Política de privacidade

Espertador Aura · com.aurora.alarm · Versión do 4 de outubro de 2026
Aplícase á versión de Google Play e á instalación directa.

Galego · Deutsch · English ·

1. O principio

Aura é un espertador. A parte con diferenza máis grande do que introduces — as túas alarmas, as súas horas, días, sons, tarefas para espertar, as túas estatísticas e a túa configuración — queda no teu dispositivo e non se transmite a ningures.

Aura non contén publicidade, nin seguimento de terceiros, nin ferramentas de análise nin identificadores publicitarios. Non hai contas protexidas con contrasinal nin inicio de sesión. Hai un único reconto propio e austero — de en cantos días un dispositivo recolle as súas respostas e os días agasallados — e a sección 2b descríbeo abertamente.

Os datos só saen do teu dispositivo nos seis casos descritos un por un a continuación. Cinco deles inícialos ti mesmo; o sexto (o tempo) é unha opción que vén desactivada de serie.

2. Comentarios («Feedback & Ideas»)

Cando: Só cando enches a pantalla de comentarios e a envías. Antes diso non se transmite nada.

Que se transmite:

Sobre as capturas de pantalla, e le isto antes de enviar: Unha captura de pantalla amosa todo o que había na pantalla nese momento — posiblemente tamén os nomes das túas alarmas ou outros datos persoais. Aura nin selecciona nin examina as imaxes; o que se envía é decisión túa por completo. Caducan co resto da entrada aos 180 días.

O que NON vai: as túas alarmas, o teu historial de alarmas, a túa localización, a túa foto de perfil.

A mesma vía, dúas ocasións máis: unha proposta de icona (Settings → App icon → propose your own icon) envía a imaxe que ti mesmo escolles e recortas, xunto coa versión da app, o Aura ID e o segredo de reclamación — nada máis. E cando respondes a unha resposta nosa (sección 2a), o teu texto vai á mesma caixa de correo cos mesmos identificadores.

Onde se garda: Nun Cloudflare Worker con almacenamento KV. As entradas caducan automaticamente aos 180 días. A caixa de correo non garda ningún enderezo IP. Para evitar abusos, Cloudflare conta por enderezo IP cantas mensaxes chegaron no último minuto; este contador vive como máximo un minuto e nós nin o gardamos nin o consultamos.

Dúas excepcións aos 180 días — ambas xorden só cando actuamos nós mesmos:

• Días Premium agasallados: cando che agasallamos días, gardamos unha concesión — o número de días, o motivo, o momento, o identificador ao que vai (segredo de reclamación ou Aura ID) e, unha vez que o teu dispositivo a recolleu, o momento da recollida. As concesións non teñen caducidade automática: son a proba de que os días son teus, e devólvenchos despois dunha reinstalación.
• A nosa lista de nomes: para poder manter xuntas varias mensaxes da mesma persoa, podemos darlle un nome a un identificador na caixa de correo (por exemplo, o nome co que asinas). Esta lista tampouco ten caducidade automática.

Eliminamos ambas inmediatamente se o solicitas (contacto na sección 10; indica o teu Aura ID).

Base xurídica: Art. 6(1)(a) RXPD (consentimento) — antes de enviar confirmas unha caixa de verificación enriba da cal se amosan todos os campos aquí enumerados.

2a. Respostas nosas para ti (caixa de entrada)

Cando: Se respondemos a comentarios que enviaches. A resposta aparece na caixa de entrada da app — o sobre na parte superior esquerda da pantalla de inicio.

Que se garda: texto libre noso, o teu segredo de reclamación (o identificador aleatorio secreto do teu dispositivo — non o teu Aura ID público), o momento en que se enviou e, unha vez que o teu dispositivo a recolleu, o momento da entrega.

Por que o segredo e non o Aura ID: o Aura ID está pensado para compartilo — se non, calquera que o coñeza podería recoller unha resposta dirixida a ti. Por iso as respostas están ligadas só ao segredo; os comentarios máis antigos sen el non poden recibir resposta.

Como che chega: a túa app usa a mesma solicitude que tamén recolle os días Premium agasallados — ningunha vía de rede adicional. As respostas recollidas viven despois no teu dispositivo e pódense eliminar alí con «Clear inbox» (baleirar a caixa de entrada).

Canto tempo: como toda entrada da caixa de correo, as respostas caducan aos 180 días. Mentres non se entregaron, podemos retiralas.

As notas de actualización da mesma caixa de entrada créanse no teu dispositivo e nunca van a internet.

Base xurídica: Art. 6(1)(b) e (f) RXPD — responder a comentarios que enviaches é precisamente a finalidade para a que os enviaches.

2b. Recoller respostas e días agasallados — e o reconto que vai con iso

Cando pregunta a túa app: as respostas (2a) e os días Premium agasallados (sección 6) recóllense cunha única solicitude. Execútase

• cando abres «Account & Profile» (conta e perfil);
• cando se inicia a app — só se xa enviaches comentarios antes, e como máximo unha vez ao día;
• durante os sete días seguintes aos teus comentarios máis recentes, ademais por si soa, para que unha resposta che chegue sen que teñas que mirar: en segundo plano aproximadamente cada 15 minutos, coa app aberta cada 30 segundos a 3 minutos. Despois desactívase soa.

Se nunca envías comentarios e nunca abres «Account & Profile», esta solicitude nunca se produce.

Que se transmite: o teu Aura ID e o teu segredo de reclamación — nada máis. Ningún dato do dispositivo nin da app, ningunha localización.

O que rexistra a caixa de correo — o reconto: como máximo unha vez cada 20 horas anota, para o teu Aura ID, o día da primeira e da última solicitude e en cantos días en total se fixo unha solicitude. Isto produce unha lista de cantos dispositivos usan realmente Aura, e axúdanos a asociar comentarios a un dispositivo. O segredo de reclamación non está nesta lista. Unha entrada caduca 180 días despois da última solicitude. Ademais, a caixa de correo garda, como máximo durante 24 horas, unha caché técnica do que está agardando nese momento para os teus identificadores — unha copia, ningún dato novo.

Base xurídica: Art. 6(1)(f) RXPD — o noso interese lexítimo en entregar respostas e agasallos e en saber cantos dispositivos usan a app. Podes opoñerte en calquera momento (sección 8); nese caso eliminamos a túa entrada.

3. Sincronización do perfil (pasar as alarmas a outro dispositivo)

Cando: Só cando creas un perfil na configuración ou te conectas cun código. Sen código de perfil aquí non pasa nada.

Que se transmite: As túas alarmas e a configuración da túa app — cifradas de extremo a extremo.

Como funciona o cifrado: O contido cífrase no teu dispositivo con AES-GCM; a clave derívase do teu código de perfil mediante PBKDF2. O propio código nunca sae do teu dispositivo — o servidor só ve un valor de enderezo derivado del e un bloque cifrado que non pode ler.

O que tamén significa: quen coñeza o teu código pode chegar ás túas alarmas. Non o pases a ninguén. Se o pasaches, renóvao (Settings → Profile & Sync → renew code) e volve conectar os teus outros dispositivos — mentres un deles aínda teña o código vello, a renovación xa non protexe nada.

Onde se garda: Cloudflare Worker con almacenamento KV. Os sobres caducan 400 días despois da última subida. Para evitar abusos, o enderezo IP úsase brevemente como contador — Cloudflare conta as solicitudes do último minuto por enderezo, e o servizo conta ademais na memoria — e non se garda de forma permanente.

Eliminación: Settings → Profile & Sync ofrece dúas vías separadas. «Disconnect profile» (desconectar o perfil) desliga só este dispositivo; o sobre queda para que outros dispositivos o poidan seguir usando. «Delete profile» (eliminar o perfil) elimina o sobre do servidor e invalida o código. As túas alarmas no dispositivo permanecen sen cambios en ambos os casos.

Base xurídica: Art. 6(1)(b) RXPD (execución da función que solicitaches).

4. Informes de fallos

Cando: Só se o aceptas expresamente no seguinte inicio despois dun fallo. Sen o teu consentimento o informe non sae do dispositivo — ata entón só se garda localmente.

Que contén: Tipo de erro e rastro da pila (stack trace), versión da app e de Android, modelo do dispositivo, máis un extracto do rastro técnico de alarmas (que son de alarma se seleccionou, se o son de reserva tomou o relevo, marcas de tempo).

O que NON contén: nomes de alarmas, os teus textos, a túa localización, os datos da túa conta. Dos sons de alarma só se rexistra o tipo de fonte (p. ex. «content», «http»), nunca un título — un título musical sería un dato persoal.

Vía e conservación: Como cos comentarios (sección 2), polo tanto 180 días.

Base xurídica: Art. 6(1)(a) RXPD (consentimento).

5. Indicación da temperatura (opcional, desactivada de serie)

Cando: Só se activas a indicación da temperatura e permites o acceso á localización.

Que ocorre: Aura solicita a localización aproximada (ACCESS_COARSE_LOCATION — a nivel de zona, non de metro) e úsaa para obter do servizo meteorolóxico a temperatura actual e a previsión para as próximas horas. Desde a versión 1.0.8 ese servizo é o Instituto Meteorolóxico Noruegués (MET Norway) (api.met.no); ata a versión 1.0.7 era Open-Meteo (api.open-meteo.com). Transmítense a latitude e a lonxitude, arredondadas a aproximadamente un quilómetro, xunto con — porque MET Norway o esixe a toda app — unha identificación da app (nome, versión, o noso enderezo de contacto), nada sobre ti. Como en calquera solicitude en internet, o servizo meteorolóxico ve o teu enderezo IP. A propia Aura garda as últimas coordenadas só localmente, para non ter que localizarte de novo cada vez que miras. Os datos meteorolóxicos están baixo licenza CC BY 4.0, fonte: MET Norway.

Non hai almacenamento da localización por parte de Aura, e a localización non se transmite a ningún dos servizos de Aura.

Base xurídica: Art. 6(1)(a) RXPD (consentimento — o aviso do sistema).

5a. Reloxo e datos de sono (opcional, desactivado de serie)

Todo o desta sección está desactivado ata que ti mesmo o actives. Sen un reloxo no pulso, aquí non cambia nada para ti.

Aura no teu reloxo. Aura inclúe unha pequena app de reloxo propia. Amosa a seguinte alarma como mosaico e, mentres soa unha alarma, unha pantalla para apagala ou pospola. Para iso, o teu teléfono envía a hora e o nome da seguinte alarma ao teu reloxo vinculado — a través da capa de datos de Wear OS de Google, é dicir do teu dispositivo ao teu dispositivo. Esa mensaxe nunca chega a un servidor noso; nós non a vemos.

Vincular un reloxo. O diálogo de vinculación vén do sistema operativo e amósache dispositivos próximos. O único que Aura sabe por el é que un reloxo pertence ao teu teléfono — ningunha localización, ningún dato de saúde, ningún dato de conexión. A cambio, Android tarda máis en pechar Aura en segundo plano, e para iso precisamente serve a vinculación.

O Sleep Coach (adestrador de sono) — datos de sono de Health Connect. Se activas o Sleep Coach e concedes o permiso, Aura le as túas horas de sono de Health Connect — o almacén de saúde local de Android, no que escribe o teu reloxo ou a túa app de fitness. Aura non mide nada por si mesma: nin micrófono, nin sensor de movemento, nada funcionando durante a noite.

• Que se le: só rexistros de sono, só inicio, fin e duración, só das últimas 14 noites.
• Para que — e isto é unha función, non unha simple visualización: a partir do teu obxectivo de sono e da túa seguinte alarma, Aura calcula cando terías que estar na cama, e adianta esa recomendación tanto como realmente quedaches por debaixo do teu obxectivo nas noites que mediu. Avísate discretamente pola noite, amosa a túa media desas 14 noites e cantas delas cumpriron o teu obxectivo — e compara as noites curtas coa frecuencia con que premiches o botón de pospor á mañá seguinte.
• Onde vai: a ningures. As propias horas de sono lense ao amosalas e descártanse despois — non se gardan, non se transmiten, non se inclúen nos comentarios e non se poñen na sincronización do perfil. Aura non escribe nada de volta en Health Connect e non le en segundo plano.
• A única excepción, e está aquí precisamente por selo. Para que o recordatorio da noite indique a mesma hora de deitarse que a tarxeta, Aura garda un único número derivado no teu dispositivo: por cantos minutos, na mediana, quedaches por debaixo do teu obxectivo — cun máximo de 60. Ningunha noite, ningunha data, ningunha duración; só ese número. Queda no dispositivo, non se pon na sincronización do perfil, caduca ao cabo dunha semana e desaparece no momento en que desactivas o Sleep Coach. Precisamente por iso existe: sen el, Aura tería que mirar en Health Connect en segundo plano cada noite — e non o fará.
• Nunca para publicidade. Aura non usa datos de saúde para publicidade, non os vende e non os pasa a ninguén.
• Retirar o consentimento: dúas vías, ambas deteñen inmediatamente toda lectura — o interruptor «Sleep coach» dentro de Aura (Settings → Look back → History → Sleep) ou Health Connect → Permisos → Aura. As horas de sono nunca se chegaron a gardar. O interruptor dentro de Aura elimina o único número derivado nese mesmo momento, xunto co rexistro de que noites respondiches ao recordatorio. Se retiras só o permiso en Health Connect, Aura non pode sabelo — o número caduca entón por si só ao cabo dunha semana como moito, e marca cero a próxima vez que abras a tarxeta de sono.

Base xurídica: Art. 6(1)(a) RXPD (consentimento) e, por tratarse de datos de saúde, Art. 9(2)(a) RXPD — o teu consentimento explícito, que dás no diálogo de Health Connect e retiras no mesmo lugar.

6. Compra Premium (só versión de Play)

Cando: Só se compras «Aura Premium» ou restauras unha compra anterior.

Quen xestiona o pagamento: Google, mediante Google Play Billing. Aura non ve ningún dato de pagamento — nin número de tarxeta, nin enderezo de facturación, nin o teu nome. Eses datos facilítaslos ti a Google, e a eles aplícaselles a política de privacidade de Google.

O que sabe Aura: Só se se comprou o produto aura_premium_lifetime, xunto co token de compra que Google esixe para a confirmación. Este estado queda no dispositivo e non se transmite a ningún servizo de Aura.

Restaurar: Ao iniciarse, a app pregúntalle a Google polas compras existentes, para que Premium volva aparecer por si só despois dunha reinstalación ou nun dispositivo novo. Non fai falta ningunha conta de Aura — a compra pertence á túa conta de Google.

Os días Premium agasallados (como agradecemento polos comentarios) non pasan por Google; usan o token secreto de canxe da sección 2.

Base xurídica: Art. 6(1)(b) RXPD (execución do contrato de compra).

7. Permisos e para que serven

8. Os teus dereitos

Tes dereito de acceso (Art. 15 RXPD), rectificación (Art. 16), supresión (Art. 17), limitación do tratamento (Art. 18), portabilidade dos datos (Art. 20) e oposición (Art. 21). Podes retirar o consentimento en calquera momento con efectos para o futuro.

Na práctica: a maioría dos teus datos están de todos modos no teu dispositivo — elimínalos alí desinstalando a app ou borrando os seus datos. Para as partes do servidor (comentarios, sobre do perfil) abonda cunha mensaxe informal ao enderezo de contacto; indica o teu Aura ID (Settings → Account & Profile), se non as túas entradas non se poden identificar.

Os pasos concretos explícanse na páxina de eliminación de datos — incluído que tipo de datos está onde e canto tempo permanece se non fas nada.

Tamén tes o dereito a presentar unha reclamación ante unha autoridade de control (Art. 77 RXPD).

9. Encargados do tratamento

• Cloudflare, Inc. — funcionamento dos workers e do almacenamento KV para os comentarios e a sincronización do perfil, e entrega dos ficheiros de actualización.
• Instituto Meteorolóxico Noruegués (MET Norway) — consulta do tempo desde a versión 1.0.8, só coa indicación da temperatura activada. Un destinatario independente, non un encargado do tratamento: recibe as coordenadas arredondadas da sección 5.
• Open-Meteo — consulta do tempo ata a versión 1.0.7, igualmente só coa indicación da temperatura activada.
• Google LLC — só versión de Play: distribución, actualizacións dentro da app, procesamento de pagamentos mediante Google Play Billing (ver a sección 6) e (se están activados) os servizos de Google Play para o recoñecemento de QR.

10. Responsable e contacto

Responsable do tratamento no sentido do Art. 4(7) RXPD

Contacto para solicitudes de acceso e supresión
support.aura.wecker@gmail.com

Os mesmos datos figuran no aviso legal.

11. Cambios

Os cambios nesta política anúncianse a través da ficha da tenda e na app. A versión vixente leva a data indicada arriba.