1. Responsable
El responsable del tratamiento es Eduardo Alberto Coto Astacio, persona física con domicilio en Costa Rica, que ofrece Zen bajo el nombre comercial VELTRON.
Zen es un proyecto personal, no una empresa. Detrás del servicio hay una sola persona, y esa persona responde del tratamiento de tus datos.
Zen es una herramienta de registro personal. No es un producto sanitario: no ofrece diagnóstico, tratamiento ni asesoría médica, psicológica, nutricional o financiera.
2. Uso local y sincronizado
Sin cuenta
Podés usar la app con «Continuar sin cuenta». Los datos se guardan solo en el dispositivo y no se sincronizan. Pueden perderse si borras los datos de la app, la desinstalas o cambias de dispositivo.
Con cuenta sincronizada
Si creas una cuenta, lo que registras se transmite a Firebase Authentication y Cloud Firestore para iniciar sesión y sincronizar entre dispositivos. Eso implica que tus datos salen de tu dispositivo y viajan a Estados Unidos, como se explica en el punto 6.
3. Datos tratados
CuentaCorreo electrónico, nombre visible, nombre de usuario, identificador interno y proveedor con el que inicias sesión.
TécnicosDirección IP para limitar abusos, e identificador del navegador si activas notificaciones.
ProductividadTareas, metas, eventos, progreso y preferencias.
Finanzas personalesPresupuesto y ahorros que registres voluntariamente.
Información sensible
Conviene que leas esto antes de escribir. Varios módulos de Zen recogen información sobre tu salud, que la ley protege de forma reforzada:
Salud, Sueño, Movimiento, Hidratación, EnergíaRegistros sobre tu estado físico, descanso y actividad.
Estado de ánimo y MenteTu estado emocional a lo largo del tiempo, que puede revelar salud mental.
NutriciónRegistro alimentario, que además puede revelar convicciones religiosas o filosóficas.
Diario, Notas, Propósito y RelacionesTexto completamente libre. Puede contener cualquier categoría de información, incluida información sobre otras personas.
Tratar estos datos requiere tu consentimiento expreso, que das al usar eeres módulos. Nadie te obliga: puedes usar Zen sin tocar ninguno de ellos.
Datos sobre terceros
Si escribes sobre otra persona, esa información también queda guardada. Esa persona no puede saberlo ni ejercer sus derechos, porque no es usuaria del servicio. Tenlo presente cuando escribas.
Lo que no pedimos
Zen no solicita ubicación, cámara, micrófono, contactos, SMS, teléfono, fotos, videos ni archivos del dispositivo. No recogemos datos de pago ni identificadores publicitarios.
4. Finalidades
- Prestar las funciones que pides: guardar lo que registras, mostrártelo y sincronizarlo.
- Mantener tu sesión iniciada.
- Enviarte las notificaciones que hayas activado.
- Proteger el servicio: limitar abueres y detectar acceeres indebidos.
Lo que no hacemos: no vendemos datos personales, no mostramos publicidad, no te perfilamos con fines comerciales y no usamos tu contenido para entrenar modelos de inteligencia artificial.
5. Proveedores y terceros
No cedemos tus datos a nadie para que los use por su cuenta. Sí hay terceros que intervienen técnicamente:
Google (Firebase)Aloja la base de datos, la autenticación y las funciones del servidor. Procesa todos los datos de tu cuenta por encargo del responsable.
UnsplashDieciséis de las imágenes de fondo se cargan desde sus servidores, así que reciben tu dirección IP y datos de tu navegador.
Qwen (Alibaba)Una imagen de fondo se carga desde image.qwenlm.ai, lo que implica una conexión a infraestructura en China y el envío de tu IP.
Unsplash y Qwen no reciben nada de lo que registras: solo ven que un navegador con tu IP pidió una imagen. Aun así es una comunicación a un tercero que ocurre sin que hagas nada, y por eso está declarada aquí.
Más información en la información de privacidad de Firebase.
6. Dónde se guardan y cómo se protegen
Tus datos se almacenan en Cloud Firestore, en la multirregión nam5, ubicada en Estados Unidos. Firebase Authentication también se procesa en centros de datos estadounidenses.
Transferencia internacional. Si resides fuera de Estados Unidos, usar una cuenta sincronizada implica transferir allí tus datos, incluidos los sensibles del punto 3. Si prefieres evitarlo, usa Zen en modo local: en ese modo nada sale de tu dispositivo.
Seguridad
Las contraseñas las gestiona Firebase Authentication: no las almacenamos ni podemos verlas. Las reglas de la base de datos impiden que un usuario lea datos de otro. Las comunicaciones van cifradas en tránsito, y Zen desactiva el tráfico sin cifrar y las copias de seguridad automáticas de Android.
Acceso del responsable
Preferimos decirlo claro: el responsable del servicio tiene capacidad técnica para acceder a los datos almacenados, incluidos tus registros de salud y tus textos libres, mediante las credenciales administrativas de la plataforma. Ese acceso se usa únicamente para operar el servicio, investigar un problema de seguridad o cumplir una obligación legal. Si eso no te resulta suficiente para lo que pensabas registrar, usa el modo local.
Si ocurre una brecha
Si una brecha afecta a tus datos, te lo comunicaremos por correo dentro de las 72 horas siguientes a que tengamos constancia, explicando qué pasó, qué datos se vieron afectados y qué puedes hacer.
7. Retención
Los datos locales permanecen en el dispositivo hasta que los eliminas, borras los datos de la app o desinstalas Zen.
| Dato | Cuánto se conserva |
|---|---|
| Lo que registras en la aplicación | Mientras tu cuenta exista |
| Cuentas sin actividad | Se eliminan tras 24 meses sin inicio de sesión, avisando por correo con 30 días de antelación |
| Registro de auditoría y eventos de seguridad | 12 meses |
| Registro de notificaciones | 7 días |
| Datos de limitación de peticiones (incluye IP) | 1 hora |
| Copias de seguridad | 30 días |
| Mensajes enviados por «Contacta al creador» | 24 meses desde la respuesta, o hasta que elimines tu cuenta |
8. Eliminar tu cuenta y datos
Opción 1 — Desde la app
Ajustes → Eliminar cuenta y datos- Abre Zen e iniciá sesión en la cuenta que quieres eliminar.
- Entra en Ajustes.
- Pulsa Eliminar cuenta y datos.
- Confirma la eliminación definitiva.
Qué se elimina de inmediato: tu cuenta de acceso, todo el contenido que registraste en los módulos, la reserva de tu nombre de usuario, los mensajes que nos hubieras enviado por «Contacta al creador» —con tu nombre y tu correo dentro—, tu registro de notificaciones y tu registro de suspensión si lo hubiera. En modo local se borran los datos guardados en ese dispositivo.
Qué sobrevive, y por qué
Si tu cuenta generó algún evento de seguridad, ese registro se conserva con tu identificador sustituido por un código irreversible: sigue sirviendo para defender el servicio de un patrón de abuso, y ya no sirve para saber quién fuiste.
| Qué queda | Cuánto | Por qué |
|---|---|---|
| Registro de auditoría | 12 meses | Es una cadena firmada donde cada entrada valida a la anterior. Alterarla la haría parecer manipulada, que es justo lo que existe para detectar. Se conserva entera y caduca por plazo; al eliminarse tu cuenta, el identificador que contiene ya no corresponde a nada |
| Tu IP en los datos de limitación de peticiones | 1 hora | Protección frente a abusos |
| Copias de seguridad | 30 días | Recuperación ante fallos |
| Registros técnicos de Google Cloud | Según la retención de Google | Ya no contienen tu identificador en claro, sino el mismo código irreversible |
Opción 2 — Sin instalar ni abrir la app
Si no tienes acceso a la app o prefieres no reinstalarla, puedes pedir la eliminación por correo:
✉ Solicitar eliminación por correo
Escríbenos desde el mismo correo asociado a tu cuenta (o indícalo en el mensaje) para poder verificar la titularidad. Procesamos estas solicitudes dentro de los 30 días y confirmamos por la misma vía cuando la cuenta y sus datos fueron eliminados.
9. Tus derechos
La Ley N.º 8968 de Protección de la Persona frente al tratamiento de sus datos personales te reconoce el derecho a la autodeterminación informativa. Podés:
- Acceder a los datos que tenemos sobre ti.
- Rectificarlos si son incorrectos, y actualizarlos.
- Eliminarlos, borrando tu cuenta.
- Oponerte a determinados tratamientos y pedir que se limiten.
- Llevártelos: usa Ajustes → Exportar respaldo para descargar todo tu contenido. Es tu derecho de portabilidad y no necesitas pedirnos permiso.
- Retirar tu consentimiento para los módulos sensibles cuando quieras, dejando de usarlos y borrando lo registrado.
Para ejercerlos, escribe a contact@veltron.cc. Respondemos en un plazo máximo de 5 días hábiles.
Si crees que no atendimos tu solicitud correctamente, puedes acudir a la Agencia de Protección de Datos de los Habitantes (PRODHAB), adscrita al Ministerio de Justicia y Paz de Costa Rica.
10. Menores de edad
Zen requiere 16 años cumplidos. No está diseñada para tratar datos de personas menores de esa edad, y si detectamos una cuenta así la eliminamos junto con sus datos.
Si eres madre, padre o tutor y crees que alguien menor de 16 años creó una cuenta, escríbenos a contact@veltron.cc.
11. Cambios en esta política
Si cambiamos algo sustancial, avisaremos dentro de la aplicación con al menos 30 días de antelación. Cada versión lleva número y fecha de entrada en vigor.
El texto autoritativo de esta política vive en el repositorio de Zen, en PRIVACY_POLICY.md, y esta página se genera a partir de él.
12. Contacto
Para cualquier consulta de privacidad o ayuda con la eliminación de datos, escríbenos a contact@veltron.cc o usa Contacta al creador dentro de Zen. Las solicitudes sobre cuentas requieren una verificación razonable para evitar eliminaciones no autorizadas.