Esta política explica, de forma sencilla, qué información trata la aplicación móvil Grew, por qué, quién puede verla y cómo mantener el control sobre ella. Grew es un diario de ánimo: un pueblo de pequeños personajes, uno por emoción, que eliges cada día y que puedes enseñar a tus grupos de amigos.
En resumen
- Grew está reservado a personas de 15 años o más.
- Tu diario de ánimo puede revelar tu estado de salud: se trata como un dato de salud, únicamente con tu consentimiento explícito, que puedes retirar en cualquier momento.
- Con cada grew, eliges quién lo ve: Solo yo, Mis grupos (todos o algunos) o Mis grupos + el mapa. Tus grupos lo ven 6 horas como máximo.
- Tus etiquetas («¿Qué influye?») y tus palabras de «Otro» nunca se muestran a nadie. Tus bastidores (texto, foto, audio) son privados por defecto.
- El mapa es anónimo: una zona de unos 2 km, sin nombre; tu ubicación solo se registra en el nivel «+ el mapa» y se borra a las 72 horas.
- Servidor y base de datos en Francia (OVHcloud). Sin publicidad, sin medición de audiencia, sin reventa.
Quién publica la aplicación
Grew la publica un desarrollador independiente, responsable del tratamiento de tus datos:
- Grégory Mostacci, empresario individual (Francia)
- developer@gregory-mostacci.fr
- grew.world
No hay delegado de protección de datos (no es obligatorio para esta aplicación). El aviso legal completo está en las condiciones de uso.
La información tratada
Grew utiliza un servidor: tus datos no se quedan solo en tu teléfono. Este servidor y su base de datos están alojados por OVHcloud, en Francia. Esto es lo que se registra, para qué y con qué base legal:
| Información | Para qué sirve | Base legal |
|---|---|---|
| Un identificador de dispositivo (número aleatorio creado por la app, no un identificador de hardware del teléfono) y un identificador de cuenta | Crear tu cuenta sin email y encontrarla en este dispositivo | Contrato (condiciones de uso) |
| Tu apodo (elegido por ti, o del tipo «Grew#1234») | Mostrarte en tus grupos | Contrato |
| Email y contraseña (almacenada con hash, nunca en claro), solo si creas una cuenta con email | Volver a iniciar sesión desde otro teléfono | Contrato |
| Idioma y zona horaria | Mostrar la app en tu idioma, contar tus días y tus rachas a la hora correcta | Contrato |
| Tus estados de ánimo: emoción (entre 9), intensidad de 1 a 5, etiquetas de «¿Qué influye?» (sueño, deporte, trabajo, familia, amigos, amor, salud, pantallas, estudios, dinero…, y «Otro» con unas pocas palabras libres, 30 caracteres como máximo), nota libre opcional (500 caracteres como máximo), fecha y hora, look de tu grew y quién lo ve (nivel elegido, grupos elegidos, bastidores mostrados o no), así como tu audiencia por defecto | Tu diario personal, tu historial y tus estadísticas; mostrar tu grew a los grupos que elijas y, si lo marcas, tus bastidores | Consentimiento explícito (ver más abajo); para compartir, tu elección con cada grew |
| Bastidores opcionales: una grabación de voz (30 segundos como máximo) y/o una foto (hecha con la cámara o elegida de tu galería, redimensionada, sin metadatos, incluida la ubicación GPS) | Ilustrar tu estado de ánimo para ti; mostrarlo a los grupos elegidos mientras tu grew está en curso, si lo marcas | Consentimiento explícito, como los estados de ánimo |
| Tu ubicación aproximada (centro de una zona de unos 2,2 km por 2,2 km) y el nombre de la ciudad, solo si eliges «Mis grupos + el mapa» para un grew | Situar tu grew en curso, sin tu nombre, en el mapa de los estados de ánimo | Consentimiento (elección con cada grew + permiso de Android) |
| Tus grupos (pertenencia, rol), tus reacciones enviadas y recibidas (abrazo, choca esos cinco, corazón, sol), tus regalos y su mensaje (80 caracteres como máximo) | Las funciones entre amigos | Contrato; consentimiento explícito para el estado de ánimo que muestras |
| Tus sesiones: token de renovación (almacenado con hash), modelo del teléfono, fechas de inicio de sesión y de última renovación | Mantener tu sesión iniciada de forma segura, «Cerrar sesión en todos mis dispositivos», detectar un robo de sesión | Contrato; seguridad: interés legítimo |
| Tus notificaciones recibidas, el token de dispositivo de Firebase (FCM) y tu idioma | Tu recordatorio diario y el aviso cuando un amigo reacciona | Contrato (función solicitada); permiso de Android |
| Tus semillas (saldo e historial), objetos, bailes, misiones, logros y partidas de minijuegos | Hacer funcionar el juego y evitar las trampas | Contrato |
| Tus compras de packs: número de pedido de Google, token de compra, pack, importe, fecha | Entregarte tus semillas, demostrar el pago, tramitar los reembolsos | Contrato; tras la eliminación de la cuenta: obligación legal e interés legítimo |
| Tus consentimientos: fecha de la declaración de edad, fecha de tu consentimiento para los datos de ánimo, versión de esta política | Poder demostrar que diste tu consentimiento | Obligación legal |
| Dirección IP, fecha y tipo de las solicitudes enviadas al servidor | Seguridad, limitación de abusos, registros técnicos | Interés legítimo |
| Fecha de tu última visita | Eliminar automáticamente las cuentas anónimas inactivas | Interés legítimo |
| Denuncias que haces: categoría, precisión escrita (500 caracteres como máximo), destinatario de la denuncia, copia del contenido denunciado tal como era en ese momento (apodo, nombre de grupo, mensaje de regalo) | Examinar la denuncia, conservar una prueba, informarte del curso que se le ha dado | Obligación legal (Reglamento europeo de Servicios Digitales) |
| Decisiones de moderación que te afectan (advertencia, suspensión, expulsión, apodo restablecido, contenido ocultado, grupo o cuenta eliminados): motivo, duración, contenido en cuestión, recurso en su caso; emails que te enviamos sobre ello | Aplicar las condiciones de uso, informarte del motivo, tramitar tu recurso | Obligación legal e interés legítimo |
Las compras de packs no están abiertas por ahora: los datos de compra anteriores solo se registrarán cuando lo estén.
Tu diario de ánimo: un dato de salud
Un estado de ánimo aislado no es necesariamente un dato de salud. Pero tu historial, la intensidad, las etiquetas, tus palabras de «Otro», tu nota, tu foto o tu audio («ya no duermo», «cita con el médico»…) pueden decir mucho sobre tu salud mental. Por prudencia, Grew trata todo tu diario como un dato de salud, una categoría especialmente protegida por el RGPD.
- Tu consentimiento explícito se pide en la bienvenida de la app, con una casilla específica, no marcada de antemano, distinta de la aceptación de las condiciones de uso. Sin él, no se crea ninguna cuenta.
- Conservamos la prueba de tu consentimiento (fecha y versión de esta política).
- Mostrar un grew o tus bastidores a tus grupos requiere, además, una acción tuya cada vez: elegir el nivel, marcar los grupos, marcar «Mostrar también entre bastidores».
- Puedes retirar tu consentimiento en cualquier momento: Ajustes › Privacidad › Retirar mi consentimiento. Todo tu diario de ánimo (notas, etiquetas, fotos y audios incluidos) se borra entonces. Tu cuenta, tus semillas y tu armario se quedan.
- Grew no es un producto sanitario y no sustituye a un profesional de la salud.
¿Quién ve este grew?
Con cada grew que publicas, eliges su audiencia. Tu elección pasa a ser tu audiencia por defecto (se puede cambiar en Ajustes › Privacidad) y siempre se muestra, y se puede modificar, antes de publicar el grew.
| Nivel | Quién ve tu grew (emoción, look, hora) |
|---|---|
| Solo yo | Nadie más que tú. Igual cuenta para tus estadísticas. |
| Mis grupos | Los miembros de tus grupos: todos, o solo los que marques. |
| Mis grupos + el mapa | Los mismos grupos, y el mapa de los estados de ánimo: un punto anónimo, con unos 2 km de margen. |
- ¿Durante cuánto tiempo? Tus grupos ven tu grew mientras está en curso: 6 horas como máximo, o hasta tu siguiente grew. Después vuelve a ser privado y se queda solo en tu diario. Puedes cambiar su audiencia mientras está en curso.
- Lo que ven tus grupos: tu apodo, tu racha y tu baile; tu grew en curso (emoción, look, hora de actualización) solo si lo has mostrado a ese grupo. Si no, apareces exactamente igual que alguien que todavía no ha publicado ningún grew: nadie puede adivinar que has publicado uno.
- Nunca se muestran: tu intensidad, tus etiquetas («¿Qué influye?») y tus palabras de «Otro». Solo sirven para tus estadísticas.
- Los miembros de un grupo son las personas que han recibido su código de invitación y se han unido. Si sales de un grupo, ya no ve nada de ti.
Entre bastidores: texto, foto, audio
«Entre bastidores» es tu nota (500 caracteres como máximo), una foto y un audio (30 segundos como máximo), que puedes adjuntar a un grew para contar por qué te sientes así.
- Privados por defecto: no se muestran a nadie mientras no marques «Mostrar también entre bastidores».
- Si lo marcas, son visibles para los grupos que ven ese grew, y solo mientras está en curso (6 horas como máximo). Después vuelven a ser privados y se quedan en tu diario. Nunca aparecen en el mapa ni en las notificaciones.
- Foto: la haces con la aplicación de cámara de tu teléfono o la eliges con el selector de fotos de Android. Grew solo recibe esa foto, sin acceso a tu galería. Se redimensiona, y sus metadatos (incluida la ubicación GPS) los elimina la app y una segunda vez el servidor. Piensa en las personas que aparecen en ella: no muestres a nadie sin su permiso.
- Audio: el micrófono solo se usa mientras grabas, nunca en segundo plano. Tu voz no se analiza ni se reconoce: solo la escuchan las personas que tienen acceso a ella.
- Los archivos se almacenan en nuestro servidor en Francia, nunca con acceso público: cada reproducción comprueba que la persona tiene derecho a ella. Se borran junto con el grew, cuando retiras tu consentimiento o cuando eliminas tu cuenta.
- Un miembro que ve tus bastidores puede denunciarlos si cree que incumplen las normas (ver lo que ve el editor).
El mapa y la ubicación aproximada
Tu ubicación solo se pide y se registra si eliges «Mis grupos + el mapa» para un grew. Con los demás niveles, no se envía ninguna ubicación.
- Tu teléfono redondea tu ubicación al centro de una zona de unos 2,2 km por 2,2 km antes de enviarla, y el servidor la redondea una segunda vez, sea lo que sea lo que le envíe la app. Solo se asocia el nombre de la ciudad. Grew nunca pide tu ubicación precisa (GPS).
- En el mapa, todo el mundo ve puntos anónimos: una emoción y un número de personas por zona, nunca un nombre ni una cuenta, y solo para los grews en curso.
- Filtrado por uno de tus grupos, el mapa muestra las zonas donde miembros de ese grupo han puesto su grew en el mapa. Una zona donde solo habría una persona del grupo no se muestra: nadie puede localizarte a ti solo.
- La ubicación se borra a las 72 horas.
- Si rechazas el permiso de ubicación, tu grew simplemente se queda en tus grupos.
Las notificaciones
Si las activas, Grew te envía un recordatorio diario y te avisa cuando un amigo reacciona. Para ello, tu teléfono recibe un «token de dispositivo» de Firebase Cloud Messaging (servicio de Google) que guardamos en nuestro servidor. El contenido de la notificación (tipo de reacción, apodo del remitente, nombre y emoji del grupo) pasa por los servidores de Google para llegarte. Nunca contiene tus bastidores, tus etiquetas ni tu ubicación. Puedes desactivar las notificaciones en la app o en Android.
Reacciones, semillas y compras
Las semillas son la moneda virtual del juego, sin valor monetario. Tu primera reacción del día es gratis; las siguientes cuestan semillas. Estos movimientos se registran en el historial de tu saldo. Los packs de semillas se venderán únicamente a través de Google Play, que cobra el pago: Grew nunca ve tu tarjeta bancaria ni tus medios de pago, solo recibe un número de pedido y un token de compra. Si tienes menos de 18 años, pide permiso a uno de tus padres antes de comprar. Las compras no están abiertas por ahora.
Mantener la sesión iniciada
Para que no tengas que volver a iniciar sesión todo el rato, la app mantiene una sesión: un token de acceso válido durante 24 horas, renovado automáticamente gracias a un token de renovación. Este último se almacena con hash en el servidor, junto con el modelo de tu teléfono y las fechas de uso. Una sesión caduca 90 días después del último uso de la app en el dispositivo. Se cierra de inmediato cuando cierras sesión o con Cerrar sesión en todos mis dispositivos. Si se reutiliza un token robado, se corta toda la sesión.
Lo que Grew no hace
- Ninguna publicidad, ninguna lectura de tu identificador publicitario, ningún seguimiento de una app a otra.
- Ninguna herramienta de estadísticas ni de medición de audiencia (Firebase Analytics está desactivado expresamente).
- Ningún acceso a tus contactos ni a tu galería: solo a la foto que eliges.
- El micrófono, solo mientras grabas un audio.
- Nunca tu ubicación precisa.
- Nunca se muestran a los demás tus etiquetas, tus palabras de «Otro» ni tu intensidad; nunca tus bastidores sin tu consentimiento.
- Ninguna venta ni alquiler de información sobre ti.
Quién recibe información
| Destinatario | Para qué | Dónde |
|---|---|---|
| OVHcloud | Alojamiento del servidor, de la base de datos y de los archivos (fotos, audios); envío de los emails; alojamiento de este sitio | Francia (Unión Europea) |
| Google (Firebase Cloud Messaging) | Hacer llegar las notificaciones. Recibe el token de dispositivo y el contenido de la notificación (tipo de reacción, apodo del remitente, nombre del grupo) | Estados Unidos: transferencia amparada por el Data Privacy Framework UE–Estados Unidos y las cláusulas contractuales tipo de Google |
| Google Play | Descarga de la app y pago de los packs. Google es responsable de sus propios tratamientos de pago | Irlanda / Estados Unidos (Data Privacy Framework) |
| Servicios de Google de tu teléfono (ubicación, geocodificador de Android) | Obtener tu ubicación aproximada y el nombre de la ciudad, si pones un grew en el mapa. Este tratamiento se hace en tu teléfono, según tus ajustes de Google | Según los ajustes de Google de tu teléfono |
| OpenFreeMap | Mostrar el fondo del mapa. Recibe tu dirección IP y la zona mostrada, como cualquier sitio web. No se transmite ningún dato de la cuenta | Servicio libre y gratuito, sujeto a sus propias condiciones |
| Los miembros de los grupos que elijas | Ver tu grew en curso y, si lo marcas, tus bastidores, 6 horas como máximo (ver más arriba) | — |
| Las autoridades | Únicamente previo requerimiento legal | — |
No hay ningún otro destinatario, y ningún dato se vende ni se alquila.
Lo que ve el editor
La herramienta de administración de Grew muestra tu perfil, estadísticas, tus emociones y sus fechas, y la audiencia de cada grew. No muestra tus coordenadas (solo la ciudad), ni tus notas, ni tus palabras de «Otro», ni tus fotos y audios.
- Una nota o unas palabras de «Otro» solo se muestran por un motivo legítimo (tu solicitud, una obligación legal), indicando obligatoriamente el motivo, y cada lectura queda registrada.
- Los bastidores solo se consultan si un miembro los ha denunciado, a partir de esa denuncia, y cada apertura (texto, foto, audio) queda registrada. La persona denunciada nunca conoce la identidad de quien la ha denunciado.
Cuánto tiempo conservamos tus datos
| Dato | Duración |
|---|---|
| Tu cuenta y sus datos | Mientras exista la cuenta; se eliminan al eliminar la cuenta |
| Cuenta anónima (sin email) que ya no se abre | Se elimina automáticamente tras 24 meses de inactividad |
| Diario de ánimo (notas, etiquetas y palabras de «Otro» incluidas) | Duración de la cuenta; se borra de inmediato si retiras tu consentimiento |
| Foto y audio adjuntos a un grew | Mientras exista el grew; se borran (archivos incluidos) con él, al retirar tu consentimiento o al eliminar la cuenta |
| Grew y bastidores mostrados a tus grupos | 6 horas como máximo después de publicarlo (menos si publicas otro grew), y después vuelven a ser privados; se quedan en tu diario |
| Ubicación y nombre de la ciudad de un grew | Se borran a las 72 horas |
| Sesiones (token con hash, modelo del teléfono, fechas) | 90 días después del último uso de la app en el dispositivo; se cierran de inmediato al cerrar sesión |
| Notificaciones | 90 días después de mostrarse (180 días si nunca se han mostrado) |
| Token de dispositivo de Firebase | Hasta que cierres sesión o elimines la cuenta, o 270 días sin actualizarse |
| Registros técnicos (dirección IP) | Rotación automática, unas semanas como máximo |
| Registro de acciones de administración | 12 meses |
| Denuncias tramitadas y decisiones de moderación | 24 meses después de su cierre (una expulsión en curso se conserva mientras dure) |
| Emails enviados (decisiones, curso de una denuncia) | 12 meses |
| Pedidos impagados o abandonados | 30 días |
| Pedidos pagados (Google Play) | Al eliminar la cuenta, se anonimizan (ya no vinculados a ti) y se conservan como prueba de pago durante el plazo contable legal (hasta 10 años) |
| Copias de seguridad de la base de datos y de los archivos | 30 días móviles: un dato eliminado desaparece de las copias de seguridad cuando caducan |
Seguridad
Las comunicaciones con el servidor están cifradas (solo HTTPS). Las contraseñas se almacenan con hash. El servidor y la base de datos están alojados en Francia y la base de datos no está expuesta a Internet. Las fotos y los audios nunca se sirven públicamente. El acceso de administración está protegido y registrado, las notas y los bastidores están ocultos para los administradores, y las ubicaciones se redondean y después se borran a las 72 horas. Las sesiones son cortas y revocables, y los tokens de sesión están excluidos de las copias de seguridad de Android. Hay límites contra los abusos. En caso de violación de datos, se notificaría a la CNIL en un plazo de 72 horas y se informaría a las personas afectadas si el riesgo es alto.
Permisos de Android
| Permiso | Para qué |
|---|---|
INTERNET, ACCESS_NETWORK_STATE | Comunicarse con el servidor de Grew y detectar la falta de red. |
ACCESS_COARSE_LOCATION | Solo ubicación aproximada, cuando la app está abierta, y solo si pones un grew en el mapa. Nunca se pide la ubicación precisa. |
RECORD_AUDIO | El micrófono, que se pide en el momento de grabar un audio (30 segundos como máximo), nunca en segundo plano. |
| Ninguno para las fotos | La cámara pasa por la aplicación de cámara del teléfono y la galería por el selector de fotos de Android: Grew solo recibe la foto elegida, sin acceso al almacenamiento. |
POST_NOTIFICATIONS | Mostrar el recordatorio diario y las reacciones de tus amigos. |
VIBRATE | Respuesta háptica (vibraciones suaves). |
com.android.vending.BILLING | Compras de packs a través de Google Play (añadido por la biblioteca Google Play Billing; inactivo mientras las compras no estén abiertas). |
com.google.android.c2dm.permission.RECEIVE | Recibir las notificaciones (añadido por Firebase Cloud Messaging). |
WAKE_LOCK, RECEIVE_BOOT_COMPLETED, FOREGROUND_SERVICE, ACCESS_WIFI_STATE | Programar los recordatorios, incluso después de reiniciar el teléfono, y conocer el estado de la red para el mapa. |
Copia de seguridad automática de Android
Tus datos de Grew están en el servidor, no en la copia de seguridad de tu teléfono. En el dispositivo, el token de sesión, el identificador de dispositivo y el consentimiento guardado localmente están excluidos de la copia de seguridad de Google y de la transferencia entre dispositivos. Consecuencia práctica: una cuenta anónima no se recupera en un teléfono nuevo (está vinculada al dispositivo de origen). Una cuenta con email, en cambio, se recupera iniciando sesión.
Exportar o eliminar tus datos
Tienes el control en todo momento, directamente en la app:
- Exportar tus datos: Ajustes › Privacidad › Exportar mis datos genera un archivo JSON completo (estados de ánimo, audiencia de cada grew, descripción de tus fotos y audios…) que guardas donde quieras. Los archivos de fotos y audios se consultan en la app; para recibirlos, escríbenos.
- Retirar tu consentimiento para los datos de ánimo: Ajustes › Privacidad › Retirar mi consentimiento (borra todo tu diario de ánimo, fotos y audios incluidos).
- Eliminar tu cuenta: Ajustes › Eliminar mi cuenta borra tus datos de inmediato, con doble confirmación.
- Sin la app: consulta la página Eliminar mi cuenta de Grew.
- Eliminar un grew o sus bastidores, cambiar su audiencia mientras está en curso, desactivar la ubicación o las notificaciones: en la app o en los ajustes de Android, cuando quieras.
Tus derechos
El RGPD te da los siguientes derechos sobre tus datos:
- Acceso y portabilidad: obtener una copia de tus datos (exportación JSON desde la app).
- Rectificación: corregir tu apodo, tus ajustes y tus estados de ánimo recientes en la app; para lo demás, escríbenos.
- Supresión: eliminar tu cuenta (en la app o mediante la página de eliminación).
- Retirada del consentimiento: en cualquier momento, tan fácilmente como lo diste.
- Oposición: para los tratamientos basados en el interés legítimo (por ejemplo, los registros de seguridad). No enviamos ninguna comunicación comercial.
- Limitación: pedir la congelación temporal de tu cuenta, por email.
- Instrucciones tras el fallecimiento: decidir qué pasa con tus datos, conforme a la ley francesa.
Para ejercer estos derechos, escribe a developer@gregory-mostacci.fr, desde la dirección de tu cuenta si es posible. Respondemos en un plazo máximo de un mes. Si consideras que no se respetan tus derechos, también puedes presentar una reclamación ante la CNIL (autoridad francesa de protección de datos).
Edad mínima
Grew está reservado a personas de 15 años o más (edad a partir de la cual la ley francesa permite consentir por uno mismo el uso de sus datos en internet). Lo declaras en la bienvenida de la app marcando «Tengo 15 años o más»; sin eso, no se crea ninguna cuenta. Si tienes menos de 18 años, pide permiso a uno de tus padres antes de cualquier compra. La aplicación no participa en el programa «Familias» de Google Play. Si crees que una persona menor de 15 años usa Grew, escríbenos y eliminaremos su cuenta.
Cambios en esta política
La fecha de la última actualización aparece en la parte superior de la página. La versión de la política vigente se registra junto con tu consentimiento (versión actual: 2026-10-06). En caso de un cambio importante, se te informará en la app antes de que entre en vigor.
Principales cambios de la versión 2026-10-06: elección de la audiencia con cada grew («¿Quién ve este grew?»), bastidores (nota, foto, audio) que se pueden compartir con tus grupos durante 6 horas como máximo, mapa limitado a los grews en curso puestos «en el mapa», palabras libres de la etiqueta «Otro», micrófono para los audios, primera reacción del día gratis, sesiones de 90 días y publicación de esta página en grew.world.
Contacto
Para cualquier pregunta sobre esta política o sobre la aplicación:
- Grégory Mostacci
- developer@gregory-mostacci.fr
Consulta también las condiciones de uso y aviso legal y la página Eliminar mi cuenta.