Política de privacidad
Lastr hace veintiuna preguntas íntimas y después te acompaña doce semanas. Esto es exactamente lo que pasa con esas respuestas.
Última actualización: 20 de agosto de 2026
Responsable del tratamiento
Julien Montagne, editor de Lastr a título individual. Contacto: hello@julienmontagne.com.
El principio: todo se queda en tu teléfono
Lastr funciona entera sin conexión y sin cuenta. Las cuarenta lecciones, los dieciséis ejercicios y los ochenta y cuatro días del programa van incorporados en la aplicación. Tus respuestas del cuestionario de entrada, tus puntuaciones PEDT, tus sesiones hechas y tus ajustes se guardan en la memoria privada de la aplicación, en tu dispositivo, y no salen de ahí.
Solo cuatro funciones llaman a un servidor, y cada una se describe más abajo. Ninguna hace falta para seguir el programa.
Lo que no hacemos
- Ningún seguimiento publicitario, ningún identificador publicitario, ninguna publicidad. La aplicación nunca pide el permiso de seguimiento (ATT) porque no le sirve de nada.
- Ninguna grabación de sesión, ninguna captura de pantalla automática. Nada de lo que ves o tocas se graba ni se reproduce.
- Ningún cruce con otras aplicaciones o sitios. El identificador que usan las estadísticas de uso no te sigue a ninguna otra parte.
- Ninguna venta, ninguna cesión con fines comerciales. Tus datos no son un producto.
- Ninguna decisión automatizada que produzca efectos jurídicos sobre ti.
La cuenta, que es opcional
Iniciar sesión sirve para una sola cosa: recuperar tu programa si cambias de teléfono o reinstalas la aplicación. Puedes usar Lastr indefinidamente sin cuenta.
El inicio de sesión se hace con Iniciar sesión con Apple. Apple solo nos transmite un identificador opaco, propio de esta aplicación. No recibimos ni tu nombre ni tu dirección de correo real, y no registramos nada más que ese identificador.
Lo que se guarda si inicias sesión
| Dato | Para qué |
|---|---|
| Sesiones hechas, fechas, duraciones, niveles declarados | Reconstruir tu programa en un dispositivo nuevo |
| Puntuaciones PEDT y respuestas del cuestionario de entrada | Sin ellas, el programa vuelve a cero y pierde su rama |
| Identificador opaco de Apple | Recuperar tu copia y vincular tu suscripción |
No se guardan: tus ajustes de dispositivo, el bloqueo con Face ID, el icono discreto ni la hora del recordatorio. Describen un teléfono, no a una persona.
Base jurídica: la ejecución del servicio que pides al iniciar sesión (artículo 6.1.b del RGPD).
Datos de salud
Las respuestas del cuestionario de entrada y las puntuaciones PEDT tienen que ver con tu salud sexual. Son datos sensibles en el sentido del artículo 9 del RGPD. Solo salen de tu dispositivo si creas una cuenta, y esa creación vale como consentimiento explícito en el sentido del artículo 9.2.a. Puedes retirarlo en cualquier momento eliminando tu cuenta, lo que los borra de inmediato.
Las estadísticas de uso
Para saber qué pantallas sirven, dónde pierde gente el cuestionario de entrada y si el programa aguanta en el tiempo, la aplicación envía eventos a PostHog. Es la única herramienta de este tipo en Lastr, y se corta en un tap: Ajustes → Estadísticas de uso. Cortada, no sale nada y no se acumula nada mientras tanto.
Lo que se envía
- Etapas alcanzadas: qué pantalla del cuestionario se vio, cuál recibió respuesta, cuál se omitió, y hasta dónde llegó el recorrido.
- La opción que elegiste en una pregunta del cuestionario, en forma de su clave de puntuación — nunca el texto que escribiste. El nombre opcional que se pide al final del cuestionario no se transmite nunca: solo sabemos si el campo se rellenó o se omitió.
- El resultado del cuestionario, en tramos y no en valores: el veredicto PEDT («sin indicios», «signos probables», «indicios claros»), un tramo de duración, la rama de programa y los factores identificados. Ni la puntuación sobre veinte ni la duración en segundos salen de tu dispositivo.
- El avance del programa: día abierto, día registrado, semana, duración real, nivel de excitación alcanzado, racha de días seguidos, balance de semana, lección abierta, situación apuntada.
- La suscripción: muro mostrado, plan elegido, compra iniciada, completada, cancelada o fallida con su código de error.
- El coach: el hecho de que se hizo una pregunta, si el servidor respondió, y si se aplicó la regla de seguridad. Ni la pregunta ni la respuesta se transmiten.
- El dispositivo: el identificador de instalación descrito más abajo, el modelo, la versión del sistema, la versión de la aplicación, el idioma y la zona horaria. PostHog usa tu dirección IP para deducir un país.
Nunca se transmiten: el texto de las notas de sesión, el nombre que escribiste, las preguntas que le hiciste al coach, la puntuación PEDT exacta, la duración declarada en segundos.
Datos de salud y base jurídica
Algunas de esas propiedades — el veredicto PEDT, el tramo de duración, la opción elegida en una pregunta del cuestionario — describen tu salud sexual, aunque estén reducidas a tramos. Entran en el artículo 9 del RGPD. Están vinculadas a un identificador de instalación y no a tu nombre, y no se cruzan con ninguna otra fuente.
Base jurídica: el interés legítimo en entender y mejorar el servicio (artículo 6.1.f), junto con el derecho de oposición que te da el ajuste en un tap. Si prefieres que nada de esto salga, corta «Estadísticas de uso» en los ajustes — no quita ninguna función de la aplicación.
El coach
Cuando le haces una pregunta al coach, esa pregunta se transmite a Google Gemini, que redacta la respuesta. Se le adjunta una línea de contexto construida por nuestro servidor y compuesta únicamente de contadores: el número de semana, el número de sesiones hechas, la última duración declarada, y si estás o no en la rama de relajación. No se envía ningún dato identificativo y tus respuestas del cuestionario no se envían nunca.
El texto de tus preguntas no se conserva en nuestro servidor. Solo guardamos un contador del número de preguntas hechas por día, que sirve para poner un tope al uso. Tu texto no se usa para entrenar ningún modelo, ni por nosotros ni por un tercero.
El coach es opcional: no usarlo no quita nada al programa, y entonces no se transmite nada a Google.
Base jurídica: la ejecución del servicio.
La suscripción
Los pagos los procesa Apple. Nunca vemos tus medios de pago. La gestión de las suscripciones pasa por RevenueCat, que valida los recibos ante Apple y nos transmite solo el estado de tu acceso: activo, en prueba, en periodo de gracia o caducado, junto con el plan y el vencimiento.
El dispositivo
Al arrancar, la aplicación declara la instalación a nuestro servidor: un identificador de instalación que facilita Apple y que es propio de esta aplicación, la plataforma, la versión de la aplicación, el idioma, la zona horaria, y el estado de tus recordatorios (activados o no, hora elegida, modo discreto). Sirve para saber a quién puede dirigirse un mensaje de servicio, y a qué hora. Ese identificador no es un identificador publicitario, no te sigue de una aplicación a otra, y cambia si desinstalas la aplicación.
Base jurídica: el interés legítimo en hacer funcionar y mantener el servicio.
Las notificaciones
Los recordatorios se programan en tu dispositivo, no se envían desde un servidor. Funcionan sin cuenta y sin red. Su texto no nombra nunca el tema de la aplicación: se muestran en una pantalla bloqueada, a veces delante de otra persona. Puedes cortarlos en cualquier momento en los ajustes de la aplicación o del teléfono.
Errores técnicos
La aplicación no reporta ningún error. Nuestro servidor sí transmite sus errores técnicos a Sentry cuando esa función está activada, para poder repararse. Esos informes contienen trazas de ejecución, no el contenido de tus datos.
Plazos de conservación
- En tu dispositivo: hasta que borres tus datos desde los ajustes, o desinstales la aplicación.
- En el servidor, con cuenta: mientras la cuenta exista. Eliminar la cuenta borra de inmediato y de forma definitiva la cuenta, la copia del programa, los dispositivos vinculados y el espejo de la suscripción.
- Sesiones: una sesión sin usar durante seis meses se elimina automáticamente.
- Contador del coach: un número por día, sin contenido.
- Estadísticas de uso: las conserva PostHog según su propia política de retención, y son borrables a petición en la dirección de más abajo.
Tus derechos
Tienes derecho de acceso, rectificación, supresión, limitación, portabilidad, oposición, y derecho a retirar tu consentimiento en cualquier momento.
Dos de ellos se ejercen directamente en la aplicación, sin escribirnos: Ajustes → Exportar mis datos para la portabilidad, y Ajustes → Eliminar mi cuenta para la supresión. Para los demás, escribe a hello@julienmontagne.com.
Si consideras que tus derechos no se respetan, puedes reclamar ante la autoridad de control de tu país. El editor está establecido en Francia, donde la autoridad competente es la CNIL: 3 place de Fontenoy, TSA 80715, 75334 París Cedex 07 — www.cnil.fr. En España, la autoridad es la AEPD — www.aepd.es.
Alojamiento y encargados del tratamiento
- Hostinger International Ltd. (con sede en Chipre) — alojamiento del servidor y de la base de datos, en servidores situados en Alemania, en la Unión Europea.
- Apple Inc., One Apple Park Way, Cupertino, CA 95014, Estados Unidos — distribución de la aplicación, Iniciar sesión con Apple, cobro de las suscripciones.
- Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, Estados Unidos — API de Gemini, únicamente cuando le haces una pregunta al coach.
- RevenueCat, Inc. — validación de los recibos de compra y estado de la suscripción.
- PostHog, Inc., 2261 Market Street, San Francisco, CA 94114, Estados Unidos — estadísticas de uso de la aplicación, mientras no las cortes en los ajustes.
- Functional Software, Inc. (Sentry) — informes de errores técnicos del servidor, cuando esa función está activada.
Transferencias fuera de la Unión Europea
Tus datos de programa se almacenan en Alemania y no salen de ahí. Las transferencias a Estados Unidos se limitan a lo descrito más arriba — una pregunta hecha al coach, la validación de una compra, una traza de error técnico, los eventos de estadísticas de uso mientras estén activadas — y se apoyan en las cláusulas contractuales tipo de la Comisión Europea.
Edad
Lastr está clasificada 17+ y reservada a personas adultas. No recogemos a sabiendas datos de menores.
Modificaciones
Cualquier modificación de esta política se publicará en esta página, con una nueva fecha de actualización.