Política de privacidad
Esta es una traducción de nuestra Política de privacidad, que se proporciona para su comodidad. La versión en inglés es el texto auténtico y prevalece en caso de discrepancia entre ambas, salvo cuando la legislación de su país de residencia le reconozca el derecho a recibir esta información en su propio idioma. Leer la versión en inglés
"Lockin" SIA · N.º de registro 40203724495
Letonia, Unión Europea
Correo electrónico: [email protected]
1. Introducción
Lockin es una app de responsabilidad que le ayuda a crear hábitos comprometiendo dinero real en retos de superación personal. Esta Política de privacidad explica qué datos personales recopilamos, por qué los recopilamos, cómo los utilizamos, con quién los compartimos y cuáles son sus derechos en relación con sus datos.
Solo recopilamos los datos necesarios para hacer funcionar la app y verificar el progreso de sus retos. No vendemos sus datos personales a nadie.
2. Datos que recopilamos
2.1 Información de la cuenta
| Datos | Cuándo se recopilan | Finalidad |
|---|---|---|
| Dirección de correo electrónico | Inicio de sesión con Google o Apple | Identificación de la cuenta, recibos de pago, soporte |
| Nombre visible | Inicio de sesión con Google o Apple | Visualización del perfil |
| Tokens de autenticación | Inicio de sesión | Acceso seguro a su cuenta |
| País | Creación de la cuenta (detectado a partir de la IP o de la configuración regional del dispositivo) | Selección de la moneda, cumplimiento normativo |
| Configuración regional y zona horaria | Creación de la cuenta (a partir de los ajustes del dispositivo) | Formato de fecha y hora, programación de la clasificación |
| Preferencia de moneda | Creación de la cuenta | Visualización de los pagos |
2.2 Datos de ubicación
| Datos | Cuándo se recopilan | Finalidad |
|---|---|---|
| Coordenadas GPS (latitud/longitud) | Cuando crea un reto basado en la ubicación o hace check-in en él | Verificar que visitó la ubicación elegida |
| Dirección obtenida por geocodificación inversa | Cuando selecciona la ubicación de un reto | Mostrar una dirección legible |
2.3 Datos de salud y actividad física
| Datos | Cuándo se recopilan | Finalidad |
|---|---|---|
| Recuento diario de pasos | Mientras un reto de pasos está activo (consultado cada 10 segundos en primer plano) | Verificar que alcanzó su objetivo diario de pasos |
2.4 Datos de tiempo de uso
| Datos | Cuándo se recopilan | Finalidad |
|---|---|---|
| Tiempo de uso por app (minutos) | Al validar un reto de tiempo de uso | Verificar que se mantuvo dentro de los límites de tiempo que eligió para las apps |
| Nombres de las apps (paquetes que seleccionó) | Creación del reto | Hacer un seguimiento de las apps concretas que eligió limitar |
2.5 Datos de pago y financieros
| Datos | Cuándo se recopilan | Finalidad |
|---|---|---|
| ID de Payment Intent de Stripe | Cuando compromete dinero en un reto | Procesar pagos y reembolsos |
| Importes y moneda de las transacciones | Procesamiento del pago | Conservación de registros, procesamiento de reembolsos |
| Estado del pago y marcas de tiempo | Procesamiento del pago | Gestión del ciclo de vida de las transacciones |
| Estado de la suscripción | Si se suscribe a Pro | Acceso a funciones, facturación |
2.6 Datos de retos y actividad
| Datos | Cuándo se recopilan | Finalidad |
|---|---|---|
| Tipo de reto, duración e importe comprometido | Creación del reto | Funcionalidad principal de la app |
| Estado de reto completado/fallido | Durante todo el reto | Determinar el reembolso o la pérdida del importe comprometido |
| Marcas de tiempo de los check-ins | Cada check-in | Verificar el cumplimiento diario |
| XP, logros, posición en la liga | De forma continua | Gamificación y clasificaciones |
| Lista de amigos y retos con amigos | Cuando añade amigos | Funciones sociales |
2.7 Información del dispositivo
| Datos | Cuándo se recopilan | Finalidad |
|---|---|---|
| Huella digital del dispositivo (hash SHA-256) | Creación de la cuenta | Evitar el abuso mediante múltiples cuentas |
| Token de notificaciones push | Cuando activa las notificaciones | Enviar recordatorios de retos y avisos de hora límite |
| Plataforma (iOS/Android) | Inicio de la app | Funcionalidad específica de cada plataforma |
Almacenamos un hash unidireccional del identificador de su dispositivo: no podemos revertirlo para identificar su dispositivo concreto.
2.8 Datos analíticos
| Datos | Cuándo se recopilan | Finalidad |
|---|---|---|
| Eventos de uso de la app (pantallas vistas, funciones utilizadas) | Durante el uso de la app (solo en versiones publicadas) | Mejorar la app, corregir errores, comprender el comportamiento de los usuarios |
| Grabaciones de sesión (texto e imágenes enmascarados) | Durante el uso de la app (solo en versiones publicadas) | Depurar problemas, mejorar la experiencia de usuario |
Los datos analíticos se recopilan mediante PostHog. Todas las grabaciones de sesión tienen activado el enmascaramiento de texto e imágenes: no podemos leer su contenido personal en las grabaciones.
3. Por qué tratamos sus datos (base jurídica)
Con arreglo al Reglamento General de Protección de Datos (RGPD), tratamos sus datos sobre las siguientes bases jurídicas:
| Base jurídica | Datos | Explicación |
|---|---|---|
| Ejecución de un contrato (art. 6.1.b) | Información de la cuenta, datos de pago, datos de retos, datos de verificación de check-ins | Necesaria para prestar el servicio de Lockin |
| Consentimiento explícito (art. 9.2.a) | Datos de ubicación, datos de salud y actividad física, datos de tiempo de uso | Categorías de datos sensibles. Le pedimos su permiso explícito antes de acceder a ellos, y puede revocar el permiso en cualquier momento |
| Interés legítimo (art. 6.1.f) | Datos analíticos, huella digital del dispositivo, informes de fallos | Mejorar la calidad de la app, prevenir el fraude, garantizar la seguridad de la plataforma |
| Obligación legal (art. 6.1.c) | Registros de transacciones, datos con relevancia fiscal | Requisitos de conservación de registros financieros conforme a la legislación letona y de la UE |
4. Con quién compartimos sus datos
Solo compartimos sus datos con los proveedores de servicios necesarios para hacer funcionar Lockin. No vendemos sus datos a nadie.
4.1 Subencargados del tratamiento
| Proveedor | Finalidad | Datos compartidos | Ubicación |
|---|---|---|---|
| Supabase | Base de datos, autenticación, funciones de servidor | Datos de la cuenta, datos de retos, registros de pagos | EE. UU./UE |
| Stripe | Procesamiento de pagos | Datos de pago, correo electrónico, importes de las transacciones | EE. UU./UE |
| Firebase (Google) | Autenticación, notificaciones push, informes de fallos | Tokens de autenticación, correo electrónico, tokens push, registros de fallos | EE. UU./UE |
| PostHog | Analítica de producto, reproducción de sesiones | Eventos de uso, grabaciones de sesión enmascaradas | UE |
| RevenueCat | Gestión de suscripciones | ID de usuario, historial de compras, estado de la suscripción | EE. UU. |
| Google Maps | Visualización de mapas, búsqueda de direcciones | Coordenadas GPS (solo retos de ubicación) | EE. UU. |
| Google AdMob | Publicidad (usuarios de la versión gratuita) | Identificadores del dispositivo, datos de interacción con anuncios | EE. UU. |
Todos los subencargados del tratamiento están vinculados por contratos de encargo del tratamiento (DPA) que les obligan a tratar sus datos únicamente conforme a las instrucciones recibidas y a mantener medidas de seguridad adecuadas.
4.2 Transferencias internacionales de datos
Sus datos pueden ser transferidos a los Estados Unidos y tratados allí por nuestros subencargados del tratamiento. Estas transferencias están protegidas por cláusulas contractuales tipo (CCT) aprobadas por la Comisión Europea y, cuando proceda, por certificaciones del Marco de Privacidad de Datos UE-EE. UU.
4.3 Visibilidad en la clasificación
Su nombre de usuario, sus XP, su posición en la liga y su avatar son visibles para otros usuarios de Lockin en la clasificación semanal. Su nombre real, su correo electrónico, su ubicación, sus datos de salud, sus datos financieros y los detalles de sus retos nunca son visibles para otros usuarios (salvo para los amigos que haya añadido, que pueden ver el progreso de los retos compartidos).
5. Conservación de los datos
| Categoría de datos | Plazo de conservación | Motivo |
|---|---|---|
| Datos de la cuenta | Hasta que elimine su cuenta | Funcionamiento del servicio |
| Datos de retos y de su finalización | Hasta que elimine su cuenta | Registros históricos, resolución de controversias |
| Registros de pagos y transacciones | 7 años después de la transacción | Obligaciones tributarias y de información financiera en Letonia |
| Caché del recuento de pasos (local) | Ventana móvil de 7 días (eliminación automática) | Verificación de retos |
| Datos de tiempo de uso (locales) | Por sesión (se borran al salir de la app) | Verificación de retos |
| Datos de check-in de ubicación | Hasta que elimine su cuenta | Registros de verificación de retos |
| Eventos analíticos | 1 año | Mejora del producto |
| Grabaciones de sesión | 30 días | Depuración |
Cuando elimine su cuenta, eliminaremos o anonimizaremos todos los datos personales en un plazo de 30 días, salvo cuando la ley exija su conservación (por ejemplo, los registros financieros).
6. Sus derechos
En virtud del RGPD, usted tiene los siguientes derechos:
| Derecho | Descripción |
|---|---|
| Acceso | Solicitar una copia de todos los datos personales que conservamos sobre usted |
| Rectificación | Corregir datos personales inexactos |
| Supresión | Solicitar la supresión de sus datos personales |
| Limitación del tratamiento | Solicitar que dejemos de tratar sus datos mientras resolvemos una controversia |
| Portabilidad | Recibir sus datos en un formato de lectura mecánica |
| Oposición | Oponerse al tratamiento basado en el interés legítimo |
| Retirada del consentimiento | Revocar en cualquier momento el consentimiento para los datos de ubicación, salud o tiempo de uso a través de los ajustes de su dispositivo |
| Presentación de una reclamación | Presentar una reclamación ante una autoridad de protección de datos |
Para ejercer cualquiera de estos derechos: envíe un correo electrónico a [email protected] con el asunto «Privacy Request». Responderemos en un plazo de 30 días.
Retirada de permisos: puede revocar en cualquier momento los permisos de ubicación, de salud y actividad física y de tiempo de uso a través de los ajustes de su dispositivo. Esto le impedirá utilizar esos tipos de retos concretos, pero no afectará al resto de la app.
7. Seguridad de los datos
Aplicamos medidas técnicas y organizativas apropiadas para proteger sus datos personales, entre ellas:
- Cifrado de todos los datos en tránsito (TLS/HTTPS)
- Cifrado en reposo de los datos locales sensibles
- Seguridad a nivel de fila (Row-Level Security), que garantiza que solo pueda acceder a sus propios datos
- Verificación de identidad en todas las operaciones del lado del servidor
- Hash unidireccional de los identificadores de dispositivo
- Enmascaramiento de texto e imágenes en las grabaciones de sesión de analítica
Ningún sistema es 100 % seguro. Si descubrimos una violación de la seguridad de los datos que afecte a sus datos personales, se lo notificaremos a usted y a la autoridad de protección de datos competente en un plazo de 72 horas, tal como exige el RGPD.
8. Privacidad de los menores
Lockin no está destinada a personas menores de 18 años. No recopilamos a sabiendas datos personales de menores. La app implica transacciones financieras reales, que exigen que los usuarios sean mayores de edad.
Si tenemos conocimiento de que hemos recopilado datos de un usuario menor de 18 años, eliminaremos esos datos sin demora. Si cree que un menor está usando Lockin, póngase en contacto con nosotros en [email protected].
9. Cookies y tecnologías de seguimiento
La app móvil de Lockin no utiliza cookies. No obstante:
- PostHog utiliza un identificador local del dispositivo para el seguimiento de las sesiones analíticas
- Google AdMob puede utilizar el identificador de publicidad de su dispositivo para mostrar anuncios relevantes. Puede desactivar los anuncios personalizados en los ajustes de privacidad de su dispositivo
- Firebase puede utilizar identificadores de instancia para la entrega de notificaciones push y los informes de fallos
10. Publicidad
Los usuarios de la versión gratuita ven anuncios servidos por Google AdMob. AdMob puede recopilar identificadores del dispositivo, la dirección IP, el ID de publicidad y datos de interacción con la app.
Puede desactivar la publicidad personalizada:
- Android: Ajustes → Google → Anuncios → Inhabilitar personalización de anuncios
- iOS: Ajustes → Privacidad → Publicidad de Apple → Anuncios personalizados → Desactivado
Los suscriptores de Pro no ven anuncios.
11. Enlaces de terceros
Lockin puede contener enlaces a sitios web o servicios de terceros. No somos responsables de las prácticas de privacidad de dichos terceros. Le recomendamos que revise sus políticas de privacidad.
12. Cambios en esta política
Podemos actualizar esta Política de privacidad periódicamente. Le notificaremos los cambios sustanciales publicando la política actualizada en la app, actualizando la fecha de «Última actualización» y enviando una notificación en caso de cambios significativos.
El uso continuado de Lockin después de una actualización de la política constituye la aceptación de los términos actualizados.
13. Contacto
Para cualquier pregunta, inquietud o solicitud relacionada con la privacidad:
"Lockin" SIA
N.º de registro 40203724495
Letonia, Unión Europea
Correo electrónico: [email protected]
Procuramos responder a todas las consultas sobre privacidad en un plazo de 30 días.
14. Autoridad de control
Si no está conforme con la forma en que tratamos sus datos personales, tiene derecho a presentar una reclamación ante:
Datu valsts inspekcija (Inspección Estatal de Datos)
Autoridad nacional de protección de datos de Letonia
Sitio web: www.dvi.gov.lv
Correo electrónico: [email protected]
También puede ponerse en contacto con la autoridad de protección de datos de su país de residencia.