Política de privacidad

Aura · com.aurora.alarm · Versión del 4 de octubre de 2026
Se aplica tanto a la versión de Google Play como a la instalación directa.

Español · Deutsch · English ·

1. El principio

Aura es un despertador. Con diferencia, la mayor parte de lo que introduces — tus alarmas, sus horas, días, sonidos, tareas para despertar, tus estadísticas y tus ajustes — permanece en tu dispositivo y no se transmite a ningún sitio.

Aura no contiene publicidad, seguimiento por parte de terceros, herramientas de analítica ni identificadores publicitarios. No hay cuentas protegidas por contraseña ni inicio de sesión. Hay un único recuento propio y escueto — de en cuántos días un dispositivo recoge sus respuestas y sus días regalados —, y el apartado 2b lo describe abiertamente.

Los datos solo salen de tu dispositivo en los seis casos que se describen a continuación. Cinco de ellos los inicias tú; el sexto (la temperatura) es un ajuste que viene desactivado.

2. Comentarios («Comentarios e ideas»)

Cuándo: Solo cuando rellenas la pantalla de comentarios y la envías. Antes de eso no se transmite nada.

Qué se transmite:

Sobre las capturas, y léelo antes de enviar: Una captura muestra todo lo que había en la pantalla en ese momento — posiblemente también los nombres de tus alarmas u otros datos personales. Aura ni selecciona ni examina las imágenes; lo que se envía es exclusivamente tu decisión. Caducan con el resto de la entrada a los 180 días.

Qué NO se envía: tus alarmas, tu historial de alarmas, tu ubicación, tu foto de perfil.

El mismo camino, dos ocasiones más: una propuesta de icono (Ajustes → Icono de la app → proponer un símbolo propio) envía la imagen que tú mismo eliges y recortas, junto con la versión de la app, el ID de Aura y la clave de canje — nada más. Y cuando contestas a una respuesta nuestra (apartado 2a), tu texto va al mismo buzón con los mismos identificadores.

Dónde se guarda: En un Worker de Cloudflare con almacenamiento KV. Las entradas caducan automáticamente a los 180 días. El buzón no guarda ninguna dirección IP. Para evitar abusos, Cloudflare cuenta por cada dirección IP cuántos mensajes han llegado en el último minuto; este contador vive como máximo un minuto y nosotros ni lo guardamos ni lo consultamos.

Dos excepciones a los 180 días — ambas surgen solo cuando actuamos nosotros mismos:

• Días de Premium regalados: cuando te regalamos días, guardamos una asignación — el número de días, el motivo, el momento, el identificador al que va (clave de canje o ID de Aura) y, en cuanto tu dispositivo la haya recogido, el momento de la recogida. Las asignaciones no tienen caducidad automática: son la prueba de que los días te pertenecen, y te los devuelven tras una reinstalación.
• Nuestra lista de nombres: para poder mantener juntos varios mensajes de la misma persona, podemos dar un nombre a un identificador en el buzón (por ejemplo, el nombre con el que firmas). Esta lista tampoco tiene caducidad automática.

Borramos ambas cosas de inmediato si lo solicitas (contacto en el apartado 10; indica tu ID de Aura).

Base jurídica: Art. 6(1)(a) RGPD (consentimiento) — antes de enviar confirmas una casilla sobre la que se muestran todos los campos aquí enumerados.

2a. Nuestras respuestas (bandeja de entrada)

Cuándo: Cuando respondemos a un comentario tuyo. La respuesta aparece en la bandeja de entrada de la app — el sobre de arriba a la izquierda en la pantalla de inicio.

Qué se guarda: Un texto libre por nuestra parte, tu clave de canje (el identificador secreto y aleatorio de tu dispositivo — no tu ID de Aura público), el momento del envío y, en cuanto tu dispositivo haya recogido la respuesta, el momento de la entrega.

Por qué la clave y no el ID de Aura: El ID de Aura está pensado para compartirse — quien lo conozca podría, de lo contrario, recoger una respuesta dirigida a ti. Por eso las respuestas dependen exclusivamente de la clave secreta; los comentarios antiguos, sin clave, no pueden recibir respuesta.

Cómo te llega: Al abrirse, tu app consulta la misma petición con la que también recoge los días de Premium regalados — ningún camino de red adicional. Las respuestas recogidas quedan después en tu dispositivo, y allí se eliminan con «Vaciar la bandeja».

Cuánto tiempo: Como cualquier entrada del buzón, las respuestas caducan a los 180 días. Mientras no se hayan entregado, podemos retirarlas.

Las notas de actualización de esa misma bandeja de entrada se generan en tu dispositivo y nunca salen a la red.

Base jurídica: Art. 6(1)(b) y (f) RGPD — responder a un comentario es justamente la finalidad para la que lo enviaste.

2b. Recogida de respuestas y días regalados — y el recuento que la acompaña

Cuándo pregunta tu app: las respuestas (2a) y los días de Premium regalados (apartado 6) se recogen con una única petición. Se ejecuta

• cuando abres «Cuenta y perfil»;
• al iniciar la app — solo si ya has enviado algún comentario, y como máximo una vez al día;
• durante los siete días posteriores a tu último comentario, además por sí sola, para que una respuesta te llegue sin que tengas que buscarla: en segundo plano aproximadamente cada 15 minutos, con la app abierta cada 30 segundos a 3 minutos. Después se desactiva sola.

Si nunca envías un comentario y nunca abres «Cuenta y perfil», esta petición no se produce nunca.

Qué se transmite: tu ID de Aura y tu clave de canje — nada más. Ningún dato del dispositivo ni de la app, ninguna ubicación.

Qué registra el buzón — el recuento: como máximo una vez cada 20 horas anota, para tu ID de Aura, el día de la primera y de la última petición y en cuántos días en total se hizo una petición. De ahí sale una lista de cuántos dispositivos usan Aura realmente, y nos ayuda a asociar un comentario a un dispositivo. La clave de canje no figura en esta lista. Una entrada caduca 180 días después de la última petición. Además, el buzón conserva durante 24 horas como máximo una caché técnica de lo que está esperando en ese momento para tus identificadores — una copia, ningún dato nuevo.

Base jurídica: Art. 6(1)(f) RGPD — nuestro interés legítimo en entregar respuestas y regalos y en saber cuántos dispositivos usan la app. Puedes oponerte en cualquier momento (apartado 8); en ese caso borramos tu entrada.

3. Sincronización de perfil (llevar las alarmas a otro dispositivo)

Cuándo: Solo cuando creas un perfil en los ajustes o te conectas con un código. Sin código de perfil aquí no ocurre nada.

Qué se transmite: Tus alarmas y los ajustes de la app — cifrados de extremo a extremo.

Cómo funciona el cifrado: El contenido se cifra en tu dispositivo con AES-GCM; la clave se deriva de tu código de perfil mediante PBKDF2. El código en sí nunca sale de tu dispositivo — el servidor solo ve un valor de dirección derivado de él y un bloque cifrado que no puede leer.

Lo que también significa: quien conozca tu código puede llegar a tus alarmas. No lo compartas. Si ya lo has compartido, renuévalo (Ajustes → Perfil y sincronización → renovar código) y vuelve a conectar tus otros dispositivos — mientras uno de ellos siga teniendo el código antiguo, este ya no protege nada.

Dónde se guarda: Worker de Cloudflare con almacenamiento KV. Los sobres caducan 400 días después de la última subida. Para evitar abusos, la dirección IP se usa brevemente como contador — Cloudflare cuenta por cada dirección las peticiones del último minuto, y el servicio cuenta además en memoria — y no se almacena de forma permanente.

Borrado: Ajustes → Perfil y sincronización ofrece dos caminos distintos. «Desconectar perfil» desvincula solo este dispositivo; el sobre permanece para que otros dispositivos puedan seguir usándolo. «Eliminar perfil» borra el sobre en el servidor e invalida el código. Tus alarmas del dispositivo no cambian en ninguno de los dos casos.

Base jurídica: Art. 6(1)(b) RGPD (ejecución de la función que has solicitado).

4. Informes de fallos

Cuándo: Solo si das tu consentimiento expreso en el siguiente arranque tras un fallo. Sin tu consentimiento el informe no sale del dispositivo — hasta entonces se guarda únicamente en local.

Qué contiene: Tipo de error y traza de la pila, versión de la app y de Android, modelo del dispositivo, más un extracto del registro técnico de alarmas (qué sonido estaba seleccionado, si entró el sonido de reserva, marcas de tiempo).

Qué NO contiene: nombres de alarmas, tus textos, tu ubicación, los datos de tu cuenta. De los sonidos solo se registra el tipo de fuente (p. ej. «content», «http»), nunca un título — un título de música sería un dato personal.

Camino y conservación: Como en los comentarios (apartado 2), es decir, 180 días.

Base jurídica: Art. 6(1)(a) RGPD (consentimiento).

5. Indicación de temperatura (opcional, desactivada de origen)

Cuándo: Solo si activas la indicación de temperatura y permites el acceso a la ubicación.

Qué ocurre: Aura solicita la ubicación aproximada (ACCESS_COARSE_LOCATION — a nivel de zona, no de metros) y la usa para obtener del servicio meteorológico la temperatura actual y la previsión de las próximas horas. A partir de la versión 1.0.8 se trata del Instituto Meteorológico de Noruega (MET Norway) (api.met.no); hasta la versión 1.0.7 era Open-Meteo (api.open-meteo.com). Se transmiten la latitud y la longitud, redondeadas a aproximadamente un kilómetro, junto con — porque MET Norway lo exige a todas las apps — una identificación de la app (nombre, versión, nuestra dirección de contacto), nada sobre ti. Como en cualquier petición en internet, el servicio meteorológico ve tu dirección IP. La propia Aura guarda las últimas coordenadas solo en local, para no tener que localizarte de nuevo en cada vistazo. Los datos meteorológicos están bajo licencia CC BY 4.0, fuente: MET Norway.

No hay almacenamiento de ubicación por parte de Aura, y la ubicación no se transmite a ninguno de los servicios de Aura.

Base jurídica: Art. 6(1)(a) RGPD (consentimiento — el diálogo del sistema).

5a. Reloj y datos de sueño (opcional, desactivado de origen)

Todo lo que hay en este apartado está desactivado hasta que lo actives tú mismo. Sin un reloj en la muñeca, aquí no cambia nada para ti.

Aura en tu reloj. Aura trae consigo su propia app pequeña para el reloj. Muestra la próxima alarma como mosaico y, cuando suena, una pantalla para apagarla o posponerla. Para ello tu teléfono envía la hora y el nombre de la próxima alarma a tu reloj vinculado — a través de la capa de datos de Google para Wear OS, es decir, de un dispositivo tuyo a otro. Ese mensaje no llega a ningún servidor nuestro; nosotros no lo vemos.

Vincular el reloj. El diálogo de vinculación procede del sistema operativo y te muestra los dispositivos cercanos. Aura solo sabe por él que un reloj pertenece a tu teléfono — ninguna ubicación, ningún dato de salud, ningún dato de conexión. A cambio, Android tarda más en retirar Aura en segundo plano, y para eso está precisamente la vinculación.

El asesor de sueño — datos de sueño procedentes de Health Connect. Si activas el asesor de sueño y le das permiso, Aura lee tus horas de sueño de Health Connect — el almacén de salud local de Android, en el que escriben tu reloj o tu app de actividad física. Aura no mide nada por sí misma: ni micrófono, ni sensor de movimiento, nada que se quede funcionando por la noche.

• Qué se lee: únicamente registros de sueño, únicamente el comienzo, el final y la duración, únicamente las últimas 14 noches.
• Para qué — esta es la finalidad, y es una función, no una indicación: a partir de tu objetivo de sueño y de tu próxima alarma, Aura calcula a qué hora tendrías que estar en la cama y adelanta esa recomendación tanto como te haya faltado para tu objetivo en las noches medidas. Te lo recuerda discretamente por la noche, muestra tu media a lo largo de esas 14 noches y en cuántas de ellas alcanzaste tu objetivo — y compara las noches cortas con la frecuencia con la que a la mañana siguiente pulsaste posponer.
• Adónde va: a ninguna parte. Las horas de sueño en sí se leen al mostrarlas y se descartan después: no se guardan, no se transmiten, no se incluyen en los comentarios y no se ponen en la sincronización de perfil. Aura tampoco devuelve ningún dato a Health Connect y no lee en segundo plano.
• La única excepción, y figura aquí precisamente porque lo es. Para que el aviso de la noche indique la misma hora de acostarte que la tarjeta, Aura guarda un único número derivado en tu dispositivo: cuántos minutos, en la mediana, te faltaron para tu objetivo — como máximo 60. Ninguna noche, ninguna fecha, ninguna duración; solo ese número. Permanece en el dispositivo, no se pone en la sincronización de perfil, caduca al cabo de una semana y desaparece en el momento en que desactivas el asesor de sueño. Existe justamente para eso: sin él, Aura tendría que consultar Health Connect en segundo plano cada noche — y no va a hacerlo.
• Nunca para publicidad. Aura no usa datos de salud para publicidad, no los vende y no los cede a nadie.
• Retirarlo: dos caminos, ambos detienen toda lectura de inmediato — el interruptor «Asesor de sueño» en Aura (Ajustes → Mirando atrás → Historial → Sueño) o Health Connect → Permisos → Aura. Las horas de sueño nunca se guardaron. El interruptor de Aura borra en ese mismo momento ese único número derivado, junto con el registro de en qué noches respondiste al aviso. Si retiras solo el permiso en Health Connect, Aura no puede enterarse: el número caduca por sí solo como muy tarde al cabo de una semana y queda en 0 la próxima vez que abras la tarjeta de sueño.

Base jurídica: Art. 6(1)(a) RGPD (consentimiento) y, por tratarse de datos de salud, Art. 9(2)(a) RGPD — tu consentimiento explícito, que otorgas en el diálogo de Health Connect y que allí mismo puedes retirar.

6. Compra de Premium (solo en la versión de Play)

Cuándo: Solo si compras «Aura Premium» o restauras una compra anterior.

Quién gestiona el pago: Google, mediante Google Play Billing. Aura no ve ningún dato de pago — ni número de tarjeta, ni dirección de facturación, ni tu nombre. Esos se los facilitas a Google, y a ellos se aplica la política de privacidad de Google.

Qué sabe Aura: Únicamente si se ha comprado el producto aura_premium_lifetime, junto con el token de compra que Google necesita para la confirmación. Este estado permanece en el dispositivo y no se transmite a ningún servicio de Aura.

Restaurar: Al arrancar, la app pregunta a Google por compras existentes, de modo que Premium reaparece por sí solo tras una reinstalación o en un dispositivo nuevo. No hace falta ninguna cuenta de Aura — la compra pertenece a tu cuenta de Google.

Los días de Premium regalados (como agradecimiento por los comentarios) no pasan por Google; usan la clave secreta de canje del apartado 2.

Base jurídica: Art. 6(1)(b) RGPD (ejecución del contrato de compra).

7. Permisos y para qué sirven

8. Tus derechos

Tienes derecho de acceso (art. 15 RGPD), rectificación (art. 16), supresión (art. 17), limitación (art. 18), portabilidad (art. 20) y oposición (art. 21). Puedes retirar tu consentimiento en cualquier momento con efectos para el futuro.

En la práctica: la mayor parte de tus datos está de todos modos en tu dispositivo — los borras allí desinstalando la app o borrando sus datos. Para las partes que están en el servidor (comentarios, sobre de perfil) basta un mensaje informal a la dirección de contacto; indica tu ID de Aura (Ajustes → Cuenta y perfil), de lo contrario no se pueden identificar tus entradas.

Los pasos concretos están descritos en la página de eliminación de datos — incluido qué tipo de dato está dónde y cuánto tiempo permanece si no haces nada.

También tienes derecho a presentar una reclamación ante una autoridad de control (art. 77 RGPD).

9. Encargados del tratamiento

• Cloudflare, Inc. — operación de los workers y del almacenamiento KV para los comentarios y la sincronización de perfil, y entrega de los archivos de actualización.
• Instituto Meteorológico de Noruega (MET Norway) — consulta meteorológica a partir de la versión 1.0.8, solo con la indicación de temperatura activada. Un destinatario independiente, no un encargado del tratamiento: recibe las coordenadas redondeadas del apartado 5.
• Open-Meteo — consulta meteorológica hasta la versión 1.0.7, igualmente solo con la indicación de temperatura activada.
• Google LLC — solo en la versión de Play: distribución, actualizaciones dentro de la app, procesamiento del pago mediante Google Play Billing (véase el apartado 6) y, si están activados, los servicios de Google Play para el reconocimiento de códigos QR.

10. Responsable y contacto

Responsable en el sentido del art. 4(7) RGPD

Contacto para solicitudes de acceso y supresión
support.aura.wecker@gmail.com

Los mismos datos figuran en el aviso legal.

11. Cambios

Los cambios en esta política se anuncian en la ficha de la tienda y en la app. La versión en vigor lleva la fecha indicada arriba.