Política de privacidad
Tratamos tus datos solo para que funcione la app y para pagarte lo que ganas. Nunca usamos tus datos de salud para publicidad ni los compartimos con redes de anuncios.
Vigente desde el [FECHA].
1. Responsable
[TITULAR], con NIF [NIF] y domicilio en [DIRECCIÓN]. Para cualquier asunto de privacidad, escríbenos a [email protected].
2. Qué datos tratamos, para qué y con qué base legal
| Datos | Para qué | Base legal (RGPD) |
|---|---|---|
| Email, nombre de usuario y contraseña (cifrada) | Crear y gestionar tu cuenta | Ejecución del contrato (art. 6.1.b) |
| Pasos diarios y su hora, leídos de Apple Salud (HealthKit) o Health Connect | Calcular tu recompensa | Consentimiento explícito (art. 9.2.a) |
| Zona horaria | Saber a qué día pertenece cada paso | Ejecución del contrato |
| Vídeos con recompensa vistos (identificador y hora) | Aplicar los bonus de pasos | Ejecución del contrato |
| Saldos, movimientos y retiradas | Llevar la contabilidad de tus ganancias | Ejecución del contrato y obligación legal (art. 6.1.c) |
| Email de PayPal | Enviarte los pagos | Ejecución del contrato |
| Datos técnicos y de actividad (última conexión, patrones anómalos) | Prevenir el fraude y aplicar la caducidad por inactividad | Interés legítimo (art. 6.1.f) |
| Identificador publicitario del dispositivo | Mostrar anuncios | Consentimiento, si son personalizados |
3. Datos de salud
Los pasos se consideran datos relativos a la salud. Solo los leemos si nos das permiso en Apple Salud o Health Connect, y puedes retirarlo en cualquier momento desde los ajustes del móvil. Sin ese permiso no podemos calcular recompensas.
Solo leemos el número de pasos y su hora. No leemos otros datos de salud. No usamos los pasos para publicidad, perfiles comerciales ni venta de datos, y no los compartimos con redes publicitarias.
Ranking (opcional). Si activas «Aparecer en el ranking», el resto de usuarios verá tu nombre de usuario, tus pasos ponderados y lo que has ganado. Está desactivado por defecto, solo se activa con tu consentimiento explícito y puedes desactivarlo cuando quieras; al hacerlo dejas de aparecer al momento.
4. Publicidad
Ando se financia con anuncios de Google AdMob. Antes de mostrarte anuncios personalizados te pediremos consentimiento. Si no lo das, verás anuncios no personalizados. Google trata sus propios datos según su política de privacidad.
5. Con quién compartimos datos
Solo con proveedores que necesitamos para prestar el servicio y que actúan por cuenta nuestra:
| Proveedor | Para qué | Dónde |
|---|---|---|
| Supabase | Servidores y base de datos | Unión Europea (Frankfurt) |
| Google (AdMob) | Anuncios y verificación de vídeos vistos | UE y EE. UU. |
| PayPal | Envío de los pagos | UE y EE. UU. |
| [PROVEEDOR DE EMAIL] | Emails de la cuenta | [PAÍS] |
Cuando un proveedor trata datos fuera del Espacio Económico Europeo, lo hace con las garantías del RGPD: el Marco de Privacidad de Datos UE-EE. UU. o cláusulas contractuales tipo.
6. Cuánto tiempo los guardamos
- Datos de la cuenta y pasos: mientras tengas la cuenta. Si la borras, los eliminamos en un plazo de 30 días.
- Movimientos de saldo y retiradas: el tiempo que exija la normativa mercantil y fiscal, aunque borres la cuenta. [Plazo exacto a confirmar con el asesor]
- Registros técnicos: un máximo de 12 meses.
7. Tus derechos
Puedes pedir acceso, rectificación, supresión, oposición, limitación y portabilidad de tus datos, y retirar tu consentimiento en cualquier momento, escribiendo a [email protected]. Si crees que no hemos tratado bien tus datos, puedes reclamar ante la Agencia Española de Protección de Datos.
8. Edad mínima
Ando es solo para mayores de 18 años, porque implica cobrar dinero y PayPal exige esa edad.
9. Seguridad
Las contraseñas se guardan cifradas. Cada usuario solo puede ver sus propios datos, y los saldos solo los modifica el servidor, dejando registro de cada movimiento.
10. Cambios
Si cambiamos esta política de forma importante, te avisaremos en la app antes de que entre en vigor.