Privacy Policy — CleanStreak

Last updated: 18 de octubre de 2026 / October 18, 2026

CleanStreak ("the app", "we") is a digital-wellbeing tool that helps you reduce compulsive consumption of adult content. It is installed directly from selvyn.co/cleanstreak, outside any app store. There is no account: no sign-up, no email, no password. All content analysis happens locally on your device, and the app has no ads, no analytics SDKs and no trackers. The person responsible for the data is Selvyn (contact below). We never collect, transmit, sell or share your browsing history, your on-screen content or your app usage — the only exceptions are the optional weekly diary described below, which you have to turn on yourself, and the diagnostics file, if you decide to send it to us.

1. What leaves your phone

Four things, and nothing else:

• Activation: a random identifier the app generates on first run (a UUID — not your phone number, IMEI, advertising ID or Google account) together with your activation code. Our server keeps that pair and the dates the code was created and activated, so the same phone always gets the same code and the app knows it has been paid for. The record also has an internal label field that we use to tell codes apart (for example, the payment channel); we do not write your name in it unless you asked us to hand you a code by hand.
• Update check: the app asks our server for the latest version number and, if you accept the update, downloads the new APK. The request carries no identifier. As with any web request, our hosting provider sees the connection (IP address, timestamp) in its transient server logs; we do not store it in our database and never link it to your activation.
• Anonymous message (optional): if you use Settings → Send anonymous message, we receive by email the text you wrote plus the app version and your phone's brand, model and Android version — which is what lets us reproduce a bug. It is not stored in our database and we deliberately do not read or log your IP address. It is anonymous by design, but the text is whatever you type: don't write anything you would rather we did not know. For the same reason, we cannot reply to it.
• Weekly diary (optional, off by default): only if you say yes when the app asks, or turn on Settings → Send the diary every week. Once a week the app sends its diagnostics diary, with the date and time of each entry: every pause, every block and every time something on the screen scored (which app, which word from the list or which rule, the score, whether you tapped “That wasn’t it” and, if it stopped a website, its domain, not the full address); what the protection did the rest of the time (when it looked at the screen and how much text it could read), without naming the app: only whether it was a browser, a social app or another one; how many times you switched apps, without saying which; changes to its settings and permissions; the app version, and the phone's model and Android version. It is cleaned on the phone before it leaves: no on-screen text snippets, nothing you type, no full URLs or searches, none of your check-ins (emotion, coping option, how you felt), no name, email or activation code. It goes with a separate random identifier that is not the activation one, so it cannot be linked to who paid. We use it only to find where the protection stops too much or too little. You can turn it off at any time in Settings.

Payment happens outside the app. The contribution goes through Cafecito (Mercado Pago). We never see your card or bank details. We do see the message attached to the contribution — that is where your activation code goes — and any name you choose to put there, which you can leave empty.

2. What stays on your phone

Your streak, your slips and their notes, your mood diary, your "why", your plans, your urge check-ins (the emotion, the coping option, how you felt afterwards), your accountability partner's name and email, your settings, and every URL and piece of on-screen text the app inspects. Also the diagnostics diary: which app was on screen, what the protection stopped and a short snippet of what triggered it, so you can check why it stepped in. None of it is uploaded anywhere (of the diagnostics diary, only the cleaned-up version described above, and only if you turned the weekly diary on): it lives in the app's private storage and disappears when you uninstall the app or clear its data. Share diagnostics, in Settings, is the one way to take the full diagnostics diary out: it builds a file with it (including the addresses and the snippets that triggered each pause) and opens Android's share menu, so it only leaves your phone if you send it, to whoever you choose. If you send it to us, we only use it to fix the protection. One caveat: if automatic Android backup is on in your phone, Android itself may save a copy of the app's data (diary, streak, notes) in your own Google account. That copy is between you and Google, we cannot see it, and you can turn it off in Android's backup settings.

3. AccessibilityService API

CleanStreak uses Android's AccessibilityService strictly to read the URL in your browser's address bar and the text visible on screen, in order to detect adult content and show the pause screen. What is accessed: URL text and visible on-screen text. How it is used: checked in real time, on-device, against a local list of domains and keywords. Storage and sharing: nothing it reads is stored or leaves your device, except as described above: the diagnostics diary on your phone and, if you turn it on, the weekly diary.

4. Usage access (foreground app)

Used only to know which app is in the foreground (for example, when you open a browser), in real time, to trigger the protection. Apart from the diagnostics diary described above, it is never stored or transmitted.

5. System Alert Window (overlay)

Used only to show the full-screen pause on top of other apps when adult content is detected. It does not read or capture anything from other apps.

6. Device administrator (the self-lock)

If you turn on the self-lock, the app registers as a device administrator. Android uses that for one purpose: preventing the app from being uninstalled on impulse. You release it yourself from the app, with a 24-hour wait. It gives us no remote control of any kind — we cannot lock, wipe, locate or unlock your phone — and nothing about it is reported to our servers.

7. Install and notification permissions

"Install unknown apps" is what lets the app install its own updates, which you approve one by one. Notifications are used to tell you that a new version is available and to keep the protection service visible while it runs. Neither permission sends us anything.

8. Web filter for Windows (optional)

The Windows filter offered on the same page is a separate program. It has no account and sends nothing to us: it edits the system hosts file, points your computer's DNS at Cloudflare's family resolver (1.1.1.3) and turns on Google/Bing SafeSearch. As a consequence, while it is installed your DNS lookups are resolved by Cloudflare under Cloudflare's own privacy policy, not by us.

9. Service providers

Railway (hosting), Supabase (database), Resend (email delivery), Cafecito with Mercado Pago (the contribution), and Anthropic (the Claude AI we use to review the optional weekly diaries and suggest fixes). Each one only handles what is described above. There are no advertising, analytics or profiling partners.

10. Retention and deletion

The activation record (random identifier, code, dates) is kept while the app is in use. Write to santimontesdeoca@gmail.com with your code and we delete it — note that this also deactivates the app on that phone. Weekly diaries, if you turned them on, are deleted automatically after 60 days; since they do not carry your code, we cannot look yours up to delete them sooner. Everything else is on your device: uninstalling the app, or clearing its data in Android settings, erases it permanently, including your streak and your diary. If the self-lock is armed you have to release it (the 24-hour wait) before you can uninstall.

11. Who can see your data

Only us (the person responsible for the app) and the providers in section 9, and only the little that leaves your phone. The psychologist or professional who may have recommended CleanStreak to you does not receive, see or have access to anything about you through the app: not your streak, your diary, your check-ins, nor whether you activated it. The app has no panel for professionals. Your accountability partner, if you added one, is only a name and an email stored on your phone.

12. Sensitive data and your consent

What you write and choose in the app (your streak and slips, your mood diary, your emotions and urge check-ins) says something about your health and your intimate life. Argentine law (Ley 25.326) treats health data as sensitive. Almost all of it stays on your phone. The only sensitive data that can reach us is in the optional weekly diary, and only after you accept it on its own screen, which explains what it contains and lets you say no. Saying no changes nothing in how the app works. You can withdraw your consent at any time by turning the diary off in Settings (it stops new sends; the ones already sent follow the 60-day rule above) and by asking us to delete your activation record.

13. Your rights

You can ask us for access to, correction of, or deletion of the data we hold about you, by writing to santimontesdeoca@gmail.com with your activation code (free of charge; we answer access requests within 10 days and corrections or deletions within 5 business days, as the law requires). The AAIP (Agencia de Acceso a la Información Pública), as the control body of Ley 25.326, can take complaints and claims about the protection of personal data.

14. International processing

Our providers (section 9) run servers outside Argentina, including the United States and Europe. We only send them what this policy describes, and we choose providers that publish their own data-protection terms.

15. Children

CleanStreak is intended for adults (18+) and is not directed at children.

16. Not medical advice

CleanStreak is a self-help wellbeing tool and does not provide medical or psychological treatment. It is not a substitute for professional care.

17. Changes

We may update this policy. Material changes will be reflected here with a new "Last updated" date.

18. Contact

Questions: santimontesdeoca@gmail.com

Política de Privacidad — CleanStreak

Última actualización: 18 de octubre de 2026 / October 18, 2026

CleanStreak ("la app", "nosotros") es una herramienta de bienestar digital que te ayuda a reducir el consumo compulsivo de contenido para adultos. Se instala directamente desde selvyn.co/cleanstreak, por fuera de cualquier tienda. No hay cuenta: no te pedimos registro, ni mail, ni contraseña. Todo el análisis de contenido ocurre localmente en tu dispositivo, y la app no tiene publicidad, ni SDK de analítica, ni rastreadores. El responsable de los datos es Selvyn (contacto al final). Nunca recopilamos, transmitimos, vendemos ni compartimos tu historial, el contenido de tu pantalla ni tus datos de uso — las únicas excepciones son el diario semanal opcional que se describe abajo, que lo tenés que prender vos, y el archivo de diagnóstico, si decidís mandárnoslo.

1. Qué sale de tu teléfono

Cuatro cosas, y ninguna más:

• La activación: un identificador al azar que la app genera la primera vez que la abrís (un UUID — no tu número, ni el IMEI, ni el ID de publicidad, ni tu cuenta de Google) junto con tu código de activación. Nuestro servidor guarda ese par y las fechas en que el código se creó y se activó, para que el mismo teléfono reciba siempre el mismo código y la app sepa que está paga. El registro tiene además una etiqueta interna que usamos para distinguir códigos (por ejemplo, el medio de pago); no ponemos ahí tu nombre salvo que nos hayas pedido que te entreguemos un código a mano.
• El chequeo de actualización: la app le pregunta al servidor cuál es la última versión y, si aceptás, descarga el APK nuevo. El pedido no lleva ningún identificador. Como en cualquier pedido web, nuestro proveedor de hosting ve la conexión (dirección IP, fecha y hora) en sus registros temporales; nosotros no la guardamos en la base ni la vinculamos a tu activación.
• El mensaje anónimo (opcional): si usás Ajustes → Enviar mensaje anónimo, nos llega por mail el texto que escribiste más la versión de la app y la marca, el modelo y la versión de Android de tu teléfono — que es lo que permite reproducir un error. No se guarda en la base y, a propósito, no leemos ni registramos tu IP. Es anónimo por diseño, pero el texto es el que vos escribas: no pongas ahí nada que prefieras que no sepamos. Por lo mismo, no podemos responderte.
• El diario semanal (opcional, arranca apagado): solo si decís que sí cuando la app te lo pregunta, o si prendés Ajustes → Mandar el diario cada semana. Una vez por semana la app manda su diario de diagnóstico, con la fecha y la hora de cada renglón: cada pausa, cada bloqueo y cada vez que algo de la pantalla sumó puntaje (en qué app, qué palabra de la lista o qué regla, cuánto puntuó, si le dijiste «No era eso» y, si frenó un sitio, su dominio, no la dirección completa); qué hizo la protección el resto del tiempo (cuándo miró la pantalla y cuánto texto pudo leer), sin nombrar la app: solo si era un navegador, una red social u otra; cuántas veces cambiaste de app, sin decir cuáles; los cambios en sus ajustes y permisos; la versión de la app, y el modelo y la versión de Android del teléfono. Se limpia en el teléfono antes de salir: sin recortes de texto de pantalla, sin lo que tipeás, sin direcciones completas ni búsquedas, sin tus check-ins (emoción, desvío, cómo te sentiste), sin nombre, mail ni código de activación. Viaja con un identificador al azar distinto del de la activación, así no se puede cruzar con quién pagó. Lo usamos solo para encontrar dónde la protección frena de más o de menos. Lo apagás cuando quieras desde Ajustes.

El pago pasa por fuera de la app. El aporte se hace por Cafecito (Mercado Pago). Nunca vemos los datos de tu tarjeta ni de tu banco. Sí vemos el mensaje del aporte — que es donde va tu código de activación — y el nombre que hayas puesto ahí, que podés dejar vacío.

2. Qué se queda en tu teléfono

Tu racha, tus recaídas y sus notas, tu diario de ánimo, tu porqué, tus planes, tus check-ins de impulso (la emoción, el desvío que elegiste, cómo te sentiste después), el nombre y el mail del compañero que cargaste, tus ajustes, y cada URL y cada texto de pantalla que la app revisa. También el diario de diagnóstico: qué app estaba en pantalla, qué frenó la protección y un recorte corto de lo que la hizo saltar, para poder revisar por qué frenó. Nada de eso se sube a ningún lado (del diario de diagnóstico, solo la versión limpia de arriba, y solo si prendiste el diario semanal): vive en el almacenamiento privado de la app y desaparece cuando la desinstalás o borrás sus datos. Compartir diagnóstico, en Ajustes, es la única forma de sacar el diario de diagnóstico completo: arma un archivo con él (con las direcciones y los recortes que hicieron saltar cada pausa) y abre el menú de compartir de Android, así que sale del teléfono solo si vos lo mandás, a quien elijas. Si nos lo mandás a nosotros, lo usamos solo para corregir la protección. Una salvedad: si tenés prendida la copia de seguridad automática de Android, el propio Android puede guardar una copia de los datos de la app (diario, racha, notas) en tu cuenta de Google. Esa copia es entre vos y Google, nosotros no la vemos, y la podés apagar en los ajustes de copia de seguridad de Android.

3. API de Accesibilidad

CleanStreak usa la API de Accesibilidad de Android únicamente para leer la URL de la barra de direcciones del navegador y el texto visible en pantalla, con el fin de detectar contenido para adultos y mostrar la pausa. Se compara en tiempo real y en el dispositivo contra una lista local de dominios y palabras. Nada de lo que lee se guarda ni sale de tu dispositivo, salvo lo que se describe arriba: el diario de diagnóstico del teléfono y, si lo prendés, el diario semanal.

4. Acceso de uso (app en primer plano)

Se usa solo para saber qué app está en primer plano (por ejemplo, cuándo abrís un navegador), en tiempo real, para activar la protección. Fuera del diario de diagnóstico de arriba, no se guarda ni se transmite.

5. Ventana superpuesta (overlay)

El permiso de superposición se usa solo para mostrar la pausa sobre otras apps cuando se detecta contenido para adultos. No lee ni captura nada de otras aplicaciones.

6. Administrador de dispositivo (el blindaje)

Si prendés el blindaje, la app se registra como administrador de dispositivo. Android usa eso para una sola cosa: que la app no se pueda desinstalar en un impulso. Lo soltás vos mismo desde la app, con una espera de 24 horas. No nos da ningún control remoto — no podemos bloquear, borrar, ubicar ni desbloquear tu teléfono — y nada de eso se le informa a nuestros servidores.

7. Permisos de instalación y notificaciones

"Instalar apps desconocidas" es lo que le permite a la app instalar sus propias actualizaciones, que aprobás una por una. Las notificaciones se usan para avisarte que hay una versión nueva y para mantener visible el servicio de protección mientras corre. Ninguno de los dos permisos nos manda nada.

8. Filtro web para Windows (opcional)

El filtro para la compu que se ofrece en la misma página es un programa aparte. No tiene cuenta y no nos manda nada: edita el archivo hosts del sistema, pone el DNS familiar de Cloudflare (1.1.1.3) y prende la búsqueda segura de Google y Bing. Como consecuencia, mientras esté instalado tus consultas de DNS las resuelve Cloudflare bajo la política de privacidad de Cloudflare, no nosotros.

9. Proveedores

Railway (hosting), Supabase (base de datos), Resend (envío de mails), Cafecito con Mercado Pago (el aporte) y Anthropic (Claude, la IA con la que revisamos los diarios semanales opcionales para proponer arreglos). Cada uno maneja solo lo descrito acá. No hay socios de publicidad, analítica ni perfilado.

10. Retención y eliminación

El registro de activación (identificador al azar, código y fechas) lo conservamos mientras uses la app. Escribinos a santimontesdeoca@gmail.com con tu código y lo borramos — tené en cuenta que eso también desactiva la app en ese teléfono. Los diarios semanales, si los prendiste, se borran solos a los 60 días; como no llevan tu código, no podemos buscar los tuyos para borrarlos antes. Todo lo demás está en tu dispositivo: desinstalar la app, o borrar sus datos desde los ajustes de Android, lo elimina de forma permanente, incluidas tu racha y tu diario. Si el blindaje está puesto, primero tenés que soltarlo (la espera de 24 horas) para poder desinstalar.

11. Quién puede ver tus datos

Solo nosotros (el responsable de la app) y los proveedores del punto 9, y solo lo poco que sale de tu teléfono. La psicóloga o el profesional que te haya recomendado CleanStreak no recibe, no ve ni tiene acceso a nada tuyo a través de la app: ni tu racha, ni tu diario, ni tus check-ins, ni si la activaste. La app no tiene ningún panel para profesionales. Tu compañero, si cargaste uno, es solo un nombre y un mail guardados en tu teléfono.

12. Datos sensibles y tu consentimiento

Lo que escribís y elegís en la app (tu racha y tus recaídas, tu diario de ánimo, tus emociones y check-ins de impulso) dice algo de tu salud y de tu intimidad. La ley argentina (Ley 25.326) trata los datos de salud como sensibles. Casi todo se queda en tu teléfono. Lo único sensible que puede llegar hasta nosotros está en el diario semanal opcional, y solo después de que lo aceptes en su propia pantalla, que explica qué contiene y te deja decir que no. Decir que no no cambia nada en cómo funciona la app. Podés retirar tu consentimiento cuando quieras apagando el diario en Ajustes (corta los envíos nuevos; los ya enviados siguen la regla de 60 días de arriba) y pidiéndonos que borremos tu registro de activación.

13. Tus derechos

Podés pedirnos acceso, rectificación o supresión de los datos que tengamos sobre vos, escribiendo a santimontesdeoca@gmail.com con tu código de activación (es gratis; respondemos los pedidos de acceso en 10 días y los de corrección o borrado en 5 días hábiles, como exige la ley). La AAIP (Agencia de Acceso a la Información Pública), en su carácter de órgano de control de la Ley 25.326, tiene la atribución de atender las denuncias y reclamos que se interpongan con relación al incumplimiento de las normas de protección de datos personales.

14. Tratamiento fuera de Argentina

Nuestros proveedores (punto 9) tienen servidores fuera de Argentina, incluidos Estados Unidos y Europa. Solo les mandamos lo que esta política describe, y elegimos proveedores que publican sus propias condiciones de protección de datos.

15. Menores

CleanStreak está dirigida a personas adultas (18+) y no a menores.

16. No es consejo médico

CleanStreak es una herramienta de autoayuda y no brinda tratamiento médico ni psicológico. No reemplaza la atención profesional.

17. Cambios

Podemos actualizar esta política; los cambios importantes se reflejarán aquí con una nueva fecha.

18. Contacto

Consultas: santimontesdeoca@gmail.com