Política de Privacidad de Sactia+

El responsable del tratamiento de tus datos es Sactia+, servicio operado desde España. Para cualquier consulta sobre privacidad puedes escribirnos a hola@sactia.com. Esta política se aplica al uso de la aplicación disponible en plus.sactia.com.

• Dirección de correo electrónico (obligatoria para la cuenta).
• Nombre (opcional).
• Contenido creado por ti dentro de la app: objetivos, hábitos, acciones, entradas de diario, reflexiones y notas de voz.
• Datos técnicos mínimos: logs de error e identificador de dispositivo, necesarios para la estabilidad del servicio.
• Cuando lo autorizas expresamente, tokens OAuth de Google para habilitar la sincronización con Google Calendar.

Sactia+ ofrece una integración opcional con Google Calendar para reflejar tus objetivos, hitos, acciones y entradas de diario como eventos en tu calendario.

• Scope solicitado: https://www.googleapis.com/auth/calendar.
• Uso: crear, leer, actualizar y eliminar únicamente los calendarios y eventos creados por la propia Sactia+ en tu nombre, para sincronizar tus objetivos, hábitos, acciones y diario.
• Sactia+ no lee, transfiere ni vende eventos o calendarios ajenos creados por ti u otras aplicaciones.
• Sactia+ no usa Google user data para entrenar modelos de IA ni para publicidad.
• Puedes revocar el acceso en cualquier momento desde Ajustes → Calendario dentro de la app o desde los permisos de tu cuenta de Google.

Sactia+'s use and transfer of information received from Google APIs to any other app will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

Los datos se guardan cifrados en reposo en Supabase, nuestro proveedor de backend. Los refresh tokens de Google se cifran adicionalmente con AES-256-GCM antes de almacenarse. Todo el transporte de datos entre tu dispositivo y nuestros servidores está cifrado mediante TLS.

No vendemos tus datos. Compartimos información estrictamente necesaria con los siguientes subprocesadores:

• Supabase — base de datos, autenticación y almacenamiento.
• Cloudflare — entrega de contenido y protección de red.
• Google APIs — sincronización con Google Calendar (solo si la activas).
• Proveedor de email transaccional — envío de correos de cuenta.
• Stripe — procesamiento de pagos, si contratas una suscripción.

Puedes desconectar Google Calendar desde Ajustes → Calendario en cualquier momento; al hacerlo eliminamos los tokens almacenados asociados a tu cuenta. Para solicitar el borrado completo de tu cuenta y datos asociados, escríbenos a hola@sactia.com y atenderemos tu solicitud lo antes posible.

Tienes derecho a acceder, rectificar, suprimir, portar y oponerte al tratamiento de tus datos personales. Para ejercer cualquiera de estos derechos escribe a hola@sactia.com. También puedes presentar una reclamación ante la autoridad de control competente (en España, la AEPD).

Sactia+ no está dirigida a menores de 16 años. No recogemos conscientemente datos de personas menores de esa edad.

Podemos actualizar esta política a lo largo del tiempo. Cuando los cambios sean materiales, lo avisaremos en esta misma página y por email a los usuarios afectados.

Para cualquier duda sobre privacidad o sobre el tratamiento de tus datos, contáctanos en hola@sactia.com.