Aviso de Privacidad de sDiary

Si conecta una Sapplify Account

Si conecta una Sapplify Account a sDiary, el Aviso de Privacidad de Sapplify Account y las Condiciones de Servicio de Sapplify Account aplican adicionalmente a su uso de las funciones relacionadas con la cuenta (inicio de sesión, perfil, sincronización entre dispositivos, suscripción a Sync, Trusted Reader).

1. Introducción

Bienvenido al Aviso de Privacidad de sDiary ("nosotros" o "nuestro"). sDiary es un diario lento e intencional: usted establece una intención de una línea para el día, captura un puñado de momentos como texto, fotos o grabaciones de voz, y luego sella la página al final del día. Este Aviso de Privacidad describe cómo manejamos sus datos mientras hace eso, con el control completo en sus manos.

sDiary opera bajo un principio local por defecto: el contenido de su diario se almacena en su dispositivo a menos que opte por Sapplify Sync. Este Aviso de Privacidad describe ese comportamiento predeterminado, solo local. Si conecta una Sapplify Account, el Aviso de Privacidad de Sapplify Account aplica adicionalmente a los datos que su cuenta mantiene en nuestros servidores.

Por favor lea este aviso cuidadosamente para comprender cómo tratamos su contenido personal. Al usar sDiary, usted reconoce que ha leído y comprendido este Aviso de Privacidad.

Responsable del tratamiento de datos

El responsable del tratamiento de sus datos personales es:

Anthony Eli Rasch - sapplify
PO Box 004
91501 Nove Mesto nad Vahom
Eslovaquia
ICO: 56665032

Correo electrónico: contact@sapplify.com
Consultas de privacidad: privacy@sapplify.com

Encargado de protección de datos

Sapplify opera a una escala que no requiere la designación de un Encargado de Protección de Datos según el Artículo 37 del RGPD. Para cualquier consulta de protección de datos, contacte a privacy@sapplify.com.

2. Definiciones

Para ayudarle a comprender este Aviso de Privacidad, definimos los siguientes términos:

• Datos personales: Cualquier información relacionada con una persona identificada o identificable.
• Contenido del diario: Cualquier contenido que usted cree en sDiary, incluyendo su intención diaria, momentos (texto, fotos o grabaciones de voz) y reflexiones de fin de día. Estos son datos personales que usted mismo crea; pueden tocar incidentalmente temas sensibles si usted elige escribir sobre ellos, pero sDiary no solicita, sugiere, categoriza ni analiza información de salud, médica ni de ninguna otra categoría especial.
• Tratamiento: Cualquier operación realizada sobre datos personales, incluyendo recopilación, almacenamiento, uso y eliminación.
• Almacenamiento local: Datos almacenados únicamente en su dispositivo, no transmitidos a servidores externos.
• Sapplify Account: Una identidad de inicio de sesión opcional que le permite usar la misma cuenta en todas las aplicaciones de Sapplify.
• Sapplify Sync: Una suscripción de pago opcional que respalda y sincroniza sus datos con nuestros servidores en los dispositivos que use, y habilita la función Trusted Reader.
• Trusted Reader: Una función opcional, disponible solo con una suscripción activa a Sapplify Sync, que le permite invitar a una persona por correo electrónico a ver los días sellados que elija compartir, en el nivel de visibilidad que establezca (solo hoy, los últimos 7 días sellados o todo su historial). Puede revocar el acceso en cualquier momento.
• Día sellado: Un día que usted ha completado y bloqueado en sDiary. Una vez sellado, su intención, momentos y reflexión pasan a formar parte de su libro y ya no se pueden editar.
• Threads: Una función Pro opcional que identifica palabras y frases que se repiten a lo largo de sus días sellados, calculada por completo en su dispositivo.

3. Recopilación de datos

sDiary es una aplicación centrada en la privacidad. Por defecto, todo el contenido de su diario se almacena en su dispositivo y no se transmite a servidores externos. Si opta por Sapplify Sync, sus datos también se sincronizan con nuestros servidores; consulte el Aviso de Privacidad de Sapplify Account para los detalles del lado del servidor.

Contenido del diario que usted crea

La aplicación almacena el siguiente contenido que usted crea activamente:

• Intención diaria: Una declaración de una línea sobre de qué trata el día, con una marca de tiempo de confirmación
• Momentos: Notas de texto, fotos o grabaciones de voz que usted agrega a lo largo del día, cada una con una marca de tiempo
• Reflexión: Una nota de fin de día que usted escribe cuando sella la página
• Estado de sellado: Si un día ha sido sellado y cuándo
• Caché de Threads (Pro): Frases recurrentes identificadas a lo largo de sus propios días sellados, calculadas y almacenadas en su dispositivo

Configuraciones y preferencias de la aplicación

• Perfil: Un nombre para mostrar opcional
• Configuración de notificaciones: Sus horas de recordatorio matutino/vespertino y horas de silencio
• Preferencias del usuario: Configuraciones de idioma
• Aceptación de condiciones: Registro de cuándo usted aceptó nuestras Condiciones de Servicio y Aviso de Privacidad

Datos de Trusted Reader (solo si lo activa)

Si usted invita a un Trusted Reader, recopilamos:

• La dirección de correo electrónico de la persona que invita
• El nivel de visibilidad que elige (solo hoy, últimos 7 días sellados o historial completo)
• Su preferencia de notificación al sellar
• Marcas de tiempo de invitación, aceptación y revocación

Consulte la Sección 9 para obtener detalles completos sobre cómo funciona Trusted Reader.

Datos de diagnóstico

Para mantener sDiary confiable, recopilamos automáticamente reportes de fallos y datos básicos de rendimiento a través de nuestra propia analítica interna (no un servicio de terceros). Esto incluye:

• Versión de la aplicación y plataforma
• Un identificador de dispositivo anónimo generado en la instalación, y un identificador de sesión
• Nombres de eventos como día sellado, aplicación abierta o compra completada
• Si ocurre un fallo: el tipo de error, el mensaje y un rastro de pila truncado

Datos de comentarios opcionales

Si usted elige enviar comentarios a través de la aplicación, recopilamos:

• Su mensaje de comentario y tipo (reporte de error, solicitud de función, general)
• Versión de la aplicación e información del dispositivo (modelo, sistema operativo)
• Su configuración regional/idioma
• Dirección de correo electrónico (opcional, solo si la proporciona para seguimiento)

Consulte la Sección 6 para obtener detalles sobre la transmisión de datos.

Lo que NO recopilamos

• NO recopilamos su nombre, dirección o documentos de identificación personal (aparte de una dirección de correo electrónico que elija ingresar para invitar a un Trusted Reader)
• NO recopilamos datos de ubicación GPS ni de movimiento
• NO accedemos a su biblioteca general de fotos, contactos u otros archivos personales — solo a la foto o grabación de voz específica que elija adjuntar a un momento
• NO usamos SDK de analítica o publicidad de terceros (sin Google Analytics, Firebase Analytics, Facebook Ads o similares)
• NO mostramos anuncios ni usamos redes publicitarias
• NO leemos, escaneamos ni analizamos el contenido de su diario en nuestros servidores
• NO recopilamos datos de salud, información médica ni datos biométricos
• NO lo rastreamos entre dispositivos o aplicaciones

4. Base legal para el tratamiento

Según el Reglamento General de Protección de Datos (RGPD) y las leyes de protección de datos aplicables, tratamos sus datos personales con base en los siguientes fundamentos legales:

Consentimiento explícito (Artículo 6(1)(a) RGPD)

Para el contenido de su diario, nos basamos en su consentimiento explícito:

• Usted proporciona consentimiento al escribir activamente su intención, momentos y reflexiones en la aplicación, y al elegir invitar a un Trusted Reader
• Usted puede retirar el consentimiento en cualquier momento eliminando sus datos o revocando el acceso de Trusted Reader
• Si algo que usted elige escribir toca una categoría especial de datos según el Artículo 9 del RGPD (por ejemplo, salud o creencia religiosa), su acto voluntario de escribirlo también es su consentimiento explícito (Artículo 9(2)(a)) para que lo almacenemos bajo este aviso; sDiary no solicita, sugiere ni analiza ninguna categoría de información de este tipo

Ejecución del contrato (Artículo 6(1)(b) RGPD)

Tratamos datos cuando es necesario para proporcionarle el servicio sDiary:

• Almacenar sus intenciones, momentos y reflexiones localmente
• Calcular Threads en su dispositivo (Pro)
• Gestionar la configuración y preferencias de su aplicación
• Verificar el estado de compra de Pro
• Operar la relación de Trusted Reader que usted ha configurado

Interés legítimo (Artículo 6(1)(f) RGPD)

Tratamos datos limitados con base en nuestros intereses legítimos:

• Confiabilidad: Recopilar datos de diagnóstico (fallos y rendimiento) para encontrar y corregir errores y mantener la aplicación funcionando. Nuestro interés legítimo es mantener un producto funcional.
• Procesamiento de comentarios: Cuando usted envía comentarios voluntariamente, los procesamos para mejorar nuestra aplicación y responder a sus consultas.

Usted tiene derecho a oponerse al tratamiento con base en intereses legítimos. Consulte la Sección 15 para saber cómo ejercer este derecho.

Obligaciones legales (Artículo 6(1)(c) RGPD)

Podemos tratar datos cuando lo requiera la ley, como para responder a solicitudes legales válidas de las autoridades.

5. Threads y análisis en el dispositivo

Threads es una función Pro opcional que muestra palabras y frases que usted escribe con frecuencia a lo largo de sus días sellados. Todo el procesamiento ocurre completamente en su dispositivo.

Cómo funciona Threads

Threads usa un análisis directo de frecuencia de texto — contando cuántas veces se repiten palabras y frases a lo largo de los días sellados que usted ha escrito. Es estático, determinista y totalmente transparente: no usamos aprendizaje automático, redes neuronales ni ningún modelo de "caja negra" que pudiera producir resultados impredecibles o inexplicables. Si una frase aparece con frecuencia en sus días sellados, Threads la muestra; no hay lógica oculta.

Sin proveedor de IA

No se contacta a ningún modelo o proveedor de IA externo para calcular Threads. El análisis está integrado en la aplicación y se ejecuta completamente sin conexión, en su dispositivo, usando únicamente sus propios datos.

Supervisión humana

Usted mantiene supervisión total sobre lo que Threads le muestra:

• Threads es solo descriptivo — muestra palabras y frases recurrentes, no las interpreta ni explica
• Usted decide qué significa para usted una frase recurrente
• Threads no realiza acciones automatizadas ni modifica sus entradas
• Cada función principal del diario (intención, momentos, reflexión, sellado) funciona completamente sin abrir Threads nunca

Limitaciones de precisión

Threads se basa completamente en los días que usted ha sellado. Si usted ha sellado solo un puñado de días, o escribe de forma inconsistente, Threads puede mostrar pocas o ninguna frase recurrente. La precisión mejora entre más consistentemente escriba.

6. Transmisión de datos

sDiary está diseñado como una aplicación local por defecto. Hay circunstancias limitadas en las que los datos pueden transmitirse a nuestros servidores:

Sapplify Sync (iniciado por el usuario, si está suscrito)

Si usted conecta una Sapplify Account y tiene una suscripción activa a Sapplify Sync, el contenido de su diario (intenciones, momentos incluyendo fotos o grabaciones de voz, y reflexiones) y su configuración de Trusted Reader se transmiten a nuestros servidores en la región de la UE de Supabase (Fráncfort) para copia de seguridad en la nube, sincronización entre dispositivos y para habilitar la función Trusted Reader. Consulte el Aviso de Privacidad de Sapplify Account para conocer los encargados del tratamiento, la retención y sus derechos sobre esta copia del lado del servidor.

Datos de diagnóstico (automático)

Los reportes de fallos y eventos básicos de rendimiento (descritos en la Sección 3) se envían automáticamente a nuestro propio backend de analítica, también alojado en Fráncfort, Alemania (UE). Este es un servicio propio que operamos nosotros mismos — nunca se comparte con una empresa de analítica o publicidad de terceros.

Envío de comentarios (iniciado por el usuario)

Cuando usted elige voluntariamente enviar comentarios a través de la aplicación, se envían los siguientes datos a nuestro servidor:

• Su mensaje de comentario y categoría
• Versión de la aplicación
• Modelo del dispositivo y versión del sistema operativo
• Su configuración regional/idioma
• Dirección de correo electrónico (solo si elige proporcionarla)

Ubicación del servidor: Fráncfort, Alemania (UE)
Endpoint: api.sapplify.com
Cifrado: Todas las transmisiones usan cifrado HTTPS/TLS

Lo que NUNCA se transmite sin su acción

Sin Sapplify Sync activado, nada de lo siguiente sale nunca de su dispositivo:

• Su intención diaria
• Sus momentos, incluyendo fotos y grabaciones de voz
• Sus reflexiones
• Sus resultados de Threads

Los eventos de diagnóstico anónimos descritos en la Sección 3 son la única transmisión automática que ocurre independientemente de Sync, y nunca incluyen el contenido de su diario.

Funcionalidad sin conexión

Si usted envía comentarios sin conexión, se ponen en cola localmente y se envían cuando se restablece la conectividad. Puede cancelar los comentarios pendientes borrando los datos de la aplicación.

7. Permisos de la aplicación

sDiary solicita únicamente los permisos necesarios para funcionar:

Permisos requeridos

• Acceso a internet: Se usa para:
  • Enviar comentarios (solo iniciado por el usuario)
  • Verificación de compras dentro de la aplicación a través de tiendas de aplicaciones
  • Inicio de sesión en Sapplify Account y transferencia de datos de Sapplify Sync (solo si ha conectado una cuenta)
  • Envío de datos de diagnóstico anónimos (fallos/rendimiento)
  • Abrir enlaces a nuestro sitio web, páginas de soporte o aviso de privacidad
  • Verificar actualizaciones de la aplicación a través de tiendas de aplicaciones
• Permiso de facturación (Android): Requerido para compras dentro de la aplicación a través de Google Play

Permisos opcionales

• Cámara: Para tomar una foto para un momento, solo cuando usted elige agregar una
• Biblioteca de fotos: Para adjuntar una foto existente a un momento, solo cuando usted elige una
• Micrófono: Para grabar un momento de voz, solo mientras está grabando
• Acceso a notificaciones: Para sus recordatorios matutinos/vespertinos, solo si los activa

Permisos específicos de plataforma

Android:

• CAMERA - Para capturar una foto para un momento
• READ_MEDIA_IMAGES - Para adjuntar una foto existente a un momento
• RECORD_AUDIO - Para grabar un momento de voz
• INTERNET - Acceso de red para comentarios, compras, sincronización y diagnósticos
• BILLING - Compras dentro de la aplicación de Google Play
• POST_NOTIFICATIONS (Android 13+) - Notificaciones de recordatorio locales

iOS:

• Acceso a la cámara - Para momentos con fotos
• Acceso a la biblioteca de fotos - Para adjuntar fotos existentes a momentos
• Acceso al micrófono - Para momentos de voz
• Notificaciones de usuario - Para notificaciones de recordatorio

Permisos que NO solicitamos

• Acceso a la lista de contactos
• Servicios de ubicación (GPS)
• Acceso al calendario
• Integración con aplicaciones de salud (HealthKit/Google Fit)
• Ubicación en segundo plano o rastreo

8. Compras y pagos

sDiary ofrece dos compras independientes:

• sDiary Pro (única, por aplicación): Desbloquea Threads, momentos de voz, fotos ilimitadas por día, búsqueda en todo el historial y Resumen anual. No hay una prueba de tiempo limitado — el nivel gratuito en sí es completamente utilizable indefinidamente (intención, momentos, sellado de su libro).
• Sapplify Sync (suscripción o de por vida, para toda la suite): Sincronización opcional en la nube entre dispositivos y la función Trusted Reader, funcionando en todas las aplicaciones de Sapplify en las que inicie sesión. Vendido y facturado por separado por Apple o Google. Consulte las Condiciones de Servicio de Sapplify Account para conocer todos los detalles de precios, prueba, cancelación y reembolso.

Ambas son independientes: comprar una no otorga la otra.

Funciones Pro

• Threads (detección de frases recurrentes)
• Momentos de voz
• Fotos ilimitadas por día
• Búsqueda en todo el historial
• Resumen anual

Procesamiento de pagos

Todos los pagos se procesan exclusivamente a través de las tiendas oficiales de aplicaciones:

• Apple App Store: Para usuarios de iOS - Aviso de Privacidad de Apple
• Google Play Store: Para usuarios de Android - Aviso de Privacidad de Google

Lo que rastreamos

• Si usted ha comprado Pro (estado booleano)

Lo que NO rastreamos

• Detalles de tarjeta de crédito o método de pago
• Dirección de facturación o nombre
• ID de transacciones o recibos de compra
• Historial de compras o montos

Nunca vemos ni almacenamos sus datos de pago. Todo el procesamiento de pagos, reembolsos y gestión de suscripciones lo maneja completamente la tienda de aplicaciones correspondiente.

9. Trusted Reader

Trusted Reader le permite invitar a una persona a leer los días sellados que elija compartir. Esta sección explica exactamente cómo funciona y qué datos están involucrados.

Cómo funciona

• Usted invita a un Trusted Reader por correo electrónico desde dentro de la aplicación. Esto requiere una suscripción activa a Sapplify Sync en su cuenta.
• Usted elige un nivel de visibilidad: solo hoy, los últimos 7 días sellados o todo su historial completo.
• Usted puede activar o desactivar una notificación a su lector cada vez que selle un nuevo día.
• Su lector debe aceptar la invitación, usando su propia Sapplify Account, antes de poder ver algo.
• Usted puede revocar el acceso en cualquier momento desde Configuración, cortando inmediatamente su vista.

Lo que su Trusted Reader puede ver

Solo los días sellados dentro del nivel de visibilidad que usted ha establecido, mientras la relación esté activa. No puede ver días no sellados (en proceso), sus resultados de Threads ni ninguna otra parte de su cuenta.

Qué hacemos con estos datos

La dirección de correo electrónico invitada, el nivel de visibilidad, la preferencia de notificación y las marcas de tiempo de invitación/aceptación/revocación de la relación se almacenan en nuestros servidores (Supabase, UE) para que la relación de compartición pueda funcionar entre ambas cuentas. No leemos ni analizamos nosotros mismos el contenido del diario compartido; solo lo transmitimos entre las dos cuentas que usted ha conectado.

Revocar el acceso

Usted puede revocar una relación de Trusted Reader en cualquier momento desde Configuración. La revocación es inmediata: su lector pierde el acceso la próxima vez que su aplicación se sincronice.

10. Compartición de datos

Nos comprometemos a mantener privado el contenido de su diario. Aquí está nuestra política completa de compartición de datos:

NO compartimos el contenido de su diario

• NO vendemos sus datos a nadie
• NO compartimos datos con anunciantes o empresas de marketing
• NO compartimos datos con corredores de datos o firmas de analítica
• NO compartimos datos con plataformas de redes sociales
• NO compartimos el contenido de su diario con ningún tercero para los datos locales de la aplicación cubiertos por este aviso. Si usted activa Sapplify Sync, sus datos son tratados por los encargados listados en el §6 del Aviso de Privacidad de Sapplify Account.

La única persona que puede ver el contenido de su diario además de usted es un Trusted Reader que usted invite explícitamente, y solo los días sellados dentro del nivel de visibilidad que establezca (consulte la Sección 9).

Compartición de datos iniciada por el usuario

Usted tiene control total sobre la compartición de sus datos a través de la función de exportación:

• Formato de exportación: Un archivo ZIP que contiene archivos Markdown para cada día sellado, más sus fotos y grabaciones de voz originales
• Qué puede exportar: Todo su libro — todos los días sellados, intenciones, momentos y reflexiones
• Usted elige los destinatarios: Correo electrónico, almacenamiento en la nube o donde elija guardar el archivo

Requisitos legales

Podemos divulgar información si así lo requiere la ley, como en respuesta a una orden judicial válida o solicitud gubernamental. Le notificaremos de dichas solicitudes cuando esté legalmente permitido. Nunca hemos recibido tal solicitud hasta la fecha.

11. Servicios de terceros

sDiary minimiza las dependencias de terceros para proteger su privacidad. Los siguientes servicios pueden estar involucrados cuando usted use la aplicación:

Distribución de aplicaciones y compras

• Apple App Store: Distribución de aplicaciones y compras dentro de la aplicación para iOS - Aviso de Privacidad
• Google Play Store: Distribución de aplicaciones y compras dentro de la aplicación para Android - Aviso de Privacidad

Servicios propios (nuestros propios servidores)

• Sapplify API: Nuestro propio servidor (Fráncfort, Alemania) para procesar comentarios enviados por usuarios
• Sapplify Analytics: Nuestros propios reportes internos de fallos y rendimiento (Fráncfort, Alemania) — no un proveedor de analítica de terceros

Sapplify Account y Sync (si usted conecta uno)

Si usted conecta una Sapplify Account o activa Sapplify Sync, participan encargados adicionales del tratamiento (Supabase para la base de datos y autenticación, Resend para correo electrónico transaccional, y Anthropic condicionalmente para cualquier función de IA). La lista completa, con roles, ubicaciones y enlaces, está en el §6 del Aviso de Privacidad de Sapplify Account.

Lo que NO usamos

• Ningún Google Analytics ni servicio de analítica de terceros
• Ningún Firebase Analytics ni Crashlytics
• Ninguna red publicitaria (Facebook Ads, Google Ads, etc.)
• Ningún SDK o integración de redes sociales
• Ningún rastreo de usuarios ni analítica de comportamiento

Fuentes tipográficas

La aplicación incluye fuentes empaquetadas localmente dentro de la aplicación. No se realiza carga ni solicitud externa de fuentes durante el uso de la aplicación.

12. Seguridad de datos

Implementamos medidas de seguridad para proteger el contenido de su diario:

Seguridad de datos locales

Divulgación de copia de seguridad en la nube del dispositivo

Por defecto, sDiary no transmite el contenido de su diario a sus propios servidores. Independientemente de Sapplify Sync, sus datos (incluyendo fotos y grabaciones de voz) también pueden incluirse en los servicios nativos de copia de seguridad en la nube de su dispositivo si los tiene activados:

• iOS: Sus datos de sDiary pueden incluirse en la copia de seguridad de iCloud si tiene este servicio activado. Apple cifra las copias de seguridad de iCloud, pero sus datos se almacenarían en los servidores de Apple.
• Android: Sus datos de sDiary pueden incluirse en Google One o en las copias de seguridad del dispositivo si tiene la copia de seguridad activada. Google cifra estas copias de seguridad, pero sus datos se almacenarían en los servidores de Google.

Esta es su elección y responsabilidad. La copia de seguridad en la nube le permite restaurar su libro si cambia de dispositivo o reinstala la aplicación. Usted puede gestionar la configuración de copia de seguridad en la nube de su dispositivo:

• iOS: Configuración > [Su nombre] > iCloud > Copia de seguridad de iCloud, o excluir aplicaciones específicas en iCloud > Administrar almacenamiento
• Android: Configuración > Google > Copia de seguridad

No somos responsables de las prácticas de seguridad y privacidad de Apple, Google u otros proveedores de copia de seguridad en la nube de terceros. Por favor revise sus respectivos avisos de privacidad si usa sus servicios de copia de seguridad.

Seguridad de transmisión de Sync

• Todas las comunicaciones de red usan cifrado HTTPS/TLS
• Servidor ubicado en Fráncfort, Alemania (jurisdicción de la UE)
• Sapplify Sync no está cifrado de extremo a extremo. Sus datos están cifrados en tránsito (TLS) y en reposo, pero el acceso a nivel de servicio de Sapplify podría en principio leer el contenido (nosotros no lo hacemos, excepto cuando sea necesario para operar el servicio, como para habilitar la compartición de Trusted Reader). Consulte el §9 del Aviso de Privacidad de Sapplify Account para la divulgación completa

Limitaciones

Tenga en cuenta:

• La base de datos SQLite local no está cifrada en reposo (depende de la seguridad del dispositivo)
• La seguridad depende significativamente de las propias medidas de seguridad de su dispositivo

Su responsabilidad

Para maximizar la seguridad del contenido de su diario, recomendamos:

• Activar la protección de pantalla de bloqueo del dispositivo (PIN, contraseña, biometría)
• Mantener actualizado el sistema operativo de su dispositivo y la aplicación sDiary
• Revisar la configuración de copia de seguridad en la nube de su dispositivo si desea evitar el almacenamiento en la nube del contenido de su diario
• Ser cauteloso al compartir datos exportados
• No usar sDiary en dispositivos compartidos o públicos
• Crear copias de seguridad locales regulares usando la función de exportación

13. Retención y eliminación de datos

Retención del contenido del diario

• Todo el contenido del diario local (intenciones, momentos, reflexiones) se almacena en su dispositivo indefinidamente hasta que lo elimine
• Para los datos locales, no tenemos acceso y no podemos eliminarlos de forma remota; usted tiene control total
• Si usted ha activado Sapplify Sync, también se conserva una copia del lado del servidor de los mismos datos mientras exista su Sapplify Account. Consulte el §8 del Aviso de Privacidad de Sapplify Account para la tabla de retención de Sync

Retención de datos de Trusted Reader

• La dirección de correo electrónico invitada, el nivel de visibilidad y las marcas de tiempo se conservan en nuestros servidores mientras la relación esté activa
• Estos datos se eliminan cuando usted revoca la relación o elimina su Sapplify Account

Retención de datos de diagnóstico

• Los datos de fallos y rendimiento se conservan solo el tiempo necesario para diagnosticar problemas y mejorar la confiabilidad de la aplicación
• No están vinculados al contenido de su diario y no pueden usarse para reconstruirlo

Retención de datos de comentarios

• Los comentarios enviados se conservan en nuestros servidores hasta 2 años
• Los comentarios se usan para mejorar la aplicación y responder a consultas
• Usted puede solicitar la eliminación de datos de comentarios contactándonos

Cómo eliminar sus datos

Eliminar todos los datos locales

Dentro de la aplicación: Vaya a Configuración > Eliminar todos los datos. Esto elimina permanentemente todas las intenciones, momentos, reflexiones y configuraciones de su dispositivo.

Eliminación completa de datos

Desinstalar la aplicación elimina todos los datos locales.

Revocar Trusted Reader

Vaya a Configuración > Trusted Reader > Revocar. Esto termina inmediatamente la relación; consulte la Sección 9.

Eliminar Sapplify Account (si está conectada)

Si usted ha conectado una Sapplify Account, eliminarla desde dentro de la aplicación (Configuración > Cuenta > Eliminar) elimina permanentemente de inmediato todos los datos del lado del servidor, incluyendo cualquier dato de Sapplify Sync y relaciones de Trusted Reader. Consulte el §13 del Aviso de Privacidad de Sapplify Account.

Eliminar datos de comentarios

Envíe un correo electrónico a privacy@sapplify.com para solicitar la eliminación de cualquier comentario que haya enviado.

14. Sus derechos

Usted tiene derechos integrales sobre sus datos personales:

Derechos generales (todos los usuarios)

• Acceso: Ver todo su contenido dentro de la aplicación en cualquier momento
• Exportación: Descargar su libro completo como un archivo ZIP
• Corrección: Editar cualquier momento o configuración directamente en la aplicación (los días sellados están bloqueados por diseño una vez sellados)
• Eliminación: Eliminar entradas individuales o todos los datos en cualquier momento
• Retirar el consentimiento: Dejar de usar la aplicación y eliminar sus datos en cualquier momento

Derechos del RGPD (usuarios de la UE/EEE)

Según el Reglamento General de Protección de Datos, usted tiene los siguientes derechos:

• Derecho de acceso (Art. 15): Solicitar confirmación de qué datos personales tratamos
• Derecho de rectificación (Art. 16): Solicitar la corrección de datos inexactos
• Derecho de supresión (Art. 17): Solicitar la eliminación de sus datos personales ("derecho al olvido")
• Derecho a la limitación (Art. 18): Solicitar la limitación del tratamiento
• Derecho a la portabilidad de datos (Art. 20): Recibir sus datos en un formato legible por máquina (exportación)
• Derecho de oposición (Art. 21): Oponerse al tratamiento con base en intereses legítimos
• Derecho a retirar el consentimiento (Art. 7): Retirar el consentimiento en cualquier momento
• Derecho a presentar una queja: Presentar una queja ante su autoridad local de protección de datos

Derechos CCPA/CPRA (usuarios de California)

Los residentes de California tienen derechos adicionales según la Ley de Privacidad del Consumidor de California y la Ley de Derechos de Privacidad de California:

• Derecho a saber: Qué información personal se recopila, usa y divulga
• Derecho a eliminar: Solicitar la eliminación de información personal
• Derecho a corregir: Solicitar la corrección de información personal inexacta
• Derecho a optar por no participar: Optar por no participar en la venta o compartición de información personal
• Derecho a la no discriminación: No ser discriminado por ejercer derechos de privacidad

No vendemos ni compartimos su información personal. No "vendemos" sus datos según lo define la CCPA, ni los "compartimos" para publicidad conductual entre contextos. No tenemos publicidad en nuestra aplicación y no monetizamos sus datos.

Información personal sensible: Sus entradas de diario son información personal según la CCPA. sDiary no le pide que revele ninguna categoría de información personal sensible (como condiciones de salud, origen racial o étnico, creencias religiosas o vida sexual). Si algo que usted escribe voluntariamente revela dicha categoría, esa parte se trata como información personal sensible según la ley de California, y usted puede ejercer los derechos a continuación sobre ella igual que sobre cualquier otra entrada.

Derecho a limitar la información personal sensible

La ley de California otorga el derecho a limitar el uso y la divulgación de información personal sensible.

Para los datos locales (el modo predeterminado de sDiary), todo el procesamiento ocurre en su dispositivo:

• Usted puede eliminar momentos individuales o días completos en cualquier momento dentro de la aplicación
• Usted puede eliminar todos los datos históricos a través de Configuración, lo que termina inmediatamente todo el análisis local de Threads de esos datos
• Usted puede desinstalar la aplicación para eliminar todos los datos locales de su dispositivo

Para los datos del lado del servidor (solo si usted ha activado Sapplify Sync), consulte el §12 del Aviso de Privacidad de Sapplify Account. La forma más rápida de ejercer el derecho a limitar es eliminar su Sapplify Account desde dentro de la aplicación, lo que elimina permanentemente de inmediato todos los datos de Sync de nuestros servidores.

Derechos UK GDPR (usuarios del Reino Unido)

Tras el Brexit, el Reino Unido ha adoptado el UK GDPR, que refleja el RGPD de la UE con modificaciones menores. Para usuarios en el Reino Unido:

• Todas las referencias al RGPD en este aviso incluyen el UK GDPR tal como se conserva en la ley del Reino Unido
• Usted tiene los mismos derechos que los usuarios de la UE mencionados anteriormente (acceso, rectificación, supresión, limitación, portabilidad, oposición)
• Usted puede presentar quejas ante la Information Commissioner's Office (ICO) en ico.org.uk

Derechos LGPD (usuarios de Brasil)

Los usuarios en Brasil tienen derechos según la Lei Geral de Proteção de Dados (LGPD), que son similares a los derechos del RGPD:

• Confirmación y acceso: Confirmar si tratamos sus datos y acceder a ellos
• Corrección: Solicitar la corrección de datos incompletos, inexactos u obsoletos
• Anonimización, bloqueo o eliminación: Solicitar la anonimización o eliminación de datos innecesarios o excesivos
• Portabilidad de datos: Solicitar la transferencia de sus datos a otro proveedor de servicios
• Información sobre compartición: Saber qué terceros tienen acceso a sus datos
• Revocación del consentimiento: Retirar el consentimiento en cualquier momento

Para los datos locales, usted puede ejercer estos derechos directamente dentro de la aplicación. Para los datos de Sapplify Sync en nuestros servidores (si usted ha activado Sync), consulte el Aviso de Privacidad de Sapplify Account. Para preguntas sobre el cumplimiento de la LGPD, contáctenos en privacy@sapplify.com.

Ejercicio de sus derechos

Para los datos locales, usted puede ejercer la mayoría de los derechos directamente dentro de la aplicación. Para derechos relacionados con datos de comentarios o de diagnóstico, contáctenos en privacy@sapplify.com. Para derechos sobre datos de Sync del lado del servidor (si usted ha activado Sapplify Sync), consulte el §12 del Aviso de Privacidad de Sapplify Account.

Responderemos a las solicitudes verificadas dentro de 30 días (o 45 días para solicitudes complejas, con notificación).

15. Privacidad de los menores

sDiary está destinado a usuarios que tengan al menos 13 años. No recopilamos conscientemente información personal de menores de 13 años. En algunos estados miembros de la UE/EEE, la edad mínima para consentir el tratamiento de datos puede ser más alta (hasta 16 años) según el Artículo 8 del RGPD; esa edad más alta aplica donde lo requiera la ley local.

• Si usted usa sDiary sin una Sapplify Account, todo el contenido del diario se almacena únicamente en su dispositivo y no tenemos acceso a él ni a su edad
• Si usted conecta una Sapplify Account, confirma que cumple con el requisito de edad mínima en su jurisdicción
• Trusted Reader requiere que ambas personas tengan una Sapplify Account y está destinado a usuarios adultos que comparten con otro adulto de confianza; no está diseñado como una herramienta de supervisión parental para la cuenta de un menor
• Los padres o tutores de un menor que use sDiary localmente, sin una cuenta, deben supervisar el uso; todos los datos locales pueden eliminarse a través de Configuración > Eliminar todos los datos o desinstalando la aplicación

Aviso para padres

Si usted es padre, madre o tutor legal y descubre que su hijo menor de 13 años ha estado usando sDiary:

• Si el menor no ha activado Sapplify Sync, todo el contenido del diario se almacena únicamente en su dispositivo y no tenemos acceso a él
• Para eliminar todos los datos locales: Desinstalar la aplicación elimina permanentemente todo el contenido local del diario del dispositivo, o use Configuración > Eliminar todos los datos
• Si el menor conectó una Sapplify Account, elimine la cuenta desde dentro de la aplicación (Configuración > Cuenta > Eliminar) para eliminar permanentemente de inmediato todos los datos del lado del servidor; consulte el §13 del Aviso de Privacidad de Sapplify Account

Si usted cree que su hijo menor de 13 años ha enviado comentarios a través de la aplicación (que se transmitirían a nuestro servidor), contáctenos en privacy@sapplify.com y eliminaremos rápidamente dichos datos.

16. Usuarios internacionales

sDiary está disponible para usuarios en todo el mundo.

Idioma de la aplicación

La interfaz de la aplicación sDiary está disponible actualmente en inglés. Las pantallas de inicio de sesión y cuenta (compartidas en toda la suite de Sapplify) admiten 18 idiomas, coincidiendo con su Sapplify Account. Este sitio web, incluyendo este aviso, también está disponible en 18 idiomas.

Solo datos locales (predeterminado)

Por defecto, todo el contenido del diario se almacena en su dispositivo. En ese modo no hay transferencias de datos transfronterizas para sus intenciones, momentos o reflexiones.

Datos de Sapplify Sync (si está activado)

Si usted ha activado Sapplify Sync, sus datos se transfieren y almacenan en la región de la UE de Supabase (Fráncfort). Consulte el §7 del Aviso de Privacidad de Sapplify Account para conocer todos los detalles de residencia y transferencia internacional.

Datos de comentarios y diagnóstico

Si usted elige enviar comentarios, o cuando la aplicación envía automáticamente datos de diagnóstico, se procesan en servidores ubicados en Fráncfort, Alemania (Unión Europea). Esto significa:

• Usuarios de la UE: Los datos permanecen dentro de la UE
• Usuarios fuera de la UE: Los datos se transfieren a la UE, que mantiene altos estándares de protección de datos según el RGPD

17. Notificación de violación de datos

Por defecto, sDiary no envía el contenido de su diario a ningún servidor, por lo que no existe una superficie de violación de datos del lado del servidor por aplicación para esos datos. Esta sección cubre los casos en los que sí existen datos del lado del servidor.

Datos locales en su dispositivo

Sus intenciones, momentos, reflexiones y resultados de Threads se almacenan localmente en su dispositivo. No se ven afectados por ningún incidente del lado del servidor de nuestra parte. Para protegerlos, mantenga su dispositivo bloqueado, su sistema operativo actualizado y evite instalar aplicaciones de fuentes desconocidas.

Datos voluntarios de comentarios y diagnóstico

Los comentarios que usted envía, y los datos de diagnóstico automáticos descritos en la Sección 3, se envían a nuestros servidores (Fráncfort, UE). En el improbable caso de un incidente de seguridad ahí, podrían verse afectados los siguientes datos:

• Mensajes de comentarios y sus metadatos
• Direcciones de correo electrónico que usted proporcionó voluntariamente en los comentarios
• Versión de la aplicación, modelo del dispositivo e información del sistema operativo
• Reportes de fallos y nombres de eventos (nunca el contenido de su diario)

En ese caso, investigaremos el alcance, notificaremos a la Oficina Eslovaca para la Protección de Datos Personales dentro de 72 horas según el Artículo 33 del RGPD, y le notificaremos sin demora indebida según el Artículo 34 si la violación representa un alto riesgo para sus derechos.

Datos de Sapplify Sync (si usted ha activado Sync)

Si usted ha conectado una Sapplify Account y activado Sapplify Sync, el contenido de su diario y la configuración de Trusted Reader también se mantienen en nuestros servidores (Supabase, región de la UE). La notificación de violación para esos datos sigue el mismo proceso de notificación a la autoridad dentro de 72 horas y de notificación a usuarios en caso de alto riesgo, y se describe en el §10 del Aviso de Privacidad de Sapplify Account.

Hasta la fecha, no hemos experimentado una violación de datos personales que afecte a los usuarios de sDiary.

18. Cambios a este Aviso de Privacidad

Podemos actualizar este Aviso de Privacidad para reflejar cambios en nuestras prácticas, agregar nuevas funciones o cumplir con requisitos legales.

Cómo le notificamos

Cuando realicemos cambios materiales, le notificaremos mediante:

• Mostrar una notificación dentro de la aplicación que requiere confirmación
• Actualizar la fecha de "Última actualización" en la parte superior de este aviso
• Requerir una nueva aceptación para cambios significativos (registrado dentro de la aplicación)
• Actualizar el aviso de privacidad en las descripciones de la tienda de aplicaciones

Seguimiento de versiones

La aplicación rastrea qué versión de las Condiciones de Servicio y el Aviso de Privacidad usted ha aceptado. Si realizamos cambios significativos, se le pedirá que revise y acepte los avisos actualizados.

Su uso continuado

Su uso continuado de sDiary después de que se publiquen los cambios constituye la aceptación del Aviso de Privacidad actualizado. Si usted no está de acuerdo con los cambios, debe dejar de usar la aplicación y eliminar sus datos.

Le recomendamos revisar este Aviso de Privacidad periódicamente.

19. Ley aplicable

Este Aviso de Privacidad y cualquier controversia que surja de él se rigen por las leyes de la República Eslovaca, sin tener en cuenta los principios de conflicto de leyes.

Jurisdicción

Para los usuarios en la Unión Europea, cualquier controversia estará sujeta a la jurisdicción de los tribunales en Eslovaquia, a menos que las leyes imperativas de protección al consumidor de su país de residencia dispongan lo contrario.

Usuarios de la UE - Autoridad de supervisión

Si usted se encuentra en la Unión Europea, tiene derecho a presentar una queja ante su autoridad de supervisión local de protección de datos si cree que hemos violado sus derechos de protección de datos.

Como estamos ubicados en Eslovaquia, nuestra autoridad de supervisión principal es:

Urad na ochranu osobnych udajov Slovenskej republiky
(Oficina para la Protección de Datos Personales de la República Eslovaca)
Hranicna 12
820 07 Bratislava 27
República Eslovaca
Sitio web: dataprotection.gov.sk
Correo electrónico: statny.dozor@pdp.gov.sk

Resolución de disputas

Le recomendamos contactarnos primero en privacy@sapplify.com para resolver cualquier inquietud o disputa. Estamos comprometidos a trabajar con usted para llegar a una resolución justa.

20. Contáctenos

Si tiene alguna pregunta, inquietud o solicitud relacionada con este Aviso de Privacidad o sus datos, contáctenos:

Consultas generales:
contact@sapplify.com

Privacidad y protección de datos:
privacy@sapplify.com

Dirección postal:
Anthony Eli Rasch - sapplify
PO Box 004
91501 Nove Mesto nad Vahom
Eslovaquia

Tiempo de respuesta

Estamos comprometidos a atender sus inquietudes de privacidad y responderemos a su consulta dentro de 30 días. Para solicitudes complejas, podemos extender este plazo por 60 días adicionales con notificación.

Solicitudes de protección de datos

Para solicitudes específicas de protección de datos (acceso, eliminación, corrección de datos de comentarios), incluya:

• Una descripción clara de su solicitud
• La dirección de correo electrónico usada al enviar comentarios (si aplica)
• Cualquier detalle relevante que nos ayude a localizar sus datos

Es posible que necesitemos verificar su identidad antes de procesar ciertas solicitudes.