Política de privacidad de Methodica

1. Responsable y contacto

Responsable: David Santana González Correo: soporte@anacrondlabs.com

No se ha designado delegado de protección de datos.

2. Datos y finalidades

Methodica trata los siguientes datos:

• Datos guardados en el dispositivo: grupos privados, combinaciones no compartidas, favoritos, preferencias, archivos seleccionados e historial. Se utilizan para prestar las funciones locales de la aplicación. Utilizar Peñas no envía automáticamente sus grupos privados al servidor.
• Datos técnicos del servicio: información de la aplicación y del dispositivo, identificador técnico de instalación, solicitudes y datos de seguridad. Se utilizan para prestar la API, verificar la integridad de las solicitudes y prevenir abusos. Las conexiones pueden implicar el tratamiento de la dirección IP.
• Datos de Peñas: identidad seudónima, alias, pertenencias y roles, solicitudes de acceso, invitaciones, actividad del grupo, nombres de Peñas y el contenido que decida compartir. Se utilizan para gestionar el acceso y permitir la colaboración entre sus miembros.
• Recuperación con Google: información de autenticación necesaria para comprobar su cuenta de Google y vincularla con su identidad de Peñas. Se utiliza exclusivamente para conectar o recuperar esa identidad, conforme al apartado 4.
• Avisos de Peñas: identificadores técnicos de instalación y mensajería, idioma y datos necesarios para gestionar y entregar notificaciones opcionales, conforme al apartado 5.
• Diagnóstico de fallos: Firebase Crashlytics puede recibir informes de fallos, trazas, versión de la aplicación, estado técnico relevante y datos del dispositivo necesarios para detectar y corregir errores. Methodica no añade deliberadamente alias, combinaciones, nombres de grupos, imágenes ni archivos como campos personalizados; las trazas pueden incluir contexto técnico de la excepción.
• Diagnóstico voluntario para soporte: solo cuando prepara, revisa y confirma el informe, Methodica envía a anacrondLabs la versión de la app y del sistema, el estado técnico de la base de datos y resultados categorizados de operaciones recientes. El contenido del informe no incluye combinaciones, alias, nombres, imágenes, documentos, rutas, credenciales ni texto libre. La conexión implica el tratamiento técnico habitual de la dirección IP y del identificador de instalación para seguridad y prevención de abuso.
• Cámara, imágenes y códigos QR: solo cuando utiliza estas funciones; su procesamiento se realiza localmente.
• Publicidad: Google Mobile Ads puede tratar identificadores publicitarios, información de la aplicación y del dispositivo, dirección IP —que puede utilizarse para estimar la ubicación general—, actividad e interacciones de anuncios y datos de diagnóstico para prestar, medir y proteger el servicio publicitario. La personalización depende de las opciones de consentimiento disponibles y de la configuración regional.

La app no solicita permisos Android de ubicación aproximada ni precisa. Esto no impide el tratamiento de la dirección IP o la estimación de ubicación general por el servicio de anuncios. En Android, Google Play Integrity interviene en ciertas solicitudes para comprobar su integridad.

3. Peñas y contenido compartido

Peñas es una función opcional. Al utilizarla, Methodica crea una identidad seudónima vinculada a la instalación; no necesita proporcionar una contraseña propia de Methodica. El alias es visible para las personas autorizadas en los espacios en los que participa.

Las combinaciones y grupos privados no se envían por el mero hecho de utilizar Peñas. Cuando decide compartir un grupo, su contenido se transmite al servicio de Methodica y queda disponible para los miembros autorizados de la Peña. El servicio también conserva las comprobaciones compartidas de esas combinaciones frente a los resultados oficiales y la información necesaria para identificar su revisión.

Si comparte un código de invitación mediante otra aplicación, esa comunicación se rige también por el servicio que elija para enviarlo. Compartir contenido permite que sus destinatarios lo consulten; su eliminación posterior en Methodica no elimina copias que otras personas hayan guardado fuera del servicio.

4. Recuperación opcional con Google

Puede vincular su identidad de Peñas con Google para recuperarla en otro dispositivo. Google interviene en la autenticación y Methodica comprueba la credencial recibida para identificar el vínculo correspondiente.

El servicio conserva una huella seudonimizada del identificador estable de Google. No almacena su contraseña de Google, su perfil, su dirección de correo ni el token de Google como datos permanentes de recuperación. La huella sigue siendo un dato vinculado a su identidad; no es información anónima.

Desconectar un dispositivo no equivale a eliminar su identidad ni las Peñas. El vínculo de recuperación se elimina al borrar la identidad. Los grupos privados almacenados únicamente en un móvil no se recuperan mediante esta función.

5. Notificaciones opcionales de Peñas

Si activa los avisos, utilizamos Firebase Cloud Messaging de Google para notificarle que hay novedades en sus Peñas. Cuando corresponda, también deberá conceder el permiso de notificaciones del sistema.

Para prestar este servicio, Google trata identificadores de instalación y mensajería y datos técnicos de funcionamiento y entrega. Methodica conserva el token de mensajería cifrado, su relación con la instalación y la identidad de Peñas, una huella técnica del token, el idioma y las fechas de registro o renovación. La cola de envío relaciona el destinatario con la actividad que origina el aviso.

Los mensajes enviados mediante Firebase son genéricos: no incluyen alias, nombres de Peñas ni combinaciones. La aplicación consulta el contenido a través de la API, donde se comprueban los permisos de acceso. Esta función no incorpora Firebase Analytics para medir sus interacciones con las notificaciones.

Los avisos no son necesarios para consultar o sincronizar Peñas. Puede desactivarlos desde la aplicación. Al hacerlo, solicitamos la eliminación del token de mensajería y retiramos la suscripción del servidor cuando se confirma la conexión. Si no hay conexión, la baja remota queda pendiente y se reintenta al volver a abrir la aplicación. También puede gestionar el permiso desde los ajustes de Android.

Desactivar los avisos no elimina su identidad de Peñas ni todos los identificadores que puedan utilizar otros servicios de Firebase. Un mensaje aceptado previamente por Google puede permanecer pendiente de entrega hasta cinco minutos. Las notificaciones pueden retrasarse o no entregarse por las condiciones de red o del sistema operativo.

Los recordatorios locales, cuando los active, son una función distinta: se programan en el dispositivo y no requieren el envío remoto de un aviso mediante Firebase.

6. Bases jurídicas y opciones

La prestación de las funciones solicitadas y la seguridad del servicio fundamentan los tratamientos técnicos necesarios para su funcionamiento. Peñas, la recuperación con Google, los avisos y el envío de diagnósticos voluntarios se utilizan a petición de la persona usuaria. La publicidad personalizada se basa en el consentimiento cuando sea exigible. Puede retirar el consentimiento mediante las opciones de privacidad disponibles en la aplicación.

No existe obligación legal de facilitar datos. Los datos técnicos son necesarios para las funciones que requieren conexión; si no se facilitan, esas funciones pueden no estar disponibles. Puede utilizar las funciones locales sin activar los avisos de Peñas ni la recuperación con Google.

Methodica no toma decisiones automatizadas con efectos jurídicos ni elabora perfiles propios para sus funciones. Google puede tratar información para personalizar anuncios cuando exista consentimiento y conforme a sus propias condiciones.

7. Destinatarios y transferencias

Los servicios de Methodica, incluidos los datos de Peñas y los diagnósticos enviados voluntariamente, se alojan en LucusHost S.L.U., en España y el Espacio Económico Europeo. Los miembros autorizados de una Peña pueden consultar el contenido compartido con ellos.

Google y sus proveedores prestan los servicios de publicidad, diagnóstico de fallos mediante Firebase Crashlytics, autenticación con Google, mensajería mediante Firebase Cloud Messaging e integridad mediante Google Play Integrity. Estos servicios pueden implicar tratamiento de datos fuera del Espacio Económico Europeo mediante decisiones de adecuación o cláusulas contractuales tipo, según corresponda.

Puede consultar la información de privacidad de Firebase y la política de privacidad de Google.

No se realizan otras comunicaciones salvo obligación legal o las necesarias para prestar estos servicios.

8. Conservación

Los datos locales se conservan hasta que se eliminan desde la aplicación, el sistema o la desinstalación. Desinstalar la app no elimina por sí solo su identidad ni el contenido almacenado en el servicio de Peñas.

La identidad, el vínculo de recuperación y el contenido de Peñas se conservan mientras sean necesarios para prestar la función, hasta que se eliminen o se cierre la Peña, según corresponda. Los metadatos de actividad y pertenencias inactivas se someten a limpieza a los 90 días; esto no elimina por antigüedad miembros activos ni solicitudes de acceso pendientes.

Las suscripciones a avisos que no se renuevan durante 30 días se seleccionan para su eliminación. Los envíos pendientes de más de un día se descartan. Estas limpiezas se ejecutan periódicamente por lotes, por lo que su finalización depende del funcionamiento del proceso de limpieza. Una baja confirmada elimina la suscripción activa y los envíos pendientes asociados en el servidor de Methodica.

Los eventos operativos se conservan hasta 90 días y los eventos de seguridad hasta 12 meses. Las instalaciones sin actividad se eliminan tras 12 meses. Los diagnósticos voluntarios se eliminan en un máximo de 30 días y pueden eliminarse antes desde la app mientras conserve el secreto de borrado. Los tokens y desafíos de autenticación tienen duración limitada; las huellas de tokens revocados o rotados se conservan como máximo 90 días.

Las copias operativas propias siguen un ciclo de 30 días. Las copias de seguridad del proveedor pueden conservarse hasta seis meses; se utilizan para recuperación operativa y tienen acceso restringido. La eliminación de los sistemas activos no implica la desaparición inmediata de las copias anteriores.

Los servicios de Google tienen sus propios plazos de conservación. Firebase indica que, tras recibir una solicitud de eliminación de un identificador de instalación mediante su API, su retirada de sistemas activos y copias puede tardar hasta 180 días. Desactivar los avisos solicita la baja del token de mensajería, no esa eliminación del identificador de instalación de Firebase.

9. Solicitar la eliminación de la identidad de Peñas

Puede iniciar la eliminación dentro de Methodica, en Mis combinaciones → Peñas → Eliminar identidad.

También puede iniciar la solicitud sin tener instalada la app escribiendo a soporte@anacrondlabs.com con el asunto «Eliminar mi identidad de Peñas». Puede indicar el alias que aparece en la app y el nombre de una Peña para ayudar a localizar la identidad. Los alias no son únicos y esos datos no acreditan por sí solos que la identidad le pertenezca. Antes de borrar una cuenta, verificaremos que la solicitud corresponde a su titular y, si existen dudas razonables, podremos pedir la información adicional estrictamente necesaria para confirmarlo. No envíe contraseñas, códigos de invitación, tokens de acceso ni documentos de identidad por correo.

La eliminación de identidad borra de los sistemas activos la identidad seudónima, su vínculo de recuperación con Google, pertenencias, invitaciones, actividad asociada, informes de diagnóstico y eventos técnicos previos vinculados a sus instalaciones. También elimina sus publicaciones y las comprobaciones asociadas, e invalida las credenciales vinculadas. Las suscripciones a notificaciones y sus envíos pendientes se eliminan del servidor de Methodica.

Además, se cierran las Peñas de las que sea responsable y se elimina el contenido compartido que contienen. El servicio conserva únicamente un evento técnico mínimo que confirma el borrado, sin vínculo con la instalación, durante el plazo general de conservación de eventos operativos.

Los grupos privados guardados en el dispositivo no se borran con esta acción: deben eliminarse desde la app o desde los ajustes de Android. Los datos presentes en copias de seguridad dejan de estar disponibles al rotarse esas copias, dentro de los plazos indicados en el apartado de conservación. La eliminación de la identidad de Peñas no elimina su cuenta de Google.

Si ya no tiene acceso a la app, soporte le indicará cómo aportar la información adicional necesaria para identificar la cuenta y comprobar la titularidad. La información solicitada dependerá del caso y se limitará a lo necesario. El correo, el alias y el nombre de una Peña no bastan por sí solos para acreditar la titularidad. Nunca solicitaremos su contraseña, códigos de invitación, tokens de autenticación ni documentos de identidad por correo.

Eliminar datos sin cerrar la identidad

Puede solicitar la eliminación de datos concretos escribiendo a soporte@anacrondlabs.com con el asunto «Eliminar datos de Methodica». Describa qué datos desea suprimir, por ejemplo una publicación en Peñas o un informe de diagnóstico, e indique su alias si la solicitud afecta a una Peña.

Desde la app puede retirar las combinaciones que haya compartido y borrar sus grupos privados o el diagnóstico voluntario cuando conserve el secreto de borrado. Se verificará la solicitud antes de suprimir datos del servidor. Los registros de seguridad y las copias pueden mantenerse durante los plazos explicados en esta política.

10. Derechos

Puede solicitar acceso, rectificación, supresión, oposición, limitación y portabilidad cuando proceda escribiendo a soporte@anacrondlabs.com. Se responderá, como regla general, en un mes; el plazo podrá ampliarse por complejidad, informándolo dentro del primer mes.

Cuando el tratamiento se base en su consentimiento, puede retirarlo sin que ello afecte a la licitud del tratamiento anterior a la retirada. Puede presentar una reclamación ante la Agencia Española de Protección de Datos.

11. Menores

Methodica no está dirigida a menores ni pretende recopilar sus datos.

12. Cambios

La política se actualizará cuando cambien la aplicación, sus módulos, los proveedores o los tratamientos de datos. Si un nuevo módulo incorpora tratamientos no descritos aquí, se actualizará la información de privacidad antes de ofrecerlos. La versión vigente estará disponible en la página de privacidad de Methodica, junto con su fecha de actualización.