Política de privacidad

Quién cuida tus datos

La aplicación Cabana es de ALC Intermediação e Representação Ltda., inscrita en el CNPJ 66.279.691/0001-12, con sede en Brasília/DF, Brasil. Ella es la controladora de los datos personales tratados acá, según la Ley General de Protección de Datos de Brasil (Ley 13.709/2018).

Esta política vale para la aplicación y para este sitio. Está escrita para ser leída — si alguna parte no queda clara, escribe a privacidade@cabanapp.com y la reescribimos.

Lo que se queda en tu teléfono

Cabana funciona entera sin cuenta, sin registro y sin internet. Mientras no crees una cuenta, todo lo que escribes — el diario, el ánimo, los nombres de las metas, los mensajes de voz, tu criatura — se queda en tu teléfono, y nada de eso nos llega. Si en tu teléfono está activada la copia de seguridad de Android, Android lleva parte de eso a tu cuenta de Google; justo abajo explicamos qué va y qué se queda.

En ese caso no existe nada nuestro para acceder, entregar o borrar: no tenemos el dato. No es una promesa de no mirar; es la ausencia del dato de nuestro lado.

El texto del diario, la nota de ánimo, el título de las metas y los mensajes de voz quedan guardados cifrados en el propio dispositivo, con una llave que nace ahí y nunca sale de ahí. El nombre que le pusiste a la criatura y cuánto creció quedan legibles en el archivo de la app — desaparece todo junto del teléfono cuando borras.

Lo que Android guarda por su cuenta

Android guarda algunas cosas de Cabana por su cuenta, sin pasar por nosotros. La principal es la copia de seguridad de Android: si tu teléfono tiene activada la copia de seguridad, Android copia a tu cuenta de Google — no a la nuestra — lo que Cabana necesita para devolverte tu criatura en un teléfono nuevo, aun sin cuenta en Cabana. Google informa que esa copia queda en un espacio que ni tú ni otras apps pueden abrir; nosotros no tenemos acceso a ella. La misma copia va cuando pasas los datos de un teléfono a otro, al configurar el nuevo.

Sin el cifrado de la app, la copia lleva lo que Cabana guarda en el teléfono: tu criatura con el nombre que le pusiste y lo que tiene y lleva puesto; las metas y lo que ya cumpliste; las aventuras; cómo va el cuidado entre ustedes, como los días en que la cuidaste; tu suscripción, si tienes una; lo que elegiste para los recordatorios y la casa; la fecha de nacimiento y el país que indicaste; los conteos de uso y las fichas de falla de la app, los mismos que nos llegan sumados por día; y, si tienes cuenta, su identificador, sin la contraseña ni la sesión. El diario, el ánimo, los recuerdos, el título de las metas que escribiste y el nombre de quien te hizo bien van en ella cifrados — y la llave de ese cifrado no va: se queda en tu teléfono. Por eso, en un teléfono nuevo, la criatura vuelve y lo que escribiste no se abre: nadie tiene la llave, ni Google ni nosotros.

Quedan fuera de la copia: la llave; la sesión de tu cuenta (en un teléfono nuevo, vuelves a entrar); lo que le contaste a la app sobre cómo estás — como el «Hoy no me siento bien» y el «Hoy no puedo» — y las señales de un día difícil que ella guarda, como el día en que te ofreció líneas de apoyo; lo que tu criatura ya te dijo, que revela esas cosas; lo que le contaste a la casa sobre dónde estás, como «Está lloviendo aquí» o «Estoy fuera»; la ciudad que escribiste; y el índice de la búsqueda en tu memoria.

Desinstalar Cabana no borra esa copia: si vuelves a instalar la app con la misma cuenta de Google, Android te la devuelve antes de que la abras. La copia que queda es siempre la de la última copia de seguridad — cuando Android hace una nueva, reemplaza a la anterior.

Para sacar Cabana de esa copia hay dos caminos. Desde la app: usa «Borrar todo», en Tus datos, y deja la app instalada hasta la próxima copia de seguridad de Android, que ocurre como máximo una vez al día — en general de noche, con el teléfono quieto y en wifi; la copia nueva, ya sin tus datos, reemplaza a la vieja. Desde los ajustes del teléfono, en la parte de copia de seguridad: en algunos teléfonos se puede desactivar la copia solo de Cabana, y en todos se puede desactivar la del teléfono entero, que vale para todas las apps. Google informa que desactivar la copia de seguridad borra las copias guardadas en tu cuenta.

El historial de notificaciones de Android, si está activado en tu teléfono, guarda el texto de los avisos recientes — lo que dijo tu criatura y, a veces, su nombre —, incluso después de «Borrar todo»; y el mismo texto llega a tu reloj y a las apps a las que les diste acceso a las notificaciones, que pueden guardarlo. La app no alcanza ese historial ni esas apps. Para limpiarlo, desactiva el historial de notificaciones en los ajustes de notificaciones del teléfono; en Android, desactivarlo borra lo que estaba guardado.

Cuando tocas «Copiar» en un código de Cabana — el de un contacto o el de un huevo de regalo —, el código va al portapapeles del teléfono, que es de Android y de tu teclado, no de la app. Para sacarlo de ahí, copia otra cosa encima; si tu teclado guarda un historial de lo que copias, borra el código también ahí.

Lo que sube con la cuenta, y solo si tú quieres

Si creas una cuenta y activas la sincronización — para no perder tu criatura al cambiar de teléfono —, ahí sí algunas cosas suben a nuestro servidor: tu criatura, tus metas, tus registros de ánimo, tus reflexiones, las aventuras y tu inventario. La cuenta sirve para un teléfono nuevo, no para dos al mismo tiempo: lo que borres en uno no desaparece del otro.

Sube también tu correo, que es lo que identifica la cuenta, y la fecha de cada cambio, que es como el teléfono y el servidor saben cuál está más actualizado.

Los mensajes de voz nunca suben. El conteo de pasos, cuando activas ese recurso para una meta, nunca sube: se lee, se usa en ese instante y se descarta.

Lo que sube, pero no podemos leer

El texto de tu diario, tu nota de ánimo y el título de las metas que escribiste suben cifrados. La llave que abre ese cifrado nace en tu dispositivo, queda guardada ahí y nunca se envía hacia nosotros.

En la práctica: lo que está en nuestro servidor es un bloque revuelto que ni nosotros podemos abrir. Si alguien entrara al servidor entero, no leería una línea de tu diario.

Eso tiene una consecuencia que necesitas saber: si pides una copia de tus datos, quien puede armarla es tu dispositivo, no nuestro servidor. Por eso el botón de llevar una copia está dentro de la app, en Tus datos.

Cuando escribes el nombre de otra persona

Una vez por semana Cabana pregunta quién te hizo bien. Si respondes con un nombre, ese nombre es de otra persona — y ella no eligió estar aquí. Por eso recibe el tratamiento más restringido de la aplicación.

El nombre queda cifrado en tu dispositivo y no sube a nuestros servidores bajo ninguna hipótesis, ni siquiera cuando creas una cuenta. No lo tenemos, no lo usamos para nada y no lo cruzamos con nada. Existe para que tu criatura pueda ofrecerte escribir una carta a esa persona, y para nada más.

Si escribes la carta y eliges enviarla, la aplicación genera un enlace y abre el compartidor de tu teléfono — tú decides si la envías y por dónde. La carta entera viaja dentro del propio enlace, en la parte que los navegadores no envían al servidor: no la recibimos, no la guardamos y no podemos leer lo que escribiste ni a quién fue. No existe de nuestro lado una lista de cartas ni de destinatarios.

La consecuencia es honesta y hay que decirla: como la carta no queda con nosotros, no hay forma de borrarla después de enviada — quien recibió el enlace tiene la carta. Es lo mismo que ocurre con un mensaje enviado por cualquier aplicación.

Hay una excepción, y es tu elección: si invitas a alguien a ser tu madrina, el correo de esa persona va a nuestro servidor, porque es por ahí que sale la invitación. Ella recibe un correo diciendo quién la invitó, puede aceptar o rechazar con un toque, y puede salir después — salir borra su correo de nuestro lado, al instante. Mientras no acepta, la invitación vence sola y el correo se va con ella. Nada más de ella queda con nosotros: ni nombre, ni lo que escribes, ni lo que hace tu criatura.

Si borras el nombre en la aplicación, desaparece del dispositivo. Aparte del correo de una madrina invitada, si la persona nombrada quiere saber qué tenemos sobre ella, la respuesta es: nada — y privacidade@cabanapp.com responde eso por escrito a quien pregunte.

Para qué los usamos

Para que la app funcione: mostrar tu criatura, guardar tus metas, recordar lo que ya escribiste, y devolverte todo eso cuando cambies de teléfono.

Para nada más. No usamos lo que escribes para publicidad, no armamos un perfil tuyo, no vendemos y no cedemos nada a nadie con fines comerciales.

La app cuenta, de forma anónima, cuántas veces pasan ciertas cosas — cuántas veces se abrió, por ejemplo — para que sepamos qué mejorar. Ese conteo no tiene ningún identificador, no tiene hora y no tiene una letra de lo que escribiste. Esos números van a nuestro servidor, sumados por día, sin nada que diga quién eres — y puedes apagar el conteo cuando quieras, en «Tus datos», dentro de la app. Apagarlo deja de contar — la ficha de la falla, más abajo, también — y borra del dispositivo lo que todavía no subió; lo que ya llegó al servidor se queda allá, sumado por día y sin nada que lleve hasta ti.

Cuando la app se rompe, sube junto una ficha técnica de la falla: el tipo del error y los tres primeros lugares de nuestro propio código por donde pasó — algo como `StateError | tela_casa.dart:123`. Es lo que nos permite encontrar y arreglar el defecto en vez de solo saber que alguien cerró. Va por el mismo camino que los conteos: sumada por día, sin nada que diga quién eres, y sin una letra de lo que escribiste — ni el mensaje del error, que a veces repite el texto que se estaba leyendo, entra ahí.

Con quién los compartimos

Con quien opera la infraestructura: el servicio que guarda la base de datos de la cuenta sincronizada, y el servicio que envía el correo de confirmación. Tratan el dato por cuenta nuestra y no pueden usarlo para otra cosa.

Con las tiendas de aplicaciones, cuando te suscribes: quien procesa el pago es Google Play o Apple, y nosotros no recibimos ni guardamos el número de tu tarjeta.

Sobre el correo, un plazo que necesitas saber: quien lo envía guarda el registro del envío — la dirección de destino y el asunto, nunca el contenido de tu cuenta — por hasta 30 días, y después lo borra solo. Ese registro no se borra en el instante en que borras la cuenta, porque el servicio no ofrece esa eliminación; lo que existe es ese plazo, corriendo siempre. Vale igual para el correo de quien invitaste a ser tu madrina: queda allí el mismo tiempo y desaparece del mismo modo.

Con quien confirma la suscripción a la app: RevenueCat. Guarda un identificador de tu cuenta y el historial de la suscripción — nunca tu correo ni el número de tu tarjeta — y, cuando borras la cuenta, ese registro se borra también.

Aun sin cuenta, la app habla con RevenueCat: recibe un identificador aleatorio, creado en este dispositivo, sin nombre ni correo — y, si compras, el registro de la compra. «Borrar todo» saca ese identificador del dispositivo, y uno nuevo nace en su lugar. El registro viejo queda en RevenueCat, sin tu nombre ni tu correo, y nada en el dispositivo lleva ya hasta él — salvo que toques «Ya me suscribí antes» con la misma cuenta de Google Play: entonces la compra une el identificador nuevo a él. Si hubo compra, lo que lleva hasta él es el número de pedido, que está en el recibo de Google Play: para pedir que ese registro se borre, escribe a privacidade@cabanapp.com con ese número. Borrar — la cuenta o todo — no cancela una suscripción: para cancelarla, es en Google Play.

Con Cloudflare, únicamente si activas la búsqueda en tu memoria: el modelo que hace la búsqueda se descarga de una dirección nuestra (modelos.cabanapp.com), entregada por la red de Cloudflare, una empresa de Estados Unidos. En esa descarga recibe la dirección IP de tu dispositivo, y nada de lo que escribiste: la búsqueda ocurre dentro del dispositivo.

Con autoridad pública, si hay orden legal. Si eso pasa y la ley permite avisar, avisamos.

Los datos salen de Brasil

El servidor que guarda la cuenta sincronizada está fuera de Brasil. Eso es una transferencia internacional de datos, y solo ocurre si creas una cuenta y activas la sincronización.

Cuando activas la sincronización te pedimos tu consentimiento específicamente para esa transferencia, separado del consentimiento de usar la app. Puedes negarte y seguir usando Cabana entera en tu dispositivo.

Recordando lo de arriba: el contenido de lo que escribes cruza cifrado, y nosotros no tenemos la llave.

Lo mismo vale para la búsqueda en tu memoria: si la activas, el modelo viene de una dirección nuestra entregada por Cloudflare, una empresa de Estados Unidos, y lo que cruza en esa descarga es únicamente la dirección IP de tu dispositivo.

Por cuánto tiempo los guardamos

Mientras exista tu cuenta. Puedes borrarla en cualquier momento. Desde la app, el borrado es completo: las líneas desaparecen de la base, el registro de la suscripción se borra, lo que está en este dispositivo se borra y la llave de tu cifrado se revoca; la copia de seguridad de Android, en tu cuenta de Google, se reemplaza en la copia siguiente, si la app sigue instalada. Desde este sitio, desaparecen las líneas de la base y el registro de la suscripción; lo que quedó en el dispositivo sale por la app o desinstalándola, y la copia de seguridad de Android, por los caminos explicados arriba.

Del pedido de borrado hecho desde la app, el servidor guarda un recibo: el resumen de un código que tu dispositivo sorteó y la fecha. El identificador de tu cuenta queda en él solo hasta que el pedido termina — en general, segundos —, y tu correo nunca entra. Por el recibo la app se entera, si la respuesta del pedido se pierde en el camino, de si la cuenta se borró.

Si la cuenta queda dos años sin ningún acceso, la borramos y avisamos por correo antes.

Lo que esté en tu dispositivo sale cuando desinstalas la app, o desde Tus datos dentro de ella; la copia de seguridad de Android, no: se queda en tu cuenta de Google hasta salir por uno de los caminos explicados arriba.

Tus derechos

La ley brasileña te da el derecho de confirmar que existe tratamiento, acceder a los datos, corregir lo que esté mal, pedir copia, pedir la eliminación, saber con quién compartimos, y revocar el consentimiento.

Ejerces todos ellos dentro de la app, en Tus datos, o escribiendo a privacidade@cabanapp.com. Respondemos en hasta 15 días.

Revocar el consentimiento de la sincronización no borra la app: vuelve a funcionar solo en tu dispositivo, como al principio.

Edad

Cabana es para personas de 14 años o más, y la app lo avisa antes de empezar.

Crear una cuenta sigue la edad de consentimiento del lugar donde vives. En la Unión Europea y en el Espacio Económico Europeo hoy es de 16 años, y la app lo dice antes de pedir cualquier dato. La app entera sigue siendo para 14 años o más: la edad de la cuenta no cambia la del producto.

Si tienes entre 14 y 18, tus datos tienen protección reforzada por ley, y nuestra regla es la misma que manda la ley: recoger lo mínimo, en tu mejor interés, y nunca condicionar el uso de la app a dar más dato del necesario. Por eso la app entera funciona sin cuenta.

No tenemos ninguna capa social con desconocidos, ningún ranking, ninguna comparación con otras personas y ningún anuncio.

Seguridad

Lo que escribes se cifra en el dispositivo antes de guardarse, y sigue cifrado si sube al servidor. La llave queda en la caja fuerte del sistema operativo de tu teléfono.

El acceso a la base está limitado por cuenta: una cuenta no alcanza la línea de otra.

Si ocurre un incidente de seguridad que pueda traerte riesgo, te avisamos a ti y a la Agencia Nacional de Protección de Datos de Brasil.

Cabana no es un servicio de salud

Cabana no es un dispositivo médico y no diagnostica, trata, cura ni previene ninguna condición médica. Nada acá reemplaza a un profesional de salud — si necesitas ayuda, busca uno, y la app tiene una puerta a líneas de apoyo, siempre visible.

Lo que la app hace es guardar lo que escribes y mostrártelo de vuelta. No lee tu diario, no interpreta lo que sentiste y no hace ninguna evaluación sobre ti.

Si esta política cambia

Un cambio que altere la finalidad del tratamiento se avisa dentro de la app, antes de valer, y puedes negarte.

Esta versión es del 2026-11-12.

Hablar con nosotros

privacidade@cabanapp.com — para cualquier pedido sobre tus datos, y para cualquier duda sobre esta política.

ALC Intermediação e Representação Ltda. · CNPJ 66.279.691/0001-12 · Brasília/DF, Brasil.