Política de privacidad

Quiénes somos

12steps está gestionada por Community Tech Ltd (número de empresa 16760348), con domicilio social en 80 Greenham Road, Newbury, Inglaterra, RG14 7HX. Community Tech Ltd es la responsable del tratamiento de los datos personales que se describen en esta política. Para consultas sobre protección de datos, escribe a info@12steps.life.

Tu diario, tu trabajo de los Pasos, tus inventarios, tus reparaciones y tus demás entradas privadas se cifran en tu dispositivo antes de enviarse a nuestros servidores. El alcance de esa protección depende del modo de cuenta que elegiste al registrarte. Las cuentas Privadas son de conocimiento cero: la clave solo existe en tus dispositivos, guardamos un texto cifrado que no tenemos forma de descifrar y no podríamos leer tu trabajo aunque nos lo pidieran. Las cuentas Estándar (la opción predeterminada) usan el mismo cifrado en el dispositivo, pero una clave protegida en el servidor nos permite restaurar tu acceso cuando restableces tu contraseña por correo, lo que significa que nuestros sistemas podrían, técnicamente, descifrar ese contenido. Nunca usamos esa clave para leer tu trabajo; existe solo para recuperar la cuenta. El apoyo entre pares es distinto en ambos modos: las publicaciones y respuestas de ese espacio compartido son visibles para las personas que responden y para los moderadores.

Información que recopilamos

• Correo electrónico: se usa para iniciar tu sesión y para enviarte los recordatorios que actives. Se guarda cifrado en nuestros servidores y se indexa solo para que puedas iniciar sesión.
• Contraseña: nunca se guarda. Solo conservamos un hash unidireccional que sirve para verificar el inicio de sesión. En una cuenta Privada, tu contraseña también genera la clave que cifra tus datos, y esa clave nunca sale de tu dispositivo.
• Tu contenido privado de recuperación: las entradas del diario, el trabajo de los Pasos, los inventarios, las oraciones, las reuniones y otras entradas privadas similares se cifran en tu dispositivo. En una cuenta Privada, solo tú tienes la clave y guardamos un texto cifrado que no podemos leer; en una cuenta Estándar existe una clave protegida en el servidor para que la recuperación de la contraseña por correo pueda restaurar tu acceso.
• Mensajes de apoyo entre pares: si publicas o respondes en el apoyo entre pares, el alias, el tema y el texto del mensaje son visibles para las personas que responden y para los moderadores, para que puedan contestar y mantener seguro ese espacio. También registramos el idioma que tenía tu app cuando publicaste, para que quienes responden sepan en qué idioma contestar.
• Token de notificaciones: si activas los recordatorios, guardamos el token de notificaciones push de tu dispositivo para poder enviártelos. Los recordatorios solo contienen mensajes genéricos, nunca tu contenido.
• Zona horaria de los recordatorios: si configuras recordatorios, guardamos la zona horaria que indica tu dispositivo (por ejemplo, Europe/London) junto con la configuración y los horarios de tus recordatorios, para que cada uno llegue a la hora local correcta.
• Idioma: si eliges un idioma distinto del inglés, o te registras mientras la app está en otro idioma (nunca uno que hayamos deducido de tu ubicación), guardamos esa preferencia con tu cuenta para escribirte en ese idioma los correos y los recordatorios. Es información de la cuenta y no forma parte de tu copia de seguridad cifrada.
• Elección del idioma: si tu dispositivo está en un idioma que la app no ofrece y no has elegido ninguno, la app pregunta a nuestro servidor a qué país pertenece tu dirección de internet, para empezar en español o portugués cuando corresponda. Nuestro servidor lo consulta en una lista de países guardada en el propio servidor, así que tu dirección no se envía a nadie más. La app no guarda tu dirección ni el resultado, y esa suposición nunca se guarda en tu cuenta. Como en cualquier solicitud a nuestro sitio, la dirección aparece en nuestros registros de solicitudes habituales (consulta Registros técnicos básicos). Puedes cambiar el idioma cuando quieras.
• Recuento de idiomas: una vez por navegador o instalación de la app, la app envía el código corto del idioma de tu dispositivo (por ejemplo, "es") para que sepamos qué idiomas necesita la gente. Se suma a un total sin ninguna cuenta, dirección ni identificador del dispositivo. Tu navegador o la app guarda una nota de que ya se contó, para que normalmente no se vuelva a enviar.
• Ubicación de las reuniones: si eliges una ciudad o un código postal, el lugar seleccionado y sus coordenadas aproximadas se guardan en tu dispositivo para que el buscador de reuniones lo recuerde. El texto de búsqueda pasa por nuestro servidor sin guardarse y después se envía a Postcodes.io para encontrar lugares que coincidan. Si eliges Usar mi ubicación, tu dispositivo proporciona una ubicación puntual que se mantiene en memoria mientras el buscador está abierto. No se guarda ni se envía a 12steps. Solo cuando abres el mapa, tu navegador o la app solicita las imágenes del mapa a la OpenStreetMap Foundation. Ese servicio recibe la información técnica habitual de una solicitud, como tu dirección IP, y puede deducir la zona aproximada que se muestra en el mapa. No recibe tu cuenta de 12steps ni tu trabajo de recuperación.
• Registros técnicos básicos: los registros de solicitudes habituales, incluida tu dirección IP, que se necesitan para operar el servicio y mantenerlo seguro.
• Uso del sitio web: 12steps.life usa nuestro servicio Umami, alojado por nosotros y sin cookies, para contar las visitas a las páginas y saber qué partes del sitio se usan. Nunca recibe tu correo electrónico ni tu contenido privado de recuperación, y no se carga en la app de iOS ni en la de Android.
• Verificación antispam: los formularios públicos de la lista de espera de Android y de la prueba cerrada en 12steps.life usan Cloudflare Turnstile para distinguir a las personas de los bots. Cloudflare recibe el resultado de la verificación y la información técnica habitual de una solicitud, como tu dirección IP. No recibe tu contraseña de 12steps ni tu trabajo privado de recuperación, y Turnstile no se carga en la app de iOS ni en la de Android.

Lo que nunca hacemos

• No usamos publicidad, rastreadores entre sitios, grabación de sesiones ni identificadores publicitarios.
• No te rastreamos entre apps ni sitios web.
• No rastreamos tu ubicación de forma continua ni guardamos un historial de ubicaciones.
• No vendemos ni alquilamos tu información.
• Nunca leemos tu contenido privado de recuperación: ni para publicidad, ni para entrenamiento, ni para ningún otro fin. En una cuenta Privada no podríamos leerlo aunque quisiéramos.

Cómo se protegen tus datos

Tu contenido privado de recuperación se cifra con AES-256-GCM antes de salir de tu dispositivo. En una cuenta Estándar, una clave protegida en el servidor nos permite restaurar tu acceso después de restablecer la contraseña por correo. En una cuenta Privada, la clave se obtiene de tu contraseña (Argon2id) y solo se guarda en la memoria de tu dispositivo, con una frase de recuperación de 12 palabras como copia de seguridad sin conexión. Debido a ese diseño, en una cuenta Privada, si pierdes tu contraseña y también tu frase de recuperación, nadie podrá recuperar tus datos privados de recuperación cifrados, ni siquiera nosotros.

Conservación y eliminación de datos

Puedes eliminar tu cuenta en cualquier momento desde Ajustes → Eliminar cuenta, lo que borra de forma permanente tu cuenta y todos los datos asociados. Consulta la página de ayuda para eliminar la cuenta para ver los detalles.

Menores de edad

12steps está pensada para personas adultas (mayores de 18 años) y no está dirigida a menores.

Tus derechos

Puedes exportar tus datos en cualquier momento desde la app y eliminar tu cuenta cuando quieras. Para otras solicitudes sobre tus datos personales, contáctanos con los datos que aparecen más abajo.

Cambios

Actualizaremos esta política a medida que la app evolucione y publicaremos aquí la nueva fecha de entrada en vigor.

Contacto

¿Tienes preguntas sobre la privacidad? Escribe a info@12steps.life.