Política de privacidad

1. Responsable del tratamiento

El responsable de los datos personales de la app Stepkins (en checo «Šlapíci») y de la web stepkins.com (en conjunto, el «Servicio») es Powermove s.r.o., número de identificación 10955267, Bořivojova 878/35, Žižkov, 130 00 Praga 3, República Checa, inscrita en el Tribunal Municipal de Praga con el número C 351295. Contacto: [email protected].

El Servicio está pensado para madres y padres con niños. El niño no tiene cuenta propia y usa el Servicio siempre junto con un adulto. Todos los datos del niño los introduce el padre o la madre, que decide sobre ellos.

2. Datos guardados solo en vuestro dispositivo

La app funciona sobre todo en el dispositivo. Sin cuenta no se guarda en nuestro servidor nada que os identifique a vosotros o al niño; solo se envían los datos técnicos necesarios para el mapa (apartado 5), un registro anónimo del dispositivo, los avisos sobre lugares y los recuentos anónimos (apartado 7) y los informes de errores y fallos (apartado 8). En el dispositivo se guardan sobre todo:

• las aventuras, con la ruta, la distancia, el tiempo, las tareas y los hallazgos;
• las fotos de las aventuras: sin cuenta se quedan solo en el dispositivo (sobre la copia de las fotos, ver el apartado 3);
• el nombre del niño, cómo le habla la app y su fecha de nacimiento, el compañero elegido y el grupo de edad;
• el progreso del juego (colección, granja, provisiones, tareas cumplidas) y los ajustes de la app;
• datos técnicos que la app necesita para funcionar (por ejemplo, qué se ha contado ya en los recuentos anónimos).

Los widgets y la actividad en directo de la pantalla de bloqueo solo muestran datos del dispositivo. Al desinstalar la app estos datos se borran; también podéis borrarlos en la app (Perfil → Datos y privacidad).

3. Cuenta y copia de seguridad

Iniciar sesión (Apple, Google o email con contraseña) es voluntario. Sirve para hacer una copia de seguridad de los datos y compartirlos con otros adultos de vuestra familia. Con una cuenta tratamos:

• datos de la cuenta: el email, el identificador técnico de la cuenta y el nombre, si la cuenta de Apple o Google lo facilita; el nombre se muestra a los demás miembros de la familia y se puede cambiar en la app. Si iniciáis sesión con email, la contraseña la gestiona el servicio de inicio de sesión (Google Firebase) y nosotros nunca la vemos; podemos enviaros al email un enlace para verificar la dirección o para establecer una contraseña nueva;
• el perfil del niño: nombre, cómo le habla la app y fecha de nacimiento, compañero, progreso del juego, ajustes del juego y el país en el que jugáis, sin ubicación;
• las aventuras: fecha, duración, tiempo, tareas, hallazgos, la ruta de la aventura y qué miembro de la familia la hizo. La ruta se guarda para que la aventura se vea en el mapa también en otro dispositivo;
• las fotos de las aventuras: se guardan con la suscripción Premium (apartado 11; hasta su lanzamiento, para todos los que han iniciado sesión) como copia reducida, cifradas, en un servidor seguro en la UE, y solo las ven los miembros de vuestra familia; nosotros no las miramos (en la administración solo vemos cuántas hay). Al borrar una foto, una aventura o la cuenta se borra también la copia de seguridad;
• la familia: los miembros de la familia, sus nombres y la fecha en que se unieron; la invitación a la familia tiene un plazo limitado y solo contiene los datos necesarios para que la persona invitada sepa a qué familia se une;
• el móvil: modelo del móvil, versión del sistema y de la app, idioma, si tenéis activadas las novedades y el widget de la pantalla de inicio, cuándo usasteis la app por última vez (con esto calculamos también el resumen diario de uso) y si la copia de seguridad salió bien (o una descripción técnica del error), vinculados a vuestra cuenta para encontrar rápido la causa de un problema; sin identificador del dispositivo y sin ubicación.

Los datos se guardan en la nube de Google Firebase; la base de datos con los datos de la familia está en servidores de la Unión Europea, y el servicio de inicio de sesión del proveedor puede tratar los datos de la cuenta (email, identificador) también fuera de la UE (ver el apartado 8). Solo tienen acceso a los datos de una familia sus miembros y el operador, este únicamente para dar soporte y corregir errores. No vendemos los datos ni los cedemos con fines publicitarios.

Borrado: una aventura borrada en la app se elimina del servidor en el momento. Al borrar la cuenta (Perfil → Datos y privacidad) se eliminan vuestra cuenta y los datos de la familia que administráis (aventuras, perfiles de los niños, miembros). Si os invitaron a una familia, al borrar la cuenta salís de ella; las aventuras de la familia se quedan para sus demás miembros. Al cerrar sesión, los datos siguen en el servidor para la próxima vez que iniciéis sesión; podéis borrarlos cuando queráis.

La base jurídica es la ejecución de un contrato (crear la cuenta). Los datos del niño los introducís como sus representantes legales. Los datos del móvil los tratamos por nuestro interés legítimo en corregir errores y dar soporte; se borran al borrar la cuenta.

4. Datos del niño

El niño no tiene cuenta propia y no usa el Servicio solo. El padre o la madre introduce su nombre (basta un apodo), cómo le habla la app y su fecha de nacimiento, que sirve para elegir tareas según la edad y para una pequeña celebración en la app. Sin cuenta, estos datos se quedan solo en el dispositivo; con cuenta solo los ve vuestra familia. No recogemos ningún otro dato del niño, no le mostramos publicidad y no usamos sus datos para elaborar perfiles. Si no queréis que se guarde nada del niño en el servidor, usad el Servicio sin cuenta.

5. Ubicación

La app obtiene la ubicación del dispositivo solo en la pantalla de la aventura, antes de empezarla y durante ella: para mostrar el mapa, contar la distancia, colocar los elementos del juego y encontrar parques infantiles. La aventura sigue aunque el dispositivo esté bloqueado (en el iPhone con el indicador azul de ubicación, en Android con un aviso permanente); la app no necesita el permiso de ubicación «siempre». Fuera de la pantalla de la aventura no obtiene la ubicación; solo recuerda la última ubicación de una aventura para cargar el mapa más rápido la próxima vez y proponer parques cercanos. La app no guarda la dirección de vuestra casa.

Para mostrar el mapa, calcular rutas y buscar lugares usamos servicios de terceros basados en datos de OpenStreetMap. Estos servicios solo reciben los datos necesarios para cada función (la zona del mapa que se muestra, las coordenadas de la ruta o el texto que se busca), nunca vuestro nombre ni datos del niño. La ruta de la aventura solo se guarda en nuestro servidor con cuenta (apartado 3).

Compartir una aventura: la imagen con el mapa y la foto la creáis en el dispositivo y la enviáis vosotros. La app oculta en ella el inicio de la ruta; aun así, pensad a quién se la mandáis.

6. Avisos

La app programa sus avisos (recordatorio de la aventura, deseo del compañero, hambre, objetivo semanal, fiestas y avisos durante una aventura) directamente en el dispositivo; no los envía ningún servidor.

La excepción son las Novedades de Stepkins (funciones nuevas, tareas y promociones especiales), activadas por defecto; podéis desactivarlas en cualquier momento en Perfil → Avisos. El dispositivo se suscribe mediante Firebase Cloud Messaging (Google), y en el iPhone también mediante el Apple Push Notification service, a las novedades según el idioma de la app y el país (el país del Perfil o, si no, el que se deduce de la ubicación en el dispositivo; por ejemplo, «español, España»), para que solo enviemos novedades allí donde interesan. Para ello el servicio crea un identificador aleatorio del dispositivo (token). No guardamos el token con la cuenta ni en nuestra base de datos y no lo relacionamos con los datos del niño ni con la ubicación. Normalmente enviamos las novedades a la vez a todos los suscriptores de un idioma o país; un dispositivo con cuenta se suscribe además a las novedades de su familia y uno sin cuenta, a las novedades dirigidas solo a él, de modo que también podemos enviar un mensaje a una sola familia o a un solo dispositivo (por ejemplo, la respuesta a un problema que nos hayáis comunicado o una novedad según el plan contratado). Una novedad solo se muestra si habéis permitido los avisos de la app en el dispositivo. Al desactivar las novedades o borrar los datos de la app, la suscripción se cancela y el token se borra. Parte del tratamiento puede hacerse en servidores fuera de la UE (ver el apartado 8). La base jurídica es nuestro interés legítimo en informaros de las novedades del Servicio; mostrar avisos requiere vuestro permiso en los ajustes del dispositivo y podéis oponeros en cualquier momento desactivando el interruptor.

Podéis desactivar todos los avisos en la app (Perfil → Avisos) o en los ajustes del dispositivo.

7. Identificador anónimo, registro del dispositivo sin cuenta y recuentos anónimos

Un dispositivo que se usa sin cuenta puede recibir un identificador técnico anónimo, sin nombre, sin email y sin relación con vosotros ni con el niño. Si más adelante iniciáis sesión, puede pasar a formar parte de vuestra cuenta. El identificador sirve para que:

• los avisos sobre lugares («este parque no está aquí») se cuenten solo una vez por dispositivo; el aviso contiene las coordenadas del lugar avisado, no vuestra ubicación. Cuando llegan suficientes avisos iguales, el lugar deja de mostrarse;
• haya un solo registro del dispositivo sin cuenta («invitado») por dispositivo: si en la introducción elegís continuar sin cuenta, la app envía como máximo una vez al día, con el identificador anónimo, el modelo del dispositivo, la versión del sistema y de la app, el idioma, el país, si tenéis activadas las novedades y el widget de la pantalla de inicio, cuándo usasteis la app por última vez y, de las últimas 20 aventuras como máximo, solo la fecha y la hora, la distancia, la duración y el número de tareas completadas. No envía nombres, rutas, lugares, ubicación ni datos del niño. Así sabemos cuántas personas usan la app y desde dónde, y podemos ayudaros si tenéis problemas o enviaros una novedad (apartado 6). A partir de estos registros (y, con cuenta, de los datos del móvil, apartado 3) calculamos también un resumen diario de cuántas personas usaron la app ese día. El registro se borra en cuanto iniciáis sesión (el dispositivo pasa entonces a figurar en la familia, apartado 3) o borráis los datos de la app.

Además, la app envía recuentos anónimos sin identificadores: cuántos dispositivos han pasado por cada paso de la introducción de la app (antes de elegir una cuenta), cuántas veces se ha mostrado, cumplido o saltado una tarea y cuántas veces alguien ha abierto una novedad. Solo se envían como recuentos; con ellos no se puede saber qué dispositivo envió qué.

La base jurídica es nuestro interés legítimo en que el mapa sea correcto, en tener una visión general del uso del Servicio y en dar soporte a los usuarios. No usamos estos datos con fines publicitarios ni para elaborar perfiles.

8. Informes de errores y estadísticas de uso

Para poder corregir errores, la app tiene activados los informes de fallos (Google Firebase Crashlytics). Cuando la app falla, se envían el modelo del dispositivo, la versión del sistema y de la app y un registro técnico del error, sin nombre, ubicación ni datos del niño.

Además, la app nos envía a nuestra herramienta interna de administración registros de errores y fallos: en qué parte de la app se produjo el error, una breve descripción técnica, el modelo del dispositivo, la versión del sistema y de la app, el idioma, la hora y el identificador de la cuenta o el identificador anónimo del dispositivo sin cuenta, para poder localizar el error y ponernos en contacto con vosotros. El mismo error se envía como máximo una vez al día, y desde un dispositivo como máximo diez errores al día; los registros no contienen nombres, ubicación, fotos ni datos del niño. La base jurídica es nuestro interés legítimo en que el Servicio funcione sin errores.

Estadísticas de uso (solo con vuestro consentimiento). Si aceptáis las estadísticas anónimas en la app (se pregunta en la introducción de la app y podéis cambiarlo en cualquier momento en Perfil → Datos y privacidad), usamos Google Analytics for Firebase. Se envían un identificador aleatorio de la instalación de la app (no el identificador publicitario del dispositivo), qué pantallas y funciones se usan, si habéis abierto una novedad, el modelo del dispositivo, la versión del sistema y de la app, el idioma y el país aproximado (deducido de la dirección IP, que Google no guarda). No enviamos nombres, correos electrónicos, ubicación, fotos ni datos del niño. La personalización de anuncios y las señales de Google están desactivadas. Sin consentimiento no se envía nada de esto; entonces solo conocemos el uso por recuentos anónimos sin identificadores (apartado 7). La base jurídica es vuestro consentimiento, que podéis retirar en cualquier momento en el Perfil; la retirada no afecta al tratamiento anterior. No usamos el identificador publicitario del dispositivo.

Parte del tratamiento de los informes de fallos y de las estadísticas puede hacerse en servidores fuera de la UE; el proveedor (Google) participa en el Marco de Privacidad de Datos UE-EE. UU. y las transferencias están cubiertas por cláusulas contractuales tipo.

9. Mensajes vuestros

Si nos enviáis un mensaje desde la app (Perfil → Escribidnos), recibimos vuestro email, el texto del mensaje, las fotos que adjuntéis y, de forma automática, el modelo del dispositivo y la versión del sistema y de la app, para poder encontrar el error del que nos avisáis. El mensaje se guarda en la base de datos de Google Firebase en servidores de la UE (las fotos, cifradas) y solo lo leemos en nuestra herramienta interna de administración; os respondemos por email. Borramos las fotos en cuanto atendemos el mensaje y guardamos el texto como máximo 2 años. Al borrar la cuenta borramos también vuestros mensajes.

10. Web y lista de espera

La web no usa cookies publicitarias ni de seguimiento. El email del formulario de la lista de espera lo guardamos en un proveedor de servicios de email, junto con el idioma de la web y la fecha de registro, para avisaros del lanzamiento de la app y de novedades. Podéis daros de baja con el enlace de cualquier email; después borramos vuestro email.

11. Pagos

La suscripción Premium se paga a través de App Store o Google Play y es válida para toda la familia; por eso solo se puede comprar con una cuenta. Los datos de pago solo los tratan Apple o Google; nosotros (y nuestro encargado de la gestión de suscripciones) solo recibimos el identificador de la cuenta, el plan contratado y la información de si la suscripción está activa. Premium incluye la copia de seguridad de las fotos de las aventuras (apartado 3), más niños y adultos en la familia y tareas adicionales.

12. Destinatarios de los datos

Tratan datos por encargo nuestro los siguientes encargados, siempre solo en la medida descrita arriba:

• Google (Firebase): cuentas, base de datos y almacenamiento en la nube en la UE, informes de fallos (Crashlytics), estadísticas de uso con consentimiento (Google Analytics for Firebase), envío de novedades (Firebase Cloud Messaging);
• Apple y Google: inicio de sesión con la cuenta, pagos en las tiendas de apps y entrega de las novedades al dispositivo;
• un encargado de la gestión de suscripciones: estado de la suscripción según el identificador de la cuenta;
• proveedores de mapas, cálculo de rutas y búsqueda de lugares (datos de OpenStreetMap), con sede en la UE;
• un proveedor de alojamiento y almacenamiento en la UE: alojamiento de la web y de la herramienta de administración, copia de seguridad cifrada de las fotos y fotos adjuntas a los mensajes;
• un proveedor de servicios de email (UE) para la lista de espera.

No vendemos los datos ni los cedemos con fines publicitarios. Solo los facilitamos a las autoridades cuando una ley nos obliga.

13. Plazo de conservación

• En el dispositivo: hasta que borréis la app o los datos.
• En el servidor con cuenta: hasta que borréis la cuenta o la aventura; después, en el momento.
• Invitación a la familia: hasta que se acepte o caduque.
• Avisos sobre lugares: el tiempo necesario para que el mapa sea correcto (un aviso solo contiene el lugar, la hora y un hash irreversible de la cuenta, no un nombre ni un correo electrónico).
• Recuentos anónimos (introducción, tareas, novedades): no contienen datos personales.
• Informes de fallos (Crashlytics) y registros de errores y fallos en la administración: 90 días.
• Registro del dispositivo sin cuenta: hasta que iniciéis sesión o borréis los datos de la app.
• Estadísticas de uso (con consentimiento): registros detallados 2 meses; después, solo informes agregados sin identificadores.
• Token de las novedades: hasta que desactivéis las novedades o borréis los datos de la app; el servicio invalida por sí mismo un token sin uso.
• Lista de espera: hasta que os deis de baja.

14. Vuestros derechos

Tenéis derecho de acceso a vuestros datos, de rectificación, supresión, limitación del tratamiento y portabilidad, a oponeros al tratamiento basado en el interés legítimo y a retirar el consentimiento. Casi todo lo podéis hacer directamente en la app (cambiar datos en el Perfil, borrar la cuenta y los datos). En los demás casos escribidnos a [email protected]; responderemos en un plazo de 30 días. Podéis presentar una reclamación ante la Oficina checa de Protección de Datos Personales (www.uoou.gov.cz).

15. Cambios

Podemos actualizar esta política. Avisamos de los cambios en la app o en la web e indicamos la fecha en que entran en vigor.

16. Contacto

Powermove s.r.o., Bořivojova 878/35, Žižkov, 130 00 Praga 3, República Checa, número de identificación 10955267 Email: [email protected]