Política de Privacidad

Última actualización: 4 de junio de 2026

1. Responsable del Tratamiento

El responsable del tratamiento de los datos personales recopilados a través de la aplicación y el sitio web ImAlive es David Smith. Para cualquier consulta relacionada con sus datos o para ejercer sus derechos, puede contactar con él a través de: https://imalive.app o contact@imalive.app

2. Datos Recopilados y Base Legal

Como parte de la ejecución del contrato que nos une (nuestras Condiciones Generales de Uso), recopilamos únicamente los datos estrictamente necesarios para el funcionamiento del Servicio:

• Datos de la cuenta (Usuario): Nombre completo o seudónimo, dirección de correo electrónico, contraseña cifrada (o identificadores de inicio de sesión social seguros proporcionados por Google, Apple o Facebook) y estado de la suscripción (Gratuita o Premium).
• Datos de notificación (Seres Queridos): Dirección de correo electrónico de los beneficiarios (Seres Queridos) que decida designar.
• Contenido de la aplicación (Multimedia y Mensajes): Textos de sus mensajes, fotos, archivos de audio, vídeos, bocetos/dibujos y documentos importados (PDF/imágenes de la caja fuerte).
  Nota importante: Por defecto, estos datos se almacenan exclusivamente y de forma local en su propio dispositivo. Solo se transfieren de forma segura (cifrado en tránsito mediante el protocolo HTTPS/TLS) a nuestra base de datos y almacenamiento en la nube si activa activamente el servicio ImAlive (botón "Activar").
• Datos técnicos de funcionamiento: Token de notificación push (Push Token), sistema operativo del dispositivo (iOS/Android) y su versión. Estos datos son necesarios para enviar notificaciones a su dispositivo y garantizar la compatibilidad técnica de la aplicación.

3. Seguridad Absoluta y Cifrado de Extremo a Extremo (Zero-Knowledge)

ImAlive integra una arquitectura de seguridad ultrarrobusta de tipo "Zero-Knowledge" (conocimiento cero), lo que garantiza la confidencialidad absoluta de sus datos más íntimos (textos, fotos, archivos de audio, vídeos, bocetos y documentos):

• Cifrado local antes de la transferencia (AES-256): Antes de salir de su dispositivo para ser transferidos a nuestros servidores de almacenamiento, todos sus datos íntimos se cifran localmente en su propio teléfono utilizando el algoritmo estándar de cifrado militar AES-256. La clave de cifrado se genera de forma única y aleatoria directamente en su dispositivo.
• Imposible de leer para nosotros: Los datos almacenados en nuestras bases de datos y espacios de almacenamiento en la nube (Supabase) están completamente cifrados y son ilegibles. El Editor de ImAlive y los subencargados del tratamiento de alojamiento son técnica y físicamente totalmente incapaces de descifrar, leer o consultar sus mensajes y archivos personales, al no tener acceso a las claves de cifrado.
• Acceso exclusivo para sus seres queridos: Las claves de cifrado necesarias para abrir sus mensajes y cajas fuertes se transmiten a los beneficiarios (Seres Queridos) designados únicamente si se activa el protocolo de alerta final. Sus seres queridos recibirán un correo electrónico con un enlace seguro, confidencial y único. Este enlace les permite recuperar los datos cifrados de los servidores y descifrarlos directamente en su navegador, garantizando que ningún tercero pueda interceptar el contenido.

4. Finalidad del Tratamiento

Sus datos se recopilan exclusivamente para los siguientes fines:

• Facilitar la creación, seguridad, autenticación y gestión de su cuenta de usuario segura.
• Operar el mecanismo de "Prueba de Vida" y automatizar el envío de sus mensajes y archivos a sus Seres Queridos en caso de ausencia prolongada o fallecimiento.
• Gestionar las suscripciones de pago y el acceso a las funciones premium de la aplicación.
• Garantizar la seguridad técnica de la aplicación, supervisar el correcto funcionamiento de los servidores y prevenir actividades fraudulentas.

El Editor prohíbe estrictamente: la venta o el intercambio de sus datos personales, cualquier análisis de sus textos o archivos multimedia con fines comerciales, de marketing o publicitarios, y cualquier intercambio con terceros más allá de lo esencial para la prestación del servicio técnico.

5. Encargados del Tratamiento, Seguridad y Localización de Datos

Para garantizar un entorno ultra-seguro que cumpla con el Reglamento General de Protección de Datos (RGPD), empleamos proveedores de confianza sujetos a estrictas obligaciones contractuales de confidencialidad:

• Supabase, Inc. (Alojamiento): Sus datos de perfil y archivos multimedia se alojan en infraestructuras en la nube ubicadas dentro de la Unión Europea (Región de Dublín, Irlanda). Supabase cumple con los estándares de seguridad más estrictos (certificaciones SOC 2 Tipo II, ISO 27001). Las bases de datos y los archivos de almacenamiento (Storage) están cifrados en reposo (en disco) y protegidos por un sistema estricto de autorización (Row Level Security - RLS). Aunque el Editor dispone del acceso técnico necesario para el mantenimiento del sistema, se compromete formalmente a no realizar ninguna lectura o consulta humana de sus mensajes y archivos personales.
• Brevo (Envío de correos): Las direcciones de correo electrónico de sus beneficiarios y los correos que contienen los enlaces de acceso seguro a sus cajas fuertes son procesados y enviados por Brevo (empresa francesa certificada por el RGPD).
• RevenueCat, Inc. (Suscripciones): La gestión, sincronización y validación del estado de su suscripción Premium son procesadas de forma seudonimizada por RevenueCat. No se les transmite ningún dato personal íntimo (mensajes, contactos).
• Expo (650 Industries, Inc.) (Notificaciones Push): El envío de los recordatorios diarios "Estoy vivo" utiliza los servidores de enrutamiento de Expo. Solo el token técnico de notificación de su dispositivo (Push Token) y el texto genérico del recordatorio de seguridad transitan por este servicio.

6. Período de Retención (El Principio de la "Caja Negra")

La filosofía de ImAlive es nunca retener sus datos más tiempo del estrictamente necesario para el funcionamiento de su protocolo de seguridad:

• En fase de preparación (Modo Inactivo): Su contenido multimedia y sus mensajes permanecen almacenados localmente en la memoria física de su teléfono. No se mantienen datos personales íntimos en nuestros servidores.
• Durante el período de activación de ImAlive (Cuenta atrás iniciada):
  • Si da señales de vida haciendo clic en el botón "Estoy vivo": los archivos y mensajes en espera temporal en nuestros servidores de almacenamiento se destruyen de forma inmediata, definitiva e irreversible.
  • Si el plazo expira y se alerta a sus Seres Queridos: sus mensajes y archivos se ponen a disposición de sus beneficiarios en un portal de descarga seguro durante un plazo estricto de **90 días como máximo**. Pasado este plazo de 90 días, la totalidad de sus archivos y mensajes se purga de forma automática y permanente de nuestros servidores, sin ninguna posibilidad técnica de restauración.
• Eliminación de la cuenta de usuario: Si decide eliminar su cuenta a través de los ajustes de la aplicación, todos sus datos (perfil, correos electrónicos de sus seres queridos, tokens y cualquier archivo en espera) se eliminarán de forma instantánea y permanente de nuestras bases de datos.

7. Sus Derechos Fundamentales (RGPD)

De acuerdo con la normativa europea (RGPD), usted mantiene el control absoluto sobre su información personal:

• Acceso y Portabilidad: Puede exportar y descargar la totalidad de sus datos almacenados localmente directamente a través de las herramientas de exportación de la aplicación.
• Rectificación: Puede modificar su información personal (seudónimo), las direcciones de correo electrónico de sus seres queridos, así como su contraseña (si se registró por correo electrónico) de forma instantánea desde los ajustes de la aplicación o la interfaz de restablecimiento.
• Derecho de Supresión (Derecho al Olvido): Puede eliminar en cualquier momento un archivo multimedia específico, un ser querido designado o su cuenta completa.
• Retirada del consentimiento: Puede desactivar el servicio ImAlive en cualquier momento para detener el envío de datos a nuestros servidores.

8. Gestión de Cookies y Analítica

Nuestro sitio web de presentación (imalive.app) utiliza cookies estrictamente necesarias para el funcionamiento técnico (seguridad, enrutamiento y mantenimiento de la sesión), así como la herramienta Google Analytics con el fin exclusivo de medir la audiencia.

Estadísticas de visitas: Google Analytics nos permite analizar el tráfico del sitio web para mejorar la presentación de la aplicación. Estas cookies analíticas solo se depositan con su consentimiento previo y explícito a través del banner de cookies. Puede modificar sus preferencias en cualquier momento desde el sitio web.

Ausencia de rastreadores publicitarios: No se recopilan datos para crear perfiles de usuario ni mostrar anuncios personalizados. No se integra ninguna herramienta de seguimiento publicitario ni analítico (como Google Analytics) dentro de la aplicación móvil ImAlive.