Política de Privacidad

1. Introducción

En Bombómetro nos comprometemos a proteger tu privacidad. Esta Política de Privacidad describe cómo recopilamos, usamos, almacenamos y protegemos tu información personal cuando utilizás nuestro Servicio, tanto en la aplicación web (bombometro.com.ar) como en la aplicación Android.

Esta política también explica cómo solicitar acceso, corrección o eliminación de tus datos y cómo contactarnos sobre privacidad.

At Bombómetro, we are committed to protecting your privacy. This Privacy Policy describes how we collect, use, store, and protect your personal information when you use our Service, both on the web application (bombometro.com.ar) and on the Android application.

This policy also explains how to request access, correction or deletion of your data and how to contact us about privacy.

2. Responsable del Tratamiento

El responsable del tratamiento de tus datos personales es:

• Nombre: Sebastián Henríquez
• Email: feedback@bombometro.com.ar
• Web: sebastianhenriquez.com.ar
• Ubicación: República Argentina

The data controller for your personal data is:

• Name: Sebastián Henríquez
• Email: feedback@bombometro.com.ar
• Web: sebastianhenriquez.com.ar
• Location: Argentine Republic

3. Datos que Recopilamos

Datos de cuenta

Cuando creás una cuenta, recopilamos tu dirección de correo electrónico y el nombre y apellido que proporcionás. Si iniciás sesión con Google, recibimos tu email y nombre de perfil de Google.

Datos de uso

Recopilamos datos sobre cómo usás el Servicio y sobre su funcionamiento. Algunos se vinculan a tu cuenta o a identificadores de instalación; no todos son anónimos. Incluyen:

• Funcionalidades utilizadas y tiempo de sesión.
• Configuraciones de audio (BPM, ritmos seleccionados, volumen).
• Tipo de dispositivo, sistema operativo y navegador.
• Reportes de errores (crash reports).

Tiempo de reproducción y cuota gratuita

Cuando los límites de práctica están activos y usás una cuenta gratuita, guardamos tu identificador de cuenta (UID), plataforma (web o Android), día de uso, duración de audio reproducido e identificadores y fechas de sesión y reporte. Son datos persistentes vinculados a tu cuenta, aunque los reportes no incluyan tu email: no son anónimos ni procesamiento efímero. Los usamos para calcular el saldo diario compartido entre dispositivos y evitar contar dos veces un reporte reenviado. La cuota no graba ni transmite el audio que tocás, ni registra el contenido de una interpretación.

La bienvenida sin cuenta se mide localmente por navegador o instalación. Guardamos el tiempo consumido y los reportes pendientes en el almacenamiento del dispositivo para conservar el saldo y sincronizar el uso de una cuenta cuando corresponde.

Analytics y diagnóstico en Android

Firebase Analytics y Crashlytics pueden recopilar eventos de apertura y sesión, compras dentro de la app, datos técnicos, identificadores de instalación y, cuando está disponible y habilitado, el identificador publicitario de Android. Analytics también puede obtener ubicación aproximada a partir de una IP enmascarada; esto no implica acceso al GPS. Los usamos para estadísticas de uso y diagnóstico de errores. Estos identificadores no equivalen a datos completamente anónimos.

Medición y conversiones en la web

La aplicación web utiliza Firebase/Google Analytics y registros de eventos en Firestore para medir uso, errores y recorridos hacia Premium. Los eventos pueden vincularse al UID de una cuenta o a un identificador persistente del navegador, e incluir el origen de la visita y la campaña. No son necesariamente anónimos.

La aplicación web y las páginas de inicio en español e inglés utilizan Meta Pixel para medir visitas y conversiones de campañas: visitas a páginas, registros, consultas por Premium, funciones de interés, inicio de compra y compras, incluyendo importe y moneda cuando corresponde. Meta puede recibir la URL visitada, información del navegador y de la conexión, e identificadores mediante cookies y tecnologías similares. Esto sirve para medir y mejorar campañas publicitarias de Bombómetro. Meta puede relacionar estos eventos con datos que ya posee según sus controles y políticas. Esta medición web es distinta de Analytics y del identificador publicitario de Android.

Datos que NO recopilamos

• Números completos de tarjetas de crédito ni credenciales bancarias (gestionados por los procesadores de pago). Sí conservamos registros de compra y estado Premium.
• Ubicación GPS ni datos de geolocalización precisa.
• Contactos, fotos u otros datos personales de tu dispositivo.

Account data

When you create an account, we collect your email address and any first and last names you provide. If you sign in with Google, we receive your email and Google profile name.

Usage data

We collect data about how you use the Service and how it operates. Some data is linked to your account or installation identifiers; not all of it is anonymous. It includes:

• Features used and session duration.
• Audio settings (BPM, selected rhythms, volume).
• Device type, operating system, and browser.
• Error reports (crash reports).

Playback time and the free quota

When practice limits are enabled and you use a free account, we store your account identifier (UID), platform (web or Android), usage day, duration of audio playback, and session/report identifiers and dates. This is persistent data linked to your account even though reports do not include your email; it is neither anonymous nor ephemeral processing. We use it to calculate your daily allowance across devices and prevent duplicate counting of retried reports. Quota measurement does not record or transmit the audio you perform or the content of a performance.

The account-free welcome allowance is measured locally per browser or installation. We store used time and pending reports on your device to preserve the remaining allowance and synchronize account usage when applicable.

Analytics and diagnostics on Android

Firebase Analytics and Crashlytics may collect app-open and session events, in-app purchases, technical data, installation identifiers and, when available and enabled, the Android advertising identifier. Analytics may also derive approximate location from a masked IP address; this does not involve GPS access. We use this data for usage statistics and error diagnostics. These identifiers do not make the data fully anonymous.

Web measurement and conversions

The web app uses Firebase/Google Analytics and event records in Firestore to measure usage, errors and paths to Premium. Events may be linked to an account UID or a persistent browser identifier, and may include the visit source and campaign. They are not necessarily anonymous.

The web app and the Spanish and English landing pages use Meta Pixel to measure campaign visits and conversions: page visits, registrations, Premium inquiries, features of interest, checkout starts and purchases, including amount and currency where applicable. Meta may receive the visited URL, browser and connection information, and identifiers through cookies and similar technologies. This helps measure and improve Bombómetro advertising campaigns. Meta may associate these events with data it already holds according to its controls and policies. This web measurement is separate from Analytics and the Android advertising identifier.

Data we do NOT collect

• Full credit card numbers or banking credentials (managed by payment processors). We do retain purchase records and Premium status.
• GPS location or precise geolocation data.
• Contacts, photos, or other personal data from your device.

4. Cómo Recopilamos los Datos

Utilizamos los siguientes servicios para recopilar y gestionar datos:

• Firebase Authentication: para gestionar el registro e inicio de sesión (email/contraseña y Google OAuth).
• Firebase/Google Analytics y Crashlytics: para estadísticas de uso y diagnóstico, con los datos e identificadores descritos arriba.
• Meta Pixel en la web: para medición de visitas y conversiones de campañas.
• Firebase Firestore y Cloud Functions: para preferencias, estado Premium, trial y registros de cuota vinculados a la cuenta.

We use the following services to collect and manage data:

• Firebase Authentication: to manage registration and sign-in (email/password and Google OAuth).
• Firebase/Google Analytics and Crashlytics: for usage statistics and diagnostics, using the data and identifiers described above.
• Meta Pixel on the web: for campaign visit and conversion measurement.
• Firebase Firestore and Cloud Functions: for preferences, Premium status, trials and account-linked quota records.

5. Para Qué Usamos los Datos

Utilizamos tus datos para:

• Autenticar tu identidad y gestionar tu cuenta.
• Gestionar el acceso Premium comprado y las pruebas Premium habilitadas para cuentas elegibles.
• Calcular la cuota gratuita compartida y sincronizar el tiempo de reproducción, sin duplicar reportes.
• Mejorar el Servicio mediante estadísticas de uso y diagnóstico de errores.
• Enviar correos sobre tu cuenta, compras, solicitudes y novedades del Servicio.
• Cumplir con obligaciones legales y fiscales.

En la web también medimos visitas y conversiones para evaluar y mejorar nuestras campañas publicitarias mediante Meta Pixel, como se describe arriba. Los identificadores y datos de diagnóstico de Android se usan para estadísticas y funcionamiento; su presencia no implica que mostremos anuncios dentro de la app.

We use your data to:

• Authenticate your identity and manage your account.
• Manage purchased Premium access and Premium trials enabled for eligible accounts.
• Calculate the shared free quota and synchronize playback time without duplicate reports.
• Improve the Service through usage statistics and error diagnostics.
• Send emails about your account, purchases, requests and Service updates.
• Comply with legal and tax obligations.

On the web, we also measure visits and conversions to evaluate and improve our advertising campaigns through Meta Pixel, as described above. Android identifiers and diagnostics are used for statistics and operation; their presence does not mean that we display ads in the app.

6. Servicios de Terceros

Los siguientes proveedores reciben datos para las funciones, pagos, comunicaciones y mediciones descritas en esta política:

• Firebase (Google): autenticación, base de datos, procesamiento de cuotas, analytics y diagnóstico.
• Google Play: procesamiento y validación de compras Android.
• MercadoPago: procesamiento de pagos para usuarios en Argentina y Latinoamérica.
• Paddle: procesamiento de pagos internacionales.
• Resend: dirección de email y contenido necesario para entregar los correos enviados por Bombómetro.
• Meta: eventos, información técnica e identificadores de la web para medición de campañas mediante Meta Pixel. Consultá su Política de Privacidad.

Cada uno de estos proveedores tiene su propia Política de Privacidad. No vendemos, alquilamos ni comercializamos tus datos personales a terceros.

The following providers receive data for the features, payments, communications and measurement described in this policy:

• Firebase (Google): authentication, database, quota processing, analytics and diagnostics.
• Google Play: processing and validation of Android purchases.
• MercadoPago: payment processing for users in Argentina and Latin America.
• Paddle: international payment processing.
• Resend: email address and content needed to deliver emails sent by Bombómetro.
• Meta: web events, technical information and identifiers for campaign measurement through Meta Pixel. See its Privacy Policy.

Each of these providers has its own Privacy Policy. We do not sell, rent, or trade your personal data to third parties.

7. Cookies y Almacenamiento Local

La web utiliza cookies y tecnologías similares para medición mediante Google Analytics y Meta Pixel. Pueden permitir reconocer un navegador y relacionar visitas y conversiones con campañas. No se limitan a tecnologías esenciales. Podés consultar los controles de Google Analytics y la Política de Cookies de Meta.

También utilizamos el almacenamiento local del navegador (localStorage e IndexedDB) para mantener la autenticación y guardar preferencias, identificadores de medición, el contador de bienvenida y reportes de reproducción pendientes. Android conserva los datos locales equivalentes en su almacenamiento de preferencias. Borrar esos datos locales no elimina tu cuenta ni los registros de cuota del servidor.

Podés configurar tu navegador para bloquear cookies, aunque esto podría afectar la funcionalidad del Servicio.

The web uses cookies and similar technologies for measurement through Google Analytics and Meta Pixel. They may recognize a browser and associate visits and conversions with campaigns. They are not limited to essential technologies. See Google Analytics controls and Meta’s Cookies Policy.

We also use browser local storage (localStorage and IndexedDB) to maintain authentication and store preferences, measurement identifiers, the welcome allowance counter and pending playback reports. Android retains equivalent local data in its preferences storage. Clearing local data does not delete your account or server-side quota records.

You may configure your browser to block cookies, although this may affect the functionality of the Service.

8. Retención de Datos

• Cuentas activas: tus datos se conservan mientras tu cuenta esté activa.
• Registros de cuota: el consumo diario se conserva hasta 30 días desde el cierre de ese día (UTC−3), y los reportes hasta 30 días desde el inicio de su sesión. La limpieza diaria puede demorar hasta 24 horas adicionales. Un reintento no extiende estos plazos. La ventana para enviar reportes termina a los 7 días desde el inicio de sesión.
• Eliminación de cuenta: al solicitarla, eliminamos dentro de los 30 días el perfil, la identidad de acceso, las sesiones, los datos de trial y los registros de consumo y reportes vinculados a tu UID. El proceso automático borra esos datos antes de confirmar la baja. Si falla, podés reintentar o contactarnos. Los registros de pago y auditoría de pagos se conservan según lo exija la legislación fiscal aplicable.
• Protección técnica de la baja: podemos conservar hasta 48 horas desde el último intento de baja una marca con UID y fechas para impedir que solicitudes concurrentes o credenciales anteriores vuelvan a crear datos durante la eliminación. No contiene tiempo de reproducción ni contenido de audio y se elimina mediante la limpieza diaria.
• Registros técnicos de operaciones: pueden incluir UID y detalles de la operación para seguridad y diagnóstico y se conservan hasta 30 días. La baja no elimina inmediatamente estos logs de los proveedores.
• Datos de analytics y diagnóstico: pueden estar asociados a identificadores de instalación y se gestionan mediante los controles de los proveedores. Los informes estadísticos agregados no sustituyen la eliminación de datos identificables. Para solicitar su acceso o eliminación, contactanos.

• Active accounts: your data is retained while your account remains active.
• Quota records: daily usage is retained for up to 30 days after that day ends (UTC−3), and reports for up to 30 days after their session starts. Daily cleanup may take up to an additional 24 hours. Retrying does not extend these periods. Reports can be submitted for 7 days after the session starts.
• Account deletion: upon request, we delete your profile, sign-in identity, sessions, trial data, usage and reports linked to your UID within 30 days. The automatic process deletes this data before confirming deletion. If it fails, you can retry or contact us. Payment and payment audit records are retained as required by applicable tax legislation.
• Technical deletion protection: we may retain a marker with your UID and dates for up to 48 hours after the last deletion attempt to prevent concurrent requests or earlier credentials from recreating data during deletion. It contains no playback duration or audio content and is removed by daily cleanup.
• Operational technical logs: may include your UID and operation details for security and diagnostics and are retained for up to 30 days. Account deletion does not immediately erase these provider logs.
• Analytics and diagnostics: data may be associated with installation identifiers and is managed through provider controls. Aggregated statistical reports do not replace deletion of identifiable data. Contact us to request access or deletion.

9. Seguridad de los Datos

Implementamos medidas de seguridad razonables para proteger tus datos:

• Todas las comunicaciones se realizan a través de HTTPS (cifrado en tránsito).
• Las contraseñas se almacenan de forma segura mediante Firebase Authentication (hash + salt).
• No almacenamos números completos de tarjetas ni credenciales bancarias; los registros de compra tienen acceso restringido.
• El acceso a la base de datos está protegido por reglas de seguridad de Firebase.

We implement reasonable security measures to protect your data:

• All communications are made over HTTPS (encryption in transit).
• Passwords are stored securely through Firebase Authentication (hash + salt).
• We do not store full card numbers or banking credentials; purchase records have restricted access.
• Database access is protected by Firebase security rules.

10. Tus Derechos

Podés contactarnos para solicitar:

• Acceso: solicitar una copia de los datos personales que tenemos sobre vos.
• Rectificación: corregir datos incorrectos o incompletos.
• Supresión: solicitar la eliminación de tus datos personales ("derecho al olvido").
• Portabilidad: recibir tus datos en un formato legible por máquina.
• Oposición: oponerte al procesamiento de tus datos para analytics.

Para ejercer cualquiera de estos derechos, escribinos a feedback@bombometro.com.ar. Responderemos dentro de los 10 días hábiles.

Eliminar tu cuenta y los datos de Bombómetro

Podés iniciar la baja desde la opción de eliminación de cuenta de Bombómetro o desde el panel web de cuentas. También podés solicitarla por email a feedback@bombometro.com.ar, aunque ya hayas desinstalado la app. Indicá el email de tu cuenta; verificaremos tu identidad sin pedirte la contraseña por correo.

La eliminación incluye los datos de cuota y trial indicados en la sección de retención. Los registros de pago se conservan por las obligaciones fiscales allí descritas. Si recibís un error, reintentá o contactanos para completar la solicitud.

You can contact us to request:

• Access: request a copy of the personal data we hold about you.
• Rectification: correct inaccurate or incomplete data.
• Erasure: request deletion of your personal data ("right to be forgotten").
• Portability: receive your data in a machine-readable format.
• Objection: object to the processing of your data for analytics.

To exercise any of these rights, write to us at feedback@bombometro.com.ar. We will respond within 10 business days.

Delete your Bombómetro account and data

You can start deletion from Bombómetro's account deletion option or the web account portal. You can also request deletion by email at feedback@bombometro.com.ar, even after uninstalling the app. Include your account email; we will verify your identity without asking for your password by email.

Deletion includes the quota and trial data listed in the retention section. Payment records are retained for the tax obligations described there. If an error occurs, retry or contact us to complete your request.

11. Privacidad de Menores

El Servicio no está dirigido a menores de 13 años. No recopilamos intencionalmente datos de niños menores de 13 años. Si tomamos conocimiento de que hemos recopilado datos de un menor sin el consentimiento de sus padres, procederemos a eliminar esa información.

The Service is not intended for children under 13. We do not knowingly collect data from children under 13. If we become aware that we have collected data from a minor without parental consent, we will proceed to delete that information.

12. Transferencias Internacionales de Datos

Tus datos pueden ser procesados fuera de la República Argentina por los proveedores indicados en esta política, que operan infraestructura a nivel global. Sus políticas describen las condiciones de ese procesamiento.

Your data may be processed outside the Argentine Republic by the providers listed in this policy, which operate global infrastructure. Their policies describe the terms of this processing.

13. Cambios a esta Política

Podemos actualizar esta Política de Privacidad ocasionalmente. Los cambios significativos serán notificados a través del Servicio o por correo electrónico. La fecha de última actualización se indica al inicio de este documento.

We may update this Privacy Policy from time to time. Significant changes will be notified through the Service or by email. The last updated date is indicated at the beginning of this document.

14. Contacto

Para consultas sobre privacidad o ejercicio de tus derechos:

• Email: feedback@bombometro.com.ar
• Web: sebastianhenriquez.com.ar

Si considerás que tus derechos no han sido respetados, podés presentar una denuncia ante la Agencia de Acceso a la Información Pública (AAIP) de la República Argentina (argentina.gob.ar/aaip).

For privacy inquiries or to exercise your rights:

• Email: feedback@bombometro.com.ar
• Web: sebastianhenriquez.com.ar

If you believe your rights have not been respected, you may file a complaint with the Agency for Access to Public Information (AAIP) of the Argentine Republic (argentina.gob.ar/aaip). EU users may also contact their local data protection supervisory authority.