Política de privacidad de ShiftWake Alarm

Esta Política de privacidad explica cómo recopilamos, utilizamos, compartimos y protegemos sus datos personales cuando usa la aplicación móvil ShiftWake Alarm (en adelante, la «Aplicación»). Estas normas se han diseñado para cumplir los estándares internacionales de privacidad, incluido el Reglamento General de Protección de Datos (RGPD) en la Unión Europea y la Ley de Privacidad del Consumidor de California (CCPA) en EE. UU.

Si no está de acuerdo con esta política, le rogamos que no utilice nuestra Aplicación.

Versión resumida

• ShiftWake Alarm no vende datos personales.
• ShiftWake Alarm no muestra anuncios. Solo recopila estadísticas de uso mediante Google Analytics para Firebase, junto con el identificador de publicidad del dispositivo, con su consentimiento, que puede retirar en cualquier momento en los Ajustes de la aplicación.
• Las alarmas, cuadrantes, excepciones y vacaciones se guardan en su teléfono y, una vez activada la copia de seguridad, también en nuestros servidores de Google Firebase, para que los tenga en un teléfono nuevo y pueda compartirlos con las personas que elija.
• El sitio web no recopila datos personales ni utiliza herramientas de análisis o seguimiento.
• Los pagos, suscripciones y reembolsos los gestiona Google Play. No tenemos acceso a los datos de su tarjeta de pago.

1. Qué datos recopilamos

Al utilizar la Aplicación podemos recopilar y tratar las siguientes categorías de datos:

• Datos de la cuenta: la dirección de correo electrónico y el nombre de su cuenta de Google (si lo tiene). Los recibimos al registrarse o iniciar sesión.
• Datos de uso y de la aplicación: sus ajustes de alarma, cuadrantes de trabajo, tipos de turno y registros de vacaciones.
• Datos compartidos: si comparte su cuadrante, la Aplicación genera un código. Quien lo reciba de usted y lo introduzca verá su nombre, su dirección de correo electrónico y su cuadrante. En un cambio de turno, un compañero le encuentra por su dirección de correo electrónico; ve su nombre y si lleva mucho tiempo sin usar la Aplicación. El número de estas búsquedas está limitado.
• Diagnóstico y estadísticas: Crashlytics recopila datos de diagnóstico sobre los fallos de la Aplicación (tipo de dispositivo, versión del sistema, registro del error). Google Analytics para Firebase recopila datos de uso de la Aplicación y el identificador de publicidad del dispositivo solo si usted da su consentimiento en la Aplicación. El token de Firebase Cloud Messaging sirve para entregar notificaciones.
• Datos de pago: la Aplicación puede ofrecer suscripciones o periodos de prueba. Todos los pagos son procesados exclusivamente por terceros (Google Play Store o Apple App Store). No recopilamos, almacenamos ni tenemos acceso a los números de sus tarjetas de pago.
• Correos con novedades: si marca la casilla de consentimiento en la Aplicación, guardamos su dirección de correo electrónico para enviarle novedades sobre ShiftWake. El consentimiento es opcional. Puede retirarlo en los Ajustes de la Aplicación o mediante el enlace de cada correo.
• Verificación de la suscripción: enviamos el identificador de su compra en Google Play a nuestro servidor, que comprueba con Google hasta cuándo está pagada su suscripción y si se renueva automáticamente.

Permisos del dispositivo y datos locales:

• Datos biométricos: si utiliza autenticación biométrica (huella dactilar o reconocimiento facial) para desbloquear la Aplicación o apagar alarmas, esos datos se tratan estrictamente en local en su dispositivo. No recopilamos, consultamos, almacenamos ni transmitimos sus datos biométricos a nuestros servidores ni a terceros.
• Almacenamiento local y archivos multimedia: la Aplicación solicita acceso al almacenamiento externo y a los archivos de audio de su dispositivo únicamente para permitirle elegir un tono de alarma personalizado. Estos archivos no se suben a nuestros servidores.

2. Cómo utilizamos sus datos y base jurídica

Utilizamos sus datos personales exclusivamente para los siguientes fines, sobre la base jurídica del RGPD que se indica:

• Prestar y mantener las funciones principales (sincronización de alarmas, gestión de turnos): ejecución de un contrato.
• Permitir la interacción entre usuarios (compartir cuadrantes, cambiar turnos): ejecución de un contrato.
• Enviar notificaciones de servicio y push (por ejemplo, aviso de una solicitud de cambio de turno recibida): ejecución de un contrato.
• Verificar y gestionar suscripciones o periodos de prueba: ejecución de un contrato.
• Diagnóstico de fallos de la Aplicación (Crashlytics): interés legítimo (estabilidad de la Aplicación). Estadísticas de uso e identificador de publicidad (Google Analytics para Firebase): consentimiento.
• Envío de correos con novedades: consentimiento.
• Prevención de abusos (comprobar que las solicitudes a nuestro servidor proceden de la Aplicación auténtica de Google Play y limitar el número de búsquedas de compañeros): interés legítimo.
• Constancia de la aceptación de los Términos y de la Política, conservada tras la eliminación de la cuenta: interés legítimo (acreditar el consentimiento y defenderse frente a reclamaciones, art. 17.3.e) del RGPD).
• Registro de la semana gratuita utilizada, conservado tras la eliminación de la cuenta: interés legítimo (evitar que el periodo gratuito se obtenga repetidamente).

3. Comunicación de datos a terceros

No vendemos sus datos personales a terceros con fines de marketing ni de ningún otro tipo. Solo los compartimos con proveedores de confianza que garantizan el funcionamiento técnico de la Aplicación:

• Google LLC / Google Ireland Limited (servicios de Firebase): Firebase Authentication (inicio de sesión), Cloud Firestore (base de datos), Cloud Functions (funciones del servidor), Cloud Storage y Remote Config (lista de festivos y ajustes de la Aplicación), Firebase Cloud Messaging (notificaciones), Firebase App Check con Google Play Integrity (verificación de la autenticidad de la Aplicación), Crashlytics (diagnóstico de fallos) y – solo con su consentimiento – Google Analytics para Firebase.
• Tiendas de aplicaciones (Google Play, Apple App Store): para verificar el estado de sus pagos y de su suscripción, en la Aplicación y desde nuestro servidor.
• Otros usuarios: los datos solo se comunican a otros usuarios como consecuencia de una acción expresa suya (por ejemplo, si facilita a otra persona su código de compartición de cuadrante).

4. Transferencias internacionales de datos

Dado que utilizamos servicios en la nube de Google para operar la Aplicación, sus datos pueden transferirse y almacenarse en servidores situados fuera de su comunidad, provincia o país (incluido EE. UU.). Estas transferencias están protegidas por garantías adecuadas, en particular las Cláusulas Contractuales Tipo (CCT) aprobadas por la Comisión Europea.

5. Plazo de conservación de los datos

Conservamos los datos personales únicamente durante el tiempo necesario para prestar nuestros servicios.

• Datos de cuenta y cuadrantes: se conservan hasta que elimine su cuenta.
• Cambios de turno: se eliminan automáticamente 30 días después de la fecha del cambio.
• Registros técnicos y datos analíticos: normalmente un máximo de 90 días.
• Registros de dispositivos (para entregar notificaciones): se eliminan como máximo 6 meses después del último uso de la Aplicación en ese dispositivo.
• Dirección de correo para novedades: hasta que retire el consentimiento o elimine su cuenta.
• Constancia del consentimiento y registro de la semana gratuita: 4 años desde la eliminación de la cuenta; después se eliminan automáticamente.

6. Sus derechos (RGPD y derechos internacionales)

En función de su lugar de residencia, usted tiene derecho a:

• Acceso: solicitar una copia de sus datos personales.
• Rectificación: corregir datos inexactos o incompletos directamente en la Aplicación.
• Supresión (derecho al olvido): eliminar de forma permanente su cuenta y todos los datos asociados en cualquier momento desde los ajustes de la Aplicación («Ajustes» → «Eliminar cuenta»).
• Portabilidad de los datos: solicitar una copia de sus datos en un formato estructurado, de uso común y lectura mecánica.
• Retirada del consentimiento: puede retirar en cualquier momento, en los Ajustes de la Aplicación, tanto el consentimiento para las estadísticas y el identificador de publicidad como el consentimiento para los correos con novedades. Las notificaciones se desactivan en los ajustes del teléfono.
• Derecho a reclamar: si considera que se han vulnerado sus derechos de privacidad, puede presentar una reclamación ante la autoridad de protección de datos de su país de residencia.

7. Derechos adicionales para residentes de California (CCPA)

De conformidad con la CCPA, declaramos expresamente que no vendemos sus datos personales («Do Not Sell My Personal Information»). Puede ejercer sus derechos de acceso o supresión directamente en la Aplicación o escribiéndonos por correo electrónico.

8. Privacidad de los menores (COPPA / RGPD-K)

Nuestra Aplicación es una herramienta para gestionar turnos de trabajo y alarmas, y no está destinada a personas menores de 16 años. No recopilamos conscientemente datos personales de menores de 16 años. Si detectamos que hemos obtenido inadvertidamente datos de una persona menor de 16 años, adoptaremos medidas para eliminar dicha información de nuestros servidores de inmediato.

9. Cambios en esta política

Podemos actualizar esta Política de privacidad periódicamente. Le informaremos de los cambios significativos directamente en la Aplicación o actualizando la fecha de «Última actualización» al principio de este documento.

Conservación de datos tras la eliminación

Al eliminar su cuenta, borramos su cuenta, perfil, alarmas, cuadrantes, excepciones, vacaciones, elementos compartidos, cambios de turno y los registros de sus dispositivos y de su suscripción, y retiramos su dirección de correo electrónico de la lista de novedades. Solo conservamos dos registros, ambos con su dirección de correo electrónico: una constancia del consentimiento (qué versión de los Términos y condiciones y de la Política de privacidad aceptó y cuándo), exclusivamente para acreditar el consentimiento y defenderse frente a reclamaciones (art. 17.3.e) del RGPD), y un registro de la semana gratuita utilizada, para que el periodo gratuito no pueda obtenerse repetidamente con una cuenta nueva. Ambos registros se eliminan automáticamente 4 años después de la eliminación de la cuenta. No guardamos direcciones IP.

10. Contacto

Si tiene preguntas, solicitudes o dudas sobre esta Política de privacidad, puede contactarnos:

• Por correo electrónico: info@shiftwake.com
• Responsable:
  Registra SK s. r. o.
  Domicilio social: Predmier 280, 013 51 Predmier, República Eslovaca
  N.º de identificación (IČO): 55376886
  N.º fiscal (DIČ): 2121961072
  Inscrita en el Registro Mercantil del Juzgado de Distrito de Žilina, sección: Sro, hoja n.º 81819/L