Política de privacidad

Política de privacidad — “Deja el alcohol: Libertad” Última actualización: 5 de octubre de 2026 Quiénes somos SK LABS SP Z O O es el responsable del tratamiento de los datos personales de la aplicación “Deja el alcohol: Libertad”, que también puede aparecer como “Freedom” o con un nombre traducido en tu dispositivo. ul. Juliusza Słowackiego 24/105, 35-060 Rzeszów, Polonia KRS 0000616904 · NIP 5170375109 · REGON 364391903 [email protected] · +48 796 508 231 Esta política abarca la aplicación, sus servicios de cuenta conectados y nuestra asistencia relacionada. El servicio está destinado a personas adultas. Ofrece herramientas de autoayuda y bienestar, no atención médica ni de urgencias. Qué permanece en tu dispositivo La aplicación guarda localmente el conjunto completo de tus respuestas iniciales, las respuestas escritas y notas de los ejercicios del programa, los borradores sin terminar y los contadores de ejercicios completados de Apoyo. También conserva copias locales de la información de la cuenta, los registros de salud y progreso, los ajustes y cambios pendientes, así como las credenciales de acceso y archivos de audio temporales. Parte de la información inicial llega a nuestro servidor cuando activas y utilizas tu cuenta: tu objetivo, la fecha y hora de inicio o de tu último consumo de alcohol, la zona horaria y las cantidades de consumo utilizadas para calcular el gasto. El cuestionario completo no se carga como un único registro. Qué almacenan nuestros servicios • Cuenta: correo electrónico, nombre opcional, identificadores e información de verificación del inicio de sesión con Apple o Google, idioma, registros de acceso y sesiones, dirección IP y país aproximado. Apple puede proporcionar una dirección de correo de retransmisión. No te pedimos que crees una contraseña para la aplicación “Deja el alcohol: Libertad”. • Alcohol, salud y progreso: registros fechados de consumo y días sin alcohol, información de gastos, objetivos, finalización del programa y las lecciones, observaciones de bienestar, respuestas y resultados del PHQ-4 y sus fechas, versión e idioma, objetivos de ahorro, planes, notas y resultados de misiones y logros. • Funciones que elijas: actividad en la comunidad, texto y audio con mentores, cartas programadas, compras, correspondencia con asistencia y preferencias de notificaciones, como se explica a continuación. Las respuestas sobre alcohol y bienestar pueden ser datos sensibles de salud incluso sin un diagnóstico. No obtenemos datos de HealthKit ni Health Connect, no utilizamos GPS ni leemos tus contactos. Los plazos de recuperación y el ahorro son cálculos, no mediciones médicas. Los datos obligatorios de la cuenta permiten iniciar sesión y acceder a las funciones de pago; las entradas opcionales permiten utilizar la función correspondiente. No facilitarlas puede limitar esa función. Comunidad, país y anonimato Comunidad almacena tu apodo, avatar, biografía opcional, publicaciones y respuestas, reacciones, hilos guardados u ocultos, bloqueos, denuncias, recursos, registros de moderación y de aceptación de las normas. Otros miembros pueden ver tus aportaciones, una etapa general de tu proceso con el alcohol y, cuando esté habilitado, tu perfil y tus logros. La visibilidad de los logros está activada inicialmente en los perfiles nuevos y puede desactivarse. Una aportación anónima sigue vinculada a tu cuenta para SK LABS y la moderación. Tu etapa general puede seguir apareciendo y puedes resultar reconocible dentro de un hilo o por lo que escribes. Los miembros pueden copiar o capturar lo que ven. No incluyas datos privados de otra persona. Cloudflare obtiene el país aproximado a partir de la IP de tu conexión. Utilizamos el país para contenidos regionales, precios de referencia de bebidas, descubrimiento de comunidades y registros del servicio. Puedes elegir un país de la comunidad. El filtro por país no restringe quién puede acceder a una aportación; las publicaciones anteriores conservan su país original. La elección del idioma es independiente del país y de los precios de la tienda. Mentores y mensajes de voz El chat con mentores es una conversación privada vinculada a la cuenta y accesible al personal de asistencia autorizado, no un servicio anónimo ni un chatbot de IA. Almacenamos los mensajes y grabaciones enviados y las horas de envío y lectura. Tu voz y el contenido de los mensajes pueden identificarte. Antes del primer envío bajo una versión de las condiciones del chat, la aplicación registra tu aceptación, las condiciones mostradas, su versión e idioma. La opción de adjuntar contexto del programa, objetivo y finalización está seleccionada inicialmente y puede desmarcarse. Por separado, la vista de la conversación del personal puede mostrar la fecha y hora registradas de tu último consumo de alcohol. El permiso de micrófono permite grabar. Puedes escuchar o descartar el audio antes de enviarlo. Las grabaciones enviadas se convierten y almacenan en nuestro servidor para reproducirlas, sin transcripción mediante IA en el servicio actual. Al eliminar un mensaje propio se elimina su texto, el archivo adjunto y el audio almacenado; puede conservarse un registro de que el mensaje existió. Esto no puede deshacer lecturas o escuchas anteriores. Cartas y contacto Una carta a tu yo del futuro permanece local hasta que la programas. Al programarla, se envían a nuestro servidor su título, texto, correo verificado de la cuenta, hora de entrega, zona horaria y estado de entrega. La entrega transmite el contenido a través de proveedores de correo electrónico. Cancelar la entrega y eliminar una carta son acciones distintas; eliminarla en la aplicación no permite recuperar un correo ya entregado. Contacta con nosotros envía tu mensaje, categoría, idioma, identificador de cuenta y correo verificado a nuestro buzón de asistencia. La base de datos de la aplicación conserva información de entrega y estado para evitar duplicados, no una copia separada del cuerpo del mensaje. La correspondencia permanece en el correo electrónico. Al contactarnos directamente por correo o teléfono nos facilitas la información que proporciones a través de ese canal. Pagos y notificaciones Apple o Google procesa los pagos de las suscripciones. Recibimos identificadores de compra y transacción, datos de verificación, productos y planes, estado y fechas pertinentes para verificar el acceso, restaurar compras, gestionar reembolsos y prevenir el fraude. No recibimos el número completo de tu tarjeta de pago. Las notificaciones activadas utilizan Google Firebase Cloud Messaging y, en iOS, Apple Push Notification service. Conservamos tokens de entrega, un identificador de dispositivo generado por la aplicación, plataforma, idioma, estado del permiso, horas y zona horaria de los recordatorios y cualquier texto de recordatorio que introduzcas. Los proveedores reciben información de encaminamiento y el contenido de la notificación. El texto de tu recordatorio o el número de días sin alcohol puede aparecer en una pantalla bloqueada. Modifica las preferencias en la aplicación o revoca el permiso en los ajustes del dispositivo. Medición de actividad Cuando el análisis está activado, la aplicación envía a nuestra API eventos de pantallas y acciones, horas, identificadores aleatorios de instalación, sesión y evento, versiones de la aplicación y del sistema operativo, idioma del teléfono e identificadores de contenido y ofertas; los eventos de ofertas pueden incluir precio, moneda y detalles de la prueba. El servidor registra la IP y el país aproximado. Los eventos excluyen respuestas a cuestionarios, puntuaciones de salud, estado de consumo seleccionado, contenido de mensajes, grabaciones y notas de texto libre. Estos registros son seudónimos: el inicio de sesión puede vincular la actividad de una instalación a tu cuenta. Los eventos también pueden revelar el uso de una función relacionada con la salud. El análisis está activado por defecto. Puedes desactivarlo en Mi cuenta → Análisis y mejora de la aplicación. Esta elección se guarda en tu dispositivo y sigue vigente tras reiniciar la aplicación o cerrar sesión. Desactivar el análisis detiene la nueva recopilación y las solicitudes de análisis y descarta los eventos no enviados; no elimina los datos ya enviados, sujetos a las normas de conservación siguientes. Las solicitudes necesarias para acceder a la cuenta, realizar compras y utilizar otras funciones continúan. Para esta medición no se utiliza ningún SDK publicitario, Firebase Analytics ni Crashlytics. No vendemos tu información ni utilizamos registros de salud para publicidad dirigida. Finalidades y bases jurídicas Utilizamos información ordinaria de la cuenta, el servicio y las compras para proporcionar las funciones solicitadas y ejecutar nuestro contrato (artículo 6(1)(b) del RGPD); los registros pertinentes para cumplir obligaciones legales (artículo 6(1)(c)); y la información necesaria para la seguridad de la cuenta, prevención del fraude, moderación, consultas, resolución de problemas y evaluación del servicio por nuestros intereses legítimos (artículo 6(1)(f)). Puedes oponerte al tratamiento basado en intereses legítimos. Antes de crear una cuenta o iniciar sesión, te pedimos que marques activamente una casilla inicialmente desmarcada para aceptar las Condiciones de uso y la Política de privacidad y consentir explícitamente el tratamiento de tus datos de salud y consumo de alcohol para estadísticas y sincronización de la cuenta. Los botones de inicio de sesión permanecen desactivados hasta que la marques. Tras iniciar sesión correctamente, registramos la declaración, su versión e idioma y el momento de aceptación. Para el tratamiento de datos de salud descrito en esa declaración solicitamos el consentimiento explícito previsto en el artículo 9(2)(a) del RGPD. Puedes retirarlo contactando con [email protected]; la retirada no afecta al tratamiento lícito anterior. Cuando el consentimiento sea una base válida, puedes retirarlo sin afectar al tratamiento lícito anterior. La información estrictamente necesaria para reclamaciones judiciales puede tratarse conforme al artículo 6(1)(f) y, cuando corresponda, al artículo 9(2)(f); esto no permite conservar indefinidamente todos los registros de salud. La personalización utiliza reglas y cálculos, no decisiones exclusivamente automatizadas que produzcan efectos jurídicos o de importancia similar. Quién puede recibir datos y dónde SK LABS administra el servicio. Las personas autorizadas encargadas de asistencia, moderación y operaciones pueden acceder a la información necesaria para su trabajo. Los miembros de la comunidad reciben lo que haces visible; los destinatarios de correo y sus proveedores reciben los mensajes entregados. Las autoridades competentes pueden recibir información cuando la ley lo exija. Nuestro servidor de aplicaciones y base de datos están en la UE. Entre los proveedores utilizados están el alojamiento de OVH, los servicios de red y proxy de Cloudflare, Amazon Simple Email Service para correo saliente (punto de conexión de Fráncfort), mensajería de Google Firebase, Google Cloud Pub/Sub para notificaciones sobre el estado de compras, y el inicio de sesión y tiendas de Apple y Google, así como la entrega de notificaciones push de Apple. Sus cuentas de consumidor y tiendas también están sujetas a sus propias políticas de privacidad. En la implementación actual, los mensajes a mentores no se envían a un proveedor de IA. Estos proveedores y sus subencargados pueden tratar datos personales fuera del Espacio Económico Europeo, incluidos los Estados Unidos. El Anexo de tratamiento de datos de Cloudflare, las Condiciones de tratamiento y seguridad de datos de Firebase, el Anexo de tratamiento de datos en la nube de Google Cloud y las condiciones de tratamiento de datos de AWS rigen los servicios correspondientes que utilizamos. Las transferencias a destinatarios estadounidenses cubiertos por el Marco de Privacidad de Datos UE–EE. UU. se basan en la decisión de adecuación de la Comisión Europea relativa a ese marco. Cuando una transferencia no esté cubierta por ese marco u otra decisión de adecuación, las condiciones del proveedor correspondiente prevén las cláusulas contractuales tipo (SCC) de la Comisión Europea, junto con las garantías técnicas y organizativas descritas en esas condiciones. Apple y Google también tratan determinados datos de inicio de sesión y de las tiendas de aplicaciones como responsables independientes conforme a sus propias políticas de privacidad. Apple indica que las transferencias internacionales de datos personales recogidos en el EEE se rigen por SCC. Contacta con [email protected] para obtener información sobre destinatarios, lugares de tratamiento y garantías pertinentes para tus datos, incluido cómo obtener una copia de las garantías aplicables. Conservación y eliminación El historial de la cuenta y de las funciones se conserva para el servicio de cuenta correspondiente hasta que elimines la información o solicites la eliminación de la cuenta, con sujeción al proceso y las excepciones limitadas siguientes. Los eventos de telemetría y registros técnicos de sesión, incluidas las direcciones IP registradas, se eliminan automáticamente mediante una tarea diaria cuando han transcurrido más de 12 meses naturales desde su recepción en el servidor. Se eliminan en la primera ejecución diaria posterior a ese umbral; los registros relacionados pueden eliminarse antes. Los identificadores de instalación se eliminan tras 12 meses naturales sin contacto de análisis. Desactivar el análisis detiene la nueva recopilación; los registros existentes siguen estas normas de eliminación. Los registros ordinarios de acceso, errores y aplicaciones de los servidores que operamos se eliminan automáticamente en un plazo de 30 días. Estos registros técnicos pueden contener direcciones IP y no se describen como anónimos. Este límite no se aplica a los registros separados de telemetría o seguridad de cuenta descritos aquí. Cloudflare conserva registros separados de tráfico y seguridad conforme a sus propias normas de conservación específicas para cada servicio y conjunto de datos; el intervalo de consulta de su panel no constituye un plazo máximo de almacenamiento. Para la seguridad de la cuenta, registramos la dirección IP del último inicio de sesión correcto y de cada sesión de acceso. Los registros de sesión se eliminan cuando caducan o se borran; la IP del último acceso se elimina con la cuenta. No conservamos un archivo permanente de IP de creación de cuentas. Cualquier prueba limitada de seguridad o transacciones conservada para una obligación legal, investigación de fraude o reclamación concretas debe tener un motivo documentado y una fecha de revisión o vencimiento. Las pruebas y expedientes de moderación resueltos y los registros de notificaciones de respuestas tienen una limpieza programada; los casos no resueltos se conservan para revisión. La correspondencia de asistencia se conserva para gestionar la solicitud y cualquier reclamación relacionada necesaria, limitando su conservación a esa finalidad. La revisión de eliminación de cuentas registra por separado la gestión de proveedores, copias de seguridad y pruebas conservadas justificadamente, incluida la fecha de revisión o vencimiento aplicable. Una copia de seguridad no justifica devolver al uso activo información eliminada. La eliminación desde la aplicación desactiva inmediatamente el acceso, revoca las sesiones y los registros de notificaciones, elimina el contenido visible de la comunidad y cancela las cartas pendientes. Los datos restantes se incluyen en nuestra revisión manual diaria de eliminación tras la verificación. Esto abarca el historial de salud y alcohol, evaluaciones, programa y progreso, mensajes y audio con mentores, cartas y actividad identificable vinculada a la cuenta. Solo pueden conservarse las pruebas mínimas justificadas de transacciones y seguridad por motivos legales o de prevención del fraude; te explicamos cualquier excepción y la conservación aplicable. Cerrar sesión deja parte de la información local. La eliminación de la cuenta no puede borrar a distancia todos los dispositivos desconectados, elementos de almacenamiento seguro, copias de seguridad del sistema operativo o correos ya recibidos por otra persona. Los registros de proveedores, correspondencia, registros técnicos y copias de seguridad tienen ciclos de vida separados. Eliminar la aplicación o la cuenta no cancela una suscripción de la tienda; cancélala por separado a través de Apple o Google. No es necesario cancelar la suscripción para solicitar la eliminación de datos. Tus derechos En las condiciones del RGPD, puedes solicitar acceso y copias, rectificación, supresión, limitación, portabilidad, oponerte al tratamiento basado en intereses legítimos y retirar el consentimiento cuando se utilice. Escribe a [email protected] respecto a todos tus datos o algunos de ellos, incluso sin acceso a la aplicación: https://apps-api.central-1.pl/stop-drinking/delete-account Verificamos la titularidad; contáctanos para utilizar otro método si no puedes usar el correo de tu cuenta o utilizas una dirección de retransmisión de Apple. No envíes contraseñas ni códigos de acceso. Normalmente respondemos en un mes; si hay una prórroga justificada de hasta dos meses adicionales, la explicaremos dentro del primer mes. Puedes reclamar ante el presidente de la Oficina de Protección de Datos Personales de Polonia (Prezes UODO), https://uodo.gov.pl, o ante la autoridad competente del lugar donde vives, trabajas o consideras que se ha producido una infracción. No es necesario contactarnos primero. Protección y actualizaciones Las conexiones de producción utilizan HTTPS; el acceso autenticado separa los servicios privados de cuenta del contenido público y el audio con mentores utiliza almacenamiento privado en el servidor. Esto no es una promesa de cifrado de extremo a extremo ni de que el personal autorizado no pueda acceder a los registros. Protege el acceso a tu dispositivo y correo electrónico. Actualizamos esta política cuando cambia el tratamiento e indicamos la fecha de actualización. Publicar una política nueva no sustituye a una notificación o consentimiento separados cuando sean obligatorios.