Política de privacidadPrivacy policy

Versión borrador-1 · 22 de octubre de 2026. Pendiente de revisión jurídica antes de la publicación en las tiendas.Version draft-1 · 22 October 2026. Pending legal review before store release.

Quién es el responsable

Asperor, contacto: admin@asperor.com.

Qué datos trata Vera

Lo que anotas en la app (ánimo, energía, estrés, sueño, síntomas, actividad, periodo si lo activas, notas y factores opcionales) son datos de salud, una categoría especial del RGPD (art. 9). Por eso:

Sin cuenta (modo por defecto): todo se guarda y se analiza solo en tu teléfono. No lo recibimos ni lo vemos. Desinstalar la app o usar «Borrar todos mis datos» lo elimina.
Con cuenta (opcional): guardamos tu correo (verificado), tu contraseña (solo su huella con Argon2), y, si lo añades, tu teléfono cifrado para recuperar la cuenta por SMS. Tu copia de seguridad se cifra en tu móvil con una clave de recuperación que no sale de él: nosotros solo almacenamos un bloque ilegible y no podemos abrirlo.

Para qué y con qué base legal

Para darte el servicio que pides (análisis personal y, si lo creas, la cuenta y la copia). Base: tu consentimiento explícito, que puedes retirar en cualquier momento.

Qué no hacemos

No vendemos ni cedemos datos, no hay publicidad ni analítica de terceros, no te comparamos con otras personas y no tomamos decisiones automatizadas con efectos sobre ti. Vera no diagnostica.

Proveedores

Alojamiento en un servidor VPS de OVH; correo transaccional por el relay de OVH; SMS de recuperación por Vonage (solo si añades teléfono: reciben el número y el texto del código, nunca datos de salud).

Conservación

Mientras mantengas la cuenta. Al borrarla (en la app o por correo) eliminamos cuenta, teléfono y copia cifrada del servidor en un máximo de 30 días. Los códigos y registros técnicos de límite de intentos se eliminan en 2 días.

Tus derechos

Acceso y portabilidad (Ajustes → Exportar), rectificación (editas tus días), supresión (Ajustes → Borrar, o aquí), limitación y oposición, escribiendo a admin@asperor.com. Puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es).

Menores

Vera es para personas de 16 años o más.

Seguridad

Cifrado en tránsito (HTTPS), cifrado de extremo a extremo de la copia (AES-256-GCM), teléfono cifrado en el servidor, límites de intentos y cierre de sesiones al cambiar la contraseña.

Who is responsible

Asperor, contact: admin@asperor.com.

What data Vera handles

What you log in the app (mood, energy, stress, sleep, symptoms, activity, period if you enable it, notes and optional factors) is health data, a special category under GDPR (Art. 9). Therefore:

No account (default): everything is stored and analysed only on your phone. We do not receive or see it. Uninstalling the app or using “Delete all my data” removes it.
With an account (optional): we store your (verified) email, your password (only an Argon2 hash) and, if you add it, your phone number encrypted for SMS account recovery. Your backup is encrypted on your phone with a recovery key that never leaves it: we only store an unreadable blob and cannot open it.

Purpose and legal basis

To provide the service you ask for (personal analysis and, if you create it, the account and backup). Basis: your explicit consent, which you can withdraw at any time.

What we do not do

We do not sell or share data, there is no advertising or third-party analytics, we do not compare you with other people and make no automated decisions affecting you. Vera does not diagnose.

Processors

Hosting on an OVH VPS; transactional email through OVH’s relay; recovery SMS through Vonage (only if you add a phone: they receive the number and the code text, never health data).

Retention

As long as you keep the account. When you delete it (in the app or by email) we erase the account, phone and encrypted backup from the server within 30 days. Rate-limit technical records are removed within 2 days.

Your rights

Access and portability (Settings → Export), rectification (edit your days), erasure (Settings → Delete, or here), restriction and objection, by writing to admin@asperor.com. You may complain to your data protection authority.

Minors

Vera is for people aged 16 or over.

Security

Encryption in transit (HTTPS), end-to-end encrypted backup (AES-256-GCM), phone number encrypted on the server, attempt limits and sign-out of all sessions on password change.