Política de privacidad

Última actualización: 25 de agosto de 2026

Sombra (“Sombra”, “nosotros” o “nuestro”) ofrece una aplicación móvil que te ayuda a mantener una hora de dormir constante, bloqueando las aplicaciones que distraen después de tu hora de dormir y dejándote recuperar el acceso mediante un reto de actividad física. Esta política explica qué información recopilamos a través de la app Sombra, por qué, y qué derechos tienes sobre ella, estés donde estés usando Sombra en el mundo, incluido el Espacio Económico Europeo (EEE)/Reino Unido (RGPD), y Estados Unidos (incluida la CCPA/CPRA de California).

Entidad responsable: Ziad El Ismaili, una persona física que opera Sombra como único operador, residente en Marruecos.

1. A quién aplica esto

Sombra está destinado a usuarios de 16 años de edad o más. La propia app no te dejará completar la creación de una cuenta con una fecha de nacimiento que indique que eres más joven. No recopilamos a sabiendas información de nadie menor de 16 años. Si crees que un usuario menor de 16 años nos ha proporcionado información, contáctanos (más abajo) y la eliminaremos.

2. Información que recopilamos

Solo recopilamos lo necesario para ejecutar las funciones principales de la app. No recopilamos datos de ubicación, contactos, fotos ni historial de navegación, y Sombra no contiene ningún SDK de publicidad ni de analítica.

Información de cuenta, recopilada al crear tu cuenta (por correo electrónico/contraseña, Iniciar sesión con Apple o Iniciar sesión con Google):

• Correo electrónico, nombre y apellidos
• Fecha de nacimiento (usada únicamente para confirmar que cumples el requisito de edad mínima de 16 años)
• Identificador de zona horaria IANA (por ejemplo, “Europe/Paris”), usado para que tu hora de dormir, recordatorios y ventanas de retos diarios se calculen correctamente en tu hora local, no en la de nuestro servidor

Si inicias sesión con Apple o Google, recibimos tu nombre y correo electrónico de ese proveedor (Apple puede enmascarar tu correo real mediante “Ocultar mi correo electrónico”, algo que admitimos); nunca recibimos tu contraseña de Apple o Google.

Datos de sueño y uso:

• Tu hora de dormir configurada entre semana/fin de semana
• Las apps y categorías específicas que eliges bloquear después de tu hora de dormir (ver “Datos de Tiempo de uso” más abajo)
• Eventos de uso nocturno: cuántos minutos usaste una app bloqueada después de tu hora de dormir, usado para determinar si se activa un reto
• Tu historial de retos (tipo, dificultad, objetivo, estado de finalización) y tu racha de actividad

Datos de Tiempo de uso (Family Controls/DeviceActivity de iOS), solo si concedes este permiso:

• Un token opaco de “selección de actividad familiar” que representa las apps/categorías específicas que has elegido bloquear. El framework de Tiempo de uso de Apple, que se ejecuta en el propio dispositivo, hace que nunca veamos qué apps individuales hay en tu dispositivo ni para qué las usas. Solo vemos la duración de uso de las apps que has seleccionado y si están bloqueadas actualmente.

Datos de salud (HealthKit de iOS), solo si concedes este permiso:

• Acceso de solo lectura a tus entrenamientos (HKWorkoutTypeIdentifier) y a tu distancia caminada/corrida (HKQuantityTypeIdentifierDistanceWalkingRunning)
• Usados exclusivamente para verificar automáticamente que has completado un reto de actividad física (por ejemplo, confirmar que realmente caminaste/corriste la distancia requerida)
• Nunca escribimos en HealthKit, ni usamos estos datos para ningún fin distinto a la verificación de retos. No se comparten con ningún tercero, no se usan con fines publicitarios, ni se usan para construir un perfil de salud más allá de esa única verificación de sí/no

Datos de suscripción:

• Tu plan de suscripción, estado y fecha de renovación, así como los identificadores de transacción del App Store de Apple, obtenidos a través de la API App Store Server de Apple para verificar y gestionar tu suscripción Sombra Pro
• Nunca vemos ni almacenamos los datos de tu tarjeta de pago. Toda la facturación la gestiona Apple por completo a través del App Store

Datos del dispositivo:

• Si concedes el permiso de notificaciones, el token de notificaciones push de Expo de tu dispositivo y su plataforma (iOS/Android), usados únicamente para entregar las notificaciones que razonablemente esperarías (por ejemplo, un recordatorio antes de tu hora de dormir), y un registro de las notificaciones enviadas a tu dispositivo para que puedas ver/gestionar tu historial de notificaciones en la app

3. Cómo usamos tu información

Usamos la información anterior únicamente para:

• Operar las funciones principales de bloqueo por hora de dormir, retos, rachas y recordatorios
• Autenticarte y mantener tu cuenta segura
• Verificar y gestionar tu suscripción Sombra Pro con Apple
• Enviarte notificaciones que razonablemente esperarías al usar la app (por ejemplo, un recordatorio antes de tu hora de dormir), que puedes desactivar en cualquier momento en los ajustes de notificaciones de tu dispositivo
• Responder a las solicitudes de soporte que nos envíes
• Mantener y mejorar la fiabilidad del servicio (por ejemplo, para diagnosticar un error que reportes)

No vendemos tu información personal, no la usamos para publicidad ni segmentación publicitaria, y no la compartimos con corredores de datos. (“Vender” y “compartir” se usan aquí en el sentido que define la CCPA/CPRA; no hacemos ninguna de las dos cosas.)

4. Bases legales del tratamiento (usuarios del EEE/Reino Unido)

Conforme al RGPD, tratamos tu información sobre las siguientes bases:

• Ejecución de un contrato: la información de cuenta, los datos de sueño/uso y los datos de suscripción, porque no podemos ofrecer las funciones principales de la app sin ellos.
• Consentimiento: los datos de HealthKit y de Tiempo de uso son ambos permisos que concedes explícitamente (y puedes revocar en cualquier momento en los ajustes de iOS), y los datos de notificaciones dependen de que concedas el permiso de notificaciones. Los datos de HealthKit son específicamente “categoría especial” de datos según el artículo 9 del RGPD, por lo que su acceso es estrictamente opcional, de solo lectura, y usado únicamente para la verificación de retos.
• Interés legítimo: mantener registros técnicos básicos para diagnosticar y solucionar problemas del servicio.

5. Con quién compartimos datos

Compartimos el mínimo de datos necesario con los siguientes proveedores de servicios, cada uno actuando como nuestro encargado del tratamiento:

No compartimos tus datos con ningún otro tercero, y no permitimos que ninguno de los proveedores anteriores use tus datos con fines publicitarios propios.

6. Transferencias internacionales de datos

Nuestra infraestructura está alojada en la UE (AWS eu-central-1). Algunos de nuestros proveedores de servicios anteriores (Apple, Google, Expo) son empresas estadounidenses que pueden procesar datos fuera del EEE/Reino Unido. Cuando eso ocurre, confiamos en los mecanismos que esos proveedores ponen a disposición para las transferencias internacionales (como las cláusulas contractuales tipo) para garantizar que tus datos sigan protegidos a un nivel equivalente al del RGPD.

7. Conservación de datos

Conservamos tus datos de cuenta y uso mientras tu cuenta esté activa, para que la app pueda funcionar (tu racha e historial de retos dependen de ello). Si eliminas tu cuenta (ver más abajo), eliminamos tus datos personales en un plazo de 30 días, salvo cuando estemos obligados a conservar registros limitados por motivos legales, fiscales o de prevención de fraude (por ejemplo, registros de transacciones de suscripción).

8. Tus derechos

Si estás en el EEE/Reino Unido (RGPD): tienes derecho a acceder, corregir, eliminar o exportar tus datos, a limitar u oponerte a nuestro tratamiento, y a retirar tu consentimiento en cualquier momento (lo cual no afecta al tratamiento ya realizado antes de la retirada). También tienes derecho a presentar una reclamación ante tu autoridad local de protección de datos.

Si eres residente de California (CCPA/CPRA): tienes derecho a saber qué información personal hemos recopilado sobre ti, solicitar su eliminación, corregir inexactitudes, y optar por no participar en la “venta” o “compartición” de tus datos, algo que, como se indicó arriba, no hacemos. No te discriminaremos por ejercer ninguno de estos derechos.

Estés donde estés, puedes ejercer cualquiera de estos derechos, o hacernos cualquier pregunta sobre esta política, escribiéndonos (más abajo). Responderemos en un plazo razonable y, en cualquier caso, dentro del plazo exigido por la ley aplicable.

En la propia app, ya puedes: revocar los permisos de HealthKit y Tiempo de uso en cualquier momento en los ajustes de iOS, y desactivar las notificaciones en cualquier momento en los ajustes de iOS.

9. Eliminación de cuenta y datos

Para eliminar tu cuenta y los datos personales asociados, o para cualquier otra solicitud sobre tus datos, escríbenos un correo a la dirección indicada más abajo.

10. Seguridad de los datos

Usamos medidas conformes a los estándares del sector para proteger tu información, incluido el cifrado en tránsito (TLS) para todas las comunicaciones de red, credenciales de autenticación cifradas (nunca almacenamos tu contraseña; Apple/Google/Cognito gestionan la autenticación directamente), y controles de acceso que limitan quién puede acceder a los datos de producción. Ningún método de transmisión o almacenamiento es 100% seguro, pero trabajamos para proteger tu información con medidas de seguridad razonables acordes al tipo de datos implicados.

11. Privacidad de menores

Sombra no está dirigido a personas menores de 16 años, y no recopilamos a sabiendas información sobre ellas. Ver “A quién aplica esto” más arriba.

12. Cambios en esta política

Si hacemos cambios sustanciales en esta política, actualizaremos la fecha de “Última actualización” arriba y, cuando la ley lo exija, te lo notificaremos directamente (por ejemplo, por correo electrónico o mediante un aviso en la app).

13. Contacto

Preguntas sobre esta política, o para ejercer cualquiera de tus derechos anteriores: contact@sombra-app.com.