1. Quién es el responsable
El responsable del tratamiento de tus datos es [PENDIENTE: nombre o razón social], con NIF [PENDIENTE] y domicilio en [PENDIENTE]. Medio de contacto para temas de privacidad: [PENDIENTE: correo].
2. Qué datos tratamos
- Datos de cuenta: correo electrónico, contraseña (almacenada de forma protegida, nunca en claro) y, si accedes con Google, el identificador y nombre que Google nos facilita.
- Edad: tu fecha de nacimiento, para comprobar que tienes al menos 16 años.
- Perfil: nombre de usuario, nombre a mostrar, foto, biografía, ubicación y enlace que decidas añadir, y si tu cuenta es pública o privada.
- Actividad social: a quién sigues y quién te sigue, publicaciones, bloqueos, silenciados y reportes.
- Entrenamiento: rutinas, sesiones, series, pesos y notas que registres.
- Datos de salud (solo con tu consentimiento): pasos, hidratación, calorías, minutos activos, frecuencia cardiaca, variabilidad cardiaca, peso, calidad de sueño y metas asociadas.
- Juego y grupos: personaje, nivel, objetos, progreso en mazmorras y pertenencia a grupos.
- Datos técnicos: identificadores del dispositivo para notificaciones push, e información básica de uso necesaria para el funcionamiento y la seguridad del servicio.
3. Para qué y con qué base legal
- Prestarte el servicio (crear tu cuenta, entrenamiento, red social, grupos y juego): ejecución del contrato.
- Tratar tus datos de salud: tu consentimiento explícito. Puedes retirarlo en cualquier momento desde la app, sin que afecte a lo anterior.
- Enviarte notificaciones y recordatorios que actives: tu consentimiento y la ejecución del contrato.
- Seguridad y prevención del abuso (límites de uso, moderación de reportes): interés legítimo.
- Cumplir obligaciones legales, cuando corresponda.
4. Con quién compartimos los datos
No vendemos tus datos. Los compartimos con proveedores que nos prestan servicios y actúan por nuestra cuenta:
- Appwrite, para la autenticación y el almacenamiento de datos, alojado en [PENDIENTE: confirmar ubicación / proveedor del servidor].
- Google (Firebase Cloud Messaging), para enviar notificaciones push, y Google si inicias sesión con tu cuenta de Google.
- Brevo, para el envío de correos transaccionales, como el de recuperación de contraseña.
- Otros usuarios, solo en lo que tú decidas hacer visible: perfil público, publicaciones, métricas que compartas o estadísticas dentro de tus grupos.
[PENDIENTE: indicar si hay transferencias internacionales y las garantías aplicables]
5. Cuánto tiempo los conservamos
Mientras mantengas tu cuenta. Si la eliminas desde Ajustes, borramos tus datos personales y de salud de forma inmediata, salvo los que debamos conservar por obligación legal. [PENDIENTE: plazos de copias de seguridad y de conservación legal]
6. Tus derechos
Puedes acceder a tus datos, rectificarlos, suprimirlos, limitar u oponerte a su tratamiento, solicitar su portabilidad y retirar tu consentimiento. Para ejercerlos escribe a [PENDIENTE: correo]. Si consideras que no hemos tratado tus datos correctamente, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (aepd.es).
7. Menores
GoTitan está dirigido a personas de 16 años o más. No creamos cuentas de menores de esa edad.
8. Seguridad
Aplicamos medidas técnicas y organizativas razonables: comunicaciones cifradas, contraseñas protegidas, sesiones revocables, límites de uso y control de acceso a los datos.
9. Cambios en esta política
Si la modificamos de forma relevante te lo comunicaremos, y cuando haga falta te pediremos que la aceptes de nuevo.