Política de Privacidad

Última actualización: 11 de junio de 2026 · Vigente desde: 17 de mayo de 2026

Esta Política de Privacidad describe cómo Step Friend ("la App", "nosotros", "nuestro") recopila, usa, almacena y protege tu información cuando usas nuestra aplicación móvil disponible en App Store y Google Play.

Step Friend es operado por Alejandro Sánchez desde México. Si tienes preguntas sobre esta política, puedes escribirnos a [email protected].

1. Información que recopilamos

1.1 Información que tú proporcionas

Cuando creas una cuenta, recopilamos:

Correo electrónico (obligatorio para registro)
Nombre de usuario / nombre para mostrar (elegido por ti)
Contraseña (almacenada de forma cifrada con bcrypt — nunca en texto plano)
Zona horaria (para mostrar correctamente fechas y estadísticas)

Estos datos los proporciona el usuario voluntariamente y son los mínimos necesarios para operar el servicio.

1.2 Información de salud y actividad física

Con tu permiso explícito, la App lee datos de:

Apple HealthKit (iOS): pasos, frecuencia cardíaca, entrenamientos (caminata, correr, ciclismo, fuerza, etc.)
Google Health Connect (Android): los mismos tipos de datos

Importante:

La App solo lee estos datos. Nunca escribe en HealthKit o Health Connect.
Los datos de salud nunca se comparten con terceros con fines publicitarios.
Puedes revocar el permiso en cualquier momento desde la configuración de tu dispositivo.

Datos corporales para calculadoras (opcional, solo local): algunas lecciones educativas incluyen calculadoras de gasto calórico (BMR/TDEE) en las que puedes ingresar tu peso, estatura, sexo y edad. Estos datos se usan únicamente para el cálculo que ves en pantalla; se guardan solo en tu dispositivo y nunca se envían a nuestro servidor ni a terceros. De igual forma, tu año de nacimiento (si lo ingresas) se guarda localmente para estimar tus zonas de frecuencia cardíaca en los entrenamientos, y tampoco sale del dispositivo.

1.3 Información de uso de la aplicación

Para que el juego funcione, almacenamos:

Tus pasos diarios y entrenamientos importados
Tu progreso de nivel, racha (streak), monedas virtuales
Skins, prendas y objetos comprados o equipados a tu ajolote
Estado de tu suscripción Pro (si aplica)
Tu meta diaria de pasos (y su historial cuando la cambias)

1.4 Información de pagos y suscripciones

La App ofrece suscripciones Pro mensuales y anuales. Los pagos se procesan a través de:

Apple In-App Purchase (iOS)
Google Play Billing (Android)
RevenueCat (procesador de suscripciones que usamos para gestionar entitlements)

Nunca recibimos ni almacenamos tu información de pago (número de tarjeta, CVV, etc.). Apple y Google manejan eso directamente. De RevenueCat solo recibimos el estado de tu entitlement (activo / cancelado / expirado).

1.5 Información técnica

De forma automática, registramos:

Tipo de dispositivo y sistema operativo (para soporte)
Versión de la App
Errores y fallos (crashes), incluyendo el mensaje de error, el stack trace, la ruta del request y un identificador técnico interno (un ID opaco asociado a tu cuenta), para corregir bugs

Los reportes de errores se procesan con un proveedor externo de monitoreo (Sentry — ver Sección 4). Configuramos ese servicio para que no reciba tu correo, tu dirección IP ni tus tokens de sesión.

No usamos cookies de seguimiento publicitario ni rastreamos tu ubicación, ni empleamos herramientas de analítica de comportamiento o de publicidad.

1.6 Cuestionario opcional de coaching

La App puede ofrecer un cuestionario opcional para que solicites información sobre nuestro servicio de coaching personal (un servicio aparte operado por Alejandro Sánchez, que no forma parte de la funcionalidad principal de la App). Llenarlo es completamente voluntario — no necesitas completarlo para usar la App.

Si decides completarlo, recopilamos la información que nos proporciones, que puede incluir:

Nombre completo
Número de teléfono
Correo electrónico
Usuario de Instagram (opcional)
Tus metas de fitness actuales y aquello que más se te dificulta (texto libre)

Usamos esta información únicamente para contactarte y dar seguimiento sobre coaching personal, fuera de la App. No la usamos para publicidad ni la vendemos o alquilamos a terceros. Si eliminas tu cuenta, las respuestas asociadas a ella se borran automáticamente. Si las enviaste en modo invitado (sin cuenta), puedes solicitar su eliminación en cualquier momento escribiendo a [email protected].

Estas respuestas se almacenan en nuestro propio servidor backend (alojado en Railway — ver Sección 4) y no se comparten con servicios de publicidad o marketing de terceros.

2. Cómo usamos tu información

Usamos los datos recopilados exclusivamente para:

Operar la App — guardar tu progreso, mostrar tu ajolote con sus prendas, calcular recompensas según tus pasos.
Sincronizar entre dispositivos — para que si reinstalas la App o cambias de teléfono, no pierdas tu progreso.
Procesar suscripciones — validar que tu suscripción Pro está activa.
Enviarte correos transaccionales — verificación de email, recuperación de contraseña, recibos. No te enviamos marketing salvo que tú lo solicites explícitamente.
Mejorar la App — diagnosticar y corregir errores a partir de los reportes de fallos (ver Sección 1.5). No usamos analítica de comportamiento de usuarios individuales.

No usamos tus datos de salud para:

Publicidad
Análisis de personas individuales
Compartir con aseguradoras, empleadores o terceros

3. Cómo almacenamos tu información

3.1 Almacenamiento local

La mayoría de tus datos viven localmente en tu dispositivo dentro de una base de datos SQLite cifrada por el sistema operativo. Esto incluye tus pasos, progreso, monedas, e inventario.

3.2 Almacenamiento en servidor

Para sincronización entre dispositivos, una copia de tu progreso se respalda en nuestro servidor backend, alojado en Railway (proveedor de infraestructura cloud). El servidor solo recibe snapshots cuando ocurre un evento específico (compra, personalización, subir de nivel, récord de racha) — nunca hacemos polling continuo ni rastreamos tu actividad en tiempo real.

Si eliges usar la App sin crear cuenta (modo invitado), ningún dato sale de tu dispositivo.

4. Compartir información con terceros

Compartimos información estrictamente necesaria con los siguientes proveedores:

Proveedor	Para qué	Datos compartidos
Railway	Hosting del backend	Datos de tu cuenta, progreso sincronizado y respuestas del cuestionario de coaching (si lo envías)
Resend	Envío de correos transaccionales	Tu email + contenido del mensaje (código de verificación, etc.)
RevenueCat	Gestión de suscripciones	ID de usuario + estado de entitlement
Sentry	Monitoreo de errores y fallos (crashes)	Tipo de error, stack trace, ruta del request, versión de la App, modelo de dispositivo/SO y un identificador técnico interno. No enviamos tu email, IP ni tokens
Apple / Google	Procesamiento de pagos IAP	Lo que tú ingreses en su pantalla de compra

No vendemos ni alquilamos tu información a nadie. Tampoco la compartimos con anunciantes.

Si en el futuro integramos otros proveedores, actualizaremos esta política y te notificaremos.

5. Tus derechos

Tienes derecho a:

Acceder a tus datos — Puedes ver tu información de perfil dentro de la App.
Corregir tus datos — Puedes editar tu nombre de usuario, nombre para mostrar y zona horaria desde el perfil.
Eliminar tu cuenta — Puedes eliminar tu cuenta directamente desde la App (Perfil → Eliminar cuenta), lo que borra tus datos de nuestro servidor. También puedes solicitarlo por correo a [email protected]; procesaremos la solicitud en un plazo máximo de 30 días.
Exportar tus datos — Puedes solicitar una copia de tus datos contactándonos.
Revocar permisos de salud — Puedes desactivar el acceso a HealthKit/Health Connect desde la configuración de tu dispositivo en cualquier momento.

Para ejercer cualquiera de estos derechos, escríbenos a [email protected].

6. Privacidad de menores

Step Friend no está dirigida a menores de 13 años. Si tienes menos de 13 años, no debes usar la App ni proporcionar información personal.

Si descubrimos que hemos recopilado información de un menor de 13 años sin consentimiento parental verificable, la eliminaremos de inmediato.

Si eres padre/tutor y crees que tu hijo nos proporcionó información, contáctanos a [email protected].

7. Seguridad

Implementamos medidas técnicas razonables para proteger tu información:

Contraseñas cifradas con bcrypt
Tokens de autenticación con expiración (JWT)
Conexiones cifradas HTTPS entre la App y el servidor
Acceso restringido a la base de datos del servidor

Sin embargo, ningún sistema es 100% seguro. Si detectas un problema de seguridad, repórtalo a [email protected].

8. Retención de datos

Cuenta activa: retenemos tus datos mientras tu cuenta esté activa.
Cuenta eliminada: cuando eliminas tu cuenta (desde la App o por solicitud), borramos tus datos del servidor en un plazo de 30 días (excepto registros mínimos requeridos por ley fiscal o de prevención de fraude, conservados hasta 5 años).
Datos de salud: se borran junto con tu cuenta. No los conservamos por separado.
Respuestas del cuestionario de coaching: las asociadas a tu cuenta se borran automáticamente al eliminarla. Las enviadas en modo invitado (sin cuenta) se conservan hasta que solicites su eliminación a [email protected].

9. Cambios a esta política

Podemos actualizar esta política ocasionalmente. Si hacemos cambios significativos:

Notificaremos dentro de la App
Enviaremos un correo a tu email registrado
La fecha de "Última actualización" en el encabezado reflejará el cambio

El uso continuado de la App tras una actualización constituye aceptación de la nueva política.

10. Jurisdicción

Esta política se rige por las leyes de los Estados Unidos Mexicanos. Cualquier disputa relacionada con ella se resolverá en los tribunales competentes de la Ciudad de México.

Si eres residente del Espacio Económico Europeo (EEE), Reino Unido o California (EE. UU.), puedes tener derechos adicionales bajo el GDPR, UK GDPR o CCPA respectivamente. Para ejercerlos, contáctanos.

Transferencias internacionales: nuestros proveedores de infraestructura y servicios (Railway, RevenueCat, Resend y Sentry — ver Sección 4) operan en Estados Unidos, por lo que tus datos pueden procesarse fuera de tu país de residencia, incluido fuera del EEE y el Reino Unido. Tomamos medidas razonables para que esas transferencias cuenten con salvaguardas adecuadas.

11. Contacto

Si tienes preguntas, comentarios o quejas sobre esta política:

Step Friend
Responsable: Alejandro Sánchez
Email: [email protected]
Sitio web: https://stepfriend.app

Esta política aplica únicamente a la aplicación Step Friend disponible en App Store y Google Play. No aplica a sitios web o servicios de terceros enlazados desde la App.