Tu tiempo.
Tus datos.

Quién es responsable

Responsable de Quitok

Sonia Capdevila, Barcelona (España)

Contacto de privacidad

info@quitok.es

Tu perfil local, diario y selección de aplicaciones se guardan en tu iPhone. Si activas la copia privada en tu cuenta, se envían únicamente los datos explicados en Copia privada, con un permiso específico. Si eliges Claude y das permiso, se envían los mensajes de esa conversación como se explica en Chat. Si usas Grupos o Familia, el responsable trata los datos que se explican en esas secciones. Supabase actúa como encargado del tratamiento y la base de datos principal del proyecto está en la Unión Europea. Las funciones que atienden las solicitudes pueden ejecutarse en otras regiones según el enrutamiento de Supabase; la ubicación de la base de datos no garantiza que todo el tratamiento ocurra en la UE. Los avisos llegan a través del servicio de notificaciones de Apple. Las descargas opcionales de naturaleza contactan con Pexels como se explica más abajo. Apple, Anthropic, Pexels y los servicios donde decidas guardar una copia tienen sus propias condiciones de privacidad.

Qué se guarda en tu iPhone

• Tu perfil: el apodo que elijas (no hace falta tu nombre completo), el modo, tu compañero y su nombre, tu objetivo diario y una estimación de uso.
• Tu cumpleaños, si lo añades al perfil local: es opcional. Se guarda en el iPhone y puede formar parte de la copia privada solo si la autorizas. Las cuentas de Grupos guardan por separado mes y año de nacimiento y requieren tener al menos 14 años. Para aplicar los requisitos de edad de Claude, los anuncios, la copia privada o el mapa de Familia, la app puede pedirte confirmar expresamente el mes y año del perfil antes de guardarlos de forma privada en el servidor. Confirmar la edad para una función no activa las demás ni comparte tu ubicación. Una fecha ya registrada en la cuenta no se sustituye desde el chat adolescente. Confirmarla no crea un perfil público ni acredita tu identidad o edad.
• Tu actividad en la app: diario, sesiones de respiración y de concentración, libros, jardín, horario de noche, puntos, accesorios, planes del chat y la conversación con tu compañero.
• Borradores del diario: el texto y el ánimo que aún no hayas guardado, separados por fecha y perfil. Se conservan en este iPhone para recuperar una edición al volver. Los borradores de simulaciones solo existen en memoria.
• Próxima sesión planificada y hora del recordatorio: si eliges cuándo hacer tu próxima sesión, Quitok guarda solo esa fecha en este iPhone y, si tienes los recordatorios activados, programa un aviso local. No se incluye en la copia de seguridad. La hora elegida para el recordatorio del diario forma parte de tus preferencias y sí viaja en la copia.
• Horario personal y racha: las horas, días, zona y activación del bloqueo automático se guardan en este iPhone, compartidos con las extensiones que aplican la protección; el horario no se incluye en la copia exportada ni se envía al servidor. La racha personal suma un día por cada fecha local en que abres Quitok, con un máximo de un día por fecha; no depende de completar sesiones o escribir en el diario. Su registro de visitas se guarda localmente y puede incluirse en una copia que tú autorices. Las rachas de Familia se rigen por sus propias reglas de uso y cuidado.
• Tiempo de uso: con tu permiso, iOS guarda qué apps has elegido mediante identificadores protegidos; Quitok no ve sus nombres. Quitok recibe avisos cuando el uso llega a ciertos umbrales, para aplicar las pausas y calcular tus puntos. Es una estimación en pasos de 5 minutos, no un registro de cada apertura.
• Informe de uso de todas tus apps: lo muestra una extensión de Apple dentro de la app y no sale de ella.
• Diagnóstico: un registro breve de lo que hace la protección (sin nombres de apps), para entender un fallo.
• Datos de versiones de prueba anteriores: esta versión no vende créditos ni cobra por cambiar de compañero. Si ya existían un saldo de créditos o identificadores de transacciones verificadas en el dispositivo, pueden permanecer en su llavero, separados de las copias de seguridad editables.
• Rutinas de Biblioteca y preferencias de las pausas. La copia exportada puede incluir sus ajustes, pero los identificadores protegidos de las apps permitidas se quedan en este dispositivo.

La evaluación general opcional y los anuncios voluntarios se explican por separado más abajo. Las notificaciones, el widget y la pantalla bloqueada pueden mostrar el nombre o la imagen de tu compañero; puedes cambiarlo en Ajustes de iOS.

Anuncios voluntarios para fondos

Los anuncios voluntarios de Google AdMob permiten probar un fondo en las versiones que los habilitan. Su disponibilidad depende de la versión, el modo y las opciones de privacidad: algunas versiones de iOS mantienen el acceso solo para adultos; las versiones que admiten menores aplican las protecciones descritas aquí. No se ofrecen en perfiles de simulación. La app muestra su disponibilidad y el proveedor puede limitar el inventario. Rechazar los anuncios no impide usar Quitok ni los fondos gratuitos.

En el modo personal se requiere una cuenta confirmada y una edad declarada válida en el perfil y en el servidor. Si falta la declaración de la cuenta, Quitok pide confirmar expresamente el mes y el año antes de guardarlos de forma privada. La fecha ya registrada en Grupos o en la declaración privada puede reutilizarse sin cambiar los requisitos de otras funciones. Si las edades no coinciden, se aplica la protección correspondiente a la menor; sin una edad válida no se solicita un anuncio. En las versiones nuevas, los anuncios se limitan a contenido general (G) y todas las personas menores de 18 años reciben el tratamiento infantil de Google, también los adolescentes. A Google se le comunican las opciones de tratamiento, no la fecha de nacimiento. Estas opciones no sustituyen los consentimientos o autorizaciones que correspondan.

En un móvil infantil vinculado a Familia, las versiones que incorporan anuncios limitados no piden al adulto un permiso adicional para verlos. La opción está habilitada por defecto, sin reproducir anuncios por sí sola: el niño elige voluntariamente ver uno. El adulto del hogar puede desactivarla desde los ajustes del perfil, y esa elección se conserva al desvincular y volver a vincular el móvil. Esta opción no activa el chat, el mapa ni el permiso de Tiempo de uso. Quitok no pide otra fecha de nacimiento para ella: aplica tratamiento infantil y contenido general (G). Tocar una creatividad puede abrir la página del anunciante o una tienda externa. Si el adulto desactiva los anuncios, no se cargan nuevas exposiciones.

Antes de cargar un anuncio se comprueban las opciones de privacidad y los avisos o consentimientos que correspondan al tratamiento solicitado. Para los menores de 18 años y los móviles infantiles de Familia, las versiones nuevas solicitan anuncios limitados (LTD), además del tratamiento infantil y el filtro de contenido general. Los anuncios limitados desactivan la personalización y las funciones publicitarias que necesitan identificadores locales. Los anuncios de adultos se solicitan sin personalización (NPA), manteniendo las decisiones de privacidad del proveedor. Los identificadores propios del editor están desactivados. Quitok no solicita el permiso de seguimiento de iOS ni concede un consentimiento en nombre de la persona. No añade a las solicitudes tu cuenta, cumpleaños, diario, conversaciones, datos familiares, puntos, lugares del mapa de Familia ni uso del móvil. Si el proveedor no permite solicitar anuncios, no se carga uno.

Sin personalización no significa sin datos. Los anuncios limitados todavía necesitan datos de conexión, como la dirección IP, para entregar el anuncio, y el código del SDK o las creatividades pueden guardarse en el dispositivo. Si Google tiene activada la modalidad programática de anuncios limitados, puede usar cookies o almacenamiento local solo para detectar tráfico no válido y combatir fraude. Los anuncios NPA de adultos también pueden usar identificadores o almacenamiento para limitar la frecuencia y generar informes agregados cuando corresponda. Google puede tratar interacciones, datos de fallos y rendimiento para servir y proteger el servicio, y realizar tratamiento fuera de la UE conforme a sus condiciones.

Privacidad de Google · Cómo usa Google la información de las apps · Anuncios limitados de Google

En el sistema de minuto se acumulan 60 segundos de exposición aproximada a anuncios completados para probar el fondo elegido durante 24 horas desde la concesión. Un anuncio puede durar más o menos de un minuto y pueden hacer falta varios. El contador estima el tiempo con el anuncio en pantalla y la app activa; no certifica la duración de reproducción del vídeo. Solo cuenta tras recibir la recompensa del proveedor y verificar en el servidor su confirmación firmada y el tiempo comunicado por la app. Cerrar un anuncio antes de obtener la recompensa no suma tiempo. La prueba no compra el fondo de forma permanente.

Para verificar la recompensa, Quitok añade a la solicitud de Google solo una referencia aleatoria de ese intento, no el identificador de cuenta o del niño ni la credencial del dispositivo. En el modo personal, el servidor de Quitok la relaciona con tu cuenta, el fondo, los tiempos de solicitud y concesión, los segundos comunicados por la app y el progreso acumulado de la sesión; guarda también una huella criptográfica del identificador de la transacción para impedir recompensas repetidas. Estos registros se conservan hasta 30 días desde su creación y se eliminan en la limpieza diaria siguiente, normalmente antes de 31 días si el mantenimiento funciona, o antes si borras la cuenta. Un fallo del mantenimiento puede retrasar el borrado físico. Son datos vinculados a la cuenta, no estadísticas anónimas.

En Familia, el servidor vincula esos registros al perfil infantil y a su dispositivo, dentro de Quitok; Google recibe solo la referencia aleatoria del intento. Los intentos y sesiones se conservan hasta 30 días desde su creación y se eliminan en la siguiente limpieza diaria cuando ya no hay una confirmación pendiente dentro del plazo ni una recompensa activa, normalmente antes de 31 días si el mantenimiento funciona. Desvincular el móvil elimina sus registros de anuncios y conserva la elección del adulto sobre su disponibilidad; borrar el perfil elimina también esa elección. Desactivar los anuncios bloquea nuevas solicitudes e impide que los intentos pendientes generen nuevas recompensas. Una recompensa ya verificada conserva su caducidad de 24 horas. Los fallos de mantenimiento pueden retrasar el borrado físico. Son registros vinculados al perfil y al dispositivo dentro de Quitok, no estadísticas anónimas.

Cuando el proveedor ofrezca opciones de privacidad, puedes revisarlas desde el control de privacidad del selector de fondos. No necesitas ver otro anuncio para hacerlo. Retirar el consentimiento frena nuevas solicitudes según tu elección, sin borrar una recompensa ya concedida. En Familia, el adulto puede habilitar o desactivar la opción de anuncios desde los ajustes del perfil infantil. Los proveedores pueden conservar datos técnicos y de seguridad según sus propias condiciones. Las opciones de anuncios son independientes de Claude y de la validación general; los datos de anuncios no se usan para medir mejoras de salud o eficacia de Quitok.

Unity Ads es una alternativa opcional en las versiones que la incorporan. Su primera disponibilidad se limita a cuentas confirmadas con edad declarada de al menos 18 años y excluye móviles infantiles vinculados a Familia. Antes de contactar con Unity, Quitok pide un permiso específico, independiente del de Google. Se solicitan anuncios contextuales, sin personalización; este permiso no sustituye los avisos o decisiones regionales que deba ofrecer el proveedor. La disponibilidad depende de la configuración y revisión del servicio. Rechazar o retirar este permiso no impide usar Quitok ni los fondos gratuitos.

Unity puede tratar datos técnicos del dispositivo y la conexión, dirección IP y ubicación aproximada derivada de ella, identificadores permitidos por el sistema, interacciones publicitarias y datos de rendimiento o errores para servir y medir anuncios, prevenir fraude y operar su servicio. Quitok no adjunta el uso del móvil, las coordenadas del mapa, los datos de Familia, el diario ni las conversaciones. No se solicita acceso al identificador publicitario mediante el permiso de seguimiento de iOS. Esto no significa que no haya tratamiento de datos ni garantiza anonimato. Unity puede realizar tratamiento internacional según su política de privacidad.

Con Unity, un vídeo completado y confirmado mediante una firma del proveedor permite probar un fondo durante 24 horas desde la concesión. No se utiliza el contador de 60 segundos de Google ni se promete una duración concreta del vídeo. Quitok envía una referencia aleatoria de un solo intento, no tu identificador real de cuenta. El servidor relaciona ese intento con tu cuenta y fondo para verificar la recompensa y evitar duplicados. Conserva intentos y confirmaciones hasta 30 días, con eliminación en la siguiente limpieza diaria operativa, normalmente antes de 31 días; las huellas sin identidad que evitan repeticiones tienen el mismo plazo técnico. Borrar la cuenta elimina sus intentos y permisos asociados, pero pueden permanecer esas huellas hasta la purga. El permiso se conserva mientras exista la cuenta y puede retirarse desde las opciones de anuncios. Un fallo del mantenimiento puede retrasar el borrado físico y bloquea nuevas exposiciones. Las recompensas ya verificadas conservan su caducidad.

Privacidad de Unity

Validación general de Quitok (opcional)

Cuando esté disponible esta opción, puedes participar por separado desde Ajustes → Privacidad → Ayuda a mejorar Quitok. No se activa al crear una cuenta, entrar en Familia, usar Claude o aceptar otra introducción. La primera versión individual requiere confirmar que tienes al menos 18 años; no inscribe automáticamente a menores ni sustituye la autorización de su representante. Puedes utilizar la app completa sin participar.

La finalidad es evaluar la evolución del uso en toda Quitok, con mascota o sin ella, y preparar resultados agrupados para mejorar el producto y comunicar sus límites. Con tu consentimiento se envían a Supabase resúmenes de 28 días: minutos confirmados de las apps elegidas, redondeados hacia abajo a cinco minutos, recuentos de pausas y pases, modo, versión, número de día y calidad de cobertura. No se envían nombres, correo, fecha de nacimiento, cuenta, apps elegidas ni sus identificadores, diario, conversaciones, datos familiares o informes de la extensión de Tiempo de uso de Apple. Estos resúmenes no se envían a Anthropic.

Una clave aleatoria permite comparar tus días sin vincularlos a la cuenta: los registros son seudónimos, no completamente anónimos. La clave de retirada se conserva solo en este móvil y queda fuera de las copias; si desinstalas la app antes de retirar el permiso puedes perderla. Para impedir abusos se conserva durante un máximo de tres fechas UTC un resumen criptográfico diario de la dirección de conexión, con clave secreta del servidor; la dirección sin transformar no se guarda en las tablas de validación. El proveedor puede conservar registros técnicos de conexión según su configuración.

La recogida empieza la medianoche posterior al alta confirmada y dura 28 fechas locales. Hay un margen de entrega de hasta 30 días desde el permiso para subir resúmenes ya recogidos, sin medir días adicionales. Los registros caducan a los 90 días y se purgan en el mantenimiento diario siguiente. Al retirar el permiso se detiene la recogida y se solicita el borrado inmediato; sin conexión se conserva solo lo necesario para reintentarlo. Después del borrado queda una huella protegida de la clave durante 90 días para rechazar envíos atrasados, sin los resúmenes. Los resultados agrupados ya publicados pueden conservarse. El responsable y el contacto de privacidad son los indicados al principio de esta página.

Los umbrales son un mínimo observado del uso seleccionado, no el tiempo total del teléfono. Se comparan los días 1–7 con los días 22–28, con al menos cinco pares semanales del mismo segmento, modo, versión y fuente. Cambiar apps o reglas abre otro segmento. Los días incompletos o ausentes no se convierten en cero. Se ocultan los resultados si no hay diez participaciones comparables o alguna celda publicada tiene entre una y nueve participaciones. Son observaciones de una muestra voluntaria de instalaciones, no personas únicas verificadas ni evidencia causal o clínica. No se desactiva tu protección para crear un periodo previo.

Chat de ayuda de Quitok

Consultar las condiciones del chat

Puedes usar la guía local sin enviar mensajes fuera del iPhone. El historial anterior de Apple Intelligence puede seguir guardado localmente. Claude requiere cuenta confirmada y muestra el saldo o los límites aplicables. El acceso elegible con IA usa un saldo diario, sin prometer un número fijo de respuestas; el acceso gratuito conserva límites diarios, mensuales y compartidos del servicio. Antes del primer envío se identifica a Anthropic y se pide permiso explícito; puedes elegir la guía local o retirar ese permiso desde el chat.

Claude recibe, a través del servidor de Quitok, el mensaje que apruebas, un contexto limitado de los mensajes de esa conversación escritos desde la aceptación y el modo visual del chat. No se reenvían automáticamente conversaciones anteriores, nombre, cumpleaños, motivación, memoria, diario, apps elegidas, métricas de uso, logros ni datos familiares. Evita escribir información privada propia o de menores. La respuesta no puede cambiar la protección, comprar ni modificar horarios.

El historial se guarda en el iPhone y las nuevas conversaciones de Claude se separan por cuenta. Supabase comprueba la cuenta y conserva contadores, fechas, identificadores, huellas de peticiones y costes para aplicar límites y evitar duplicados. El backend de Quitok no guarda los mensajes de entrada. Una respuesta puede quedar temporalmente guardada para recuperarla tras un corte de conexión: deja de ser accesible a las 24 horas y, con el mantenimiento horario operativo, normalmente se purga antes de 25 horas. Los metadatos sin texto de este chat se mantienen mientras exista la cuenta; borrar la cuenta elimina sus registros asociados. Los contadores globales de gasto, sin identificadores de cuenta, pueden permanecer para controlar el presupuesto del servicio.

La API de Anthropic procesa los mensajes mediante enrutamiento global, sin garantía de tratamiento exclusivo en la Unión Europea. Su plazo estándar de conservación de entradas y salidas es de hasta 30 días, con excepciones contractuales, de seguridad, cumplimiento y obligaciones legales; los contenidos señalados pueden conservarse más tiempo. Consulta su aviso de conservación y su política de privacidad. Retirar el permiso detiene futuros envíos; no retira retroactivamente los ya procesados.

El chat personal para adultos requiere una cuenta con edad declarada de 18 años o más, calculada conservadoramente a partir del mes y año indicados. Esa declaración no verifica la identidad o edad. Si ya tienes perfil de Grupos se usa su fecha declarada y estado de la cuenta; la fecha privada para IA no permite saltarse esas restricciones. Si no tienes ese perfil, confirmar la fecha no crea un nombre público ni te añade a Grupos. El mes y año privados no se muestran a otros usuarios ni se envían a Anthropic, y se eliminan al borrar la cuenta. El acceso separado para adolescentes de 14 a 17 años se explica a continuación; la app indica su disponibilidad en cada beta. Los móviles infantiles vinculados a Familia no obtienen ese acceso por estar vinculados. La guía y los planes locales pueden usar resúmenes del iPhone; esos resúmenes no se adjuntan automáticamente a Claude.

El chat puede equivocarse. Quitok es una herramienta de bienestar digital, no un servicio médico ni de emergencias.

Conservación de datos de Anthropic · Política de privacidad de Anthropic

Chat de 14 a 17 años y permiso por código o QR

Quitok incluye un flujo de permiso por código o QR para el chat de 14 a 17 años. El permiso y el acceso al chat se habilitan por separado; la app indica la disponibilidad de cada función en la beta que uses. La guía local sigue disponible. Generar un código u obtener el permiso no activa Claude ni envía mensajes a Anthropic. No requiere contratar un plan Familia. La disponibilidad en una beta no garantiza que todas las respuestas del chat sean seguras o adecuadas.

El acceso requiere una cuenta propia de una persona de 14 a 17 años con correo confirmado. Se reutiliza la fecha declarada de la cuenta o se pide confirmar expresamente el mes y año ya presentes en el perfil local antes de guardarlos de forma privada en el servidor. Este flujo no permite cambiar una fecha ya registrada. Si falta la fecha necesaria o no se cumplen los requisitos, se ofrece la guía local.

El adolescente puede generar en la app un código de 12 caracteres y un QR válidos durante 15 minutos. El adulto los revisa en su propia app, leyendo el QR con la cámara, desde una foto o escribiendo el código. No se pide el correo del adulto ni se envía una invitación. Abrir o revisar la solicitud no concede permiso. Crear otro código sustituye la solicitud pendiente anterior, sin una espera normal de 15 minutos ni un límite de tres solicitudes al día. Una aprobación adulta vigente se conserva y no se reinicia al renovar. Se mantienen controles breves contra el abuso; la app indica cuándo reintentarlo.

El adulto deberá usar otra cuenta propia, gratuita, con correo confirmado y edad declarada de al menos 18 años, revisar el uso de datos y declarar que es progenitor o representante legal autorizado. No se exige pertenecer a Familia ni contratar un plan. El control de la cuenta y esa declaración no acreditan la identidad, la edad real ni la tutela legal. El permiso no da acceso a las conversaciones del adolescente ni a sus mensajes desde Familia.

Antes de aprobar se mostrará al adulto un alias del permiso. Tras su aprobación, el adolescente verá ese mismo alias y deberá compararlo con el que aparece en el móvil del adulto, confirmar que corresponde a esa persona y aceptar por separado el uso del chat. Las confirmaciones quedan vinculadas a esas dos cuentas, al permiso y a la versión de la información aceptada. La aprobación del adulto consume a la vez el código y el QR, que no podrán reutilizarse.

Anthropic recibirá a través del servidor de Quitok los mensajes necesarios para la conversación y su contexto limitado, junto con instrucciones de seguridad y el estilo visual. El texto de entrada y la respuesta también se enviarán a Anthropic para moderación automática. Esos controles pueden fallar y no garantizan que una respuesta sea adecuada. No se adjuntarán automáticamente la ubicación GPS, los contactos, el uso del móvil, informes, diario, nombre, cumpleaños ni identificadores de la cuenta o familia. Si escribes datos personales en un mensaje, sí se enviarán; evita hacerlo.

En Supabase se conservarán los identificadores de ambas cuentas, el estado y las fechas del permiso, el alias del adulto, la vinculación de las confirmaciones y las declaraciones y versiones aceptadas. El alias es una referencia de esa cuenta para ese permiso, no un nombre ni una acreditación de identidad o tutela. El permiso durará como máximo 365 días; los cambios relevantes exigirán una nueva autorización adulta y aceptación adolescente. La evidencia del permiso se conservará mientras esté vigente y se eliminará al superar 90 días desde su caducidad o retirada, en la siguiente limpieza horaria operativa. Los registros técnicos de solicitudes y los contadores individuales del chat se eliminarán al superar 90 días, en la siguiente limpieza.

El código y el QR se muestran solo temporalmente en el dispositivo y no se guardan en las copias de seguridad. Para comprobarlos, la base de datos guarda únicamente sus huellas criptográficas, no el código ni el token original del QR. Ambos caducan a los 15 minutos y se invalidan al aprobar o retirar la solicitud. Las huellas caducadas se eliminan en la siguiente limpieza horaria operativa, normalmente antes de 75 minutos desde su creación. La caducidad impide autorizar incluso si se retrasa el borrado físico.

Los intentos de consulta o aprobación, incluidos los códigos incorrectos, se cuentan en ventanas de 15 minutos para limitar abusos por cuenta adulta y en conjunto. Estos contadores no incluyen códigos, conversaciones ni ubicación. Se eliminan al superar 24 horas, en la siguiente limpieza horaria operativa, normalmente antes de 25 horas.

El servidor de Quitok no guardará los mensajes de entrada. Una respuesta aprobada podrá conservarse temporalmente para recuperar un envío: dejará de ser accesible a las 24 horas y se eliminará en la siguiente limpieza horaria operativa. Retirar el permiso borrará esas respuestas recuperables. Los plazos de Anthropic son distintos: se aplica la conservación y el tratamiento internacional explicados en Chat, también para la moderación. No se promete anonimato ni que Anthropic borre los mensajes en 24 horas.

El adulto que concedió el permiso y el adolescente podrán retirarlo por separado desde la app, incluso si el chat está desactivado. El adulto verá una referencia del permiso y su estado, sin mensajes. Retirarlo detendrá nuevos envíos, pero no retirará mensajes ya recibidos por Anthropic. Borrar cualquiera de las dos cuentas eliminará el permiso asociado y las respuestas recuperables de esa vía. El chat se limita a hábitos con el móvil, estudio y pausas; puede equivocarse y no sustituye ayuda profesional ni atención de emergencias.

Vincular una cuenta adolescente al saldo de Familia

Esta vinculación es opcional y solo sirve para asignar el saldo de chat correspondiente a un perfil de Familia con IA. No da al adulto acceso a las conversaciones. Compartir el mismo adulto que autorizó el chat no establece por sí solo una relación familiar.

Requiere una cuenta adolescente confirmada de 14–17 años, un permiso de chat vigente y aceptado, una comprobación desde el móvil vinculado al perfil, la confirmación del adulto que autorizó ese chat y pertenece al mismo hogar, y una aceptación final del adolescente. No sustituye ni amplía el permiso de chat.

Se guardan los identificadores de la cuenta, del adulto, del hogar, del perfil y del dispositivo; la referencia y versión del permiso; el estado, las revisiones y las fechas de cada confirmación; y datos técnicos de comprobación y códigos temporales. Esta vinculación no contiene conversaciones, ubicaciones ni selecciones de apps.

La solicitud caduca a los diez minutos. Un vínculo activo se conserva mientras siga siendo válido. Tras caducar, rechazarse o retirarse, sus metadatos se eliminan al cumplirse noventa días mediante la limpieza programada. Las comprobaciones caducadas dejan de servir al terminar el plazo; los códigos y sus huellas se retiran en la siguiente limpieza. La eliminación de la cuenta, el hogar, el perfil o el dispositivo también elimina el vínculo correspondiente. La contabilidad del coste de solicitudes ya iniciadas se conserva según los plazos indicados en Privacidad.

El adolescente o el adulto que aprobó el vínculo pueden retirarlo. Esto elimina el acceso a ese saldo, sin revocar automáticamente el permiso independiente de chat ni desconectar los controles o el mapa familiar. El saldo adicional se comprueba de nuevo al pedir una respuesta y puede dejar de estar disponible si cambia el permiso, el dispositivo, la pertenencia al hogar, la edad, el plan o su capacidad.

Lo que sale del iPhone solo si tú lo decides

• Resumen de progreso (Progreso): puedes compartir, mediante la hoja del sistema, un texto con el periodo de 7 o 28 días, las sesiones y los minutos de concentración registrados. No incluye nombres, apps elegidas, títulos de actividades, diario ni conversación. Tú eliges el destino; no se envía automáticamente.
• Vídeos de naturaleza (pausas sin mascota): si pulsas Descargar, se solicita el archivo a Pexels. Ese servicio recibe tu dirección IP y los datos técnicos de la conexión, sin tu perfil, diario, conversación ni selección de aplicaciones. Quitok no utiliza cookies ni credenciales para estas descargas. Después, el vídeo se reproduce desde una caché local que puedes eliminar y que el sistema puede purgar; no se incluye en tu copia de seguridad. Los enlaces al autor y a la licencia abren Pexels cuando los eliges.
• Exportar una copia local (Ajustes): crea un archivo legible con tu perfil, progreso, diario, sesiones, conversación, plan y preferencias, incluida la memoria del chat si la has activado. Tú eliges dónde guardarlo o a quién enviarlo; guárdalo en un lugar privado. No incluye borradores del diario sin guardar, permisos, el estado de la protección, identificadores protegidos de las apps ni los posibles créditos de versiones de prueba anteriores. Es una función distinta de la copia privada en tu cuenta, que excluye los chats.
• Informe de diagnóstico (Ajustes): texto técnico con los eventos de la protección y las versiones de la app y de iOS, por si quieres enviarlo para resolver un problema.

Una copia que hayas compartido queda bajo el control de quien la recibe. Borrar Quitok no la elimina de allí.

Consultar la política de privacidad de Pexels

Copia privada en tu cuenta (opcional)

Desde Ajustes › Cuenta puedes activar una copia privada gratuita si tienes al menos 14 años y una cuenta con correo confirmado. La app indica su disponibilidad en cada beta. No necesitas crear un perfil de Grupos ni contratar Familia. Crear una cuenta o iniciar sesión no activa las copias ni restaura tu progreso automáticamente. Antes del primer envío se pide un permiso específico para los datos que se van a guardar.

Esta copia incluye tu perfil, progreso, racha personal, logros, libros, sesiones, preferencias y diario guardado. El diario puede contener información sensible: revisa qué has escrito antes de autorizar su envío. No incluye conversaciones, memoria o planes del chat, ubicación ni otros datos de Familia, credenciales o claves de acceso, la selección protegida de aplicaciones ni sus identificadores. No se envía a Anthropic ni a proveedores de anuncios.

Supabase almacena el archivo asociado a tu cuenta en la base de datos principal de Quitok en la Unión Europea, con acceso restringido a esa cuenta. No se comparte con tus grupos ni con otros miembros de Familia. Se mantiene la advertencia sobre el enrutamiento de funciones a otras regiones explicada al principio. No es una copia cifrada de extremo a extremo: el servidor procesa el archivo para guardarlo y devolverlo.

Después de activarla, Quitok comprueba si hay cambios aproximadamente cada 60 segundos mientras usas la app en primer plano y al volver a abrirla. Solo guarda una nueva versión si cambió el contenido; cambiar únicamente la fecha de exportación no genera otra copia. No se promete una copia continua cuando la app está cerrada. Si cambia la cuenta de acceso, las nuevas subidas quedan suspendidas hasta que vuelvas a autorizar expresamente qué progreso local quieres copiar.

Se conservan como máximo tres versiones por cuenta, de hasta 2 MB cada una. Cada versión deja de poder consultarse o restaurarse a los 90 días desde su guardado. La limpieza horaria elimina las versiones caducadas, normalmente antes de una hora adicional si el mantenimiento funciona; un fallo puede retrasar el borrado físico, aunque la lectura ya esté bloqueada. Guardar una cuarta versión elimina las más antiguas que superen el límite de tres. Si el archivo excede 2 MB, no se recorta tu historial: puedes usar la exportación local.

Puedes desactivar las copias desde Ajustes › Cuenta. Retirar el permiso detiene futuras subidas, pero no borra las versiones ya guardadas: siguen sujetas al límite de 90 días y a la limpieza indicada. Cerrar sesión suspende las nuevas copias sin borrar tu progreso local. Borrar tu cuenta de Quitok elimina también sus copias privadas y su registro asociado; cerrar sesión o borrar la app no elimina la cuenta del servidor.

Restaurar una copia requiere confirmación y combina sus datos con los de este iPhone mediante las comprobaciones de importación de Quitok. No activa por sí solo nuevas subidas ni borra el progreso local. Si ese progreso estuvo asociado a otra cuenta, la app te avisa antes de pedir permiso para guardarlo en la cuenta actual. Revisa qué cuenta aparece en Ajustes › Cuenta antes de activar o restaurar una copia.

Familia (acceso de validación)

El adulto puede crear una cuenta privada y vincular el móvil de su hijo mediante una invitación temporal y la autorización parental de Apple. El hijo no necesita una cuenta social. La base de datos principal del proyecto en la Unión Europea guarda correo del adulto, nombre de familia, nombres o apodos elegidos, horarios, presupuesto diario y su reparto en pases o fases, solicitudes de tiempo extra y respuestas, minutos extra concedidos y el día del acuerdo al que corresponden, vinculación, capacidad de la versión para aplicar presupuestos, estado y última conexión. El acceso de validación admite hasta cuatro adultos, incluido el creador, con sus propias cuentas; en los planes contratados, el número de adultos y perfiles depende del plan elegido. Se guardan sus accesos, alias e invitaciones. Los adultos invitados ven y gestionan perfiles infantiles, horarios, presupuesto, minutos extra, peticiones y estados; el móvil infantil recibe solo su propio perfil y acuerdo. El diario y progreso personales de cada adulto no se comparten.

El adulto puede elegir un total diario y repartirlo en pases o fases de uso y pausa. Un pase reserva su duración al activarlo; en las fases se descuenta el uso detectado y las pausas no consumen el total. Los horarios de estudio y descanso tienen prioridad. Con un presupuesto activo, el tiempo extra concedido solo corresponde al día del acuerdo. La configuración se guarda en el servidor; la selección de apps y los contadores de uso, pases, ciclos y pausas se quedan en el móvil del hijo. El panel adulto no recibe ese historial de consumo.

La mascota infantil guarda su nombre, aspecto y días de cuidado solo en ese móvil, separados del perfil personal de los adultos. Cuidarla no da tiempo extra ni cambia las reglas. Familia no envía nombres ni identificadores de apps seleccionadas, diario, conversaciones, contenidos ni informes detallados de Tiempo de uso. Crear una familia no activa participación en estudios. Las claves de dispositivo se guardan en el llavero y el servidor conserva su huella protegida. Apple puede entregar avisos silenciosos de actualización.

Las invitaciones de móviles duran diez minutos y las de adultos 24 horas. Las invitaciones adultas se purgan cuando llevan más de siete días caducadas. Las solicitudes caducan a la hora y se conservan hasta siete días. Los registros técnicos de limitación de intentos, las invitaciones ya caducadas y los destinos de aviso de revocaciones se purgan mediante mantenimiento horario, con plazos de hasta un día. Los horarios, presupuestos y perfiles se conservan hasta que el adulto los elimina. El servidor conserva el último bonus y su fecha hasta la siguiente concesión o eliminación del perfil; no crea con ello un historial de consumo. Los proveedores pueden conservar registros técnicos según su configuración de servicio.

Para desconectar desde el móvil infantil, el servidor guarda una solicitud vinculada al dispositivo, perfil y hogar, su estado y fechas, el adulto que la aprueba y huellas de la credencial y del código. El código de seis cifras se entrega solo al adulto y no se guarda en texto plano; dura hasta cinco minutos, sin superar los diez de la solicitud original. Las solicitudes caducadas se purgan mediante el mantenimiento horario existente. Este flujo no envía ubicación ni conversaciones de chat.

Los adultos pueden desvincular móviles y eliminar perfiles infantiles. Solo quien creó la familia puede invitar o retirar adultos y borrar la familia. Los colaboradores pueden salir sin perder su cuenta ni su Quitok personal. Borrar la cuenta de un colaborador elimina su acceso y avisos; borrar la cuenta del creador elimina también la familia. Un móvil sin conexión retira sus reglas cuando recibe la baja; hasta entonces conserva el último horario. Los cambios y avisos pueden retrasarse y el panel muestra la última confirmación recibida. Para ejercer tus derechos puedes usar el contacto del responsable indicado en esta página.

Planes y pagos familiares

Cuando las suscripciones estén disponibles, el adulto titular podrá elegir el plan para su hogar mediante la compra integrada de Apple. Apple gestiona el pago: Quitok no recibe tu tarjeta ni datos bancarios. El servidor comprueba la compra y conserva identificadores de transacción y cliente de App Store, el producto, fechas, renovación, caducidad y posibles reembolsos, vinculados al hogar para compartir correctamente sus prestaciones y evitar cobros duplicados. Las pruebas de compra no incluyen nombres, diario ni datos de uso de los niños.

Borrar la cuenta o la familia no cancela una suscripción de Apple. Puedes gestionar la renovación en los ajustes de tu cuenta de Apple. Los registros mínimos de verificación pueden conservarse separados del perfil eliminado para conciliar compras y restaurarlas con una prueba válida de Apple; no conservan el correo ni el identificador de la cuenta eliminada. Si quieres ejercer derechos sobre esos registros, contacta con el responsable indicando la referencia de compra, sin enviar datos de pago completos.

Chat familiar para adultos

Cuando se habilite el chat de Familia, será una función distinta del chat personal y de los informes. Requiere una cuenta adulta de 18 años o más, pertenecer al hogar y un plan familiar admitido. Antes de usarlo se muestra el proveedor, el destino y la conservación de los datos, y se pide una autorización propia confirmando que eres progenitor o representante legal autorizado. Entrar en Familia o completar su introducción no da ese permiso.

Solo se envían a Anthropic los mensajes que decidas escribir y un contexto limitado de esa conversación desde la autorización. El chat no adjunta automáticamente nombres, perfiles infantiles, apps elegidas, diario, conversaciones anteriores, acuerdos, gráficos ni datos de uso. Evita introducir datos privados de menores. La conversación activa se mantiene en memoria en este iPhone y se separa por cuenta y familia; el servidor no guarda los mensajes de entrada. Las respuestas recuperables y sus metadatos siguen los plazos de conservación, recuperación y borrado explicados para el chat. Puedes retirar el permiso y detener futuros envíos desde sus opciones.

El chat familiar con acceso elegible de IA usa un saldo diario por persona y un límite conjunto del hogar. Ese saldo no tiene el tope global de la vía gratuita ni garantiza un número fijo de respuestas. Los accesos gratuitos conservan límites diarios, mensuales y compartidos del servicio. La app muestra el saldo o los límites disponibles; los intentos enviados al proveedor también pueden consumirlos aunque falle la respuesta. Los informes requieren Familia con IA y mantienen sus límites propios, una vista previa y una autorización nueva para los agregados concretos. Usar el chat no autoriza ese informe ni envía los datos del panel. Ninguna respuesta cambia automáticamente la protección, los horarios ni las decisiones del adulto.

Recomendaciones para adultos con Familia con IA

Las recomendaciones son una función opcional distinta del chat personal. Requieren un plan familiar con IA vigente y una cuenta adulta. Antes de iniciar una compra con IA se comprueba ese requisito de edad; una cuenta familiar sin perfil de grupos puede confirmarlo mediante el mes y año privados explicados arriba. Antes de cada consulta, el adulto ve los datos concretos y confirma que está autorizado para compartirlos: presupuestos y rutinas configurados, y recuentos de solicitudes de tiempo y decisiones de los últimos siete días. Se envían a Anthropic con etiquetas genéricas como «Perfil 1». No se adjuntan nombres, identificadores de menores, títulos de rutinas, fechas de nacimiento, conversaciones, diarios, apps elegidas ni un registro de consumo real. Los alias que muestra el panel para reconocer los perfiles se quedan fuera de la solicitud a Anthropic.

La IA no mide el móvil infantil ni cambia sus reglas automáticamente. Ofrece ideas que el adulto decide cómo utilizar. Hay una consulta diaria y cuatro mensuales por hogar, compartidas por sus adultos; los intentos enviados al proveedor también cuentan si la respuesta falla. Las respuestas en el servidor tienen el mismo plazo de recuperación y purga explicado para el chat. Los registros de cada consulta se eliminan al borrar la cuenta que la hizo o la familia; los contadores conjuntos del hogar permanecen hasta que se elimina la familia. No son datos anónimos mientras estén vinculados al hogar.

La última recomendación, su fecha y el identificador de una consulta pendiente pueden guardarse también en este iPhone, separados por cuenta y familia, para recuperar una respuesta o leerla de nuevo sin gastar otra consulta. No forman parte de la copia exportada. Cerrar sesión oculta esa recomendación; reiniciar los datos locales o borrar la cuenta desde este iPhone elimina esa copia. La eliminación de la cuenta desde otro dispositivo no borra a distancia los archivos de este iPhone. El acceso al historial exige comprobar que sigues siendo miembro adulto del hogar; no se reenvía la recomendación guardada a Anthropic.

Mapa y ubicación familiar (beta opcional)

La beta de Familia incluye un mapa opcional, lugares y el aviso manual «He llegado»; la app muestra la disponibilidad de cada función. No se empieza a compartir al crear una cuenta o entrar en Familia. Requiere autorización del adulto para ese niño y aceptación separada del dispositivo vinculado, ambas vigentes. El adulto necesita una cuenta con correo confirmado y edad declarada de al menos 18 años; confirmar la edad no activa el chat ni comparte la ubicación. El permiso de iOS «Al usar la app» permite compartir una posición. Para intentar detectar llegadas y salidas con la app cerrada se necesitan «Siempre» y ubicación precisa. Tras detectar una entrada o salida de una zona, Quitok puede iniciar una comprobación de ubicación de hasta 2 minutos, con el indicador de iOS: como máximo dos puntos separados por al menos 65 segundos. No guarda rutas ni realiza seguimiento continuo. iOS puede impedir que arranque o suspenderla; los avisos dependen de la precisión, la conexión y sus condiciones, y no están garantizados. Dejar de compartir detiene la captura local inmediatamente; la retirada y el borrado remotos solo pueden confirmarse al contactar con el servidor. La ubicación no certifica presencia. El aviso manual «He llegado» no necesita GPS y tampoco verifica que alguien esté en un lugar.

Cuando se autoriza compartir, el servidor de Quitok en Supabase guarda la última latitud y longitud compartidas, su precisión, las horas de captura y recepción y el estado del permiso, vinculados al dispositivo y al perfil infantil. Los adultos pueden guardar hasta cinco lugares con nombre, coordenadas, radio y preferencias de aviso. No se guarda un historial de rutas. El mapa utiliza MapKit de Apple, sujeto también a las condiciones de sus servicios.

Los miembros adultos autorizados del hogar pueden consultar las posiciones infantiles compartidas. El mapa del móvil infantil muestra su propia última posición y las de los adultos que hayan aceptado compartir con los hijos vinculados; no muestra las posiciones de sus hermanos bajo el permiso anterior. Cambiar los adultos del hogar invalida los permisos anteriores y elimina las posiciones, eventos y lugares: habrá que volver a autorizar. La ubicación, los lugares y los avisos no se envían a Claude ni se utilizan para anuncios o para la validación general de Quitok.

Un adulto puede compartir su propia última posición mediante una confirmación específica: la verán los adultos y los hijos vinculados del hogar. El iPhone pide el permiso de ubicación por separado. La posición del adulto solo se actualiza cuando solicita compartirla o pulsa «Actualizar mi posición» con la app abierta; no se sigue su recorrido en segundo plano ni se generan avisos de llegada o salida del adulto. Puede dejar de compartir desde el mapa. Los cambios de miembros o de dispositivos vinculados invalidan la aceptación anterior y eliminan su última posición; compartir de nuevo requiere una nueva confirmación.

En las versiones con detección de llegada estimada, dos muestras coherentes dentro del radio elegido pueden confirmar una entrada; la salida usa un margen exterior para reducir cambios por imprecisión. No hace falta pulsar «He llegado» para esos avisos automáticos. Para distinguir una llegada de la primera posición, el servidor conserva por niño y lugar el último lado confirmado y su fecha, sin coordenadas adicionales, durante un máximo lógico de siete días. El candidato pendiente caduca a los 15 minutos. La limpieza diaria del estado confirmado usa un umbral de seis días para mantener normalmente su borrado físico dentro de siete. Retirar el permiso, cambiar los miembros adultos o borrar el lugar elimina el estado correspondiente. Esto no amplía la conservación de las posiciones GPS ni garantiza un aviso inmediato al cruzar el radio.

Una posición deja de mostrarse al superar 24 horas desde su captura; el mantenimiento diario elimina los puntos almacenados con más de 24 horas, normalmente antes de 48 horas desde su recepción. Los eventos de llegada, salida y aviso manual dejan de mostrarse al superar siete días; la limpieza diaria elimina los de más de seis días, normalmente antes de siete. Los lugares configurados se conservan hasta eliminarlos o borrar el hogar, o hasta un cambio de sus miembros adultos. Los contadores sin coordenadas y registros técnicos mínimos para impedir abusos o entregar avisos se eliminan con la limpieza diaria, normalmente antes de ocho días. Los fallos de mantenimiento pueden retrasar el borrado físico, por lo que el servidor cierra la función si no confirma una limpieza reciente.

Puedes dejar de compartir desde el iPhone incluso sin conexión: se detienen las lecturas y las zonas locales inmediatamente. El borrado remoto se confirma cuando vuelve la conexión; mientras tanto, un punto ya enviado puede seguir visible para los adultos hasta su caducidad. Desactivar desde el hogar con conexión elimina la posición y los eventos del niño. No elimina por sí solo los lugares comunes del hogar. Al desvincular o borrar el perfil se elimina su información de ubicación en el servidor.

Los avisos automáticos de llegada y salida dependen de observaciones suficientemente precisas, conexión y que iOS permita ejecutar la app. Su funcionamiento en dispositivos reales sigue pendiente de comprobación en esta beta; pueden retrasarse o no producirse. Cuando estén disponibles las notificaciones y el adulto las acepte, los avisos de la pantalla bloqueada serán genéricos, sin nombre del niño, lugar ni coordenadas. Este mapa no es un servicio de emergencias ni garantiza que alguien vea o responda a un aviso.

Fotos privadas de Familia (opcionales)

El adulto puede elegir su propia foto y la de un perfil infantil para reconocerlos en los perfiles y el mapa. El selector de iOS permite escoger una imagen sin dar acceso general a la fototeca. Antes de subirla, Quitok crea una copia de hasta 512 píxeles y 256 KB; el servidor vuelve a validar el JPEG y retira los metadatos, incluida la información EXIF o GPS. No se envía el archivo original.

La copia se guarda de forma privada en Supabase y cada lectura exige comprobar de nuevo el acceso al hogar o al dispositivo infantil. No tiene una dirección pública ni un enlace reutilizable. Los adultos autorizados del hogar pueden ver las fotos. En el mapa infantil solo aparecen las del propio perfil y de los adultos visibles con su permiso vigente. El hijo no puede modificar fotos de otras personas. Estas imágenes no se envían a Claude, a los anuncios, a Grupos ni al protocolo de validación general.

Cambiar o quitar una foto retira inmediatamente el acceso a su versión anterior en el servidor. Una cola técnica elimina después el objeto de almacenamiento con reintentos limitados; las interrupciones del servicio pueden retrasar su borrado físico. Al borrar el perfil, salir del hogar o borrar la cuenta se retira el acceso que corresponda y se programa la eliminación de sus imágenes. En el iPhone se usan únicamente vistas temporales en memoria, sin guardar una copia en la caché de imágenes de la app. Puedes quitar la foto y seguir usando Familia.

Grupos de amigos (opcional)

Si creas una cuenta para competir en grupos, la base de datos principal de Quitok (Supabase, en la Unión Europea) guarda:

• Tu cuenta: email, identificador de cuenta y nombre de usuario. Si eliges registrarte con contraseña, el servicio de autenticación protege tus datos de acceso. También guardamos mes y año de nacimiento para comprobar que tienes 14 años o más.
• Acceso con Google o Apple: el proveedor confirma tu identidad y tu correo. Si accedes con Google, Supabase puede conservar también tu nombre y una referencia a tu foto de perfil como parte de los datos de autenticación. Estos datos no sustituyen el nombre de usuario y el avatar que muestras al grupo. El acceso nativo con Apple solicita tu correo y permite usar la opción de ocultarlo.
• Cómo apareces: tu compañero con su fase y accesorio, o tu paisaje si usas Quitok sin mascota.
• Tus grupos: a cuáles perteneces, tu rol y qué usuarios has bloqueado. No accedemos a la agenda de contactos de tu iPhone.
• Minutos por día de lo que mide cada grupo y los resultados semanales. El líder escribe las apps o categorías acordadas y esa regla se guarda con el grupo. La selección protegida de cada miembro se queda en su iPhone: no se envían los nombres ni identificadores de las apps que ha seleccionado.
• Lo que escribes en el grupo: mensajes del chat (solo texto, se borran a los 30 días), propuestas de pacto y tus respuestas.
• Avisos: el identificador de notificaciones de tu iPhone, tu idioma, tu zona horaria y tus horas de descanso (noche y concentración), para enviar los avisos en el idioma y horario adecuados.
• Seguridad: denuncias y bloqueos. El responsable puede revisar las denuncias y tomar medidas, como ocultar un mensaje, expulsar de un grupo o suspender una cuenta.

Los miembros del grupo pueden ver los perfiles, los minutos diarios y el progreso semanal. Cada miembro solo puede leer los mensajes enviados desde su entrada actual: si sale y vuelve a entrar, empieza de nuevo. Antes de unirse, una persona con cuenta y código de invitación puede ver el nombre del grupo, su regla de medición, modalidad, zona horaria, número de miembros y nombre de usuario del líder. Esa vista previa no muestra mensajes ni minutos de uso. No hay grupos públicos, buscador ni mensajes privados.

Puedes salir de un grupo en cualquier momento y borrar tu cuenta desde Ajustes › Cuenta › Borrar cuenta: se eliminan del servidor tu cuenta, tu perfil, tus minutos, tus mensajes, tus propuestas y tus respuestas. Los pactos ya compartidos y los registros de moderación pueden permanecer sin referencia al identificador de la cuenta borrada. La base legal es el consentimiento que das al crear la cuenta; puedes retirarlo borrándola.

Correos de acceso

Los correos para confirmar una cuenta o recuperar el acceso usan el servicio de autenticación de Supabase y su correo transaccional mediante Brevo, con el remitente noreply@auth.quitok.es. El proveedor trata la dirección destinataria y el mensaje necesario para entregarlo y puede conservar registros técnicos según su configuración y condiciones. Son correos de servicio, no una suscripción a publicidad.

El permiso del chat de 14 a 17 años se gestiona mediante el código o QR descritos arriba, no mediante correos de invitación. El adolescente no tiene que facilitar la dirección del adulto para pedir ese permiso, y Brevo no recibe su código o QR por esta vía. Ambas cuentas deben seguir teniendo el correo confirmado. Esta vía no cambia el remitente ni la configuración del correo de acceso de la app.

Brevo puede añadir imágenes remotas para medir aperturas y transformar el formato del mensaje. La preferencia de anonimización solicita que las aperturas se cuenten de forma agregada; no elimina los píxeles ni convierte el correo en anónimo. Quitok no añade sus propios píxeles o enlaces de medición a estos mensajes, pero eso no impide que el proveedor los incorpore. La entrega correcta y la autenticación del dominio no demuestran ausencia de medición. Los registros técnicos de entrega se tratan por separado conforme a las condiciones del proveedor.

Privacidad de Brevo · Medición de aperturas en Brevo

Tus opciones

Puedes borrar cada vídeo de naturaleza descargado desde la pausa, sin borrar tu historial ni tus preferencias. Los vídeos se guardan en una caché local que el sistema también puede purgar.

En Ajustes › Cuenta puedes ver qué cuenta está conectada y cerrar sesión. Cerrar sesión conserva el perfil y progreso personales de este iPhone y no borra tus grupos ni tu cuenta del servidor; suspende las nuevas copias privadas y retira el acceso de esa sesión. Puedes volver a entrar con el mismo método de acceso. No necesitas reiniciar Quitok para cambiar de cuenta.

Para eliminar tu cuenta del servidor, usa Ajustes › Cuenta › Borrar cuenta y confirma la eliminación. Se aplican los efectos sobre Grupos, Familia y copias privadas explicados arriba. Borrar la cuenta no borra automáticamente el perfil, diario ni progreso personales que conserva este iPhone; cerrar sesión o borrar la app tampoco elimina la cuenta del servidor. Al desinstalar se eliminan los datos de la app, pero pueden permanecer datos del llavero, incluidos posibles créditos de versiones de prueba anteriores.

Puedes retirar los permisos de Tiempo de uso y de notificaciones en Ajustes de iOS en cualquier momento.

El perfil local y el diario se guardan en este dispositivo y solo forman parte de una copia privada remota si la autorizas. La selección protegida de aplicaciones no se incluye en esa copia. Grupos, Familia y el chat opcional con Claude tienen el tratamiento remoto explicado arriba. Para los datos remotos de Quitok puedes pedir acceso, rectificación o borrado al contacto indicado arriba, o borrar la cuenta tú mismo. Retirar el permiso de Claude impide futuros envíos; para datos ya tratados por Anthropic se aplican también sus plazos y condiciones. Si tienes dudas, escribe al contacto. En España puedes reclamar ante la Agencia Española de Protección de Datos.

Agencia Española de Protección de Datos

Edad

El cumpleaños del perfil local es opcional y no se comparte con el grupo. Los grupos de amigos piden mes y año de nacimiento y solo están disponibles a partir de 14 años, la edad a la que en España se puede consentir el tratamiento de los propios datos. La clasificación de la App Store y los controles de Tiempo de uso de Apple no sustituyen el acompañamiento de las familias.

Si cambia esta política

Publicaremos la nueva versión con su fecha. Si cambia qué datos se envían fuera del iPhone o para qué se usan, lo explicaremos aquí y pediremos el permiso que corresponda.

Esta web

La web se aloja en ChatGPT Sites. Al visitarla, el proveedor puede tratar datos técnicos necesarios para servirla y protegerla, como la dirección IP, información del navegador, páginas solicitadas y registros de funcionamiento. También puede usar cookies necesarias para prestar el servicio.

Cookies y preferencias

Quitok guarda el estilo que elijas, la pausa de animaciones y tu decisión de privacidad en el almacenamiento local del navegador. La introducción y la transición entre páginas usan el almacenamiento de la pestaña. Son preferencias necesarias, sin publicidad ni identificadores de visitantes.

Analítica de la web: tú decides

La analítica está desactivada hasta que la aceptes. Si lo haces, enviaremos únicamente la ruta de la página y el tipo de evento: visita o clic en descargar. No enviamos búsquedas, parámetros del enlace, referencias de otras webs, nombres, correos ni identificadores de visitantes. No usamos píxeles de publicidad ni servicios externos de analítica.

El servidor suma estos eventos en totales diarios por página. Los totales de más de 180 días se eliminan cuando llegan nuevas mediciones. La dirección IP se procesa transitoriamente para prestar el servicio y frenar envíos abusivos; no se guarda en la base de datos de analítica. La base legal de esta analítica opcional es tu consentimiento.

La decisión se recuerda durante 180 días. Puedes rechazar la analítica o retirar tu consentimiento en cualquier momento desde «Cookies y preferencias» al pie de cualquier página. Al retirarlo, cesan los nuevos envíos; los totales previos no permiten identificarte. También respetamos las señales de no seguimiento de tu navegador.

Puedes borrar todas las preferencias desde los ajustes de tu navegador. El estilo y la pausa de animaciones se conservan hasta que los cambies o borres; la introducción y la transición terminan con la sesión de la pestaña.

Si nos escribes por correo, usamos tu dirección y el contenido del mensaje para responderte. Puedes consultar o solicitar el borrado de esos mensajes en info@quitok.es. El alojamiento de la web puede implicar tratamiento fuera de la Unión Europea; no debe confundirse con la ubicación europea de la base de datos principal de Quitok.