Privacidad

1. Responsable

Christian Hermann & Martina Hermann GbR, An Rainen 3, 72525 Münsingen, Alemania. Email: apps@bitbeans.de.

2. Datos en la app

El idioma, la apariencia y el historial permanecen en tu dispositivo. Si activas el estado de ánimo opcional antes y después, la app guarda la hora, el tipo de práctica y ambos valores solo en tu dispositivo, cifrados y excluidos de las copias de seguridad; nunca se transmiten. La app los conserva solo durante el mes actual y el anterior; desactivarlo, borrar los datos de la app o desinstalarla los elimina. De las prácticas elegidas solo transmitimos la situación elegida como una de diez categorías fijas en un contador diario sin identificadores; qué meditaciones escuchaste y cuándo permanece en tu dispositivo. Hasta la versión 1.7 se incluyen muestras de voz y cuatro meditaciones completas de 3 minutos para llegar; desde la versión 1.8 se incluye una meditación completa de 3 minutos para llegar por idioma con la primera voz, y las muestras de voz y la segunda voz se descargan como el resto del contenido. Las demás meditaciones (en alemán e inglés hasta la versión 1.7, en los seis idiomas desde la versión 1.8) y los sonidos de la naturaleza se descargan individualmente desde Cloudflare y se guardan en tu dispositivo. La descarga envía al servidor el identificador del archivo de audio elegido. La frecuencia de valoración se guarda de forma segura en el dispositivo. Apple o Google deciden si muestran el diálogo; no recibimos estrellas ni el texto de tu valoración. Al enviar comentarios, el mensaje, correo opcional, versión, plataforma e idioma van a nuestro backend Cloudflare. Se conservan allí hasta 180 días y se reenvían internamente por correo Cloudflare. Para prevenir abusos se conserva brevemente un hash protegido de la IP, sin vincularlo a compras. El modo silencioso opcional de Android necesita permiso del sistema y usa su propia regla No molestar durante la meditación. No lee contactos ni conversaciones. Puedes desactivarlo; las demás reglas del sistema son independientes.

Si activas «Registrar minutos de atención plena» (desactivado de forma predeterminada), la app anota el inicio y el final de cada meditación o ejercicio de respiración terminado como sesión de atención plena en Apple Health o Health Connect en tu dispositivo. Taceora no lee datos allí y estas entradas no se nos transmiten; se rigen por los ajustes de Apple Health o Health Connect, donde también puedes retirar el permiso. El widget de la pantalla de inicio no contiene datos personales ni carga nada de internet.

3. Compras y restauración

Las compras se realizan exclusivamente a través de Apple App Store o Google Play; no recibimos datos de tarjetas ni de otros medios de pago. Desde la versión 1.8, nuestro propio backend de Cloudflare verifica la compra única Taceora Complete directamente con Apple o Google; la app ya no envía datos a RevenueCat. El backend crea una sesión seudónima aleatoria sin nombre, correo electrónico ni cuenta. Al comprar, su identificador de cuenta aleatorio se envía a Apple o Google para asignar la compra; después la app envía el recibo a nuestro backend, que lo verifica con Apple o Google y recibe sus avisos de compra y reembolso. Guardamos el recibo cifrado, identificadores de compra con hash y su asignación a la sesión, el desbloqueo, la plataforma, si es una compra de prueba o real, la fecha de compra, el precio y la moneda cuando se facilitan, y el lugar de la app desde el que se abrió la página de compra (por ejemplo, la introducción o los ajustes). La app recuerda cifrado en el dispositivo el último estado de compra confirmado, para que Complete siga funcionando sin conexión; un recibo aún no confirmado permanece cifrado en el dispositivo hasta que el backend lo haya verificado. Las compras de prueba y las reales se tratan por separado. Tras una compra, también reembolsada, el recibo y la asignación se conservan sin plazo fijo para la restauración y el tratamiento correcto de los reembolsos. Una sesión sin compra ni restauración se elimina tras 12 meses sin uso; para ello, el backend guarda cuándo la usó la app por última vez. Si hace falta, la app crea después una nueva automáticamente. La app restaura las compras realizadas con la versión 1.7 a través de Apple o Google; RevenueCat ya no se utiliza. Tras una reinstalación, la app restaura una compra existente sin tocar nada en el primer inicio con conexión; «Restaurar» sigue disponible en todo momento. No se necesita una cuenta de usuario de Taceora.

Hasta la versión 1.7, las compras pasaban por RevenueCat (RevenueCat, Inc., EE. UU.). El 7 de octubre de 2026 pusimos fin a esta colaboración y eliminamos el proyecto de RevenueCat junto con todos los datos almacenados allí: ID de usuario de la app, recibos y datos de transacción. Las instalaciones con la versión 1.7 ya no pueden comprar ni restaurar allí; actualiza a la versión 1.8, que restaura una compra existente a través de Apple o Google. Nuestro backend de Cloudflare ya no coteja ningún estado de compra con RevenueCat.

Para controlar la calidad técnica, agregamos etapas de compra y errores por día, plataforma, versión de la app y código fijo de evento o error. Además contamos el uso de la app como contadores diarios agregados por plataforma, versión de la app, idioma de la app y de la meditación: introducción iniciada, terminada u omitida; la situación elegida como una de diez categorías fijas; inicio y final natural de una meditación o de un sonido de la naturaleza, indicando solo si es gratuito o Complete; el primer contenido Complete; de la segunda a la cuarta sesión completada; momentos tras los que sería posible pedir una valoración; éxito o tipo de error de una descarga; apertura de la página de compra, toque en Comprar y compra por punto de acceso; el tiempo de inicio en niveles aproximados; si el recordatorio diario está activado o desactivado, su activación o desactivación y si abrió la app (sin la hora). Cada aviso lleva además el origen aproximado de la instalación (tienda, versión de prueba o de desarrollo), para contar las pruebas por separado. Estos avisos no contienen recibos, identificadores personales, del dispositivo ni de transacciones, historial de meditación (ninguna grabación, duración, hora ni orden concretos) ni texto libre. Los contadores agregados y eventos webhook procesados se eliminan del backend de Taceora a los 90 días. Los eventos verificados de compras y reembolsos también se evalúan para la operación. Cloudflare procesa los datos de conexión necesarios para solicitudes online. No hay publicidad ni seguimiento publicitario. También contamos el proceso de las solicitudes de valoración de forma agregada por día, versión y plataforma: si una solicitud era posible, el motivo fijo por el que se aplazó o falló, si se envió a Apple o Google y si se abrió la página de la tienda desde los ajustes. Estos avisos no contienen identificadores, meditaciones ni estrellas, texto o resultado de una valoración; no sabemos si el diálogo llegó a mostrarse. Además copiamos contadores diarios agregados sin identificadores a nuestro panel interno de operación: las etapas y errores de compra sin plazo fijo de eliminación, el proceso de las solicitudes de valoración hasta 120 días.

4. Valoraciones y comentarios

La app puede solicitar el diálogo de valoración de Apple o Google tras momentos adecuados; la tienda decide si aparece. La frecuencia permanece en el dispositivo. Los comentarios se envían directamente y de forma cifrada a nuestro backend solo cuando pulsas Enviar. Incluyen mensaje, correo de respuesta opcional, versión, plataforma e idioma. No se abre una app de correo ni recibimos tu valoración de la tienda.

5. Web y Cloudflare

La web se entrega con Cloudflare Workers. Cloudflare trata datos técnicos de conexión —como dirección IP, URL solicitada, hora, navegador y dispositivo— para ofrecerla con seguridad y mitigar ataques. La base es nuestro interés legítimo en un servicio seguro y estable conforme al art. 6.1.f del RGPD. No usamos rastreadores publicitarios, formularios ni cookies de marketing. Para la medición de audiencia utilizamos Umami en un servidor propio en Fráncfort del Meno, Alemania (analytics.bitbeans.de), que trata la página visitada, la fuente de referencia, el país de origen, el tipo de dispositivo, el tamaño de pantalla, el navegador y el sistema operativo sin cookies ni identificadores en el dispositivo. Además contamos los clics en los botones de App Store y Google Play; solo se transmiten la tienda, la app, el idioma de la página y el lugar de la página donde está el botón. Los enlaces a las tiendas llevan una etiqueta de campaña formada por el idioma de la página y ese lugar, con la que Apple y Google cuentan en sus estadísticas de dónde viene una descarga; no contiene datos personales. Las visitas se distinguen mediante un valor hash no reversible que cambia a diario, la dirección IP no se almacena, no se crean perfiles de usuario y los datos de medición se eliminan a los 14 meses. La base jurídica es el art. 6.1.f del RGPD; el servidor está alojado en OVHcloud en Fráncfort del Meno, Alemania, y funciona exclusivamente dentro de la UE. Si el navegador envía «Do Not Track», la visita no se mide; además, es posible oponerse en cualquier momento en support@taceora.app. La apariencia opcional se guarda solo en tu navegador.

6. Destinatarios y transferencias

El proveedor técnico es Cloudflare, Inc., EE. UU. Puede haber tratamiento fuera del Espacio Económico Europeo. Cloudflare describe las garantías y transferencias en su política de privacidad y anexo de tratamiento. Apple y Google son responsables independientes de sus tiendas. Desde la versión 1.8, nuestro propio backend de Cloudflare verifica las compras directamente con Apple o Google; la app ya no envía datos a RevenueCat. Nuestra colaboración anterior con RevenueCat, Inc., EE. UU., ha terminado; el proyecto y todos los datos almacenados allí se eliminaron el 7 de octubre de 2026.

7. Conservación

Las preferencias locales permanecen hasta que las cambies, borres la app o los datos del sitio. No mantenemos una base de datos de visitantes. Cloudflare trata datos técnicos de seguridad y red durante sus plazos aplicables. Conservamos correos de soporte solo mientras sean necesarios y conforme a obligaciones legales. Desde la versión 1.8, tras una compra, también una reembolsada, conservamos el recibo cifrado y su asignación a la sesión sin plazo fijo para restauraciones y reembolsos. Una sesión sin compra ni restauración se elimina tras 12 meses sin uso. Los contadores agregados de uso y diagnóstico y los eventos webhook procesados se eliminan del backend de Taceora a los 90 días.

8. Tus derechos

La ley te reconoce derechos de acceso, rectificación, supresión, limitación, portabilidad y oposición. También puedes reclamar ante una autoridad de protección de datos, en particular la de Baden-Württemberg en Alemania.

9. Cambios

Actualizamos estas notas cuando cambian las funciones o el tratamiento de datos. Las funciones descritas corresponden a Taceora 1.8 (a 4 de octubre de 2026); las diferencias hasta la versión 1.7 se indican expresamente.