Política de privacidad

Esta política explica cómo tratamos los datos de quienes utilizan la aplicación y la web de Duoly. Hemos intentado escribirla de forma clara, sin ocultar información importante detrás de lenguaje técnico.

1. Responsable

Duoly se encuentra en fase previa al lanzamiento comercial. Los datos identificativos completos del responsable se incorporarán antes de ofrecer suscripciones o iniciar la explotación comercial del servicio.
Privacidad: rgpd@duo-ly.com
Soporte: soporte@duo-ly.com

2. Datos tratados

• Cuenta e identidad: nombre, correo, identificadores internos, proveedor de acceso y avatar.
• Vida compartida: pareja vinculada, calendario, turnos, notas, listas, farmacia y organización doméstica.
• Finanzas: gastos, préstamos e inversiones que decidas sincronizar. La configuración de nómina se guarda cifrada en el dispositivo; el PDF o fotografía se procesa localmente y no se sube a Duoly.
• Salud e intimidad: ciclo, embarazo, relaciones, medicación y estado de ánimo. Son categorías especialmente sensibles.
• Datos técnicos: tokens de notificación, versión de la app, errores, seguridad y actividad imprescindible para prestar el servicio.
• Web: correo de lista de espera, mensajes de soporte y datos técnicos estrictamente necesarios para servir la página.

3. Finalidades y bases jurídicas

• Prestar, sincronizar y proteger Duoly: ejecución del servicio solicitado.
• Tratar datos de salud o intimidad y compartirlos con la pareja: consentimiento explícito, revocable y separado por categorías.
• Evitar fraude, abuso y accesos no autorizados: interés legítimo y seguridad del servicio.
• Enviar novedades de la lista de espera: consentimiento.
• Gestionar pagos, fiscalidad y solicitudes legales: contrato y obligación legal.

4. Privacidad entre la pareja

Los datos de salud, intimidad, farmacia e información personal permanecen privados por defecto. Solo se comparten con una pareja vinculada cuando la persona titular activa expresamente la categoría correspondiente. Desvincular a la pareja revoca el acceso futuro.

5. Proveedores y transferencias

Usamos proveedores necesarios para operar el servicio, entre ellos Supabase (base de datos y autenticación, región principal Norte de la UE — Estocolmo), Expo (infraestructura móvil y notificaciones), Apple y Google (acceso y tiendas), RevenueCat (suscripciones), PostHog cuando la analítica esté habilitada y Google AdMob para publicidad no personalizada. Algunos proveedores pueden tratar datos fuera del Espacio Económico Europeo aplicando decisiones de adecuación, cláusulas contractuales tipo u otras garantías válidas.

6. Conservación y borrado

• Cuenta y contenido: mientras la cuenta esté activa.
• Al eliminar la cuenta: borrado inmediato de los sistemas activos, salvo información que deba conservarse legalmente.
• Copias técnicas: pueden persistir de forma aislada hasta siete días cuando el plan del proveedor incluya copias diarias; no se reutilizan salvo recuperación de desastre.
• Solicitudes de soporte: hasta 12 meses después de su resolución.
• Lista de espera: hasta el lanzamiento y, como máximo, 12 meses después, salvo retirada previa del consentimiento.
• Registros fiscales o de pagos: durante los plazos exigidos por la legislación aplicable.

7. Derechos

Puedes solicitar acceso, rectificación, supresión, oposición, limitación y portabilidad, o retirar tu consentimiento, escribiendo a rgpd@duo-ly.com. Contestaremos normalmente en 24–72 horas y, en todo caso, dentro del plazo legal aplicable. También puedes reclamar ante la Agencia Española de Protección de Datos.

8. Seguridad y menores

Aplicamos controles de acceso, cifrado en tránsito, almacenamiento protegido y minimización de datos. Ningún sistema es infalible. Duoly no está dirigida a menores de 18 años.

9. Cambios

Informaremos de los cambios relevantes antes de que entren en vigor cuando afecten sustancialmente al tratamiento o requieran un nuevo consentimiento.