Política de Privacidad de Morry

Última actualización: 18 de septiembre de 2025

Esta Política de Privacidad se aplica a la versión Android de Morry («esta aplicación», «nosotros») (nombre del paquete: com.piggy.diary). Nos comprometemos a explicar de manera clara y transparente: qué datos procesamos, por qué los procesamos, cómo los protegemos, y cómo puede ejercer sus derechos. Esta política está diseñada de acuerdo con las regulaciones mundiales comunes (como GDPR, CCPA/CPRA, etc.). Si las leyes locales imponen requisitos más altos, prevalecen las leyes locales.

1. Alcance de aplicación e introducción

• Posicionamiento del producto: Aplicación de diario personal que admite texto, etiquetas, estados de ánimo y fotos, proporcionando almacenamiento local, exportación PDF y respaldo en la nube opcional.
• Disponibilidad sin conexión: Puede usarlo sin iniciar sesión, solo localmente; si no se habilita el respaldo en la nube, los datos se almacenan solo en su dispositivo.

2. Categorías de datos que procesamos

• Cuenta y autenticación (opcional): Cuando elige habilitar el respaldo en la nube, información básica obtenida a través del inicio de sesión de Google (correo electrónico, nombre para mostrar, ID de cuenta).
• Contenido que usted crea: Texto del diario, etiquetas, estados de ánimo, fotos que adjunta, elementos de la papelera.
• Configuraciones y preferencias de la aplicación: Tema, idioma, preferencias de notificación, estado VIP, configuraciones de bloqueo con contraseña, etc.
• Datos generados por la aplicación: Identificadores de base de datos local, marcas de tiempo, nombres de archivos de respaldo y metadatos (tamaño, hora de modificación), rutas de exportación PDF, etc.

La versión actual no recopila identificadores publicitarios, no muestra publicidad de terceros y no incluye SDK de análisis de comportamiento o informes de fallos de terceros. Si se introducen funciones publicitarias para no miembros en el futuro, se actualizarán las descripciones relevantes en la política de privacidad.

3. Uso de permisos y propósito

• Cámara (CAMERA): Tomar fotos y adjuntarlas a las entradas del diario.
• Leer imágenes de medios (READ_MEDIA_IMAGES, Android 13+)/Leer almacenamiento externo (READ_EXTERNAL_STORAGE): Seleccionar imágenes de álbumes de fotos.
• Escribir almacenamiento externo (WRITE_EXTERNAL_STORAGE, Android ≤ 9): Compatible con la exportación de archivos del sistema anterior; los nuevos sistemas usan almacenamiento con ámbito y directorios específicos de la aplicación.
• Notificaciones (POST_NOTIFICATIONS): Enviar notificaciones de escritura de diario o progreso de tareas después de habilitar recordatorios.
• Servicio en primer plano/Sincronización de datos (FOREGROUND_SERVICE, FOREGROUND_SERVICE_DATA_SYNC): Ejecutar de manera confiable tareas que consumen tiempo (como respaldo en la nube/exportación) cuando sea necesario y mostrar notificaciones del sistema.

Rechazar permisos no afectará otras funciones no relacionadas, pero las funciones correspondientes no estarán disponibles y pueden afectar algunas funciones de personalización o respaldo en la nube.

4. Cómo usamos los datos

• Proporcionar funciones principales: Crear, editar, organizar y ver entradas del diario y fotos.
• Almacenamiento local: Usar la base de datos Room y directorios privados de la aplicación para almacenar datos y miniaturas de imágenes.
• Exportación PDF: Generar PDFs localmente para que pueda guardarlos o compartirlos.
• Respaldo en la nube y restauración (opcional): Si elige, usar su cuenta de Google para crear/actualizar archivos de respaldo en su Google Drive para restauración entre dispositivos.
• Personalización: Recordar tema, idioma y configuraciones de preferencias.
• Seguridad: Soportar bloqueo con contraseña de la aplicación opcional (no equivalente al cifrado a nivel de dispositivo).

5. Almacenamiento de datos y seguridad

• Localmente en el dispositivo: Los diarios y fotos se almacenan en la base de datos Room y directorios de la aplicación en su dispositivo.
• Seguridad de transmisión: La interacción con los servicios de Google usa cifrado de transmisión TLS.
• Ubicación en la nube: Los archivos de respaldo en la nube se almacenan en su Google Drive de su cuenta de Google, completamente bajo su control y gestión. Puede eliminar o gestionar archivos de respaldo en cualquier momento.
• Principio de minimización: Procesar datos y solicitar permisos solo en la medida necesaria para proporcionar funcionalidad.

Nota: Ninguna medida de seguridad puede garantizar una seguridad absoluta del 100%. Por favor, habilite el bloqueo del dispositivo y el cifrado del sistema, y mantenga el sistema actualizado.

6. Servicios de terceros

• Google Play Services (Auth): Se usa para el inicio de sesión de Google.
• Google Drive API: Se usa para acceder a archivos de respaldo en su Drive (alcance de permisos: DRIVE_FILE). Estos servicios están sujetos a sus términos de servicio y políticas de privacidad respectivos.

7. Compartir datos y transferencia internacional

• No vendemos: No vendemos sus datos personales ni «compartimos» información personal para publicidad dirigida entre contextos.
• Compartir limitado: Intercambiar información mínima con proveedores de servicios relevantes solo cuando sea necesario para implementar el inicio de sesión de Google y el respaldo de Drive.
• Transferencia transfronteriza: Cuando elige habilitar el respaldo en la nube, los datos pueden ser procesados o almacenados en diferentes países/regiones, sujetos a las medidas de cumplimiento de Google.

8. Sus derechos y opciones

• No se requiere cuenta: Se puede usar completamente sin conexión; sin inicio de sesión, todos los datos permanecen locales.
• Gestión de permisos: Puede revocar permisos en cualquier momento en la configuración del sistema; las funciones correspondientes no estarán disponibles.
• Acceso y exportación: Puede exportar PDFs dentro de la aplicación y crear/importar respaldos locales o en la nube.
• Corrección y eliminación: Puede editar/eliminar entradas del diario; puede borrar datos locales; puede eliminar archivos de respaldo almacenados en Google Drive.
• Cancelar suscripción al respaldo en la nube: Puede cerrar sesión o deshabilitar funciones de respaldo y continuar con uso puramente local.

En la medida permitida por la ley aplicable, puede ejercer derechos de acceso, corrección, eliminación, limitación del procesamiento, objeción al procesamiento, portabilidad de datos y retiro del consentimiento.

9. Retención de datos

• Datos locales: Retenidos en su dispositivo hasta que desinstale la aplicación o borre los datos.
• Respaldo en la nube: Retenidos en su Google Drive; la aplicación puede proporcionar políticas de limpieza automática (por ejemplo, intentar eliminar respaldos antiguos después de alcanzar un cierto período de retención), y también puede eliminarlos manualmente en cualquier momento.
• Registros/Archivos temporales: Almacenados solo por el período necesario para implementar funcionalidad, luego eliminados.

10. Niños y menores

Esta aplicación no está dirigida a niños menores de 13 años (o menores de la edad especificada por su jurisdicción local). No recopilamos activamente datos de niños. Si cree que hemos recopilado datos de niños sin el consentimiento de los padres, por favor contáctenos, y tomaremos medidas lo antes posible.

11. Cambios a esta política

Con las actualizaciones de funciones o leyes, podemos revisar esta política. Después de que los cambios entren en vigor, actualizaremos la fecha de «Última actualización» y le informaremos de los puntos clave a través de notificaciones en la aplicación cuando sea necesario.

12. Controlador de datos e información de contacto

• Controlador de datos: Morry Team
• Correo electrónico de contacto: morry.app@gmail.com
• Para proteger la privacidad personal, los desarrolladores no divulgan públicamente nombres reales y direcciones de comunicación; a menos que la ley o requisitos regulatorios lo exijan de otra manera.
• Representante UE/Reino Unido: Actualmente no designado; si se designa en el futuro, lo actualizaremos en esta política.
• Oficial de Protección de Datos (si aplica): Actualmente no designado; si se designa en el futuro, lo actualizaremos en esta política.

13. Términos adicionales regionales (resumen)

• GDPR (UE/Reino Unido):
  • La base legal incluye: cumplimiento del contrato (proporcionar funciones principales), consentimiento (notificaciones opcionales/configuraciones de preferencias), intereses legítimos (seguridad y mejora del producto).
  • Tiene derechos de acceso, corrección, eliminación, portabilidad, limitación del procesamiento, objeción al procesamiento y retiro del consentimiento, y puede presentar quejas a las autoridades supervisoras.
• CCPA/CPRA (California):
  • No vendemos información personal ni «compartimos» información personal para publicidad dirigida entre contextos.
  • Tiene derechos de saber, eliminar, corregir y no discriminación, que pueden ejercerse contactándonos a través de los métodos anteriores.

Apéndice: Dependencias y componentes principales (no exhaustivo). Si la publicidad y la recopilación de identificadores publicitarios están involucradas en el futuro, la política se actualizará según las leyes relevantes.

• Room (base de datos local), WorkManager (tareas en segundo plano y programación), Coil (carga de imágenes), Google Play Services Auth, Google Drive API, Google HTTP Client, Gson, AndroidX Navigation/Compose.