Política de privacidad

Versión 2 · Vigente desde el 9 de octubre de 2026

1. Responsable del tratamiento

El responsable del tratamiento conforme al Reglamento General de Protección de Datos de la UE («RGPD») y a la Ley turca n.º 6698 de Protección de Datos Personales («KVKK») es:

Kariha Web Agency (empresario individual)
Oficina tributaria y número: Fethiye, 71851050704
Dirección: Taşyaka Mah. 218/21 Sk. No:40, 48303 Fethiye / Muğla, Turquía
Correo electrónico: privacy@kariha.net

Esta política cubre la app Quitmo para Android (la «App») y las páginas de quitmo.kariha.net.

2. Qué tratamos, para qué y con qué base jurídica

2.1 Datos que se quedan en tu teléfono

Lo que introduces en la App se guarda en tu teléfono: tu nombre o apodo, género, miedos y motivaciones, fecha de abandono, cigarrillos al día, tamaño y precio del paquete, moneda, años fumando; registros de recaídas y ganas de fumar (intensidad, sentimientos, desencadenantes, lugar y tus propias notas), estados de ánimo, sesiones de crisis, afirmaciones, objetivos personales, intentos anteriores, recompensas obtenidas y ajustes.

Si no activas la copia de seguridad en la nube, estos datos nunca llegan a nosotros y no podemos verlos. Los contadores, las recompensas, las notificaciones y las estadísticas se calculan en tu teléfono. Si la copia de seguridad propia del teléfono (copia de seguridad del dispositivo Android en tu cuenta de Google) está activada, estos datos pueden incluirse en ella; esa copia la gestionas tú en los ajustes de tu teléfono.

2.2 Copia de seguridad en la nube (opcional, con consentimiento explícito)

Si inicias sesión con Google y das tu consentimiento explícito, se hace una copia de los datos de tu camino para poder restaurarlos en un teléfono nuevo. También tratamos el correo electrónico, el nombre y el ID de usuario de Firebase de tu cuenta de Google, y un registro de los consentimientos que diste (versión y fecha).

• Finalidad: hacer la copia de tus datos y restaurarla en un teléfono nuevo.
• Base jurídica: el tabaquismo, las recaídas y el estado de ánimo pueden estar relacionados con la salud y ser datos de categoría especial, por lo que nos basamos en tu consentimiento explícito (art. 9.2.a RGPD, art. 6.2 KVKK). Para los datos de tu cuenta, la ejecución del servicio (art. 6.1.b RGPD, art. 5.2.c KVKK).
• Dónde: Google Firebase Authentication y Cloud Firestore. La base de datos de la copia está en Fráncfort (UE, europe-west3).
• Retirada: puedes retirarlo en cualquier momento en Ajustes → Privacidad y datos → Eliminar mi cuenta, que borra tus datos en la nube y tu cuenta. La retirada no afecta a la licitud del tratamiento anterior.

2.3 Compras

Premium se vende a través de Google Play. Google procesa tus datos de pago; nunca recibimos datos de tarjeta. La app pregunta directamente a Google Play si tu cuenta de Google Play posee Premium; no interviene ningún otro servicio de pago.

• Finalidad: completar compras, activar Premium, restaurar compras y cumplir obligaciones contables.
• Base jurídica: ejecución de un contrato (art. 6.1.b RGPD, art. 5.2.c KVKK) y obligación legal (art. 6.1.c RGPD, art. 5.2.ç KVKK).

2.4 Informes de fallos

Cuando la App se cierra por un error, Firebase Crashlytics envía un informe técnico: modelo del dispositivo, versión de Android, versión de la app, la traza del error y un ID de instalación aleatorio. Los informes no contienen datos de tu camino.

• Finalidad: encontrar y corregir errores y mantener la App segura y operativa.
• Base jurídica: interés legítimo (art. 6.1.f RGPD, art. 5.2.f KVKK). Puedes desactivarlo en Ajustes → Privacidad y datos → Informes de fallos.

2.5 Estadísticas de uso (opcional, con consentimiento)

Si lo permites, Firebase (Google Analytics) recoge estadísticas de uso como las pantallas visitadas, la duración de la sesión, la versión de la app, el tipo de dispositivo y el país aproximado. Tus datos de tabaco, estado de ánimo y diario nunca se envían a analítica. No se recoge el identificador de publicidad y no hay personalización de anuncios.

• Base jurídica: tu consentimiento (art. 6.1.a RGPD, art. 5.1 KVKK). Viene desactivado; puedes activarlo o desactivarlo en el paso de privacidad de la App o en Ajustes. Al desactivarlo también se borran los datos de analítica de tu teléfono que aún no se hayan enviado.

2.6 Novedades y ofertas (opcional, con consentimiento)

Si lo permites, podemos enviarte notificaciones de la app y, si iniciaste sesión con Google, correos sobre nuevas funciones, campañas y descuentos, sobre la base de tu consentimiento. Puedes retirarlo en cualquier momento en Ajustes o con el enlace del mensaje. Las notificaciones de recompensas y de salud no son marketing; gestiónalas en Ajustes → Notificaciones.

2.7 Foro (opcional)

Para entrar en el foro confirmas que eres mayor de 18 años y aceptas las normas del foro, y eliges un apodo. El foro funciona en nuestro propio servidor de alojamiento (quitmo.kariha.net). El correo electrónico y el nombre de tu cuenta de Google no se envían al servidor del foro; solo se usa tu ID de Firebase para verificarte.

• Visible para todos: tu apodo, tu foto de perfil si la pones, tu texto «sobre mí», las recompensas que eliges para tu vitrina, el contador y las estadísticas que compartes (tiempo sin fumar, cigarrillos no fumados, dinero ahorrado; puedes ocultarlos en tu perfil), tu insignia Premium, tus mensajes, reacciones y si estás en línea. Lo que escribes es abierto a todos los miembros de la misma sala de idioma; te aconsejamos no compartir datos personales ni de salud.
• Otros datos guardados en el servidor: la fecha de tu confirmación de mayoría de edad y de las normas, los registros de expulsiones, bloqueos y denuncias, el número de tus mensajes y (para Premium) la fecha de fin de la suscripción que devuelve Google Play. Para ello se comprueba tu token de compra con Google Play.
• Notificaciones (opcional): si activas el interruptor en las normas del foro, te avisamos cuando alguien te responda o te mencione con @. Para ello se guarda en el servidor del foro el token de Firebase Cloud Messaging de tu teléfono; se elimina cuando lo desactivas o borras tu cuenta.
• Moderación: los mensajes pasan por un filtro automático; el moderador del foro revisa el contenido denunciado. Los mensajes que incumplen las normas se ocultan y las infracciones repetidas llevan a una expulsión temporal o permanente. Al miembro denunciado no se le dice quién denunció.
• Base jurídica: prestar el foro (art. 6.1.b RGPD, art. 5.2.c KVKK); interés legítimo en la moderación y la seguridad (art. 6.1.f RGPD, art. 5.2.f KVKK); tu consentimiento explícito para las notificaciones y la foto de perfil.
• Eliminación: Ajustes → Privacidad y datos → Eliminar mi cuenta también elimina tu cuenta del foro: se borran tu apodo, foto de perfil, «sobre mí», vitrina, cifras, reacciones, bloqueos y token de notificaciones. Tus mensajes permanecen como contexto de la sala y de las respuestas de otros miembros, con el nombre «Miembro eliminado» y sin vínculo contigo. Si quieres que se elimine un mensaje por completo, escribe a privacy@kariha.net. Los registros de moderación (historial de expulsiones y denuncias) se conservan sin identidad para evitar abusos.

2.8 Contacto con nosotros

Si nos escribes, tratamos tu nombre, correo electrónico y mensaje para responderte (art. 6.1.b y f RGPD, art. 5.2.c y f KVKK).

3. Quién recibe tus datos

No vendemos tus datos ni los compartimos con fines publicitarios. Solo utilizamos estos proveedores de servicios (encargados del tratamiento) para hacer funcionar el servicio:

Podemos comunicar información a las autoridades competentes cuando la ley nos obligue a ello.

Transferencias internacionales

Algunos proveedores tratan datos fuera de Turquía y de la UE. Las transferencias desde la UE se basan en las Cláusulas Contractuales Tipo de la Comisión Europea o en decisiones de adecuación (Marco de Privacidad de Datos UE-EE. UU.); las transferencias desde Turquía se basan en contratos tipo y garantías adecuadas conforme al art. 9 KVKK.

4. Cuánto tiempo conservamos los datos

• Datos en tu teléfono: hasta que los borres (Ajustes → Eliminar datos de este teléfono, o al desinstalar).
• Copia en la nube y cuenta: hasta que elimines tu cuenta. Se borran de inmediato de la base de datos activa; se eliminan de las copias técnicas del proveedor en un plazo de 30 días.
• Foro: hasta que elimines tu cuenta; tras la eliminación tus mensajes permanecen sin identidad (ver 2.7). Los registros de moderación se conservan sin identidad para evitar abusos.
• Informes de fallos: 90 días.
• Estadísticas de uso: hasta 2 meses (datos a nivel de evento).
• Registros de compra: el tiempo que exijan las leyes fiscales y mercantiles (hasta 10 años).
• Correspondencia: 2 años después de cerrar tu solicitud.

5. Seguridad

Todo el tráfico entre la App y los servidores está cifrado (TLS). En la nube, cada usuario solo puede leer y escribir sus propios datos, algo que garantizan reglas de acceso en el servidor. Solo se accede a los datos en la medida necesaria para prestar el servicio.

6. Tus derechos

Tienes derecho a acceder a tus datos, rectificarlos y suprimirlos, a limitar el tratamiento, a la portabilidad, a oponerte y a retirar tu consentimiento en cualquier momento. Conforme al art. 11 KVKK también tienes derecho a saber si se tratan tus datos y cómo, a quién se transfieren, y a reclamar una indemnización por un tratamiento ilícito.

Cómo: los ajustes de eliminación y consentimiento de la App resuelven la mayoría de las solicitudes de inmediato. Para cualquier otra, escribe a privacy@kariha.net desde la dirección con la que iniciaste sesión, o a la dirección postal indicada arriba. Respondemos en un plazo de 30 días y sin coste.

Puedes presentar una reclamación ante tu autoridad de protección de datos en la UE (en España, la AEPD) o ante la Autoridad turca de Protección de Datos Personales (kvkk.gov.tr).

7. Decisiones automatizadas

No tomamos decisiones automatizadas con efectos jurídicos o significativos similares. Las recompensas, niveles, horarios de notificación y análisis se calculan en tu teléfono, únicamente para mostrártelos a ti.

8. Menores

Quitmo es para personas de 18 años o más. Si descubrimos que un usuario es menor de 18 años, borramos sus datos en la nube.

9. Cambios

Podemos actualizar esta política. Ante cambios importantes, sobre todo en tratamientos basados en el consentimiento, te lo comunicaremos en la App y volveremos a pedir tu consentimiento cuando sea necesario. La versión y la fecha de entrada en vigor figuran al principio.

10. Texto del consentimiento para la copia en la nube