BreathBeat

Privacy Policy

Last updated: 29 July 2026

This Privacy Policy explains how BreathBeat ("the app", "we", "us") collects, uses, and protects your information. BreathBeat is operated by Claudio Heldt Alonso, an individual based in Spain, acting as the data controller under the EU General Data Protection Regulation (GDPR).

In short: BreathBeat keeps your breathing session history on your device only. We do not run analytics, we do not sell your data, and the only personal data we process is what's needed for you to sign in and manage your subscription.

1. Data we collect

Depending on how you use the app, we process the following:

Account data — when you create an account or sign in with Google, we receive your email address, display name, profile photo (Google sign-in only), and a unique user identifier. This is handled through Firebase Authentication (Google Ireland Limited).
Subscription data — your subscription status and purchase history, processed through RevenueCat, Inc. to unlock premium features. We never see or store your payment card details; those are handled entirely by Google Play.
Session history — records of completed breathing sessions (technique, duration, your self-reported feedback). This is stored locally on your device and is never uploaded to us or any third party.
Local preferences — settings such as your favourite techniques and volume levels, stored locally on your device.

2. What we do NOT do

We do not use any analytics, tracking, or advertising services.
We do not sell, rent, or share your personal data with advertisers.
We do not upload your session history to the cloud.

3. How we use your data

To authenticate you and keep you signed in.
To determine whether you have an active subscription and unlock premium content.
To provide the core functionality of the app.

4. Legal basis for processing (GDPR)

We process your account and subscription data on the basis of performance of a contract (providing you the service you signed up for). Where you have given consent, processing is based on that consent, which you may withdraw at any time.

5. Third-party services

BreathBeat relies on these processors, each with their own privacy policies:

Firebase Authentication (Google) — sign-in and account management.
RevenueCat — subscription management.
Google Play Billing — payment processing.

6. Data retention

We keep your account data for as long as your account remains active. Session history lives on your device and is removed when you delete the app or clear its data. You can request deletion of your account and associated data at any time (see section 8).

7. Your rights

Under the GDPR you have the right to access, rectify, erase, restrict, or object to the processing of your personal data, and the right to data portability. To exercise any of these, contact us at hello@breathbeat.app. You also have the right to lodge a complaint with the Spanish Data Protection Agency (AEPD).

8. Deleting your account

You can delete your account and all associated data directly within the app (Account → Delete account) or by visiting our account deletion page. Deletion is permanent and irreversible.

9. Children

BreathBeat is not directed at children under 13, and we do not knowingly collect data from them.

10. Changes to this policy

We may update this policy from time to time. Material changes will be reflected by the "last updated" date above.

11. Contact

For any privacy question, contact Claudio Heldt Alonso at hello@breathbeat.app.

Política de Privacidad

Última actualización: 29 de julio de 2026

Esta Política de Privacidad explica cómo BreathBeat ("la app", "nosotros") recoge, usa y protege tu información. BreathBeat está operada por Claudio Heldt Alonso, persona física con domicilio en España, en calidad de responsable del tratamiento conforme al Reglamento General de Protección de Datos (RGPD).

En resumen: BreathBeat guarda el historial de tus sesiones de respiración únicamente en tu dispositivo. No usamos analítica, no vendemos tus datos, y los únicos datos personales que tratamos son los necesarios para que inicies sesión y gestiones tu suscripción.

1. Datos que recogemos

Según cómo uses la app, tratamos lo siguiente:

Datos de cuenta — al crear una cuenta o iniciar sesión con Google, recibimos tu correo electrónico, nombre, foto de perfil (solo con Google) y un identificador único de usuario. Se gestiona a través de Firebase Authentication (Google Ireland Limited).
Datos de suscripción — tu estado de suscripción e historial de compras, procesados mediante RevenueCat, Inc. para desbloquear funciones premium. Nunca vemos ni almacenamos los datos de tu tarjeta; los gestiona íntegramente Google Play.
Historial de sesiones — registros de sesiones completadas (técnica, duración, tu valoración). Se almacena localmente en tu dispositivo y nunca se sube a nosotros ni a terceros.
Preferencias locales — ajustes como tus técnicas favoritas y niveles de volumen, guardados localmente en tu dispositivo.

2. Lo que NO hacemos

No usamos servicios de analítica, seguimiento ni publicidad.
No vendemos, alquilamos ni compartimos tus datos personales con anunciantes.
No subimos tu historial de sesiones a la nube.

3. Cómo usamos tus datos

Para autenticarte y mantener tu sesión iniciada.
Para determinar si tienes una suscripción activa y desbloquear contenido premium.
Para ofrecer la funcionalidad principal de la app.

4. Base legal del tratamiento (RGPD)

Tratamos tus datos de cuenta y suscripción sobre la base de la ejecución de un contrato (prestarte el servicio que has contratado). Cuando hayas dado tu consentimiento, el tratamiento se basa en dicho consentimiento, que puedes retirar en cualquier momento.

5. Servicios de terceros

BreathBeat se apoya en estos encargados del tratamiento, cada uno con su propia política de privacidad:

Firebase Authentication (Google) — inicio de sesión y gestión de cuenta.
RevenueCat — gestión de suscripciones.
Google Play Billing — procesamiento de pagos.

6. Conservación de datos

Conservamos tus datos de cuenta mientras tu cuenta permanezca activa. El historial de sesiones reside en tu dispositivo y se elimina al borrar la app o sus datos. Puedes solicitar la eliminación de tu cuenta y los datos asociados en cualquier momento (ver sección 8).

7. Tus derechos

Conforme al RGPD tienes derecho a acceder, rectificar, suprimir, limitar u oponerte al tratamiento de tus datos personales, así como a la portabilidad. Para ejercerlos, escríbenos a hello@breathbeat.app. También tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD).

8. Eliminar tu cuenta

Puedes eliminar tu cuenta y todos los datos asociados directamente en la app (Cuenta → Eliminar cuenta) o visitando nuestra página de eliminación de cuenta. La eliminación es permanente e irreversible.

9. Menores

BreathBeat no está dirigida a menores de 13 años y no recogemos datos de ellos de forma consciente.

10. Cambios en esta política

Podemos actualizar esta política ocasionalmente. Los cambios relevantes se reflejarán en la fecha de "última actualización" indicada arriba.

11. Contacto

Para cualquier consulta de privacidad, contacta con Claudio Heldt Alonso en hello@breathbeat.app.