Política de Privacidad

Última actualización: 20 de julio de 2026  ·  Vigente desde: 17 de mayo de 2026

Esta Política de Privacidad describe cómo Step Friend ("la App", "nosotros", "nuestro") recopila, usa, almacena y protege tu información cuando usas nuestra aplicación móvil disponible en App Store y Google Play.

Step Friend es operado por Alejandro Sánchez desde México. Si tienes preguntas sobre esta política, puedes escribirnos a [email protected].

1. Información que recopilamos

1.1 Información que tú proporcionas

Cuando creas una cuenta, recopilamos:

• Correo electrónico (obligatorio para registro)
• Nombre de usuario / nombre para mostrar (elegido por ti)
• Contraseña (almacenada de forma cifrada con bcrypt — nunca en texto plano)
• Zona horaria (para mostrar correctamente fechas y estadísticas)

Estos datos los proporciona el usuario voluntariamente y son los mínimos necesarios para operar el servicio.

1.2 Información de salud y actividad física

Con tu permiso explícito, la App lee datos de:

• Apple HealthKit (iOS): pasos, frecuencia cardíaca, entrenamientos (caminata, correr, ciclismo, fuerza, etc.)
• Google Health Connect (Android): los mismos tipos de datos

Importante:

• La App solo lee estos datos. Nunca escribe en HealthKit o Health Connect.
• Los datos de salud nunca se comparten con terceros con fines publicitarios.
• Puedes revocar el permiso en cualquier momento desde la configuración de tu dispositivo.

Datos corporales para calculadoras (opcional, solo local): algunas lecciones educativas incluyen calculadoras de gasto calórico (BMR/TDEE) en las que puedes ingresar tu peso, estatura, sexo y edad. Estos datos se usan únicamente para el cálculo que ves en pantalla; se guardan solo en tu dispositivo y nunca se envían a nuestro servidor ni a terceros. De igual forma, tu año de nacimiento (si lo ingresas) se guarda localmente para estimar tus zonas de frecuencia cardíaca en los entrenamientos, y tampoco sale del dispositivo.

1.3 Información de uso de la aplicación

Para que el juego funcione, almacenamos:

• Tus pasos diarios y entrenamientos importados
• Tu progreso de nivel, racha (streak), monedas virtuales
• Skins, prendas y objetos comprados o equipados a tu ajolote
• Estado de tu suscripción Pro (si aplica)
• Tu meta diaria de pasos (y su historial cuando la cambias)

1.4 Información de pagos y suscripciones

La App ofrece suscripciones Pro mensuales y anuales. Los pagos se procesan a través de:

• Apple In-App Purchase (iOS)
• Google Play Billing (Android)
• RevenueCat (procesador de suscripciones que usamos para gestionar entitlements)

Nunca recibimos ni almacenamos tu información de pago (número de tarjeta, CVV, etc.). Apple y Google manejan eso directamente. De RevenueCat solo recibimos el estado de tu entitlement (activo / cancelado / expirado).

1.5 Información técnica

De forma automática, registramos:

• Tipo de dispositivo y sistema operativo (para soporte)
• Versión de la App
• Errores y fallos (crashes), incluyendo el mensaje de error, el stack trace, la ruta del request y un identificador técnico interno (un ID opaco asociado a tu cuenta), para corregir bugs

Los reportes de errores se procesan con un proveedor externo de monitoreo (Sentry — ver Sección 4). Configuramos ese servicio para que no reciba tu correo, tu dirección IP ni tus tokens de sesión.

No usamos cookies de seguimiento publicitario ni rastreamos tu ubicación, ni empleamos herramientas de analítica de comportamiento o de publicidad.

1.6 Cuestionario opcional de coaching

La App puede ofrecer un cuestionario opcional para que solicites información sobre nuestro servicio de coaching personal (un servicio aparte operado por Alejandro Sánchez, que no forma parte de la funcionalidad principal de la App). Llenarlo es completamente voluntario — no necesitas completarlo para usar la App.

Si decides completarlo, recopilamos la información que nos proporciones, que puede incluir:

• Nombre completo
• Número de teléfono
• Correo electrónico
• Usuario de Instagram (opcional)
• Tus metas de fitness actuales y aquello que más se te dificulta (texto libre)

Usamos esta información únicamente para contactarte y dar seguimiento sobre coaching personal, fuera de la App. No la usamos para publicidad ni la vendemos o alquilamos a terceros. Si eliminas tu cuenta, las respuestas asociadas a ella se borran automáticamente. Si las enviaste en modo invitado (sin cuenta), puedes solicitar su eliminación en cualquier momento escribiendo a [email protected].

Estas respuestas se almacenan en nuestro propio servidor backend (alojado en Railway — ver Sección 4) y no se comparten con servicios de publicidad o marketing de terceros.

1.7 Funciones sociales (amigos, retos y grupos)

Step Friend incluye funciones sociales opcionales. No necesitas usarlas para jugar. Solo aplican cuando creas una cuenta y decides conectarte con otras personas — en modo invitado, ningún dato social sale de tu dispositivo.

Cuando usas estas funciones, la siguiente información sobre ti se vuelve visible para los usuarios específicos con los que te conectas (los amigos cuyas solicitudes aceptaste, los miembros de un grupo al que te uniste o los participantes de un reto en el que entraste):

• Tu nombre de usuario y nombre para mostrar
• Tu ajolote (avatar, skin y su nivel de felicidad/salud)
• Tu actividad de pasos relevante para la función: pasos de hoy, tu meta diaria, tu progreso dentro de un reto y tu posición (ranking) en un grupo o reto
• Tu racha y nivel
• Los mensajes preestablecidos que envías. La mensajería entre usuarios se limita a una lista fija de frases predefinidas — no hay chat de texto libre.

Esto no es un perfil público: solo las personas con las que te has conectado pueden verlo, y nunca se comparte con anunciantes ni se usa para publicidad. Los demás usuarios nunca ven tu correo, contraseña, ubicación, lecturas de salud (como la frecuencia cardíaca) ni los datos corporales descritos en la Sección 1.2.

Nombres que tú creas: tu nombre de usuario y cualquier nombre de grupo que crees son visibles para otros usuarios. No debes usar nombres ofensivos, obscenos, de odio o que suplanten a otra persona (ver los Términos de Uso).

Seguridad: puedes bloquear a cualquier usuario y reportar usuarios o contenido que consideres abusivo, desde dentro de la App. Cuando bloqueas o reportas a alguien, guardamos ese registro para poder operar estas funciones de seguridad y revisar el reporte.

Para conectarte con otras personas, buscas a alguien por su nombre de usuario y le envías una solicitud de amistad; la conexión solo se crea cuando la otra persona la acepta. No subimos los contactos de tu teléfono.

2. Cómo usamos tu información

Usamos los datos recopilados exclusivamente para:

1. Operar la App — guardar tu progreso, mostrar tu ajolote con sus prendas, calcular recompensas según tus pasos.
2. Sincronizar entre dispositivos — para que si reinstalas la App o cambias de teléfono, no pierdas tu progreso.
3. Procesar suscripciones — validar que tu suscripción Pro está activa.
4. Enviarte correos transaccionales — verificación de email, recuperación de contraseña, recibos. No te enviamos marketing salvo que tú lo solicites explícitamente.
5. Mejorar la App — diagnosticar y corregir errores a partir de los reportes de fallos (ver Sección 1.5). No usamos analítica de comportamiento de usuarios individuales.

No usamos tus datos de salud para:

• Publicidad
• Análisis de personas individuales
• Compartir con aseguradoras, empleadores o terceros

3. Cómo almacenamos tu información

3.1 Almacenamiento local

La mayoría de tus datos viven localmente en tu dispositivo dentro de una base de datos SQLite cifrada por el sistema operativo. Esto incluye tus pasos, progreso, monedas, e inventario.

3.2 Almacenamiento en servidor

Para sincronización entre dispositivos, una copia de tu progreso se respalda en nuestro servidor backend, alojado en Railway (proveedor de infraestructura cloud). El servidor solo recibe snapshots cuando ocurre un evento específico (compra, personalización, subir de nivel, récord de racha) — nunca hacemos polling continuo ni rastreamos tu actividad en tiempo real.

Si eliges usar la App sin crear cuenta (modo invitado), ningún dato sale de tu dispositivo.

4. Compartir información con terceros

Compartimos información estrictamente necesaria con los siguientes proveedores:

No vendemos ni alquilamos tu información a nadie. Tampoco la compartimos con anunciantes.

Si en el futuro integramos otros proveedores, actualizaremos esta política y te notificaremos.

5. Tus derechos

Tienes derecho a:

• Acceder a tus datos — Puedes ver tu información de perfil dentro de la App.
• Corregir tus datos — Puedes editar tu nombre de usuario, nombre para mostrar y zona horaria desde el perfil.
• Eliminar tu cuenta — Puedes eliminar tu cuenta directamente desde la App (Perfil → Eliminar cuenta), lo que borra tus datos de nuestro servidor. También puedes solicitarlo por correo a [email protected]; procesaremos la solicitud en un plazo máximo de 30 días.
• Exportar tus datos — Puedes solicitar una copia de tus datos contactándonos.
• Revocar permisos de salud — Puedes desactivar el acceso a HealthKit/Health Connect desde la configuración de tu dispositivo en cualquier momento.

Para ejercer cualquiera de estos derechos, escríbenos a [email protected].

6. Privacidad de menores

Step Friend no está dirigida a menores de 13 años. Si tienes menos de 13 años, no debes usar la App ni proporcionar información personal.

Si descubrimos que hemos recopilado información de un menor de 13 años sin consentimiento parental verificable, la eliminaremos de inmediato.

Si eres padre/tutor y crees que tu hijo nos proporcionó información, contáctanos a [email protected].

7. Seguridad

Implementamos medidas técnicas razonables para proteger tu información:

• Contraseñas cifradas con bcrypt
• Tokens de autenticación con expiración (JWT)
• Conexiones cifradas HTTPS entre la App y el servidor
• Acceso restringido a la base de datos del servidor

Sin embargo, ningún sistema es 100% seguro. Si detectas un problema de seguridad, repórtalo a [email protected].

8. Retención de datos

• Cuenta activa: retenemos tus datos mientras tu cuenta esté activa.
• Cuenta eliminada: cuando eliminas tu cuenta (desde la App o por solicitud), borramos tus datos del servidor en un plazo de 30 días (excepto registros mínimos requeridos por ley fiscal o de prevención de fraude, conservados hasta 5 años).
• Datos de salud: se borran junto con tu cuenta. No los conservamos por separado.
• Respuestas del cuestionario de coaching: las asociadas a tu cuenta se borran automáticamente al eliminarla. Las enviadas en modo invitado (sin cuenta) se conservan hasta que solicites su eliminación a [email protected].

9. Cambios a esta política

Podemos actualizar esta política ocasionalmente. Si hacemos cambios significativos:

• Notificaremos dentro de la App
• Enviaremos un correo a tu email registrado
• La fecha de "Última actualización" en el encabezado reflejará el cambio

El uso continuado de la App tras una actualización constituye aceptación de la nueva política.

10. Jurisdicción

Esta política se rige por las leyes de los Estados Unidos Mexicanos. Cualquier disputa relacionada con ella se resolverá en los tribunales competentes de la Ciudad de México.

Si eres residente del Espacio Económico Europeo (EEE), Reino Unido o California (EE. UU.), puedes tener derechos adicionales bajo el GDPR, UK GDPR o CCPA respectivamente. Para ejercerlos, contáctanos.

Transferencias internacionales: nuestros proveedores de infraestructura y servicios (Railway, RevenueCat, Resend y Sentry — ver Sección 4) operan en Estados Unidos, por lo que tus datos pueden procesarse fuera de tu país de residencia, incluido fuera del EEE y el Reino Unido. Tomamos medidas razonables para que esas transferencias cuenten con salvaguardas adecuadas.

11. Contacto

Si tienes preguntas, comentarios o quejas sobre esta política: