Política de Privacidad y Tratamiento de Datos

1. Quiénes somos (Responsable del Tratamiento)

Cardio Critters («la App», «nosotros») es una aplicación móvil de running con mascota virtual desarrollada y operada por Santiago Moreno Benavides, persona natural, desarrollador independiente, con residencia en Colombia, en calidad de Responsable del Tratamiento de los datos personales.

• Correo de privacidad / Habeas Data: [email protected]
• Persona de contacto para asuntos de datos: Santiago Moreno Benavides (el desarrollador). Dado que el servicio lo opera una persona natural, no se designa un DPO formal: el Responsable es directamente el punto de contacto.
• Sitio web: https://cardiocritters.com
• Canal oficial de atención de privacidad y derechos de Habeas Data: el correo electrónico indicado arriba.

Esta política explica qué datos personales recogemos, con qué finalidad, con quién los compartimos, cuánto los conservamos y qué derechos tienes sobre ellos. Aplica a la app iOS (y futuras versiones Android), a la landing pública y al backoffice administrativo.

2. Principio rector

Diseñamos Cardio Critters bajo el principio de minimización de datos: recogemos lo estrictamente necesario para que el juego funcione y para que tu mascota virtual responda a tu actividad física. En particular:

• Tu recorrido GPS no sale de tu teléfono. Usamos la ubicación únicamente, y en tiempo real en el dispositivo, para calcular la distancia y el ritmo de tu corrida. No enviamos ni almacenamos las coordenadas, la ruta ni el mapa de tu recorrido en nuestros servidores — solo guardamos métricas agregadas (distancia total, duración, ritmo, calorías estimadas).
• No usamos SDKs de publicidad ni de analítica de terceros (no hay rastreadores, ni identificadores publicitarios, ni perfilado con fines de marketing).
• No vendemos tus datos personales a nadie.
• No procesamos pagos dentro de la app: la economía del juego («energía») es virtual y se obtiene corriendo; no hay compras con dinero real ni datos de tarjetas.

3. Datos que recogemos

3.1. Datos de cuenta e identidad

Gestionados a través de nuestro proveedor de autenticación Clerk (ver §6):

• Correo electrónico (obligatorio para crear la cuenta).
• Contraseña — la gestiona y almacena Clerk de forma cifrada; nosotros nunca vemos ni guardamos tu contraseña.
• Nombre para mostrar (display name).
• Número de teléfono — solo si activas verificación en dos pasos (2FA) por SMS.
• Metadatos de autenticación (estado de sesión, verificación de email, factores MFA).

Internamente, nuestro backend solo guarda un identificador interno (usr_…) y la referencia de Clerk; el resto de la identidad vive en Clerk.

3.2. Datos de perfil y preferencias

• Avatar seleccionado, biografía corta (opcional).
• Idioma (locale) y zona horaria (timezone) — esta última es necesaria para calcular correctamente rachas y degradación diaria de la mascota.
• Ajustes de la app: notificaciones activadas/desactivadas, hora de recordatorio, unidades (métrico/imperial).

3.3. Datos de actividad física (datos sensibles)

Tratamos como datos sensibles de salud/fitness:

• Por cada corrida: distancia, duración, ritmo (pace), calorías estimadas, fecha y hora.
• Datos derivados/acumulados: kilómetros totales, número de corridas, energía generada, rachas, mejor distancia.
• Ubicación precisa (GPS): se solicita el permiso de ubicación (incluido en segundo plano para no interrumpir el seguimiento mientras corres) y se procesa exclusivamente en tu dispositivo para medir la corrida. No transmitimos ni conservamos la traza ni las coordenadas.

3.4. Datos de juego y progreso

• Mascota(s), sus estados (hambre, ánimo, salud), nivel y XP.
• Inventario, buffs, misiones, logros, billetera de energía.

3.5. Datos técnicos y de notificaciones

• Token de notificaciones push (token de registro de Firebase Cloud Messaging) y la plataforma del dispositivo (iOS/Android, solo con fines de entrega/observabilidad).
• Marca de «última actividad» (last_active_at).
• Registros de servidor mínimos: por política, nuestros logs y nuestro registro de eventos no contienen datos personales identificables — solo el identificador interno usr_…, la acción y la latencia. La dirección IP es procesada de forma transitoria por la infraestructura de borde (Cloudflare) para entregar el servicio y protegerlo de abuso; no la almacenamos en nuestra base de datos de juego.

3.6. Datos que NO recogemos

• Coordenadas GPS / rutas / mapas de tus corridas (no salen del dispositivo).
• Datos de tarjetas o pagos (no hay compras con dinero real).
• Frecuencia cardíaca u otros datos de HealthKit/wearables (no implementado en esta versión).
• Identificadores publicitarios (IDFA, AAID) ni datos para publicidad o perfilado.

4. Finalidades del tratamiento

Usamos tus datos para:

1. Prestar el servicio principal: crear y mantener tu cuenta, calcular la energía/XP de tus corridas, mantener viva a tu mascota virtual y sincronizar tu progreso entre sesiones y dispositivos.
2. Funcionalidad de juego: rachas, misiones, logros, tienda virtual, inventario y notificaciones del juego.
3. Notificaciones: recordatorios de corrida, alertas de estado de tu mascota, misiones listas y recompensas (puedes desactivarlas).
4. Seguridad y prevención de abuso: autenticación, control de fraude/idempotencia, integridad de la economía del juego.
5. Soporte y comunicación operativa contigo.
6. Cumplimiento de obligaciones legales y atención de solicitudes de derechos.
7. Mejora del producto a partir de datos agregados y no identificables (no usamos analítica individual con rastreadores).

No tratamos tus datos con fines de publicidad dirigida ni los cedemos a terceros con fines comerciales.

5. Base legal del tratamiento (GDPR / leyes equivalentes)

6. Con quién compartimos datos (Encargados / terceros)

Compartimos datos únicamente con proveedores que actúan como Encargados del Tratamiento bajo contrato, y solo lo necesario para operar:

También podremos divulgar datos cuando lo exija la ley, una orden judicial o autoridad competente, o para proteger derechos, seguridad e integridad del servicio.

7. Transferencias internacionales

Tus datos pueden ser procesados fuera de tu país (principalmente en EE. UU. y en la red de borde global de nuestros proveedores). Cuando esto ocurre, nos apoyamos en mecanismos de transferencia válidos, como las Cláusulas Contractuales Tipo (SCC) de la Comisión Europea, decisiones de adecuación y/o tu consentimiento informado. Para usuarios en Colombia, la transferencia se realiza conforme a la Ley 1581 de 2012 y sus decretos reglamentarios.

8. Conservación de los datos

• Conservamos tus datos mientras tu cuenta esté activa.
• Al solicitar la eliminación, aplicamos primero un borrado lógico (la cuenta queda marcada como deleted y deja de ser accesible) y luego una purga definitiva de los datos que no debamos conservar por obligación legal o de seguridad.
• Los registros de eventos del sistema (sin PII) y datos agregados pueden conservarse por tiempo limitado para auditoría, seguridad y estadística.

9. Seguridad

Aplicamos medidas técnicas y organizativas razonables: cifrado en tránsito (HTTPS/TLS), autenticación delegada con tokens (JWT), almacenamiento gestionado en infraestructura de borde, principio de mínimo privilegio para el acceso administrativo (rol super_admin) y política estricta de cero PII en registros y notificaciones. Ningún sistema es 100 % infalible; en caso de una violación de seguridad que afecte tus datos, notificaremos a la autoridad competente y a los usuarios afectados según los plazos legales aplicables.

10. Tus derechos

Según tu jurisdicción, tienes derecho a:

• Acceder a tus datos y obtener una copia.
• Rectificar / actualizar datos inexactos.
• Suprimir / eliminar tus datos («derecho al olvido»).
• Limitar u oponerte a ciertos tratamientos.
• Portabilidad de tus datos.
• Revocar el consentimiento en cualquier momento (sin afectar la licitud del tratamiento previo).
• Presentar un reclamo ante la autoridad de control competente.

Cómo ejercerlos: escríbenos a [email protected] indicando tu solicitud y un medio para verificar tu identidad. Responderemos dentro de los plazos legales (ver Parte II para los plazos de Colombia; en general, hasta 30 días bajo GDPR/equivalentes).

11. Menores de edad

El contenido de Cardio Critters es apto para todo público (no contiene material inapropiado). No obstante, la App no está diseñada ni dirigida a niños: como requiere crear una cuenta y trata datos de actividad física (sensibles), aplican las siguientes reglas:

• No recogemos a sabiendas datos personales de menores de 13 años (conforme a COPPA). La App no está orientada a ese grupo.
• Los menores de edad (13 a 17 años) solo deben usar la App y crear una cuenta con la participación y autorización de su padre, madre o representante legal, en especial para el consentimiento del tratamiento de los datos de actividad física.
• Si detectamos una cuenta de un menor de 13 años, o de un adolescente sin autorización válida de su representante legal, la eliminaremos. Si eres padre/madre o tutor y crees que un menor nos proporcionó datos, escríbenos al correo indicado y procederemos a su supresión.

12. Cambios a esta política

Podemos actualizar esta política. Publicaremos la versión vigente en https://cardiocritters.com/legal/privacy con su fecha de «Última actualización». Si los cambios son sustanciales, te avisaremos por medios razonables (notificación in-app o email) y, cuando la ley lo exija, solicitaremos nuevamente tu consentimiento.

13. Contacto

Santiago Moreno Benavides — desarrollador independiente y Responsable del Tratamiento · [email protected] · https://cardiocritters.com

1. Responsable del Tratamiento

• Responsable: Santiago Moreno Benavides (persona natural — desarrollador independiente)
• País: Colombia
• Correo electrónico (dirección electrónica de contacto y canal oficial de Habeas Data): [email protected]
• Sitio web: https://cardiocritters.com
• Atención de peticiones, consultas y reclamos: directamente por el Responsable, a través del correo electrónico indicado.

Nota: por tratarse de una persona natural, se señala una dirección electrónica (correo) como medio de contacto, conforme lo admite el régimen de Habeas Data; no se publica una dirección física.

2. Definiciones (art. 3, Ley 1581)

Titular: persona natural cuyos datos personales son objeto de tratamiento (el usuario). Dato sensible: aquel que afecta la intimidad o cuyo uso indebido puede generar discriminación (aquí, los datos de actividad física y salud). Tratamiento: cualquier operación sobre datos personales (recolección, almacenamiento, uso, circulación, supresión). Encargado: quien trata datos por cuenta del Responsable (ver Parte I §6).

3. Datos que se tratan

Los descritos en la Parte I §3: datos de identificación y contacto (email, nombre, teléfono opcional), datos de perfil y preferencias, datos sensibles de actividad física, datos de juego/progreso y datos técnicos de dispositivo. Se reitera que la geolocalización GPS no se almacena en servidores, solo se procesa en el dispositivo.

4. Finalidades

Las descritas en la Parte I §4. El tratamiento de datos sensibles (actividad física/salud) se realiza con la autorización previa, expresa e informada del Titular y es facultativo: el Titular no está obligado a autorizar el tratamiento de datos sensibles, aunque sin ellos la función central del juego (medir corridas y mantener la mascota) no puede operar.

5. Derechos del Titular (art. 8, Ley 1581)

1. Conocer, actualizar y rectificar sus datos.
2. Solicitar prueba de la autorización otorgada.
3. Ser informado sobre el uso dado a sus datos.
4. Presentar quejas ante la Superintendencia de Industria y Comercio (SIC) por infracciones.
5. Revocar la autorización y/o solicitar la supresión del dato cuando proceda.
6. Acceder de forma gratuita a sus datos personales.

6. Procedimiento para consultas y reclamos

• Canal: [email protected] (correo oficial de atención de Habeas Data).
• Consultas: se atienden en un término máximo de diez (10) días hábiles; si no es posible, se informa al Titular y se atiende dentro de los cinco (5) días hábiles siguientes.
• Reclamos: plazo máximo de quince (15) días hábiles desde el día siguiente a su recepción; si no es posible, se informa y se resuelve dentro de los ocho (8) días hábiles siguientes. Los reclamos incompletos se podrán requerir para subsanación dentro de los cinco (5) días siguientes a su recepción.

7. Autorización

El Responsable obtiene la autorización del Titular al momento del registro mediante aceptación expresa. La autorización queda registrada con fecha/hora y versión del documento aceptado, como prueba de su otorgamiento.

8. Medidas de seguridad y Encargados

Ver Parte I §6 y §9. Los Encargados tratan datos bajo contrato y conforme a esta política.

9. Vigencia de la política y de las bases de datos

Esta política rige desde el 25 de junio de 2026. Los datos se conservan mientras la cuenta esté activa y durante los plazos legales aplicables (ver Parte I §8). Cualquier cambio sustancial se comunicará por los canales informados.

1. Aceptación de estos Términos

Estos Términos de Servicio (“Términos”) rigen el uso de Cardio Critters (“la App”, “el Servicio”). Al crear una cuenta o usar la App los aceptas en su totalidad. Si no estás de acuerdo, no uses el Servicio.

Esta Parte III está vigente desde el 31 de agosto de 2026. Las Partes I y II anteriores rigen el tratamiento de tus datos personales y forman parte del acuerdo entre tú y nosotros.

2. Quién puede usar Cardio Critters

Debes tener la edad suficiente para tener una cuenta según lo descrito en la Parte I §11. Si eres menor de edad en tu país de residencia, solo puedes usar el Servicio con el consentimiento y la supervisión de tu madre, padre o representante legal, quien acepta estos Términos en tu nombre.

Además debes tener capacidad legal para obligarte y no estar impedido para hacerlo por la ley aplicable.

3. Tu cuenta

• Puedes registrarte con un correo y una contraseña, o con un proveedor de identidad externo (como Google o Apple). La autenticación la gestiona nuestro proveedor de identidad, según se describe en la Parte I §6.
• Eres responsable de mantener tus credenciales seguras y de toda la actividad realizada desde tu cuenta.
• La información que proporciones debe ser veraz. No se permite suplantar a otra persona.
• Una persona, una cuenta. No se permite crear cuentas múltiples para obtener ventaja en el juego.
• Avísanos cuanto antes a [email protected] si crees que tu cuenta fue comprometida.

4. Qué es Cardio Critters — y qué no es

Cardio Critters es un juego. Tú corres y una mascota virtual responde a tu actividad física. Ese es todo el propósito del Servicio.

No es un dispositivo médico, ni un servicio de salud, médico o de entrenamiento. Nada en la App constituye consejo médico, diagnóstico ni tratamiento, y no debe usarse como sustituto del criterio de un profesional de la salud. Las distancias, ritmos, duraciones, calorías y demás cifras que se muestran son estimaciones producidas por los sensores de tu dispositivo o por la plataforma de salud que conectes, y pueden ser imprecisas.

No tomes decisiones de salud con base en lo que muestra la App. Si tienes cualquier duda sobre tu aptitud para hacer ejercicio, consulta a un médico antes de empezar.

5. Actividad física y tu seguridad

Correr conlleva riesgos inherentes. Participas en actividad física bajo tu propio riesgo y eres el único responsable de tu seguridad.

• Presta atención al entorno, al tráfico y al terreno. No interactúes con la App cuando no sea seguro hacerlo.
• Cumple las normas de tránsito y la regulación local, y respeta la propiedad privada.
• Detente de inmediato si sientes dolor, mareo o malestar, y busca atención médica si la necesitas.
• Nada del juego —rachas, misiones, recompensas o el estado de tu Critter— es motivo para ejercitarte más allá de tus límites, en condiciones inseguras o contra indicación médica. Tu Critter no es real. Tu salud sí.

6. Uso aceptable

Al usar Cardio Critters, te comprometes a no:

• Usar el Servicio con fines ilícitos o incumpliendo estos Términos.
• Intentar acceder a cuentas, datos o sistemas que no sean tuyos.
• Interferir, sobrecargar o alterar el Servicio o su infraestructura.
• Aplicar ingeniería inversa, descompilar o intentar extraer el código fuente de la App, salvo donde la ley aplicable lo permita expresamente.
• Usar bots, scrapers o sistemas automatizados para interactuar con el Servicio.
• Copiar, redistribuir, vender o crear obras derivadas de la App o su contenido sin nuestro permiso escrito.
• Publicar un nombre, biografía o imagen ofensiva, engañosa, infractora o que suplante a otra persona.

7. Integridad de los datos de actividad

El juego recompensa actividad física real. Falsificar esa actividad es un incumplimiento grave de estos Términos. En particular, te comprometes a no simular ni manipular datos de ubicación, movimiento o pasos, no usar herramientas de suplantación de GPS ni emuladores, no enviar actividad que no sea tuya y no explotar errores para obtener energía, ítems o recompensas que no has ganado.

Cuando detectemos actividad inverosímil o manipulada, podremos descartar la sesión afectada, ajustar los saldos resultantes o aplicar las medidas del §12.

8. Energía, ítems y contenido virtual

• La energía, los ítems, los buffs, las cartas, los logros y cualquier otro elemento del juego no tienen valor monetario, no son de tu propiedad y no son convertibles en dinero, bienes ni servicios fuera del juego.
• Se te conceden como una licencia revocable, intransferible y no sublicenciable para usarlos dentro de Cardio Critters.
• No pueden venderse, intercambiarse ni transferirse a otras personas o cuentas.
• El balance del juego es parte del diseño. Podemos ajustar, rebalancear o retirar cualquier elemento del juego, incluidos costos, recompensas, probabilidades de obtención y reglas de progresión, sin que ello genere compensación alguna.
• Si tu cuenta se cierra, el contenido virtual asociado se pierde y no se reembolsa.

9. Propiedad intelectual

La App, su código, diseño, arte, Critters, nombres, marcas, sonidos, textos y todo su contenido son propiedad del desarrollador o se usan bajo licencia, y están protegidos por la normativa de propiedad intelectual.

Te concedemos una licencia personal, limitada, no exclusiva, intransferible y revocable para instalar y usar la App en dispositivos de tu propiedad o bajo tu control, únicamente para tu disfrute personal y no comercial. No se te concede ningún otro derecho.

10. Contenido que aportas

Conservas la titularidad del contenido que envías —nombre visible, biografía y opciones de perfil—. Nos concedes una licencia no exclusiva, mundial y gratuita para almacenar, reproducir y mostrar ese contenido, estrictamente con el fin de operar el Servicio (por ejemplo, mostrar tu perfil dentro de la App).

Eres responsable de ese contenido y garantizas que tienes derecho a aportarlo. Podremos retirar contenido que incumpla estos Términos.

11. Servicios de terceros y tiendas de aplicaciones

• El Servicio se apoya en los terceros listados en la Parte I §6 —entre ellos nuestro proveedor de identidad y, si decides conectarlas, Apple Health o Health Connect—. Sus propios términos y políticas de privacidad rigen tu relación con ellos.
• Conectar una plataforma de salud es siempre opcional y puedes revocarlo cuando quieras desde los ajustes de tu dispositivo.
• La App se distribuye a través de la App Store de Apple y Google Play. Esas tiendas no son parte de estos Términos ni son responsables de la App ni de su contenido. Tu uso también está sujeto a las reglas de la tienda correspondiente.
• Cuando la App se obtenga en la App Store de Apple, Apple no tiene obligación de prestar soporte ni mantenimiento sobre la App, y Apple y sus filiales son terceros beneficiarios de estos Términos, con derecho a exigirlos frente a ti.

12. Disponibilidad, suspensión y terminación

• Trabajamos para mantener el Servicio disponible, pero no garantizamos que sea ininterrumpido ni libre de errores. Podemos modificar, suspender o retirar funciones y realizar mantenimiento en cualquier momento.
• Puedes cerrar tu cuenta cuando quieras, desde la App o escribiéndonos. Consulta Eliminar cuenta y la Parte I §8 sobre qué ocurre con tus datos.
• Podemos suspender o cerrar tu cuenta si incumples gravemente estos Términos —en particular los §6 y §7— o cuando sea necesario para proteger el Servicio o a otras personas usuarias. Cuando sea razonable y legalmente posible, te explicaremos el motivo.
• Si retiramos el Servicio por completo, lo comunicaremos por los canales del §14 con antelación razonable cuando sea posible.

13. Exclusiones de garantía y limitación de responsabilidad

En la máxima medida permitida por la ley aplicable, el Servicio se presta “tal cual” y “según disponibilidad”, sin garantías de ningún tipo sobre exactitud, continuidad o idoneidad para un fin determinado.

No respondemos por lesiones, daños o pérdidas derivadas de tu actividad física, ni por decisiones que tomes con base en las estimaciones que muestra la App, ni por fallos de servicios de terceros o de tu dispositivo, ni por pérdida de progreso o de contenido virtual causada por hechos ajenos a nuestro control razonable.

Nada en estos Términos excluye ni limita la responsabilidad que no pueda excluirse o limitarse conforme a la ley aplicable, incluida la derivada de dolo o culpa grave, ni los derechos que te reconoce la normativa imperativa de protección al consumidor.

14. Cambios en estos Términos

Podemos actualizar estos Términos. Cuando un cambio sea sustancial, te lo notificaremos por la App o por correo antes de que entre en vigor y —cuando la ley lo exija— te pediremos que aceptes la nueva versión. Seguir usando el Servicio después de que un cambio entre en vigor supone su aceptación. La versión y la fecha del encabezado de este documento identifican siempre el texto vigente.

15. Ley aplicable y jurisdicción

Estos Términos se rigen por las leyes de la República de Colombia, donde reside el desarrollador, sin perjuicio de las protecciones imperativas que te correspondan como persona consumidora conforme a la ley de tu país de residencia. Las controversias se someterán a los jueces competentes de Colombia, salvo cuando la ley imperativa te reconozca el derecho a acudir a los tribunales de tu propio domicilio.

16. Contacto

Dudas sobre estos Términos: [email protected].