Política de Privacidad

Última actualización: 6 Junio 2026

Bienvenido a StartIn2: Start & Track, desarrollado por Ekos Studio. Tu privacidad es importante para nosotros. Esta Política de Privacidad explica qué información recopilamos, con qué base legal, cómo la usamos, con quién la compartimos y qué derechos tienes, cuando usas nuestra aplicación móvil y nuestro sitio web.

Esta política se rige por la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP) de México y, para usuarios del Espacio Económico Europeo (EEE) y Reino Unido, por el Reglamento General de Protección de Datos (RGPD/GDPR). También cumple con los requisitos de Apple App Store y Google Play.

1. Responsable del Tratamiento

El responsable del tratamiento de tus datos personales es Ekos Studio, desarrollador de StartIn2. Para cualquier asunto relacionado con la privacidad o el ejercicio de tus derechos, puedes contactarnos en:

Correo de Privacidad: privacy@startin2.com

2. Qué Datos Recopilamos y Por Qué

• Dirección de correo electrónico: únicamente si decides crear una cuenta. La usamos para autenticarte, habilitar la sincronización en la nube y comunicarnos contigo sobre tu cuenta.
• Datos de productividad: proyectos, subtareas, sesiones de concentración, distracciones y estadísticas que tú generas dentro de la App. Estos datos se almacenan localmente y, si activas la sincronización, también en la nube.
• Recibos de compra: para procesar y validar las suscripciones StartIn2 Pro a través de RevenueCat.
• Correos que nos envíes: si nos escribes voluntariamente, recibiremos tu dirección de correo y el contenido del mensaje, que usaremos solo para responderte.

Base legal: tratamos estos datos principalmente para la ejecución del contrato (prestarte el Servicio que solicitas, art. 6(1)(b) del RGPD). El soporte por correo se basa en nuestro interés legítimo en atenderte (art. 6(1)(f)).

3. Arquitectura "Local-First"

StartIn2 está diseñada pensando en la privacidad. Sin una cuenta, toda tu información (proyectos, subtareas, sesiones y estadísticas) se almacena exclusivamente en tu dispositivo mediante una base de datos interna (SQLite); ningún dato de uso sale de tu dispositivo. Con una cuenta gratuita, puedes optar voluntariamente por activar la sincronización en la nube para respaldar y acceder a tus datos desde varios dispositivos. La sincronización es opcional: si no la activas, la App sigue funcionando completamente de forma local.

4. Proveedores Externos (Encargados del Tratamiento)

Cuando usas funciones que requieren la nube, nos apoyamos en los siguientes encargados del tratamiento, que procesan datos por cuenta nuestra bajo contratos de tratamiento de datos:

• Supabase Inc. (autenticación y sincronización): almacena tu correo electrónico y tus datos de productividad sincronizados. Los servidores se ubican en la región us-east-2 (AWS, Ohio, EE. UU.). Las transferencias internacionales están cubiertas por el Acuerdo de Tratamiento de Datos (DPA) de Supabase y por las Cláusulas Contractuales Tipo (SCC) de la Comisión Europea. Política de privacidad: supabase.com/privacy
• RevenueCat, Inc. (compras dentro de la app): procesa únicamente los recibos de compra para validar tus suscripciones. Puede generar un identificador anónimo (UUID) necesario para mantener activa tu compra. Política de privacidad: revenuecat.com/privacy

No incrustamos herramientas de rastreo publicitario ni vendemos tus datos a terceros.

5. Transferencias Internacionales de Datos

Si activas la sincronización, tus datos se procesan en servidores ubicados en los Estados Unidos. Para los usuarios del EEE y el Reino Unido, estas transferencias se realizan con las salvaguardas adecuadas previstas en el RGPD, en particular las Cláusulas Contractuales Tipo (SCC) aprobadas por la Comisión Europea, complementadas con el Acuerdo de Tratamiento de Datos de nuestros proveedores.

6. Seguridad y Cifrado

Todos los datos transmitidos hacia Supabase y RevenueCat viajan cifrados en tránsito mediante TLS (HTTPS). Los datos almacenados localmente en tu dispositivo están protegidos por los mecanismos de seguridad del sistema operativo. Aplicamos medidas técnicas y organizativas razonables para proteger tu información, aunque ningún método de transmisión o almacenamiento es 100% infalible.

7. Conservación de los Datos

Los datos de tu cuenta y los datos sincronizados se conservan hasta que los elimines, ya sea borrando tus datos o eliminando tu cuenta. Los datos almacenados localmente se conservan hasta que desinstalas la App o los eliminas desde la propia aplicación. Las cuentas gratuitas que permanezcan inactivas durante 24 meses podrán ser canceladas y sus datos sincronizados eliminados, conforme a nuestros Términos y Condiciones.

8. Tus Derechos

Tienes derecho a acceder, rectificar, suprimir (eliminar), portar, limitar el tratamiento y oponerte al tratamiento de tus datos personales (en México, los derechos ARCO). Puedes ejercerlos directamente desde la App:

• Exportar todos tus datos en CSV: Ajustes → Exportar (portabilidad).
• Borrar todos tus datos sin cerrar la cuenta: Ajustes → Borrar todos mis datos.
• Eliminar tu cuenta por completo: Ajustes → Eliminar cuenta.

Consulta nuestras instrucciones detalladas de eliminación de cuenta. También puedes ejercer cualquier derecho escribiéndonos a privacy@startin2.com.

9. Menores de Edad

StartIn2 no está dirigida a menores de 13 años (ni de 16 años donde la ley local así lo exija) y no recopilamos conscientemente datos de menores. Si crees que un menor nos ha proporcionado datos personales, contáctanos para eliminarlos.

10. Cambios a esta Política

Podemos actualizar esta Política de Privacidad para reflejar cambios en nuestras prácticas o por requisitos legales. Publicaremos la versión actualizada en esta página con una nueva fecha de "Última actualización" y, en caso de cambios sustanciales, te lo notificaremos por correo electrónico o mediante un aviso dentro de la App.

11. Autoridad de Control (Usuarios de la UE)

Si te encuentras en el EEE o el Reino Unido y consideras que el tratamiento de tus datos infringe la normativa aplicable, tienes derecho a presentar una reclamación ante la autoridad de control de protección de datos de tu país de residencia.

12. Datos Recopilados en el Sitio Web

Si te registras en la lista de espera del sitio web, recopilamos tu dirección de correo electrónico y tus plataformas de interés (iOS, Android, Huawei App Gallery) para notificarte del lanzamiento. Para ello, el sitio utiliza estos sub-procesadores:

• Brevo (Sendinblue): gestión de correo de la lista de espera. brevo.com/legal/privacypolicy
• Cloudflare Turnstile: verificación anti-bot del formulario; puede procesar datos técnicos (IP, señales del navegador). cloudflare.com/privacypolicy

Puedes solicitar la eliminación de estos datos en cualquier momento escribiendo a privacy@startin2.com.

Privacy Policy

Last Updated: June 6, 2026

Welcome to StartIn2: Start & Track, developed by Ekos Studio. Your privacy is important to us. This Privacy Policy explains what information we collect, on what legal basis, how we use it, who we share it with, and what rights you have, when you use our mobile app and website.

This policy is governed by Mexico's Federal Law on Protection of Personal Data Held by Private Parties (LFPDPPP) and, for users in the European Economic Area (EEA) and the United Kingdom, by the General Data Protection Regulation (GDPR). It also complies with Apple App Store and Google Play requirements.

1. Data Controller

The controller responsible for processing your personal data is Ekos Studio, the developer of StartIn2. For any privacy matter or to exercise your rights, you can contact us at:

Privacy Inbox: privacy@startin2.com

2. What Data We Collect and Why

• Email address: only if you choose to create an account. We use it to authenticate you, enable cloud sync, and communicate with you about your account.
• Productivity data: projects, subtasks, focus sessions, distractions, and statistics you generate inside the App. This data is stored locally and, if you enable sync, also in the cloud.
• Purchase receipts: to process and validate StartIn2 Pro subscriptions through RevenueCat.
• Emails you send us: if you voluntarily email us, we receive your address and the message content, used solely to respond to you.

Lawful basis: we process this data primarily for the performance of a contract (to provide the Service you request, Art. 6(1)(b) GDPR). Email support relies on our legitimate interest in assisting you (Art. 6(1)(f)).

3. Local-First Architecture

StartIn2 is privacy-by-design. Without an account, all your information (projects, subtasks, focus sessions, and statistics) is stored entirely on your device in an internal database (SQLite); no usage data ever leaves your device. With a free account, you may voluntarily opt into cloud sync to back up and access your data across multiple devices. Sync is optional: if you do not enable it, the App continues to work fully offline.

4. Third-Party Processors

When you use cloud-enabled features, we rely on the following processors, who process data on our behalf under data processing agreements:

• Supabase Inc. (authentication and sync): stores your email and synced productivity data. Servers are located in the us-east-2 region (AWS, Ohio, USA). International transfers are covered by Supabase's Data Processing Agreement (DPA) and the European Commission's Standard Contractual Clauses (SCC). Privacy policy: supabase.com/privacy
• RevenueCat, Inc. (in-app purchases): processes purchase receipts only to validate your subscriptions. It may generate an anonymous identifier (UUID) needed to keep your purchase active. Privacy policy: revenuecat.com/privacy

We do not embed advertising tracking tools and we do not sell your data to third parties.

5. International Data Transfers

If you enable sync, your data is processed on servers located in the United States. For users in the EEA and the UK, these transfers are made with appropriate safeguards under the GDPR, in particular the Standard Contractual Clauses (SCC) approved by the European Commission, supplemented by our providers' Data Processing Agreements.

6. Security and Encryption

All data transmitted to Supabase and RevenueCat is encrypted in transit via TLS (HTTPS). Data stored locally on your device is protected by your operating system's security mechanisms. We apply reasonable technical and organizational measures to protect your information, although no method of transmission or storage is 100% secure.

7. Data Retention

Your account data and synced data are retained until you delete them, either by erasing your data or deleting your account. Locally stored data is retained until you uninstall the App or delete it from within the app. Free accounts that remain inactive for 24 months may be terminated and their synced data deleted, in accordance with our Terms and Conditions.

8. Your Rights

You have the right to access, rectify, erase (delete), port, restrict processing of, and object to the processing of your personal data (in Mexico, the ARCO rights). You can exercise these directly from the App:

• Export all your data as CSV: Settings → Export (portability).
• Delete all your data without closing your account: Settings → Delete all my data.
• Delete your account entirely: Settings → Delete account.

See our detailed account deletion instructions. You may also exercise any right by emailing privacy@startin2.com.

9. Children

StartIn2 is not directed at children under 13 (or under 16 where local law requires), and we do not knowingly collect data from children. If you believe a child has provided us with personal data, please contact us so we can delete it.

10. Changes to This Policy

We may update this Privacy Policy to reflect changes in our practices or for legal reasons. We will post the updated version on this page with a new "Last Updated" date and, for material changes, notify you by email or via an in-app notice.

11. Supervisory Authority (EU Users)

If you are located in the EEA or the UK and believe that the processing of your data infringes applicable law, you have the right to lodge a complaint with the data protection supervisory authority in your country of residence.

12. Data Collected on the Website

If you sign up for the website waitlist, we collect your email address and your platform preferences (iOS, Android, Huawei App Gallery) to notify you of the launch. For this, the website uses these sub-processors:

• Brevo (Sendinblue): manages the waitlist email list. brevo.com/legal/privacypolicy
• Cloudflare Turnstile: anti-bot verification for the form; may process technical data (IP, browser signals). cloudflare.com/privacypolicy

You may request deletion of this data at any time by emailing privacy@startin2.com.