Política de privacidad

Vigente desde: 04-08-2026 · legal@getfinit.com

La versión corta

finit es local-first: tus datos de tiempo de uso viven en tu dispositivo y en tu iCloud privado, y ningún servidor nuestro los recibe jamás — salvo el único total semanal redondeado que decides compartir explícitamente con tus amigos (detalles más abajo). finit es una app de pago. Tú no eres el producto: sin publicidad, sin rastreo, sin nada que atemos a tu nombre o tu correo. Abajo se nombra a cada parte con la que hablan la app o este sitio; la lista es corta.

En tu dispositivo y en tu iCloud

La app guarda tus registros de uso diario (nombres de apps y duraciones, importados desde Tiempo de uso de Apple), tu perfil de vida (fecha de nacimiento, horas de tu rutina diaria, extras opcionales que introduzcas) y las entradas de vida que añades a la cuadrícula de semanas. Todo ello se sincroniza únicamente con la base de datos privada de tu propia cuenta de iCloud (Apple CloudKit): cifrada, ligada a tu ID de Apple, ilegible para nosotros. Desactiva la sincronización de finit en los ajustes del sistema y la copia sincronizada abandona este dispositivo: tus datos siguen en tu iCloud, todo lo que se registre a partir de entonces se queda en local, y todo vuelve cuando la vuelvas a activar. Los registros de importación y la fecha de última apertura no salen nunca del dispositivo. Compartir una imagen de estadísticas pasa por la hoja de compartir del sistema. A dónde va es cosa tuya.

Qué más sale del dispositivo

• Apple (catálogo de iTunes): iconos de apps. Para mostrar iconos reales, la app envía una vez el nombre de cada app (nunca duraciones, nunca ningún identificador) a itunes.apple.com y luego guarda la respuesta para siempre. Puedes desactivar estas consultas en los ajustes de la app. Apple, como cualquier servidor, ve tu dirección IP.
• RevenueCat: compras. Carga los precios y comprueba el estado de tu desbloqueo bajo un ID de instalación aleatorio que nunca conectamos con tu nombre o tu correo; cuando compras a través del App Store de Apple, procesa la transacción (producto, recibo, modelo de dispositivo, versión del sistema) para desbloquear el acceso, gestionar la prueba y las restauraciones. Sin nombre, sin correo, sin tiempo de uso.
• PostHog (UE): analítica de producto, un conjunto cerrado de eventos (pasos del onboarding y del paywall, tomados de una lista fija, nunca texto libre, nunca tu nombre) bajo un ID de instalación aleatorio. Sin captura automática, sin perfiles de persona, sin valores de tiempo de uso. El ID es seudónimo, no anónimo: nosotros no lo vinculamos contigo, pero PostHog y su infraestructura siguen procesando datos técnicos como tu dirección IP para entregar y proteger la petición.
• Sentry (Alemania): informes de fallos, configurado sin identidad de usuario, sin migas de red ni trazado. Un informe lleva la traza de la pila, el modelo del dispositivo, la versión del sistema y los datos técnicos de la petición que ve cualquier servidor, incluida tu dirección IP.

La etiqueta de privacidad de la App Store coincide con todo esto: compras, datos de uso y diagnósticos, no vinculados a ti. La etiqueta también incluye la información de contacto, los identificadores y otros datos como vinculados a ti: son la cuenta y la semana compartida que se describen en la siguiente sección, y solo existen si inicias sesión. Nada de la etiqueta se usa para rastreo.

Si inicias sesión (funciones de amigos)

Iniciar sesión (código por correo, Iniciar sesión con Apple o Google) crea una cuenta en nuestro servidor (Supabase, alojado en Zúrich, Suiza) que contiene: un ID de usuario, tu nombre visible, tus vínculos de amistad, tu dirección de correo si has entrado con ella (usada solo para enviar el código, que entrega Resend) y, únicamente cuando compartes una semana de forma explícita, un total semanal, redondeado a 30 minutos. Nunca datos por app, nunca datos por día, nunca de forma automática. Los inicios de sesión de Apple y Google pueden entregar un nombre y una declaración de correo, que el servicio de autenticación almacena; con Apple puedes editar o retener el nombre en la propia hoja de inicio de sesión. Las semanas compartidas solo son visibles para los amigos que aceptaron tu solicitud; borrar tu cuenta en la app elimina todo lo que hay en el servidor. Si nunca inicias sesión, nada de esto existe.

Permisos

• Tiempo de uso: se lee mediante los atajos que creas, con la acción de tiempo de uso integrada de Apple: solo nombres de apps y duraciones, procesados en el dispositivo. Borra los atajos cuando quieras para detener la importación.
• Notificaciones: opcionales, todas programadas localmente en tu dispositivo, como máximo tres en una semana; no hay servidor de notificaciones push.
• Salud: opcional, con acceso de solo lectura al sueño y al ejercicio; cada interruptor ofrece la media de 30 días como sugerencia, solo se guarda en tu perfil un valor que confirmes y no se transmite nada.

La app no accede a tu ubicación, contactos, cámara, micrófono, fotos ni archivos.

Este sitio web

getfinit.com no instala cookies ni guarda nada en tu navegador y, por tanto, no muestra banner de cookies. Lo sirve Cloudflare, que procesa los datos técnicos de cada petición (dirección IP, URL, agente de usuario) para entregar y proteger el sitio. El sitio se mide a sí mismo con la misma configuración de PostHog que la app (servidores en la UE, ver arriba), sin cookies ni almacenamiento en el navegador, y la dirección IP se descarta al llegar el evento. Registra una visita de página y un clic en la insignia del App Store o en el enlace de peticiones. Registra también que el póster de Tu vida en semanas se guardó o se imprimió, y que el test de adicción al móvil se empezó o se terminó. Cada uno de esos eventos lleva la ruta de la página en la que ocurrió y de qué enlace o acción se trataba. Nada de lo que escribes forma parte de ellos: ni tu fecha de nacimiento, ni una respuesta, ni una puntuación. Esa medición es la única petición que sale del sitio: todo lo que carga viene del propio getfinit.com. El enlace al tablón de peticiones es un enlace normal, así que solo llegas a Featurebase si lo sigues.

La newsletter

Si dejas tu dirección de correo en el formulario de la newsletter, primero enviamos un único correo de confirmación. Tu dirección se guarda solo después de que pulses el enlace que contiene (doble opt-in). Si ignoras ese correo, no se conserva nada: una dirección sin confirmar nunca se escribe en ninguna lista nuestra. Nuestros encargados del tratamiento mantienen sus propios registros de entrega y seguridad durante los periodos que documentan. Lo que se guarda cuando confirmas: tu dirección de correo, cuál de los enlaces de canal del propio sitio te trajo, si alguno (una sola palabra como «tiktok», sin nada de rastreo detrás), y la fecha. Los correos los envía y la lista la mantiene Resend, bajo un contrato de encargo de tratamiento, y nuestros correos salen de infraestructura de la UE. El seguimiento de aperturas y clics está desactivado: sin píxeles de rastreo, sin enlaces reescritos. No sabemos si abres un correo, y lo preferimos así. La propia petición de alta pasa por Cloudflare como cualquier petición de página (ver arriba); no guardamos ninguna dirección IP con tu suscripción. Cada correo termina con una baja en un clic que surte efecto inmediatamente; escribir a hello@ borra la dirección por completo. Nunca se comparte, y nunca se conecta con la app ni con una cuenta de la app.

El tablón de feedback

feedback.getfinit.com es un tablón público de peticiones de funciones, gestionado para nosotros por Featurebase. Solo llegas ahí pulsando el enlace de peticiones de este sitio o el botón de feedback en la app. Para publicar, comentar o votar te registras directamente con Featurebase, y el nombre y la dirección de correo que les des, junto con lo que escribas, quedan en manos de Featurebase bajo nuestra cuenta. Abrir el tablón sin registrarse deja igualmente una entrada de visitante allí, sin nombre ni cuenta. Tu cuenta de finit no se entrega nunca: no hay inicio de sesión único entre la app y el tablón, así que nada de lo que escribas ahí queda conectado con tu tiempo de uso. Un correo a nosotros o a Featurebase elimina tu cuenta del tablón y tus publicaciones.

Quién es responsable

Titular y responsable del tratamiento según la LPD suiza y, donde sea aplicable, el RGPD de la UE:

finit
Joschka Bieri
Postfach 9
3550 Langnau i. E.
Suiza

Contacto: legal@getfinit.com

Bases jurídicas y dónde ocurre el tratamiento

Donde se aplica el RGPD: el núcleo de la app y las compras se apoyan en la ejecución de un contrato (art. 6.1.b); la newsletter, la cuenta de amigos y los interruptores de Salud se apoyan en el consentimiento (art. 6.1.a), revocable en cualquier momento; los diagnósticos, la consulta de iconos, el tablón de feedback y la entrega y protección técnica de la app y del sitio se apoyan en el interés legítimo (art. 6.1.f). Esos intereses son: mantener la app estable y sin fallos, saber si la configuración funciona siquiera para poder mejorarla, mostrar iconos reales de apps en vez de marcadores grises, tener un lugar público donde se puedan leer y votar las peticiones de funciones, y entregar y defender la app y el sitio frente a abusos y sobrecargas. Donde elegimos nosotros la región, el tratamiento se queda en Suiza o en la UE: Supabase en Zúrich, PostHog en la UE, Sentry en Alemania, Featurebase en los Países Bajos, Alemania e Irlanda. RevenueCat y Resend son proveedores estadounidenses vinculados por contratos de encargo que incluyen las cláusulas contractuales tipo de la UE, y Featurebase trabaja con algunos proveedores estadounidenses propios sobre la misma base; una copia de esas cláusulas está disponible si nos la pides. Apple procesa las compras de la App Store y las consultas de iconos bajo sus propias condiciones.

Cuánto tiempo se conservan los datos

Los registros de tiempo de uso, el perfil y las entradas de vida viven en tu dispositivo y en tu iCloud: bórralos ahí (o borra la app y sus datos de iCloud) y desaparecen; nosotros no guardamos ninguna copia. La cuenta de amigos dura hasta que la borres en la app, lo que elimina inmediatamente todo lo que hay en el servidor. La lista de la newsletter guarda tu dirección hasta que te des de baja o pidas su eliminación, y una cuenta del tablón y sus publicaciones se quedan hasta que pidas retirarlas. Los informes de fallos caducan en Sentry a los 90 días; los eventos de analítica llevan un ID de instalación aleatorio, nombres de evento fijos y ningún valor de tiempo de uso, y PostHog está configurado para descartar la dirección IP en cuanto llega el evento, así que no se guarda ninguna con ellos. Se borran en PostHog cuando vence la ventana de retención del proyecto. Nada se archiva más allá de estos plazos.

Tus derechos

Puedes preguntar qué datos existen sobre ti, hacer que se corrijan o se borren, obtener una copia en un formato portable, oponerte a un tratamiento o retirar un consentimiento en cualquier momento. Basta un correo a legal@getfinit.com, sin formularios. Buena parte es más rápida sobre la marcha: borrar la cuenta de amigos en la app elimina todos los datos del servidor, Ajustes → Diagnósticos detiene de inmediato la analítica y los informes de fallos, y cada correo de la newsletter lleva una baja en un clic. También puedes reclamar ante tu autoridad local de protección de datos.

Menores

Para usar finit hay que tener 16 años o más — el onboarding no acepta ninguna fecha de nacimiento por debajo de eso. No recogemos datos de menores a sabiendas; si crees que un menor nos ha dado datos, escríbenos y los borraremos. finit no muestra publicidad ni contenido de terceros, y las funciones de amigos permanecen desactivadas salvo que inicies sesión.

Cambios

Si una versión futura cambia algo de lo anterior, esta política se actualiza antes de que esa versión se publique.