Política de Privacidad

1. Quiénes somos

Better Yoga (la «app») está operada por BS Bridge Softwares OÜ, una sociedad de responsabilidad limitada registrada en Estonia («nosotros», «nos», «nuestro»). A efectos del Reglamento General de Protección de Datos de la UE (RGPD), somos el responsable del tratamiento de los datos personales descritos en esta política.

Puedes escribirnos sobre cualquier cosa de esta política a fakher.hakim@bridge-softwares.com.

2. Ámbito de esta política

Esta política cubre la app móvil de Better Yoga para iOS y Android, este sitio web y nuestro cuestionario web de registro: las páginas que preguntan por tu objetivo, tu día y tu tiempo, y donde puedes suscribirte antes de instalar la app. No cubre los servicios operados por otras empresas a los que puedas llegar desde la app, por ejemplo la App Store de Apple o Google Play, que se rigen por sus propias políticas de privacidad.

3. Datos que recogemos

3.1 Datos que nos das

• Datos de la cuenta. Cuando creas una cuenta recibimos un identificador de usuario de Firebase Authentication. Según el método que elijas, esto incluye tu dirección de correo electrónico y, para el inicio de sesión con Google o Apple, el nombre y la foto de perfil que devuelven esos servicios. Si inicias sesión con Apple y eliges ocultar tu correo, solo vemos la dirección de retransmisión privada de Apple.
• Uso como invitado. Si continúas como invitado, creamos un identificador anónimo que no está vinculado a tu nombre ni a tu correo. Existe solo para que tu plan sobreviva al cerrar la app.
• Respuestas de configuración. El nombre que decidas darnos y tus respuestas sobre tu objetivo, tu género (opcional, y «prefiero no decirlo» es una respuesta real), tu rango de edad, tus zonas de enfoque, tu nivel de experiencia y el tiempo del que dispones.
• Respuestas del cuestionario web. Si empiezas en nuestro cuestionario web, el mismo tipo de respuestas de configuración de arriba, más algunas preguntas que la app no hace: si has usado antes una app de plan diario, qué más debería tener en cuenta tu plan, cómo va tu energía, qué haces cuando estás demasiado cansada y dónde vas a moverte.
• Correo en el cuestionario web. A mitad del cuestionario web te pedimos tu dirección de correo para poder enviarte tu plan y contactarte si no lo terminas. Darla no crea ninguna cuenta. Una casilla aparte, sin marcar, pregunta si además quieres un resumen semanal. Eso es marketing, y un clic cancela la suscripción.
• Correspondencia. Si nos escribes, conservamos el mensaje y tu dirección de correo para poder responder.

3.2 Datos generados al usar la app

• Historial de práctica. Las sesiones que empiezas, completas o te saltas, los planes generados para ti y las sesiones que marcas como favoritas.
• Preferencias de la app. Tu elección de tema, tu preferencia de notificaciones y si has terminado la introducción. Se guardan en tu dispositivo, y en nuestros servidores cuando tienes una cuenta.

3.3 Datos recogidos automáticamente

• Analítica de uso. A través de Google Firebase Analytics: las pantallas que ves, acciones como empezar o completar una sesión, el número y la duración de las sesiones, un identificador seudónimo de instancia de app, el modelo de tu dispositivo, la versión del sistema operativo, la versión de la app, el idioma y el país (derivado de la dirección IP, que Firebase no almacena en una forma a la que podamos acceder).
• Diagnóstico de fallos y estabilidad. A través de Google Firebase Crashlytics: trazas de fallos, estado del dispositivo en el momento del fallo y los eventos recientes de la app que llevaron a él. El informe de fallos está totalmente desactivado en las compilaciones de desarrollo.
• Datos técnicos de las peticiones. Cuando la app obtiene contenido de ejercicios, nuestro proveedor recibe información estándar de la petición, como la dirección IP y las marcas de tiempo. No enviamos tu nombre, tu correo, tu identificador de cuenta ni tu historial de práctica con esas peticiones.
• Origen de la campaña. Si llegas a nuestro cuestionario web desde un anuncio o un enlace, leemos las etiquetas de campaña y el identificador de clic de ese enlace (por ejemplo utm_source, utm_campaign, gclid), junto con la página de referencia. Conservamos el primero que vemos para saber qué campañas traen a personas que se quedan. Nunca se usa para crear un perfil tuyo, y no lo vendemos ni lo compartimos con fines publicitarios.
• Almacenamiento del cuestionario web. El cuestionario web guarda tus respuestas, tu origen de campaña, tu dirección de correo y si te has suscrito en el almacenamiento local de tu navegador, bajo la clave by_funnel_v1. Eso es lo que te permite cerrar la pestaña y retomarlo donde lo dejaste. Caduca a los 30 días y se borra en cuanto llegas al último paso y abres la app. Borrar los datos de sitio de tu navegador lo elimina de inmediato.
• Consentimiento de analítica en la web. La analítica del cuestionario web está desactivada hasta que la aceptas. Preguntamos en tu primera visita, dejamos todas las señales de consentimiento en denegado hasta que respondes y registramos tu elección junto a los datos anteriores. Rechazar no cambia el cuestionario.

3.4 Lo que no recogemos

• No recogemos ubicación precisa, contactos, fotos, micrófono ni datos de la cámara.
• No usamos identificadores publicitarios y no ejecutamos ningún SDK de publicidad.
• No te rastreamos por las apps o webs de otras empresas.
• Nunca vemos ni almacenamos los datos de tu tarjeta de pago. El pago lo gestionan íntegramente la App Store de Apple, Google Play o, para las suscripciones compradas en la web, Stripe.

4. Para qué los usamos

No usamos tus datos para tomar decisiones sobre ti que produzcan efectos jurídicos o similarmente significativos, y no llevamos a cabo elaboración de perfiles más allá de adaptar tu plan de entrenamiento dentro de la app.

5. Bases jurídicas

Cuando se aplica el RGPD, nos basamos en las siguientes bases jurídicas:

• Ejecución de un contrato (art. 6.1.b), para crear tu cuenta, generar tus planes, guardar tu historial de práctica y ofrecerte soporte.
• Consentimiento (art. 6.1.a), para las notificaciones push y para la analítica allí donde la ley local exija consentimiento. Puedes retirar el consentimiento en cualquier momento sin que ello afecte al tratamiento realizado antes de la retirada.
• Intereses legítimos (art. 6.1.f), para el diagnóstico de fallos, la seguridad, la prevención de abusos y la mejora del producto. Nuestro interés es operar una app estable y útil; lo ponderamos frente a tus derechos usando identificadores seudónimos e informes agregados siempre que podemos.
• Obligación legal (art. 6.1.c), para impuestos, contabilidad y respuesta a requerimientos legales.

Las respuestas sobre tu género y tu rango de edad se usan para ajustar el lenguaje y la carga de tu plan. No las usamos para inferir condiciones de salud y no las tratamos como datos de categorías especiales del art. 9. Si prefieres no responder, todas esas preguntas se pueden saltar.

6. Con quién los compartimos

Compartimos datos personales únicamente con proveedores de servicios que los tratan siguiendo nuestras instrucciones, bajo un contrato de encargo de tratamiento y solo para las finalidades anteriores.

También podemos revelar datos si estamos legalmente obligados a ello, para ejercer o defender reclamaciones legales, o para proteger la seguridad de nuestros usuarios. Si algún día nuestro negocio se transfiere o se fusiona, tus datos pueden transferirse con él. Se te informará antes de que eso ocurra y esta política seguirá aplicándose hasta que sea sustituida.

No vendemos datos personales y no los compartimos para publicidad conductual entre contextos.

7. Transferencias internacionales

Nuestros proveedores pueden tratar datos fuera del Espacio Económico Europeo, incluidos los Estados Unidos. Cuando eso ocurre, la transferencia está cubierta por las Cláusulas Contractuales Tipo de la Comisión Europea, por una decisión de adecuación como el Marco de Privacidad de Datos UE-EE. UU., o por otro mecanismo de transferencia legal. Puedes pedirnos por escrito una copia de las garantías en las que nos basamos.

8. Cuánto tiempo los conservamos

• Datos de cuenta y de práctica, mientras exista tu cuenta. Cuando borras tu cuenta, los eliminamos en un plazo de 30 días de nuestros sistemas activos y de 90 días de las copias de seguridad cifradas.
• Datos de invitado, hasta que borres la app o sus datos. Las cuentas anónimas sin uso durante 12 meses se eliminan.
• Analítica, conservada por Firebase durante 14 meses como máximo, después se elimina o se agrega.
• Datos del cuestionario web en tu navegador, 30 días, o hasta que termines el cuestionario y abras la app, lo que ocurra antes.
• Correo dado en el cuestionario web sin suscribirse, hasta 12 meses, para poder enviarte tu plan y hacer un seguimiento una vez; antes si cancelas la suscripción.
• Diagnóstico de fallos, hasta 90 días.
• Correspondencia de soporte, hasta 24 meses después de que termine la conversación.
• Registros que debemos conservar por ley, durante el periodo que exija la ley aplicable, normalmente siete años para los registros contables.

9. Tus derechos

Con sujeción a la ley local, tienes derecho a:

• Acceder a los datos personales que tenemos sobre ti y recibir una copia.
• Rectificar los datos que sean erróneos o incompletos.
• Suprimir tus datos («derecho al olvido»).
• Limitar el tratamiento u oponerte a él cuando se base en intereses legítimos.
• Portar tus datos a otro servicio en un formato estructurado y legible por máquina.
• Retirar el consentimiento en cualquier momento, cuando el tratamiento se base en él.
• Reclamar ante una autoridad de control. En Estonia es la Inspección de Protección de Datos (Andmekaitse Inspektsioon, aki.ee); también puedes reclamar ante la autoridad del lugar donde vives o trabajas.

Escribe a fakher.hakim@bridge-softwares.com para ejercer cualquiera de ellos. Responderemos en el plazo de un mes y te avisaremos si necesitamos más tiempo porque la solicitud sea compleja. No hay ningún coste salvo que una solicitud sea manifiestamente infundada o excesiva. Podemos pedirte que confirmes la dirección de correo de tu cuenta antes de actuar.

10. Tus opciones en la app

• Borrar tu cuenta. Disponible desde los ajustes de la app. Esto elimina tu perfil, tus planes, tu historial de práctica y tus favoritos.
• Desactivar los recordatorios. Desactívalos en la app, o revoca el permiso de notificaciones en los ajustes de tu dispositivo.
• Saltarte preguntas. El nombre, el género y todas las demás preguntas de configuración se pueden saltar; el plan simplemente estará menos personalizado.
• Usarla como invitado. Puedes practicar sin darnos nunca una dirección de correo.
• Restablecer el identificador de analítica. Reinstalar la app genera un nuevo identificador seudónimo de instancia de app.

11. Seguridad

Los datos se cifran en tránsito con TLS y en reposo por nuestros proveedores de infraestructura. El acceso a los sistemas de producción está limitado a las personas que lo necesitan y protegido con autenticación multifactor. Las reglas de la base de datos restringen cada cuenta a leer y escribir únicamente sus propios registros. Los registros de la aplicación se escriben sin credenciales, tokens ni identificadores personales.

Ningún sistema es perfectamente seguro. Si una brecha afecta a tus derechos y libertades, lo notificaremos a la autoridad de control competente en un plazo de 72 horas desde que tengamos conocimiento de ella, y te lo notificaremos directamente cuando la ley lo exija.

12. Menores

Better Yoga no está dirigida a menores. Debes tener al menos 16 años para crear una cuenta, o más si la ley del lugar donde vives fija una edad superior para consentir el tratamiento de datos. No recogemos conscientemente datos de menores de esa edad. Si crees que un menor nos ha dado datos personales, escríbenos y los eliminaremos.

13. Información regional

13.1 Reino Unido

Cuando se aplica el RGPD del Reino Unido, los derechos de la sección 9 se aplican igualmente y las reclamaciones pueden presentarse ante la Information Commissioner's Office.

13.2 California

No vendemos ni compartimos información personal en el sentido que da a esos términos la Ley de Privacidad del Consumidor de California. Los residentes de California pueden solicitar que se les revelen las categorías y los elementos concretos de información personal recogida, solicitar su supresión o corrección, y tienen derecho a no sufrir discriminación por ejercer esos derechos. Usa la dirección de contacto de la sección 15.

13.3 Otras jurisdicciones

Si vives en un lugar que te otorga derechos de privacidad no recogidos aquí, escríbenos y los respetaremos allí donde la ley nos sea aplicable.

14. Cambios en esta política

Actualizamos esta política cuando cambia la app. La fecha de entrada en vigor de arriba siempre refleja la versión actual. Si un cambio afecta materialmente a cómo usamos tus datos, te lo diremos en la app o por correo antes de que entre en vigor y, cuando la ley lo exija, te pediremos de nuevo tu consentimiento.

15. Contacto

BS Bridge Softwares OÜ
Estonia
fakher.hakim@bridge-softwares.com

Por favor, escribe «Privacidad» en el asunto para que tu mensaje llegue cuanto antes al sitio correcto.