VIDA RPGDocumentos legales

Documento legal

Política de privacidad

Última actualización: 13 de octubre de 2026 · versión de la aplicación 2.17.1

VIDA RPG es una aplicación sin cuentas de usuario y sin registro. Todo lo que registras se queda en tu dispositivo, y la aplicación funciona entera sin conexión. Esta política explica, sin rodeos, qué se guarda, dónde, y qué ocurre en las funciones opcionales que hablan con internet: el Coach IA, los anuncios bonificados y las compras dentro de la aplicación.

1. Resumen

2. Qué datos guarda la aplicación

Únicamente los datos de tu partida, y solo en tu dispositivo:

No se recoge ningún dato identificativo: ni nombre real, ni correo, ni teléfono, ni identificadores del dispositivo, ni ubicación (el identificador de instalación del Coach IA es aleatorio y no identifica el dispositivo; sección 8). Tampoco se guarda el código de país que usa el Coach IA: se lee de la configuración del sistema en el momento de la consulta y no se escribe en la partida (sección 8).

3. Dónde se guardan y quién puede verlos

Exclusivamente en el almacenamiento privado de la aplicación en tu dispositivo, a través de la API de preferencias del sistema (SharedPreferences en Android, UserDefaults en iOS). No se envían a ningún servidor. El desarrollador no puede verlos, no los recibe y no tiene forma de acceder a ellos. La única excepción, desde la 2.16.0, es el saldo de créditos de consulta de quien los compra, que se guarda en el servidor del Coach IA (sección 12). Desde la 2.17.0, junto a ese saldo se guarda también qué piezas de la banda sonora has desbloqueado con créditos. Desde la 2.17.1 el servidor guarda además, de cada código de prueba, cuántas veces se ha canjeado en total, sin ningún dato de quién ni de tu partida.

En Android, la copia de seguridad del sistema está desactivada para esta aplicación, de modo que tus datos tampoco salen del dispositivo por esa vía. En iPhone, Apple no permite excluir una aplicación concreta de la copia de iCloud: si la tienes activada, tu partida forma parte de la copia de tu propio dispositivo, cifrada y dentro de tu cuenta de Apple, bajo la política de privacidad de Apple. Puedes excluir VIDA RPG desde los ajustes de iCloud del teléfono.

4. Lo que la aplicación no hace

5. Cámara, galería y el avatar a partir de una foto

Puedes crear el avatar de tu personaje a partir de una fotografía. La cámara y la galería se usan únicamente en ese momento y para nada más:

6. Notificaciones

Los recordatorios son notificaciones locales: las genera tu propio teléfono a partir de tu partida, sin conexión y sin ningún servidor. Son opcionales: puedes activarlos o desactivarlos desde Ajustes y desde los ajustes de notificaciones del sistema. La aplicación no sabe si los has leído y no envía nada a nadie por este concepto.

7. Exportar e importar tu partida

Desde Ajustes puedes exportar tu partida a un fichero (incluido el aspecto de tu avatar, pero nunca una fotografía). La aplicación abre el menú de compartir del sistema para que tú elijas dónde guardarlo o a quién enviarlo. Ese fichero queda bajo tu control y bajo tu responsabilidad: la aplicación no lo envía a ningún sitio por su cuenta. La opción de importar lee un fichero que tú selecciones y sustituye la partida actual. Desde la 2.17.1, la concesión de un código de acceso no entra en el fichero exportado, y al importar una partida se conserva la que ya tenía el teléfono.

8. El Coach IA

El Coach IA es una función opcional que analiza tus objetivos y tu progreso y te propone ajustes y acciones concretas. La aplicación entera funciona igual sin él.

Cuándo se envía algo

Únicamente cuando tú lo invocas de forma expresa pulsando su botón, en uno de estos tres sitios: al afinar un objetivo, al pedir el análisis semanal en Progreso o al pedir una sugerencia sobre una misión concreta. La aplicación nunca envía nada por su cuenta: ni en segundo plano, ni al abrirse, ni al cerrarse.

A dónde va

Desde la versión 2.15.0, al servidor del coach de VIDA RPG, un programa pequeño que funciona en Cloudflare (Cloudflare, Inc.) y consulta allí mismo un modelo de lenguaje abierto a través de Workers AI: en la 2.15, Llama; desde la 2.16.0, Gemma, de Google, publicado como modelo abierto y ejecutado por Cloudflare, no por Google. Hasta la 2.14 la consulta iba a Google (Firebase AI Logic y el modelo Gemini); eso se ha retirado entero y la aplicación ya no incluye Firebase.

Qué se envía

Un resumen estructurado de lo que estás consultando: el objetivo con su cifra, su fecha y las horas comprometidas; tu experiencia por día de las últimas dos semanas; cuántos hábitos has cumplido en cada área; tus rachas; los vicios registrados; tus misiones activas con su avance, y el idioma en el que debe responder.

Desde la 2.12.0 la aplicación decide en el teléfono la clase de tu objetivo —corporal, forma física, ingresos, ahorro o deuda, proyecto, estudio, creativo, relaciones, servicio a los demás, vida interior, hábito u objetivo abierto— y su forma (una cifra, un hábito o hitos), y esa clase viaja en las tres consultas. Al afinar un objetivo viajan además las respuestas a las preguntas que hace esa clase, cada una elegida de una lista cerrada, nunca un texto escrito por ti: el momento del día, tu experiencia previa, de dónde saldrá el ingreso, si se trata de ahorrar o de pagar una deuda, si pasa por gastar menos, por ingresar más o por las dos cosas, si el aprendizaje tiene examen o es por libre, dónde estás hoy con ello, si depende de ti o también de otras personas y si te imaginas haciéndolo por tu cuenta o en grupo; y, solo en las clases a las que les dicen algo, cuánto dominas el tema, si te centras en una sola cosa y tu motivación, que hasta la 2.11.0 viajaban con cualquier objetivo. La pregunta sobre limitaciones físicas no viaja ni se guarda en la partida: solo sirve para enseñarte en esa misma pantalla el aviso de hablarlo con un profesional de la salud. Desde la 2.16.0 esas preguntas te las hace el Sabio, de una en una; lo que prefieres no decir no se envía, y la clase del objetivo puedes elegirla tú en lugar de la que propone la aplicación.

Desde la versión 1.9.0 se envía además el código de país de tu dispositivo: dos letras, como ES, MX o PL. Sirve para una sola cosa: si en lo que consultas aparece una señal de daño a ti mismo o a otras personas, el coach tiene que poder indicarte el recurso de emergencia correcto. El idioma no basta —quien usa la aplicación en español puede estar en cualquier país— y un número de emergencias equivocado es peor que ninguno. Ese código sale de la configuración regional que ya tienes puesta en el sistema, la misma que decide cómo se te muestran las fechas: no es geolocalización, no usa el GPS y no pide ningún permiso. No se guarda en ningún sitio: se lee en el momento de la consulta. Si no se puede determinar, no se envía, y el coach indica el 112 como número europeo de emergencias y te remite además al número local.

Qué no se envía nunca

Esto lo comprueba un conjunto de pruebas automáticas que revisa cada petición y falla si alguno de esos datos se cuela, y desde la 2.6.0 la misma comprobación se ejecuta en tu teléfono antes de cada envío: si encontrara tu nombre, tu avatar, tu tarjeta, el nombre de un vicio propio, desde la 2.11.0 cualquier respuesta a tu guía y, desde la 2.12.0, lo que contestas a la Paladina, el bloque de las caídas por día, el jefe, la Bruja, el álbum, el reparto por áreas o la clase de tu personaje, o una respuesta del asistente que no sea de su lista cerrada dentro de la petición, la petición no sale.

Desde la 2.15.0 viaja también, en una cabecera aparte, un identificador aleatorio de instalación: la aplicación lo genera la primera vez que consultas, lo guarda en el teléfono fuera de la partida (no viaja al exportarla) y no está ligado a ti, a ninguna cuenta ni al dispositivo; solo sirve para limitar cuántas consultas hace cada instalación. Y, como en toda conexión HTTPS, el servidor ve la dirección IP desde la que llega la petición: la usa solo para frenar el abuso. De la IP y del identificador guarda únicamente, durante ese día, un resumen (huella) de cada uno, salado con la fecha, que cambia cada día, junto a un contador; al día siguiente se sustituye. Esa huella no es irreversible: a partir de ella, una dirección IPv4 se podría recuperar probándolas todas; por eso no se guarda más que ese día. Desde la 2.16.0, si pagas una consulta con un crédito de consulta, viaja además el identificador anónimo de compras (sección 12).

Cómo se desactiva

Desde Ajustes puedes apagar el Coach IA por completo. Al hacerlo desaparecen todos sus puntos de entrada y no se envía absolutamente nada. Mientras esté encendido, nada se envía hasta que tú pulses su botón.

Límites

Desde la 2.16.0: sin pagar, dos consultas al mes (en la 2.15, una por semana); con PRO, una al día; y cada consulta de más, solo si la pides, viendo un anuncio bonificado (sección 9) o con un crédito de consulta (sección 12). Por encima de todo hay un tope de doce consultas al día por dispositivo. El contador está a la vista.

El servidor funciona con el cupo diario gratuito de Workers AI, común a toda la comunidad. Si un día se agota, el coach lo dice, no te descuenta la consulta y vuelve al día siguiente; antes de ofrecerte un anuncio para una consulta extra, la aplicación comprueba que queda cupo, y si no queda no te ofrece ninguno. El servidor limita además las consultas por instalación y por dirección IP. Si esa consulta iba a pagarse con un crédito, tampoco se descuenta el crédito.

9. Anuncios bonificados

Dónde, y solo cuando tú los pides

Desde la versión 2.15.0 hay anuncios bonificados en tres sitios y en ninguno más (el tercero, desde la 2.17.0), y en los tres aparece un botón que tú decides tocar:

En los tres sitios, en lugar del anuncio puedes usar un crédito de consulta si lo has comprado (sección 12). Un anuncio no da EXP ni soles. Nunca aparece un anuncio al abrir la aplicación, al marcar hábitos, al registrar caídas, al cerrar el día, en los avisos de vida baja, en el resto de la Brújula (fuera de ese aviso de la aventura), en las prácticas con temporizador, en la pantalla de compra ni en las pantallas que muestran datos de Health Connect (Posada, Progreso, Estadísticas, las misiones de kilómetros y la pantalla de muerte).

Quién los sirve y qué recibe

Los sirve Google AdMob (en el Espacio Económico Europeo, Google Ireland Limited). Su componente solo se carga cuando pides el primer anuncio, nunca al abrir la aplicación. Para mostrarlo, según la información que Google publica para los desarrolladores, recoge y envía a Google la dirección IP (de la que se deduce una ubicación aproximada), datos técnicos del teléfono y de la aplicación, cómo interactúas con el anuncio, datos de diagnóstico y el identificador de publicidad del teléfono (y el identificador de conjunto de aplicaciones), para servir y medir anuncios, para analítica y para prevenir el fraude, cifrados en tránsito y según la política de privacidad de Google.

VIDA RPG no le pasa a Google ningún dato de tu partida: ni tu nombre, ni tus objetivos, ni tus hábitos, ni nada del Coach IA, ni tu avance en la aventura ni lo que respondes en ella. Tus datos de actividad física de Health Connect no se envían nunca al componente de anuncios ni se usan, de ninguna forma, para publicidad.

Consentimiento

Antes del primer anuncio, si estás en el Espacio Económico Europeo, el Reino Unido o Suiza, verás el formulario de consentimiento de Google (Google User Messaging Platform, una plataforma de gestión del consentimiento certificada). Ahí eliges si los anuncios pueden ser personalizados. Puedes cambiar tu elección cuando quieras en Ajustes → Anuncios → Privacidad de los anuncios, y restablecer o eliminar el identificador de publicidad desde los ajustes de Android. Si no completas el formulario, no se muestra ningún anuncio.

Dónde no hay anuncios

En Rusia, donde Google AdMob no sirve anuncios, la opción no aparece y la aplicación lo dice; queda PRO. En iPhone la aplicación no muestra anuncios.

10. Actividad física (Health Connect)

Es opcional y nace apagada. Si la activas, la aplicación lee de Health Connect —el almacén de datos de salud de Android— tres cosas: tus pasos de cada día, la distancia que otra aplicación haya registrado y las sesiones de ejercicio de tipo carrera escritas por otras aplicaciones (Strava, Samsung Health, Google Health u otra), con el nombre de la aplicación que las escribió. Solo de los últimos treinta días, solo al abrir la app y nunca en segundo plano. VIDA RPG no escribe nada en Health Connect.

Esos datos se quedan en tu teléfono, dentro de tu partida, y sirven para pagar tramos de pasos y carreras al cerrar cada día y para calcular tu rango, también en el teléfono. No salen del dispositivo, no se envían a ningún servidor y no se usan para publicidad ni para nada más. Lo único que puede viajar es la medida de tu misión principal si tú la registras a partir de una carrera: viaja al Coach IA por el mismo camino que cualquier medida que escribas a mano, descrito en el apartado del Coach IA.

Se desactiva en Ajustes, que deja de leer y borra los días leídos. El permiso se revoca en Health Connect quitando VIDA RPG de sus aplicaciones con acceso; sin él la aplicación funciona entera igual.

11. Las compras: PRO, los programas de desafío y los créditos de consulta

La descarga es gratuita y trae el juego completo. VIDA RPG ofrece una suscripción opcional, PRO —mensual o anual, la anual con siete días de prueba gratuita—, y seis programas de desafío que también se pueden comprar sueltos como compra única. Ninguna compra desbloquea el juego, quita anuncios (solo aparecen si pides ver uno) ni vende soles con dinero real, que solo se ganan jugando. Los cosméticos también se ganan jugando y no se venden sueltos: unos pocos exclusivos vienen con PRO o al terminar un programa. Desde la 2.6.0 ningún mentor ni ninguna técnica se abre por nivel ni con soles, sino completando el mentor anterior, igual con PRO que sin él; PRO permite recorrer dos caminos de mentores a la vez. No existe compra vitalicia. Desde la 2.16.0 hay además créditos de consulta, en paquetes de 5 y de 20, que se compran igual, con Google Play, y verifica RevenueCat; su saldo se explica en la sección 12.

Quién cobra y quién comprueba

Qué recibe RevenueCat

No recibe tu nombre, ni tu partida, ni tus programas, ni fotografías, ni nada de lo que envías al Coach IA.

Cuándo se conecta

Qué se guarda en tu teléfono y cómo se cancela

Si tu suscripción está activa, en qué estado, con qué plan y hasta cuándo; qué programas has comprado; y si hay un pago pendiente. Ese bloque no viaja en el fichero de exportar la partida: las compras son de tu cuenta de la tienda y se recuperan con «Restaurar compras», en Ajustes y en la pantalla de PRO. La suscripción se renueva sola al final de cada periodo hasta que la canceles, y se cancela desde la propia tienda; conservas PRO hasta el final del periodo pagado. La prueba gratuita pasa a suscripción al terminar si no la cancelas antes.

El tratamiento que RevenueCat, Google y Apple hacen de estos datos se rige por sus propias políticas de privacidad.

Códigos de acceso (desde la 2.17.1)

En Ajustes → Código puedes canjear un código de acceso, si te han dado uno. Es opcional y los códigos son gratuitos: no se venden ni se cambian por dinero, créditos de consulta ni soles. Hay dos tipos: el de prueba, que da PRO durante 30 días desde que se canjea en ese teléfono (volver a canjearlo en el mismo teléfono no alarga la prueba, salvo si desinstalas la aplicación o borras sus datos: el servidor no guarda quién canjea, y entonces solo lo limita el máximo de canjes del código), y el del propietario de la aplicación, que da PRO, los seis programas y la aventura sin tope diario de encuentros nuevos, sin fecha de fin. El código no da EXP ni soles y no abre ningún mentor ni ninguna técnica.

Al pulsar «Canjear», la aplicación envía al servidor del Coach, en Cloudflare, solo el código que escribes, el identificador aleatorio de instalación (el mismo del Coach IA, sección 8) y un sí/no que indica si este teléfono ya tiene acceso por código o ya terminó su prueba (si es así y el código es el de prueba, el servidor ni lo cuenta ni lo firma); como en toda conexión HTTPS, el servidor ve además la dirección IP. Nada de tu partida. Si el código es válido, el servidor devuelve una concesión firmada con su tipo y su fecha de fin, y la aplicación la comprueba en el teléfono con una clave pública. El servidor no guarda el código, ni tu identificador, ni tu IP: para limitar los intentos (diez al día por IP y cinco por instalación) y frenar a quien pruebe códigos a ciegas, guarda solo un resumen (huella) de la IP y otro del identificador de instalación, que cambian cada día y se borran al día siguiente; y del código de prueba guarda únicamente cuántas veces se ha canjeado en total, sin ningún dato de quién. La huella de la IP no es irreversible: a partir de ella, una dirección IPv4 se podría recuperar probándolas todas; por eso dura solo ese día. La concesión se guarda en tu teléfono, dentro de la partida, y sin conexión sigue valiendo hasta su fecha; cuando la prueba termina vuelve el plan sin PRO (por ejemplo, un programa empezado se para en su día 4 y el segundo camino de mentores deja de estar activo), y no se borra nada de la partida. La base del tratamiento es darte el acceso que pides al canjear el código y el interés legítimo en frenar el abuso. Nada de esto se comparte con terceros ni se usa para publicidad. Si no canjeas ningún código, no se envía nada por este concepto.

12. Créditos de consulta

Desde la 2.16.0 puedes comprar créditos de consulta, si quieres: un crédito sirve para una consulta más del Coach IA, para abrir una Hazaña o, desde la 2.17.0, para un encuentro más de la aventura, en lugar de ver un anuncio, y para pagar el pasaje de un viaje de la aventura (un crédito por cada 500 soles de pasaje o fracción). El cobro lo hace Google Play y lo verifica RevenueCat, como el resto de compras. Los créditos no se ganan jugando, no dan EXP ni soles y no se pueden pasar a otra persona. En Rusia no se pueden comprar. Desde la 2.17.0 un crédito sirve también para desbloquear una pieza de la banda sonora original (cuatro piezas, un crédito cada una): queda desbloqueada en tu cuenta de créditos (el saldo guardado en el servidor del Coach) y vuelve con «Recuperar mis créditos»; se pierde si esa cuenta se borra o pasa 24 meses sin actividad.

Qué se guarda en el servidor del Coach

Como los créditos se gastan desde cualquier sitio de la app, su saldo se guarda en el servidor del Coach IA, en Cloudflare, ligado al identificador anónimo que genera RevenueCat (no a tu nombre ni a ninguna cuenta). Ese servidor guarda:

RevenueCat le avisa de cada compra y de cada devolución de créditos con el identificador anónimo, el producto y el número de pedido. No guarda el contenido de ninguna consulta. Cuando gastas un crédito, la app envía ese identificador anónimo al servidor del Coach. Si lo gastas en la aventura, viajan solo ese identificador, el identificador aleatorio de instalación, el código del uso y el motivo aventura: nada de tu partida ni de la aventura. Si pagas con créditos el pasaje de un viaje, viaja lo mismo con el motivo viaje y el número de créditos (de 1 a 3). Una consulta pagada con un crédito envía al Coach exactamente lo mismo que cualquier otra consulta (sección 8); no viaja nada más. Si desbloqueas una pieza de la banda sonora, viajan solo el identificador anónimo de compras, el identificador aleatorio de instalación y cuál es la pieza. Ni la pieza ni nada de la música entra en las consultas del Coach IA.

Cuánto tiempo se guarda y cómo se borra

Estos datos del servidor se borran solos a los 24 meses sin actividad, es decir, sin ninguna compra, ningún gasto y ninguna recuperación en ese tiempo. Antes de ese plazo puedes pedir que se borren: escribe a vidarpgapp@gmail.com con el número de pedido de tu justificante. Al borrarlos, los créditos que no hayas gastado se pierden. Desde la 2.17.0, con ellos se borran también las piezas de la banda sonora desbloqueadas con créditos, que también se pierden.

Recuperar mis créditos

Si reinstalas la aplicación, la instalación nueva recibe otro identificador anónimo de compras y el saldo queda ligado al anterior. Para recuperarlo, en Ajustes → Créditos de consulta → «Recuperar mis créditos» escribe el número de pedido de Google Play (empieza por GPA. y está en el justificante de la aplicación y en el recibo que Google te envía por correo). La aplicación envía al servidor del Coach ese número de pedido, el identificador anónimo de compras de la instalación nueva y el identificador aleatorio de instalación, el mismo que acompaña a cada consulta (sección 8). El servidor pasa el saldo no gastado del identificador anterior al nuevo, una sola vez por pedido, y no revela nada más. Los intentos están limitados a cinco al día por instalación; para contarlos, el servidor guarda solo un resumen (huella) del identificador aleatorio de instalación, salado con la fecha, que cambia cada día y se borra al día siguiente. Desde la 2.17.0, con el saldo pasan también al identificador nuevo las piezas de la banda sonora que tuvieras desbloqueadas, aunque no quede saldo que pasar.

Qué se guarda en tu teléfono

En la partida, los justificantes de tus compras de créditos (fecha, producto, precio, créditos, número de pedido y el consentimiento que diste antes de pagar) y la última cifra de tu saldo. Desde la 2.17.0, también una copia de qué piezas de la banda sonora has desbloqueado con créditos, que no viaja en el fichero de exportar (la lista de verdad está en el servidor). El identificador anónimo se guarda en el teléfono, fuera de la partida. Para cualquier duda sobre estos datos, o para pedir la devolución de créditos no gastados (las condiciones están en los Términos de uso), escribe a vidarpgapp@gmail.com con el número de pedido de tu justificante.

13. Widget de pantalla de inicio (Android)

Si colocas el widget, la aplicación deja en su propio almacenamiento privado lo justo para pintarlo: los anillos del día, la cifra de la racha y una imagen pequeña de tu personaje dibujado (nunca una fotografía). No pide permisos, no usa conexión y no sale del dispositivo.

14. Permisos

La aplicación no solicita micrófono, ubicación, contactos, seguimiento entre aplicaciones, lectura de la galería, escritura en almacenamiento externo ni alarmas exactas, en ninguna plataforma.

15. Tus derechos (RGPD)

El Reglamento General de Protección de Datos de la Unión Europea te reconoce los derechos de acceso, rectificación, supresión, limitación, portabilidad y oposición sobre tus datos personales. En VIDA RPG, el único servidor del desarrollador, el del Coach IA en Cloudflare, no guarda datos de la partida ni el contenido de las consultas. Solo guarda, para quien compra créditos de consulta, el saldo y los registros de compra ligados al identificador anónimo de compras (datos seudonimizados), que se borran a los 24 meses sin actividad o antes si lo pides (sección 12). Por eso, salvo en lo que toca a los créditos, el ejercicio de esos derechos se resuelve en tu propio dispositivo:

Para cualquier consulta sobre privacidad, escribe a vidarpgapp@gmail.com. Si consideras que tus derechos no se respetan, puedes reclamar ante la Agencia Española de Protección de Datos o ante la autoridad de control de tu país.

16. Menores

VIDA RPG está pensada para personas adultas y no se dirige a menores. No recopila datos identificativos de nadie, y los anuncios, si los pides, se piden a Google sin ningún dato de tu partida. Si eres padre, madre o tutor y crees que un menor ha usado la aplicación, recuerda que todos sus datos están en el dispositivo y se eliminan desinstalándola.

17. Desinstalar la aplicación

Desinstalar VIDA RPG elimina todos los datos de la partida. No existe copia alguna en poder del desarrollador, así que no hay nada más que borrar ni que pedir. Solo quedarían los ficheros que tú mismo hubieras exportado y guardado donde eligieras. La única excepción es el saldo de créditos de consulta, si compraste alguno: sigue en el servidor del Coach, ligado al identificador anónimo de compras, hasta que pidas su borrado o pasen 24 meses sin actividad, y si vuelves a instalar la aplicación puedes recuperarlo con el número de pedido (sección 12). Si desbloqueaste piezas de la banda sonora con créditos, siguen allí con el saldo y vuelven con él al recuperarlo.

18. Cambios en esta política

Si en el futuro cambia el tratamiento de datos, esta política se actualizará, se publicará en esta misma dirección y se mostrará dentro de la aplicación (Más → Privacidad), en los siete idiomas.

19. Responsable

Alex Vida, desarrollador independiente, España.
Contacto: vidarpgapp@gmail.com