Política de privacidad de ShiftWake Alarm

Esta Política de privacidad explica cómo recopilamos, utilizamos, compartimos y protegemos sus datos personales cuando usa la aplicación móvil ShiftWake Alarm (en adelante, la «Aplicación»). Estas normas se han diseñado para cumplir los estándares internacionales de privacidad, incluido el Reglamento General de Protección de Datos (RGPD) en la Unión Europea y la Ley de Privacidad del Consumidor de California (CCPA) en EE. UU.

Si no está de acuerdo con esta política, le rogamos que no utilice nuestra Aplicación.

Versión resumida

• ShiftWake Alarm no vende datos personales.
• ShiftWake Alarm no utiliza SDK publicitarios de terceros ni seguimiento entre aplicaciones.
• Las aplicaciones de Android e iOS almacenan las alarmas, tareas, preferencias, sonidos e imágenes seleccionados localmente en su dispositivo o, si la sincronización está activada, en su cuenta de Google (por ejemplo, mediante los servicios de Firebase).
• El sitio web solo recopila la información que usted envía en el formulario de registro o de beta. No utiliza ninguna herramienta de análisis ni de seguimiento.
• Google gestiona la facturación, las suscripciones, los reembolsos, las notificaciones y otros servicios de plataforma de App Store / Play Store.

1. Qué datos recopilamos

Al utilizar la Aplicación podemos recopilar y tratar las siguientes categorías de datos:

• Datos de la cuenta: dirección de correo electrónico y el nombre o apodo que haya elegido. Estos datos se obtienen durante el registro o en los ajustes de la aplicación.
• Datos de uso y de la aplicación: sus ajustes de alarma, cuadrantes de trabajo, tipos de turno y registros de vacaciones.
• Datos compartidos: si decide compartir su cuadrante o solicitar un cambio de turno, la Aplicación genera un código. Los usuarios a quienes usted facilite voluntariamente ese código verán su nombre, su correo electrónico y los detalles de su cuadrante y sus alarmas.
• Datos analíticos y técnicos: a través de Google Analytics para Firebase y Crashlytics recopilamos automáticamente direcciones IP (de forma anonimizada), tipo de dispositivo, versión del sistema operativo, identificadores únicos del dispositivo (por ejemplo, el token de Firebase Cloud Messaging para enviar notificaciones), datos de uso de la Aplicación (interacciones, pantallas visitadas) y datos de diagnóstico de fallos y errores.
• Datos de pago: la Aplicación puede ofrecer suscripciones o periodos de prueba. Todos los pagos son procesados exclusivamente por terceros (Google Play Store o Apple App Store). No recopilamos, almacenamos ni tenemos acceso a los números de sus tarjetas de pago.

Permisos del dispositivo y datos locales:

• Datos biométricos: si utiliza autenticación biométrica (huella dactilar o reconocimiento facial) para desbloquear la Aplicación o apagar alarmas, esos datos se tratan estrictamente en local en su dispositivo. No recopilamos, consultamos, almacenamos ni transmitimos sus datos biométricos a nuestros servidores ni a terceros.
• Almacenamiento local y archivos multimedia: la Aplicación solicita acceso al almacenamiento externo y a los archivos de audio de su dispositivo únicamente para permitirle elegir un tono de alarma personalizado. Estos archivos no se suben a nuestros servidores.

2. Cómo utilizamos sus datos y base jurídica

Utilizamos sus datos personales exclusivamente para los siguientes fines, sobre la base jurídica del RGPD que se indica:

• Prestar y mantener las funciones principales (sincronización de alarmas, gestión de turnos): ejecución de un contrato.
• Permitir la interacción entre usuarios (compartir cuadrantes, cambiar turnos): ejecución de un contrato.
• Enviar notificaciones de servicio y push (por ejemplo, aviso de una solicitud de cambio de turno recibida): ejecución de un contrato.
• Verificar y gestionar suscripciones o periodos de prueba: ejecución de un contrato.
• Analizar errores técnicos, fallos de la Aplicación y comportamiento de uso (mediante Firebase Analytics) para mejorar la Aplicación: interés legítimo (garantizar la estabilidad y la mejora de la Aplicación) o consentimiento (cuando lo exija la legislación local).

3. Comunicación de datos a terceros

No vendemos sus datos personales a terceros con fines de marketing ni de ningún otro tipo. Solo los compartimos con proveedores de confianza que garantizan el funcionamiento técnico de la Aplicación:

• Google LLC / Google Ireland Limited (servicios de Firebase): utilizamos Firebase Authentication, Cloud Firestore (base de datos), Firebase Cloud Messaging (notificaciones), Crashlytics (análisis de fallos) y Google Analytics para Firebase (análisis de uso).
• Tiendas de aplicaciones (Google Play, Apple App Store): para verificar el estado de sus pagos y suscripciones.
• Otros usuarios: los datos solo se comunican a otros usuarios como consecuencia de una acción expresa suya (por ejemplo, si facilita a otra persona su código de compartición de cuadrante).

4. Transferencias internacionales de datos

Dado que utilizamos servicios en la nube de Google para operar la Aplicación, sus datos pueden transferirse y almacenarse en servidores situados fuera de su comunidad, provincia o país (incluido EE. UU.). Estas transferencias están protegidas por garantías adecuadas, en particular las Cláusulas Contractuales Tipo (CCT) aprobadas por la Comisión Europea.

5. Plazo de conservación de los datos

Conservamos los datos personales únicamente durante el tiempo necesario para prestar nuestros servicios.

• Datos de cuenta y cuadrantes: se conservan hasta que elimine su cuenta.
• Solicitudes compartidas (cambios de turno): se eliminan automáticamente de nuestros servidores una vez transcurrido su plazo de validez (por ejemplo, 90 días desde la fecha propuesta).
• Registros técnicos y datos analíticos: normalmente un máximo de 90 días.

6. Sus derechos (RGPD y derechos internacionales)

En función de su lugar de residencia, usted tiene derecho a:

• Acceso: solicitar una copia de sus datos personales.
• Rectificación: corregir datos inexactos o incompletos directamente en la Aplicación.
• Supresión (derecho al olvido): eliminar de forma permanente su cuenta y todos los datos asociados en cualquier momento desde los ajustes de la Aplicación («Ajustes» → «Eliminar cuenta»).
• Portabilidad de los datos: solicitar una copia de sus datos en un formato estructurado, de uso común y lectura mecánica.
• Retirada del consentimiento: desactivar las notificaciones push o el seguimiento analítico en los ajustes de su dispositivo.
• Derecho a reclamar: si considera que se han vulnerado sus derechos de privacidad, puede presentar una reclamación ante la autoridad de protección de datos de su país de residencia.

7. Derechos adicionales para residentes de California (CCPA)

De conformidad con la CCPA, declaramos expresamente que no vendemos sus datos personales («Do Not Sell My Personal Information»). Puede ejercer sus derechos de acceso o supresión directamente en la Aplicación o escribiéndonos por correo electrónico.

8. Privacidad de los menores (COPPA / RGPD-K)

Nuestra Aplicación es una herramienta para gestionar turnos de trabajo y alarmas, y no está destinada a personas menores de 16 años. No recopilamos conscientemente datos personales de menores de 16 años. Si detectamos que hemos obtenido inadvertidamente datos de una persona menor de 16 años, adoptaremos medidas para eliminar dicha información de nuestros servidores de inmediato.

9. Cambios en esta política

Podemos actualizar esta Política de privacidad periódicamente. Le informaremos de los cambios significativos directamente en la Aplicación o actualizando la fecha de «Última actualización» al principio de este documento.

Conservación de datos tras la eliminación

Al eliminar su cuenta, todos sus datos personales, cuadrantes y ajustes se borran de forma permanente. No obstante, conservamos de forma segura un registro técnico mínimo (como la dirección de correo electrónico cifrada mediante hash, la marca de tiempo y la dirección IP) relativo a su aceptación de nuestros Términos y de la Política de privacidad. Este registro aislado se conserva únicamente para acreditar el cumplimiento normativo y para la defensa frente a reclamaciones legales, conforme permite el artículo 17.3.e) del RGPD.

10. Contacto

Si tiene preguntas, solicitudes o dudas sobre esta Política de privacidad, puede contactarnos:

• Por correo electrónico: info@shiftwake.com
• Responsable:
  Registra SK s. r. o.
  Domicilio social: Predmier 280, 013 51 Predmier, República Eslovaca
  N.º de identificación (IČO): 55376886
  N.º fiscal (DIČ): 2121961072
  Inscrita en el Registro Mercantil del Juzgado de Distrito de Žilina, sección: Sro, hoja n.º 81819/L