Política de privacidad
Esta política explica cómo Igor Korolev, desarrollador independiente y responsable del tratamiento de los datos personales de BonitaMente («nosotros»), trata la información al utilizar la aplicación móvil y sus servicios de aprendizaje. Para consultas sobre privacidad, escribe a support@bonitamente.es.
1. Información que tratamos
- Perfil y cuenta: correo electrónico, nombre, avatar opcional, identificador de cuenta, información de acceso, registros de autenticación y sesión, y constancia de los avisos y consentimientos aceptados. El acceso con Apple puede proporcionar un identificador de Apple y un correo electrónico, incluida una dirección privada de retransmisión.
- Aprendizaje como invitado: identificador de invitado, información de sesión y actividad de aprendizaje asociada. Puedes utilizar las funciones disponibles para invitados sin facilitar un correo electrónico.
- Registros de aprendizaje: cursos y lecciones consultados, progreso y finalización, historial y tiempo de visualización, respuestas y fotografías que decidas enviar como ejercicios, valoraciones y comentarios, y evaluaciones y respuestas de revisores autorizados.
- Compras: productos, derechos de acceso, estado de la suscripción, importes y monedas, fechas de compra y vencimiento, renovaciones, cancelaciones, reembolsos e identificadores de transacciones. Apple trata los datos de pago del App Store. No recibimos el número completo ni el código de seguridad de tu tarjeta.
- Soporte: contenido de las solicitudes o comentarios que envíes voluntariamente, correo de contacto que facilites e información necesaria para investigar y responder.
- Información técnica y de seguridad: dirección IP al conectarte, registros de solicitudes y seguridad, versiones de la aplicación y del sistema operativo, modelo del dispositivo cuando sea necesario para el diagnóstico, idioma e información sobre errores.
- Medición de uso: identificadores de instalación y sesión, fechas de eventos, interacciones con la presentación inicial, el acceso, las lecciones y las pantallas de suscripción, duración de visualización y resultados de compras. Cuando inicias sesión, una referencia seudónima de cuenta puede vincular la actividad pertinente entre tus instalaciones. La información seudonimizada sigue siendo un dato personal; no se considera anónima por carecer de tu nombre.
La información procede de ti, de tus interacciones y dispositivo, de revisores autorizados y de los servicios de acceso y compra. Al acceder a una cuenta existente, sus registros de aprendizaje y compras pertinentes están disponibles en el Servicio móvil.
No incluyas historiales médicos, imágenes íntimas ni información confidencial de otras personas en ejercicios o solicitudes de soporte. No utilizamos las fotografías de ejercicios ni los avatares para identificación biométrica o reconocimiento facial.
2. Finalidades y bases jurídicas
- Prestar el Servicio y atender tus solicitudes: tratamos los datos necesarios para el acceso a cuentas, sesiones de invitados, cursos, progreso, ejercicios, soporte solicitado y derechos de compra para ejecutar nuestro acuerdo contigo o adoptar medidas precontractuales a petición tuya.
- Seguridad y fiabilidad: tratamos registros técnicos y diagnósticos proporcionados por nuestro interés legítimo en prevenir abusos, proteger cuentas y mantener la fiabilidad del Servicio, teniendo en cuenta tus derechos e intereses.
- Mejorar el aprendizaje y el Servicio: una medición propia y limitada permite comprender el uso de las lecciones y los procesos de acceso y compra. Cuando sea lícito, se basa en nuestro interés legítimo en mejorar el Servicio, con minimización de datos y derecho de oposición. Si la legislación exige consentimiento para medir el uso o acceder a información del dispositivo, lo obtenemos antes del tratamiento correspondiente.
- Obligaciones legales y reclamaciones: conservamos y utilizamos los registros necesarios para cumplir las obligaciones aplicables, atender solicitudes de derechos y formular, ejercer o defender reclamaciones.
- Tratamientos basados en el consentimiento: cuando solicitemos un consentimiento separado, explicaremos su finalidad. Puedes retirarlo sin afectar a la licitud del tratamiento anterior.
Aceptar las condiciones o confirmar que has leído esta política no supone consentir publicidad ni cualquier uso posible de tus datos. Un permiso del dispositivo habilita una función concreta; no es una autorización ilimitada para utilizar los datos obtenidos.
3. Información necesaria y opcional
El acceso a una cuenta, el acceso de pago y el envío de un ejercicio requieren la información necesaria para esas funciones. Si no la facilitas, la función correspondiente puede no estar disponible. El acceso como invitado se mantiene para las funciones ofrecidas a invitados. Los avatares, los comentarios voluntarios y los datos no necesarios para la función solicitada son opcionales. El acceso a fotografías está limitado por tus elecciones y los permisos del dispositivo.
4. Quién puede recibir información
Limitamos el acceso a las personas y proveedores que necesitan la información para las siguientes finalidades:
- Revisores de cursos y personal de soporte autorizados: ejercicios, registros de aprendizaje y solicitudes pertinentes para ofrecer comentarios o asistencia.
- Proveedores de alojamiento y almacenamiento de archivos: datos almacenados o transmitidos para gestionar cuentas, aprendizaje, archivos e infraestructura del Servicio.
- Proveedores de correo de servicio: dirección de destino y contenido necesario para mensajes de acceso, cuenta, seguridad y servicios solicitados.
- Proveedores de soporte y comunicaciones: solicitudes e información de contacto o técnica pertinente para encauzarlas, investigarlas y responder.
- Apple: acceso, compras y suscripciones del App Store, restauración y funciones de valoración del sistema. Apple trata los datos de su plataforma conforme a la Política de privacidad de Apple. Recibimos la información de identidad y compra necesaria para las funciones que utilices.
- Sentry: diagnóstico de fallos y errores, incluidos el tipo y lugar del error, la versión de la aplicación, el sistema operativo y datos del dispositivo. La transmisión por red expone una dirección IP al servicio receptor. Nuestra configuración de diagnóstico no incluye intencionadamente nombres, correos, fotografías, textos de ejercicios ni contenido de formularios. Consulta la Política de privacidad de Sentry.
- Kinescope: el servicio de distribución de vídeo recibe información de conexión y del dispositivo necesaria para cargar y reproducir las lecciones, incluida tu dirección IP y las solicitudes del vídeo seleccionado. Consulta la Política de privacidad internacional de Kinescope.
Los proveedores que actúan por nuestra cuenta deben tener acceso limitado a su servicio y estar sujetos a obligaciones adecuadas de confidencialidad, seguridad y protección de datos. Los proveedores de plataformas también pueden actuar como responsables independientes respecto de sus propias actividades. Podemos comunicar información necesaria cuando lo exija la ley, para proteger derechos o en una transmisión legítima del Servicio sujeta a las garantías y avisos aplicables.
No vendemos datos personales ni los compartimos para publicidad comportamental entre contextos. No utilizamos datos personales para decisiones basadas exclusivamente en tratamientos automatizados que produzcan efectos jurídicos o de importancia similar.
5. Almacenamiento y tratamiento internacional
Nuestros servidores principales de la aplicación están en Alemania. Las fotografías de los ejercicios se almacenan con un proveedor de archivos en Francia. Los proveedores pueden tratar información en otros países, incluidos países fuera del Espacio Económico Europeo. El almacenamiento en la UE no excluye por sí solo el acceso desde otro país, y la actividad internacional de un proveedor no significa que todas las categorías de datos se envíen a todos los países donde opera.
Cuando una transferencia requiera garantías conforme a la normativa aplicable, utilizamos una decisión de adecuación aplicable o garantías apropiadas, como las cláusulas contractuales tipo de la Comisión Europea y las medidas complementarias necesarias. Puedes contactar con nosotros para conocer los destinatarios y las garantías pertinentes para tus datos y solicitar una copia de las garantías aplicables, protegiendo la información confidencial.
6. Conservación
- Perfil y registros de aprendizaje, incluidos los trabajos enviados: durante la existencia de la cuenta o del registro de invitado, hasta que solicites su eliminación, salvo las excepciones limitadas indicadas a continuación.
- Datos analíticos de uso sin agregar: un máximo de 24 meses desde el evento correspondiente, con eliminación anterior cuando proceda ante una solicitud válida.
- Solicitudes de soporte: mientras el asunto esté abierto y un máximo de 24 meses desde su cierre, salvo que una obligación legal concreta o una reclamación requiera una conservación adicional limitada.
- Registros ordinarios de seguridad e informes de diagnóstico: un máximo de 30 días. Los registros necesarios para un incidente de seguridad concreto o una reclamación pueden aislarse y conservarse para esa finalidad durante el tiempo necesario.
- Copias residuales de seguridad: se eliminan o sobrescriben dentro de los 30 días siguientes a la eliminación. Quedan excluidas del uso ordinario; una restauración debe respetar las solicitudes de eliminación.
- Registros de compra y pruebas de consentimiento: únicamente durante el tiempo necesario para la transacción aplicable, la conservación legal, la prueba del consentimiento o la gestión de reclamaciones. El plazo depende de la obligación legal, la fecha de la transacción y el plazo de prescripción aplicable; estas excepciones no justifican conservar contenidos de aprendizaje ajenos a esas finalidades.
Podemos conservar estadísticas verdaderamente anónimas que no permitan razonablemente identificarte o singularizarte a ti o a tu instalación. Sustituir tu identidad por un identificador estable no convierte por sí solo los registros en anónimos. Los proveedores que actúan como responsables independientes, como Apple respecto de sus transacciones, aplican sus propias obligaciones de conservación.
7. Tus opciones y derechos
Según la legislación aplicable, puedes solicitar acceso, rectificación, supresión, limitación o portabilidad de tus datos, oponerte al tratamiento basado en intereses legítimos y retirar el consentimiento cuando constituya la base del tratamiento. Evaluamos las oposiciones al tratamiento por interés legítimo conforme a la ley. El ejercicio de tus derechos no dará lugar a discriminación ilícita.
Utiliza las opciones de eliminación de la aplicación o sigue Eliminación de la cuenta y los datos. También puedes escribir a support@bonitamente.es para cualquier solicitud de privacidad, incluida la oposición a la analítica. Solo podremos pedir la información razonablemente necesaria para localizar los registros y verificar que estás legitimado para solicitarlos. No envíes tu contraseña ni los datos de tu tarjeta.
Para las solicitudes sujetas al RGPD, respondemos sin dilación indebida y normalmente en un mes. Si es necesaria una ampliación legalmente permitida, la explicamos dentro de ese primer mes. Cuando otra ley establezca un plazo diferente o un derecho de recurso, lo respetaremos y explicaremos cómo impugnar nuestra respuesta.
Puedes reclamar ante la autoridad de protección de datos de tu lugar de residencia, trabajo o de la supuesta infracción. En España es la Agencia Española de Protección de Datos. Esto no impide acudir a otra autoridad o tribunal competente.
8. Seguridad, menores y este sitio jurídico
Utilizamos restricciones de acceso, transmisión cifrada y otras medidas proporcionadas a la información y al riesgo. Ningún método de transmisión o almacenamiento garantiza una seguridad absoluta. El Servicio está dirigido a personas de 18 años o más. Si crees que un menor ha facilitado datos personales, contacta con nosotros para investigarlo y adoptar las medidas oportunas.
Estas páginas jurídicas no utilizan analítica, formularios, fuentes externas ni cookies de seguimiento. El alojamiento recibe la información ordinaria de conexión necesaria para servir y proteger las páginas.
9. Cambios y contacto
La versión y la fecha de publicación figuran en esta página. Informaremos adicionalmente de los cambios sustanciales cuando corresponda y solicitaremos un nuevo consentimiento cuando sea necesario. Puedes contactar con el responsable, Igor Korolev, en support@bonitamente.es.