Política de privacidad de HabitToll

Última actualización: 4 de octubre de 2026

HabitToll pone precio a las apps que quieres abrir menos. Esta política explica qué datos usa la app, adónde van y qué puedes hacer al respecto.

En resumen

• Qué apps bloqueas y cuánto tiempo las usas nunca sale de tu iPhone.
• No hay cuenta. Nunca te pedimos tu nombre, tu correo electrónico ni tu cuenta de Apple.
• En esta versión, la app no nos envía nada. Tus compras van solo a Apple.
• Una actualización posterior añadirá nuestro propio servidor para los registros de compra, Amigos y estadísticas de uso opcionales. Las secciones 4 a 8 ya describen cómo funcionarán. Te avisaremos en la app antes de que empiece cualquiera de ellas.
• No vendemos datos, no mostramos anuncios en la app y no te rastreamos en otras apps ni sitios web.
• Puede que anunciemos HabitToll en plataformas como Apple, Google o Meta. La app y este sitio web no contienen código publicitario ni de seguimiento, y este sitio web no usa cookies (secciones 14 y 15).

1. Quiénes somos

El responsable del tratamiento de tus datos es:

Comads OÜ Ahtri tn 12, 15551 Tallin, Estonia Número de registro (registrikood): 17276947 Correo electrónico: help@habittoll.com

No hemos designado un delegado de protección de datos; la ley no nos lo exige. Para cualquier cuestión sobre tus datos, escribe a help@habittoll.com.

2. Lo que se queda en tu iPhone

La app hace su trabajo en tu iPhone. Esto se guarda solo ahí, y nunca lo recibimos:

• las apps y sitios web que bloqueas. Apple solo da a la app identificadores cifrados (tokens), y el propio iOS muestra sus nombres e iconos;
• cuándo y cuánto tiempo los usas, cada pantalla de bloqueo que ves y cada vez que lo dejas;
• tus ajustes: precio, límite mensual, minutos gratis, horarios de bloqueo, el bloqueo de ajustes y el código de confianza;
• tus respuestas durante la configuración, como tu tiempo diario con el móvil y tu franja de edad;
• tu historial, tu factura mensual y tu racha;
• los nombres que das a tus amigos en la app.

La app usa las interfaces de Tiempo de uso de Apple para bloquear apps. No enviamos esta información de Tiempo de uso a ningún sitio.

Los recordatorios como «Queda 1 minuto» los programa tu propio iPhone. No enviamos notificaciones push.

«Eliminar mis datos» (Ajustes → Tus datos) borra tu historial y tus respuestas de configuración en el móvil. Si eliminas la app, se borra todo lo que guardó en tu iPhone.

3. Un ID aleatorio en lugar de una cuenta

La primera vez que abres la app, crea un ID aleatorio para esta instalación (el «ID de instalación»). No está vinculado a tu nombre, correo electrónico, número de teléfono, cuenta de Apple ni dispositivo. Lo usamos:

• para asociar las compras a esta instalación. Apple lo guarda con cada compra (como «app account token»);
• para las estadísticas de uso, solo si decides compartirlas (sección 7);
• como tu ID de soporte. Los primeros 8 caracteres aparecen en Ayuda, para que encontremos tus datos cuando nos escribas.

Amigos usa otro ID aleatorio (sección 6), así que los datos de Amigos nunca se combinan con tus compras ni con tus estadísticas.

4. Compras

Compras los desbloqueos a Apple, con la hoja de compra de Apple. Apple gestiona el pago. Nunca vemos los datos de tu tarjeta o de pago, tu nombre ni tu cuenta de Apple. A esa parte se aplica la política de privacidad de Apple: apple.com/legal/privacy.

Cuando empieza un desbloqueo de pago, la app envía a nuestro servidor:

• el ID de instalación;
• el registro firmado de Apple de la compra: ID de transacción, producto (nivel de precio), precio y moneda, fecha de compra, país del App Store y si fue una compra de prueba;
• la versión de la app y la plataforma;
• tus respuestas a las dos preguntas de consentimiento (estadísticas de uso, sección 7; confirmación de entrega, sección 5), con un contador que mantiene las respuestas en el orden correcto.

Nuestro servidor también registra cuándo supo por primera y por última vez de la instalación.

Apple también informa a nuestro servidor sobre compras y reembolsos (App Store Server Notifications). Por ejemplo, nos dice que hubo una compra, que se pidió un reembolso y el motivo indicado a Apple, y la decisión de Apple.

• Para qué: para entregar lo que pagaste, gestionar correctamente los reembolsos, evitar abusos y saber con qué frecuencia hay reembolsos.
• Base jurídica:
  • nuestro contrato contigo (art. 6, apdo. 1, letra b) del RGPD);
  • nuestro interés legítimo en reembolsos correctos y en evitar abusos (art. 6, apdo. 1, letra f) del RGPD);
  • obligaciones legales de conservación (art. 6, apdo. 1, letra c) del RGPD).
• Cuánto tiempo: 24 meses tras la compra; después se borra, salvo que una ley nos obligue a conservar un registro más tiempo.

5. Reembolsos: «Confirmar entrega a Apple» (desactivado salvo que lo actives)

Si pides un reembolso a Apple, Apple puede preguntarnos si el desbloqueo se entregó. Solo respondemos si activaste «Confirmar entrega a Apple» en Ajustes → Tus datos. Está desactivado hasta que lo actives, y la app nunca te pide que lo hagas.

Si está activado, sobre esa compra le decimos a Apple:

• que diste tu consentimiento;
• que el desbloqueo se entregó, pero solo si la app lo comunicó;
• que la pantalla de pago mostró qué hace la compra y su precio antes de comprarla.

Nunca le decimos a Apple cuántos minutos usaste. No lo sabemos.

• Base jurídica: tu consentimiento (art. 6, apdo. 1, letra a) del RGPD).
• Retirarlo: desactívalo cuando quieras. Dejaremos de responder a solicitudes futuras.
• Si está desactivado: no respondemos, y Apple decide sola.

6. Amigos (opcional)

Amigos está desactivado hasta que lo activas e invitas a alguien, o aceptas la invitación de alguien.

Lo que tus amigos ven, por día:

• cuántos desbloqueos pagaste y cuánto. Puedes ocultar los importes con «Mostrar importes»;
• tu racha (días sin desbloqueos de pago) y tu récord, que puedes ocultar con «Mostrar racha».

Nunca ven qué apps, a qué hora ni durante cuánto tiempo. Tampoco ven nunca las veces que lo dejaste, tus desbloqueos gratis o de emergencia, ni tus ajustes.

Lo que guarda nuestro servidor para Amigos:

• un ID de amigo aleatorio y una forma cifrada de manera irreversible (hash) de su clave secreta. La clave en sí se queda en tu móvil;
• las cifras diarias de arriba, de los últimos 35 días, y tu racha y tu récord;
• quién está conectado con quién y las personas que bloqueaste;
• los códigos de invitación abiertos, solo en forma cifrada;
• los ánimos (un sello, sin texto), durante 30 días;
• tu plataforma, tus tres interruptores de Amigos y cuándo se usó tu perfil por última vez.

Prevención de abusos: contamos las solicitudes para que nadie pueda adivinar los códigos de invitación. Para algunos tipos de solicitud, contamos por dirección IP, en una forma cifrada de manera irreversible que cambia cada día, y borramos estos contadores en unas dos horas. Nunca guardamos tu dirección IP en nuestra base de datos.

• Para qué: para mostrar tu progreso a los amigos que elegiste, como pediste.
• Base jurídica:
  • nuestro contrato contigo (art. 6, apdo. 1, letra b) del RGPD);
  • para los contadores contra abusos, nuestro interés legítimo en mantener el servicio seguro (art. 6, apdo. 1, letra f) del RGPD).
• Cuánto tiempo:
  • cifras diarias: 35 días;
  • invitaciones: 30 días después de usarse o caducar;
  • ánimos: 30 días.
• Borrado: «Desactivar Amigos» o «Eliminar mis datos» borra en el acto tu perfil de Amigos y todo lo vinculado a él en nuestro servidor. Un perfil también se borra automáticamente:
  • 30 días después de su último uso, si no tiene amigos ni invitaciones abiertas;
  • en cualquier caso, 12 meses después de su último uso.

Solo las personas que invitaste, o cuya invitación aceptaste, ven tus cifras. Puedes quitar o bloquear a un amigo cuando quieras.

7. Estadísticas de uso (solo si tocas «Compartir»)

La app te pregunta una vez si quieres compartir estadísticas de uso. Hasta que tocas «Compartir», no se registra nada para las estadísticas.

Si compartes, la app envía eventos como:

• pasos de configuración completados;
• una compra iniciada, completada o cancelada, con su precio y moneda;
• el límite mensual alcanzado, o un hito de racha;
• tus respuestas a preguntas breves en la app, por ejemplo por qué dejaste de bloquear;
• tu tiempo diario aproximado con el móvil, de la configuración, como un intervalo;
• una vez al día, un resumen con cifras aproximadas, como «3–5».

Cada evento lleva el ID de instalación, la versión de la app y el momento en que ocurrió. Las estadísticas nunca contienen qué apps bloqueas, nombres de apps, cuánto tiempo las usaste ni nada que escribas.

• Para qué: para entender qué ayuda y qué no, y mejorar la app.
• Base jurídica: tu consentimiento (art. 6, apdo. 1, letra a) del RGPD). Guardar los eventos en tu dispositivo hasta enviarlos también requiere tu consentimiento según las normas de privacidad electrónica de tu país (en España, el art. 22.2 de la LSSI).
• Proveedor: PostHog Inc., en su nube de la UE (Fráncfort, Alemania).
  • No usamos la biblioteca de PostHog para apps. La app envía ella misma una pequeña solicitud: sin identificadores del dispositivo, sin seguimiento automático, sin grabación de pantalla y con la localización desactivada.
  • Como en cualquier conexión, PostHog ve la dirección IP desde la que llega la solicitud. Hemos configurado PostHog para que no la guarde.
• Reembolsos: si compartes estadísticas, nuestro servidor también informa a PostHog cuando se reembolsa una compra tuya (ID de instalación, producto, precio y moneda). Así medimos con qué frecuencia hay reembolsos.
• Cuánto tiempo: 12 meses; después se borra.
• Retirarlo: Ajustes → Tus datos → Estadísticas de uso. Desde ese momento no se envía nada, se borran los eventos aún no enviados y la app pide a nuestro servidor que deje de enviar los eventos de reembolso.

8. Registros del servidor

Cuando la app habla con nuestro servidor, nuestro proveedor de alojamiento guarda breves registros técnicos, por ejemplo la hora, la función llamada y la dirección IP. Los usamos para que el servicio funcione y para corregir errores. Nuestros propios registros nunca contienen tu ID de instalación, tu ID de amigo ni claves.

• Base jurídica: nuestro interés legítimo en un servicio que funcione y sea seguro (art. 6, apdo. 1, letra f) del RGPD).
• Cuánto tiempo: unos días.

9. Quién trata datos por nosotros

• Supabase Inc. aloja nuestra base de datos y funciones de servidor en la UE (Fráncfort, Alemania).
• PostHog Inc. guarda las estadísticas de uso en su nube de la UE (Fráncfort, Alemania), y solo si las compartes.
• Cloudflare Inc. reenvía el correo enviado a help@habittoll.com (sección 13).
• GitHub Inc. aloja este sitio web (sección 15).
• Apple gestiona el App Store, los pagos y los reembolsos. Apple es responsable de esos datos, según su propia política de privacidad.

Supabase, PostHog y Cloudflare solo actúan siguiendo nuestras instrucciones, con contratos de encargo del tratamiento, y deben proteger los datos al menos como describe esta política. Todas son empresas estadounidenses. Si se accede a datos desde fuera de la UE, los protegen las cláusulas contractuales tipo de la Comisión Europea o el Marco de Privacidad de Datos UE-EE. UU.

10. Tus derechos

Tienes derecho a:

• obtener una copia de tus datos (art. 15 del RGPD) y recibirlos en un formato legible por máquina (art. 20);
• que se rectifiquen (art. 16);
• que se supriman (art. 17) o se limite su tratamiento (art. 18);
• oponerte a los tratamientos basados en nuestros intereses legítimos (art. 21);
• retirar cualquier consentimiento en cualquier momento (art. 7, apdo. 3). Esto no afecta a lo ocurrido antes de retirarlo;
• presentar una reclamación ante una autoridad de protección de datos. Puede ser la autoridad estonia (Andmekaitse Inspektsioon, Tatari 39, 10134 Tallin, www.aki.ee) o la del lugar donde vives o trabajas, en España la Agencia Española de Protección de Datos (www.aepd.es).

Cómo ejercerlos. En la app, ve a Ajustes → Tus datos:

• «Eliminar mis datos» borra tu historial y tus respuestas de configuración en el móvil, y tus datos de Amigos en nuestro servidor.
• «Pedir una copia o el borrado» abre un correo para nosotros con tu ID de soporte, para que encontremos tus registros de compra. Respondemos en el plazo de un mes.

No sabemos quién eres, así que solo podemos encontrar tus datos a través de los ID que guarda la app. Envía tus solicitudes desde la app, por favor.

11. Edad

HabitToll es para adultos (mayores de 18 años). No está pensada para menores, y no recogemos a sabiendas datos de menores.

12. Copias de seguridad

Los datos borrados pueden permanecer en las copias de seguridad de nuestro proveedor de alojamiento hasta que se sustituyan, como máximo 30 días.

13. Si nos escribes

Si nos escribes, recibimos tu dirección de correo, tu mensaje y todo lo que adjuntes. El correo enviado a help@habittoll.com lo reenvía Cloudflare (Cloudflare Email Routing) al buzón desde el que respondemos, en Google (Gmail). Usamos tu mensaje solo para responderte y resolver tu solicitud.

• Base jurídica: nuestro contrato contigo, cuando escribes sobre la app o una compra (art. 6, apdo. 1, letra b) del RGPD); en los demás casos, nuestro interés legítimo en responderte (art. 6, apdo. 1, letra f) del RGPD).
• Cuánto tiempo: hasta que tu solicitud esté resuelta, y como máximo 24 meses, salvo que la ley nos obligue a conservarlo más tiempo.

14. Publicidad de HabitToll

La app no muestra anuncios. Ni la app ni este sitio web contienen código publicitario ni de seguimiento.

Puede que anunciemos HabitToll en otros servicios, por ejemplo en Apple (anuncios en el App Store), Google (como la Búsqueda y YouTube), Meta (Facebook, Instagram) o TikTok. Esos anuncios los muestra la propia plataforma, según su política de privacidad, y es ella quien decide, como responsable propia, qué datos tuyos usa para mostrártelos. De las plataformas solo recibimos cifras globales, como cuántas personas vieron un anuncio o descargaron la app. No nos dicen quién eres.

Si alguna vez queremos medir nuestros anuncios con herramientas en la app o en este sitio web, por ejemplo de Apple, Google o Meta, primero las añadiremos a esta política. Cuando la ley exija consentimiento, te lo pediremos antes de leer o guardar nada en tu dispositivo: en la app, con el aviso de Apple para permitir el rastreo (Transparencia de rastreo de apps) o con una pregunta propia; en este sitio web, con una opción clara para aceptar o rechazar.

15. Este sitio web

Estas páginas están alojadas en GitHub Pages, de GitHub, Inc. (EE. UU.). Como cualquier servicio de alojamiento, GitHub registra la dirección IP de los visitantes para mantener el servicio seguro; consulta la declaración de privacidad de GitHub. El dominio habittoll.com está registrado en Cloudflare, Inc., que solo lo dirige a GitHub; tus visitas no pasan por Cloudflare.

Sin cookies, sin seguimiento. Este sitio web no usa cookies ni guarda nada en tu navegador. No usa código de analítica, seguimiento ni publicidad, y no carga nada de otras empresas; incluso sus fuentes vienen de estas páginas. Por eso no hay aviso de cookies. Si alguna vez usamos cookies o una tecnología parecida que no sea estrictamente necesaria, te pediremos antes tu consentimiento (art. 6, apdo. 1, letra a) del RGPD; en España, el art. 22.2 de la LSSI).

• Base jurídica: nuestro interés legítimo en ofrecer estas páginas de forma segura (art. 6, apdo. 1, letra f) del RGPD).

16. Cambios

Si cambiamos esta política, actualizaremos la fecha de arriba. Si un cambio te importa, también te avisaremos en la app.