Política de privacidad

Última actualización: 29 de octubre de 2026

Unhook es operado por Lexom Inc. («Lexom», «Unhook», «nosotros», «nos», «nuestro»). Entendemos el carácter sensible de tu proceso de recuperación. Esta Política de privacidad explica nuestro compromiso con la protección de tu privacidad y cómo tratamos tu información. Esta política se aplica junto con nuestros Términos y condiciones y Condiciones de suscripción.

1. Recogida de información

Nos comprometemos con la minimización de datos y solo recogemos la información personal necesaria para los fines identificados en esta política.

1.1 Información personal

Para mejorar tu proceso de recuperación, recogemos:

• Información de la cuenta: correo electrónico, nombre de usuario y fecha de nacimiento si se facilita.
• Datos de seguimiento de la recuperación e indicadores de progreso.
• Preferencias y ajustes de la aplicación.
• Interacciones y aportaciones opcionales a la comunidad.
• Comunicaciones con el equipo de ayuda.

1.2 Información técnica

Nuestro sistema recoge automáticamente:

• Información del dispositivo: sistema operativo y versión de la aplicación.
• Patrones de uso y datos de sesión.
• Indicadores de rendimiento.
• Dirección IP para optimizar el servicio.

1.3 Seguimiento del sitio web

Cuando visitas nuestro sitio web, podemos recoger:

• Datos de análisis mediante Google Analytics: páginas vistas, fuentes de referencia, información del dispositivo y clics en enlaces al App Store.
• Datos de interacción mediante Hotjar, que permite mapas de calor y grabaciones de sesiones según la configuración establecida.
• Cookies o tecnologías similares para el funcionamiento del sitio y sus análisis.
• Fuente de referencia y comportamiento de navegación en nuestro sitio.

1.4 Registros en el boletín

Si decides suscribirte en el sitio web, guardamos tu dirección de correo electrónico, la fuente del registro, el texto y la fecha del consentimiento y el estado de suscripción en el mismo proyecto de Firebase que utiliza la aplicación Unhook. Registrarte en el sitio web no crea una cuenta de la aplicación. Las entradas existentes del boletín de la aplicación también pueden incluir un ID de usuario.

Utilizamos un código privado de baja para procesar solicitudes de exclusión y conservamos un registro de exclusión para evitar que una dirección dada de baja vuelva a añadirse. Las solicitudes de registro del sitio web también utilizan un identificador de solicitud transformado mediante hash y registros de limitación de frecuencia con fechas de vencimiento para limitar el abuso. No incluimos direcciones del boletín ni códigos de baja en los eventos de análisis web.

Puedes retirar tu consentimiento al boletín mediante el enlace de baja de un correo o contactando con hello@getunhook.com. Para solicitar la eliminación de los datos del boletín, contacta con la misma dirección. Las preferencias del boletín no modifican tu suscripción de pago a la aplicación.

2. Base jurídica del tratamiento

Tratamos tu información personal sobre las siguientes bases jurídicas:

• Consentimiento: al crear una cuenta, suscribirte o activar funciones voluntariamente, consientes el tratamiento descrito en esta política.
• Ejecución de un contrato: tratamiento necesario para prestar los servicios que has solicitado.
• Intereses legítimos: mejorar el funcionamiento de la aplicación, prevenir el fraude y garantizar la seguridad, siempre que tus derechos de privacidad no prevalezcan sobre esos intereses.
• Obligaciones legales: tratamiento necesario para cumplir las leyes y normativas aplicables.

2.1 Datos sensibles (categorías especiales)

Los datos de seguimiento de la recuperación y la información relacionada con tu proceso de recuperación de una adicción constituyen «datos de categoría especial» (datos de salud) conforme al artículo 9 del RGPD y leyes análogas. Solo tratamos estos datos con tu consentimiento explícito, que proporcionas al crear una cuenta y activar las funciones de seguimiento de la recuperación. Puedes retirar este consentimiento en cualquier momento contactando con hello@getunhook.com o ajustando tus preferencias en la Aplicación. La retirada del consentimiento no afecta a la licitud del tratamiento realizado antes de retirarlo.

3. Cómo utilizamos tu información

Tu información nos ayuda a ofrecer y mejorar Unhook de las siguientes formas:

• Personalizar tu proceso de recuperación.
• Sincronizar tu progreso entre dispositivos Apple.
• Proporcionar funciones de apoyo comunitario.
• Enviar notificaciones del servicio: actualizaciones de cuenta, avisos de seguridad y confirmaciones de suscripción.
• Mejorar las funciones y la experiencia de uso.
• Analizar tendencias generales de recuperación de forma anonimizada.

Solo te enviaremos correos promocionales o de marketing si has aceptado expresamente recibirlos. Puedes retirar tu consentimiento a las comunicaciones de marketing en cualquier momento mediante el enlace de baja de cualquier correo de marketing o contactando con nosotros.

4. Protección de datos

Aplicamos medidas de seguridad sólidas para proteger tus datos:

• Cifrado SSL/TLS en todas las transmisiones de datos.
• Cifrado en reposo de los datos almacenados.
• Revisiones periódicas de seguridad y evaluaciones de vulnerabilidades.
• Apple procesa de forma segura todos los pagos; nunca almacenamos ni tenemos acceso a la información de tus tarjetas de pago.
• Los datos se alojan en infraestructura segura en la nube (Google Cloud / Firebase) con protecciones habituales del sector.

5. Intercambio de datos y servicios de terceros

Nunca vendemos tu información personal. Solo compartimos datos con las siguientes categorías de proveedores de servicios y únicamente en la medida necesaria para operar la Aplicación:

• Infraestructura en la nube: Google Cloud / Firebase: alojamiento, base de datos, autenticación y almacenamiento.
• Moderación de contenido: OpenAI: revisión automatizada del contenido generado por usuarios; consulta la sección 10.
• Chatbot de IA: OpenAI: procesamiento de conversaciones con el chatbot. Los mensajes que envías a nuestro asistente de IA «Lumina» se transmiten a los servidores de OpenAI para procesarlos. No almacenamos las conversaciones más allá de la sesión activa salvo que sea necesario por motivos de seguridad o legales.
• Procesamiento de pagos: App Store de Apple: facturación de suscripciones; nunca recibimos ni almacenamos tus datos de pago.
• Análisis de la aplicación: PostHog: análisis del uso, incluidas las interacciones y la información del dispositivo.
• Análisis del sitio web: Google Analytics: medición del uso y las referencias; y Hotjar: análisis de la interacción. Estos proveedores pueden utilizar cookies e identificadores similares. Consulta la política de privacidad de Google y la información de privacidad de Hotjar.
• Requisitos legales: cuando lo exija la ley, una orden judicial o una autoridad gubernamental.
• Seguridad: en situaciones de emergencia para proteger la vida o seguridad de los usuarios.

Mantenemos acuerdos de tratamiento de datos con todos los proveedores externos que tratan datos personales en nuestro nombre, de conformidad con el artículo 28 del RGPD. Estos acuerdos garantizan que nuestros encargados del tratamiento apliquen medidas técnicas y organizativas adecuadas para proteger tus datos.

6. Tus derechos de privacidad

Tienes los siguientes derechos respecto de tu información personal:

• Acceso: solicitar una copia de los datos personales que conservamos sobre ti.
• Rectificación: solicitar la corrección de datos inexactos o incompletos.
• Supresión: solicitar la eliminación de tus datos personales, sujeta a los requisitos legales de conservación.
• Portabilidad de datos: solicitar una exportación de tus datos en un formato estructurado, de uso común y legible por máquina, como JSON o CSV.
• Retirada del consentimiento: retirar tu consentimiento en cualquier momento cuando el tratamiento se base en él.
• Controles de análisis de la aplicación: gestionar las preferencias de análisis en los ajustes de la aplicación. Estas preferencias no controlan el seguimiento del sitio web; consulta la sección 9 para los controles web.
• Control de la visibilidad del perfil: gestionar qué información es visible en la comunidad.
• Gestión de notificaciones: ajustar o desactivar las preferencias de notificación.

Para ejercer cualquiera de estos derechos, contacta con hello@getunhook.com. Responderemos en un plazo de 30 días.

7. Usuarios jóvenes

Unhook está disponible para usuarios de 13 años o más. Para proteger a nuestros usuarios más jóvenes:

• Se activan ajustes de privacidad reforzados por defecto.
• Las funciones de comunidad cuentan con medidas de seguridad adicionales.
• El contenido se modera cuidadosamente.
• No se permite contenido para adultos ni material explícito.
• No recogemos deliberadamente información personal de menores de 13 años.

Los usuarios de entre 13 y 17 años deben contar con el consentimiento de un progenitor o tutor legal para utilizar la Aplicación. Para los usuarios de entre 13 y 15 años del Espacio Económico Europeo, exigimos consentimiento parental verificable antes de tratar datos personales, de conformidad con el artículo 8 del RGPD. Los progenitores o tutores pueden contactar con hello@getunhook.com para revisar, modificar o solicitar la eliminación de la información personal de su hijo. Si descubrimos que hemos recogido inadvertidamente información personal de un menor de 13 años, la eliminaremos de inmediato y cerraremos la cuenta.

8. Conservación de datos

Conservamos tus datos solo durante el tiempo necesario:

• Cuentas activas: los datos se conservan para prestar el servicio de forma continuada.
• Cuentas inactivas: los datos se trasladan a un archivo seguro con acceso restringido después de 12 meses de inactividad. Los datos archivados siguen sujetos a las mismas protecciones de privacidad descritas en esta política y pueden restaurarse si reactivas tu cuenta.
• Cuentas eliminadas: los datos personales se retiran de nuestros sistemas activos en un plazo de 30 días desde tu solicitud de eliminación. Los datos de copias de seguridad cifradas se purgan en un plazo de 90 días. También indicamos a nuestros encargados externos que eliminen tus datos dentro de sus respectivos periodos de conservación. Si la solicitud es compleja, podemos ampliar el plazo de respuesta otros 60 días y te informaremos de esa ampliación.
• Datos anónimos o agregados: los datos anonimizados y agregados que no puedan vincularse contigo pueden conservarse indefinidamente para mejorar el servicio.

Cancelar una suscripción no elimina tu cuenta ni tus datos. Para solicitar la eliminación, consulta la sección 6 de esta política.

9. Cookies y tecnologías de seguimiento

Nuestro sitio web puede utilizar cookies y tecnologías de seguimiento similares para:

• Cookies esenciales: necesarias para el funcionamiento del sitio, como la gestión de sesiones y la seguridad.
• Cookies de análisis: Google Analytics mide visitas, referencias y clics en enlaces al App Store. Hotjar permite analizar las interacciones, incluidos mapas de calor y grabaciones de sesiones según su configuración.

Puedes gestionar o bloquear cookies y seguimiento de terceros mediante los ajustes del navegador. Google también ofrece un complemento de inhabilitación de Google Analytics para navegadores de escritorio compatibles. Bloquear los análisis no te impide leer nuestras guías públicas ni seguir los enlaces al App Store.

El evento de clic en el App Store añadido por este sitio registra la ruta de la página pública y la ubicación del enlace, no el contenido de formularios de contacto, diarios ni mensajes del chatbot. Las políticas de privacidad de los proveedores describen la otra información que procesan. No incluyas detalles privados de tu recuperación en formularios del sitio web.

10. Moderación de contenido

Para mantener un entorno seguro, utilizamos moderación automatizada:

• El contenido generado por usuarios se revisa automáticamente para detectar material prohibido.
• Utilizamos la API de moderación de OpenAI para detectar contenido potencialmente dañino.
• El contenido se analiza en busca de violencia, discurso de odio, contenido sexual y otras categorías prohibidas.
• El contenido señalado puede eliminarse automáticamente o quedar pendiente de revisión.
• No almacenamos el texto completo de contenido eliminado durante más tiempo del necesario por motivos de seguridad.
• Puedes recurrir las decisiones de moderación mediante nuestros canales de ayuda.

11. Transferencias internacionales de datos

Tus datos pueden transferirse y tratarse en países fuera de Canadá, incluidos Estados Unidos, donde se aloja nuestra infraestructura en la nube. Al transferir datos entre países, garantizamos:

• El cumplimiento de PIPEDA y de las leyes internacionales de privacidad aplicables.
• Acuerdos de tratamiento de datos con todos los proveedores de servicios.
• Cláusulas contractuales tipo cuando sean necesarias.
• Niveles de protección de datos equivalentes o superiores en el destino.

12. Notificación de violaciones de seguridad de datos

En caso de una violación de seguridad de datos personales que genere un riesgo para tus derechos:

• Notificaremos a la Oficina del Comisionado de Privacidad de Canadá conforme exige PIPEDA cuando exista un riesgo real de perjuicio significativo y mantendremos un registro de la violación durante al menos 24 meses.
• Notificaremos a las autoridades de control pertinentes de la UE o del Reino Unido en un plazo de 72 horas cuando lo exija el RGPD.
• Cumpliremos las leyes estatales estadounidenses aplicables sobre notificaciones de violaciones de seguridad.
• Informaremos a los usuarios afectados sin dilación indebida si es probable que la violación suponga un riesgo elevado para sus derechos y libertades.
• Documentaremos la violación, sus efectos y las medidas correctivas adoptadas.

Derechos de privacidad regionales

Las siguientes secciones ofrecen información adicional para usuarios de determinadas jurisdicciones. Estos derechos complementan, y no sustituyen, los descritos en la sección 6.

Para residentes de Canadá (PIPEDA)

Como servicio operado desde Canadá, Unhook cumple la Ley de Protección de la Información Personal y Documentos Electrónicos (PIPEDA). Conforme a PIPEDA, tienes derecho a:

• Saber qué información personal conservamos sobre ti y por qué.
• Acceder gratuitamente a tu información personal y cuestionar su exactitud.
• Retirar el consentimiento para la recogida, uso o divulgación de tu información, sujeto a restricciones legales o contractuales.
• Presentar una reclamación ante la Oficina del Comisionado de Privacidad de Canadá si crees que se han vulnerado tus derechos de privacidad.

Adoptamos medidas razonables para garantizar que la información personal bajo nuestra custodia sea exacta, completa y actualizada para los fines con los que se utiliza.

Si tienes una reclamación sobre nuestras prácticas de privacidad, contacta con nuestro responsable de privacidad. Investigaremos todas las reclamaciones y responderemos en un plazo de 30 días. Si no estás satisfecho con la respuesta, puedes presentar una reclamación ante la Oficina del Comisionado de Privacidad de Canadá.

Para residentes de Quebec

Si resides en Quebec, la Ley de protección de la información personal en el sector privado se aplica a nuestro tratamiento de tu información personal. Tienes derechos adicionales conforme a la legislación de Quebec, incluidos el derecho a la desindexación y a la portabilidad de datos en un formato tecnológico de uso común. Si se produce un incidente de confidencialidad que entrañe riesgo de perjuicio grave, notificaremos a la Commission d'accès à l'information du Québec y a las personas afectadas conforme exige la ley.

Para residentes de Europa (RGPD)

Si te encuentras en el Espacio Económico Europeo (EEE), Reino Unido o Suiza, se aplica el Reglamento General de Protección de Datos (RGPD). Además de los derechos de la sección 6, tienes:

• Derecho a la limitación del tratamiento: puedes solicitarla en determinadas circunstancias, entre ellas mientras verificamos la exactitud de los datos, si el tratamiento es ilícito pero te opones a la eliminación, si ya no necesitamos los datos pero los requieres para reclamaciones legales, o mientras verificamos nuestros intereses legítimos. Durante la limitación almacenaremos tus datos, pero no los trataremos de otro modo, y te informaremos antes de levantarla.
• Derecho de oposición: puedes oponerte al tratamiento basado en intereses legítimos, incluidas las decisiones automatizadas de moderación de contenido.
• Derecho a no ser objeto de decisiones automatizadas: tienes derecho a no quedar sujeto a decisiones basadas únicamente en tratamiento automatizado que te afecten significativamente y a solicitar una revisión humana.
• Derecho a presentar una reclamación: puedes presentar una reclamación ante tu autoridad de control local.

Cuando tus datos se transfieren del EEE a Canadá, nos basamos en la decisión de adecuación de Canadá de la Comisión Europea. Para transferencias a Estados Unidos utilizamos cláusulas contractuales tipo aprobadas por la Comisión Europea.

Si eres consumidor en el EEE, nada de esta política afecta a tus derechos imperativos conforme a las leyes de protección del consumidor de tu país de residencia.

Para residentes de California (CCPA/CPRA)

Si resides en California, la Ley de Privacidad del Consumidor de California (CCPA), modificada por la CPRA, te otorga derechos adicionales:

• Derecho a saber: puedes solicitar las categorías y los datos personales concretos que hemos recogido sobre ti en los últimos 12 meses.
• Derecho a eliminar: puedes solicitar la eliminación de tu información personal, sujeta a determinadas excepciones.
• Derecho a corregir: puedes solicitar la corrección de información personal inexacta.
• Derecho de exclusión: puedes excluirte de la venta o el intercambio de tu información personal. No vendemos tu información personal.
• Derecho a limitar el uso de información personal sensible: los datos relacionados con recuperación y adicción se clasifican como información personal sensible conforme a la CPRA. Solo los utilizamos en la medida necesaria para prestar los servicios de la Aplicación.
• No discriminación: no te discriminaremos por ejercer tus derechos conforme a la CCPA/CPRA.

Para presentar una solicitud, contacta con hello@getunhook.com. Verificaremos tu identidad antes de procesarla. No vendemos ni compartimos información personal para publicidad conductual entre contextos distintos.

13. Resolución de controversias

Las controversias derivadas de esta Política de privacidad se resolverán conforme a la sección 17 (Resolución de controversias) de nuestros Términos y condiciones.

14. Ley aplicable

Esta Política de privacidad se rige por las leyes de la provincia de Ontario y las leyes federales de Canadá aplicables en ella, incluida PIPEDA. Las controversias relacionadas con esta política estarán sometidas a la jurisdicción exclusiva de los tribunales de la provincia de Ontario, Canadá. Si alguna disposición entra en conflicto con leyes imperativas de tu jurisdicción, estas prevalecerán en la medida del conflicto.

15. Acuerdo íntegro

Esta Política de privacidad, junto con nuestros Términos y condiciones y Condiciones de suscripción, constituye el acuerdo íntegro entre tú y Lexom Inc. sobre el uso de la Aplicación, tal como se describe con mayor detalle en la sección 21 de los Términos y condiciones.

16. Actualizaciones de esta Política de privacidad

Podemos actualizar esta política para reflejar cambios en la aplicación o requisitos legales. Los cambios sustanciales se comunicarán mediante la Aplicación, por correo electrónico u otros medios razonables. Continuar utilizando la Aplicación después de que los cambios entren en vigor constituye tu aceptación de la política actualizada.

17. Información de contacto

Puedes contactar con nuestro responsable de privacidad designado en privacy@getunhook.com.

Para consultas de privacidad, solicitudes de datos o reclamaciones: hello@getunhook.com