Política de privacidad — HeroPath
Última actualización: 11 de septiembre de 2026
Este documento cubre dos cosas distintas: la aplicación HeroPath (apartados 2 y 3) y la web heropathapp.com con su lista de correo (apartado 5). Son tratamientos separados: puedes usar la app sin darme tu correo, y al revés.
Al final hay un Anexo A que describe una función de pago que todavía no existe. Nada de lo que dice ese anexo ocurre hoy.
1. Responsable del tratamiento
Daniel Galván
Santa Cruz de Tenerife, España
holaheropath@gmail.com
2. Datos que trata la aplicación
HeroPath no requiere registro. La app funciona completamente en tu dispositivo: no hay cuenta de usuario, no hay servidor propio, y todos tus datos se guardan localmente.
Los datos que la app almacena en tu dispositivo son:
- Horas de sueño y regularidad de horarios.
- Estado de ánimo, energía, salud, concentración e hidratación.
- Porcentajes de las áreas de tu Mapa de vida.
- Títulos y descripciones de misiones, proyectos y habilidades.
- Historial de actividad, XP, nivel y logros.
- Entradas del Diario (si usas esa función).
Ningún dato sale de tu dispositivo desde la aplicación. La app no tiene servidor propio, no envía nada a terceros y no incluye ninguna herramienta de analítica, publicidad o seguimiento. La app los guarda solo en tu dispositivo y los borra al desinstalarla o desde Ajustes > Resetear mi progreso. La única copia que puede existir fuera no la hace la app sino Android: la copia de seguridad de tu móvil, explicada en el apartado 3.
(Esto habla de la app; si además te has suscrito en la web, mira el apartado 5.)
3. Conservación y eliminación de datos
HeroPath no almacena ni conserva ningún dato de usuario fuera de tu dispositivo. No hay cuenta, no hay servidor propio, no hay ninguna copia en una nube nuestra y no existe ninguna base de datos donde se guarde nada tuyo. No conservamos tus datos porque nunca los recibimos.
| Dato | Dónde vive | Cuánto se conserva | Cómo se elimina |
|---|---|---|---|
| Tu partida completa (sueño, estados, áreas, misiones, XP, medallas) | En tu dispositivo, y en tu copia de seguridad de Google si la tienes activada | El tiempo que tú quieras | Ajustes > Resetear mi progreso, o desinstalando la app; y la copia de Google, desde los ajustes de copia de seguridad de tu móvil o de tu cuenta de Google |
| Entradas del Diario | En tu dispositivo, en un almacén separado del resto de la partida, y en tu copia de seguridad de Google si la tienes activada | El tiempo que tú quieras | Desde el propio Diario, con Resetear mi progreso o desinstalando la app; y la copia de Google, desde los ajustes de copia de seguridad de tu móvil o de tu cuenta de Google |
| Tu dirección de correo (solo si te suscribiste en la web) | MailerLite | Hasta que te des de baja | Enlace de baja de cualquier correo, o escribiendo a holaheropath@gmail.com |
La copia de seguridad de tu móvil
Si tienes activada la copia de seguridad de Google, Android incluye en ella los datos de HeroPath —la partida y el diario—, igual que hace con el resto de tus apps. Esa copia no la hace la app, sino el sistema: se guarda en tu cuenta de Google, va cifrada de extremo a extremo en Android 9 o superior con el bloqueo de pantalla de tu móvil, y el desarrollador no tiene acceso a ella. Android la usa para devolver los datos de la app cuando la reinstalas o configuras un móvil nuevo con la misma cuenta: tu partida y tu diario vuelven completos. Desinstalar la app o usar Resetear mi progreso no la borra en el momento. Puedes desactivarla o borrarla desde los ajustes de copia de seguridad de tu móvil o de tu cuenta de Google.
Al desinstalar la app, Android borra su almacenamiento del dispositivo. La única copia que puede quedar es tu propia copia de seguridad de Google, descrita arriba, que gestionas tú. Como el desarrollador nunca ha tenido acceso a esos datos, no hay ningún periodo de retención en servidor que declarar ni ninguna solicitud de borrado que tramitar.
4. Cómo se tratan y protegen los datos
Los datos de tu partida viven en el almacenamiento privado que Android reserva a cada aplicación. El sistema operativo lo aísla: ninguna otra app instalada en tu móvil puede leerlo, y HeroPath tampoco puede leer el de las demás.
El procedimiento de seguridad principal es no mover los datos. La app no abre conexiones de red: no hay servidor propio al que enviarlos, ni cuenta que sincronizar, ni copia en la nube. Un dato que nunca sale del dispositivo no puede interceptarse en tránsito ni filtrarse desde un servidor, porque no hay tránsito ni hay servidor.
- La app no cifra los datos que guarda en tu dispositivo, y así se declara también en la ficha de Seguridad de los Datos de Google Play: la protección la da el aislamiento del sistema operativo y el bloqueo de pantalla de tu móvil. Si están en tu copia de seguridad de Google, es Android quien los cifra (apartado 3).
- El candado del Diario no es cifrado. Guarda solo una huella (hash) del código, nunca el código en sí, y sirve de cortina frente a miradas casuales — no protege frente a alguien con acceso técnico al dispositivo. La app lo dice con esas palabras antes de que lo actives.
- Las copias de seguridad que exportas son ficheros tuyos, sin cifrar, y quedan bajo tu control: dónde las guardas y con quién las compartes lo decides tú.
- La dirección de correo de la lista viaja cifrada (HTTPS) hasta MailerLite, que es quien la custodia y quien aplica sus propias medidas de seguridad.
En caso de una brecha de seguridad que afectara a la lista de correo —el único dato bajo responsabilidad del desarrollador— se notificaría a las personas afectadas y a la autoridad de control conforme al RGPD.
5. La web y la lista de correo
En heropathapp.com hay un formulario para avisarte del lanzamiento. Si lo usas:
- Qué se recoge: tu dirección de correo, que es el único campo del formulario. Además, cada envío lleva la medición estándar de MailerLite: si abres el correo y si pulsas algún enlace, con la fecha y una localización aproximada por IP. Sirve para saber si estos correos se leen, y no se cruza con nada ni se usa para segmentarte.
- Para qué: avisarte de que la app se ha publicado y de la ventana de Fundador. Para nada más: ni publicidad de terceros, ni perfilado, ni venta de datos.
- Base legal: tu consentimiento, que das al enviar el formulario. La página dice con claridad para qué es la lista antes de que escribas nada, y MailerLite registra la fecha y la dirección IP del alta como prueba de ese consentimiento.
- Quién lo gestiona: MailerLite, como encargado del tratamiento. Es quien almacena la lista y envía los correos. Sus servidores pueden estar fuera del Espacio Económico Europeo; en ese caso la transferencia se ampara en las cláusulas contractuales tipo de la Comisión Europea (art. 46.2.c RGPD).
- Cuánto tiempo: hasta que te des de baja. Darse de baja borra tu dirección, no la archiva.
- Cómo salir: cada correo lleva un enlace de baja que funciona a la primera. También puedes pedírmelo escribiendo a la dirección del apartado 1.
El cuestionario del Mapa de Vida
La página Tu Mapa de Vida en 3 minutos hace doce preguntas y te devuelve un resultado. Ese cálculo ocurre entero en tu navegador. Tus respuestas no se envían a ningún sitio, no se guardan ni en el navegador ni en ninguna parte, y desaparecen al cerrar la pestaña. No hace falta dar el correo para ver el resultado, y si decides darlo después, el alta no lleva ninguna de tus respuestas: solo la dirección, igual que desde la portada.
La web no usa cookies ni carga nada de terceros. No hay analítica, ni píxeles de seguimiento, ni fuentes externas: al abrirla, tu navegador solo habla con el servidor que la aloja. La única conexión con MailerLite ocurre cuando pulsas el botón de enviar.
6. Base legal del tratamiento
La aplicación: el desarrollador no realiza ningún tratamiento de tus datos, porque no los recibe. Todo ocurre dentro de tu dispositivo y bajo tu control.
La lista de correo: tu consentimiento (art. 6.1.a del Reglamento General de Protección de Datos, RGPD), que otorgas al enviar el formulario de la web y puedes retirar en cualquier momento desde el enlace de baja de cualquier correo.
7. Tus derechos
Si resides en la Unión Europea, el RGPD te reconoce los siguientes derechos sobre tus datos:
- Acceso — conocer qué datos se tratan.
- Rectificación — corregir datos inexactos.
- Supresión — solicitar que se borren («derecho al olvido»).
- Portabilidad — recibir tus datos en formato reutilizable.
- Oposición — oponerte al tratamiento en determinadas circunstancias.
- Limitación — solicitar que se restrinja el tratamiento.
Como todos los datos de la app se almacenan en tu dispositivo, puedes ejercerlos tú mismo, sin pedir permiso a nadie y sin esperar plazos:
- Portabilidad — exporta toda tu partida a un archivo desde Ajustes > Copia de seguridad > Exportar copia.
- Supresión — borra tus datos desde Ajustes > Resetear mi progreso, o desinstalando la app.
Para lo relativo a la lista de correo, o para cualquier consulta, escríbeme a holaheropath@gmail.com.
8. Autoridad de control
Si consideras que el tratamiento de tus datos no es conforme con la normativa, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD): www.aepd.es.
9. Cambios en esta política
Si realizamos cambios relevantes, lo notificaremos dentro de la app antes de que entren en vigor. La fecha de última actualización aparece al inicio de este documento.
Anexo A — El Narrador Vivo (función futura, todavía no activa)
Nada de lo descrito en este anexo ocurre hoy. La app no envía datos a Anthropic ni a ningún otro tercero, y no existe ningún proxy ni servidor que reciba nada tuyo. Este anexo se publica por adelantado, por transparencia, para que sepas qué implicará la función el día que exista. Cuando se lance, esta política se actualizará y la función se activará únicamente si tú la enciendes.
La función Narrador Vivo será un componente de pago que generará el resumen de tu día con inteligencia artificial, en lugar de con textos predefinidos. Será siempre opcional, y el modo Solo plantilla —que genera el informe dentro de la propia app, sin que ningún dato salga del dispositivo— seguirá siendo gratuito y el comportamiento por defecto.
Cuándo se enviarían datos: únicamente al cerrar el turno diario (una vez al día) y en revisiones semanales de retos premium. Nunca habría envío continuo ni en segundo plano.
Qué se enviaría:
| Dato | Detalle |
|---|---|
| Estados de los últimos 14 días | Sueño (horas), Ánimo, Salud, Energía, Concentración |
| Áreas del Mapa de vida | Porcentaje de cada área en el momento del cierre |
| Títulos de misiones recientes | Completadas, en curso o aplazadas. Pueden incluir nombres propios si así los escribiste (p. ej. «Llamar a mamá»). |
| Identificador anónimo | Código generado en tu dispositivo. No vinculado a tu nombre, email ni ningún dato de identificación personal. |
Qué no se enviaría nunca: nombre real, correo electrónico, foto, ubicación, contactos del teléfono, historial de navegación, entradas del Diario ni datos técnicos del dispositivo.
Destinatario: Anthropic, Inc., 548 Market St, San Francisco, CA 94104, EE. UU. Los datos viajarían a través de un proxy intermedio (servidor sin registros de contenido) y se procesarían mediante la API de Claude. El procesamiento ocurriría fuera del Espacio Económico Europeo, al amparo de las cláusulas contractuales tipo aprobadas por la Comisión Europea (art. 46.2.c RGPD) o del mecanismo de adecuación vigente en cada momento.
Base legal y retirada: el envío se realizaría sobre la base de tu consentimiento (art. 6.1.a RGPD), otorgado al activar la función por primera vez. Podrías retirarlo en cualquier momento desde Ajustes > Narrador, apagando el toggle. Desactivarlo no afectaría al resto de funcionalidades.
Conservación, cuando exista: el proxy intermedio no guardaría registros del contenido enviado (o los eliminaría en menos de 24 horas). Los datos que Anthropic procese para generar la respuesta se rigen por su propia política de privacidad; HeroPath no tiene acceso ni control sobre sus sistemas.
HeroPath — documento vivo, como la app que describe.