Política de privacidad

1. Responsable del tratamiento

EMMAUS INNOVATION, S.L., con CIF B05647334 y domicilio en Calle Juan Luis Peralta, 33, 1.ª planta, puerta 1, 29639 Benalmádena (Málaga), España. Contacto para cualquier cuestión de privacidad: support.rewrd@gmail.com.

2. A qué se aplica esta política

A la aplicación REWRD para iOS (la «App») y al sitio web rewrdapp.com (la «Web»), incluido el formulario de lista de espera. Al usar cualquiera de los dos aceptas lo que aquí se describe.

3. Qué datos tratamos y para qué

3.1 En la App

Datos	Finalidad	Base legal
Identificador de cuenta anónimo, creado automáticamente al empezar. Si decides vincular Apple o Google: el identificador que nos devuelve ese proveedor y, si lo compartes, tu email.	Guardar tu progreso en la nube y poder recuperarlo si cambias de móvil o reinstalas. El email se almacena cifrado (AES-256-GCM) en una tabla separada; la base de datos por sí sola no puede leerlo.	Ejecución del contrato (art. 6.1.b RGPD)
Perfil y progreso: el nombre que eliges, tu fecha de nacimiento, tu «arquetipo», tu plan de sueño, las respuestas al cuestionario de atención (SVA) y tus partidas, Sparks, nivel, racha y tiempo dentro de la App.	Que la App funcione y se adapte a ti; comprobar la edad mínima de uso; mostrarte tus estadísticas y, si lo activas, tu posición en la clasificación semanal (solo tu nombre elegido y tus Sparks de la semana).	Ejecución del contrato
Screen Time / Family Controls de Apple: qué apps decides bloquear y cuánto las usas.	Bloquear las apps que elijas. Estos datos los gestiona iOS dentro de tu dispositivo y nunca se envían a nuestros servidores: nosotros no podemos ver qué apps tienes ni cuánto las usas. Es un requisito de Apple y así está construida la App.	No hay tratamiento por nuestra parte
Compras: estado de tu suscripción y el recibo de Apple, vinculados a tu identificador de cuenta. Nunca recibimos datos de tu tarjeta.	Activar y mantener REWRD Pro y restaurar compras. El proceso lo gestionan Apple y RevenueCat.	Ejecución del contrato
Errores y rendimiento: modelo de dispositivo, versión de iOS, versión de la App y la traza técnica del fallo. No incluye tu nombre ni tu email.	Detectar y corregir fallos (mediante Sentry).	Interés legítimo (art. 6.1.f): mantener la App estable

3.2 En la Web

Datos	Finalidad	Base legal
Lista de espera: email, teléfono y país.	Avisarte cuando la App esté disponible y enviarte el código de descuento prometido. Al apuntarte recibes un único email automático de confirmación.	Consentimiento (art. 6.1.a), revocable en cualquier momento escribiéndonos
Analítica (Google Analytics 4): páginas vistas, dispositivo, país aproximado.	Entender qué contenido funciona. Solo si aceptas las cookies de analítica en el aviso de la Web; si no, no se carga nada de Google.	Consentimiento

4. Cuánto tiempo conservamos tus datos

• Cuenta y progreso: mientras tu cuenta exista. Puedes eliminarla en cualquier momento desde Ajustes → Eliminar cuenta dentro de la App: se borran tu cuenta, tu progreso y tu email de forma inmediata y definitiva, y se revoca la vinculación con Apple si la había.
• Cuentas anónimas abandonadas (sin ningún dato de progreso guardado) se eliminan automáticamente a los 14 días.
• Lista de espera: hasta 12 meses después del lanzamiento, o antes si nos pides la baja.
• Datos de errores: 90 días.
• Analítica web: 14 meses (retención estándar de Google Analytics).

5. Con quién compartimos datos

No vendemos ni cedemos tus datos a terceros para sus propios fines. Usamos estos proveedores como encargados del tratamiento, cada uno solo para lo que se indica:

• Supabase (base de datos y autenticación) — servidores en la Unión Europea (Irlanda).
• Sentry (informes de errores) — servidores en la Unión Europea (Alemania).
• RevenueCat (gestión de suscripciones) — Estados Unidos.
• Apple (Sign in with Apple, App Store, Screen Time) — según la política de privacidad de Apple.
• Google (Sign in with Google en la App; Google Analytics en la Web, solo con tu consentimiento) — Estados Unidos.
• Cloudflare (alojamiento de la Web).

Cuando un proveedor está fuera del Espacio Económico Europeo, la transferencia se ampara en el EU-U.S. Data Privacy Framework o en cláusulas contractuales tipo aprobadas por la Comisión Europea.

6. Tus derechos

Puedes ejercer tus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad escribiendo a support.rewrd@gmail.com desde el email asociado a tu cuenta o indicándonos tu identificador de cuenta (lo verás en Perfil). Respondemos en un máximo de 30 días. El borrado de cuenta no requiere escribirnos: está en la propia App.

Si crees que no hemos tratado tus datos correctamente, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).

7. Menores

REWRD no está dirigida a menores de 13 años y la App impide completar el registro por debajo de esa edad. Entre 13 y 17 años el uso debe hacerse con conocimiento de tu padre, madre o tutor; la App incluye un PIN parental opcional para que ellos puedan supervisar la configuración de bloqueos. Si detectamos datos de un menor de 13 años, los eliminaremos.

8. Seguridad

Todo el tráfico va cifrado (TLS). Cada usuario solo puede leer y escribir sus propios datos (políticas de seguridad a nivel de fila en la base de datos). Los emails se almacenan cifrados con una clave que no reside en la base de datos. El PIN parental se guarda únicamente en tu dispositivo, en forma de hash.

9. Cookies en la Web

La Web solo usa cookies de analítica (Google Analytics 4: _ga, _ga_*, duración 13 meses) y únicamente si las aceptas en el aviso que aparece al entrar. Tu elección se guarda en tu navegador (localStorage, sin cookie) y puedes cambiarla en cualquier momento desde el enlace «Cookies» del pie de página. Rechazarlas no limita nada de la Web. La App no usa cookies.

10. Cambios en esta política

Si cambiamos algo relevante te lo indicaremos dentro de la App o en esta página, con la nueva fecha de actualización arriba.