Pribatutasun-politika

Aura iratzargailua · com.aurora.alarm · 2026ko urriaren 4ko egoera
Google Playko bertsioari eta zuzeneko instalazioari dagokie.

Euskara · Deutsch · English ·

1. Oinarrizko printzipioa

Aura iratzargailu bat da. Sartzen duzunaren zatirik handiena, alde handiz — zure alarmak, haien orduak, egunak, soinuak, esnatzeko zereginak, zure estatistikak eta zure ezarpenak — zure gailuan geratzen da eta ez da inora transmititzen.

Aurak ez dauka publizitaterik, hirugarrenen jarraipenik, analisi-tresnarik eta publizitate-identifikatzailerik. Ez dago pasahitzez babestutako konturik, ezta saio-hasierarik ere. Badago gure zenbaketa arin bat — gailu batek zenbat egunetan jasotzen dituen bere erantzunak eta oparitutako egunak — eta 2b atalak argi eta garbi deskribatzen du.

Datuak zure gailutik behean banan-banan deskribatzen diren sei kasuetan bakarrik irteten dira. Horietako bost zuk zeuk abiarazten dituzu; seigarrena (eguraldia) lehenespenez desaktibatuta dagoen ezarpen bat da.

2. Iritziak («Feedback & Ideas»)

Noiz: Iritzien pantaila betetzen eta bidaltzen duzunean bakarrik. Aurretik ez da ezer transmititzen.

Zer transmititzen da:

Pantaila-argazkiei buruz — eta irakurri hau bidali aurretik, mesedez: Pantaila-argazki batek une hartan pantailan zegoen guztia erakusten du — agian baita zure alarmen izenak edo beste datu pertsonal batzuk ere. Aurak ez ditu irudiak hautatzen ez aztertzen; zer doan zuk bakarrik erabakitzen duzu. Sarreraren gainerakoarekin batera iraungitzen dira, 180 egunen buruan.

Zer EZ den bidaltzen: zure alarmak, zure alarmen historia, zure kokapena, zure profileko argazkia.

Bide bera, beste bi kasu: ikono-proposamen batek («Settings → App icon → propose your own icon») zuk zeuk aukeratu eta moztutako irudia bidaltzen du, aplikazioaren bertsioarekin, Aura IDarekin eta trukatze-sekretuarekin batera — besterik ez. Eta gure erantzun bati erantzuten diozunean (2a atala), zure testua postontzi berera doa, identifikatzaile berberekin.

Non gordetzen den: KV biltegiratzea duen Cloudflare Worker batean. Sarrerak automatikoki iraungitzen dira 180 egunen buruan. Postontziak ez du IP helbiderik gordetzen. Abusuak saihesteko, Cloudflare-k IP helbide bakoitzeko zenbatzen du azken minutuan zenbat mezu iritsi diren; kontagailu horrek minutu bat irauten du gehienez, eta guk ez dugu ez gordetzen ez ikusten.

180 egunen arauaren bi salbuespen — biak guk geuk zerbait egiten dugunean bakarrik sortzen dira:

• Oparitutako Premium egunak: egunak oparitzen dizkizugunean, esleipen bat gordetzen dugu — egun kopurua, arrazoia, unea, zein identifikatzaileri doan (trukatze-sekretua edo Aura IDa) eta, zure gailuak jaso ondoren, jasotze-unea. Esleipenek ez dute iraungitze automatikorik: egunak zureak direla frogatzen dute, eta berrinstalatu ondoren itzuli egiten dizkizute.
• Gure izen-zerrenda: pertsona beraren mezu batzuk elkarrekin mantendu ahal izateko, postontziko identifikatzaile bati izen bat eman diezaiokegu (adibidez, sinatzeko erabiltzen duzuna). Zerrenda honek ere ez du iraungitze automatikorik.

Biak berehala ezabatzen ditugu eskatuz gero (harremanetarako datuak 10. atalean; adierazi zure Aura IDa, mesedez).

Oinarri juridikoa: DBEOren 6.1.a) artikulua (baimena) — bidali aurretik kontrol-lauki bat berresten duzu, eta haren gainean hemen zerrendatutako eremu guztiak agertzen dira.

2a. Gure erantzunak zuri (sarrera-ontzia)

Noiz: Bidali dituzun iritziei erantzuten badiegu. Erantzuna aplikazioaren sarrera-ontzian agertzen da — hasierako pantailaren goiko ezkerreko gutun-azalean.

Zer gordetzen da: guk idatzitako testu librea, zure trukatze-sekretua (zure gailuaren ausazko identifikatzaile sekretua — ez zure Aura ID publikoa), bidaltze-unea eta, zure gailuak jaso ondoren, entregatze-unea.

Zergatik sekretua eta ez Aura IDa: Aura IDa partekatzeko pentsatuta dago — ezagutzen duen edonork, bestela, zuri zuzendutako erantzun bat eskura lezake. Horregatik, erantzunak sekretuari soilik lotzen zaizkio; sekreturik gabeko iritzi zaharragoek ezin dute erantzunik jaso.

Nola iristen zaizun: zure aplikazioak oparitutako Premium egunak jasotzeko erabiltzen duen eskaera bera erabiltzen du — sareko bide gehigarririk ez. Jasotako erantzunak zure gailuan geratzen dira gero, eta bertan ken daitezke «Clear inbox» (Hustu sarrera-ontzia) erabiliz.

Zenbat denbora: postontziko sarrera guztiak bezala, erantzunak 180 egunen buruan iraungitzen dira. Entregatu ez diren bitartean, erretiratu egin ditzakegu.

Sarrera-ontzi bereko eguneratze-oharrak zure gailuan sortzen dira eta ez dira inoiz sarera joaten.

Oinarri juridikoa: DBEOren 6.1.b) eta f) artikuluak — bidali dituzun iritziei erantzutea da, hain zuzen, haiek bidali dituzun helburua.

2b. Erantzunak eta oparitutako egunak jasotzea — eta horrekin batera doan zenbaketa

Zure aplikazioak noiz galdetzen duen: erantzunak (2a) eta oparitutako Premium egunak (6. atala) eskaera bakar batekin jasotzen dira. Eskaera hori honela exekutatzen da:

• «Account & Profile» (Kontua eta profila) irekitzen duzunean;
• aplikazioa abiaraztean — soilik lehenago iritziren bat bidali baduzu, eta gehienez egunean behin;
• zure azken iritzia bidali eta hurrengo zazpi egunetan, gainera bere kabuz, erantzun bat zuregana irits dadin zuk begiratu beharrik gabe: atzeko planoan 15 minuturo gutxi gorabehera, aplikazioa irekita dagoela 30 segundotik 3 minutura behin. Horren ondoren, bere kabuz desaktibatzen da.

Inoiz iritzirik bidaltzen ez baduzu eta «Account & Profile» inoiz irekitzen ez baduzu, eskaera hori ez da inoiz gertatzen.

Zer transmititzen da: zure Aura IDa eta zure trukatze-sekretua — besterik ez. Ez gailuaren edo aplikazioaren daturik, ez kokapenik.

Postontziak zer erregistratzen duen — zenbaketa: gehienez 20 ordutik behin, zure Aura IDarentzat lehen eta azken eskaeraren eguna eta guztira zenbat egunetan egin den eskaera idazten du. Horrela, Aura benetan zenbat gailuk erabiltzen duten zerrenda bat sortzen da, eta iritzi bat gailu bati lotzen laguntzen digu. Trukatze-sekretua ez dago zerrenda horretan. Sarrera bat azken eskaeratik 180 egunera iraungitzen da. Gainera, postontziak gehienez 24 orduz gordetzen du zure identifikatzaileentzat une horretan zain dagoenaren cache tekniko bat — kopia bat, ez datu berririk.

Oinarri juridikoa: DBEOren 6.1.f) artikulua — erantzunak eta opariak entregatzeko eta aplikazioa zenbat gailuk erabiltzen duten jakiteko dugun interes legitimoa. Edozein unetan egin diezaiokezu aurka (8. atala); orduan, zure sarrera ezabatzen dugu.

3. Profilaren sinkronizazioa (alarmak beste gailu batera eramatea)

Noiz: Ezarpenetan profil bat sortzen duzunean edo kode baten bidez konektatzen zarenean bakarrik. Profil-koderik gabe, hemen ez da ezer gertatzen.

Zer transmititzen da: Zure alarmak eta zure aplikazioaren ezarpenak — muturretik muturrera enkriptatuta.

Nola funtzionatzen duen enkriptatzeak: Edukia zure gailuan enkriptatzen da AES-GCM erabiliz; gakoa zure profil-kodetik eratortzen da PBKDF2 bidez. Kodea bera ez da inoiz zure gailutik irteten — zerbitzariak hortik eratorritako helbide-balio bat eta irakur ezin dezakeen bloke enkriptatu bat baino ez ditu ikusten.

Horrek esan nahi du, halaber: zure kodea ezagutzen duenak zure alarmetara irits daiteke. Ez eman inori. Eman baduzu, berritu ezazu («Settings → Profile & Sync → renew code») eta konektatu berriro zure beste gailuak — horietako batek kode zaharra duen bitartean, ez du ezer babesten jada.

Non gordetzen den: KV biltegiratzea duen Cloudflare Worker batean. Gutun-azalak azken igoeratik 400 egunera iraungitzen dira. Abusuak saihesteko, IP helbidea denbora laburrez erabiltzen da kontagailu gisa — Cloudflare-k helbide bakoitzeko azken minutuko eskaerak zenbatzen ditu, eta zerbitzuak ere memorian zenbatzen ditu — eta ez da modu iraunkorrean gordetzen.

Ezabatzea: «Settings → Profile & Sync» atalak bi bide bereizi eskaintzen ditu. «Disconnect profile» (Deskonektatu profila) aukerak gailu hau bakarrik deskonektatzen du; gutun-azalak bere horretan jarraitzen du, beste gailuek erabiltzen jarraitu ahal izan dezaten. «Delete profile» (Ezabatu profila) aukerak zerbitzariko gutun-azala ezabatzen du eta kodea baliogabetzen du. Gailuko zure alarmak aldatu gabe geratzen dira bi kasuetan.

Oinarri juridikoa: DBEOren 6.1.b) artikulua (zuk eskatutako funtzioa betetzea).

4. Kraskadura-txostenak

Noiz: Kraskadura baten ondoren, hurrengo abiaraztean berariaz onartzen baduzu bakarrik. Zure baimenik gabe, txostena ez da gailutik irteten — ordura arte gailuan bakarrik gordetzen da.

Zer dauka: Errore mota eta pila-arrastoa (stack trace), aplikazioaren eta Android sistemaren bertsioa, gailu-modeloa, eta alarmen arrasto teknikoaren zati bat (zein alarma-soinu zegoen hautatuta, ordezko soinuak hartu ote zuen, denbora-zigiluak).

Zer EZ dauka: alarmen izenak, zure testuak, zure kokapena, zure kontuaren datuak. Alarma-soinuetatik iturriaren mota bakarrik erregistratzen da (adib. «content», «http»), inoiz ez titulu bat — musika-titulu bat datu pertsonala litzateke.

Bidea eta gordetze-epea: Iritzietan bezala (2. atala), beraz, 180 egun.

Oinarri juridikoa: DBEOren 6.1.a) artikulua (baimena).

5. Tenperatura-bistaratzea (aukerakoa, lehenespenez desaktibatuta)

Noiz: Tenperatura-bistaratzea aktibatzen baduzu eta kokapenerako sarbidea baimentzen baduzu bakarrik.

Zer gertatzen da: Aurak gutxi gorabeherako kokapena eskatzen du (ACCESS_COARSE_LOCATION — eremu-mailakoa, ez metro-mailakoa) eta eguraldi-zerbitzutik uneko tenperatura eta hurrengo orduetarako iragarpena eskuratzeko erabiltzen du. 1.0.8 bertsiotik aurrera, zerbitzu hori Norvegiako Meteorologia Institutua (MET Norway) (api.met.no) da; 1.0.7 bertsiora arte Open-Meteo (api.open-meteo.com) zen. Latitudea eta longitudea transmititzen dira, kilometro batera gutxi gorabehera biribilduta, eta horiekin batera — MET Norway-k aplikazio guztiei eskatzen dielako — aplikazioaren identifikazio bat (izena, bertsioa, gure harremanetarako helbidea), zuri buruzko ezer ez. Interneteko edozein eskaeratan bezala, eguraldi-zerbitzuak zure IP helbidea ikusten du. Aurak berak azken koordenatuak gailuan bakarrik gordetzen ditu, begirada bakoitzean zu berriro kokatu behar ez izateko. Eguraldi-datuek CC BY 4.0 lizentzia dute; iturria: MET Norway.

Aurak ez du kokapenik gordetzen bere aldetik, eta kokapena ez zaio Auraren zerbitzuetako bati ere transmititzen.

Oinarri juridikoa: DBEOren 6.1.a) artikulua (baimena — sistemaren galdera).

5a. Erlojua eta lo-datuak (aukerakoak, lehenespenez desaktibatuta)

Atal honetako guztia desaktibatuta dago zuk zeuk aktibatu arte. Eskumuturrean erlojurik ez baduzu, hemen ez da ezer aldatzen zuretzat.

Aura zure erlojuan. Aurak bere erloju-aplikazio txiki bat dakar. Hurrengo alarma lauza gisa erakusten du, eta alarma batek jotzen duen bitartean, hura baztertzeko edo atzeratzeko pantaila bat. Horretarako, zure telefonoak hurrengo alarmaren ordua eta izena bidaltzen dizkio zure erloju parekatuari — Google-ren Wear OS datu-geruzaren bidez, hau da, zure gailutik zure gailura. Mezu hori ez da inoiz gure zerbitzari batera iristen; guk ez dugu ikusten.

Erlojua parekatzea. Parekatze-elkarrizketa sistema eragiletik dator eta inguruko gailuak erakusten dizkizu. Aurak hortik ikasten duen gauza bakarra da erloju bat zure telefonoarena dela — ez kokapenik, ez osasun-daturik, ez konexio-daturik. Horren truke, Android sistemak motelago ixten du Aura atzeko planoan, eta horretarako da, hain zuzen, parekatzea.

Sleep Coach (lo-entrenatzailea) — Health Connect-eko lo-datuak. Sleep Coach aktibatzen baduzu eta baimena ematen badiozu, Aurak zure lo-orduak irakurtzen ditu Health Connect-etik — Android-en tokiko osasun-biltegia, zure erlojuak edo fitness-aplikazioak idazten duena. Aurak berak ez du ezer neurtzen: ez mikrofonorik, ez mugimendu-sentsorerik, ez gauean zehar martxan dagoen ezer.

• Zer irakurtzen da: lo-erregistroak bakarrik, hasiera, amaiera eta iraupena bakarrik, azken 14 gauetakoak bakarrik.
• Zertarako — eta hau funtzio bat da, ez bistaratze hutsa: Aurak zure lo-helburutik eta hurrengo alarmatik kalkulatzen du noiz egon beharko zenukeen ohean, eta gomendio hori aurreratzen du, neurtutako gauetan zure helburura iristeko benetan falta izan zitzaizun adina. Iluntzean isil-isilik gogorarazten dizu, 14 gau horietako zure batez bestekoa erakusten du eta horietatik zenbatetan bete zen zure helburua — eta gau laburrak alderatzen ditu hurrengo goizean atzeratzeko botoia zenbatetan sakatu zenuenarekin.
• Nora doazen: inora ez. Lo-orduak bistaratzean irakurtzen dira eta gero baztertu egiten dira — ez dira gordetzen, ez dira transmititzen, ez dira iritzietan sartzen eta ez dira profilaren sinkronizazioan jartzen. Aurak ez du ezer idazten Health Connect-en eta ez du atzeko planoan irakurtzen.
• Salbuespen bakarra, eta hemen dago, hain zuzen, salbuespen bat delako. Iluntzeko oroigarriak txartelak aipatzen duen oheratze-ordu bera aipa dezan, Aurak eratorritako zenbaki bakar bat gordetzen du zure gailuan: zure helburura iristeko zenbat minutu falta izan zitzaizkizun, medianan — gehienez 60. Ez gaurik, ez datarik, ez iraupenik; zenbaki hori bakarrik. Gailuan geratzen da, ez da profilaren sinkronizazioan jartzen, astebetera iraungitzen da eta Sleep Coach desaktibatzen duzun unean bertan desagertzen da. Horregatik dago, hain zuzen: hura gabe, Aurak iluntzero Health Connect-en begiratu beharko luke atzeko planoan — eta ez du egingo.
• Inoiz ez publizitaterako. Aurak ez ditu osasun-datuak publizitaterako erabiltzen, ez ditu saltzen eta ez dizkio inori ematen.
• Baimena kentzea: bi bide, eta biek berehala gelditzen dute irakurketa oro — Auraren barruko «Sleep coach» etengailua («Settings → Look back → History → Sleep») edo Health Connect → Baimenak → Aura. Lo-orduak ez ziren inoiz gorde, hasieratik bertatik. Auraren barruko etengailuak eratorritako zenbaki bakar hori ezabatzen du une berean, oroigarriari zein iluntzetan erantzun zenion erregistroarekin batera. Health Connect-en baimena bakarrik kentzen baduzu, Aurak ezin du jakin — zenbakia orduan berez iraungitzen da, gehienez astebeteko epean, eta zero erakusten du lo-txartela hurrengoan irekitzen duzunean.

Oinarri juridikoa: DBEOren 6.1.a) artikulua (baimena) eta, osasun-datuak direnez, DBEOren 9.2.a) artikulua — zure berariazko baimena, Health Connect-eko elkarrizketan ematen duzuna eta toki berean kentzen duzuna.

6. Premium erosketa (Play bertsioan bakarrik)

Noiz: «Aura Premium» erosten baduzu edo aurreko erosketa bat leheneratzen baduzu bakarrik.

Nork kudeatzen du ordainketa: Google-k, Google Play Billing bidez. Aurak ez du ordainketa-daturik ikusten — ez txartel-zenbakirik, ez fakturazio-helbiderik, ez zure izenik. Datu horiek Google-ri ematen dizkiozu, eta Google-ren pribatutasun-politika aplikatzen zaie.

Zer jakiten du Aurak: Bakarrik ea aura_premium_lifetime produktua erosi den, Google-k berrespenerako eskatzen duen erosketa-tokenarekin batera. Egoera hori gailuan geratzen da eta ez zaio Auraren inongo zerbitzuri transmititzen.

Leheneratzea: Abiaraztean, aplikazioak Google-ri galdetzen dio lehendik dauden erosketei buruz, Premium bere kabuz berriro ager dadin berrinstalatu ondoren edo gailu berri batean. Ez da Aura konturik behar — erosketa zure Google kontuari dagokio.

Oparitutako Premium egunak (iritziengatiko esker gisa) ez dira Google-ren bidez igarotzen; 2. ataleko trukatze-sekretua erabiltzen dute.

Oinarri juridikoa: DBEOren 6.1.b) artikulua (erosketa-kontratua betetzea).

7. Baimenak eta zertarako diren

8. Zure eskubideak

Eskubidea duzu datuak eskuratzeko (DBEOren 15. art.), zuzentzeko (16. art.), ezabatzeko (17. art.), tratamendua mugatzeko (18. art.), datuak eramateko (20. art.) eta aurka egiteko (21. art.). Emandako baimena edozein unetan kendu dezakezu, etorkizunerako ondorioekin.

Praktikan: zure datu gehienak zure gailuan daude, edonola ere — bertan ezabatzen dituzu aplikazioa desinstalatuz edo haren datuak garbituz. Zerbitzariko zatietarako (iritziak, profilaren gutun-azala) nahikoa da harremanetarako helbidera mezu informal bat bidaltzea; adierazi zure Aura IDa, mesedez («Settings → Account & Profile»), bestela ezin dira zure sarrerak identifikatu.

Urrats zehatzak datuak ezabatzeko orrian daude azalduta — datu mota bakoitza non dagoen eta zuk ezer egiten ez baduzu zenbat denboraz geratzen den barne.

Halaber, kontrol-agintaritza bati erreklamazioa aurkezteko eskubidea duzu (DBEOren 77. art.).

9. Tratamendu-eragileak

• Cloudflare, Inc. — iritzietarako eta profilaren sinkronizaziorako workerren eta KV biltegiratzearen funtzionamendua, eta eguneratze-fitxategien banaketa.
• Norvegiako Meteorologia Institutua (MET Norway) — eguraldi-kontsulta 1.0.8 bertsiotik aurrera, tenperatura-bistaratzea aktibatuta dagoenean bakarrik. Hartzaile independentea, ez tratamendu-eragilea: 5. ataleko koordenatu biribilduak jasotzen ditu.
• Open-Meteo — eguraldi-kontsulta 1.0.7 bertsiora arte, hori ere tenperatura-bistaratzea aktibatuta dagoenean bakarrik.
• Google LLC — Play bertsioan bakarrik: banaketa, aplikazio barneko eguneratzeak, ordainketen kudeaketa Google Play Billing bidez (ikus 6. atala) eta (gaituta badaude) Google Play zerbitzuak QR ezagutzarako.

10. Tratamenduaren arduraduna eta harremanetarako datuak

DBEOren 4.7 artikuluaren araberako tratamenduaren arduraduna

Datuak eskuratzeko eta ezabatzeko eskaeretarako harremana
support.aura.wecker@gmail.com

Datu berak lege-oharrean agertzen dira.

11. Aldaketak

Politika honen aldaketak dendako fitxaren bidez eta aplikazioan jakinarazten dira. Indarrean dagoen bertsioak goian adierazitako data darama.