Política de privacidad de ShiftWake Lite

Esta Política de privacidad explica qué datos trata la aplicación móvil ShiftWake Lite (la «Aplicación»), con qué fin y durante cuánto tiempo. Se aplica solo a ShiftWake Lite; la versión completa de ShiftWake tiene su propia política. Está diseñada para cumplir el Reglamento General de Protección de Datos (RGPD) de la Unión Europea y la Ley de Privacidad del Consumidor de California (CCPA) de EE. UU.

Si no estás de acuerdo con esta política, no utilices la Aplicación.

Versión breve

• La Aplicación no requiere cuenta, correo electrónico ni nombre.
• Tus alarmas, tu ciclo, los cambios de días sueltos y las vacaciones se guardan solo en tu teléfono. No los enviamos a nuestros servidores ni hacemos copias de seguridad.
• A nuestro servidor solo enviamos el identificador de tu teléfono, del que el servidor guarda únicamente una huella cifrada, y el número de alarmas del teléfono. Sirven para los 14 días gratis, para un total anónimo de alarmas y para registrar que aceptaste nuestras condiciones.
• La Aplicación no muestra anuncios, no usa el identificador de publicidad ni Google Analytics y no vende datos personales.
• Los pagos los gestiona Google Play. No tenemos acceso a los datos de tu tarjeta.

1. Qué datos tratamos

Al usar la Aplicación se tratan los siguientes datos:

• Datos en tu teléfono: Alarmas, horas de alarma, tu ciclo, cambios de días sueltos, vacaciones, notas de los días y ajustes de la Aplicación. Se guardan exclusivamente en tu teléfono y no se envían a ningún sitio. La Aplicación elimina por sí misma los registros del calendario de más de un año.
• Huella del teléfono: La Aplicación envía a nuestro servidor el identificador que Android asignó a la Aplicación en tu teléfono (ANDROID_ID). El servidor calcula a partir de él una huella cifrada (HMAC-SHA256 con una clave secreta) y guarda solo esta; el identificador en sí no se guarda. Junto a la huella, el servidor registra la fecha de inicio del periodo gratuito, el número de alarmas del teléfono y la hora del último aviso. A partir de la huella no se puede averiguar ni el teléfono ni el identificador. Junto a la huella, el servidor registra también la aceptación de los Términos y condiciones y el conocimiento de la Política de privacidad: sus versiones y la hora de la confirmación.
• Número de alarmas: Cuando cambia, y como mínimo cada 7 días, la Aplicación envía solo un número: cuántas alarmas tienes en el teléfono. No se envían horas, nombres ni otros datos de las alarmas. Con los números de todos los teléfonos se obtiene un total anónimo de alarmas configuradas en la Aplicación.
• Diagnóstico de fallos (Crashlytics): Si la Aplicación falla, Firebase Crashlytics envía un informe del error, el modelo del dispositivo, la versión del sistema y un identificador de instalación aleatorio.
• Verificación de autenticidad de la Aplicación: Firebase App Check con Google Play Integrity comprueba que las solicitudes a nuestro servidor proceden de la Aplicación auténtica de Google Play.
• Pagos: La suscripción se compra a través de Google Play. La Aplicación solo pregunta a Google Play si tienes una suscripción activa. No recopilamos los datos de tu tarjeta ni tenemos acceso a ellos.
• Lista de festivos: Una vez al mes, la Aplicación comprueba si ha cambiado la lista pública de días festivos y, si es necesario, la descarga. No envía ningún dato sobre ti ni sobre tus alarmas.

Permisos del teléfono:

• Notificaciones, alarmas exactas y pantalla completa: para que la alarma suene a tiempo incluso con el teléfono bloqueado.
• Acceso a No molestar: para que la alarma suene incluso con el modo No molestar activado.
• Música del teléfono: solo si eliges una canción propia como sonido de alarma. La canción permanece en el teléfono y no se sube a ningún sitio.

2. Para qué usamos los datos y base jurídica

Usamos los datos exclusivamente para los siguientes fines, con la base jurídica indicada según el RGPD:

• Funcionamiento de alarmas, calendario y vacaciones en el teléfono: Ejecución de un contrato.
• Periodo gratuito (huella del teléfono y fecha de inicio, para que los 14 días gratis no puedan obtenerse de nuevo reinstalando la Aplicación): Interés legítimo.
• Comprobación de la suscripción con Google Play: Ejecución de un contrato.
• Total anónimo de alarmas (cuántas alarmas hay configuradas en la Aplicación; un teléfono que no avisa durante 15 días queda fuera del total): Interés legítimo (estadísticas de uso de la Aplicación).
• Diagnóstico de fallos (Crashlytics): Interés legítimo (estabilidad de la Aplicación).
• Protección contra abusos (comprobar que las solicitudes proceden de la Aplicación auténtica de Google Play): Interés legítimo.
• Registro de aceptación de las condiciones (versión de los Términos y condiciones y de la Política de privacidad y hora de la confirmación, para poder demostrar qué normas aceptaste): Interés legítimo (prueba de la celebración del contrato y defensa frente a reclamaciones).

3. Con quién compartimos los datos

No vendemos datos personales a terceros con fines de marketing ni de ningún otro tipo. Solo usamos proveedores de servicios fiables que se encargan del funcionamiento técnico de la Aplicación:

• Google LLC / Google Ireland Limited (servicios de Firebase): Cloud Functions y Cloud Firestore (servidor del periodo gratuito y del total de alarmas, centro de datos en Varsovia, Polonia), Cloud Storage (lista de festivos), Firebase App Check con Google Play Integrity (autenticidad de la Aplicación) y Crashlytics (diagnóstico de fallos).
• Google Play: Suscripciones y pagos.

4. Transferencias internacionales de datos

La huella del teléfono y el número de alarmas se guardan en un centro de datos de la Unión Europea. El diagnóstico de fallos y la verificación de autenticidad los presta Google, que puede tratar datos también fuera de la Unión Europea (incluido EE. UU.). Estas transferencias están protegidas por garantías adecuadas, incluidas las Cláusulas Contractuales Tipo (SCC) aprobadas por la Comisión Europea.

5. Conservación de los datos

Conservamos los datos solo el tiempo necesario:

• Datos en tu teléfono: Hasta que desinstales la Aplicación o borres los datos tú mismo. La Aplicación elimina automáticamente los registros del calendario de más de un año.
• Huella del teléfono con la fecha de inicio del periodo gratuito, el número de alarmas y el registro de aceptación de las condiciones: 4 años desde el último aviso del teléfono; después se elimina automáticamente.
• Diagnóstico de fallos: Normalmente no más de 90 días.

6. Tus derechos (RGPD y derechos globales)

Según tu lugar de residencia, tienes derecho a:

• Acceso y portabilidad: Todos los datos de tus alarmas están directamente en la Aplicación.
• Supresión: Los datos del teléfono se eliminan desinstalando la Aplicación o borrando sus datos en los ajustes del teléfono. La huella del servidor no está vinculada a tu nombre ni a tu correo y no podemos atribuirla a una persona concreta (art. 11 RGPD); se elimina automáticamente 4 años después del último aviso. Durante ese tiempo conservamos también el registro del periodo gratuito para evitar que se obtenga repetidamente.
• Oposición: Puedes oponerte al tratamiento basado en el interés legítimo por correo electrónico a la dirección indicada abajo.
• Derecho a reclamar: Si crees que se han vulnerado tus derechos de privacidad, puedes presentar una reclamación ante la autoridad de protección de datos de tu país de residencia.

7. Derechos adicionales para residentes en California (CCPA)

De acuerdo con la CCPA, declaramos expresamente que no vendemos tu información personal («Do Not Sell My Personal Information»). Puedes ejercer tus derechos contactándonos por correo electrónico.

8. Privacidad de los menores (COPPA / RGPD-K)

La Aplicación es una alarma para turnos de trabajo y no está destinada a menores de 16 años. No recopilamos a sabiendas datos personales de menores de 16 años.

9. Cambios en esta política

Podemos actualizar esta política de vez en cuando. Te informaremos de los cambios importantes en la Aplicación o actualizando la fecha de «Última actualización» al principio de este documento.

10. Contacto

Si tienes preguntas o solicitudes sobre esta política, contáctanos:

• Por correo electrónico: info@shiftwake.com
• Responsable:
  Registra SK s. r. o.
  Domicilio social: Predmier 280, 013 51 Predmier, República Eslovaca
  N.º de identificación (IČO): 55376886
  N.º fiscal (DIČ): 2121961072
  NIF-IVA (IČ DPH): SK2121961072
  Inscrita en el Registro Mercantil del Juzgado de Distrito de Žilina, sección: Sro, hoja n.º 81819/L