Política de privacidad de Aurora Alarma

Última actualización: 11 de octubre de 2026
Responsable: White Hat Mgmt LLC

Resumen

Las alarmas, los ajustes y el PIN de Aurora Alarma se guardan localmente y
cifrados. La aplicación no exige una cuenta y White Hat Mgmt LLC no incorpora
analítica propia. Algunas funciones opcionales o financiadas por anuncios sí
transmiten los datos mínimos descritos abajo: publicidad, clima y reportes
enviados voluntariamente.

1. Datos guardados en el dispositivo

Aurora Alarma guarda en el dispositivo:

la hora, etiqueta, repetición, tono, volumen, aplazamiento y reto de cada
alarma;
preferencias como tema, formato de hora y opciones de seguridad;
si el usuario lo activa, un hash criptográfico del PIN; el PIN en claro no se
almacena;
los eventos de calendario que se leen para “Mi día” solo se muestran
localmente y no se envían a nuestros servidores ni al proveedor del clima.

Las alarmas y preferencias se cifran con AES-256-GCM. La clave se genera en el
dispositivo y se guarda en Android Keystore o en el Llavero de iOS. Los datos se
mantienen en el almacenamiento privado de la aplicación y se excluyen de las
copias automáticas y de la transferencia entre dispositivos.

2. Datos transmitidos y finalidades

Publicidad de Google AdMob

La versión gratuita contiene Google AdMob. Según la documentación de Google,
su SDK puede tratar la dirección IP, interacciones con el producto,
información de diagnóstico e identificadores del dispositivo o de publicidad
para mostrar anuncios, medirlos y prevenir fraude. El tratamiento depende de
la plataforma, la configuración del dispositivo y las decisiones de
consentimiento disponibles. Más información:
https://developers.google.com/admob/android/privacy/play-data-disclosure.

Clima opcional de MET Norway

Solo al activar el clima y conceder ubicación, Aurora envía por HTTPS a MET
Norway una coordenada aproximada, redondeada a dos decimales (una zona, no la
ubicación exacta). La solicitud también expone al proveedor la dirección IP por
el funcionamiento normal de Internet. Se usa únicamente para obtener el
pronóstico y no contiene alarmas, calendario ni PIN. Aurora mantiene una caché
temporal en memoria para reducir solicitudes. Términos y privacidad del
proveedor: https://api.met.no/doc/TermsOfService y
https://www.met.no/en/About-us/privacy.

Aurora entrega esa misma coordenada redondeada al geocodificador nativo del
sistema (Apple o Google, según el teléfono) para recibir únicamente el país y
elegir la escala de temperatura habitual. No guarda la dirección, el país ni un
historial de ubicaciones. Si el país no está disponible, usa Celsius.

Reporte voluntario de problemas

Si el usuario decide enviar un reporte desde la app, se transmiten por HTTPS:
la categoría, el texto escrito por el usuario, la versión de Aurora, el sistema
operativo y el idioma. No se adjuntan alarmas ni el PIN. El usuario debe evitar
incluir datos sensibles en el texto libre. Nuestro servidor usa una huella no
reversible de la IP durante un máximo de una hora para limitar abuso, y entrega
el mensaje al servicio de correo Resend para atenderlo. Política de Resend:
https://resend.com/legal/privacy-policy.

Compras

La compra para retirar anuncios es procesada por Google Play o App Store. Aurora
recibe el estado necesario para habilitar la función, pero White Hat Mgmt LLC no
recibe ni almacena directamente el número de tarjeta del usuario.

3. Datos que Aurora no solicita para sus funciones propias

No se crea una cuenta de Aurora.
No pedimos nombre, teléfono ni correo para usar las alarmas.
No accedemos a cámara, micrófono, fotos, contactos ni almacenamiento externo.
No incorporamos analítica propia de comportamiento.
No enviamos alarmas, PIN, preferencias ni eventos de calendario a nuestros
servidores, a AdMob, a MET Norway o a Resend.

4. Permisos del sistema

Permiso	Finalidad
Alarmas exactas	Hacer sonar una alarma a la hora fijada
Notificaciones y pantalla completa	Avisar y mostrar la alarma sobre la pantalla de bloqueo
Servicio en primer plano, audio y bloqueo de activación	Reproducir el tono mientras la alarma suena
Inicio del dispositivo	Reprogramar alarmas después de reiniciar
Vibración y sensores de movimiento	Vibrar y ejecutar el reto de agitar
Política de notificaciones	Permitir que la alarma suene con No molestar, si el usuario lo autoriza
Biometría / Face ID	Desbloquear la aplicación cuando el usuario lo activa
Internet	Publicidad, clima opcional y envío voluntario de reportes
Ubicación aproximada	Obtener el clima solo cuando el usuario activa esa función
Lectura del calendario	Mostrar localmente el próximo evento cuando “Mi día” está activo

En Android se solicita ubicación aproximada, no ubicación precisa. En iOS la
aplicación pide precisión reducida de forma predeterminada, aunque el usuario
conserva el control en los ajustes del sistema.

5. Conservación, seguridad y eliminación

El usuario puede borrar los datos locales desde Ajustes → Seguridad y
privacidad → Borrar todos mis datos, o desinstalando la aplicación. La
operación también elimina la clave de cifrado de Aurora.

Los reportes voluntarios pueden conservarse el tiempo necesario para investigar
y responder al problema y para cumplir obligaciones legales. Para solicitar
acceso o eliminación de un reporte, escriba a la dirección de privacidad e
incluya información suficiente para localizarlo. Los datos tratados por Google,
Apple, MET Norway o Resend también se rigen por las políticas y periodos de esos
proveedores.

6. Menores

Aurora Alarma no está dirigida específicamente a menores. La app no permite
crear una cuenta de Aurora, pero los servicios de terceros pueden aplicar sus
propias reglas de edad y consentimiento.

7. Cambios en esta política

Cualquier modificación se publicará en la dirección indicada arriba con una
nueva fecha. Si una función futura requiere datos o finalidades diferentes, se
actualizarán esta política, las declaraciones de tienda y los controles de
consentimiento antes de su publicación.

8. Contacto

White Hat Mgmt LLC
[email protected]

Para comunicar vulnerabilidades de seguridad: [email protected]