Doomate es para adultos de 18 años o más.
Guardamos en privado tu declaración de mayoría de edad, su versión y fecha hasta eliminar la cuenta. La app iOS también comprueba el intervalo de edad compartido por Apple cuando está disponible y lo exige donde corresponde. Una edad predeterminada anterior no es una declaración. Estas comprobaciones no garantizan la verificación de identidad.
Filtro de palabras, denuncias y bloqueos
El servidor de Doomate comprueba el texto compartido con una lista limitada de palabras no permitidas antes de publicarlo. El filtro no analiza fotos ni notas de voz ni envía contenido a Google. No puede identificar todos los mensajes dañinos ni su contexto. Siguen disponibles las denuncias manuales y el bloqueo. La revisión de IA de Doomy sigue requiriendo el consentimiento de cada participante humano.
Denunciar abre un borrador de correo que revisas y envías a contact@doomate.app. Incluye identificadores relevantes de solicitud, mensaje y usuario, texto mostrado e indicadores multimedia; no se adjuntan archivos automáticamente. El fundador gestiona ese buzón. Las copias del correo están fuera del almacenamiento de la app y no se borran automáticamente al eliminar tu cuenta o la app.
Los bloqueos se guardan en privado. Bloquear elimina a la persona de tus círculos, te retira de otros círculos compartidos y hace caducar las solicitudes pendientes afectadas. Los accesos ya concedidos siguen vigentes. Desbloquear no restaura relaciones. Los registros de bloqueo se eliminan con la cuenta. Las personas retiradas de una solicitud pierden el acceso a su historial de conversación.
Cuentas, solicitudes y conversaciones
Firebase almacena la identidad de tu cuenta, correo, perfil, relaciones de apoyo, límites, solicitudes, votos y textos, fotos y notas de voz para prestar el servicio. Los participantes pueden ver la solicitud y su conversación. La limpieza programada elimina solicitudes y conversaciones 14 días después de su creación; los reintentos o tareas pendientes pueden retrasarla. Las copias en caché de los dispositivos y las copias de seguridad quedan fuera de esta limpieza.
Proveedores de servicios e infraestructura
Google Firebase y Google Cloud operan nuestros servicios de autenticación, base de datos, backend y API. Procesan los datos de cuenta y servicio descritos aquí, además de información técnica sobre solicitudes, direcciones IP, instalaciones, dispositivos y seguridad necesaria para operar y proteger el servicio. Este tratamiento esencial es independiente de los análisis y diagnósticos opcionales.
Iniciar sesión con Apple o Google implica al proveedor elegido y a Firebase Authentication. Procesan credenciales de acceso, identificadores del proveedor y el nombre y correo electrónico facilitados por este. El acceso con correo y contraseña también utiliza Firebase Authentication. Doomate no recibe tu contraseña de Apple o Google.
Cuando activas las notificaciones, Google Firebase Cloud Messaging y Apple Push Notification service procesan identificadores de instalación, tokens push y contenido de notificaciones. Este puede incluir nombres de remitentes o solicitantes, nombres de grupos y breves vistas previas de conversaciones. No se adjuntan fotos ni archivos de voz a las notificaciones push.
Firebase App Check utiliza Apple App Attest para verificar solicitudes de la app iOS. Apple, Google y nuestro backend intercambian información de certificación de la app/dispositivo y tokens de verificación para prevenir abusos. La verificación web utiliza Google reCAPTCHA Enterprise, como se describe más abajo. Estas comprobaciones de seguridad no dependen del consentimiento para los análisis opcionales.
Vercel aloja nuestro sitio web público y procesa direcciones IP, información del navegador/dispositivo, detalles de solicitudes y registros técnicos para servirlo y protegerlo. Google Analytics del sitio solo funciona con la elección separada de análisis descrita aquí.
Cloudflare Email Routing reenvía los mensajes enviados a contact@doomate.app a Apple iCloud Mail, donde los recibimos y almacenamos. Ambos proveedores procesan direcciones de correo, cabeceras, contenido y los archivos adjuntos que envíes. Estos correos de soporte y denuncias están fuera del almacenamiento de la app; eliminar la cuenta no los borra automáticamente. Contacta con nosotros para solicitar su eliminación.
Para los testers invitados, Google Firebase App Distribution procesa nombres y correos, identificadores de dispositivos iOS, actividad de instalación/pruebas y los comentarios que envíes para distribuir versiones de prueba. Apple también procesa información del dispositivo y de firma para la instalación Ad Hoc. Este tratamiento de pruebas es independiente de los análisis opcionales de la app.
Consulta la información de privacidad de Google/Firebase, Apple, Vercel y Cloudflare para conocer sus prácticas de tratamiento y conservación.
Doomy AI y Google
Solo cuando cada participante humano de la solicitud dé su consentimiento por separado, Google Vertex AI podrá recibir un contexto limitado para Doomy: nombre, edad, objetivos, idioma y límites del propietario, hasta siete días de uso, solicitudes recientes, doce mensajes, la foto de la solicitud y la última foto y nota de voz de la conversación. Se excluyen los tokens de actividades Apple seleccionadas. Google procesa los datos para evaluar la solicitud y puede conservar instrucciones marcadas hasta 90 días para supervisar abusos, incluida la revisión humana autorizada. El endpoint global no garantiza procesamiento regional. Consulta la documentación de Google sobre supervisión de abusos.
El consentimiento para compartir datos con Doomy está versionado y se guarda en privado hasta eliminar la cuenta, por separado de analíticas y anuncios. Los propietarios no pueden consentir por otros participantes. Se comprueba antes de la inferencia y de publicar el resultado; revocarlo pausa Doomy mientras el chat y los votos humanos siguen disponibles. Las solicitudes posteriores sin apoyo humano solo pueden iniciar Doomy automáticamente con consentimiento válido. Los participantes ven sus respuestas. Una aprobación de IA puede conceder acceso inmediato; un rechazo cuenta como un voto. Elimina a Doomy del círculo para dejar de usarlo en solicitudes futuras.
Eliminación de cuenta y contacto
Usa Perfil → Eliminar cuenta y confirma tu identidad para solicitar la eliminación. Se cierra tu sesión mientras el servidor elimina cuenta, perfil, grupos y solicitudes propios, y tus mensajes e identidad de otras solicitudes. El contenido de otras personas permanece. Un registro temporal impide el acceso durante la limpieza. Eliminar Doomate no cancela una suscripción Apple; gestiónala en los ajustes de suscripciones de Apple. Para consultas de privacidad: contact@doomate.app.
Respuestas de configuración de la cuenta
Tras crear una cuenta, guardamos tu edad, objetivos, acompañante elegido, fuente de descubrimiento, elección de apoyo y cualquier estimación de tiempo de pantalla que introduzcas en tu perfil privado, en Google Firebase Firestore. Usamos estas respuestas para restaurar tus preferencias en otra instalación y calcular las proyecciones de tiempo solicitadas. No aparecen en las vistas públicas de tu perfil para otras personas. La actividad detallada de Tiempo de uso se muestra en tu dispositivo y queda excluida de estas respuestas de configuración.
Las cuentas antiguas sin estas respuestas usan valores de visualización predeterminados: 18 años, amigos como acompañante y «otro» como fuente de descubrimiento. La edad predeterminada se distingue de una edad que hayas indicado; no es una respuesta confirmada ni una verificación de edad. Al eliminar la cuenta se borran el perfil guardado y sus respuestas de configuración.
Análisis y diagnóstico opcionales
Las versiones nuevas solicitan permiso por separado para el análisis de uso y el diagnóstico de fallos y rendimiento. Ambos están desactivados por defecto y se pueden cambiar en Perfil → Información legal. El análisis usa Google Analytics para Firebase, identificadores de instalación y conserva los eventos durante dos meses. Los eventos describen flujos de la app, planes elegidos y resultados de operaciones, sin identificador de cuenta.
Si se habilitan, Firebase Crashlytics recibe trazas de fallos y códigos de error filtrados, y Firebase Performance Monitoring recibe mediciones de tiempo con nombres definidos. Los informes incluyen detalles de la app y el dispositivo. Excluimos nombres, correos, apps o categorías seleccionadas, límites, uso de Tiempo de uso, chats, archivos multimedia, tokens de autenticación y pruebas firmadas de compra. La reproducción de sesiones, la personalización publicitaria y las exportaciones de análisis de pago están desactivadas. El consentimiento publicitario es independiente.
El plazo de dos meses se aplica a los datos de eventos y de usuario de Analytics; los informes agregados pueden permanecer. Firebase conserva los datos de Crashlytics 90 días y los de Performance 30 o 60 días, según el tipo de dato.
El análisis del sitio requiere consentimiento separado y usa un identificador del navegador. Las direcciones no incluyen parámetros ni fragmentos y no se envían referencias. Puedes cambiarlo en Ajustes de privacidad.
Métricas de configuración en versiones anteriores
Las versiones anteriores usan la siguiente recopilación. Antes del registro medimos qué pasos se ven y completan, y las opciones estructuradas elegidas. Incluyen la fuente de descubrimiento, el acompañante, los objetivos, el grupo de edad, la elección de apoyo, las horas declaradas, el límite elegido, el número de actividades seleccionadas y las opciones de permisos. Agrupamos las edades en vez de enviar la edad exacta a estas métricas. Se excluyen nombres, nombres de usuario, correos, fotos, mensajes, códigos de invitación, tokens de aplicaciones o sitios seleccionados y actividad detallada del dispositivo.
Los eventos usan identificadores aleatorios de sesión de configuración, no de cuenta, dispositivo, publicidad o instalación. Registramos la finalización de la cuenta tras guardar el perfil sin añadir su identidad a las métricas. Los eventos de sesión caducan a los 30 días y los contadores agregados a los 90; una limpieza programada elimina los registros caducados. La aplicación solo conserva una cola limitada de eventos no enviados y no vinculados durante un máximo de 30 días. No se activa ningún SDK de análisis publicitario para esta recopilación.
Firebase App Check protege este punto de acceso frente a abusos automatizados. Los eventos de finalización de cuenta también requieren autenticación, pero el identificador de cuenta y los tokens de autenticación no se almacenan en las métricas.
Fotos de perfil opcionales
Puedes elegir o tomar una foto para tu perfil. Añadirla es opcional. El selector de fotos del sistema solo comparte la imagen elegida; no solicitamos acceso a toda tu fototeca. El permiso de cámara solo se solicita cuando eliges tomar una foto.
Reducimos el tamaño de la imagen y eliminamos sus metadatos originales, incluida la ubicación, antes de subir una miniatura durante la configuración. La guardamos con tu perfil en Google Firebase Firestore. Aparece junto a tu nombre en Doomate, incluidos el perfil, las relaciones de apoyo, las solicitudes, los chats y los resultados de búsqueda de cuentas. Puedes sustituirla o eliminarla en los ajustes del perfil.
Comentarios opcionales desde la aplicación
Enviar comentarios desde la aplicación es opcional. Si los envías, guardamos tu mensaje, el idioma elegido y la versión y compilación de la aplicación de forma privada en Google Firebase Firestore, vinculados a tu cuenta. Usamos esta información para revisar problemas y mejorar Doomate. Los comentarios no se comparten públicamente y se eliminan cuando borras tu cuenta. Esta función no acepta archivos adjuntos ni recopila automáticamente actividad detallada de Tiempo de uso o datos de diagnóstico.
Puntos y widgets de la pantalla de inicio
Tu total de puntos es visible para quienes pueden ver tu perfil. Tu historial de puntos y los registros de supervisión de días completos son privados y están vinculados a tu cuenta en Google Firebase Firestore. Otorgamos puntos por votos de apoyo válidos y días completos con límites activos confirmados, sin solicitudes de tiempo ni acceso de emergencia. Los registros describen la continuidad de la supervisión y la aplicación de límites; son pruebas comunicadas por la app, no totales de uso verificados de forma independiente por Apple. Las pruebas posteriores pueden corregir una recompensa. Al eliminar la cuenta, se eliminan estos registros.
Los widgets leen una instantánea local compartida de tu límite y los umbrales de supervisión confirmados. Los umbrales son valores mínimos: las mediciones ausentes siguen siendo desconocidas y el progreso incluye la hora de confirmación. Los widgets no reciben actividad detallada de la extensión privada de informes de Tiempo de uso de Apple. Los datos locales se borran al cerrar sesión o cambiar de cuenta.
Correos de la lista de espera
Si te apuntas a la lista de espera de Doomate, recopilamos el correo que envíes y lo guardamos en Google Firebase Firestore, en el proyecto Firebase de la aplicación. Lo usamos para enviar novedades del lanzamiento. La lista no es pública. Para pedir que eliminemos tu dirección o dejemos de enviar novedades, escribe a contact@doomate.app.
Usamos Firebase App Check con Google reCAPTCHA Enterprise para proteger las inscripciones frente a abusos automatizados. Google procesa señales del navegador y del dispositivo para esta verificación conforme a su Política de privacidad y sus Condiciones de servicio.
Suscripciones y puntos de pago
Vinculamos tu suscripción verificada del App Store, producto, identificadores de transacción, estado de prueba y vencimiento a tu cuenta en Firebase para aplicar el plan, restaurar compras y evitar puntos mensuales duplicados. Apple procesa los pagos; Doomate no recibe el número de tarjeta. Los períodos pagados de Plus otorgan 100 puntos mensuales y Pro 200; las pruebas no dan bono. Las suscripciones anuales reciben las mismas asignaciones mensuales.
Correos y recordatorios push de suscripciones
Cuando los recordatorios de suscripción están habilitados, Resend envía correos sobre pruebas y renovaciones, que pueden incluir consejos de uso. Resend recibe tu correo verificado, el contenido del recordatorio, como plan, precio, moneda, periodo de facturación y fechas de prueba/renovación, e identificadores de entrega y baja. No incluimos conversaciones privadas ni archivos subidos por usuarios. Los recordatorios también pueden enviarse mediante Google Firebase Cloud Messaging y Apple Push Notification service.
Resend almacena el contenido de los correos y los registros de entrega en Estados Unidos. Elegir una región de envío de la UE no mantiene esos datos almacenados en el EEE. Su Acuerdo de tratamiento de datos explica las garantías para las transferencias internacionales.
Guardamos en Firebase la programación, el estado de entrega, la información de rebotes/quejas y las preferencias de recordatorios. Su eliminación se programa para 30 días después del fin del periodo de suscripción relacionado; la limpieza puede retrasarse. Eliminar la cuenta borra nuestros registros de recordatorios vinculados a ella. El tratamiento y conservación propios de Resend se describen en su Política de privacidad.
Usa el enlace de baja de un correo recordatorio para dejar de recibirlos y los ajustes de notificaciones del dispositivo para controlar las notificaciones push. Estas opciones son independientes de los análisis opcionales y no cancelan tu suscripción de Apple. Apple procesa pagos y cambios de suscripción; Resend no recibe de Doomate los datos de tu tarjeta.
Usamos eventos de entrega, retraso, rebote, queja y fallo para gestionar los recordatorios. No hacemos seguimiento de aperturas ni clics en estos correos.
Publicidad en Free
Free usa anuncios intersticiales de Google AdMob antes de solicitudes, cambios guardados de límites u objetivos y votos de apoyo. El SDK de Google Mobile Ads puede procesar direcciones IP (incluida ubicación aproximada), identificadores del dispositivo, diagnósticos de fallos y rendimiento, anuncios vistos e interacciones para publicidad, medición y prevención del fraude. El IDFA solo está disponible con permiso de seguimiento de Apple. Nunca proporcionamos chats privados ni tokens de apps o sitios de Screen Time para orientar anuncios. Los planes de pago no inicializan el SDK publicitario.
El flujo de Google solicita consentimiento donde corresponde y las opciones de privacidad publicitaria pueden reabrirse en la app. Los menores de 16 años se marcan como inferiores a la edad de consentimiento; los menores de 18 reciben anuncios no personalizados. Los adultos pueden elegir por separado el permiso de seguimiento de Apple; rechazarlo no impide usar Free. Los anuncios no personalizados pueden procesar datos técnicos. Consulta la Política de Privacidad de Google.