Política de Privacidad

Amora es operada por Tonkin Apps LLP. Esta política cubre el sitio web, el onboarding web y las apps móviles de Amora. El contenido de tu relación es privado por diseño: lo tratamos para ofrecer Amora, pero no enviamos tus respuestas, entradas de diario, recuerdos, datos de tu pareja ni fotos a plataformas publicitarias.

Información Que Recopilamos

• Datos de cuenta y perfil: correo electrónico, proveedor de autenticación, nombre, identificador de cuenta, datos de perfil y la foto que decidas añadir.
• Contenido de la relación: datos de tu pareja, fechas, respuestas del onboarding y de preguntas, diario, historias, recuerdos y otro contenido que crees. Puede incluir información que consideres sensible.
• Datos de uso y dispositivo: eventos de la app o página, interacciones con funciones, pantallas de suscripción, versión del dispositivo y la app, idioma, país aproximado, rendimiento, fallos y diagnósticos.
• Datos de adquisición: sitio de referencia, página de entrada, valores UTM e identificadores de campaña, cuenta, conjunto o grupo de anuncios, anuncio, creatividad y ubicación. Los enlaces de pago pueden incluir fbclid de Meta, ttclid de TikTok o gclid, gbraid y wbraid de Google.
• Señales publicitarias consentidas: después de permitir el proveedor correspondiente, los identificadores de navegador _fbc y _fbp de Meta, el identificador _ttp de TikTok y, durante poco tiempo, la dirección IP y el agente de usuario necesarios para enviar un evento de conversión.
• Suscripción y transacciones: producto, oferta, estado de prueba o suscripción, fechas de compra y renovación, importe, moneda y referencias de la tienda. No recibimos el número completo de tu tarjeta.
• Soporte y seguridad: mensajes que nos envías, registros de autenticación y auditoría, e información necesaria para evitar abusos y proteger el servicio.

Cómo y Por Qué Usamos la Información

Usamos la información para crear y autenticar tu cuenta; guardar y sincronizar la experiencia con tu pareja; personalizar funciones; enviar notificaciones; gestionar suscripciones; responder al soporte; proteger Amora; diagnosticar errores; medir el funcionamiento del producto y, solo cuando esté permitido, medir publicidad. Según dónde vivas, nuestras bases jurídicas incluyen ejecutar el contrato contigo, cumplir la ley, nuestros intereses legítimos en seguridad y mejora del servicio, y tu consentimiento para analítica o medición publicitaria opcional.

Medición Publicitaria y Correspondencia

En el onboarding web, la analítica y la medición publicitaria opcionales empiezan desactivadas. Si habilitas la medición publicitaria, Amora puede enviar directamente desde nuestros servidores a Meta, mediante Conversions API, y a TikTok, mediante Events API, eventos generales como vista de la página, registro completado, inicio de pago, inicio de prueba o compra completada. El funnel web no carga scripts de navegador de Meta ni TikTok.

Esos eventos pueden incluir producto, oferta, valor y moneda, además de una dirección de correo normalizada y un identificador estable de cuenta transformados con un hash unidireccional. Un hash sigue siendo un dato personal cuando puede utilizarse para establecer correspondencias. También podemos incluir el identificador de clic publicitario, los identificadores de navegador específicos del proveedor indicados arriba, la dirección IP y el agente de usuario para establecer correspondencias y deduplicar eventos. Nunca incluimos respuestas de pareja, nombres de pareja, cumpleaños, fotos, diarios ni recuerdos.

Los identificadores brutos de clic y navegador se cifran en nuestro sistema de atribución. La copia de la cola de envío con identificadores de navegador del proveedor, dirección IP y agente de usuario se elimina tras una entrega correcta, al retirar el consentimiento o, como máximo, al terminar la ventana de reintento de siete días. El contexto cifrado de adquisición que contiene identificadores de clics de pago se elimina al terminar su ventana limitada de atribución, como máximo en 90 días; los hashes y datos agregados de campaña pueden conservarse más tiempo para informes y prevención del fraude.

Servicios Que Tratan Información por Nuestra Cuenta

• Supabase proporciona autenticación, base de datos y almacenamiento privado de fotos. Las fotos elegidas durante el onboarding web se vuelven a codificar para eliminar metadatos antes de subirlas a Supabase Storage.
• RevenueCat gestiona el acceso de suscripción y su estado transaccional. Stripe procesa los datos de pago web dentro del checkout de RevenueCat. Apple o Google procesan las compras realizadas en sus tiendas.
• PostHog proporciona analítica de producto, rendimiento y diagnósticos. Usamos eventos generales del producto y no enviamos a PostHog contenido privado de la relación ni fotos.
• AppsFlyer mide instalaciones móviles, fuentes de adquisición, eventos generales de conversión en la app y señales de desinstalación. Tras autenticarte, puede recibir un identificador de cuenta de Amora para conciliar la activación web y móvil; no recibe el contenido privado de tu relación.
• Meta y TikTok reciben los eventos publicitarios consentidos y las señales de correspondencia descritas arriba. Sus propias políticas rigen la información después de que la aceptan.
• Vercel aloja partes de nuestro sitio y proporciona analítica operativa. Apple Push Notification service y Firebase Cloud Messaging entregan notificaciones.

Lo Que No Hacemos

No vendemos información personal por dinero, no usamos contenido privado de la relación para segmentar anuncios, no entrenamos modelos públicos de IA con ese contenido y no mostramos anuncios de terceros dentro de Amora. Algunas leyes consideran la medición publicitaria consentida como “compartir” datos o publicidad dirigida aunque no haya intercambio de dinero; puedes excluirte como se explica abajo.

Almacenamiento, Seguridad y Conservación

Usamos HTTPS, controles de acceso, almacenamiento cifrado cuando está disponible, enlaces firmados y otras medidas adecuadas a la información. Ningún sistema es totalmente seguro. La cuenta y el contenido de la relación suelen conservarse mientras tu cuenta esté activa y se eliminan o desidentifican después de borrarla, salvo copias de seguridad, prevención del fraude u obligaciones legales y financieras. Podemos conservar registros de consentimiento, transacciones y seguridad cuando sean necesarios para demostrar tus elecciones, mantener compras y cumplir la ley.

Tus Opciones, GPC y Derechos

Puedes elegir solo el tratamiento necesario o permitir por separado analítica y medición publicitaria opcionales en el onboarding web. Vuelve al onboarding web y selecciona “Privacidad” para cambiar la elección de ese recorrido o, si has iniciado sesión, de tu cuenta, o escríbenos. Respetamos Global Privacy Control (GPC) para la medición publicitaria en el embudo web: cuando se detecta, la medición publicitaria permanece desactivada. Retirar un proveedor caduca sus cookies de medición propias del dominio de Amora cuando es técnicamente posible y suprime entregas pendientes del servidor. La retirada no puede borrar automáticamente un evento ya aceptado por un proveedor.

Según tu ubicación, puedes pedir acceso, rectificación, exportación o eliminación de tu información; limitar u oponerte al tratamiento; retirar el consentimiento; excluirte de la venta, cesión o publicidad dirigida; o recurrir una decisión. También puedes reclamar ante tu autoridad local de protección de datos. Puedes eliminar tu cuenta en Amora o contactarnos para pedir ayuda. Es posible que debamos verificar tu identidad.

Tratamiento Internacional y Edad

Nuestros proveedores pueden tratar información fuera de tu país. Cuando sea obligatorio, usamos garantías adecuadas para las transferencias. Amora es para personas adultas de 18 años o más y no recopilamos conscientemente información personal de menores.

Cambios y Contacto

Podemos actualizar esta política cuando Amora cambie. Actualizaremos la fecha superior y daremos aviso adicional cuando sea obligatorio. Envía preguntas o solicitudes de privacidad a privacy@tryamora.app.