Estoicismo Digital

Política de Privacidad

Última actualización: 18 de octubre de 2026

Tu progreso es tuyo. Esta política explica qué datos guardamos, para qué, quién más los recibe y cómo ejercer tus derechos. En resumen: lo que anotas está aislado por usuario —ninguna otra persona que use la app puede verlo, salvo lo que tú publiques en La Legión—; no hay publicidad ni rastreo; solo si tú lo permites, Pegasso envía tu mensaje y un resumen de tus datos a Anthropic para responderte; los pagos los cobran Apple o Google, nunca nosotros; y nunca usamos tus datos para entrenar modelos de inteligencia artificial.

1Quién es el responsable

Estoicismo Digital LLC, con domicilio en 5830 E 2nd St, Casper, WY 82609-4308, Estados Unidos («Estoicismo Digital», «la app», «nosotros»), es responsable del tratamiento de tus datos. Para cualquier asunto de privacidad, y para ejercer tus derechos (punto 13), escríbenos a contacto@estoicismodigital.com: es nuestro contacto de protección de datos y lo atiende la persona de nuestro equipo que se encarga de tus solicitudes. Por ahora la app no se ofrece en la Unión Europea, el Espacio Económico Europeo, el Reino Unido, Suiza, Brasil ni Canadá, y por eso no tenemos un representante allí; si eso cambia, lo diremos aquí antes.

2Qué datos guardamos en tu cuenta

Casi todo lo de abajo solo existe si tú lo registras. Ninguna sección es obligatoria: si no usas una parte de la app, esa parte no guarda nada de ti. Lo que guardas en tu cuenta se sincroniza con nuestros servidores para que no lo pierdas y lo veas en otro teléfono.

Cuenta: tu correo electrónico y, si la usas, una contraseña cifrada (la gestiona nuestro proveedor de autenticación; nunca vemos tu contraseña). Si entras con un enlace, te lo enviamos a tu correo. Si entras con Apple (solo en iPhone), guardamos el correo que Apple nos da (puede ser una dirección de reenvío si eliges ocultar el tuyo) y tu nombre, si Apple lo comparte. Para poder quitarle a la app el acceso a tu cuenta de Apple cuando borres la tuya, guardamos además un código que Apple nos da al entrar (no es tu contraseña); se borra con tu cuenta. Si creas la cuenta con tu correo, nos das tu nombre.
Perfil: tu nombre, tu zona horaria, tu idioma con la región de tu teléfono (por ejemplo «es-MX»), tu moneda, el nombre de tu primer hábito y la fecha en que terminaste el cuestionario inicial. Tu plan, tu nivel y tus puntos de experiencia los calcula y los guarda nuestro servidor.
Hábitos y ritual diario: los hábitos que creas (nombre, icono, color y días), qué días los marcas y tu ritual de cada día: qué pasos haces y lo que escribes en ellos (la nota de tu ánimo, tus gratitudes, tu reflexión y, si anotas con quién conectaste, el nombre de esa persona y tu nota). Ese nombre es de otra persona, como los datos de tus clientes (punto 4): anótalo solo si tienes su permiso.
Retos, experiencia y recompensas: los retos que empiezas y cuánto llevas, los puntos de experiencia que ganas (los cuenta el servidor a partir de lo que registras) y las recompensas del Camino que reclamas.
Lectura: los libros que registras (título, autor y páginas), lo que lees cada día y la cita o nota que apuntes.
Salud y actividad física: tus medidas, entrenamientos, ejercicios y estado de ánimo. Tienen su propia sección: el punto 3.
Finanzas y Negocio: tus movimientos de dinero, metas, deudas, gastos fijos, inversiones y cierres de mes, y lo de tu negocio, incluidos tus clientes. Tienen su propia sección: el punto 4.
Mentalidad y diario: tus gratitudes, tu diario de texto libre, tu Norte (la frase, la fecha y lo que sacrificas), la carta que te escribes, los días que lees tu Norte y tus respuestas del examen semanal.
Preferencias: el sonido, si silencias las frases de tus auras, el orden de tus pilares, cómo configuras tu ritual y qué funciones de cada pilar tienes encendidas.
Foto de perfil (opcional): si eliges una, se guarda en tu cuenta para verla en otro teléfono. Lee el punto 2.2.
La Legión (opcional): tu alias, lo que publicas, tus reacciones, tus denuncias y a quién bloqueas. Ver el punto 7.
Pegasso (opcional, plan Sabio): tu permiso y tus conversaciones. Ver el punto 8.
Compras: el estado de tu suscripción, los cobros de los que nos avisa la tienda y, si te toca, tu número de Fundador. Ver el punto 9.
Dirección de envío (opcional): solo si reclamas una recompensa física del Camino. Te pedimos el nombre de quien recibe, país, ciudad, código postal, colonia y calle, y, si quieres, un teléfono de contacto, el estado y referencias. Se usa solo para enviarte esa recompensa. Se queda en tu cuenta para la próxima vez, hasta que borres tu cuenta; si quieres que la borremos antes, escríbenos. Cuando reclamas, guardamos además una copia de esa dirección junto con tu reclamo (es a donde va ese paquete, aunque después cambies la tuya) y, cuando sale, la empresa de mensajería y el número de guía, que ves en la app. Esa copia la vemos tú y nosotros, y se borra al borrar tu cuenta; si quieres que la borremos antes, una vez entregado el paquete, escríbenos. Para preparar el pedido usamos Shopify, que recibe los datos de entrega (puntos 10 y 11).
Lo que nos escribes: si usas «Reportar un bug o proponer una mejora», se abre tu correo con tu mensaje y una línea técnica (el sistema de tu teléfono, el tamaño de la pantalla, la versión de la app y el tema). Nos llega como cualquier correo.

2.1 · Lo que se queda en tu teléfono

No se envía a nuestros servidores: tu fecha de nacimiento (si la das), tu sexo y tu país (del cuestionario inicial); tu firma de la Declaración de confianza (el trazo o tu nombre, con la fecha); de tu perfil físico, todo salvo altura, peso, meta semanal y grupos musculares (tu edad, actividad, objetivo, rutina y marcas personales); tus prácticas; tus presupuestos, las suscripciones que anotas y otros detalles de Finanzas; la hora, el «por qué» y las notas de tus hábitos; las fotos de tu Diario; tu Tablero de visión y las imágenes de tus portadas y metas; la foto que eliges para el fondo de pantalla de tu Norte; tus avisos; la clave de tu diario; y el tema de la app. No salen de tu teléfono salvo que tú los exportes (punto 13; la clave del diario no se exporta nunca).

Al cerrar sesión, lo que la app guardó en el teléfono se queda en él por si vuelves a entrar; si entra otra cuenta, la app lo borra antes de enseñarle nada. Para vaciar el teléfono, borra tu cuenta desde la app (punto 13) o desinstálala.

Copias del teléfono. En Android, la copia de seguridad automática del sistema está desactivada para esta app: lo que guarda en tu teléfono no se copia a tu cuenta de Google. En iPhone, lo que la app guarda en el teléfono puede entrar en tu copia de iCloud o de tu ordenador, si la tienes activada; esa copia la gestiona Apple con tu cuenta, no nosotros.

2.2 · Los permisos del teléfono

La app solo pide un permiso cuando usas la función que lo necesita, y puedes retirarlo cuando quieras en los Ajustes de tu teléfono.

Micrófono y reconocimiento de voz. Si dictas (al leer tu Norte en voz alta, al contar su balance o al escribir en tu Diario), la voz se convierte en texto en tu propio teléfono: el audio no se envía a nosotros ni a nadie y no se guarda. Lo que se guarda es el texto, igual que si lo hubieras escrito. Si tu teléfono no puede hacerlo sin conexión, la app no te ofrece dictar.
Fotos. La app solo ve las fotos que eliges en el selector del sistema; nunca tu galería entera, y no usa la cámara. Tu foto de perfil se guarda en tu cuenta y se borra con ella; si la cambias, borramos la anterior. No la enseñamos a otras personas en la app, pero no es del todo privada: está en una dirección web difícil de adivinar, y quien la tenga podría abrirla. Las demás fotos que eliges (las de tu Diario, tu Tablero y tu fondo de pantalla) se quedan en tu teléfono. Si guardas en Fotos una imagen que creas en la app (tu fondo de pantalla, la tarjeta de tu nivel), la app solo escribe esa imagen.
Avisos. Los recordatorios (tu ritual, tu racha, tu resumen) los programa tu propio teléfono: nacen apagados, el permiso se pide al encender el primero y no nos envían ningún identificador del aparato.

No pedimos tu ubicación (ni GPS ni permisos de localización) ni tus contactos del teléfono. Del país solo conocemos el que se deduce de tu zona horaria (punto 6). No usamos identificadores de publicidad ni rastreadores de terceros, y no registramos qué pantallas abres.

3Datos de salud y actividad física

Si usas Cuerpo (dentro de Hábitos) o registras tu ánimo, la app guarda información que en muchas legislaciones se considera dato sensible. Lo decimos claro porque merece un trato aparte:

Medidas corporales: tu altura y tu peso, si los introduces, junto a tu meta de entrenos por semana y los grupos musculares que sigues.
Entrenamientos: el día, el tipo de sesión, los minutos y si fue día de descanso.
Ejercicios: el ejercicio, las series, las repeticiones y el peso levantado.
Estado de ánimo: el nivel que eliges cada día (de 1 a 5) y la hora en que lo apuntas.
Cálculos de Cuerpo: con tu altura, tu peso, tu edad, tu sexo, tu actividad y tu objetivo, la app calcula en tu teléfono tu IMC, unas calorías al día y una cantidad de proteína. Tu edad, tu sexo, tu actividad y tu objetivo no salen del teléfono, y los resultados no se guardan en nuestros servidores. Son cifras orientativas: no son un consejo médico ni sustituyen a un profesional de la salud, y la app no diagnostica ni trata ninguna enfermedad.

Estos datos son estrictamente opcionales: no los pedimos al registrarte y la app funciona sin ellos. Se usan solo para mostrarte tu propio seguimiento. No se venden, no se comparten con anunciantes, no se cruzan con datos de terceros y no se usan para entrenar modelos. De todo este bloque, lo único que sale hacia Anthropic, y solo si das permiso a Pegasso (punto 8), es cuántos entrenos llevas esta semana y tu meta, y tu ánimo en una palabra; nunca tu peso, tu altura ni el detalle de tus ejercicios. Puedes borrarlos en cualquier momento desde la app o eliminando tu cuenta.

Con tu permiso explícito. Guardamos estos datos solo si nos das permiso: la primera vez que anotas algo en Cuerpo o tu ánimo, la app te lo pide y te dice para qué los usamos. Si no lo das, esa parte de la app no guarda nada y el resto funciona igual. Puedes retirarlo cuando quieras borrando esos datos en la app o borrando tu cuenta. Tu diario y tus gratitudes los guardamos porque son el servicio que nos pides; si escribes en ellos algo de tu salud, lo tratamos con el mismo cuidado y solo para mostrártelo.

Si vives en el estado de Washington o en Nevada (Estados Unidos), tienes además nuestra Política de datos de salud del consumidor, en su propia página (https://app.estoicismodigital.com/privacidad/salud), con lo que esas leyes piden.

4Datos financieros y de tu negocio

Si usas Finanzas o Negocio, la app guarda en tu cuenta cifras reales de dinero que tú tecleas: tus movimientos (con su nombre y su nota), tus metas de ahorro, tus deudas (con lo pagado, su interés y su pago mínimo), tus gastos fijos, tus inversiones y tus cierres de mes; y, en Negocio, tu meta mensual, tus productos y precios, tus ventas y gastos, tus costes fijos, lo que te deben y tus clientes (nombre, el teléfono o el correo que anotes, la etapa, el valor y una nota).

La app no se conecta a tu banco, no mueve dinero, no hace pagos y no pide datos de tarjetas ni de cuentas bancarias.
Se usan solo para mostrarte tu propio seguimiento: tus totales, tus metas, el orden en que te conviene pagar tus deudas y los consejos que salen de tus propios números. No son asesoramiento financiero ni de inversión.
No se venden, no se comparten con anunciantes ni con entidades financieras y no se usan para evaluar tu crédito. Si das permiso a Pegasso, recibe tus totales y tus ventas como se explica en el punto 8; nunca el nombre ni la nota de tus movimientos, tus deudas ni los datos de tus clientes. La herramienta interna del punto 6 no ve tus importes.
Los datos de tus clientes son de otras personas que tú introduces: guárdalos solo si tienes su permiso. Tú decides qué guardas de ellos y respondes de poder hacerlo; nosotros solo los guardamos por tu cuenta para mostrártelos, no los usamos para nada más y no se los enviamos a nadie (tampoco a Pegasso). Si una de esas personas nos pide algo sobre sus datos, te lo haremos saber para que lo atiendas y, si hace falta, los borraremos. Lo mismo vale para el nombre de con quién conectas en tu ritual.
Puedes borrar registros sueltos desde la app (un movimiento, una deuda) o todos al borrar tu cuenta (punto 13).

5Para qué usamos tus datos

Prestar el servicio: guardar tu progreso, mostrártelo y que no lo pierdas si cambias de teléfono.
Autenticarte y mantener tu cuenta segura.
Llevar en el servidor tus retos, tu experiencia, tu nivel y tus recompensas, para que las cifras que ves sean reales.
Darte el plan que compraste y ponerlo al día cuando Apple o Google nos avisan de una renovación, una cancelación o un reembolso.
Enviarte una recompensa física, si la reclamas.
Responderte con Pegasso, si das permiso.
Mantener La Legión segura: filtrar, revisar denuncias y aplicar sus normas.
Responderte cuando nos escribes.
Darte las actualizaciones de la app, que corrigen fallos y textos sin esperar a la tienda (punto 10).
Llevar nuestras cuentas: lo que cobran las tiendas por los planes y lo que cuesta preparar y enviar lo que se reclama (puntos 9 y 11).
Entender cómo se usa la app y verlo junto a tu ficha de cliente de nuestra tienda en línea, si la tienes, con la herramienta interna del punto 6.

No vendemos tus datos. No los cedemos a terceros con fines publicitarios. No los usamos para entrenar modelos de inteligencia artificial. No tomamos decisiones automatizadas con efectos legales sobre ti: el filtro de La Legión solo deja una publicación en revisión hasta que la revise una persona.

Bases legales: la ejecución del contrato contigo (tu cuenta, la sincronización, los pilares, los retos y la experiencia, tus compras, el envío de una recompensa y las actualizaciones de la app); tu consentimiento (Pegasso y tus datos de salud del punto 3, que puedes retirar cuando quieras); nuestro interés legítimo (la seguridad del servicio, la moderación de La Legión, la herramienta interna y nuestras cuentas); y el cumplimiento de la ley (lo que una autoridad nos pida). Usar tus datos en la herramienta interna (la última viñeta de arriba) no es necesario para darte el servicio: si no quieres que lo hagamos, escríbenos y dejamos de hacerlo, sin que cambie nada de tu cuenta (en México, es una finalidad secundaria y puedes negarte a ella).

6Quién de nuestro equipo ve tus datos

Las demás personas que usan la app no pueden ver tus datos, salvo lo que publiques en La Legión (punto 7). Dentro de nuestro equipo:

La herramienta interna. Nuestro equipo tiene una herramienta para entender cómo se usa la app. Desde ella puede ver, por persona y asociado a tu cuenta: tu nombre, tu correo, tu plan, tu moneda, tu zona horaria y el país que se deduce de ella, tu nivel, tus puntos de experiencia, tu racha, tu pilar favorito, la fecha en que te registraste, si terminaste el cuestionario inicial, tu última actividad, el estado y la fecha de tu última compra, cuántas veces usas cada función (por ejemplo, cuántos hábitos marcas, cuántas entradas de diario escribes, cuántas páginas lees o cuántos mensajes envías a Pegasso; nada de Cuerpo ni de tu ánimo) y, de los últimos 90 días, tus puntos y tu número de acciones de cada día. No ve el texto de tu diario, de tus gratitudes, de tus notas, de tus publicaciones ni de tus conversaciones con Pegasso, ni tus importes. Guarda una copia de tu nombre, tu correo, tu plan, tu nivel, tus puntos, tu racha, tu última actividad y tu última compra, que se pone al día cada 6 horas, y la une por tu correo a tu ficha de cliente de nuestra tienda en línea (tus pedidos y tus conversaciones con nosotros), si la tienes. Esa copia se borra en las 6 horas siguientes a que borres tu cuenta (punto 11).
La administración del servicio. Las personas de nuestro equipo que administran la base de datos pueden acceder a todo lo que guarda tu cuenta, incluido el contenido. Solo lo hacemos cuando hace falta: para atender lo que nos pides, investigar un fallo, un abuso o una denuncia, o cumplir la ley. Hoy ese acceso lo tiene solo la persona que dirige Estoicismo Digital; si algún día lo tiene alguien más, será con un compromiso de confidencialidad por escrito.
Los moderadores de La Legión: ven solo lo que se explica en el punto 7.

7La Legión: lo que ven los demás

La Legión es la comunidad de la app. Si participas:

Lo que ve cualquier persona con cuenta: el texto de tu publicación, el pilar, la fecha, cuántas reacciones tiene y tu alias —o «Anónimo», si publicas de forma anónima—. Nunca tu correo, tu foto, tu nivel ni tu identificador, ni el nombre de tu cuenta salvo que lo uses como alias. Tu alias lo eliges tú: si aún no tienes uno, la app te propone el nombre de tu cuenta, y puedes cambiarlo antes de publicar; si pones tu nombre real, los demás lo verán.
«Anónimo» quiere decir que ni las demás personas ni los moderadores ven quién lo escribió. Nuestro equipo sí puede saberlo: la publicación queda unida a tu cuenta para poder aplicar las normas y cumplir la ley. Y si vetan a quien la escribió, todas sus publicaciones, las anónimas y las de su alias, pasan a la vez a moderación marcadas como de una persona vetada: un moderador podría deducir que son de la misma persona. En Ajustes → «Perfil en Comunidad» eliges si decides en cada publicación o publicas siempre como anónimo.
Reacciones: quien publicó ve cuántas tiene, no quién reaccionó.
Filtro: el servidor revisa cada publicación de forma automática; si encuentra insultos, odio o contenido sexual, la deja en revisión: solo la ves tú hasta que un moderador la revise.
Denuncias: puedes denunciar una publicación. Quien la escribió no sabe quién la denunció, y los moderadores tampoco. Mientras una denuncia esté pendiente, quien publicó no puede borrar esa publicación desde la app, para que se pueda revisar; si borra su cuenta, se borra con ella.
Moderadores: las personas que nombramos para moderar ven lo que está en revisión o denunciado (el texto, el alias o «Anónimo», y las denuncias), sin ver quién lo escribió ni quién lo denunció (salvo lo que puedan deducir tras un veto, como se explica arriba). Pueden retirar una publicación y vetar a quien incumple las normas: el veto oculta todas sus publicaciones y le impide publicar. Guardamos el veto (su motivo y la publicación) mientras exista la cuenta. Hoy modera nuestro propio equipo.
Bloqueos: desde «⋯» puedes bloquear a una persona: dejas de ver lo que publica de esa forma (con su alias, o como «Anónimo» si la bloqueaste desde una publicación anónima), y ella deja de ver lo que publicas con tu alias. No le avisamos. Los ves y los deshaces en Ajustes → «Personas bloqueadas».
Normas: antes de tu primera publicación aceptas las normas de La Legión; guardamos que las aceptaste y qué versión.
Borrar: puedes borrar tus publicaciones (salvo con una denuncia pendiente). Al borrar tu cuenta se borran tu alias, tus publicaciones, tus reacciones, tus denuncias y tus bloqueos.

8Inteligencia artificial (Pegasso)

Pegasso es un sistema de inteligencia artificial, no una persona. Te lo recordamos dentro del chat: cada respuesta lleva «· IA» junto al nombre de quien responde. Genera sus respuestas de forma automática, así que puede equivocarse: compruébalo antes de tomar una decisión con tu dinero, tu salud o tu negocio. No sustituye a un profesional (ver los Términos y Condiciones). Está disponible con el plan Sabio y con el acceso vitalicio.

Solo con tu permiso. Antes de tu primer mensaje, la app te pide permiso y te dice quién recibe tus datos. Si no lo das, no se envía nada y el resto de la app funciona igual. Puedes retirarlo cuando quieras en Ajustes → «Privacidad y datos» → «Permiso de IA»: desde ese momento no se envía nada más. Guardamos cuándo diste o retiraste el permiso y sobre qué versión de esta política. Si cambiamos lo que se envía, cambiaremos antes esta política y su fecha, y la app, al actualizarla, te volverá a pedir el permiso.

Qué recibe Anthropic (la empresa que hace el modelo Claude, en Estados Unidos) cada vez que le escribes a Pegasso: tu mensaje, los mensajes anteriores de esa conversación y un resumen de tus datos:

tu nivel, tus puntos y tu moneda;
cuántos hábitos tienes, cuántos llevas hoy y tu mejor racha;
tus totales de dinero y tu gasto de cada uno de los últimos 12 días;
el avance de tus metas de ahorro;
tu ánimo en una palabra y si escribiste una gratitud hoy;
tu Norte;
el libro que lees, por qué página vas y tu racha de lectura;
tus entrenos de la semana y tu meta;
las ventas y el número de clientes de tu negocio.

«Los mensajes anteriores» son hasta 8, tuyos y de Pegasso. «Tus totales de dinero» son lo que gastaste y lo que ingresaste este mes, lo que gastaste el mes anterior, tu porcentaje de ahorro y tus ingresos menos tus gastos desde que usas la app. El resumen lo prepara nuestro servidor, no tu teléfono. Lo que escribes en tu mensaje le llega tal cual: si escribes ahí algo personal, Anthropic lo recibe.

No enviamos: tu diario, el texto de tus gratitudes, los nombres de tus hábitos y metas, tu peso, tu altura, los datos de tus clientes, tu nombre ni tu correo. Tampoco tus deudas, tus publicaciones de La Legión, tus fotos ni tu dirección, ni ningún identificador de tu cuenta. Anthropic los trata por nuestra cuenta, como encargado, con un contrato de tratamiento de datos que forma parte de sus condiciones comerciales, y no los usa para entrenar sus modelos. Anthropic borra en 30 días lo que le enviamos y lo que responde; solo lo guarda más si un mensaje o una respuesta se marca por posible incumplimiento de su política de uso (hasta 2 años, y el resultado de ese control hasta 7) o si la ley se lo exige.

Tus conversaciones (tus mensajes y las respuestas, completos) se guardan en tu cuenta para que puedas volver a ellas. No caducan: se guardan mientras exista tu cuenta. Puedes borrar una conversación en la app (en «Conversaciones», su papelera): se borran tus mensajes y las respuestas de Pegasso; una respuesta que hayas reportado puede quedarse con tu reporte para revisarla. Al borrar tu cuenta se borran todas. Retirar el permiso no las borra.
Lo que Pegasso te propone guardar (un gasto, un ingreso, un hábito nuevo o marcar uno como hecho) no se guarda hasta que tú lo confirmas.
Cuánto usas Pegasso cada día (cuántos mensajes envías y su tamaño, para el límite diario): guardamos ese recuento 7 días y después se borra.
Reportar una respuesta: desde el menú «⋮» de cada respuesta. Guardamos la respuesta reportada, el motivo y lo que nos cuentes, para revisarla (la revisa nuestro equipo, en 7 días como mucho; antes si pone en riesgo a alguien). Si borras esa conversación, guardamos el reporte (la respuesta reportada y tu motivo) para revisarlo; se borra cuando borras tu cuenta. También puedes escribirnos a contacto@estoicismodigital.com.

9Compras y suscripciones

Los planes Discípulo y Sabio se compran dentro de la app, en el App Store o en Google Play. El cobro lo hacen Apple o Google: tus datos de pago (tarjeta, facturación) los tienen ellos, nunca nosotros.
Para unir la compra a tu cuenta, la app le pasa a la tienda un identificador interno de tu cuenta: un código aleatorio, sin tu nombre ni tu correo.
Nuestro servidor comprueba la compra con la tienda y guarda: el plan, el producto, la tienda, el número de la transacción, el estado (de prueba, activa, con un pago pendiente o cancelada) y las fechas de renovación o del fin de la prueba. Apple y Google nos avisan de los cambios (renovaciones, cancelaciones, reembolsos) para ponerte el plan al día.
Cada cobro del que nos avisa la tienda (una compra, una renovación o un reembolso) lo apuntamos además para nuestras cuentas: el plan y el producto, el precio y la moneda cuando la tienda los da, el país de la tienda, la fecha, si fue de prueba y los identificadores de esa compra en la tienda (el número de la transacción y su referencia). No lleva tus datos de pago.
Fundador: las primeras 5.000 cuentas que compran Sabio reciben un número de Fundador, que guardamos unido a tu cuenta.
Borrar tu cuenta no cancela tu suscripción: cancélala en la tienda donde la contrataste (la app te lo recuerda al borrar). Al borrar tu cuenta borramos también el estado de tu suscripción y tu número de Fundador; Apple o Google conservan su propio registro. Los cobros apuntados se quedan para nuestras cuentas el tiempo que dice el punto 11, pero dejan de estar unidos a tu cuenta: sin tu nombre, tu correo ni tu cuenta (solo Apple o Google podrían relacionar esos identificadores con quien compró).

10Con quién compartimos datos

Proveedores que tratan tus datos por nuestra cuenta, solo para operar la app y con las instrucciones que les damos. Les exigimos la misma protección que esta política da a tus datos: Supabase, Anthropic y Shopify se comprometen a ello en sus contratos de tratamiento de datos, que forman parte de sus condiciones de servicio; Vercel, en las suyas.

Supabase — base de datos, autenticación, archivos (tu foto de perfil) y las funciones de nuestro servidor, en Estados Unidos. Tus datos están protegidos por reglas de acceso por usuario: cada persona solo puede leer y escribir lo suyo. Como cualquier servidor, registra por seguridad la dirección IP y el tipo de aparato de las conexiones. También aloja la herramienta interna del punto 6 y envía los correos de acceso (el enlace para entrar y la confirmación del registro), directamente o a través del servicio de envío de correo que configuremos para ello, que solo recibe tu correo y ese mensaje.
Anthropic (Anthropic PBC, Estados Unidos) — genera las respuestas de Pegasso, solo si das permiso (punto 8). Guarda los datos en Estados Unidos y puede generar las respuestas en servidores de otros países. Su contrato con nosotros incluye las cláusulas contractuales tipo de la Unión Europea (y las del Reino Unido y Suiza); no vende ni «comparte» tus datos (en el sentido de la ley de California); nos avisa antes de sumar un subencargado, y su lista está en https://trust.anthropic.com/subprocessors.
Vercel — aloja esta página, la de soporte y la herramienta interna del punto 6 (no la app); como cualquier servidor, registra la dirección IP de quien las visita.
La empresa de mensajería que contratemos para cada envío — recibe los datos de entrega imprescindibles, solo cuando reclamas una recompensa física.
Shopify — la plataforma de tienda en línea en la que preparamos el pedido de cada recompensa física: recibe el nombre de quien recibe, la dirección y, si lo diste, el teléfono, solo cuando reclamas una; no recibe tu correo ni tu cuenta. Puede tratar esos datos en otros países en los que opera, como Canadá o Singapur.

Otros que reciben datos y no los tratan por nuestra cuenta (Apple, Google y Expo, con sus propias políticas):

Apple — cobra las compras del App Store y, si eliges «Continuar con Apple», verifica tu identidad y, al borrar tu cuenta, le pedimos que retire ese acceso.
Google — cobra las compras de Google Play.
Expo (650 Industries, Inc.) — nos sirve las actualizaciones de la app, que corrigen fallos y textos sin esperar a la tienda. Cada vez que la app comprueba si hay una nueva, Expo recibe la dirección IP de tu teléfono y datos técnicos: el sistema (iOS o Android), la versión de la app y la de la actualización que tienes, un código al azar que la app crea en tu teléfono para repartir las actualizaciones (no es tu cuenta ni un identificador de publicidad) y, si una actualización no pudo abrirse, el mensaje técnico de ese fallo. No recibe tu cuenta, tu correo ni nada de lo que anotas. Lo trata con su propia política: https://expo.dev/privacy.
Las demás personas de La Legión — lo que tú publiques, como se explica en el punto 7.

No trabajamos con anunciantes, corredores de datos ni redes publicitarias. También podríamos divulgar datos si la ley nos obliga o para proteger derechos y seguridad.

11Dónde se guardan y por cuánto tiempo

Tus datos de cuenta se guardan en servidores de nuestro proveedor en Estados Unidos. Para esa transferencia, Supabase y Anthropic nos dan en sus contratos las garantías de las cláusulas contractuales tipo de la Comisión Europea, y aplicamos a tus datos las reglas de esta política estés donde estés.

Conservamos tu información mientras tu cuenta exista. El recuento diario de uso de Pegasso se borra a los 7 días. Lo que borras en la app (una publicación, una entrada del diario, un movimiento, una conversación con Pegasso) se borra de nuestro servidor. Un hábito que borras se archiva. Lo que escribiste en un paso del ritual (la nota del ánimo, las gratitudes, la reflexión, a quién escribiste y tu nota) se borra también cuando borras o cambias en tu teléfono lo que creó; si lo borras en un teléfono que no tiene el ritual de ese día, se queda guardado con él (punto 13).

Si borras tu cuenta, la borramos al momento, con todo lo que guarda: tus datos de salud y de dinero, tu diario, tus conversaciones con Pegasso, tus publicaciones, tu dirección, tu foto de perfil y el estado de tu suscripción; y la app vacía también tu teléfono (salvo el tema y el idioma de la app, que son ajustes del teléfono). La copia de nuestra herramienta interna (punto 6) se borra en las 6 horas siguientes; si un control automático la frena por precaución, la revisamos y la borramos a mano en 7 días como mucho. Las copias de seguridad de nuestro proveedor pueden conservar tus datos hasta 8 días; después desaparecen. Al borrar tu cuenta podemos guardar, también después, cifras sin tu nombre, tu correo, tu dirección ni tu cuenta: cuántas cajas se reclamaron y cuánto costó prepararlas y enviarlas, y los cobros de las suscripciones (punto 9). Las guardamos el tiempo que nos exija la ley contable o fiscal y después las borramos. El pedido de una recompensa física que ya preparamos en Shopify (el nombre de quien recibe, la dirección y el teléfono de la entrega) se queda también ese tiempo, como registro del envío, y después lo borramos.

Lo que no podemos borrar nosotros: lo que Apple o Google guardan de tus compras; lo que conserve Anthropic (30 días, o más en los casos del punto 8); los correos que nos escribiste (los guardamos 12 meses desde tu último mensaje y después los borramos); lo que la empresa de mensajería guarde de un paquete que ya salió (el nombre de quien recibe, la dirección y el teléfono de la guía), según sus propias obligaciones; y los registros técnicos de nuestros proveedores (la IP y la hora de las conexiones), que se borran solos a los 90 días como mucho. Lo que guarde Expo de las peticiones de actualización (punto 10) lo conserva según su propia política.

12Seguridad

Aplicamos aislamiento por usuario a nivel de base de datos, cifrado en tránsito (HTTPS) y control de acceso. El enlace para entrar por correo solo vale en el teléfono que lo pidió. Las decisiones que importan —tu plan, tu nivel, tus retos y tus recompensas— las toma el servidor, no tu teléfono.

Tu diario, tus notas y tus conversaciones con Pegasso se guardan en nuestra base de datos protegidos por esas reglas de acceso, pero no están cifrados de extremo a extremo: la clave del diario protege la pantalla de tu teléfono, no el servidor. Ningún sistema es perfecto, pero tratamos tu información con el mismo cuidado con el que esperamos que trates tu disciplina.

13Tus derechos

Acceder y exportar tus datos: en la app, Ajustes → Exportar mis datos te da un archivo con lo que guarda tu teléfono, y tú eliges dónde guardarlo o a quién enviarlo. Para una copia de todo lo que guarda tu cuenta en nuestros servidores, escríbenos a contacto@estoicismodigital.com.
Corregir tu nombre, tu moneda, tu idioma y tu zona horaria en cualquier momento desde Ajustes. Tu correo no se cambia desde la app: escríbenos.
Eliminar tu cuenta y tus datos:
- Desde la app: Ajustes → Borrar mi cuenta. Se borra al momento.
- Sin la app: en https://app.estoicismodigital.com/soporte#borrar explicamos cómo pedirlo: escríbenos desde el correo de tu cuenta, con el asunto «Borrar mi cuenta», y te contestamos cuando esté hecho, en 30 días como mucho.
- Si entraste con Apple, puedes además quitar el acceso en los Ajustes de tu iPhone › tu nombre › Iniciar sesión con Apple.
- Si tienes una suscripción, cancélala en la tienda (punto 9).
Borrar una parte sin borrar la cuenta: puedes borrar en la app muchos registros sueltos (un movimiento, una entrada del diario, un entreno, una gratitud, el ánimo de un día, una publicación, una conversación con Pegasso). Un hábito que borras se archiva: deja de verse, pero sigue en tu cuenta con sus marcas hasta que borras la cuenta. Para que borremos antes un hábito archivado, tu dirección de envío, lo que escribiste en los pasos de un ritual que tu teléfono ya no tiene o las entradas antiguas de tu diario que la app ya no muestra (el teléfono guarda las 500 más recientes y, en un teléfono nuevo, trae las de los últimos 60 días), escríbenos.
Retirar tu permiso: el de Pegasso, en Ajustes → «Privacidad y datos» → «Permiso de IA»; el de tus datos de salud, en Ajustes → «Privacidad y datos» → «Datos de salud» → «Retirar y borrar» (al retirarlo se borran esos datos: punto 3); los del teléfono (micrófono, fotos, avisos), en los Ajustes del teléfono.
Oponerte a que usemos tus datos en la herramienta interna (punto 6), o pedirnos que limitemos su uso: escríbenos.
Reclamar: si crees que tratamos mal tus datos, escríbenos primero; también puedes acudir a la autoridad de protección de datos de tu país.

Estos son, entre otros, los derechos de acceso, rectificación, cancelación y oposición (ARCO) de la ley mexicana, los del artículo 18 de la ley brasileña (LGPD) y los del Reglamento General de Protección de Datos de la Unión Europea. Si vives en California o en otro estado de Estados Unidos con ley de privacidad, tienes además los que te da esa ley (saber qué datos tenemos, corregirlos, borrarlos y no ser tratado peor por pedirlo); no vendemos ni «compartimos» tus datos para publicidad, así que no hay nada de lo que tengas que darte de baja. Te contestamos en 30 días como mucho, o antes si la ley de tu país pide menos.

14Menores de edad

La app es solo para personas de 18 años o más: no está dirigida a menores. Si nos dices una edad de menos de 18 años, la app no te deja seguir, y lo recuerda en tu teléfono (solo que lo dijiste, sin tu fecha de nacimiento ni tu edad; no nos llega) hasta que borres tu cuenta desde la app o borres los datos de la app. Además, la app le pregunta a tu tienda (el App Store o Google Play) tu franja de edad, solo para comprobar que eres mayor de edad, y no la guarda: el App Store la da donde la ley lo pide (hoy, en Texas); Google Play, también donde tú eliges compartirla. Si tu tienda dice que eres menor, la app no te deja entrar. Si eres su tutor y crees que un menor nos ha dado datos, escríbenos y los eliminaremos.

15Cambios a esta política

Si actualizamos esta política, cambiaremos la fecha de arriba. Si el cambio es importante, te avisaremos además por correo o en la app antes de que se aplique (como dicen los Términos y Condiciones). Si el cambio toca lo que se envía a Anthropic, la app te volverá a pedir el permiso de Pegasso cuando la actualices. Nuestra regla interna es que esta página y el funcionamiento real de la app cambian a la vez: si algún día enviamos un dato nuevo a un tercero, aquí estará antes de que ocurra.