Tu privacidad en Witcat

1. Responsable y contacto

Hector Gonzalez es responsable de los datos personales tratados por Witcat. Opera en México, C. P. 97205. Este aviso cubre la app Witcat para iPhone, el servicio que genera y guarda cursos y el sitio witcatapp.com.

Para privacidad y derechos: privacy@witcatapp.com. Para ayuda con la app o compras: support@witcatapp.com. Ambos canales permiten contactarnos sin tener una cuenta activa.

2. Datos que recibimos

Perfil y acceso: identificadores de cuenta y sesión, nombre y correo que Apple o Google comparta al registrarte, incluido un correo de retransmisión de Apple. No recibimos la contraseña de tu cuenta Apple o Google. Usamos el nombre disponible como nombre inicial editable; no lo añadimos deliberadamente a solicitudes de IA.
Invitado: un identificador y credenciales de sesión para asociar tu biblioteca, compras y progreso. Las credenciales locales se protegen en el llavero del dispositivo. No necesitas proporcionar un correo para explorar como invitado.
Material y cursos: texto, archivos, fotos, audio y enlaces que eliges enviar; nombres y metadatos de los archivos; subtítulos, transcripciones, contenido extraído, planes, preguntas, respuestas y explicaciones generadas.
Actividad: cursos seleccionados, respuestas, progreso, nivel, experiencia, rachas, monedas, avatar, idioma y preferencias. Son datos para que funcionen las actividades de estudio.
Compras: identificadores de compra y cliente, producto, fechas, estado de la prueba o suscripción, renovación y restauración. Apple gestiona el pago. Witcat no recibe tu número completo de tarjeta.
Dispositivo y servicio: token de notificaciones si las autorizas, versión de la app, estado de trabajos, errores y registros técnicos de conexión, seguridad y consumo. La infraestructura puede procesar direcciones IP y datos básicos de solicitudes.
Medición opcional: identificadores seudónimos de instalación y sesión, acciones clave como completar la guía, ver ofertas y terminar lecciones, eventos e importes de suscripción, versiones de app y sistema operativo y reportes técnicos de fallos. AppsFlyer puede derivar país, región o ciudad aproximados de la dirección IP de conexión. Cuando la atribución de la app está habilitada y vinculada, RevenueCat incluye un identificador seudónimo de cuenta en los eventos de suscripción enviados a AppsFlyer, incluso si rechazas el rastreo de iOS. El identificador publicitario (IDFA) y el envío individual a socios publicitarios requieren permiso de rastreo de iOS. Desactivamos la recopilación de IDFV en esta integración.
Soporte: dirección de contacto, mensaje y archivos que decidas compartir con nosotros.

No solicitamos contactos, ubicación precisa, información médica, documentos de identidad ni datos biométricos. Un material que subas puede contener datos personales; revisa su contenido y retira los datos de otras personas o sensibles que no sean necesarios. No uses Witcat para enviar expedientes médicos, contraseñas, datos financieros privados ni grabaciones sin autorización.

3. Para qué usamos tus datos

Las finalidades necesarias son autenticarte, mantener tu perfil o sesión invitada, recibir el material que autorizas, generar y mostrar cursos, guardar tu progreso, verificar Plus y sus límites, enviar avisos que solicites, prestar soporte, gestionar derechos y borrados, prevenir fraude y proteger el servicio. También atendemos obligaciones legales y reclamaciones legítimas.

Usamos analítica opcional para entender la introducción, el uso de funciones y la retención; diagnósticos para corregir errores; y medición publicitaria para atribuir instalaciones y suscripciones y mejorar campañas de Witcat, incluidas Instagram y otros servicios de Meta. Estas herramientas corresponden a las versiones de la app donde están habilitadas; una versión anterior puede no incluirlas ni mostrar sus controles.

No enviamos materiales, preguntas, respuestas, nombres de archivos, enlaces de fuentes ni correos a PostHog, Sentry o AppsFlyer como datos de analítica. No vendemos información personal por dinero. Compartir identificadores y conversiones con socios publicitarios puede considerarse comunicación o venta para publicidad dirigida según la ley estatal aplicable. Los controles descritos abajo permiten detener ese envío. No usamos tus respuestas para decidir sobre empleo, crédito, seguros, admisión escolar u otras decisiones de efecto jurídico.

La generación es opcional. Antes de enviar material se pide tu autorización para procesarlo con IA. Puedes volver atrás sin enviarlo. No solicitar nuevas generaciones evita nuevos envíos de material; también puedes eliminar cursos o solicitar el borrado de la cuenta. La retirada de un permiso no deshace el procesamiento ya realizado lícitamente.

4. Quién procesa la información

Compartimos los datos necesarios para cada función con los siguientes servicios, sujetos a sus funciones y obligaciones aplicables:

Convex y Railway: Convex mantiene cuentas, biblioteca, progreso, archivos temporales y estados de trabajos. El servidor de generación funciona en Railway y procesa el material para crear el curso.
Clerk, Apple y Google: Gestionan el registro y acceso que elijas. Clerk recibe los datos de identidad compartidos por Apple o Google. Para revocar Sign in with Apple al borrar tu cuenta, guardamos temporalmente una credencial Apple cifrada y la retiramos después de completar esa operación.
OpenRouter y proveedores de IA: OpenRouter intermedia las solicitudes de generación. Los modelos de OpenAI generan planes y actividades. NVIDIA Nemotron transcribe audio a través de DeepInfra y OpenRouter. El material, sus transcripciones y fragmentos necesarios pueden formar parte de estas solicitudes. No adjuntamos deliberadamente tu correo, perfil, credenciales de acceso ni recibos de compra.
Supadata: Recibe el identificador del vídeo de YouTube que proporcionas para recuperar subtítulos existentes. Esos subtítulos se utilizan para crear el curso. No se envía tu cuenta Google ni se accede a tu historial de YouTube.
Apple y RevenueCat: Procesan compras, estado de suscripción, restauraciones e identificadores asociados para activar y verificar Plus. Cuando la atribución de la app está habilitada y vinculada, RevenueCat también envía a AppsFlyer eventos de suscripción, identificadores seudónimos de cliente y AppsFlyer, moneda e importes estimados después de deducciones de la tienda. Las compras de prueba sandbox se excluyen de la integración de producción.
PostHog: Procesa un conjunto limitado de eventos con un identificador seudónimo de instalación para entender uso y retención. Desactivamos grabaciones de sesiones, captura automática de pantallas e interacciones, perfiles de personas y ubicación derivada de IP. La app no envía a PostHog tu UUID de cuenta ni tu correo.
Sentry: Procesa reportes limitados de cierres y errores de la app y excepciones inesperadas del servidor de generación. Se retiran identidad de usuario, contenido de estudio, mensajes arbitrarios, datos de solicitudes y registros de navegación; se conservan trazas técnicas, categorías y versiones para localizar fallos. El interruptor de errores de la app controla los reportes del dispositivo, no la operación necesaria del servidor ni sus registros de seguridad.
AppsFlyer y Meta: AppsFlyer mide instalaciones, sesiones, hitos limitados de progreso y eventos de suscripción de RevenueCat. Puede derivar ubicación aproximada de la IP incluso con el enmascaramiento activado. Con permiso de rastreo de iOS y medición de uso habilitada, pueden compartirse eventos e identificadores elegibles con Meta para medir y optimizar anuncios de Witcat. No integramos el SDK de Meta ni le enviamos tus materiales de estudio. Apple también proporciona reportes agregados de atribución mediante SKAdNetwork y AdAttributionKit.
Apple Push Notification service: Entrega notificaciones autorizadas usando un token del dispositivo y el contenido del aviso.
Cloudflare y Namecheap Private Email: Cloudflare sirve y protege la web. Namecheap aloja los mensajes que envías a nuestros correos de soporte y privacidad.

Witcat no entrena modelos con tus materiales. Solicitamos rutas de IA que no utilicen el contenido para entrenamiento y no activamos voluntariamente su uso para ese fin. Esto no equivale a ausencia total de retención: pueden existir registros de seguridad, prevención de abuso, facturación u obligaciones legales de los proveedores. Consulta OpenRouter, OpenAI y DeepInfra.

Los proveedores pueden procesar datos en Estados Unidos y otros países donde operen. No prometemos alojamiento exclusivo en México. Los encargados reciben instrucciones para prestar sus servicios; las transferencias a responsables independientes se sujetan a la ley y al consentimiento que corresponda. También podemos divulgar información estrictamente necesaria para cumplir una obligación legal, proteger derechos o responder a una emergencia real. No hay un catálogo público de los materiales privados de los usuarios.

5. Conservación y borrado

Cuenta, cursos y progreso: se conservan mientras mantengas el perfil o sesión y los cursos. Eliminar un curso o cuenta inicia su limpieza de los sistemas activos. Los planes y fragmentos derivados que permiten preparar unidades posteriores forman parte del curso, aunque se haya eliminado el archivo original.
Archivos de generación: se eliminan al terminar el procesamiento que los necesita. Una subida incompleta caduca normalmente a los 30 minutos. La limpieza de fuentes fallidas tiene un plazo técnico habitual de 24 horas; una incidencia que deje el trabajo pausado puede exigir conservarlo hasta reanudarlo, cancelarlo o eliminarlo. Estos plazos describen el funcionamiento habitual, no una garantía de borrado instantáneo durante una interrupción.
Seguridad y consumo: pueden conservarse registros mínimos de compras, cuotas, incidentes y marcas de cuenta eliminada para evitar fraude, cobros duplicados o reactivaciones por eventos antiguos. Se separan del contenido cuando deja de ser necesario vincularlos a una cuenta. Se conservan durante la necesidad correspondiente y las obligaciones legales aplicables.
Analítica y diagnósticos: conservamos eventos seudónimos y reportes técnicos durante el tiempo necesario para analizar uso, resultados de campañas o incidentes, sujeto a la retención de los proveedores y solicitudes válidas de borrado. Revisamos esa necesidad y eliminamos datos que dejen de ser necesarios. Apagar la medición no borra reportes anteriores. Los identificadores recientes de PostHog y AppsFlyer permanecen en este dispositivo para que puedas copiarlos en una solicitud de privacidad.
Soporte y copias: los mensajes se conservan mientras se atienda la solicitud y sea necesario documentar su solución o una obligación. Las copias de seguridad pueden contener datos anteriores a un borrado durante su ciclo de conservación y recuperación; no se usan para devolver esos datos al servicio ordinario. Una recuperación debe respetar los borrados aceptados.

El cierre de sesión o desinstalar la app no solicita borrar los datos del servidor. Borrar tu cuenta de Witcat tampoco elimina los registros que Apple deba conservar ni cancela automáticamente una suscripción. Puedes gestionar la renovación con Apple.

6. Tus decisiones y derechos

Puedes cambiar el nombre y preferencias en la app, eliminar cursos, usar la opción de borrar cuenta en Perfil → Ajustes y desactivar permisos en Ajustes de iOS. Si ya no puedes entrar, escríbenos.

Decisiones de medición y publicidad

En las versiones con medición, la medición de uso y anuncios y los reportes de errores del dispositivo empiezan apagados. Antes de que estas herramientas recopilen datos, te pedimos elegir cada opción. Puedes continuar con ambas apagadas. Para cambiar tus decisiones, toca el enlace de privacidad en la entrada de la app y abre Medición y privacidad, o Perfil → Ajustes → Medición y privacidad. Estas decisiones no cambian el acceso a Plus ni el precio. El permiso de rastreo de iOS es una decisión adicional y opcional; puedes rechazarlo o revocarlo en Ajustes de iOS. Sin ese permiso desactivamos IDFA y el envío individual a socios mediante esta integración. Apple puede contar instalaciones desde anuncios sin identificarte incluso cuando estas opciones y ATT están apagados. Witcat registra la instalación inicial mediante la API de atribución agregada de Apple; esto no inicia los SDK opcionales ni envía un identificador de usuario. Apple puede enviar reportes que preservan la privacidad a la red publicitaria y una copia a AppsFlyer.

Los controles locales detienen nuevos reportes opcionales de uso y errores del dispositivo. Las preferencias de suscripciones y socios se sincronizan con RevenueCat cuando la app tiene conexión. Si revocas el rastreo en Ajustes de iOS, vuelve a abrir Witcat para comunicar el cambio a esos servicios; las renovaciones del servidor pueden usar la última preferencia sincronizada hasta entonces. Un interruptor local no retira eventos ya enviados ni postbacks que Apple haya programado.

Para acceder o borrar históricos de medición, copia los identificadores desde esa pantalla y escribe a privacy@witcatapp.com. El dispositivo conserva hasta ocho identificadores recientes por proveedor; reinstalar o borrar el almacenamiento puede eliminar esas referencias. Borrar la cuenta cubre sus sistemas, pero no localiza automáticamente todos los eventos anónimos históricos de PostHog o AppsFlyer. Incluye los identificadores disponibles para que tramitemos el borrado con el proveedor. Puedes contactarnos aunque ya no los tengas; explicaremos qué podemos localizar con una verificación proporcionada.

También puedes usar ese contacto para oponerte a la venta o comunicación de datos para publicidad dirigida. Una señal del navegador no se vincula automáticamente a una instalación de la app. La web pública no envía eventos ni identificadores publicitarios, tampoco cuando está activo Global Privacy Control.

En México puedes ejercer acceso, rectificación, cancelación y oposición (ARCO), revocar tu consentimiento y limitar el uso o divulgación de datos en privacy@witcatapp.com. Indica qué solicitas, la cuenta o sesión afectada y un medio para responder. Para corregir datos, señala el cambio. Verificaremos tu identidad o representación con información proporcional; no envíes contraseñas ni documentos completos sin que indiquemos un medio adecuado.

Comunicaremos la determinación en hasta 20 días hábiles desde la recepción de la solicitud completa y, si procede, la haremos efectiva en los siguientes 15 días hábiles, con las extensiones justificadas que permita la ley. Explicaremos cualquier excepción. Puedes acudir a la autoridad competente en protección de datos de México.

En Estados Unidos, según tu estado y la aplicación de su ley, puedes tener derechos de acceso, corrección, eliminación, copia o portabilidad y apelación. Puedes solicitarlos al mismo correo, también mediante representante autorizado cuando corresponda. Atenderemos los plazos y condiciones aplicables. No te penalizamos por ejercer un derecho. Puedes pedir que revisemos una negativa explicando el motivo de tu apelación.

7. Adolescentes y familias

Witcat está destinado a personas de 13 años o más. Quienes tengan menos de 18 necesitan autorización de su padre, madre o tutor para utilizar el servicio y sus funciones de IA. No está destinado a menores de 13. La clasificación de edad de la tienda no sustituye estos requisitos.

Una persona menor de edad no debe subir datos de compañeros, documentos de identidad, información íntima ni grabaciones de terceros sin las autorizaciones necesarias. Padres y tutores pueden contactar a privacidad para consultar el tratamiento de datos o solicitar el cierre de una cuenta, sujeto a verificación de su relación y a los derechos aplicables. Si detectamos datos de un menor de 13, tomaremos medidas para impedir nuevos tratamientos y eliminarlos, salvo conservación legalmente exigida.

8. Seguridad, permisos y web

Usamos controles de acceso por cuenta, conexiones cifradas, permisos limitados y medidas de protección de credenciales. El acceso operativo a datos se limita a tareas necesarias de servicio, soporte y seguridad. Ningún sistema ofrece seguridad absoluta; si identificamos una vulneración que requiera aviso, actuaremos conforme a la ley.

Los permisos de cámara, fotos, micrófono y notificaciones dependen de la función que elijas y del permiso de iOS. El acceso a una foto no implica publicar tu biblioteca. Desactivar un permiso puede impedir esa función.

El sitio público utiliza HTML, CSS y scripts locales de presentación y medios, sin cookies publicitarias, píxel de Meta ni herramientas propias de seguimiento entre sitios. Cloudflare puede tratar datos de red necesarios para seguridad y entrega. El reproductor de YouTube solo se carga al elegir reproducir su vídeo, mediante el dominio de privacidad mejorada. Los controles web y señales del navegador no sustituyen los controles de medición de la app y permisos de iOS descritos arriba.

9. Cambios en este aviso

Publicaremos las actualizaciones aquí con su fecha. Un cambio importante de finalidades, destinatarios o tratamiento se comunicará por un medio adecuado, y pediremos un nuevo consentimiento cuando sea necesario. Las versiones en español e inglés deben expresar la misma información; una traducción no reduce los derechos que te otorgue la ley.