Ligero

Política de privacidad

En vigor desde el 18 de agosto de 2026 · sustituye a todas las versiones anteriores

1. El diario — privado, y ahora sincronizado

Hace falta una cuenta. «Iniciar sesión con Apple» es la única entrada, la app la pide antes que nada y no hay forma de saltársela.

Tu diario — las catas que escribes, tus humidores, tus lotes y sus tiempos de reposo — se escribe primero en tu propio dispositivo, y ahí abre y funciona sin conexión ninguna. Una copia de esas mismas tres cosas se guarda en nuestro servidor asociada a tu cuenta, para que un segundo iPhone enseñe el mismo diario.

Esa copia es privada. Solo se entrega a un dispositivo que lleve tu propio testigo de sesión: en esta app no hay ninguna petición que le dé a alguien el diario de otro, ninguna pantalla que lo enseñe, y nada de ahí llega al muro, a tu perfil público ni a esta web. Es una segunda copia para ti, no una fuente para nadie más.

2. Tu cuenta

Hay una cuenta y una forma de conseguirla: Iniciar sesión con Apple. En todo el sistema no existe ninguna contraseña, porque nunca creamos una.

Lo que nos da Apple: un identificador estable y único para esta app y una dirección de correo — que será una dirección de reenvío privada si elegiste «Ocultar mi correo», y nos parece bien. Tu nombre Apple lo pasa exactamente una vez, en el primer inicio de sesión, y solo si lo permites.

Lo que pones tú: nombre, apellidos, una foto de perfil y tu región — el país y, si quieres, la ciudad. Nunca coordenadas, nunca ubicación precisa, nunca nada leído del GPS del dispositivo. Opcional: un par de frases sobre ti y cuántos años llevas fumando.

Nombre, foto y región son obligatorios para tener cuenta. Las cuentas sin cara son exactamente la forma en que se pudre un sitio público, y por el nombre te puede buscar cualquiera. La región está por un motivo real: la cultura del puro es regional, y «quién está cerca» es una razón de verdad para seguir a alguien.

3. Qué se publica, y cuándo

No se publica nada automáticamente. Ni una vez, nunca. Una cata se hace pública solo después de que la abras, pulses compartir y confirmes que quieres publicarla.

Cuando lo haces, pasa a ser pública: visible en la app para cualquiera con cuenta, te siga o no. Al servidor va lo siguiente:

• el puro — marca, línea, vitola, origen, capa;
• tu puntuación, tanto como valor normalizado de 0 a 1 como tal y como tú la ves («9 / 10»);
• tu veredicto con tus palabras y si lo comprarías otra vez;
• la fecha de la entrada;
• los comentarios que escribes bajo las reseñas de otros y el «me gusta» o «no me gusta» que dejas en ellas.

La imagen de una reseña publicada es la imagen de la marca del catálogo común (apartado 6), no una foto tuya: tu propia foto de la anilla no se publica, no se guarda en nuestro servidor y, desde la versión 2.0, ni siquiera se escribe en el disco de tu teléfono.

Tu perfil es público: tu nombre, tu foto, tu región, tus frases sobre ti, las catas que publicaste, el número de seguidores y seguidos y tu vitrina — qué puros guardas y cuánto llevan reposando. Lo puede abrir cualquiera con cuenta, y seguirte también, sin pedir permiso. Seguir no se aprueba ni se puede rechazar; si prefieres que alguien concreto no te lea, bloquéalo.

Lo que sigue siendo enteramente tuyo es la decisión de publicar. Una entrada es solo tuya hasta que la envías, y puedes no enviar ninguna: leer el muro y no publicar nada es una forma normal de usar la app.

Esto cambió en la versión 1.2, y cambió en una dirección: más amplia. Hasta entonces los clubes eran círculos cerrados, una cata llegaba solo a los miembros de los clubes que elegías, y este apartado decía que no había muro general ni página de perfil pública. Ahora hay las dos cosas. Todo lo publicado antes del cambio se publicó en un club; hoy es público.

Nada de esta web se genera a partir de las catas de nadie: el muro vive solo dentro de la app.

4. Qué no se hace público nunca

Con cualquier ajuste y en cualquier momento:

• tus entradas sin publicar — sincronizadas para ti, ilegibles para cualquier otro y nunca enseñadas a otra cuenta;
• lo que pagaste — la app ya no tiene campo de precio y el servidor no tiene columna para él, así que el valor de una colección no puede escaparse de aquí de ninguna manera;
• dónde estás — la región del perfil es el país y, si quieres, la ciudad que escribiste tú; la app nunca lee la ubicación del dispositivo;
• tus fotos — ver el apartado 3.

Nada de esto es un ajuste por defecto que se pueda cambiar: no hay petición que lo lleve ni campo en el servidor esperándolo.

5. Qué guarda el servidor

• Cuenta: el identificador de Apple, tu correo, nombre y apellidos, foto de perfil, región, tus frases sobre ti, años fumando y la fecha de alta.
• Sesiones: un testigo de acceso para tu dispositivo, para que sigas dentro.
• Seguimientos: a quién sigues y quién te sigue, y cuándo empezó cada conexión.
• Catas publicadas: exactamente los campos del apartado 3, incluidos tus comentarios y reacciones.
• Vitrina: los puros y los tiempos de reposo de tu humidor — esta es la parte pública, la que sale en tu perfil.
• Tu diario sincronizado: tus catas, tus lotes y tus humidores, con sus notas, puntuaciones, fechas y tiempos de reposo. Es la copia privada del apartado 1: existe para que la lea tu propio segundo dispositivo y no se le entrega a nadie más.
• Dispositivos y avisos: el testigo de notificaciones de cada dispositivo con el que has iniciado sesión, y cuáles de los tres tipos de aviso quieres — comentarios, reacciones, seguidores nuevos.
• Moderación: a quién has bloqueado y cualquier denuncia que hayas puesto o que te nombre.

Los avisos llegan solo cuando alguien reacciona a ti: un comentario en tu reseña, un «me gusta» o un seguidor nuevo. La app pide el permiso en el muro y no al arrancar, y Ajustes de iOS → Notificaciones los apaga cuando quieras.

Las fotos — tu foto de perfil y cualquier imagen adjunta a una cata publicada — se guardan como archivos en el servidor, no en la base de datos. Las fotos de perfil se reducen a 800 × 800 como máximo. Solo se sirven a quien tenga derecho a verlas según las reglas de arriba.

Los servidores están alquilados a Hetzner y ubicados en Alemania. Los datos no salen de la UE salvo donde un servicio del apartado 9 opere internacionalmente.

6. Sumiller con IA

El sumiller no es un extra que se pueda ignorar: una entrada empieza fotografiando la anilla, y escribir el nombre de un puro a mano ya no existe en la app. El plan gratuito trae cinco consultas por semana, compartidas entre las tres funciones de abajo. Cuando usas una, a OpenRouter — que dirige la petición a un proveedor de modelos — va solo lo que esa función necesita:

• Escaneo de anilla: la foto que haces de la anilla del puro; primero para leerla y, después, si el catálogo aún no tiene imagen de ese puro, para dibujar una limpia.
• Qué fumar hoy: tus respuestas a las preguntas cortas (algo nuevo o conocido, cuánto tiempo, una bebida, la fuerza), los puros que hay ahora en tu humidor y cómo puntuaste los que ya te has fumado.
• Puros parecidos: el puro por el que preguntas y los puros de tu humidor.

Estas peticiones no llevan nombre, ni correo, ni identificador de cuenta — tampoco cuando has iniciado sesión. Los precios no van nunca. Las fotos se envían para esa única petición y nosotros no las guardamos. Consulta la política de privacidad de OpenRouter.

Sale solo la anilla, no la foto entera: la cámara recorta al marco al que apuntas, y una imagen elegida de tu fototeca pasa por ese mismo recorte antes de que nada salga del dispositivo.

Cada puro del catálogo tiene una imagen limpia de su anilla. Está dibujada a partir de tu foto por un modelo de imagen, no es la foto: una imagen de cómo es la anilla de esa marca, sin el roto, la mancha o el reflejo que tenía la tuya. Tu fotografía no se guarda nunca en nuestro servidor ni se le enseña a nadie: solo se guarda la dibujada, y no lleva ningún nombre.

7. Analítica

Para ver qué funciones se usan y cuáles sobran, la app envía eventos de uso anónimos a través de Amplitude — por ejemplo, qué pantalla se abrió o si una compra se completó. Esos eventos llevan un identificador aleatorio y no están vinculados ni a tu nombre, ni a tu correo, ni a tu cuenta. Nunca contienen el contenido de una cata, ni un puro, ni un precio, ni nada de lo publicado. Sin identificadores publicitarios, sin seguimiento por las apps y webs de otras empresas, y sin venta ni cesión de datos para publicidad. Consulta la política de privacidad de Amplitude.

8. Compras

Las compras y suscripciones las gestiona íntegramente Apple a través de la App Store; nosotros no vemos tus datos de pago. Para validar el recibo la app usa RevenueCat, que recibe un testigo de recibo anónimo y nada más. Consulta la política de privacidad de RevenueCat.

9. Todos los que tocan tus datos

• Apple — inicio de sesión y pagos. Política.
• Hetzner (Alemania) — el servidor donde corren esta web y el muro de la app.
• OpenRouter — solo para las funciones de IA del apartado 6.
• Amplitude — eventos de uso anónimos.
• RevenueCat — validación anónima de recibos.

Esa es la lista entera. No vendemos datos, no los cedemos para publicidad y no mostramos publicidad en esta app.

10. Borrar la cuenta

Puedes borrar tu cuenta desde la app. El borrado es inmediato y físico, no una marca escondida: tu perfil, tu foto, cada cata y comentario que publicaste, tus seguimientos en los dos sentidos, tus entradas de vitrina, tu lista de bloqueos, los testigos de tus dispositivos y la copia sincronizada de tu diario se eliminan de la base de datos y los archivos se borran del disco. En el muro no queda nada tuyo, y en nuestro servidor no queda nada de tu diario.

Lo que el borrado no toca es el diario del teléfono que tienes en la mano: esa copia es tuya y se queda exactamente donde está. Para quitar también esa, borra la app.

Si no puedes entrar en la app, escribe a efsh49@gmail.com desde la dirección asociada a tu cuenta y la borramos nosotros.

11. Tus derechos

Si estás en la UE o en el Reino Unido, el RGPD te da derecho a acceder a los datos que tenemos sobre ti, a corregirlos, a que se borren, a recibir una copia en formato portable y a oponerte al tratamiento. En el resto del mundo aplicamos las mismas reglas igualmente, porque mantener dos estándares no compensa. Escribe a efsh49@gmail.com y tendrás respuesta en 30 días, normalmente mucho antes.

La base legal para tratar los datos de tu cuenta es el contrato entre nosotros: sin ellos no hay muro ni perfil. Para la analítica es nuestro interés legítimo en saber qué partes de la app merece la pena conservar.

12. Menores

Ligero está clasificada para mayores de 17 años y no está dirigida a menores. No creamos cuentas a sabiendas a quien no llegue a esa edad; si nos enteramos de una, la borramos con todo lo que tenga.

13. Cambios en esta política

Si esta política cambia, la versión nueva se publica en esta dirección con una fecha nueva. Los cambios importantes — cualquiera que amplíe lo que recogemos o quién lo ve — se avisarán además dentro de la app antes de que entren en vigor.

14. Contacto

Ligero lo desarrolla y publica Yevhenii Rubanov, que es además el responsable del tratamiento. Preguntas, solicitudes o reclamaciones: efsh49@gmail.com.