Política de privacidad de Grooveday

1. Lo más importante, en resumen

• Tus datos se quedan en tu teléfono. Grooveday no tiene acceso a internet: la aplicación no tiene el permiso de Android que permite conectarse a la red. No nos envía a nosotros ni a nadie tus hábitos, tu historial ni tus ajustes.
• No hay cuentas de usuario, publicidad ni herramientas de analítica. No hacemos seguimiento de cómo usas la aplicación.
• Los datos de la aplicación están cifrados. La clave está protegida por Android Keystore en tu teléfono.
• No vendemos ni compartimos tus datos. No tenemos los datos de la aplicación, así que no podemos dárselos a nadie.
• Grooveday Plus se compra en Google Play. Google recibe y gestiona el pago; nosotros no vemos los datos de tu tarjeta. La aplicación recibe de Google Play Store solo la información de la compra y la guarda en tu teléfono. En Google Play Console, Google pone a nuestra disposición los datos del pedido (sin los datos de la tarjeta), por ejemplo, el número, la fecha, el precio y la ubicación aproximada (sección 9).
• Tú decides sobre las copias. Un archivo de copia o de exportación solo se crea cuando lo haces tú o cuando activas la copia automática, y se guarda donde tú elijas.

2. Quién publica la aplicación

La aplicación la publica:

SOLUTIONS 4IT ŁUKASZ ŻOCHOWSKI
ul. Księdza Biskupa Władysława Bandurskiego 50b
05-270 Marki, Polonia
correo electrónico: [email protected]

En esta política, “nosotros” o “el editor” se refiere a nosotros.

Importante: no recibimos los datos que guardas en la aplicación. Somos responsables del tratamiento (en el sentido del RGPD) solo de los datos personales que realmente tratamos: cuando nos escribes (sección 10) y cuando Google Play nos facilita información sobre la aplicación y los pedidos de Grooveday Plus (sección 9).

3. Qué datos guarda la aplicación y dónde

La aplicación guarda lo que tú escribes o configuras en ella:

• hábitos: nombre, ícono, color, meta (por ejemplo, a diario, varias veces por semana, una cantidad y su unidad), “¿Cuándo? ¿Después de qué?”, “Plan B”, descripción de la Versión mini, hora del recordatorio;
• historial: los días en que marcaste un hábito, las cantidades realizadas (por ejemplo, minutos), los días omitidos, los obstáculos elegidos de una lista (“¿Qué te lo impidió?”), los periodos de Versión mini y los periodos en que un hábito está en pausa;
• las respuestas del resumen semanal (elegidas de una lista);
• los puntos, el nivel, la racha y la etapa del hábito que calcula la aplicación;
• los ajustes de la aplicación (por ejemplo, tema, recordatorios, widget, copia automática) y qué artículos de Aprender leíste;
• el día de inicio de la prueba gratuita (solo la fecha, sin la hora): en la base de datos cifrada y, además, cifrado, en un almacenamiento seguro protegido por Android Keystore, para que la prueba gratuita esté disponible una sola vez por instalación. No lo enviamos a ningún lugar ni lo recibimos; solo se incluye en tu propia copia (sección 6);
• si compras Grooveday Plus: la información de la suscripción, es decir, el plan (mensual o anual), la fecha hasta la que Plus está pagado y la hora de la última confirmación de Google Play (sección 9).

Dónde: solo en el almacenamiento privado de la aplicación en tu teléfono. Otras aplicaciones no tienen acceso a él.

La aplicación no recopila: tu nombre, tu dirección de correo electrónico, tu número de teléfono, tu ubicación, tus contactos, tus fotos, identificadores de publicidad ni datos de otras aplicaciones. En la sección 9 describimos qué datos de los pedidos de Grooveday Plus pone Google a nuestra disposición.

Información sobre la salud. Grooveday sirve para registrar hábitos y acompañarte en su creación. Si escribes algo sobre tu salud en el nombre de un hábito o en otro campo, esa información también se queda solo en tu teléfono. La aplicación no es un producto sanitario y no sustituye el consejo de un profesional.

4. Cómo se protegen los datos en tu teléfono

• La base de datos de la aplicación está cifrada (SQLCipher, clave de 256 bits). La aplicación no abre la base de datos si el cifrado no funciona.
• La clave de cifrado se crea en tu teléfono y está protegida por Android Keystore. No la conocemos y no podemos recuperarla.
• Los datos de la aplicación no se incluyen en las copias de seguridad de Google ni se transfieren al cambiar de teléfono (desactivamos la copia de seguridad de Android para esta aplicación). Para llevar tus datos a un teléfono nuevo, usa tu propia copia (sección 6).
• Algunos datos pequeños necesarios para el widget y los recordatorios programados (por ejemplo, los nombres de los hábitos de hoy o el texto del recordatorio) los guarda Android en el almacenamiento privado de la aplicación, fuera de la base de datos cifrada. Tampoco salen del teléfono ni se incluyen en las copias de seguridad de Google.
• El día de inicio de la prueba gratuita se guarda también fuera de la base de datos, en el mismo almacenamiento protegido que la clave de cifrado (cifrado con una clave de Android Keystore).
• Al restaurar una copia, el sistema puede colocar por un momento una copia del archivo elegido en la memoria caché privada de la aplicación.

Ninguna protección es perfecta. Mantén activado el bloqueo de pantalla del teléfono: quien tenga acceso a tu teléfono desbloqueado puede abrir la aplicación.

5. Qué puede verse fuera de la aplicación

• Notificaciones (recordatorios): incluyen el nombre del hábito. Las marcamos como privadas, así que, si en los ajustes de Android elegiste ocultar el contenido sensible en la pantalla de bloqueo, el nombre del hábito no se verá allí. Puedes desactivar los recordatorios en la aplicación o en los ajustes de Android.
• Widget de la pantalla de inicio (una función de Grooveday Plus): muestra los nombres de los hábitos de hoy. En los ajustes de la aplicación puedes activar “Ocultar los nombres en el widget”. En la versión gratuita, el widget no muestra nombres de hábitos, solo un aviso de que es parte de Plus.

6. Copias y exportación: solo cuando tú decides

• Exportar a un archivo (JSON) e historial en un archivo CSV: el archivo se crea cuando lo pides, y Android muestra una lista de lugares donde puedes guardarlo o enviarlo (por ejemplo, Archivos, correo electrónico, Google Drive). Eliminamos el archivo temporal del teléfono justo después de compartirlo.
• Copia automática (desactivada de forma predeterminada): al activarla, eliges tú la carpeta, y al abrir la aplicación esta guarda allí una copia más o menos una vez al día o una vez por semana y conserva las últimas copias.
• Los archivos de copia y de exportación no están cifrados. Cualquiera que tenga acceso a ellos verá tus hábitos y tu historial. La aplicación te avisa de esto antes de guardarlos.
• Si el lugar elegido se sincroniza con un servicio en la nube (por ejemplo, Google Drive), el archivo llegará a ese servicio según las condiciones de su proveedor. Es tu decisión y tu relación con ese proveedor; no tenemos acceso a esos archivos ni control sobre ellos.
• El archivo de copia no contiene la clave de cifrado de la base de datos ni la información de la suscripción a Grooveday Plus.
• El archivo de copia contiene el día de inicio de la prueba gratuita. Después de restaurar una copia, se aplica la fecha más antigua de las dos: la guardada en el teléfono o la de la copia. Restaurar una copia no da una nueva prueba gratuita.

7. Lo que no hacemos

• No enviamos datos por internet: la versión de la aplicación de la tienda no tiene permiso de red. La compra y la comprobación de la suscripción a Grooveday Plus las gestiona la aplicación independiente Google Play Store.
• No usamos publicidad, herramientas de analítica, seguimiento ni servicios externos de informes de errores.
• No creamos cuentas ni pedimos que inicies sesión. Google Play vincula tu suscripción a Grooveday Plus a tu cuenta de Google, no a una cuenta con nosotros.
• No vendemos datos, no los compartimos con otras empresas y no creamos perfiles.
• No tomamos decisiones automatizadas sobre ti que produzcan efectos jurídicos. Los puntos, las etapas y los consejos se calculan en tu teléfono solo para mostrarte tu progreso.

8. Permisos y para qué sirven

La aplicación no pide acceso a tu ubicación, tus contactos, la cámara, el micrófono ni tus fotos. Para guardar y leer copias usa el selector de archivos o carpetas del sistema, en el que eres tú quien elige el lugar exacto.

9. Google Play y pagos

Descargas la aplicación de Google Play. Google trata los datos relacionados con la descarga, las actualizaciones y tu cuenta de Google según sus propias condiciones: Política de Privacidad de Google.

En Google Play Console, Google pone a nuestra disposición:

• estadísticas agregadas (por ejemplo, número de instalaciones, países, versiones de Android, valoraciones);
• informes de fallos y errores (Android vitals), solo de las personas que, en los ajustes de su dispositivo o de su cuenta de Google, aceptaron compartir con Google datos de uso y diagnóstico; contienen información técnica, como el modelo del dispositivo, la versión de Android y la descripción del error;
• las reseñas que publicas en la tienda y el nombre de tu perfil de Google que aparece con la reseña; podemos responderlas;
• los datos de los pedidos de Grooveday Plus, si compras una suscripción: el número de pedido (empieza por “GPA.”), las fechas de compra y de renovación, el producto y el plan, el precio, los impuestos, el estado del pago (por ejemplo, cobrado o reembolsado), el modelo del dispositivo y la ubicación aproximada de quien compra (país, región, ciudad, código postal). En Console podemos buscar un pedido por su número o por la dirección de correo electrónico de la cuenta de Google. Console también muestra otros pedidos de Grooveday de la misma persona.

Usamos las estadísticas, los informes de fallos y las reseñas solo para mejorar la aplicación y responder a las reseñas (base jurídica: nuestro interés legítimo, artículo 6.1.f) del RGPD). Usamos los datos de los pedidos para gestionar las suscripciones y las reclamaciones (ejecución de un contrato, artículo 6.1.b) del RGPD) y para las liquidaciones con Google y nuestras obligaciones fiscales y contables (artículo 6.1.c) del RGPD). No combinamos ningún dato de Google Play con los datos de la aplicación, a los que de todos modos no tenemos acceso.

Solo nosotros tenemos acceso a los datos de los pedidos, y las autoridades tributarias cuando la ley lo exige. No podemos eliminar ni cambiar por nuestra cuenta los datos de los pedidos en Google Play Console: los almacena Google.

Pagos. La suscripción a Grooveday Plus se compra en Google Play. En el Espacio Económico Europeo, el vendedor es Google Commerce Limited (Irlanda), que recibe y gestiona el pago. Los datos de pago (por ejemplo, los de tu tarjeta) se los das solo a Google, y Google los trata según sus propias condiciones: Política de Privacidad de Google y Aviso de Privacidad de Google Payments. No tenemos acceso a tus datos de pago.

Qué recibe la aplicación sobre una compra. Al comprar y al comprobar la suscripción, la aplicación Google Play Store envía a Grooveday, en tu teléfono, la información de la compra: entre otras cosas, el identificador del producto, el número de pedido, el token de compra, el estado y la hora de la compra, y la firma de Google. Grooveday verifica esa firma en el teléfono; no tenemos servidor y la aplicación no nos envía nada. En la base de datos cifrada guarda solo el plan elegido al comprar, la fecha hasta la que Plus está pagado y la hora de la última confirmación, para poder desbloquear Plus, también durante un máximo de 7 días sin conexión con Google Play Store (sección 3). Esta información no se incluye en las copias ni en las exportaciones. Base jurídica: ejecución del contrato de Grooveday Plus (artículo 6.1.b) del RGPD).

Prueba gratuita. La prueba gratuita funciona por completo en tu teléfono, sin Google Play y sin tarjeta. La aplicación registra el día en que empezó (sección 3) para que la prueba gratuita esté disponible una sola vez por instalación y no pueda renovarse. Base jurídica: nuestro interés legítimo en evitar abusos (artículo 6.1.f) del RGPD). No recibimos esta fecha.

10. Cuando nos escribes

Si nos escribes a [email protected], tratamos tu dirección de correo electrónico, el contenido de tu mensaje y los datos que incluyas en él (por ejemplo, un número de pedido de Google Play en una reclamación sobre Grooveday Plus).

• Finalidad: responderte y atender tu solicitud.
• Base jurídica: nuestro interés legítimo en mantener la correspondencia (artículo 6.1.f) del RGPD); en las reclamaciones, también la ejecución del contrato de Grooveday Plus (artículo 6.1.b) del RGPD) y la formulación, el ejercicio o la defensa de reclamaciones (artículo 6.1.f) del RGPD).
• Durante cuánto tiempo: hasta atender tu solicitud y, después, no más de lo necesario para defendernos de posibles reclamaciones (hasta que venzan los plazos de prescripción aplicables).
• Quién tiene acceso: nosotros y el proveedor del servicio de correo electrónico que actúa por encargo nuestro. Si los datos se transfieren fuera del Espacio Económico Europeo, se hace sobre la base de los mecanismos previstos en el RGPD (por ejemplo, una decisión de adecuación de la Comisión Europea o cláusulas contractuales tipo).

No te pedimos que nos envíes datos de la aplicación. Si adjuntas una captura de pantalla o un archivo de copia, recuerda que veremos su contenido: envía solo lo necesario.

11. Menores

Grooveday no está dirigida a menores. Está pensada para personas de 16 años o más. No recopilamos a sabiendas datos de menores; la aplicación no nos envía ningún dato.

12. Tus derechos y cómo administrar tus datos

Tienes el control total de los datos de la aplicación:

• Acceso y portabilidad: “Exportar a un archivo” crea una copia completa en formato JSON que puedes restaurar en otro teléfono; también puedes guardar tu historial como CSV, por ejemplo, para una hoja de cálculo.
• Rectificación: editas los hábitos y los registros en la aplicación.
• Eliminar un hábito: borra su historial. La aplicación conserva el nombre del hábito eliminado y los puntos que sumaste con él, para que tu total de puntos y tu nivel no cambien.
• Eliminar todos los datos de la aplicación: en Ajustes, elige “Eliminar todos los datos”. Se borrarán del teléfono los hábitos, el historial, la información de la suscripción, las claves de cifrado, los datos del widget, las acciones pendientes de las notificaciones y los recordatorios programados. Solo se conserva el día de inicio de la prueba gratuita, porque hay una sola prueba gratuita por instalación. Si tu suscripción está activa, la aplicación volverá a obtener la información de Google Play Store la próxima vez que la compruebe.
• Eliminar todo, también el día de inicio de la prueba gratuita: desinstala la aplicación o, en los ajustes de Android, ve a Aplicaciones → Grooveday → Almacenamiento → Borrar datos. Así se eliminan del teléfono la base de datos, su clave de cifrado, el día de inicio de la prueba gratuita y el resto de los datos de la aplicación. No se pueden recuperar sin tu propia copia.
• Suscripción: ni “Eliminar todos los datos” ni desinstalar la aplicación cancelan tu suscripción a Grooveday Plus. Se cancela en Google Play.
• Tus copias: los archivos de copia y de exportación guardados fuera de la aplicación (por ejemplo, en una carpeta o en la nube) los eliminas tú; la aplicación no los elimina al desinstalarse.

Derechos sobre los datos que tratamos nosotros (correspondencia y datos de Google Play, incluidos los datos de los pedidos): tienes derecho de acceso, rectificación y supresión de tus datos, de limitación del tratamiento, de portabilidad y de oposición al tratamiento basado en el interés legítimo. Escríbenos a [email protected]; te responderemos sin demora indebida y, como máximo, en el plazo de un mes. Las estadísticas y los informes de fallos de Google Play son agregados o técnicos y, por lo general, no nos permiten identificarte. Podemos encontrar los datos de un pedido si nos das el número de pedido (“GPA.”) o la dirección de correo electrónico de la cuenta de Google con la que pagas. Podemos conservar los informes de Google Play necesarios para las liquidaciones, incluso después de una solicitud de supresión, durante el plazo que exige la normativa fiscal y contable. No podemos eliminar ni cambiar por nuestra cuenta los datos de los pedidos en Google Play Console (sección 9).

También tienes derecho a presentar una reclamación ante una autoridad de control: en Polonia, ante el Presidente de la Oficina de Protección de Datos Personales (Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Varsovia, uodo.gov.pl), o ante la autoridad del país en el que vives o trabajas.

Si vives fuera de la Unión Europea, tienes los derechos que te reconoce la ley de tu país. Estés donde estés: no vendemos datos personales ni los compartimos con fines publicitarios.

13. Cuánto tiempo se conservan los datos

• Datos de la aplicación (incluida la información de la suscripción): en tu teléfono, hasta que los elimines (“Eliminar todos los datos”, “Borrar datos”) o desinstales la aplicación.
• Día de inicio de la prueba gratuita: en tu teléfono, hasta que desinstales la aplicación o uses “Borrar datos” en los ajustes de Android. El botón “Eliminar todos los datos” no lo borra. También está en tus copias, hasta que las elimines.
• Copias y exportaciones: donde las guardaste, hasta que las elimines. La copia automática conserva los últimos archivos y elimina las copias más antiguas que creó ella misma.
• Correspondencia: según se describe en la sección 10.
• Estadísticas, informes de fallos y reseñas de Google Play: mientras Google los conserve y los ponga a nuestra disposición.
• Datos de los pedidos de Grooveday Plus: en Google Play Console, mientras Google los ponga a nuestra disposición; conservamos los informes y documentos necesarios para las liquidaciones durante el plazo que exige la normativa fiscal y contable.

14. Cambios en esta política

Si cambia la forma en que funciona la aplicación (por ejemplo, si se agregan cuentas o sincronización), actualizaremos esta política antes del cambio y cambiaremos la fecha que figura al principio. Anunciaremos los cambios importantes en las notas de la actualización de Google Play o en la aplicación. La versión vigente siempre está disponible en grooveday.app.

15. Contacto

SOLUTIONS 4IT ŁUKASZ ŻOCHOWSKI
ul. Księdza Biskupa Władysława Bandurskiego 50b, 05-270 Marki, Polonia
correo electrónico: [email protected]