Brío — Privacy Policy / Política de privacidad

Last updated / Última actualización: 2026-11-10

English

Brío ("the app") is developed by Pavesa ("I", "me", "we"). This policy explains what the app does with your information.

In short

Brío works offline and everything you write stays on your device. There are no ads, no analytics and no third-party trackers, and your data is never sold. Two features are optional and only work if you sign in with Google:

• Sync: a copy of your data in a hidden folder of your own Google Drive.
• Fires and duels (shared challenges with friends): a small amount of data on my server so the people in a fire can see whether each other did their day.

Without signing in, nothing leaves your device.

What stays on your device

Everything you enter — your name and avatar, challenges, tasks, daily logs, notes, mood, focus sessions, achievements, rewards and settings — is stored in the app's private storage on your device. Notes, mood and focus sessions are never sent to my server.

Optional: Google sign-in and Drive sync

If you choose Sign in with Google (Settings → Account & sync), the app asks Google for your name, email, profile photo and access to a hidden, app-only folder in your own Google Drive (permission drive.appdata). It keeps a copy of your challenges, logs, profile, achievements and rewards there so your data stays in sync across your devices. That copy lives in your Google account, not on my server, and I cannot see it. No other Drive files are accessible.

Brío's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements. It is used only to provide sign-in, sync and fires; it is never used for advertising, never sold and never shared beyond the service providers listed below.

Optional: fires and duels (shared challenges)

When you create or join a fire or a duel, the app opens an account on my server using your Google sign-in and stores:

• Account: an internal user id plus the email, name and profile photo link that Google provides when you sign in. Other people never see them.
• Nickname: a random one from a fixed word list (for example "Brave Ember 42"). It is the only thing other members see about you.
• The shared challenge: its title, emoji, colour, duration, schedule and task names, so others can join it.
• Daily check-ins for that challenge only: the date, whether you completed the day, how many tasks you did out of how many, and whether an ember shield covered it.
• Interactions: pokes and sticker stamps you send or receive, and the people you block or report (with the reason you choose).
• For notifications: your device's push token, time zone and app language, so pokes and "your fire is lit" alerts arrive at sensible hours and in your language.

Other members of a fire see your nickname and your check-ins for that fire, nothing else.

Notifications

Daily reminders are scheduled locally on your device. If you are in a fire or a duel, my server can also send you a push notification (a poke, or when others in your fire have lit it). Push notifications are delivered through Expo's push service and Google Firebase Cloud Messaging; they only carry the fire's title and a short message.

Service providers and where data is stored

• Supabase (database and sign-in for fires and duels), hosted in the European Union (Ireland).
• Expo (push notification delivery).
• Google (sign-in, your own Drive, push delivery on Android).

They process data only on my behalf to run these features. Data is always encrypted in transit (HTTPS).

How long data is kept

Data on my server is kept while your account exists. Leaving a fire stops sharing new check-ins; past check-ins remain visible to that fire. When you delete your account, everything linked to it is deleted (see below). Reports you made are deleted; reports others made about you are kept without any link to you, only to prevent abuse.

Permissions

• Notifications (Android 13+: POST_NOTIFICATIONS): reminders and, if you are in a fire, pokes. You can deny it and the rest of the app keeps working.
• Vibration (VIBRATE): haptic feedback. You can turn it off in Settings.
• Internet: sync, fires and duels.

Backups and exports

You can export your data to a file and import it again from Settings. The export is created on your device and handed to the app you choose in the share sheet; from that point it is governed by that app's privacy policy. Android may also include the app's data in your device's automatic backup to your Google account, managed by Google.

Deleting your data and your account

• Everything on this device: Settings → Delete everything, or uninstall the app.
• Your account (Drive copy, fires, duels, nickname, check-ins, push token and the sign-in account on my server): Settings → Account & sync → Delete account. Your progress on the device is kept.
• Without the app: follow https://pavesa-es.github.io/pavesa-legal/brio/delete-account/
• You can also revoke Brío's access to your Google account at https://myaccount.google.com/permissions

Your rights

You can ask for access to, correction of, or deletion of your data, or object to its processing, by writing to the contact below. If you are in the EU you may also complain to your data protection authority (in Spain, the AEPD).

Children

Brío is not directed at children under 13. Fires and duels are meant for people aged 13 or over.

Changes

If this policy changes, the new version will be published at this address with an updated date.

Contact

Pavesa — [email protected]

Español

Brío («la app») está desarrollada por Pavesa («yo», «nosotros»). Esta política explica qué hace la app con tu información.

En resumen

Brío funciona sin conexión y todo lo que escribes se queda en tu dispositivo. No hay anuncios, analíticas ni rastreadores de terceros, y tus datos nunca se venden. Hay dos funciones opcionales que solo funcionan si inicias sesión con Google:

• Sincronización: una copia de tus datos en una carpeta oculta de tu propio Google Drive.
• Hogueras y duelos (retos compartidos con amigos): unos pocos datos en mi servidor para que las personas de una hoguera vean si los demás han hecho su día.

Si no inicias sesión, nada sale de tu dispositivo.

Lo que se queda en tu dispositivo

Todo lo que introduces —tu nombre y avatar, retos, tareas, registros diarios, notas, ánimo, sesiones de enfoque, logros, recompensas y ajustes— se guarda en el almacenamiento privado de la app en tu dispositivo. Las notas, el ánimo y las sesiones de enfoque nunca se envían a mi servidor.

Opcional: inicio de sesión con Google y sincronización con Drive

Si eliges Iniciar sesión con Google (Ajustes → Cuenta y sincronización), la app pide a Google tu nombre, correo, foto de perfil y acceso a una carpeta oculta, exclusiva de la app, en tu propio Google Drive (permiso drive.appdata). Guarda allí una copia de tus retos, registros, perfil, logros y recompensas para mantenerlos sincronizados entre dispositivos. Esa copia vive en tu cuenta de Google, no en mi servidor, y yo no puedo verla. No se puede acceder a ningún otro archivo de Drive.

El uso y la transferencia a cualquier otra app de la información recibida de las API de Google por parte de Brío cumplirán la Política de datos de usuario de los servicios de API de Google, incluidos los requisitos de Uso limitado. Se usa solo para el inicio de sesión, la sincronización y las hogueras; nunca para publicidad, nunca se vende y nunca se comparte más allá de los proveedores indicados abajo.

Opcional: hogueras y duelos (retos compartidos)

Cuando creas o te unes a una hoguera o a un duelo, la app abre una cuenta en mi servidor con tu inicio de sesión de Google y guarda:

• Cuenta: un identificador interno y el correo, el nombre y el enlace a la foto de perfil que Google facilita al iniciar sesión. Los demás nunca los ven.
• Apodo: uno aleatorio de una lista fija de palabras (por ejemplo «Brasa Valiente 42»). Es lo único que los demás miembros ven de ti.
• El reto compartido: su título, emoji, color, duración, calendario y nombres de las tareas, para que otros puedan unirse.
• Registros diarios solo de ese reto: la fecha, si completaste el día, cuántas tareas hiciste de cuántas y si lo cubrió un escudo de brasas.
• Interacciones: los toques y sellos de pegatina que envías o recibes, y las personas que bloqueas o denuncias (con el motivo que elijas).
• Para las notificaciones: el token push de tu dispositivo, tu zona horaria y el idioma de la app, para que los toques y los avisos de «tu hoguera está encendida» lleguen a horas razonables y en tu idioma.

Los demás miembros de una hoguera ven tu apodo y tus registros de esa hoguera, nada más.

Notificaciones

Los recordatorios diarios se programan localmente en tu dispositivo. Si estás en una hoguera o un duelo, mi servidor también puede enviarte notificaciones push (un toque, o cuando los demás han encendido la hoguera). Se entregan a través del servicio de notificaciones de Expo y de Google Firebase Cloud Messaging, y solo llevan el título de la hoguera y un mensaje breve.

Proveedores y dónde se guardan los datos

• Supabase (base de datos e inicio de sesión de hogueras y duelos), alojado en la Unión Europea (Irlanda).
• Expo (entrega de notificaciones push).
• Google (inicio de sesión, tu propio Drive y entrega de notificaciones en Android).

Solo tratan los datos por encargo mío para que estas funciones funcionen. Los datos siempre viajan cifrados (HTTPS).

Cuánto tiempo se guardan

Los datos de mi servidor se guardan mientras exista tu cuenta. Al salir de una hoguera dejas de compartir registros nuevos; los anteriores siguen visibles para esa hoguera. Si borras tu cuenta se borra todo lo vinculado a ella (ver abajo). Las denuncias que hiciste se borran; las que otros hicieron sobre ti se conservan sin ningún vínculo contigo, solo para prevenir abusos.

Permisos

• Notificaciones (Android 13+: POST_NOTIFICATIONS): recordatorios y, si estás en una hoguera, toques. Puedes denegarlo y el resto de la app seguirá funcionando.
• Vibración (VIBRATE): respuesta háptica. Puedes desactivarla en Ajustes.
• Internet: sincronización, hogueras y duelos.

Copias de seguridad y exportaciones

Puedes exportar tus datos a un archivo e importarlos de nuevo desde Ajustes. La exportación se crea en tu dispositivo y se entrega a la app que elijas en el menú de compartir; a partir de ahí se rige por la política de esa app. Android también puede incluir los datos de la app en la copia de seguridad automática de tu dispositivo en tu cuenta de Google, gestionada por Google.

Borrar tus datos y tu cuenta

• Todo lo de este dispositivo: Ajustes → Borrar todo, o desinstala la app.
• Tu cuenta (copia de Drive, hogueras, duelos, apodo, registros, token push y la cuenta de inicio de sesión de mi servidor): Ajustes → Cuenta y sincronización → Borrar cuenta. Tu progreso en el dispositivo se conserva.
• Sin la app: sigue https://pavesa-es.github.io/pavesa-legal/brio/delete-account/
• También puedes retirar el acceso de Brío a tu cuenta de Google en https://myaccount.google.com/permissions

Tus derechos

Puedes pedir el acceso, la rectificación o la supresión de tus datos, u oponerte a su tratamiento, escribiendo al contacto de abajo. Si estás en la UE también puedes reclamar ante tu autoridad de protección de datos (en España, la AEPD).

Menores

Brío no está dirigida a menores de 13 años. Las hogueras y los duelos están pensados para mayores de 13 años.

Cambios

Si esta política cambia, la nueva versión se publicará en esta dirección con la fecha actualizada.

Contacto

Pavesa — [email protected]