English · Français · Español · Deutsch · Português
Política de privacidad
En resumen
- Usamos tus datos solo para que Boxaday funcione: tu cuenta, tus calendarios y lo que pones en las casillas.
- Sin publicidad salvo que elijas ver un anuncio, sin herramientas de analítica, y nunca vendemos tus datos.
- Tus datos se alojan en Amazon Web Services en París (Francia).
- Puedes eliminar tu cuenta en cualquier momento en la app: Perfil → Eliminar cuenta.
1. Responsable del tratamiento
El responsable del tratamiento es Samuel Lager, desarrollador independiente («Boxaday», «nosotros»). Para cualquier pregunta sobre tus datos o para ejercer tus derechos, escribe a hello@boxaday.app.
Esta política explica qué datos tratamos, por qué, quién los recibe, cuánto tiempo los conservamos y cuáles son tus derechos, conforme al Reglamento General de Protección de Datos (RGPD, artículos 12 a 14) y la ley francesa de protección de datos (loi Informatique et Libertés).
2. Qué datos tratamos y para qué
| Datos | Para qué | Base jurídica (art. 6 RGPD) |
|---|---|---|
| Cuenta: dirección de correo electrónico, un identificador técnico y el identificador que envían Apple o Google si inicias sesión con ellos | Crear tu cuenta, iniciar tu sesión, enviarte tus códigos de acceso | Ejecución del contrato entre nosotros (los Términos de uso) |
| Perfil: nombre visible, foto de perfil opcional, idioma de la app, ajustes de notificaciones, personas que has ocultado | Mostrar quién eres a los miembros de tus calendarios, adaptar la app | Contrato |
| Calendarios: nombre, ocasión, fechas, zona horaria y ajustes; miembros y su función (creador, participante, destinatario); códigos de invitación y de regalo; temas elegidos para cada día; casillas que debes llenar; animación de apertura elegida | Crear y gestionar los calendarios, repartir las casillas, abrir una casilla al día | Contrato |
| Contenido de las casillas: textos, fotos, notas de voz, vídeos, enlaces y pies de foto | Mostrarlos a las personas que pueden abrir la casilla | Contrato |
| Notificaciones: el token de notificaciones de tu dispositivo | Avisarte cuando se abre una casilla, cuando vence una casilla o cuando alguien se une | Contrato. Las notificaciones solo se activan si las permites en tu teléfono, y puedes desactivarlas en cualquier momento |
| Registro de eliminaciones: cuando alguien elimina el contenido de otra persona, los identificadores del contenido, del calendario, del autor y de quien lo eliminó, y la fecha (nunca el contenido) | Detectar abusos y responder a solicitudes legales de las autoridades | Nuestro interés legítimo en mantener Boxaday seguro |
| Registros técnicos: solicitudes y errores del servidor, que pueden incluir tu identificador y la dirección IP desde la que se conecta tu teléfono, e informes de error que envía la app cuando algo falla (qué falló, la pantalla, la versión de la app, el modelo del teléfono y la versión de iOS) | Proteger el servicio y corregir problemas | Nuestro interés legítimo en un servicio seguro y que funcione |
| Compras: las animaciones que has comprado (identificadores de producto y de transacción del App Store, fecha). Apple gestiona el pago: nunca vemos tus datos de pago | Darte lo que compraste y restaurarlo en tus dispositivos | Contrato |
| Anuncios con recompensa: cuando eliges ver un anuncio para desbloquear una animación, Google (AdMob) nos lo confirma con tu identificador, la casilla que desbloquea y un identificador de transacción | Desbloquear la animación para esa casilla, una vez | Contrato |
| Datos publicitarios tratados por Google mientras ves un anuncio: información del dispositivo y de la app, dirección IP, interacciones con el anuncio y, si permites el rastreo en tu iPhone, su identificador de publicidad | Mostrar y medir el anuncio y, si aceptas, personalizarlo | Tu consentimiento (pedido en la app cuando la ley lo exige, y por iOS para el rastreo) |
No recogemos tu ubicación, tus contactos ni tu historial de navegación, y la app no contiene herramientas de analítica. Los anuncios solo aparecen cuando tocas para ver uno. Tu nombre y tu correo nunca se toman de Apple o Google para rellenar tu perfil sin ti: la app solo puede sugerirlos en el formulario de registro.
Añade sobre otras personas solo lo que ellas estarían dispuestas a compartir, y evita la información sensible (salud, religión, opiniones políticas…) sobre ti o sobre otros. Lo que añades es visible para los miembros del calendario.
3. Quién ve tus datos
- Los miembros de tus calendarios ven tu nombre visible y tu foto de perfil, y tus contenidos una vez abierta su casilla. Las casillas se abren una al día; antes, nuestros servidores no entregan su contenido a nadie, ni siquiera al destinatario. En las casillas «Adivina quién», tu nombre no aparece junto a tu contenido.
- El destinatario de un calendario regalado ve las casillas a medida que se abren y, antes de que se abra la primera, solo cuántas personas lo prepararon.
- Nuestros proveedores, solo para hacer funcionar Boxaday por cuenta nuestra y bajo contrato (sección 4).
- Las autoridades, cuando la ley lo exige.
No miramos tus calendarios ni su contenido, salvo que nos pidas ayuda, para tramitar una denuncia de contenido ilícito o cuando la ley lo exige.
4. Proveedores (encargados del tratamiento)
| Proveedor | Función | Ubicación |
|---|---|---|
| Amazon Web Services EMEA SARL (Luxemburgo) | Servidores, base de datos, almacenamiento de archivos, inicio de sesión (Amazon Cognito), correos de acceso (Amazon SES), distribución de archivos (Amazon CloudFront) | Región de París (Francia). Los archivos se distribuyen mediante servidores de CloudFront en Europa y Norteamérica |
| Expo (650 Industries, Inc., EE. UU.) | Envío de notificaciones: tu token de notificaciones y el texto de la notificación (por ejemplo, el nombre de un calendario o de un miembro) | Estados Unidos |
| Apple (APNs) y Google (Firebase Cloud Messaging) | Entrega de las notificaciones en tu teléfono | Su propia infraestructura |
| Google Ireland Limited (AdMob) | Mostrar y confirmar los anuncios con recompensa. Para los anuncios personalizados, Google es un responsable independiente según su propia política de privacidad | Unión Europea y Estados Unidos |
| Apple Distribution International (App Store) | Venta de las animaciones: pago, reembolsos y la prueba de compra firmada que verificamos | Infraestructura de Apple |
Si usas Iniciar sesión con Apple o Google, ellos confirman tu identidad y nos envían tu dirección de correo (Apple puede enviar una dirección de reenvío privada). Sus propias políticas de privacidad se aplican a ese inicio de sesión.
5. Transferencias fuera de la Unión Europea
Algunos de los proveedores anteriores pueden tratar datos en Estados Unidos. Expo y Google están certificados en el Marco de Privacidad de Datos UE-EE. UU. (Data Privacy Framework), que la Comisión Europea reconoce como garantía de una protección adecuada (art. 45 RGPD). Las demás transferencias se basan en las cláusulas contractuales tipo de la Comisión Europea (art. 46 RGPD). Puedes pedirnos más información sobre estas garantías.
6. Cuánto tiempo conservamos tus datos
| Datos | Conservación |
|---|---|
| Cuenta y perfil | Hasta que elimines tu cuenta, o tras 3 años sin usar Boxaday. Te avisamos al menos 30 días antes de eliminar una cuenta inactiva; basta con abrir la app para conservarla. Tus contenidos se quedan entonces en sus calendarios como «Exmiembro», igual que cuando eliminas tu cuenta conservando tus contenidos |
| Contenidos que has añadido | Hasta que se eliminen (por ti o por un miembro que pueda verlos), o hasta que salgas del calendario o elimines tu cuenta eligiendo eliminar tus contenidos. Si eliges conservarlos, se quedan en el calendario para los demás miembros; tras eliminar tu cuenta aparecen como «Exmiembro», sin tu nombre ni tu foto |
| Calendarios | Los calendarios siguen disponibles para sus miembros después de terminar, para que puedan volver a verlos. Sus archivos pasan a almacenamiento de archivo después de la temporada |
| Foto de perfil anterior | Se elimina en cuanto eliges una nueva |
| Registro de eliminaciones | 90 días, y después se borra automáticamente |
| Registros técnicos | 90 días |
| Copias de seguridad de la base de datos | 35 días: los datos eliminados desaparecen de las copias de seguridad en un plazo de 35 días |
| Compras | Hasta que elimines tu cuenta (un reembolso retira la compra). Después, la compra puede restaurarse en una cuenta nueva con el mismo Apple ID |
| Confirmaciones de anuncios con recompensa | 30 días (contra repeticiones); la animación sigue desbloqueada para esa casilla |
Eliminar un contenido lo borra al instante, con sus archivos, para todos. Eliminar tu cuenta te saca de todos tus calendarios, borra tu perfil, tu foto y tu cuenta de acceso, y aplica tu elección a tus contenidos.
En tu teléfono, la app guarda tu sesión en el almacenamiento seguro del sistema y una caché de lo que has visto; desinstalar la app los elimina.
7. Tus derechos
Tienes derecho a acceder a tus datos, rectificarlos, suprimirlos, limitar u oponerte a su tratamiento (cuando se basa en nuestro interés legítimo) y recibir en un formato portable los datos que nos diste (art. 15 a 21 RGPD). También puedes dar instrucciones sobre el destino de tus datos tras tu fallecimiento.
- Cambia tu nombre, tu foto, tu idioma y tus notificaciones en la app (Perfil).
- Elimina tu cuenta en la app (Perfil → Eliminar cuenta).
- Para cualquier otra solicitud, escribe a hello@boxaday.app desde la dirección de tu cuenta. Respondemos en un mes (hasta tres meses para solicitudes complejas, explicándote por qué).
Puedes cambiar tu consentimiento publicitario en cualquier momento en la app (Perfil → Privacidad de los anuncios, visible cuando la ley lo exige) y rechazar el rastreo en iOS (Ajustes → Privacidad y seguridad → Rastreo). Retirar el consentimiento no afecta a lo hecho antes.
Si crees que no respetamos tus derechos, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD), la autoridad del país de la UE donde vivas, o la autoridad francesa, la CNIL.
8. Edad mínima
Boxaday es para personas de 15 años o más. No recogemos a sabiendas datos de menores de esa edad. Si crees que un menor de 15 años tiene una cuenta, avísanos y la eliminaremos.
9. Seguridad
Los datos viajan cifrados (HTTPS) y se almacenan cifrados. Los archivos se guardan de forma privada y solo son accesibles mediante enlaces firmados de corta duración, las casillas se abren en nuestros servidores (cambiar la hora del teléfono no revela nada), y nuestros propios sistemas solo tienen los accesos que necesitan. Ningún sistema es totalmente seguro: si una brecha de datos supone un riesgo para tus derechos, te informaremos a ti y a la autoridad de control, como exige la ley.
10. Decisiones automatizadas
Boxaday prepara los calendarios automáticamente (temas y casillas de cada participante) a partir de sus ajustes y del azar. Esto no tiene efectos jurídicos ni similares sobre ti, y no elaboramos perfiles.
11. Cambios
Si cambiamos esta política de forma importante, te avisaremos en la app antes de que el cambio se aplique. La fecha de arriba indica la última versión.