Política de Privacidad — Mote

Última actualización: 2026-05-06 · Fecha de entrada en vigor: 2026-05-06

1. Quiénes somos

Mote es una aplicación móvil para parejas que ayuda a compartir momentos cotidianos de aprecio entre compañeros. La privacidad es la base del producto: los datos están cifrados de extremo a extremo, la aplicación es offline-first, y la mayor parte del contenido nunca sale de su dispositivo en un formato legible por nadie más que usted y su pareja.

Responsable del tratamiento de datos: Maciej Siemiński — el desarrollador de Mote. Contacto: mail@macsiem.dev

Para la versión de la aplicación distribuida a través de Google Play, el responsable del tratamiento de los datos es LICENCEPRO POLSKA Sp. z o.o., ul. Huculska 6, 00-730 Warszawa, Polska.

Esta Política de Privacidad explica qué datos personales procesa Mote, cómo, por qué, y qué derechos tiene usted.

2. Resumen en lenguaje sencillo

No almacenamos el contenido de sus entradas en nuestros servidores. Sus mensajes, fotos, notas de voz, registros de estado de ánimo y etiquetas se cifran en su dispositivo y, cuando se sincronizan con el dispositivo de su pareja, se cifran de extremo a extremo en tránsito. Utilizamos Google AdMob para anuncios de banner no invasivos en pantallas auxiliares y la facturación de Apple/Google para procesar compras dentro de la aplicación. Sentry se utiliza solo cuando se habilita explícitamente en una compilación para informar de fallos. Usted tiene todos los derechos del RGPD, incluyendo acceso, eliminación y portabilidad — la mayoría de ellos pueden ejercerse directamente en la aplicación.

3. Datos que procesamos

3.1 Datos solo locales

Las entradas, mensajes, etiquetas, registros de estado de ánimo, fotos y notas de voz que añade se almacenan localmente en su dispositivo en formato cifrado (MMKV con una clave derivada del dispositivo guardada en Apple Keychain / Android Keystore). Cuando se sincroniza con el dispositivo de su pareja emparejada, el contenido está cifrado de extremo a extremo utilizando claves tweetnacl generadas en cada dispositivo — el desarrollador de Mote no puede leer sus entradas.

3.2 Retransmisor de emparejamiento (Cloudflare)

Para emparejar dos dispositivos, Mote utiliza un código de invitación de 6 caracteres o un código QR. El retransmisor de emparejamiento se ejecuta en un Cloudflare Worker + Durable Object (respaldado por SQLite) alojado por Cloudflare. El retransmisor:

• mantiene un mensaje de saludo efímero y cifrado durante un máximo de 24 horas,
• gestiona la entrega de mensajes cifrados E2E en tiempo real entre dispositivos emparejados (el retransmisor nunca ve el texto sin cifrar),
• no almacena identidad de usuario, correo electrónico, número de teléfono, ni análisis.

Cuando dos dispositivos están emparejados, se vinculan mediante un identificador opaco aleatorio que no identifica a una persona.

3.3 Datos de diagnóstico (Sentry)

Mote integra Sentry (sentry.io) para informes de fallos y errores. Sentry recopila:

• trazas de pila de errores (registros de fallos),
• información del dispositivo (modelo, versión del sistema operativo, idioma),
• versión de la aplicación y número de compilación.

Sentry no recopila su contenido (entradas, archivos, registros de vacunación, fotos, archivos), nombres de usuario u otra información de identificación personal (PII). Los datos de diagnóstico son retenidos por Sentry por hasta 90 días. En algunas compilaciones de producción, Sentry está deshabilitado intencionadamente (no hay DSN configurado) — en ese caso, ningún dato de diagnóstico sale de su dispositivo.

3.4 Publicidad (AdMob)

Mote muestra anuncios no invasivos en Configuración, Estado vacío y Exportar. Los anuncios son entregados por Google AdMob, cuyo SDK recopila:

• el ID de Publicidad (Android Advertising ID / Apple IDFA), compartido con Google para servir anuncios;
• datos de diagnóstico (modelo de dispositivo, ubicación a nivel de país, idioma).

El modo predeterminado es anuncios no personalizados. En iOS, la solicitud de Transparencia de Seguimiento de Aplicaciones (ATT) pide su consentimiento antes de que se utilice cualquier identificador de seguimiento; en Android usted controla el ID de Publicidad en la Configuración del sistema. Los anuncios pueden deshabilitarse permanentemente a través de la IAP de por vida / Premium.

3.5 Compras dentro de la aplicación (IAP)

Mote ofrece funciones de pago a través de Apple In-App Purchase (iOS) y Google Play Billing (Android). Cuando realiza una compra:

• Apple / Google procesan todos los datos de tarjeta y cuenta — nunca vemos su número de tarjeta, dirección de facturación, o información completa de la cuenta;
• Apple / Google devuelven un token de compra / recibo de transacción que Mote almacena localmente para validar la autorización;
• restaurar compras vuelve a obtener sus autorizaciones existentes de Apple / Google.

Productos disponibles: suscripción anual, desbloqueo de por vida, bote de propinas opcional.

3.6 Permisos del dispositivo

• Cámara (CAMERA): tomar fotos para las entradas (opcional).
• Micrófono (RECORD_AUDIO): grabar mensajes de voz (opcional).
• Fotos / Medios (READ_MEDIA_IMAGES / PHPhotoLibrary): añadir o procesar imágenes de la galería (opcional, a menos que sea requerido para la función principal de la aplicación).
• Notificaciones (POST_NOTIFICATIONS / UNUserNotificationCenter): recordatorios y estado de operación (opcional).
• Vibrar (VIBRATE): retroalimentación háptica de la interfaz de usuario (opcional).

Cada permiso se solicita contextualmente. Puede denegar cualquier permiso y seguir utilizando las funciones principales (cuando corresponda).

3.7 Qué NO recopilamos

• Su nombre, correo electrónico, número de teléfono, dirección (no se requiere una cuenta).
• Lista de contactos, calendario, SMS, registros de llamadas.
• Ubicación precisa.
• Historial de navegación fuera de la aplicación.
• Datos biométricos (Face ID / Touch ID se utiliza solo como un bloqueo a nivel de sistema y nunca sale de su dispositivo).
• Datos de salud, financieros o de tarjetas de pago.

4. Por qué procesamos estos datos (fines)

• Ejecutar la aplicación en su dispositivo — el almacenamiento local y (donde esté presente) el cifrado permiten que sus datos persistan entre sesiones.
• Sincronizar con su pareja — el retransmisor de emparejamiento permite la entrega E2E en tiempo real de su contenido cifrado.
• Mejorar la estabilidad — los diagnósticos de Sentry ayudan a solucionar fallos que afectan su uso.
• Mantener el nivel gratuito — AdMob entrega anuncios no invasivos para financiar a los usuarios que no compran premium.
• Procesar compras — la facturación de Apple / Google cumple con las autorizaciones premium que usted elige comprar.

5. Base jurídica (Artículo 6 del RGPD)

Para usuarios en el Espacio Económico Europeo, Reino Unido y Suiza:

• Ejecución de un contrato (Art. 6(1)(b) RGPD) — ejecutar la aplicación, sincronizar con su pareja, procesar sus compras.
• Interés legítimo (Art. 6(1)(f) RGPD) — diagnósticos de Sentry, prevención de fraude/abuso, publicidad no personalizada. Nuestro interés es mejorar la estabilidad y mantener el nivel gratuito; esto no anula sus derechos fundamentales.
• Consentimiento (Art. 6(1)(a) RGPD) — publicidad personalizada, donde usted otorga su consentimiento a través de la solicitud ATT (iOS) o la preferencia dentro de la aplicación. Puede retirar el consentimiento en cualquier momento sin afectar el procesamiento anterior.
• Obligación legal (Art. 6(1)(c) RGPD) — solo cuando debemos responder a una solicitud legal de las autoridades.

6. Destinatarios (con quién compartimos datos)

NO vendemos datos personales. Las categorías de destinatarios se limitan a los proveedores estrictamente necesarios para ejecutar la aplicación:

Destinatario	Propósito	Categoría de datos	Política de privacidad
Cloudflare, Inc.	Retransmisor de emparejamiento (saludo cifrado + mensajes E2E efímeros)	ID de emparejamiento aleatorio, blob cifrado	https://www.cloudflare.com/privacypolicy/
Google LLC (AdMob)	Servir anuncios	ID de Publicidad, métricas de dispositivo y anuncio	https://policies.google.com/privacy
Functional Software Inc. (Sentry)	Informe de fallos	Trazas de pila, metadatos del dispositivo	https://sentry.io/privacy/
Apple Inc. (App Store / IAP)	Procesamiento de compras dentro de la aplicación en iOS	Token de compra, autorización a nivel de cuenta	https://www.apple.com/legal/privacy/
Google LLC (Play Billing)	Procesamiento de compras dentro de la aplicación en Android	Token de compra, autorización a nivel de cuenta	https://policies.google.com/privacy

Podemos divulgar datos si así lo exige una orden judicial válida u otro proceso legal vinculante, después de verificar la solicitud y notificarle cuando sea legal.

7. Transferencias internacionales

Algunos de los destinatarios anteriores se encuentran fuera del Espacio Económico Europeo (principalmente en los Estados Unidos). Cuando se producen transferencias, estas están protegidas por:

• la decisión de adecuación de la Comisión Europea (EU-US Data Privacy Framework) para proveedores certificados bajo el Marco, incluyendo Google LLC, Cloudflare, Inc.;
• Cláusulas Contractuales Tipo (SCCs) tal como fueron adoptadas por la Comisión Europea, complementadas con salvaguardas adicionales cuando corresponda;
• los propios mecanismos de transferencia publicados por los destinatarios (ej. compromisos de privacidad corporativos vinculantes de Apple).

Puede solicitar una copia de las salvaguardas relevantes escribiendo a mail@macsiem.dev.

8. Retención

Datos	Dónde reside	Cuánto tiempo
Sus datos en la aplicación	Solo su dispositivo (cifrado)	Hasta que los elimine, desinstale la aplicación o borre los datos de la aplicación
Blob de saludo de emparejamiento	Retransmisor de Cloudflare (cifrado)	Hasta 24 horas, luego caduca automáticamente
Mensajes E2E en tiempo real	Retransmisor de Cloudflare (cifrado)	Almacenado solo hasta ser entregado al dispositivo emparejado, luego eliminado
ID de emparejamiento aleatorio	Ambos dispositivos + retransmisor	Hasta que desempareje o elimine los datos de la aplicación
ID de Publicidad	Sistemas de Google AdMob	Según la política de retención de Google (típicamente hasta 14 meses para métricas de anuncios)
Datos de fallos de Sentry	Sistemas de Sentry	Hasta 90 días desde el evento
Token de compra / recibo IAP	Su dispositivo + Apple / Google	Hasta que desinstale; Apple / Google guardan registros de transacciones según sus propias políticas

9. Sus derechos (Art. 15–22 RGPD)

Usted tiene los siguientes derechos con respecto a sus datos personales:

• Derecho de acceso (Art. 15 RGPD) — confirmación de si procesamos sus datos y una copia de los mismos. La mayoría de sus datos ya están en su dispositivo; exporte desde la aplicación o escríbanos para el resto.
• Derecho de rectificación (Art. 16 RGPD) — corregir datos inexactos. Edite los datos directamente en la aplicación.
• Derecho de supresión / "derecho al olvido" (Art. 17 RGPD) — eliminar todos los datos a través de Configuración → "Borrar todos los datos", o desinstalando la aplicación. Los datos del retransmisor de emparejamiento caducan automáticamente.
• Derecho a la limitación del tratamiento (Art. 18 RGPD) — solicitar una interrupción temporal; escríbanos.
• Derecho a la portabilidad de los datos (Art. 20 RGPD) — Configuración → "Exportar datos" produce un paquete JSON / Markdown.
• Derecho de oposición (Art. 21 RGPD) — oponerse al tratamiento basado en interés legítimo, especialmente anuncios de tipo perfilado. Deshabilite los anuncios personalizados en la configuración de la aplicación o mediante los controles del sistema.
• Derecho a no ser objeto de decisiones automatizadas (Art. 22 RGPD) — Mote no toma decisiones automatizadas con efectos jurídicos o de similar índole sobre usted.

Para ejercer cualquiera de estos derechos, escriba a mail@macsiem.dev. Responderemos en un plazo de 30 días (ampliable en 60 días para solicitudes complejas, con previo aviso).

10. Derecho a presentar una reclamación (Art. 77 RGPD)

Si cree que estamos procesando sus datos de forma ilícita, puede presentar una reclamación ante una autoridad de control. Para residentes polacos:

Prezes Urzędu Ochrony Danych Osobowych (PUODO) ul. Stawki 2, 00-193 Warszawa, Poland https://uodo.gov.pl

También puede presentar una reclamación ante la autoridad de control de su residencia habitual, lugar de trabajo o lugar de la supuesta infracción en otro país del EEE.

11. Privacidad de los niños

Mote no está dirigido a niños menores de 13 años (o menores de 16 años cuando sea aplicable según la legislación local). No recopilamos a sabiendas datos personales de niños menores de esa edad. Si cree que un niño nos ha proporcionado datos personales sin el consentimiento de los padres, contáctenos en mail@macsiem.dev y los eliminaremos rápidamente.

Las etiquetas "Designed for Families" / "Ages 5+" de Apple / Google no están establecidas en Mote — la aplicación está clasificada para audiencias generales de 13+.

12. Seguridad

• Cifrado local en reposo — las entradas se almacenan en MMKV con una clave derivada del dispositivo guardada en Apple Keychain (iOS) / Android Keystore (Android). La clave nunca sale de su dispositivo.
• Cifrado de extremo a extremo en tránsito — los mensajes de par a par utilizan tweetnacl (X25519 + XSalsa20-Poly1305). Cada dispositivo genera su propio par de claves; las claves privadas nunca salen del dispositivo.
• Seguridad de transporte — todas las llamadas de red utilizan HTTPS / TLS 1.2+.
• Minimización — recopilamos solo lo necesario para los fines enumerados.
• Sin copias de seguridad en nuestros servidores — sus entradas no se respaldan en la infraestructura de Mote. Las copias de seguridad opcionales a nivel de sistema (iCloud Backup en iOS, Auto Backup en Android) permanecen completamente bajo su control.

Ningún sistema es 100% seguro; por favor, mantenga su dispositivo actualizado y utilice bloqueos de dispositivo fuertes.

13. Transparencia de Seguimiento de Aplicaciones (iOS) y ID de Publicidad

En iOS, antes de que AdMob utilice cualquier identificador de seguimiento, Mote muestra la solicitud del sistema de Transparencia de Seguimiento de Aplicaciones. Si la rechaza, Mote solo servirá anuncios no personalizados.

En Android, puede restablecer o limitar su ID de Publicidad en Configuración → Google → Anuncios. Al elegir "Eliminar ID de publicidad" se impide que AdMob utilice un identificador personal; los anuncios no personalizados seguirán mostrándose.

14. Compras dentro de la aplicación

Mote ofrece los siguientes productos dentro de la aplicación a través de Apple App Store y Google Play: suscripción anual, desbloqueo de por vida, bote de propinas opcional.

Todos los datos de pago son gestionados por Apple Inc. (cuenta de App Store / iTunes) o Google LLC (Play Billing). Nunca vemos su número de tarjeta, su dirección de facturación o su cuenta completa de Apple ID / Google. Apple y Google devuelven solo un token de compra opaco y metadatos de autorización que utilizamos para desbloquear funciones. Las suscripciones pueden cancelarse en cualquier momento en Configuración de iOS → Apple ID → Suscripciones o en la aplicación Google Play → Suscripciones; las reglas de cancelación se rigen por Apple / Google.

15. Cambios en esta política

Podemos actualizar esta política a medida que cambie la aplicación, los SDK de terceros o la legislación aplicable. Los cambios importantes se anunciarán dentro de la aplicación y la fecha de "Última actualización" en la parte superior cambiará. Continuar usando Mote después de un cambio constituye la aceptación de la política actualizada.

16. Contacto

Para preguntas sobre privacidad, ejercicio de derechos o preocupaciones sobre esta política:

Maciej Siemiński Email: mail@macsiem.dev

Versión canónica de esta política: https://macsiem.github.io/mote-privacy/ Fuente: https://github.com/MacSiem/mote-privacy