Fliby
En resumen
Fliby trata datos sobre tu proceso de cesación para ayudarte a dejar el cannabis. Solo accede a ellos quien tú autorices, no los vendemos a nadie, y puedes borrarlos para siempre cuando quieras desde la propia app.
Fliby se diseña con el principio de minimización de datos: pedimos lo mínimo imprescindible para que la app funcione.
| Dato | Origen |
|---|---|
| Lo proporcionas al registrarte | |
| Contraseña (cifrada, nunca legible) | La proporcionas al registrarte |
| Identificador único de usuario | Generado automáticamente |
| Fecha de registro | Generada automáticamente |
| Confirmación de mayoría de edad (≥18) | Marcas una casilla al registrarte |
Si usas Google o Sign in with Apple, recibimos únicamente lo mínimo para crear tu cuenta:
En ningún caso accedemos a tus contactos, calendario o historial de navegación de estas cuentas.
Protección reforzada
Estos datos reciben protección especial. Los tratamos solo con tu consentimiento explícito, que aceptas en una pantalla específica al registrarte. Puedes retirarlo cuando quieras (ver sección 8).
Si activas la función de aliado, la app guarda el contacto elegido localmente en tu teléfono. Esos datos nunca se suben a nuestros servidores. Si desinstalas la app o borras el aliado, desaparecen.
El pago lo gestiona Apple o Google directamente. Nosotros nunca vemos tu tarjeta ni datos bancarios. A través de RevenueCat recibimos únicamente: estado de la suscripción, fecha de renovación/expiración, identificador del producto y tienda de origen.
Versión de la app y plataforma (iOS/Android), guardada junto con cada consentimiento aceptado. Logs mínimos de errores sin contenido personal, conservados 90 días.
| Finalidad | Base legal (RGPD) |
|---|---|
| Crear y mantener tu cuenta; permitirte iniciar sesión. | Art. 6.1.b — Ejecución del contrato |
| Tratar datos de salud para ofrecerte el seguimiento y el programa de cesación. | Art. 9.2.a — Consentimiento explícito |
| Publicar tu alias, avatar y mensajes públicos en la Comunidad. | Art. 9.2.a y Art. 6.1.a — Consentimiento |
| Enviar y recibir mensajes privados entre usuarios Premium. | Art. 6.1.b — Ejecución del contrato |
| Crear y gestionar planes de quedada en la Comunidad. | Art. 6.1.b — Ejecución del contrato |
| Verificar que tienes 18 años o más. | Art. 6.1.c — Obligación legal |
| Gestionar tu suscripción Premium. | Art. 6.1.b — Ejecución del contrato |
| Enviar informe a tu terapeuta (solo si tú lo solicitas). | Art. 6.1.a — Consentimiento |
| Atender solicitudes de soporte y ejercicio de derechos. | Art. 6.1.b y 6.1.c |
| Detectar errores y mantener la seguridad del servicio. | Art. 6.1.f — Interés legítimo |
| Proveedor | Función | Ubicación |
|---|---|---|
| Supabase | Base de datos, autenticación y almacenamiento | UE (Frankfurt) |
| RevenueCat | Gestión de suscripciones | EE. UU. (CCT) |
| Apple / Google | Distribución y pagos | EE. UU. / UE |
| Expo / EAS | Notificaciones push | EE. UU. (CCT) |
No vendemos ni cedemos tus datos con fines comerciales. Solo los compartimos con los proveedores anteriores, con el terapeuta que tú indiques expresamente, o cuando una autoridad legal nos lo exija.
Los proveedores fuera del Espacio Económico Europeo (EE. UU.) operan bajo Cláusulas Contractuales Tipo (Decisión 2021/914) y, cuando aplica, bajo el EU-US Data Privacy Framework.
| Tipo de dato | Plazo |
|---|---|
| Datos de cuenta, salud y perfil de comunidad | Mientras tu cuenta esté activa. Al borrarla, eliminación inmediata. |
| Mensajes públicos de la Comunidad | Hasta que los borres tú o borres la cuenta. |
| Mensajes privados entre usuarios | Hasta que cualquiera de los participantes los borre, o al borrar la cuenta. |
| Planes de quedada | Hasta que el creador los elimine o borre la cuenta. |
| Registros de consentimiento | Hasta 6 años (prueba de cumplimiento RGPD). |
| Datos de facturación Premium | Hasta 6 años (Art. 30 Código de Comercio). |
| Logs técnicos | 90 días. |
| Comunicaciones de soporte | Hasta 2 años desde el último contacto. |
Si detectamos una brecha que afecte a tus derechos, te lo notificaremos sin demora y comunicaremos a la AEPD lo que exige el RGPD (Art. 33-34).
Cómo ejercer tus derechos
Escríbenos a [email protected] desde el email con el que te registraste. Respondemos en un máximo de un mes (prorrogable a dos en casos complejos · Art. 12.3 RGPD).
Fliby está dirigida exclusivamente a personas mayores de 18 años. Si detectamos que una cuenta fue creada por un menor, la eliminaremos de inmediato junto con todos sus datos. Si eres padre, madre o tutor legal de alguien que ha creado una cuenta, escríbenos a [email protected].
Fliby no utiliza cookies (son tecnología de navegador web). La app sí usa almacenamiento local en tu dispositivo (AsyncStorage) para guardar tu sesión, preferencias y el estado de aceptación de las normas de la Comunidad.
Si actualizamos esta Política, cambiaremos la fecha de cabecera. Si los cambios son sustanciales, te pediremos que los aceptes antes de seguir usando la app.