Política de privacidad de Cucut

Versión 1.1. Fecha de entrada en vigor: 11 de septiembre de 2026. Escrita contra el código de la app.

Este documento explica qué hace Cucut con tus datos. El contrato de uso —qué puedes hacer con la app, qué se paga y qué no se garantiza— es un documento aparte: los Términos y condiciones.

En tres frases

Cucut funciona entero en tu teléfono y sin cuenta: las alarmas, las misiones, los minutos y el historial se guardan en tu dispositivo y no salen de él. Lo único que puede salir es la entrada del ranking, y solo si tú lo abres: cuatro números de la semana, un alias que eliges tú y un código de amigo. No hay publicidad, no hay rastreadores y no se vende ningún dato a nadie.

1. Quién es el responsable del tratamiento

Responsable: Joan Cama Ribot
Nombre comercial: Somia Digital
NIF: 41531670H
Dirección: Carrer de Sant Joan, 16, 17200 Palafrugell (Girona), España
Correo de contacto: hola@somiadigital.com

No hay delegado de protección de datos: la actividad no está entre las que el artículo 37 del RGPD obliga a tenerlo.

2. El principio: local primero

Cucut es una app local-first. Todo esto vive en la base de datos de tu teléfono y no se copia a ningún servidor nuestro:

las alarmas (hora, días, etiqueta, sonido, cadena de misiones);
los resultados de cada misión y los segundos que has tardado en callar la alarma;
los minutos de pantalla y su historial;
la racha, el informe semanal y las notas;
las preferencias (tono de Cucut, idioma, interruptores) y las reglas de pantalla.

Si algún día desinstalas la app, todo eso se va con ella. No tenemos ninguna copia y no te la podemos restaurar. Hacer copia de seguridad es cosa tuya, y el camino es el que Apple ya te da: la copia de iCloud o de ordenador de tu iPhone.

3. Lo que sí sale del dispositivo: el ranking

El ranking semanal es opcional. Si no lo abres, no hay nada tuyo en ninguna parte.

Cuando lo abres, la app crea una sesión anónima en nuestro servidor (Supabase, servidores de la Unión Europea). Anónima quiere decir literalmente eso: no pedimos ni correo, ni teléfono, ni nombre, ni cuenta de Apple ni ninguna otra identidad. Se crea un identificador aleatorio para esta instalación.

Lo que viaja es exactamente esto y nada más:

el alias que has escrito tú (entre 2 y 16 caracteres; lo puedes cambiar y no hace falta que sea tu nombre);
el código de amigo (C-XXXXX), que genera el servidor para que lo puedas compartir;
el agregado de la semana: la semana, las mañanas ganadas, la media de segundos para callar la alarma y el número de aplazamientos.

No viaja ninguna hora de alarma, ninguna etiqueta, ninguna lista de apps, ningún dato de salud y ningún contenido de ninguna misión.

Hay dos listas: la de amigos (solo quien haya introducido tu código, o tú el suyo) y la global. La global se puede desactivar desde «Yo»: apagarla te saca de la lista de desconocidos y te deja en la de amigos.

El agregado se sube cuando completas una cadena de misiones o cuando abres la pantalla del ranking. Nunca en segundo plano.

El alias lo eliges tú y lo ve el resto de gente de la lista. Eres tú quien responde de lo que escribes ahí: no pongas tu nombre completo, ni datos de otras personas, ni nada que te pueda identificar si no quieres.

4. El tiempo de uso y las apps bloqueadas

Para bloquear apps, Cucut usa Screen Time (Family Controls), la tecnología de Apple, y pide tu permiso antes que nada.

La lista de apps que eliges no es legible ni por nosotros ni por la app. Apple la entrega como testigos opacos: se guardan en la parte nativa de tu teléfono y no llegan ni al código JavaScript de la app, ni a la base de datos, ni a ningún servidor. Por eso la pestaña PANTALLA te enseña el recuento («3 apps bloqueadas») y el selector de Apple, nunca una lista con nombres e iconos: no los podemos ver.

Los minutos que has usado de una app tampoco salen del teléfono: viven dentro de las extensiones de Apple que hacen el bloqueo.

El permiso de Screen Time no se pide nunca en el onboarding: solo cuando activas el bloqueo. Si no lo das, la app sigue funcionando: los minutos y las ventanas se ven igual y simplemente no se bloquea nada. Y lo puedes retirar cuando quieras desde los Ajustes del sistema.

5. El movimiento y los pasos

Algunas misiones se completan moviéndote: agitar el teléfono, mantener el equilibrio o caminar. Para eso Cucut lee los sensores de movimiento del dispositivo (acelerómetro, giroscopio y contador de pasos del propio iPhone), y por eso te pide el permiso de movimiento y forma física.

Cucut no usa HealthKit y no lee ni escribe nada en la app Salud. Los pasos los cuenta el sensor del teléfono mientras tienes la misión abierta en pantalla, para saber si la has completado. No se leen en segundo plano, no se guardan fuera del dispositivo y no salen de él.

6. Cámara: ninguna imagen guardada

La cámara se utiliza en dos misiones:

el código: leer el código de barras o QR que tú mismo has registrado (el champú, el café, lo que quieras);
las flexiones: contarlas mirando tu postura.

En ambos casos ninguna imagen ni ningún fotograma se guarda ni se envía a ninguna parte. En las flexiones, las imágenes no salen ni siquiera del módulo nativo que las procesa: al código de la app solo llega un número, el de repeticiones contadas. El micrófono no se utiliza nunca y la app ni siquiera pide permiso para él.

7. Notificaciones

Cucut programa una notificación local de reserva poco después de la hora de la alarma, como red de seguridad por si el sistema no llega a ejecutar nuestra alarma. Es local: la programa tu teléfono y no pasa por ningún servidor.

8. La suscripción

Cucut Pro se cobra a través de tu compra dentro de la app de Apple. Nosotros no vemos ni recibimos tu método de pago: lo gestiona Apple entero.

Para saber si tienes la suscripción activa usamos RevenueCat, un intermediario que habla con Apple. Ahí viaja un identificador anónimo de la instalación y el estado de la compra. No viaja tu nombre ni tu correo.

9. Analítica

Hoy Cucut no envía ninguna analítica. El código está preparado y está apagado.

El día que se encienda será así, y este documento se volverá a escribir antes: unos cuantos nombres de acción («se ha abierto la app», «se ha visto el paywall») sin ningún texto tuyo, ningún identificador personal y ningún importe, con un interruptor para apagarla.

10. Las actualizaciones por el aire

Cucut se puede actualizar por dentro sin pasar por la App Store (solo la parte de programa, nunca el sistema). Para saber si hay alguna nueva, la app pregunta a nuestro servidor de actualizaciones, alojado en Cloudflare (updates.cucut.app).

En esa pregunta va la huella técnica de la versión que tienes y el canal, y nada más: ningún identificador tuyo, ningún dato del teléfono y ningún contenido de la app. La respuesta es un fichero de programa firmado, que el teléfono verifica antes de instalarlo.

11. El formulario de soporte de la web

En cucut.app/es/ hay un formulario de soporte. Es lo único del sitio que recoge datos, y solo si lo rellenas tú.

Qué pones: tu correo y el mensaje (obligatorios) y, si quieres, tu nombre. No pedimos nada más, y no hace falta que incluyas datos de salud ni ningún dato sensible.
Para qué: para leer tu consulta y responderla. Nada más: no hacemos listas de correo, no enviamos boletines y no usamos esas direcciones para ninguna otra cosa.
Quién los guarda: el sitio está alojado en Netlify (Netlify, Inc., Estados Unidos), que actúa como encargado del tratamiento. Netlify recibe y guarda el envío para que nosotros podamos leerlo. La transferencia fuera del Espacio Económico Europeo se hace bajo las garantías del capítulo V del RGPD (cláusulas contractuales tipo).
Cuánto tiempo: hasta que la consulta queda resuelta, y un tiempo razonable después por si hay continuación. Luego se borra de Netlify y de nuestro correo.
Base jurídica: tu consentimiento (artículo 6.1.a del RGPD), que das enviando el formulario, y nuestro interés legítimo (artículo 6.1.f) en atender a quien nos escribe y en evitar el correo basura.
El formulario no pone cookies, no carga ningún script y no hace ningún seguimiento. Lleva un campo trampa oculto para los robots, que nadie debe rellenar.

Si prefieres no usar el formulario, escribe directamente a hola@somiadigital.com.

12. Cuánto tiempo se conserva

En el teléfono: mientras tengas la app instalada. Lo decides tú.
En el servidor del ranking: las puntuaciones semanales mientras la cuenta exista. Si la borras, se borran.
En el servidor de actualizaciones: los registros técnicos de acceso que Cloudflare guarda para operar el servicio, durante periodos cortos y sin que los usemos para perfilar a nadie.

13. Base jurídica y dónde se tratan los datos

El tratamiento local del teléfono no lo hacemos nosotros: los datos no salen de tu dispositivo y el responsable de tenerlos ahí eres tú.
El ranking se trata por tu consentimiento (artículo 6.1.a del RGPD), que das abriéndolo y retiras borrando la cuenta.
La suscripción y la comprobación del derecho a Pro se tratan por la ejecución del contrato (artículo 6.1.b).
Las actualizaciones por el aire y la seguridad del servicio se tratan por nuestro interés legítimo (artículo 6.1.f) en entregar la app funcionando y sin manipular.

Los servidores del ranking están en la Unión Europea. Nuestros proveedores —Apple, Cloudflare, Netlify, Supabase y RevenueCat— pueden tratar datos fuera del Espacio Económico Europeo; cuando ocurra, lo hacen bajo las garantías que el capítulo V del RGPD exige (cláusulas contractuales tipo o decisión de adecuación).

14. Tus derechos

Tienes derecho a acceder a tus datos, rectificarlos, suprimirlos, limitar u oponerte al tratamiento, a la portabilidad y a retirar el consentimiento en cualquier momento, y a presentar una reclamación ante la Agencia Española de Protección de Datos (aepd.es).

En la práctica, y porque es más rápido que escribirnos:

Suprimir lo que hay en el servidor: «Yo» ▸ «Borra la cuenta». Se borran el alias, el código de amigo y las puntuaciones. Tus datos locales no se tocan: son tuyos y se quedan en el teléfono.
Suprimir lo que hay en el teléfono: desinstala la app.
Salir del ranking global sin borrar nada: el interruptor de «Yo».

Para cualquier otra cosa, escríbenos a hola@somiadigital.com. Como el ranking es anónimo a propósito, para atender una petición sobre él necesitaremos que nos digas tu código de amigo: no tenemos ninguna otra manera de saber qué entrada es la tuya, y no pediremos ningún dato personal para averiguarlo.

15. Menores

Cucut está clasificado 18+ en la App Store y no pide ningún dato personal. Hay que ser mayor de edad para usar Cucut y para contratar su suscripción, que se paga siempre con la cuenta de Apple del titular.

16. Seguridad

Hacemos lo razonable para proteger lo poco que sale del teléfono: todo el tráfico va cifrado, el ranking no guarda ninguna identidad y los ficheros de actualización van firmados. Ningún sistema es infalible, y en la máxima medida que permita la ley aplicable no respondemos de accesos no autorizados que no nos sean imputables.

17. Cambios en esta política

Si cambia lo que hace la app, este documento cambia antes, no después, y la fecha de arriba se mueve. Los cambios relevantes se avisan dentro de la app.

18. Contacto

Escríbenos a hola@somiadigital.com. La versión de este documento que manda es la catalana; las otras dos son traducciones.