Política de privacidad
Última actualización: 21 de septiembre de 2026.
Esta página dice lo mismo que la pantalla de privacidad de dentro de la app, y en el mismo orden. Si algún día las dos no dijeran lo mismo, manda lo que hace el código de la app, y corregiremos esta página.
1. Responsable del tratamiento
- Titular: Joan Cama Ribot
- Nombre comercial: Somia Digital
- NIF: 41531670H
- Dirección: Carrer de Sant Joan, 16, 17200 Palafrugell (Girona), Espanya
- Correo: hola@somiadigital.com
2. En tu teléfono
La mayor parte de FactShot no sale de aquí. En el teléfono se guardan qué cartas has leído y qué dijiste, los datos que has guardado, la cola de preguntas, la racha y tus preferencias: el nombre, las temáticas, cuántas cartas quieres cada día, la piel y las horas de aviso.
Si entras con Apple, la sesión se guarda en el llavero de iOS.
3. La cuenta, si abres una
La cuenta es opcional y solo se puede abrir con Sign in with Apple. La app funciona entera sin cuenta.
Si abres una, sube una copia del progreso: los datos vistos, los guardados, la cola de preguntas, la racha y tres preferencias. No sube nada de lo que le preguntas a la IA ni ningún texto que escribas, salvo tu nombre visible.
Con Apple puedes ocultar el correo; entonces solo vemos la dirección de reenvío que nos da Apple.
4. La cuenta Somia, entre apps
La cuenta enlaza las apps de la casa para que lo que compres en una valga en las demás. Por ahí viaja un identificador, y nunca el contenido de lo que lees o escribes. Si borras la cuenta, se desenlaza.
5. El juego en línea
Es la única parte de FactShot que sabe con quién haces algo. Para jugar una partida hay el identificador de la cuenta, el nombre visible —que es obligatorio para jugar—, con quién juegas cada partida, los retos y las invitaciones pendientes, el marcador, qué afirmación toca y la última jugada.
Nunca el correo, nunca la agenda de contactos y nunca nada de lo que has leído.
Lo lleva un servicio propio alojado en Cloudflare, separado de la cuenta.
6. Bloquear y denunciar
Es lo único que una persona nos envía sobre otra: el rival que bloquea o denuncia, el motivo elegido de una lista cerrada de cuatro y el momento. No hay ningún campo de texto libre.
Las denuncias se revisan en 24 horas. El detalle de cómo funciona está en las normas de la comunidad.
7. Analítica
Recogemos una lista cerrada de eventos y de nueve propiedades, para saber qué partes de la app se usan.
Nunca el texto de una pregunta, nunca el contenido de una carta, nunca la puntuación exacta, nunca con quién juegas y nunca tu nombre.
El proveedor es PostHog. Se puede apagar con un interruptor en el Perfil, y desde ese momento deja de enviar nada.
8. Cuando le preguntas a la IA
Siempre que se puede, la respuesta se cocina en el mismo teléfono, con el modelo de Apple, y no sale nada de él.
Cuando no se puede, van al servidor la pregunta, el titular y la explicación de la carta, la temática, el enunciado de verdadero o falso con su respuesta, la fuente, los últimos turnos de la conversación y un identificador anónimo de instalación para contar las preguntas del día. Las conversaciones no se guardan.
Los datos llevan fuente verificada; las respuestas de la IA, no.
9. Las compras
Las cobra Apple. El estado de la suscripción lo comprueba RevenueCat. FactShot no ve ningún dato de pago.
10. Los avisos
Hay dos cosas distintas:
- Recordatorios locales, que genera el propio teléfono. Hasta cinco al día, y el texto nunca dice ningún dato ni ninguna racha.
- Anuncios que enviamos a mano, con un identificador de instalación anónimo. Con el interruptor del Perfil se apaga el testigo en el servidor, no solo en el teléfono.
11. Cómo borrarlo todo
Lo explicamos en la página borrar la cuenta.
12. Tus derechos
Puedes ejercer los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad escribiendo a hola@somiadigital.com. También puedes presentar una reclamación ante la Agencia Española de Protección de Datos (agpd.es).
13. Encargados del tratamiento, y dónde están los servidores
| Quién | Para qué | Dónde están los datos |
|---|---|---|
| Apple (Apple Distribution International Ltd., Irlanda) | Sign in with Apple, las compras y la entrega de los avisos | Centros de datos de Apple en la Unión Europea y en Estados Unidos |
| RevenueCat, Inc. | Decir si el plan Premium está activo. No pasa por ahí ningún dato de pago | Estados Unidos |
| PostHog | La analítica, apagada hasta que la enciendes | Unión Europea (servidor eu.i.posthog.com, Alemania) |
| Cloudflare | El juego en línea y el enlace entre las apps de la casa | La red de Cloudflare: se ejecuta en el nodo más cercano a quien lo llama |
| Supabase | La base de datos de la cuenta y las funciones de servidor | Región eu-west-2 (Londres, Reino Unido) |
| Google (Google Ireland Ltd. / Google LLC) | Solo las preguntas a la IA que el móvil no ha podido responder | El punto final del servicio es global |
| Netlify | Este sitio web | Estados Unidos |
El Reino Unido está fuera de la Unión Europea, y lo decimos tal cual. La base de datos de la cuenta está en la región eu-west-2 (Londres, Reino Unido) de Supabase. Esa transferencia se ampara en la decisión de adecuación que la Comisión Europea adoptó para el Reino Unido, que reconoce un nivel de protección equivalente al del Reglamento General de Protección de Datos; si esa decisión decayera o dejara de ser aplicable, la transferencia se ampararía en las cláusulas contractuales tipo aprobadas por la Comisión Europea.
Transferencias internacionales. Algunas de las empresas que nos prestan servicios tienen su sede o sus servidores fuera del Espacio Económico Europeo, sobre todo en Estados Unidos. Cuando un dato llega allí, la transferencia se realiza con las garantías previstas en el Reglamento General de Protección de Datos: las cláusulas contractuales tipo aprobadas por la Comisión Europea y, cuando la empresa está adherida, el Marco de Privacidad de Datos UE–EE. UU. No transferimos datos a ningún proveedor sin un contrato de encargado del tratamiento. Puedes pedirnos una copia de estas garantías escribiendo a hola@somiadigital.com.
14. Menores
Para usar FactShot tienes que tener como mínimo 14 años. Si vives en un país donde la edad mínima para consentir el tratamiento de tus datos es más alta, tienes que tener esa edad. Lo dicen también las condiciones de uso.
La clasificación de FactShot en el App Store es 4+, y habla del contenido: las cartas son aptas para todos los públicos. Las dos cosas son ciertas a la vez —el contenido es para todo el mundo, pero un contrato tiene que poder aceptarlo quien lo firma—, y la razón de la segunda es que el juego en línea lleva un nombre visible para otra persona, hay bloquear y denunciar, hay IA y hay una suscripción de pago.
15. Conservación
Lo que está en el teléfono se queda hasta que borras la app. Lo que está en la cuenta se queda hasta que borras la cuenta. Los datos de una partida se borran con la cuenta. Los eventos de analítica se conservan de forma agregada y sin identificar a nadie.
16. Seguridad
El tráfico va cifrado. El acceso a los sistemas es limitado y los datos del juego en línea están separados de los de la cuenta.
17. FactShot no es un producto sanitario
FactShot es un juego de cartas con datos verificados. No es un producto sanitario, no promete mejorarte la memoria ni la salud y no hace ninguna valoración de nadie.
18. Este sitio web
Este sitio es HTML estático. No hay cookies, ni analítica, ni scripts de terceros, ni ninguna petición fuera de este dominio: la tipografía, las imágenes y la hoja de estilo salen todos de factshot.app. Por eso tampoco hay ningún aviso de cookies: no hay nada que consentir.
El único código que se ejecuta en tu navegador es un archivo nuestro de dos kilobytes que recuerda si quieres la página clara u oscura. Esa preferencia se guarda en tu navegador (en el almacenamiento local, con la clave factshot-theme) y no se envía a ninguna parte: no es una cookie, no viaja con ninguna petición y no sirve para identificar a nadie. Si borras los datos del sitio, desaparece, y la página vuelve a seguir lo que diga el sistema.
El alojamiento —Netlify— registra la dirección IP y el agente de usuario de cada petición, por interés legítimo de seguridad y durante un tiempo corto.
El formulario de soporte. En la portada y en la página de soporte hay un formulario para escribirnos. Lo entrega Netlify (Netlify, Inc., Estados Unidos), que actúa como encargado del tratamiento y recibe los datos con las cláusulas contractuales tipo aprobadas por la Comisión Europea. Nos llega lo que escribes —el nombre, si lo pones, el correo y el mensaje— y nada más: no hay ni una cookie, ni un rastreador, ni ningún script de terceros. Lo usamos para contestarte, y lo conservamos mientras la conversación sirva de algo. No va a ninguna lista de correo, no hacemos ningún perfil con ello y no se cruza con nada de tu cuenta. Si prefieres no pasar por aquí, escríbenos directamente a hola@somiadigital.com, que es el mismo buzón.
19. Cambios
Si cambiamos algo, cambiaremos la fecha de arriba. Si el cambio es importante, lo diremos dentro de la app.
