Política de Privacidad de Sapplify Account

Si utiliza Sapplify Account con una aplicación

Esta política se aplica además de la Política de Privacidad de cada aplicación de Sapplify que usted utilice. La política de su aplicación describe lo que la aplicación hace en su dispositivo. Esta política describe lo que hacemos con los datos que su Sapplify Account envía a nuestros servidores. Ambas se aplican al mismo tiempo.

1. Introducción

Una Sapplify Account es una identidad única que funciona en todas las aplicaciones de Sapplify. Sapplify Sync está incluido de forma gratuita con su cuenta. Está desactivado hasta que usted lo activa, y usted lo activa por separado en cada aplicación, de modo que iniciar sesión no copia por sí solo ninguno de los datos de su aplicación a nuestros servidores.

Esta Política de Privacidad explica qué datos contiene su Sapplify Account, quién los procesa en nuestro nombre, durante cuánto tiempo los conservamos, y los derechos que tiene sobre ellos. No reemplaza la Política de Privacidad propia de cada aplicación: la política de cada aplicación continúa rigiendo lo que esa aplicación hace localmente en su dispositivo.

Al crear una Sapplify Account, usted confirma que ha leído y comprendido esta política.

2. Responsable del Tratamiento de Datos

El responsable del tratamiento de sus datos personales es:

Anthony Eli Rasch - sapplify
PO Box 004
91501 Nove Mesto nad Vahom
Slovakia
ICO: 56665032

Consultas generales: contact@sapplify.com
Privacidad y protección de datos: privacy@sapplify.com

Delegado de Protección de Datos

Sapplify opera a una escala que no requiere la designación de un Delegado de Protección de Datos conforme al Artículo 37 RGPD. Para cualquier consulta sobre protección de datos, contacte a privacy@sapplify.com.

3. Definiciones

• Sapplify Account: la identidad que usted crea con nosotros y utiliza para iniciar sesión en las aplicaciones de Sapplify.
• Sapplify Sync: el servicio gratuito y opcional de respaldo y sincronización entre dispositivos que usted activa por separado en cada aplicación.
• Subencargado del tratamiento: un tercero que procesa datos personales en nuestro nombre, conforme a contrato.
• Habilitación: nuestro registro de a qué tiene acceso su cuenta. Sync es gratuito para todas las cuentas y ya no depende de este registro.
• Datos Personales: cualquier información relativa a una persona identificada o identificable.
• Datos Personales Sensibles: un subconjunto de Datos Personales que recibe una protección reforzada conforme al Artículo 9 RGPD, como los datos relativos a la salud.
• Proveedor de Autenticación: Apple, Google, o nuestro inicio de sesión por correo electrónico/contraseña (proporcionado por Supabase).
• Datos de Sync: los datos por aplicación que su cuenta mantiene en nuestros servidores para una aplicación en la que ha activado Sync.
• Consentimiento de Sync: su decisión de activar Sync para una aplicación en particular, registrada en nuestros servidores junto con la fecha y hora, y la versión de esta política vigente en ese momento.

4. Qué Datos Recopila Su Sapplify Account

Su Sapplify Account contiene nueve categorías de datos en nuestros servidores.

Identidad y perfil

• Dirección de correo electrónico (siempre requerida)
• Nombre para mostrar (opcional)
• Identificadores del proveedor de autenticación (identificador de usuario de Iniciar sesión con Apple, ID de sujeto de Iniciar sesión con Google) cuando utiliza esos proveedores
• El idioma configurado en su dispositivo al momento de crear su cuenta, el cual se conserva junto con su registro de autenticación y se utiliza únicamente para elegir el idioma de los correos electrónicos de la cuenta, como los de confirmación y restablecimiento de contraseña. Las cuentas creadas con Iniciar sesión con Apple o Iniciar sesión con Google no cuentan con este dato, y sus correos electrónicos de cuenta se envían en inglés.
• Marcas de tiempo de creación de la cuenta y de la última actualización

Datos de autenticación y sesión

• Contraseñas con hash (administradas por Supabase Auth; nunca vemos el texto sin cifrar)
• Tokens de sesión activos (JWT) emitidos a sus dispositivos con sesión iniciada
• Marcas de tiempo de eventos de inicio de sesión y direcciones IP, retenidas de forma transitoria por Supabase Auth para investigaciones de seguridad

Datos de sincronización entre aplicaciones

Si ha activado Sapplify Sync para una aplicación mientras tenía la sesión iniciada, esa aplicación carga los datos de esa aplicación a nuestros servidores. Cada aplicación de Sapplify describe la forma exacta de sus datos en su propia Política de Privacidad:

• sWeight: registros de peso y medidas corporales
• sCycle: eventos del ciclo
• sMoment: entradas de estado de ánimo, diario y respiración
• sLists: listas y elementos de las listas
• sTrain: sesiones de entrenamiento y ejercicios
• sBudget: entradas de presupuesto
• sDiary: su intención y reflexión diaria, los momentos que registra dentro de cada día (texto, fotos y notas de voz) y, si invita a uno, el lector de confianza con quien comparte, incluida la dirección de correo electrónico que utilizó para invitarlo
• sDoku: el progreso de los rompecabezas, la configuración del juego y sus registros de resolución (dificultad, tiempo empleado, pistas y errores utilizados)
• Palate: las comidas que registra con sus etiquetas, y cómo se sintió después (energía, estado de ánimo, digestión)

Solo tiene datos en nuestros servidores para una aplicación en la que activó Sync. Iniciar sesión por sí solo no es suficiente. Las aplicaciones en las que nunca ha activado Sync, y las aplicaciones en las que nunca ha iniciado sesión, no contienen ningún dato de su cuenta.

Registros de consentimiento de Sync

Cuando activa o desactiva Sync para una aplicación, registramos la decisión en sí, de modo que podamos demostrar, si se nos solicita, que sus datos solo se sincronizaron con su consentimiento. Para cada aplicación almacenamos si Sync está activo, cuándo lo activó, la versión de esta política vigente en ese momento, si eligió desde el aviso de inicio de sesión o desde la pantalla de la cuenta, y, si desactivó Sync, cuándo lo hizo y la fecha en que está programada la eliminación de la copia de esa aplicación en el servidor. También mantenemos un registro de solo adición de estos cambios, que incluye la cadena de agente de usuario (user-agent) enviada por la aplicación que realiza la solicitud. Las marcas de tiempo y la versión de la política son establecidas por nuestro servidor y no aceptadas desde su dispositivo, porque un valor proporcionado por su propio dispositivo no constituiría evidencia.

Registros de compras y habilitación

Sapplify Sync es gratuito y nunca se factura. Estos registros corresponden a las compras Pro por aplicación que usted realiza dentro de cada aplicación individual.

• Su estado de habilitación para las compras vinculadas a su cuenta
• La tienda a través de la cual compró (Apple App Store, Google Play) y el identificador del producto en la tienda
• Metadatos de validación de recibos devueltos por Apple y Google, utilizados para confirmar que la compra es genuina
• Eventos del ciclo de vida de la compra recibidos de las notificaciones del servidor de Apple App Store y de las notificaciones del desarrollador en tiempo real de Google

Informes de errores y fallos

Cuando una aplicación de Sapplify encuentra un error o falla, nos envía un informe para que podamos corregirlo: la aplicación y su versión, la plataforma, un identificador de dispositivo, un identificador de sesión, la gravedad y el tipo de error, el mensaje de error, el seguimiento de la pila (stack trace), y el contexto técnico sobre lo que la aplicación estaba haciendo en ese momento. Mientras tiene la sesión iniciada, se adjunta el identificador de su cuenta. Los seguimientos de pila y el contexto pueden contener incidentalmente fragmentos de los datos que la aplicación estaba manejando en el momento de la falla, razón por la cual son las partes que conservamos durante el menor tiempo posible.

Los informes de errores siguen la misma regla de 30 días que los análisis de uso: después de 30 días, el informe sale de nuestra base de datos activa, y lo que conservamos para las estadísticas de producto a largo plazo es únicamente la clasificación: qué aplicación, qué versión, qué plataforma, qué tan grave y qué tipo de error. El identificador de cuenta, el seguimiento de pila y el contexto técnico se eliminan y no se conservan.

Análisis de uso

Cada aplicación reporta cómo se utiliza a nuestros propios servidores en Irlanda: la aplicación y su versión, la plataforma, un identificador de dispositivo generado aleatoriamente, un identificador de sesión, y el nombre de cada evento junto con los valores asociados a él. Mientras tiene la sesión iniciada, el identificador de su cuenta se adjunta a esos eventos. No utilizamos ningún SDK de análisis de terceros, nada se envía a una red publicitaria, y estos registros se eliminan cuando usted elimina su cuenta.

Después de 30 días, estos registros se trasladan de la base de datos activa a un archivo estadístico de largo plazo con el identificador de cuenta eliminado, de modo que las cifras históricas de uso ya no pueden vincularse a su cuenta.

Registro de aceptación legal

• Qué versión de qué documento legal de Sapplify aceptó
• Marca de tiempo de la aceptación
• La aplicación de Sapplify desde la cual aceptó

Este registro es de solo adición y se utiliza para demostrar, si se solicita, que aceptó las políticas vigentes en el momento en que se registró o volvió a iniciar sesión.

Datos de funciones de IA (condicional)

Si utiliza funciones de IA dentro de una aplicación de Sapplify, el contenido de sus indicaciones (prompts) y las respuestas de la IA son procesados por Anthropic en nuestro nombre (véase Subencargados del tratamiento) y se almacenan en su cuenta para que la IA pueda recordar el contexto en preguntas de seguimiento. Ninguna aplicación con Sapplify Sync utiliza funciones de IA al momento de esta redacción, pero el esquema forma parte de la base de datos de cuenta compartida.

Lo que Sapplify Account NO recopila

• NO recopilamos su nombre real, dirección postal o identificación oficial.
• NO recopilamos los datos de su tarjeta de pago. Toda la facturación es gestionada por Apple o Google.
• NO recopilamos la ubicación del dispositivo.
• NO operamos publicidad, redes publicitarias, ni elaboración de perfiles de comportamiento entre aplicaciones.
• NO vendemos ni compartimos sus datos con anunciantes o corredores de datos.

5. Base Legal para el Tratamiento

Conforme al Reglamento General de Protección de Datos (RGPD) y a las leyes equivalentes, procesamos sus datos personales sobre las siguientes bases legales:

Contrato (Artículo 6(1)(b))

Necesitamos procesar la identidad de su cuenta, la autenticación, el perfil y el estado de su habilitación para proporcionarle la Sapplify Account que ha solicitado. Sin este procesamiento, su cuenta no puede funcionar. Los datos de Sync no se procesan sobre esta base: véase Consentimiento a continuación.

Interés legítimo (Artículo 6(1)(f))

• Prevención de fraude y detección de abuso
• Seguridad del servicio (detección de intrusiones, rotación de secretos)
• Investigación de errores e incidentes
• Retención de registros de seguridad de corta duración
• Entrega de una invitación para compartir a una dirección de correo electrónico que usted nos proporciona, cuando una aplicación ofrece esta función (el lector de confianza de sDiary). Utilizamos esa dirección para enviar la invitación y para operar el contenido compartido que usted configuró, y para nada más

Puede oponerse al procesamiento basado en interés legítimo. Véase la Sección 12 para saber cómo hacerlo.

Consentimiento (Artículo 6(1)(a))

Sapplify Sync funciona con base en su consentimiento, y ese consentimiento se otorga por aplicación. Los datos de una aplicación se copian a nuestros servidores únicamente después de que haya activado Sync en esa aplicación. Registramos esa decisión, con la fecha y hora y la versión de esta política vigente, tal como se describe en la Sección 4. Activar Sync en una aplicación no implica nada respecto de ninguna otra aplicación.

Otros procesamientos que dependen de su consentimiento: proporcionar un nombre para mostrar, optar por notificaciones opcionales, y utilizar funciones de IA.

Retiro del consentimiento (Artículo 7(3))

Puede retirar su consentimiento en cualquier momento, y retirarlo es tan sencillo como otorgarlo. Para Sync, desactívelo en la pantalla de la cuenta de esa aplicación: el mismo control que lo activó. El retiro no afecta la licitud del procesamiento realizado antes de que lo retirara. Cuando desactiva Sync para una aplicación, la copia de los datos de esa aplicación en el servidor se elimina 30 días después, y los datos en su dispositivo no se ven afectados. Véase la Sección 8.

Datos de categoría especial (Artículo 9(2)(a))

Algunas aplicaciones de Sapplify procesan datos de salud (por ejemplo, los registros de peso de sWeight, los eventos de ciclo de sCycle, las entradas de estado de ánimo de sMoment). Activar Sync en una aplicación de este tipo constituye su consentimiento explícito para que esos datos de salud se procesen en nuestros servidores con el fin de respaldarlos y sincronizarlos entre sus dispositivos. Iniciar sesión por sí solo no otorga ese consentimiento, y puede retirarlo para una aplicación sin que ello afecte a ninguna otra aplicación.

Obligación legal (Artículo 6(1)(c))

Podemos procesar y conservar datos cuando la ley lo requiera, por ejemplo, registros fiscales o respuestas a solicitudes legales de las autoridades.

Toma de decisiones automatizada y elaboración de perfiles

No utilizamos toma de decisiones automatizada ni elaboración de perfiles que produzca efectos jurídicos sobre usted o que le afecte de manera significativa de forma similar conforme al Artículo 22 RGPD. Las funciones de IA en las aplicaciones de Sapplify ofrecen únicamente sugerencias informativas; no realizan acciones, no modifican sus datos, ni toman decisiones en su nombre.

6. Subencargados del Tratamiento

Los siguientes subencargados del tratamiento procesan los datos de su Sapplify Account en nuestro nombre conforme a contratos escritos. Cada entrada enlaza a la propia política de privacidad de ese subencargado.

Le informaremos cuando agreguemos o cambiemos subencargados del tratamiento. Los cambios materiales (un nuevo encargado, un cambio en su función) activan una puerta de reaceptación la próxima vez que inicie sesión.

7. Residencia de Datos y Transferencias Internacionales

Su base de datos de cuenta principal, incluidos el perfil, la habilitación y los datos de Sync, reside en la región de la Unión Europea de Supabase (Irlanda). Ahí es donde se encuentra en reposo la gran mayoría de estos datos.

Existen otros dos lugares que contienen datos, y preferimos nombrarlos explícitamente en lugar de sugerir una única ubicación:

• El portal web de Sapplify Account está alojado por Vercel. Su renderizado del lado del servidor se ejecuta en la Unión Europea (Dublín), la misma región que la base de datos, de modo que las páginas que muestran los datos de su cuenta se generan dentro de la UE. Las solicitudes llegan a través de la red global edge de Vercel, y Vercel conserva registros operativos de corta duración que incluyen direcciones IP.
• Los registros de análisis de uso con más de 30 días de antigüedad se trasladan a un archivo estadístico fuera de línea que se mantiene en equipo de la empresa en Eslovaquia, con el identificador de cuenta eliminado antes de escribirse (véase la Sección 4).

Algunos subencargados del tratamiento operan a nivel mundial. Cuando los datos salen de la UE para llegar a ellos, nos basamos en las Cláusulas Contractuales Tipo (CCT) aprobadas por la Comisión Europea como base legal para la transferencia.

• Apple y Google gestionan la autenticación y la facturación a nivel mundial; la transferencia es necesaria para cumplir con el contrato que usted tiene con cada tienda.
• Resend tiene su sede en Estados Unidos; las transferencias están cubiertas por Cláusulas Contractuales Tipo.
• Anthropic (solo si utiliza funciones de IA) tiene su sede en Estados Unidos; las transferencias están cubiertas por las Cláusulas Contractuales Tipo del anexo de tratamiento de datos de Anthropic.

8. Retención de Datos

El tiempo que conservamos sus datos depende de lo que suceda con su cuenta.

9. Seguridad

Nos tomamos la seguridad en serio, pero ningún servicio en línea está libre de riesgos. A continuación se describe lo que hacemos, y dónde están los límites.

Lo que hacemos

• Todo el tráfico de red entre sus dispositivos y nuestros servidores utiliza TLS 1.2 o superior.
• Los datos en reposo se cifran mediante AES-256 administrado por Supabase.
• Las políticas de seguridad a nivel de fila en nuestra base de datos aíslan los datos de cada usuario, de modo que un usuario no puede leer las filas de otro usuario.
• Las claves de base de datos con rol de servicio se mantienen únicamente en variables de entorno del lado del servidor y nunca se incluyen en las aplicaciones de Sapplify.
• Todos los eventos de inicio de sesión, eventos de compra, cambios de consentimiento de Sync, y eventos de eliminación de cuenta se registran para investigaciones de seguridad.

Lo que NO afirmamos

Lo que usted puede hacer

• Elija una contraseña fuerte y única.
• Bloquee su dispositivo con PIN, contraseña o autenticación biométrica.
• Revoque la autorización OAuth de Sapplify en su cuenta de Apple o Google si pierde un dispositivo.
• Cierre sesión en los dispositivos que ya no utiliza.

10. Notificación de Violaciones de Datos

Si un incidente de seguridad expone datos personales que mantenemos sobre usted, esta sección describe cómo respondemos.

Qué podría verse afectado

Debido a que la copia principal de los datos de su cuenta reside en nuestros servidores en la región de la UE de Supabase, un incidente del lado del servidor podría, en principio, exponer:

• su dirección de correo electrónico, los campos de su perfil, y los identificadores del proveedor de autenticación;
• el contenido de sus datos sincronizados, para las aplicaciones de Sapplify en las que activó Sync;
• sus registros de compras y de habilitación;
• sus registros de consentimiento de Sync.

Lo siguiente no se almacena en nuestros servidores y, por lo tanto, no puede resultar expuesto por una violación de nuestros sistemas:

• su contraseña (Supabase Auth solo mantiene un hash);
• los datos de su tarjeta de pago (los mantiene Apple o Google);
• los datos exclusivamente locales en los dispositivos donde Sync no está activo.

Proceso de notificación

Si nos percatamos de una violación de datos personales en nuestros servidores o en uno de nuestros subencargados del tratamiento:

• Notificaremos a la Oficina Eslovaca para la Protección de Datos Personales dentro de las 72 horas siguientes al momento en que tengamos conocimiento de ello, según lo exige el Artículo 33 RGPD, a menos que sea poco probable que la violación entrañe un riesgo para sus derechos.
• Si es probable que la violación entrañe un alto riesgo para sus derechos y libertades, le notificaremos directamente sin dilación indebida, según lo exige el Artículo 34 RGPD. La notificación se envía a la dirección de correo electrónico registrada en su Sapplify Account.

La notificación le informará, en lenguaje claro: qué sucedió, qué datos se vieron afectados, las consecuencias probables, qué hemos hecho al respecto, y qué puede hacer usted para protegerse.

Qué puede hacer usted

• Cambie la contraseña de su Sapplify Account si utiliza el inicio de sesión por correo electrónico/contraseña.
• Cierre sesión en todos los dispositivos y vuelva a iniciar sesión para invalidar los tokens de sesión.
• Si le preocupa, elimine su Sapplify Account (véase la Sección 13).

Hasta la fecha, no hemos sufrido ninguna violación de datos personales que haya afectado a los usuarios de Sapplify Account.

11. Intercambio y Divulgación

No vendemos sus datos

• NO vendemos sus datos a nadie.
• NO compartimos sus datos con anunciantes, mercadólogos, corredores de datos, ni plataformas de redes sociales.
• NO utilizamos sus datos para entrenar modelos de IA compartidos entre clientes.
• NO enviamos correos electrónicos de marketing o promocionales a través de su Sapplify Account. Los únicos correos que enviamos son transaccionales (confirmación de registro, restablecimiento de contraseña, avisos de facturación).

Quién ve realmente sus datos

Únicamente los subencargados del tratamiento enumerados en la Sección 6, y solo para las funciones ahí descritas. Ningún otro tercero tiene acceso a los datos de su cuenta.

Contenido compartido por usted mismo

Algunas aplicaciones de Sapplify le permiten compartir su propio contenido con una persona que usted elija. El lector de confianza de sDiary es el ejemplo actual: usted ingresa la dirección de correo electrónico de alguien, le enviamos una invitación, y si la acepta, podrá leer las entradas que usted eligió compartir.

Al hacer esto, nos está solicitando que procesemos la dirección de correo electrónico de esa persona. La utilizamos para entregar la invitación y para operar el contenido compartido que usted configuró, y para nada más. No la agregamos a ninguna lista de correo. Puede revocar un contenido compartido en cualquier momento dentro de la aplicación, y la invitación misma le indica al destinatario quién lo invitó y cómo contactarnos. Comparta contenido únicamente con personas que deban verlo: una vez que alguien puede leer una entrada, no podemos hacer que deje de haberla visto.

Solicitudes legales y de las autoridades

Podemos divulgar datos si así lo exige una orden judicial válida, una disposición legal, o una solicitud de las autoridades que cumpla con los estándares legales de Eslovaquia o de la Unión Europea. Le notificaremos cuando nos esté permitido hacerlo. Hasta la fecha de esta política, no hemos recibido ninguna solicitud de este tipo.

12. Sus Derechos

Usted cuenta con derechos amplios sobre los datos de su cuenta. La lista exacta depende del lugar donde resida.

Derechos conforme al RGPD (Unión Europea y Espacio Económico Europeo)

• Derecho de acceso (Art. 15): solicitarnos qué datos personales mantenemos sobre usted.
• Derecho de rectificación (Art. 16): que se corrijan los datos inexactos.
• Derecho de supresión (Art. 17): que se eliminen sus datos. La forma más rápida es eliminar su Sapplify Account desde cualquier aplicación de Sapplify.
• Derecho a la limitación del tratamiento (Art. 18): limitar la forma en que procesamos sus datos mientras se resuelve una controversia.
• Derecho a la portabilidad de los datos (Art. 20): recibir sus datos en un formato legible por máquina. Véase la nota a continuación.
• Derecho de oposición (Art. 21): oponerse al procesamiento basado en interés legítimo.
• Derecho a retirar el consentimiento (Art. 7): retirar el consentimiento en cualquier momento para el procesamiento que depende del consentimiento.
• Derecho a presentar una reclamación: ante la Oficina Eslovaca para la Protección de Datos Personales (véase la Sección 17) o ante su autoridad de supervisión local.

Derechos conforme al UK GDPR (Reino Unido)

Los usuarios del Reino Unido tienen los mismos derechos que los usuarios de la UE conforme al UK GDPR. Las reclamaciones pueden presentarse ante la Information Commissioner's Office en ico.org.uk.

Derechos conforme a la CCPA y la CPRA (California)

• Derecho a saber qué información personal recopilamos y cómo la utilizamos.
• Derecho a eliminar su información personal.
• Derecho a corregir información inexacta.
• Derecho a rechazar la venta o el intercambio de sus datos. (No vendemos ni compartimos datos para publicidad conductual entre contextos.)
• Derecho a no sufrir discriminación por ejercer sus derechos.
• Derecho a limitar el uso de información personal sensible. Nuestra arquitectura local-first y la ausencia de usos secundarios satisfacen inherentemente este derecho respecto de los datos que mantenemos.

Derechos conforme a la LGPD (Brasil)

Los usuarios brasileños cuentan con derechos equivalentes a los del RGPD, incluidos la confirmación, el acceso, la corrección, la anonimización, la eliminación, la portabilidad de datos, y la información sobre el intercambio de datos. Contáctenos en privacy@sapplify.com para ejercerlos.

Cómo ejercer sus derechos

Para el acceso, la rectificación, la limitación, la oposición o cualquier otro derecho, envíe un correo electrónico a privacy@sapplify.com. Respondemos dentro de un mes, según lo exige el Artículo 12(3) RGPD. Cuando una solicitud sea compleja o usted haya presentado varias, podremos ampliar el plazo hasta dos meses adicionales, y se lo informaremos dentro del primer mes, indicando el motivo. Nuestro objetivo es responder mucho antes de que ese plazo se cumpla.

13. Eliminación de Su Sapplify Account

Puede eliminar su Sapplify Account desde cualquier aplicación de Sapplify (Configuración > Cuenta > Eliminar cuenta). Cuando confirme, eliminaremos de inmediato y de forma permanente:

• su registro de cuenta en nuestro sistema de autenticación,
• su perfil (nombre para mostrar, preferencia de idioma),
• todos los datos vinculados a su cuenta en cada esquema de aplicación de Sapplify, para cada aplicación en la que activó Sync (sWeight, sCycle, sMoment, sLists, sTrain, sBudget, sDiary, sDoku, Palate),
• su registro de habilitación y el historial de eventos de compra,
• sus registros de consentimiento de Sync y su historial,
• su registro de aceptación legal.

Las copias de seguridad cifradas de nuestra base de datos vencen dentro de 7 días desde la eliminación. Después de 7 días, no queda ninguna copia de sus datos en nuestros sistemas.

La eliminación de la cuenta es inmediata y no se ve afectada por la ventana de 30 días que aplica cuando desactiva Sync para una sola aplicación (Sección 8). Eliminar su cuenta elimina de inmediato los datos de esa aplicación en el servidor, independientemente de si una eliminación ya estaba programada.

Consulte también nuestra guía pública de Eliminación de Cuenta para obtener instrucciones paso a paso.

14. Privacidad de Menores

En las jurisdicciones donde aplique una edad mínima superior para el procesamiento de datos personales o de salud, se aplicará esa edad superior.

Si usted es madre, padre o tutor y considera que un menor de 16 años ha creado una Sapplify Account, contáctenos en privacy@sapplify.com y eliminaremos la cuenta.

15. Cookies y Rastreo Web

Puede utilizar su Sapplify Account en dos lugares, y se comportan de manera diferente.

Dentro de una aplicación de Sapplify. El inicio de sesión ocurre dentro de la propia aplicación. No se colocan cookies en su dispositivo; la sesión se mantiene en el almacenamiento seguro propio de la aplicación.

En el portal web de la cuenta, en account.sapplify.com. Iniciar sesión ahí coloca cookies estrictamente necesarias que mantienen su sesión para que permanezca conectado entre páginas. Son colocadas por nosotros, no se utilizan para elaborar un perfil suyo, y no existen cookies de publicidad, analítica ni rastreo entre sitios en el portal. Cerrar sesión o eliminar su cuenta borra la sesión; también puede borrarlas en su navegador en cualquier momento, lo cual cierra su sesión.

El sitio web de marketing de Sapplify (sapplify.com) cuenta con su propia Política de Privacidad que cubre las cookies y la analítica en el sitio mismo.

Control Global de Privacidad

Debido a que el flujo de Sapplify Account no coloca cookies de rastreo ni comparte datos para publicidad conductual entre contextos, no existe nada que las señales de Control Global de Privacidad (GPC) o Do Not Track deban desactivar. Respetamos estas señales de forma predeterminada.

16. Cambios en Esta Política

Podemos actualizar esta Política de Privacidad cuando cambien nuestras prácticas, cuando agreguemos o eliminemos subencargados del tratamiento, o cuando la ley lo exija.

Cambios materiales

Los cambios materiales (un nuevo subencargado, un cambio en los flujos de datos, un cambio en la retención) actualizan la versión de la política. La próxima vez que inicie sesión en cualquier aplicación de Sapplify, se le pedirá que lea y vuelva a aceptar la política actualizada antes de continuar. Su aceptación se registra en el servidor.

Cambios no materiales

Las correcciones de erratas, los cambios de información de contacto, y el reformateo se publican sin previo aviso, con una fecha de "Última actualización" actualizada en la parte superior de esta página.

Historial de versiones

Cada versión tiene fecha. Las versiones anteriores están disponibles a solicitud en privacy@sapplify.com.

17. Ley Aplicable y Autoridad de Supervisión

Esta Política de Privacidad se rige por las leyes de la República Eslovaca, sin dar efecto a los principios de conflicto de leyes.

Autoridad de supervisión principal

Tenemos domicilio en Eslovaquia. Nuestra autoridad de supervisión principal en materia de protección de datos es:

Urad na ochranu osobnych udajov Slovenskej republiky
(Oficina para la Protección de Datos Personales de la República Eslovaca)
Hranicna 12
820 07 Bratislava 27
Slovak Republic
Sitio web: dataprotection.gov.sk
Correo electrónico: statny.dozor@pdp.gov.sk

Los usuarios de la UE y del EEE también pueden presentar reclamaciones ante su autoridad de supervisión local.

18. Contáctenos

Para preguntas sobre esta Política de Privacidad o para ejercer cualquiera de los derechos descritos en la Sección 12:

Privacidad y protección de datos: privacy@sapplify.com
Consultas generales: contact@sapplify.com

Dirección postal:
Anthony Eli Rasch - sapplify
PO Box 004
91501 Nove Mesto nad Vahom
Slovakia

Para solicitudes de ejercicio de derechos vinculadas a su Sapplify Account, incluya la dirección de correo electrónico de la cuenta en su mensaje para que podamos verificar su identidad. Respondemos dentro de 30 días.