Política de Privacidad de Squatoll

Fecha de entrada en vigor: 28 de julio de 2026

Squatoll ("Squatoll", "nosotros") es una aplicación para iOS que le permite ganar tiempo de pantalla para las aplicaciones seleccionadas haciendo sentadillas (squats). Esta política explica qué información gestiona la aplicación, qué poco de ella sale alguna vez de su iPhone y las opciones de las que usted dispone. También cubre nuestro sitio web, squatoll.com. La versión resumida: Squatoll no tiene cuentas de usuario, sus datos de ejercicio y de tiempo de pantalla permanecen en su dispositivo, el vídeo de su cámara nunca sale de su iPhone, y los únicos datos que la aplicación nos envía son analíticas de uso anónimas e informes de fallos. Nuestro sitio web cuenta las visitas sin cookies y sin almacenar nada en su dispositivo, razón por la cual no verá ningún aviso de cookies — véase la sección 4.

1. Datos que permanecen en su dispositivo

Lo siguiente se almacena únicamente en su iPhone (en el almacenamiento privado de la aplicación) y nunca se nos transmite a nosotros ni a nadie más:

• Vídeo de la cámara y datos de postura corporal. El conteo de sentadillas se ejecuta íntegramente en el dispositivo mediante los frameworks de visión en el dispositivo de Apple. El vídeo se procesa fotograma a fotograma en memoria para detectar su movimiento de sentadilla. Nunca se graba, se guarda ni se sube — ni por nosotros ni por Apple en nuestro nombre.
• Sus elecciones de tiempo de pantalla. Las aplicaciones que usted elige bloquear se representan mediante tokens opacos proporcionados por el framework Screen Time (Family Controls) de Apple. Por diseño de Apple, Squatoll no puede leer cuáles son estas aplicaciones — solo recibimos tokens anónimos, y estos nunca salen de su dispositivo.
• Su historial de actividad. Sesiones de sentadillas, minutos ganados y gastados, el saldo de su monedero, rachas y premios.
• Su nombre de pila, si opcionalmente lo introduce en Ajustes. Se utiliza únicamente para personalizar saludos y notificaciones en su dispositivo y nunca se envía a ninguna parte.

Al eliminar la aplicación se eliminan todos estos datos.

2. Datos que recibimos

De la aplicación recibimos lo siguiente, todo ello vinculado a un identificador aleatorio generado por la aplicación — no a su nombre, correo electrónico, número de teléfono ni ID de Apple. (La lista de espera del sitio web es independiente y se trata en la sección 4.)

Analíticas de uso (PostHog)

Para comprender qué funciones funcionan y mejorar la aplicación, recopilamos eventos de producto anónimos — por ejemplo: pasos de incorporación completados, una sesión de sentadillas finalizada (con el número de repeticiones), una pantalla visualizada, un pase iniciado o pausado, una pantalla de suscripción mostrada. Los eventos incluyen contexto técnico básico: modelo de dispositivo, versión de iOS, versión de la aplicación e idioma. Los eventos analíticos nunca incluyen su nombre, los datos de su cámara ni la identidad de las aplicaciones que usted bloquea.

Comentarios que usted envía

Si utiliza "Enviar comentarios" en Ajustes, el texto que escriba se nos transmite junto con el identificador anónimo y la versión de la aplicación. Por favor, no incluya información personal en los comentarios a menos que desee que la tengamos (por ejemplo, una dirección de correo electrónico si desea una respuesta).

Informes de fallos y errores (Sentry)

Si la aplicación falla o encuentra un error, se envía un informe técnico a Sentry, nuestro proveedor de supervisión de errores. Contiene trazas de pila, modelo de dispositivo, versión de iOS y el estado de la aplicación en el momento del fallo — sin datos de ejercicio, sin datos de cámara, sin la identidad de las aplicaciones bloqueadas.

3. Pagos

Las suscripciones se compran a través de Apple. Apple procesa el pago; nosotros nunca vemos sus datos de pago, su dirección de facturación ni su ID de Apple. Solo recibimos una confirmación anónima del estado de la suscripción desde StoreKit de Apple en su dispositivo.

4. El sitio web (squatoll.com)

Esta sección se refiere a squatoll.com, no a la aplicación.

Analíticas del sitio web (PostHog)

Contamos las visitas a squatoll.com para saber cuántas personas encuentran el sitio y cuántas de ellas continúan hacia la App Store. Funciona con PostHog — el mismo proveedor, y el mismo proyecto alojado en la UE, que usamos para la aplicación.

Lo hacemos sin cookies. PostHog no almacena nada en su dispositivo: ni cookies, ni almacenamiento local. Las visitas se cuentan mediante un hash que PostHog calcula en sus propios servidores a partir de su dirección IP y del identificador de su navegador, junto con un valor aleatorio que se descarta cada día. El hash no se puede revertir y, una vez descartado el valor de ese día, la visita ya no puede vincularse con usted. Por eso este sitio tampoco muestra ningún aviso de cookies: no hay cookies que aceptar.

• Qué recogemos. Qué página se visitó y cuándo, el sitio que le remitió, su tipo de navegador y dispositivo, y un evento de clic cuando pulsa un botón «Get the app». Su dirección IP se usa únicamente para calcular el hash descrito arriba y después se descarta — nunca se almacena junto al evento.
• Qué no recogemos. Ningún nombre, ninguna dirección de correo electrónico, ninguna cuenta, ninguna publicidad ni seguimiento entre sitios, ninguna grabación de sesión y ningún perfil que le siga de una visita a otra.
• Base jurídica. Nuestro interés legítimo (art. 6(1)(f) RGPD) en entender si el sitio cumple su función. Es un interés limitado, porque la medición es anónima y no almacena nada en su dispositivo.
• Dónde se almacena. En la nube de PostHog en la UE.

De forma complementaria usamos Vercel Web Analytics, de la empresa que también aloja squatoll.com. Funciona igual: sin cookies, sin almacenar nada en su dispositivo, distinguiendo a los visitantes mediante un hash de la solicitud entrante que se descarta a las 24 horas. Sirve para saber aproximadamente de qué países proceden nuestros visitantes, algo que la configuración de PostHog descrita arriba deliberadamente no permite. Registra la página, el sitio de procedencia, el navegador, el tipo de dispositivo y una ubicación aproximada derivada de su dirección IP; la propia dirección IP no se almacena. La base jurídica es el mismo interés legítimo. Vercel es una empresa estadounidense, por lo que este tratamiento puede producirse fuera del EEE, a diferencia de nuestros datos de PostHog.

Lista de espera para el lanzamiento

Si introduce su dirección de correo electrónico en el formulario de lista de espera de nuestro sitio web, almacenamos esa dirección para poder avisarle cuando Squatoll llegue a la App Store.

• Qué recogemos. Su dirección de correo electrónico, nada más. No pedimos su nombre ni registramos qué páginas visitó antes de apuntarse.
• Para qué la usamos. Un correo de bienvenida que confirma que está en la lista y un correo el día del lanzamiento. Ese es todo el propósito: ningún boletín, ningún otro envío.
• Base jurídica. Su consentimiento (art. 6, apartado 1, letra a) del RGPD), otorgado al enviar el formulario. El formulario indica la finalidad antes de que usted lo envíe.
• Retirada del consentimiento. Todos nuestros correos incluyen un enlace de baja con un solo clic; al usarlo, se le elimina de la lista de inmediato. También puede escribirnos a hello@squatoll.com y eliminaremos su dirección.
• Quién la trata. Resend, nuestro proveedor de correo electrónico (véase la sección 7). Su dirección se almacena en la infraestructura de Resend en los Estados Unidos.
• Cuánto tiempo la conservamos. Hasta que se dé de baja o hasta seis meses después del envío del correo de lanzamiento, lo que ocurra primero. Después la lista se elimina.

La lista de espera no es una cuenta y no está conectada con ningún dato de la aplicación. Si más adelante instala Squatoll, no tenemos forma de vincular su dirección de correo electrónico con lo que haga en la aplicación.

5. Lo que no hacemos

• No vendemos sus datos, nunca.
• No utilizamos sus datos para publicidad de terceros y no le rastreamos a través de aplicaciones o sitios web de otras empresas.
• No tenemos cuentas de usuario ni ningún perfil suyo en servidores.
• No recopilamos deliberadamente datos de menores. Squatoll está destinada a usuarios de 13 años o más.

6. Bases jurídicas (usuarios de la UE/EEE/Reino Unido)

Cuando se aplica el RGPD, tratamos los datos personales sobre estas bases:

• Intereses legítimos (art. 6, apartado 1, letra f) del RGPD): analíticas de uso anónimas e informes de fallos, para mantener, proteger y mejorar la Aplicación. Elegimos la configuración menos intrusiva posible: sin cuentas, un identificador aleatorio, tratamiento alojado en la UE, y sin publicidad ni rastreo entre aplicaciones.
• Ejecución de un contrato (art. 6, apartado 1, letra b) del RGPD): la prestación de la Aplicación y de su suscripción.
• Consentimiento (art. 6, apartado 1, letra a) del RGPD): los comentarios que usted decide enviarnos. Los proporciona voluntariamente y puede solicitar su eliminación en cualquier momento.

No utilizamos decisiones automatizadas ni elaboración de perfiles que produzcan efectos jurídicos o de importancia similar.

7. Proveedores de servicios y transferencias internacionales

Utilizamos cuatro encargados del tratamiento, cada uno vinculado por su propio acuerdo de tratamiento de datos:

Apple (App Store, StoreKit, framework Screen Time) procesa las compras y aplica el bloqueo de aplicaciones como parte del propio iOS, conforme a la política de privacidad de Apple.

Dónde se almacenan sus datos. Nuestro proyecto de PostHog está alojado en la nube de PostHog en la UE, y nuestro proyecto de Sentry está alojado en la región de datos de Sentry en la UE (Alemania) — de modo que los datos analíticos y de fallos, tanto de la aplicación como del sitio web, se almacenan dentro de la UE.

Las direcciones de la lista de espera son distintas: nuestra región de Resend es US East (Virginia del Norte), por lo que, si se apunta a la lista, su dirección de correo electrónico se almacena en los Estados Unidos.

Cuando la empresa matriz de un proveedor está situada fuera del EEE, o cuando los datos se almacenan fuera del EEE como ocurre con Resend, las transferencias están protegidas por el Marco de Privacidad de Datos UE–EE. UU. y/o las Cláusulas Contractuales Tipo de la Comisión Europea, tal como se refleja en el acuerdo de tratamiento de datos de cada proveedor.

8. Conservación

Los datos analíticos y de fallos son conservados por nuestros proveedores durante un periodo limitado (no superior a 24 meses) y después se eliminan o se agregan. Los datos en su dispositivo permanecen hasta que usted elimine la aplicación.

Las direcciones de la lista de espera se conservan hasta que usted se dé de baja o hasta seis meses después del envío del correo de lanzamiento, lo que ocurra primero.

9. Sus derechos

Sus derechos dependen de dónde viva; los derechos otorgados por la legislación de una región no se extienden a los residentes de otras regiones.

Si vive en la UE/EEE o el Reino Unido (RGPD): usted tiene derecho a acceder a sus datos personales, a rectificarlos, a suprimirlos, a limitar su tratamiento u oponerse a él, a retirar el consentimiento (para el tratamiento basado en el consentimiento, sin que ello afecte al tratamiento anterior) y a recibir una copia en un formato portátil (portabilidad de los datos). También tiene derecho a presentar una reclamación ante su autoridad local de protección de datos.

Si vive en California o en otro estado de EE. UU. con una ley de privacidad (CCPA/CPRA y similares): usted tiene derecho a conocer qué información personal recopilamos, a solicitar su eliminación o corrección, y a no ser discriminado por ejercer estos derechos. No vendemos ni compartimos información personal según la definición de esos términos en la CCPA, por lo que no se necesita ninguna opción de exclusión.

En todas partes: dado que los datos que conservamos están vinculados a un identificador anónimo, los controles más eficaces están en sus manos — eliminar la aplicación borra todos los datos del dispositivo y detiene toda recopilación. Para cualquier otra cosa, incluida la eliminación de datos analíticos o de comentarios, póngase en contacto con nosotros y atenderemos su solicitud en un plazo de 30 días.

10. Seguridad

Los datos en su dispositivo están protegidos por el aislamiento (sandboxing) y el cifrado de iOS. Los datos en tránsito hacia nuestros proveedores se cifran con TLS.

11. Cambios en esta política

Si modificamos esta política, actualizaremos esta página y la fecha de entrada en vigor. Si un cambio amplía de manera significativa lo que recopilamos, se lo comunicaremos en la aplicación antes de que surta efecto.

12. Responsable del tratamiento y contacto

El responsable del tratamiento de los datos descritos en esta política es:

Rashem Pandit Vorbergstr. 10A 10823 Berlín, Alemania hello@squatoll.com

Esta política se proporciona en varios idiomas por conveniencia; en caso de discrepancias, prevalecerá la versión en inglés.