Política de privacidad

1. Responsable del tratamiento

Seihan Kahirov, Wittenberger Straße 44, 12689 Berlín, Alemania. Correo electrónico: support (at) insiegel.com

Si tienes preguntas sobre protección de datos, puedes escribirnos a la dirección de correo electrónico de arriba o a support (at) insiegel.com (ver “Soporte”).

2. Qué datos tratamos y para qué

2.1 Cuenta

Para usar insiegel necesitas una cuenta. Para ello tratamos tu dirección de correo electrónico, un nombre si quieres indicarlo y un identificador que asigna Firebase Authentication (UID de Firebase). Inicias sesión con correo electrónico y contraseña, con tu cuenta de Google o con tu ID de Apple. Si usas Google o Apple, recibimos de ellos los datos de la cuenta que hacen falta para iniciar sesión, por lo general el nombre y la dirección de correo electrónico.

2.2 Tareas, resultados y configuración del bloqueo

La app guarda tus tareas y sus resultados en el dispositivo. Además las sincroniza con nuestra base de datos en la nube (Cloud Firestore, centro de datos de Fráncfort, europe-west3), para que se conserven si cambias de dispositivo. Cada cuenta solo ve y escribe en su propia área de datos. Esto lo garantizan reglas de seguridad en el servidor.

De cada tarea se envían a la nube el título, la descripción, la franja horaria y los tipos de prueba. De cada resultado se envían la fecha y hora, el estado (completada u omitida), el valor que hayas anotado y tu nota, si escribes una. Las notas son texto libre. Escribe en ellas solo lo que pueda estar guardado en tu cuenta.

Las tareas incluyen también tu configuración del bloqueo. Está guardada sin cifrar (en texto plano) en tu propia área de Firestore:

• Las coordenadas, el radio y el nombre de una prueba con ubicación, si eliges este tipo de prueba.
• Los identificadores (nombres de paquete) de las apps que se bloquean durante una franja protegida y la lista de las apps que excluyes.

A propósito no ciframos estos campos, porque un segundo dispositivo tiene que leerlos al sincronizar. Según la regla de seguridad, solo tu propia cuenta, con la sesión iniciada, tiene acceso.

Prueba con ubicación. Si creas un lugar como prueba, la app lee una vez tu ubicación actual y la guarda como destino (ver arriba). Al demostrar la tarea, vuelve a leer la ubicación una vez y la compara en el dispositivo con el destino. Esta segunda ubicación no se guarda ni se transmite. La única excepción es la revisión por IA (ver sección 2.12). La app solo pide la ubicación mientras la usas, nunca en segundo plano.

2.3 Fotos como prueba

Si demuestras una tarea con una foto, la app guarda la foto solo en tu dispositivo. Se elimina cuando eliminas la tarea o el resultado correspondiente. Sin la revisión por IA, no llega a nuestros servidores ni a terceros. Si eliges la revisión por IA para una tarea, una copia reducida se envía a nuestro servidor para la revisión (ver sección 2.12).

2.4 Número de pasos

Si eliges pasos como prueba, la app lee el contador de pasos de tu dispositivo mientras dura la prueba. El número se queda en el dispositivo. No se guarda ni se transmite. Solo se guarda que la tarea está completada.

2.5 Persona de confianza

Con insiegel puedes configurar a una segunda persona como tu persona de confianza. Esa persona tiene la segunda llave: sin su autorización, un bloqueo activo no se puede suavizar, omitir ni levantar. La protección compartida es parte de Premium. Restaurar una vinculación existente en un dispositivo nuevo es gratis.

La vinculación funciona sin conexión, mediante un código QR, y la restauración también. Tu dispositivo y el de tu persona de confianza intercambian entonces un secreto compartido. Ese secreto nunca llega a nuestros servidores y nunca está en nuestra base de datos en la nube. En tu propia área de Firestore solo hay dos datos sobre la protección compartida:

• Un indicador “protección compartida con tu persona de confianza configurada” (verdadero o falso). Con él, un dispositivo nuevo reconoce, después de una reinstalación, que había una persona de confianza configurada.
• Un identificador de la persona de confianza. Es una cadena de 64 caracteres. La app lo calcula a partir de tu UID de Firebase y del secreto compartido, con SHA-256, un cálculo de un solo sentido. Con los conocimientos actuales, el secreto no se puede deducir del identificador. El identificador sirve solo para restaurar una vinculación existente: si la vinculación falta en un dispositivo, por ejemplo después de una reinstalación, escaneas el código QR de tu persona de confianza. La app calcula en tu dispositivo el identificador de ese código y lo compara con el identificador de tu cuenta. Si coinciden, la app restaura la vinculación. Si no, no cambia nada. El secreto escaneado no llega a nuestros servidores.

La app crea el identificador en cuanto se confirma la vinculación. En una vinculación de una versión anterior de la app, lo añade más tarde, en cuanto un dispositivo vinculado inicia la app con conexión a internet. Hay como máximo un identificador: si cambias de persona de confianza, el nuevo reemplaza al anterior. El identificador está en la misma área de la base de datos en la nube que el resto de tu cuenta (Cloud Firestore, centro de datos de Fráncfort, europe-west3, ver sección 2.2). Se queda hasta que eliges “Quitar protección” en la app o eliminas tu cuenta. Tu persona de confianza no ve el indicador ni el identificador y no tiene acceso a tu cuenta.

Lo que ve tu persona de confianza: al vincular, el nombre visible que eliges. En un intento de autorización, si el código de desbloqueo escrito es correcto y, después de intentos fallidos, un tiempo de espera.

Lo que tu persona de confianza no ve: tus tareas, fotos, lugares, números de pasos y todo el resto del contenido. No existe ninguna función en la nube con la que tu persona de confianza pueda llegar a tu cuenta o a tus datos.

2.6 Informes de fallos y estadísticas de uso (Crashlytics, Analytics)

insiegel puede usar Firebase Crashlytics (informes de fallos) y Google Analytics for Firebase (estadísticas de uso). Ambos se controlan con un mismo interruptor en la app: Configuración → Privacidad e información legal → “Estadísticas de uso e informes de fallos”.

Hasta la pregunta, insiegel no recopila nada. Al iniciar sesión y durante la introducción, la app no envía ni estadísticas de uso ni informes de fallos. Hasta entonces, los eventos automáticos de Firebase están desactivados. Esto vale en todas las regiones.

Cuándo pregunta la app. La pregunta aparece como un panel en la pantalla “Hoy”. Aparece en cuanto guardas tu segunda tarea después de la introducción. Si no lo hiciste, aparece como muy tarde cuando abres “Hoy” el día siguiente al de la introducción. Cuenta la fecha del reloj de tu dispositivo. Si ya decidiste, la app no vuelve a preguntar. Tu decisión solo está en tu dispositivo. Si reinstalas insiegel, la app vuelve a preguntar.

Cómo pregunta la app. Depende de tu región:

• Fuera de Estados Unidos (UE, EEE, Reino Unido, Suiza y todos los demás países): la app hace una pregunta con dos botones iguales, “Sí, compartir estadísticas de uso” y “No, gracias”. Por defecto está desactivado. No se recopila nada hasta que dices que sí. El panel no se puede cerrar deslizándolo: eliges una de las dos respuestas. Con “No”, la app funciona igual.
• Estados Unidos: la app no pregunta, sino que muestra un aviso. El aviso dice que insiegel recopila informes de fallos y estadísticas de uso, y te ofrece “Desactivar”. Por defecto está activado, pero solo después de este aviso. Hasta que el aviso aparece en tu pantalla, la app no recopila nada. Si tocas “Continuar” o cierras el aviso sin responder, sigue activado.

Las estadísticas de uso de la pregunta no tienen nada que ver con el acceso de Android “Acceso a datos de uso” de la sección 2.10. Los datos de ese acceso se quedan en el dispositivo.

La app determina la región una sola vez, al abrirla por primera vez, a partir del país del idioma del sistema y de la zona horaria. En caso de duda, la app pregunta como fuera de Estados Unidos. Sea cual sea tu región, puedes cambiar tu decisión en cualquier momento con el interruptor en Configuración.

Qué se envía a Google con tu consentimiento:

• El identificador de tu cuenta (UID de Firebase) como ID de usuario. Sin nombre y sin dirección de correo electrónico.
• Qué áreas de la app abres (por ejemplo, Hoy, Tareas, Estadísticas, Configuración, Premium).
• Tu decisión: si dices que sí, se envía a Google como evento. En Estados Unidos se envía que se te mostró el aviso. Un no nunca se envía. Por eso no vemos quién lo rechazó.
• Iniciar sesión y registrarte, en cada caso con el método usado (correo electrónico, Google, Apple), y los pasos que recorres en la introducción, con la indicación de si la terminas o la omites. Esto solo se envía si tu decisión ya existe. En una instalación nueva, la pregunta llega después de ambos, así que el primer inicio de sesión y la introducción no se miden. Si más adelante vuelves a iniciar sesión, se envía el método de inicio de sesión.
• Permisos: después de una solicitud de la app, si concediste o denegaste el permiso. Cuál era (acceso a datos de uso, mostrar sobre otras apps, notificaciones, optimización de la batería o alarmas y recordatorios) y desde dónde se hizo la solicitud (la introducción, la tarjeta de protección en “Hoy” o Configuración). Así vemos en qué permiso se detienen las personas usuarias.
• Protección activada: que activaste la protección (al final de la introducción o desde la tarjeta en “Hoy”) y cuántos permisos faltaban todavía. Así vemos si la puesta en marcha está completa.
• Al crear o cambiar una tarea: la frecuencia, el nivel de bloqueo, la cantidad y el tipo de pruebas (por ejemplo, foto o pasos). Sin título y sin lugar. Si la tarea viene de una plantilla, el nombre de la plantilla, un texto fijo de la app. Además, que eliminas una tarea.
• Que completas u omites una tarea. Al completarla: si había un valor y si había una nota, nunca su contenido, y con qué tipos de prueba la completaste (marcar casilla, valor, foto, etiqueta NFC, pasos, temporizador, ubicación, foto o ubicación con revisión por IA). Al omitirla: si en el dispositivo hay protección compartida configurada.
• Intentos de prueba: en cada prueba, el tipo, si intervino la revisión por IA y cómo terminó (lograda, fallida o cancelada). Si falla, el motivo de una lista fija (no coincide, límite alcanzado, error de red, otro motivo). Nunca la foto, la ubicación ni el número de pasos. Así vemos qué pruebas fallan en el uso diario. Si cierras la pantalla de la prueba sin terminar, cuenta como cancelada.
• Autorización de tu persona de confianza: cuando la app pide la autorización de tu persona de confianza, qué acción era (por ejemplo, omitir, cambiar o eliminar una tarea, quitar la protección, cerrar sesión o eliminar la cuenta) y cómo terminó (autorizada, código incorrecto, cancelada, sin persona de confianza vinculada). Nunca el código, el PIN ni nada sobre tu persona de confianza. Así vemos si la protección compartida aguanta en el uso diario.
• Que la vinculación con una persona de confianza se completó. Sin nombre y sin identificador de esa persona.
• Que quisiste abrir una app bloqueada durante un bloqueo. Qué app era no se envía a Google.
• Cuándo aparece la pantalla de Premium y para qué función, si empiezas o completas una compra (con el plan elegido, por ejemplo Plan anual) y si restauras compras. Si una compra no se completó, también si la cancelaste o si hubo un error. Así vemos dónde falla una compra.
• Lo que la propia herramienta de Analytics recopila: primera apertura, sesiones, duración de uso, actualizaciones de la app, desinstalación, país (deducido de la dirección IP), idioma, modelo del dispositivo, versión de Android y de la app.
• Crashlytics: informes de fallos y mensajes de error de la app, con el recorrido técnico (stack trace), el modelo del dispositivo y las versiones, sin tu ID de usuario. Solo en la versión de la app publicada en Google Play, nunca en versiones de desarrollo. Según nuestra regla, los mensajes de error no contienen textos que hayas escrito.

Qué nunca se envía a Google: el título, la descripción y la nota de tus tareas, las fotos, tu ubicación y los nombres de lugares, tu número de pasos, los nombres y los nombres de paquete de otras apps, tu PIN, el código de desbloqueo de tu persona de confianza y todo lo que concierna a esa persona. La app no envía una lista de tus apps instaladas y no graba tu pantalla. Cada evento lleva solo valores de listas fijas, números o sí y no, nunca un texto que hayas escrito.

insiegel nunca lee el ID de publicidad de tu dispositivo (Advertising ID) ni el identificador SSAID de Android, ni siquiera con el interruptor activado. No usamos estos datos para publicidad y no los pasamos a redes publicitarias.

Si desactivas el interruptor, la app deja de recopilar datos de inmediato. Los informes de fallos que aún no se enviaron y los datos de Analytics guardados temporalmente en el dispositivo se eliminan, se quita el ID de usuario y se restablece el identificador del dispositivo para Analytics. Los datos que ya se enviaron se quedan en Google hasta que vence su plazo de conservación (ver sección 4).

2.7 Pagos (Google Play, RevenueCat)

Premium lo compras a través de Google Play. Los datos de pago, como el número de tarjeta o de cuenta, los ve solo Google. Nosotros nunca los recibimos.

A la fecha de esta política, las funciones de pago todavía no están activas. Por ahora no se envía nada a RevenueCat. Cuando se activen, transmitiremos tu UID de Firebase a RevenueCat. Con él, RevenueCat asigna una compra a tu cuenta y la mantiene válida en todos tus dispositivos. Además, RevenueCat recibe de Google Play los datos de la compra (producto, fecha y hora, duración, estado de la suscripción).

2.8 Visita a este sitio web

Las imágenes, el diseño y el script de este sitio web están en el mismo servidor que la página. Sin tu consentimiento, el sitio web no instala cookies y tu navegador no se conecta con otros proveedores al abrir una página. Solo si eliges “Aceptar” en el aviso de cookies, el sitio web carga Google Analytics (ver sección 2.14). Si abres insiegel.de, insiegel.eu, insiegel.app o insigel.de, llegas aquí a través de un servidor de Spaceship (ver sección 2.15).

La página está alojada en GitHub Pages. Al abrirla, GitHub trata los datos de conexión técnicamente necesarios, sobre todo tu dirección IP, y, según sus propias indicaciones, los guarda por motivos de seguridad. Nosotros no recibimos registros de acceso de GitHub.

Tu elección en el aviso de cookies. En tu primera visita, el sitio web muestra abajo un aviso con dos botones equivalentes, “Rechazar” y “Aceptar”. El sitio web guarda tu elección en el almacenamiento local de tu navegador (localStorage, entrada “insiegel-consent” con la elección, la versión del aviso y la hora). La entrada no sale de tu navegador y nosotros no la recibimos. Se mantiene hasta que borres los datos de este sitio web en tu navegador. Sin ella, el sitio web tendría que preguntarte de nuevo en cada visita. Por eso guardarla es estrictamente necesario y no requiere consentimiento (§ 25, apdo. 2, n.º 2 TDDDG). Si JavaScript está desactivado en tu navegador, no aparece ningún aviso y Google Analytics nunca se ejecuta.

2.9 Lista de espera

A la fecha de esta política, la lista de espera todavía no está abierta. Por ahora no se envía nada a Brevo.

Si te unes a la lista de espera, tratamos tu dirección de correo electrónico para escribirte con motivo del lanzamiento de insiegel: cuando se abran plazas en la beta y cuando la app aparezca en Google Play. No usamos la dirección para nada más.

El registro en la lista se hace con doble confirmación (double opt-in). Primero recibes un correo electrónico con un enlace de confirmación. Solo después de tu clic te incluimos en la lista. Como prueba de tu consentimiento guardamos la fecha y hora del registro y de la confirmación. No pedimos ningún número de teléfono y no enviamos SMS.

Para el registro en la lista y el envío de correos usamos los servicios de Brevo SAS (106 boulevard Haussmann, 75008 Paris, Francia) como encargado del tratamiento. Brevo guarda la lista en servidores de la UE. No medimos las aperturas de nuestros correos electrónicos ni los clics en los enlaces que contienen. El seguimiento de aperturas y de clics de Brevo está desactivado.

Puedes darte de baja en cualquier momento con el enlace que aparece en cada correo electrónico o con un mensaje a support (at) insiegel.com. Después eliminamos tu dirección de la lista de espera.

2.10 Bloqueo y acceso a datos de uso

Para que el bloqueo funcione, insiegel necesita el acceso de Android “Acceso a datos de uso” (en algunos teléfonos, “Acceso al uso”). Durante una franja protegida, la app usa este acceso para leer qué app está en primer plano y, si esa app está bloqueada, coloca el bloqueo encima. Con el mismo acceso, la app calcula tu tiempo de pantalla de los últimos días en la introducción y el tiempo recuperado en las estadísticas. Todo esto se queda en el dispositivo. Qué apps usas y durante cuánto tiempo no se envía a nuestros servidores ni a Google.

Si durante un bloqueo intentas abrir una app bloqueada, la app lo anota en un registro en el dispositivo, sin el nombre de la app. Ese registro nunca sale del dispositivo. Sobre las estadísticas de uso, ver sección 2.6.

2.11 Código QR al vincular y restaurar (Google ML Kit)

Al vincular con tu persona de confianza y al restaurar una vinculación, la cámara de uno de los dispositivos lee el código QR. De eso se encarga Google ML Kit, una biblioteca integrada en insiegel que funciona en el dispositivo. La imagen de la cámara y el contenido del código QR no van a Google. Según las indicaciones de Google, ML Kit sí envía a Google datos de diagnóstico y de uso: modelo del dispositivo, fabricante, versión de Android, nombre del paquete y versión de la app, valores de rendimiento (por ejemplo, la duración de un reconocimiento) y configuración del reconocimiento (por ejemplo, el formato de imagen).

2.12 Revisión por IA de las pruebas (solo con tu consentimiento)

A la fecha de esta política, la revisión por IA todavía no está activa. Hasta entonces, ninguna IA revisa tus pruebas.

Para las pruebas con foto y con ubicación puedes elegir que las revise una IA. Antes de que lo elijas por primera vez, la app te pide tu consentimiento.

• Foto: La app envía a nuestro servidor la foto (reducida a 1600 píxeles como máximo), el título y la descripción de la tarea y tu indicación. Allí, Gemini, un modelo de IA de Google, revisa si la foto demuestra que completaste la tarea.
• Lugar: Al marcar la tarea, la app envía a nuestro servidor tu ubicación actual, el título y la descripción de la tarea y tu indicación. Con la ubicación, el servidor busca lugares cercanos (Google Places API) y pide a Gemini que revise si hay entre ellos un lugar que encaje. Gemini recibe la lista de lugares, no tu ubicación.

Nuestro servidor es una Google Cloud Function en Bélgica (europe-west1). Gemini funciona a través de Google Vertex AI en la UE. La respuesta vuelve a la app con el veredicto (encaja, no encaja, poco claro) y una frase de justificación. La tarea solo se completa si el veredicto es “encaja”.

No guardamos la foto ni tu ubicación. Solo para una repetición de la misma tarea, nuestro servidor conserva los lugares de la última búsqueda, junto con tu ubicación, hasta cuatro horas en la memoria de trabajo, no en una base de datos. Después, ambas cosas desaparecen. Por cada cuenta se guarda cuántas revisiones por IA hiciste hoy (como máximo 30 revisiones al día) y un registro sin contenido: a qué resultado de tarea corresponde, de qué tipo es, cuál fue el veredicto, cuándo y con qué modelo. Google no usa la foto ni el texto para entrenar sus modelos. Para la búsqueda de lugares, Google recibe solo coordenadas, no tu cuenta.

Una IA puede equivocarse. Puede rechazar una foto real y aceptar una foto montada. Puedes volver a intentarlo. Como siempre, solo puedes omitir la tarea según las reglas de tu protección compartida.

El consentimiento es voluntario. Puedes retirarlo en cualquier momento en Configuración → Privacidad e información legal. Después, la app no envía nada más y ya no puedes elegir la revisión por IA.

2.13 Protección de nuestro servidor (Firebase App Check)

Para que solo la app insiegel auténtica use nuestros servicios, Firebase App Check revisa al iniciar y, después, con regularidad, si la app procede sin cambios de Google Play y se ejecuta en un dispositivo real. Para ello, la app consulta la API Play Integrity de Google a través de los servicios de Google Play. Google recibe así datos sobre la app y el dispositivo. Nosotros solo recibimos una señal que confirma el resultado de la revisión, sin datos sobre ti.

2.14 Analítica web con Google Analytics (solo con tu consentimiento)

Esta sección se aplica al sitio web. Para la app, ver sección 2.6.

Con tu consentimiento usamos en este sitio web Google Analytics 4, un servicio de Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irlanda). Con él medimos cuántas personas visitan el sitio web, qué páginas leen y qué enlaces, búsquedas y campañas las traen aquí. Así vemos qué funciona en el sitio web. Solo cuando eliges “Aceptar” en el aviso de cookies, tu navegador carga el script de Google y envía datos a Google. Antes, y después de “Rechazar”, no se envía ninguna solicitud a Google.

Qué se envía a Google:

• Qué páginas abres, cuándo y durante cuánto tiempo, y desde qué página llegas (referrer).
• Datos de campaña en la dirección de la página, por ejemplo parámetros UTM.
• Tu actividad en el sitio web, por ejemplo hasta dónde te desplazas y qué enlaces a otros sitios web abres.
• Tipo de dispositivo, navegador, sistema operativo, tamaño de pantalla e idioma.
• Una ubicación aproximada (país, región, ciudad) que Google deduce de tu dirección IP. Según Google, Google Analytics no guarda las direcciones IP de las personas usuarias en la UE, sino que las descarta después.
• Identificadores en línea en cookies, con los que Google Analytics reconoce tu navegador en una visita posterior.

Cookies. Google Analytics instala dos cookies en insiegel.com: “_ga” distingue a las personas que visitan el sitio y “_ga_<ID>” guarda el estado de tu visita. <ID> es el identificador de nuestra propiedad de Analytics. Ambas caducan como máximo a los 2 años.

Las señales de Google y todas las funciones de publicidad están desactivadas. No vinculamos los datos con una cuenta de insiegel y no los usamos para publicidad. Google los guarda durante 14 meses (configuración de nuestra propiedad) y después los elimina.

Google Ireland trata los datos por cuenta nuestra como encargado del tratamiento. Google también puede tratarlos en Estados Unidos (Google LLC, Mountain View). Google LLC está certificada según el Marco de Privacidad de Datos UE-EE. UU. (EU-U.S. Data Privacy Framework). Por eso, esta transferencia se basa en la decisión de adecuación de la Comisión Europea (art. 45 del RGPD). Además, Google ha acordado cláusulas contractuales tipo (art. 46, apdo. 2, letra c) del RGPD).

La base jurídica es tu consentimiento: el § 25, apdo. 1 TDDDG para las cookies y para leer información de tu navegador, y el art. 6, apdo. 1, letra a) del RGPD para el tratamiento de los datos. El consentimiento es voluntario. Sin él, el sitio web funciona igual. Puedes retirarlo en cualquier momento con efecto para el futuro: haz clic en “Configuración de cookies” al pie de cualquier página y elige “Rechazar”. El sitio web elimina entonces las cookies de Google Analytics y se vuelve a cargar sin Google Analytics.

2.15 Dominios, redirecciones y correo electrónico (Spaceship)

Nuestros dominios insiegel.com, insiegel.de, insiegel.eu, insiegel.app e insigel.de están registrados en Spaceship, Inc. (EE. UU.). Spaceship gestiona también los servidores de nombres (DNS), las redirecciones y el reenvío de nuestras direcciones de correo electrónico.

• Redirecciones: si abres insiegel.de, insiegel.eu, insiegel.app o insigel.de, tu navegador se conecta primero con un servidor de Spaceship, que te redirige a insiegel.com. Spaceship trata tu dirección IP, la dirección que abres, la hora y los datos que envía tu navegador.
• DNS: para que tu navegador encuentre insiegel.com, tu dispositivo consulta los servidores de nombres de Spaceship. Normalmente, esta consulta la hace el servidor DNS de tu proveedor de internet, no tu propio dispositivo.
• Correo electrónico: Spaceship recibe los correos dirigidos a nuestras direcciones en insiegel.com y los reenvía a un buzón de Google (Gmail). Spaceship trata el contenido y los metadatos del correo, por ejemplo remitente, destinatario, asunto, hora y dirección IP del servidor que lo envía (ver sección 2.16).

Esto es una transferencia a un país fuera de la UE y del EEE. La base jurídica es el art. 6, apdo. 1, letra f) del RGPD. Nuestro interés legítimo es que nuestras direcciones sean accesibles, que todos los dominios lleven al sitio web correcto y que los correos lleguen. Si nos escribes sobre tu cuenta o una compra, la base es el art. 6, apdo. 1, letra b) del RGPD.

2.16 Contacto por correo electrónico

Si nos escribes un correo electrónico, tratamos tu dirección de correo electrónico, tu nombre si lo indicas, el contenido de tu mensaje y la hora. Lo usamos solo para responder a tu solicitud, por ejemplo sobre tu cuenta, la eliminación o una pregunta sobre la app.

La base jurídica es el art. 6, apdo. 1, letra b) del RGPD si tu solicitud se refiere a tu cuenta, a una compra o al uso de la app. Si no, es el art. 6, apdo. 1, letra f) del RGPD. Nuestro interés legítimo es responder a las solicitudes.

Spaceship reenvía los correos dirigidos a nuestras direcciones a un buzón de Gmail (ver sección 2.15). El proveedor de Gmail es Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irlanda). Google también puede tratar los correos en Estados Unidos (Google LLC, ver sección 2.14).

Guardamos tu correo mientras lo necesitemos para tu solicitud. Después lo eliminamos, salvo que una ley nos obligue a conservarlo más tiempo, por ejemplo en el caso de cartas comerciales.

2.17 Beta a través de un grupo de Google

El botón “Hazte beta tester” de la página de inicio lleva a nuestro grupo de Google insiegel-beta. Te unes con tu cuenta de Google. Solo los miembros de este grupo pueden instalar insiegel en la beta cerrada de Google Play. Usamos tu pertenencia al grupo para esto y para avisos sobre la beta, por ejemplo, cómo instalar la app.

Google trata tu alta y tu pertenencia al grupo en Google Groups y Google Play. El proveedor es Google Ireland Limited (ver sección 2.14). Google también puede tratar los datos en Estados Unidos (Google LLC). Como propietarios del grupo, vemos la dirección de correo electrónico de tu cuenta de Google y el nombre con el que apareces en el grupo. La base jurídica es el art. 6, apdo. 1, letra b) del RGPD: quieres participar en la beta. Puedes salir del grupo en cualquier momento. Cuando termine la beta, eliminaremos el grupo.

3. Bases jurídicas

• Cuenta, sincronización de tareas, bloqueo con acceso a datos de uso, prueba con ubicación y con pasos, función de protección compartida: art. 6, apdo. 1, letra b) del RGPD (Reglamento General de Protección de Datos), ejecución del contrato de uso de la app.
• Crashlytics y Analytics fuera de Estados Unidos (UE, EEE, Reino Unido, Suiza y todos los demás países): art. 6, apdo. 1, letra a) del RGPD y § 25, apdo. 1 de la ley alemana de protección de datos y privacidad en las telecomunicaciones y los servicios digitales (Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz, TDDDG), consentimiento que la app pide después de tus primeras tareas (ver sección 2.6). Puedes retirar tu consentimiento en cualquier momento en Configuración.
• Crashlytics y Analytics en Estados Unidos: art. 6, apdo. 1, letra f) del RGPD. Nuestro interés legítimo es encontrar fallos y entender cómo se usa la app. La recopilación empieza en cuanto se te muestra el aviso (ver sección 2.6). Puedes oponerte en cualquier momento en Configuración.
• Datos de diagnóstico de Google ML Kit al vincular y restaurar: art. 6, apdo. 1, letra f) del RGPD. Nuestro interés legítimo es un escáner de códigos QR que funcione.
• Revisión por IA de las pruebas: art. 6, apdo. 1, letra a) del RGPD y § 25, apdo. 1 TDDDG (consentimiento) y, en el caso de fotos relacionadas con la salud, art. 9, apdo. 2, letra a) del RGPD. Puedes retirar tu consentimiento en cualquier momento en Configuración.
• Contador y registro de la revisión por IA: art. 6, apdo. 1, letra f) del RGPD. Nuestro interés legítimo es limitar costes y detectar abusos.
• App Check: art. 6, apdo. 1, letra f) del RGPD y § 25, apdo. 2, n.º 2 TDDDG. Nuestro interés legítimo es un servidor que solo pueda usar la app auténtica.
• Gestión de pagos a través de Google Play y RevenueCat, en cuanto estén activos: art. 6, apdo. 1, letra b) del RGPD.
• Entrega de este sitio web y registros de seguridad del alojamiento: art. 6, apdo. 1, letra f) del RGPD. Nuestro interés legítimo es un sitio web seguro y estable.
• Google Analytics en este sitio web: art. 6, apdo. 1, letra a) del RGPD y § 25, apdo. 1 TDDDG (consentimiento en el aviso de cookies, ver sección 2.14). Puedes retirarlo en cualquier momento en “Configuración de cookies”.
• Guardar en tu navegador tu elección del aviso de cookies: § 25, apdo. 2, n.º 2 TDDDG (estrictamente necesario) y art. 6, apdo. 1, letra f) del RGPD. Nuestro interés legítimo es respetar tu elección sin preguntarte de nuevo en cada visita.
• Dominios, redirecciones y reenvío de correo en Spaceship: art. 6, apdo. 1, letra f) del RGPD, ver sección 2.15.
• Contacto por correo electrónico: art. 6, apdo. 1, letra b) del RGPD y, si no, art. 6, apdo. 1, letra f) del RGPD, ver sección 2.16.
• Lista de espera: art. 6, apdo. 1, letra a) del RGPD (consentimiento), que puedes retirar en cualquier momento. Prueba del consentimiento: art. 6, apdo. 1, letra c) en relación con el art. 7, apdo. 1 del RGPD.

4. Plazo de conservación

Guardamos los datos de tu cuenta y de tus tareas mientras exista tu cuenta. Guardamos el identificador de la persona de confianza (ver sección 2.5) hasta que eliges “Quitar protección” en la app o eliminas tu cuenta. Si eliminas tu cuenta en la app, eliminamos sin demora tus datos de nuestra base de datos en la nube y tu cuenta de inicio de sesión: la app los elimina justo después de tu confirmación, antes de cerrar tu sesión. Si pides la eliminación por correo electrónico, eliminamos los datos sin demora y, como máximo, en el plazo de un mes (art. 12, apdo. 3 del RGPD).

En el dispositivo, después de eliminar la cuenta, solo quedan el registro de seguridad de la protección compartida y una memoria caché de la base de datos en la nube. Ambos desaparecen al desinstalar la app o cuando borras los datos de la app en la configuración de Android (en algunos teléfonos, Ajustes). El registro de seguridad (por ejemplo, los intentos fallidos) nunca sale del dispositivo. Sobre las fotos, ver sección 2.3.

Crashlytics y Analytics: Google guarda los informes de fallos durante 90 días. Google guarda los datos de Analytics durante el tiempo que configuremos en Analytics: 14 meses. Si lo pides, los eliminamos antes.

Google Analytics en el sitio web: Google guarda los datos durante 14 meses. Las cookies caducan como máximo a los 2 años, o antes si las rechazas o las borras en tu navegador. Tu elección en el aviso de cookies se queda en tu navegador hasta que borres allí los datos de este sitio web.

Correos electrónicos: mientras los necesitemos para tu solicitud. Después los eliminamos, salvo que una ley nos obligue a conservarlos más tiempo (ver sección 2.16). Spaceship decide por sí misma cuánto tiempo guarda los datos de conexión de las redirecciones.

Lista de espera: tu dirección permanece en la lista hasta que te des de baja y, como máximo, hasta seis meses después del lanzamiento abierto en Google Play. Después eliminamos la lista. Conservamos la prueba de tu consentimiento durante tres años después de que termine el consentimiento, para poder presentarla si hace falta.

Revisión por IA: no guardamos la foto ni la ubicación. Eliminamos el contador diario como máximo 30 días después de tu última revisión y el registro sin contenido a los 30 días. Si eliminas tu cuenta, eliminamos también el contador y el registro. Los datos de conexión de nuestro servidor (dirección IP, hora y, en cada revisión, el identificador de tu cuenta y el veredicto) los guarda Google Cloud Logging durante 30 días.

5. Destinatarios

• Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irlanda) como encargado del tratamiento de Firebase y Google Cloud: Authentication, Cloud Firestore (región europe-west3, Fráncfort), Cloud Functions (región europe-west1, Bélgica), Vertex AI (Gemini, UE), App Check, Crashlytics y Analytics (ver sección 2.6). Google también puede tratar en Estados Unidos los datos de Analytics y Crashlytics (Google LLC, Mountain View).
• Google Ireland Limited como encargado del tratamiento de Google Analytics en este sitio web, solo con tu consentimiento (ver sección 2.14). Google también puede tratar los datos en Estados Unidos (Google LLC, certificada según el Marco de Privacidad de Datos UE-EE. UU., EU-U.S. Data Privacy Framework).
• Google para los datos de diagnóstico de ML Kit (ver sección 2.11).
• Google como proveedor de Google Maps Platform (Places API) para la búsqueda de lugares en la revisión por IA de una prueba con ubicación (ver sección 2.12). Google recibe solo coordenadas, ninguna cuenta, y las trata bajo su propia responsabilidad.
• Google como proveedor de Google Play para la compra y el pago, en cuanto se venda Premium. En el EEE, Google es el vendedor y trata tus datos de pago bajo su propia responsabilidad.
• RevenueCat, Inc. (San Francisco, EE. UU.), en cuanto las funciones de pago estén activas (ver sección 2.7). Esto es una transferencia a un país fuera de la UE y del EEE.
• GitHub (GitHub B.V., Prins Bernhardplein 200, 1097 JB Amsterdam, Países Bajos, y GitHub, Inc., 88 Colin P. Kelly Jr. St., San Francisco, CA 94107, EE. UU.) como proveedor de alojamiento de este sitio web, ver sección 2.8. Según sus propias indicaciones, GitHub participa en el Marco de Privacidad de Datos UE-EE. UU. (EU-U.S. Data Privacy Framework) y usa además cláusulas contractuales tipo.
• Spaceship, Inc. (EE. UU.) para dominios, DNS, las redirecciones y el reenvío de nuestros correos, ver sección 2.15. Esto es una transferencia a un país fuera de la UE y del EEE.
• Google como proveedor del buzón (Gmail) al que llegan los correos dirigidos a nuestras direcciones, ver sección 2.16.
• Brevo SAS (París, Francia) para el registro en la lista de espera y el envío de correos, en cuanto la lista esté abierta, ver sección 2.9.
• Tu persona de confianza no es destinataria en el sentido de esta política, ver sección 2.5.

No vendemos datos personales y no los transmitimos para publicidad.

6. Tus derechos

Según el RGPD tienes derecho de acceso (art. 15), rectificación (art. 16), supresión (art. 17), limitación del tratamiento (art. 18), portabilidad de los datos (art. 20) y oposición (art. 21). Puedes retirar tu consentimiento en cualquier momento con efecto para el futuro (art. 7, apdo. 3). Puedes presentar una reclamación ante una autoridad de control en materia de protección de datos, por ejemplo ante la Comisionada de Berlín para la Protección de Datos y la Libertad de Información (Berliner Beauftragte für Datenschutz und Informationsfreiheit). Para cada solicitud, escríbenos a support (at) insiegel.com. Estos derechos se aplican a ti, sin importar en qué país vivas.

7. Eliminar cuenta

Puedes eliminar tu cuenta directamente en la app (Configuración → Cuenta → Eliminar cuenta). En la página “Eliminar cuenta” de este sitio web hay una guía. También puedes pedir la eliminación por correo electrónico a support (at) insiegel.com, sin ningún trámite especial, desde la dirección de correo electrónico de tu cuenta.

8. Menores de edad

Debes tener al menos 16 años para usar insiegel. A partir de los 16 años puedes consentir por tu cuenta el tratamiento de tus datos en Alemania (art. 8 del RGPD). insiegel no está dirigido a niños. No recopilamos a sabiendas datos de personas menores de 16 años. Si nos enteramos de que una cuenta pertenece a una persona menor de 16 años, la eliminamos. Puedes comprar Premium a partir de los 18 años o con el consentimiento de tus padres o tutores (ver los términos de servicio).

9. Personas usuarias en Estados Unidos

• No vendemos tus datos personales y no los compartimos para publicidad a través de distintas apps y sitios web (“sale” y “sharing” en el sentido de la ley de privacidad del consumidor de California, California Consumer Privacy Act, CCPA). insiegel no muestra publicidad y no lee el ID de publicidad.
• Crashlytics y Analytics se activan en Estados Unidos en cuanto se te muestra un aviso. Aparece después de tu segunda tarea, como muy tarde el día siguiente al de la introducción (ver sección 2.6). Los desactivas en el aviso o más tarde en la app: Configuración → Privacidad e información legal → “Estadísticas de uso e informes de fallos”.
• El número de pasos se queda en el dispositivo (ver sección 2.4). insiegel no reconoce rostros ni otras características biométricas.
• Do Not Track: el sitio web no responde a las señales Do Not Track de tu navegador. Solo mide si das tu consentimiento en el aviso de cookies (ver sección 2.14). La app tampoco responde a las señales Do Not Track, en una app no existen. Las estadísticas de uso y los informes de fallos los desactivas allí con el interruptor (ver sección 2.6). Con tu consentimiento, Google Analytics recopila en este sitio web datos sobre tus visitas a lo largo del tiempo, con las señales de Google y las funciones de publicidad desactivadas (ver sección 2.14). Fuera de eso, a través de insiegel ningún tercero recopila datos sobre tus actividades a lo largo del tiempo y a través de distintas apps y sitios web.
• insiegel no es para menores de 13 años. No recopilamos a sabiendas datos de ellos (ley de protección de la privacidad infantil en línea, Children's Online Privacy Protection Act, COPPA). La edad mínima para insiegel es de 16 años (ver sección 8).
• Puedes pedir en cualquier momento el acceso, la rectificación y la supresión de tus datos, sin importar en qué estado vivas. Escribe a support (at) insiegel.com. No te perjudicamos por ejercer tus derechos.

10. Personas usuarias en Latinoamérica

• Tienes los mismos derechos que en la sección 6: acceso, rectificación, supresión y oposición, y además el derecho a revocar tu consentimiento. En México se llaman derechos ARCO (acceso, rectificación, cancelación y oposición). Para cada solicitud, escribe a support (at) insiegel.com, en español, inglés o alemán.
• Tus datos están en la UE (Fráncfort). Analytics y Crashlytics, Google Analytics en el sitio web, Spaceship, Gmail y RevenueCat pueden tratar datos en Estados Unidos (ver sección 5). Esto es una transferencia a otro país.
• Puedes presentar una reclamación ante la autoridad de protección de datos de tu país, por ejemplo ante la ANPD (Autoridade Nacional de Proteção de Dados) en Brasil o la Agencia de Acceso a la Información Pública (AAIP) en Argentina. En México, desde el 21 de marzo de 2025 es competente la Secretaría Anticorrupción y Buen Gobierno.
• En México, esta política sirve también como aviso de privacidad conforme a la LFPDPPP. Respondemos a las solicitudes de derechos ARCO en un plazo de 20 días.
• En Argentina puedes pedir acceso a tus datos de forma gratuita a intervalos no inferiores a seis meses (Ley 25.326, art. 14, inc. 3). La AAIP recibe reclamaciones como órgano de control.
• En Brasil, envía las solicitudes según el art. 18 de la LGPD a support (at) insiegel.com.
• En otros países de Latinoamérica ejerces tus derechos según la ley de tu país, a través de la misma dirección.
• Esta política está disponible en alemán e inglés. En caso de diferencias, prevalece la versión alemana.

11. Cambios en esta política

Adaptamos esta política cuando cambian la app o la situación legal. La versión actual está siempre en esta página. La fecha de arriba muestra qué versión es la vigente. Si cambia algo importante en la app, por ejemplo qué datos transmite, te lo decimos antes en la app.