Política de Privacidad
Última actualización: 13 de agosto de 2026
0. Índice
- 1. Responsable del tratamiento
- 2. Qué datos recopilamos
- 3. Qué datos NO recopilamos ni salen de tu dispositivo
- 4. Permisos del dispositivo
- 5. Base legal del tratamiento (RGPD)
- 6. Dónde se almacenan tus datos
- 7. Conservación de los datos
- 8. Con quién compartimos datos
- 9. Tus derechos
- 10. Decisiones automatizadas
- 11. Cookies y rastreo
- 12. Residentes en California (CCPA/CPRA)
- 13. Menores de edad
- 14. Seguridad
- 15. Notificación de incidentes de seguridad
- 16. Cambios en esta política
- 17. Contacto
1. Responsable del tratamiento
[PENDIENTE: nombre completo o razón social, NIF/CIF y domicilio] es el responsable del tratamiento de los datos personales recogidos a través de RiseUp, contactable en soporte@riseupapp.app. No se ha designado un Delegado de Protección de Datos (DPO) al no ser obligatorio para el volumen y naturaleza del tratamiento actual de RiseUp; cualquier consulta sobre privacidad puede dirigirse al correo anterior.
2. Qué datos recopilamos
- Datos de registro y onboarding: nombre, hábitos de sueño (horas a las que te acuestas y te levantas) y el objetivo que introduces al configurar la app.
- Datos de cuenta: si inicias sesión con Apple, recibimos el nombre e email asociados a tu Apple ID (o un email de relay privado si eliges ocultarlo). Si te registras por email, guardamos tu email y un hash criptográfico de tu contraseña (nunca la contraseña en texto plano).
- Datos de uso de la app: tus alarmas, retos elegidos, racha de días consecutivos, registros de hora de dormir y preferencias de perfil se guardan en tu dispositivo y, si tienes sesión iniciada, también se sincronizan con nuestra base de datos en la nube (ver sección 6) para que tu progreso no se pierda y esté disponible si usas la app en otro dispositivo.
- Datos de actividad física (pasos y distancia): si activas la sección "Actividad", RiseUp lee tu recuento de pasos y distancia de hoy directamente del coprocesador de movimiento de tu iPhone (Core Motion). Este dato no se sincroniza con nuestra base de datos ni sale de tu dispositivo — se calcula de nuevo cada vez que abres la app.
- Tonos de alarma personalizados (opcional): si grabas o importas tu propio tono de alarma, el archivo de audio se guarda únicamente en el almacenamiento local de tu dispositivo. No se sube a nuestros servidores ni se comparte con nadie.
- Datos de suscripción: gestionados por Apple (App Store). RiseUp recibe únicamente el estado de la suscripción (plan activo, fecha de renovación), nunca datos de pago o de tu tarjeta.
- Foto de perfil (opcional): si eliges subir una, se guarda localmente en tu dispositivo.
3. Qué datos NO recopilamos ni salen de tu dispositivo
Aunque RiseUp sí sincroniza parte de tus datos con nuestra base de datos en la nube (sección 6), hay datos que nunca salen de tu dispositivo, bajo ninguna circunstancia:
- Las imágenes de la cámara usadas para detectar repeticiones de ejercicio (flexiones, sentadillas, abdominales, saltos de tijera) se procesan en tiempo real en tu dispositivo mediante Vision (framework de Apple) y no se graban, suben ni almacenan en ningún momento.
- La foto del reto "foto al cielo" no se sube a ningún servidor ni se analiza con inteligencia artificial — solo se comprueba en tu propio dispositivo, por color, que parece una foto del cielo.
- Los datos del acelerómetro/giroscopio usados en el reto de agitar el móvil no se almacenan ni se transmiten.
- El recuento de pasos y distancia (sección 2) se lee y se muestra, pero no se envía a ningún servidor.
- Los tonos de alarma que grabes o importes se quedan en tu dispositivo.
- No usamos ningún SDK de publicidad ni de analítica de terceros, así que no hay seguimiento publicitario ni perfilado con fines comerciales de ningún tipo.
4. Permisos del dispositivo
| Cámara | Detectar repeticiones de ejercicio, escanear un código de barras y el reto de la foto al cielo. |
| Movimiento (Core Motion) | Reto de agitar el móvil, y contador de pasos/distancia de la sección Actividad. |
| Micrófono | Solo si eliges grabar tu propio tono de alarma; el audio se queda en tu dispositivo. |
| Notificaciones / alarmas | Programar y hacer sonar tus alarmas mediante AlarmKit, incluso con el dispositivo bloqueado. |
| Fotos | Opcional, solo si eliges poner una foto de perfil o importar un tono de alarma desde un archivo de audio guardado. |
5. Base legal del tratamiento (RGPD)
- Ejecución del contrato (art. 6.1.b RGPD): datos necesarios para prestarte el servicio de la app y gestionar tu suscripción.
- Consentimiento (art. 6.1.a RGPD): datos opcionales como la foto de perfil, los tonos de alarma personalizados, o los datos introducidos voluntariamente en el onboarding.
- Interés legítimo (art. 6.1.f RGPD): mejoras de seguridad y prevención de fraude en el proceso de suscripción.
6. Dónde se almacenan tus datos
Tus alarmas, racha y datos de perfil se guardan localmente en tu dispositivo y, si tienes sesión iniciada, se sincronizan con nuestra base de datos en la nube, alojada en la Unión Europea (región de Irlanda) a través de nuestro proveedor de infraestructura, Supabase. Al estar dentro de la UE, esta parte del tratamiento no requiere salvaguardas de transferencia internacional. El acceso a tus datos está restringido por controles de acceso a nivel de cuenta: solo tu propia cuenta puede leer o modificar tus propios datos.
Los datos mínimos que sí salen hacia fuera de la UE (identidad de inicio de sesión con Apple, estado de la suscripción) los procesa Apple Inc., con sede en Estados Unidos. Esa transferencia se ampara en las cláusulas contractuales tipo aprobadas por la Comisión Europea y/o el marco de adecuación UE-EE. UU. vigente en cada momento, tal y como Apple lo describe en su propia política de privacidad (Apple).
7. Conservación de los datos
Conservamos tus datos de cuenta mientras mantengas la cuenta activa. Si eliminas la app, los datos almacenados localmente desaparecen con ella. Si solicitas la eliminación de tu cuenta desde Perfil → Eliminar cuenta (o escribiéndonos), eliminamos los datos asociados que estén bajo nuestro control en un plazo máximo de 30 días, salvo obligación legal de conservación superior (por ejemplo, normativa fiscal sobre facturación de suscripciones, que puede exigir conservar ciertos registros varios años).
8. Con quién compartimos datos
No vendemos ni alquilamos datos personales a nadie, bajo ninguna circunstancia. Solo compartimos los datos estrictamente necesarios para operar la app con:
- Apple Inc. — inicio de sesión, notificaciones, alarmas del sistema y procesamiento de pagos de la suscripción.
- Supabase Inc. — alojamiento de la base de datos (alarmas, racha, perfil) y gestión de la sesión/cuenta, en servidores dentro de la Unión Europea.
Ninguno de estos proveedores está autorizado a usar tus datos para fines propios distintos de prestarnos el servicio contratado.
9. Tus derechos
Si resides en el Espacio Económico Europeo o en el Reino Unido, tienes derecho a:
- Acceder a los datos personales que tenemos sobre ti.
- Rectificar datos inexactos o incompletos.
- Suprimir tus datos ("derecho al olvido").
- Limitar el tratamiento en determinadas circunstancias.
- Oponerte al tratamiento basado en interés legítimo.
- Portabilidad: recibir tus datos en un formato estructurado y de uso común, o pedir que se transmitan a otro responsable.
- Retirar el consentimiento en cualquier momento, sin que afecte a la licitud del tratamiento anterior a su retirada.
Puedes ejercerlos directamente desde la app (editar perfil, eliminar cuenta) o escribiendo a soporte@riseupapp.app. Responderemos en el plazo máximo de un mes previsto por el RGPD. También tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD, www.aepd.es) o ante la autoridad de protección de datos de tu país de residencia, si consideras que el tratamiento no se ajusta a la normativa.
10. Decisiones automatizadas
RiseUp no toma ninguna decisión totalmente automatizada que produzca efectos jurídicos sobre ti ni que te afecte significativamente de forma similar (por ejemplo, no usamos tus datos para decisiones automáticas de precio, elegibilidad o perfilado publicitario).
11. Cookies y rastreo
La aplicación no usa cookies (es una app nativa de iOS, no un navegador). Este sitio web (riseupapp.app) es una página estática que no utiliza cookies propias de seguimiento ni tecnologías de rastreo de terceros. RiseUp no integra ningún SDK de publicidad ni de analítica de comportamiento de terceros dentro de la app.
12. Residentes en California (CCPA/CPRA)
Si resides en California, la CCPA/CPRA te reconoce derechos similares a los descritos en la sección 9: derecho a saber qué datos recopilamos, a solicitar su eliminación, a corregirlos y a que no se vendan ni compartan con fines publicitarios. No vendemos ni compartimos tus datos personales tal y como definen esas leyes. Puedes ejercer estos derechos escribiendo a soporte@riseupapp.app.
13. Menores de edad
RiseUp no está dirigida a menores de 13 años y no recopila conscientemente datos de menores de esa edad. Si tienes entre 13 y 17 años, necesitas el consentimiento de tu tutor legal para contratar la suscripción de pago (ver Términos y Condiciones). Si tienes conocimiento de que un menor de 13 años nos ha facilitado datos personales, contacta con nosotros para eliminarlos lo antes posible.
14. Seguridad
Las contraseñas de las cuentas por email no las gestionamos nosotros directamente: las procesa nuestro proveedor de autenticación, que las almacena cifradas conforme a estándares de la industria — RiseUp nunca ve ni guarda tu contraseña en texto plano. El acceso a cualquier dato en la base de datos está protegido por controles de acceso a nivel de cuenta, de forma que cada cuenta solo puede leer o modificar sus propios datos, y aplicamos medidas técnicas y organizativas razonables para proteger la información frente a accesos no autorizados, pérdida o alteración. Ningún sistema es 100 % seguro; si detectamos un incidente relevante, actuaremos conforme a la sección 15.
15. Notificación de incidentes de seguridad
Si se produjera una violación de seguridad que afecte a tus datos personales y suponga un riesgo para tus derechos y libertades, lo notificaremos a la autoridad de control competente en el plazo de 72 horas desde que tengamos conocimiento (art. 33 RGPD) y, cuando el riesgo sea alto, también te lo comunicaremos directamente sin dilación indebida (art. 34 RGPD).
16. Cambios en esta política
Podemos actualizar esta política ocasionalmente para reflejar cambios en la app o en la normativa aplicable. Los cambios sustanciales se anunciarán dentro de la app antes de su entrada en vigor, y la fecha de "Última actualización" en la cabecera de esta página siempre reflejará la versión vigente.
17. Contacto
Para cualquier duda sobre esta política o para ejercer tus derechos: soporte@riseupapp.app
Privacy Policy
Last updated: August 13, 2026
0. Table of contents
- 1. Data controller
- 2. What data we collect
- 3. What we do NOT collect or that never leaves your device
- 4. Device permissions
- 5. Legal basis for processing (GDPR)
- 6. Where your data is stored
- 7. Data retention
- 8. Who we share data with
- 9. Your rights
- 10. Automated decision-making
- 11. Cookies and tracking
- 12. California residents (CCPA/CPRA)
- 13. Minors
- 14. Security
- 15. Security incident notification
- 16. Changes to this policy
- 17. Contact
1. Data controller
[PENDING: full legal name or company name, tax ID and address] is the controller of the personal data collected through RiseUp, reachable at soporte@riseupapp.app. No Data Protection Officer has been appointed, as it is not required given the current volume and nature of RiseUp's processing; any privacy question can be directed to the email above.
2. What data we collect
- Sign-up and onboarding data: your name, sleep habits (bedtime and wake-up time) and the goal you enter when setting up the app.
- Account data: if you sign in with Apple, we receive the name and email associated with your Apple ID (or a private relay email if you choose to hide it). If you sign up by email, we store your email and a cryptographic hash of your password (never the plain-text password).
- App usage data: your alarms, chosen challenges, consecutive-day streak, bedtime check-ins and profile preferences are stored on your device and, if you're signed in, also synced with our cloud database (see section 6) so your progress isn't lost and is available if you use the app on another device.
- Physical activity data (steps and distance): if you enable the "Activity" section, RiseUp reads today's step count and distance directly from your iPhone's motion coprocessor (Core Motion). This data is not synced to our database or sent anywhere — it's recalculated every time you open the app.
- Custom alarm tones (optional): if you record or import your own alarm tone, the audio file is stored only on your device's local storage. It is not uploaded to our servers or shared with anyone.
- Subscription data: managed by Apple (App Store). RiseUp only receives the subscription status (active plan, renewal date), never payment or card details.
- Profile photo (optional): if you choose to upload one, it's stored locally on your device.
3. What we do NOT collect or that never leaves your device
Even though RiseUp does sync part of your data with our cloud database (section 6), some data never leaves your device, under any circumstances:
- Camera images used to detect exercise repetitions (push-ups, squats, sit-ups, jumping jacks) are processed in real time on your device via Vision (Apple's framework) and are never recorded, uploaded or stored.
- The "sky photo" challenge photo is not uploaded to any server or analyzed with AI — it's only checked on your own device, by color, to see if it looks like the sky.
- Accelerometer/gyroscope data used in the shake challenge is not stored or transmitted.
- Step count and distance (section 2) are read and displayed, but never sent to any server.
- Alarm tones you record or import stay on your device.
- We don't use any third-party advertising or behavioral analytics SDK, so there is no advertising tracking or commercial profiling of any kind.
4. Device permissions
| Camera | Detecting exercise repetitions, scanning a barcode, and the sky photo challenge. |
| Motion (Core Motion) | Shake-the-phone challenge, and the step/distance counter in the Activity section. |
| Microphone | Only if you choose to record your own alarm tone; the audio stays on your device. |
| Notifications / alarms | Scheduling and ringing your alarms via AlarmKit, even with the device locked. |
| Photos | Optional, only if you choose to set a profile photo or import an alarm tone from a saved audio file. |
5. Legal basis for processing (GDPR)
- Contract performance (GDPR art. 6.1.b): data necessary to provide the app's service and manage your subscription.
- Consent (GDPR art. 6.1.a): optional data such as your profile photo, custom alarm tones, or data voluntarily entered during onboarding.
- Legitimate interest (GDPR art. 6.1.f): security improvements and fraud prevention in the subscription process.
6. Where your data is stored
Your alarms, streak and profile data are stored locally on your device and, when you're signed in, synced with our cloud database, hosted within the European Union (Ireland region) through our infrastructure provider, Supabase. Because this stays within the EU, this part of the processing doesn't require international-transfer safeguards. Access to your data is restricted by account-level access controls: only your own account can read or modify your own data.
The minimal data that does leave the EU (Apple sign-in identity, subscription status) is processed by Apple Inc., based in the United States. That transfer is covered by the European Commission's standard contractual clauses and/or the applicable EU-US adequacy framework in force at the time, as described in Apple's own privacy policy (Apple).
7. Data retention
We retain your account data while your account remains active. If you delete the app, the locally stored data is deleted with it. If you request account deletion from Profile → Delete account (or by writing to us), we delete the associated data under our control within a maximum of 30 days, unless a longer legal retention obligation applies (e.g. tax/invoicing regulations for subscriptions, which may require keeping certain records for several years).
8. Who we share data with
We never sell or rent personal data to anyone, under any circumstances. We only share the data strictly necessary to run the app with:
- Apple Inc. — sign-in, notifications, system alarms and subscription payment processing.
- Supabase Inc. — database hosting (alarms, streak, profile) and session/account management, on servers within the European Union.
None of these providers is authorized to use your data for their own purposes beyond providing us the contracted service.
9. Your rights
If you reside in the European Economic Area or the United Kingdom, you have the right to:
- Access the personal data we hold about you.
- Rectify inaccurate or incomplete data.
- Erase your data ("right to be forgotten").
- Restrict processing in certain circumstances.
- Object to processing based on legitimate interest.
- Portability: receive your data in a structured, commonly used format, or request it be transmitted to another controller.
- Withdraw consent at any time, without affecting the lawfulness of processing before its withdrawal.
You can exercise these directly from the app (edit profile, delete account) or by writing to soporte@riseupapp.app. We will respond within the one-month period required by GDPR. You also have the right to lodge a complaint with the Spanish Data Protection Agency (AEPD, www.aepd.es) or your own country's data protection authority, if you believe the processing does not comply with regulations.
10. Automated decision-making
RiseUp does not make any fully automated decision that produces legal effects concerning you or similarly significantly affects you (for example, we do not use your data for automated pricing, eligibility, or advertising-profiling decisions).
11. Cookies and tracking
The app does not use cookies (it's a native iOS app, not a browser). This website (riseupapp.app) is a static page that does not use tracking cookies or third-party tracking technologies. RiseUp does not integrate any third-party advertising or behavioral-analytics SDK within the app.
12. California residents (CCPA/CPRA)
If you reside in California, the CCPA/CPRA grants you rights similar to those described in section 9: the right to know what data we collect, to request its deletion, to correct it, and to opt out of its sale or sharing for advertising purposes. We do not sell or share your personal data as defined under those laws. You can exercise these rights by writing to soporte@riseupapp.app.
13. Minors
RiseUp is not directed at children under 13 and does not knowingly collect data from children under that age. If you are between 13 and 17, you need your legal guardian's consent to purchase the paid subscription (see Terms of Service). If you become aware that a child under 13 has provided us with personal data, contact us so we can remove it as soon as possible.
14. Security
Passwords for email accounts aren't handled by us directly: they're processed by our authentication provider, which stores them encrypted following industry standards — RiseUp never sees or stores your password in plain text. Access to any data in the database is protected by account-level access controls, so each account can only read or modify its own data, and we apply reasonable technical and organizational measures to protect information from unauthorized access, loss or alteration. No system is 100% secure; if we detect a relevant incident, we will act as described in section 15.
15. Security incident notification
If a security breach affecting your personal data occurs and poses a risk to your rights and freedoms, we will notify the competent supervisory authority within 72 hours of becoming aware of it (GDPR art. 33) and, when the risk is high, we will also notify you directly without undue delay (GDPR art. 34).
16. Changes to this policy
We may update this policy occasionally to reflect changes to the app or applicable regulations. Material changes will be announced within the app before they take effect, and the "Last updated" date at the top of this page will always reflect the current version.
17. Contact
For any question about this policy or to exercise your rights: soporte@riseupapp.app