Política de Privacidad de sapplify Account

Si utiliza sapplify Account con una aplicación

Esta política se aplica además de la Política de Privacidad de cada aplicación de sapplify que utilice. La política de su aplicación describe lo que la aplicación hace en su dispositivo. Esta política describe lo que hacemos con los datos que su sapplify Account envía a nuestros servidores. Ambas se aplican al mismo tiempo.

1. Introducción

Una sapplify Account es una identidad única que funciona en todas las aplicaciones de sapplify. sapplify Sync se incluye de forma gratuita con su cuenta. Está desactivado hasta que usted lo activa, y lo activa por separado en cada aplicación, de modo que iniciar sesión no copia por sí solo ninguno de los datos de su aplicación a nuestros servidores.

Esta Política de Privacidad explica qué datos contiene su sapplify Account, quién los trata en nuestro nombre, durante cuánto tiempo los conservamos y qué derechos tiene sobre ellos. No sustituye a la Política de Privacidad propia de cada aplicación: la política de cada aplicación sigue rigiendo lo que esa aplicación hace localmente en su dispositivo.

Al crear una sapplify Account, confirma que ha leído y comprendido esta política.

2. Responsable del Tratamiento

El responsable del tratamiento de sus datos personales es:

Anthony Eli Rasch - sapplify
PO Box 004
91501 Nove Mesto nad Vahom
Slovakia
ICO: 56665032

Consultas generales: contact@sapplify.com
Privacidad y protección de datos: privacy@sapplify.com

Delegado de Protección de Datos

sapplify opera a una escala que no requiere la designación de un Delegado de Protección de Datos conforme al artículo 37 del RGPD. Para cualquier consulta relativa a la protección de datos, póngase en contacto con privacy@sapplify.com.

3. Definiciones

• sapplify Account: la identidad que crea con nosotros y utiliza para iniciar sesión en todas las aplicaciones de sapplify.
• sapplify Sync: el servicio gratuito y opcional de copia de seguridad y sincronización entre dispositivos que usted activa por separado en cada aplicación.
• Subencargado del tratamiento: un tercero que trata datos personales en nuestro nombre, en virtud de un contrato.
• Habilitación: nuestro registro de a qué tiene acceso su cuenta. Sync es gratuito para todas las cuentas y ya no depende de este registro.
• Datos Personales: cualquier información relativa a una persona identificada o identificable.
• Datos Personales Sensibles: un subconjunto de los Datos Personales que recibe una protección reforzada conforme al artículo 9 del RGPD, como los datos relativos a la salud.
• Proveedor de Autenticación: Apple, Google, o nuestro inicio de sesión por correo electrónico y contraseña (proporcionado por Supabase).
• Datos de Sync: los datos por aplicación que su cuenta mantiene en nuestros servidores para una aplicación en la que ha activado Sync.
• Consentimiento de Sync: su decisión de activar Sync para una aplicación concreta, registrada en nuestros servidores junto con la fecha y hora y la versión de esta política vigente en ese momento.

4. Qué Datos Recopila su sapplify Account

Su sapplify Account contiene nueve categorías de datos en nuestros servidores.

Identidad y perfil

• Dirección de correo electrónico (siempre obligatoria)
• Nombre para mostrar (opcional)
• Identificadores del proveedor de autenticación (identificador de usuario de Iniciar sesión con Apple, ID de sujeto de Iniciar sesión con Google) cuando utiliza esos proveedores
• El idioma configurado en su dispositivo en el momento de crear su cuenta, que se conserva junto con su registro de autenticación y se utiliza únicamente para elegir el idioma de los correos electrónicos de la cuenta, como la confirmación y el restablecimiento de contraseña. Las cuentas creadas con Iniciar sesión con Apple o Iniciar sesión con Google no incluyen este dato, y sus correos electrónicos de cuenta se envían en inglés.
• Marcas de tiempo de creación de la cuenta y de la última actualización

Autenticación y datos de sesión

• Contraseñas con hash (gestionadas por Supabase Auth; nunca vemos el texto sin cifrar)
• Tokens de sesión activos (JWT) emitidos a sus dispositivos con la sesión iniciada
• Marcas de tiempo de los eventos de inicio de sesión y direcciones IP, retenidas de forma transitoria por Supabase Auth para investigaciones de seguridad

Datos de sincronización entre aplicaciones

Si ha activado sapplify Sync para una aplicación mientras tenía la sesión iniciada, esa aplicación carga los datos de esa aplicación en nuestros servidores. Cada aplicación de sapplify describe la forma exacta de sus datos en su propia Política de Privacidad:

• sWeight: entradas de peso y medidas corporales
• sCycle: eventos del ciclo
• sMoment: entradas de estado de ánimo, diario y respiración
• sLists: listas y elementos de listas
• sTrain: sesiones de entrenamiento y ejercicios
• sBudget: entradas presupuestarias
• sDiary: su intención y reflexión diarias, los momentos que registra dentro de cada día (texto, fotos y notas de voz) y, si invita a una, la persona de confianza con la que comparte, incluida la dirección de correo electrónico que utilizó para invitarla
• sDoku: el progreso de los puzles, los ajustes del juego y sus registros de resolución (dificultad, tiempo empleado, pistas y errores utilizados)
• Palate: las comidas que registra con sus etiquetas, y cómo se sintió después (energía, estado de ánimo, digestión)

Solo tiene datos en nuestros servidores para una aplicación en la que haya activado Sync. Iniciar sesión no es suficiente por sí solo. Las aplicaciones en las que nunca ha activado Sync, y las aplicaciones en las que nunca ha iniciado sesión, no contienen datos de su cuenta.

Registros de consentimiento de Sync

Cuando activa o desactiva Sync para una aplicación, registramos la decisión en sí, de modo que podamos demostrar, si se nos solicita, que sus datos solo se sincronizaron con su consentimiento. Para cada aplicación almacenamos si Sync está activado, cuándo lo activó, la versión de esta política vigente en ese momento, si eligió desde el aviso de inicio de sesión o desde la pantalla de la cuenta y, si desactivó Sync, cuándo lo hizo y la fecha en la que está prevista la eliminación de la copia de esa aplicación en el servidor. También mantenemos un registro de solo anexión de estos cambios, que incluye la cadena de user-agent enviada por la aplicación que realiza la solicitud. Las marcas de tiempo y la versión de la política las establece nuestro servidor, y no se aceptan desde su dispositivo, porque un valor proporcionado por su propio dispositivo no constituiría una prueba.

Registros de compras y habilitación

sapplify Sync es gratuito y nunca se factura. Estos registros corresponden a las compras Pro por aplicación que realiza dentro de cada aplicación individual.

• El estado de su habilitación para las compras vinculadas a su cuenta
• La tienda a través de la cual realizó la compra (Apple App Store, Google Play) y el identificador del producto en la tienda
• Los metadatos de validación de recibos devueltos por Apple y Google, utilizados para confirmar que la compra es auténtica
• Los eventos del ciclo de vida de la compra recibidos de las Notificaciones de servidor de Apple App Store y las Notificaciones de desarrollador en tiempo real de Google

Informes de errores y fallos

Cuando una aplicación de sapplify encuentra un error o falla, nos envía un informe para que podamos solucionarlo: la aplicación y su versión, la plataforma, un identificador de dispositivo, un identificador de sesión, la gravedad y el tipo de error, el mensaje de error, la traza de pila (stack trace) y el contexto técnico sobre lo que estaba haciendo la aplicación en ese momento. Mientras tiene la sesión iniciada, se adjunta el identificador de su cuenta. Las trazas de pila y el contexto pueden contener, de forma incidental, fragmentos de los datos que la aplicación estaba tratando en el momento del fallo, razón por la cual son las partes que conservamos durante el período más breve.

Los informes de errores siguen la misma regla de 30 días que los análisis de uso: transcurridos 30 días, el informe sale de nuestra base de datos activa, y lo único que conservamos para las estadísticas de producto a largo plazo es la clasificación: qué aplicación, qué versión, qué plataforma, la gravedad y el tipo de error. El identificador de la cuenta, la traza de pila y el contexto técnico se eliminan y no se conservan.

Análisis de uso

Cada aplicación informa de su uso a nuestros propios servidores en Irlanda: la aplicación y su versión, la plataforma, un identificador de dispositivo generado aleatoriamente, un identificador de sesión, y el nombre de cada evento junto con los valores asociados a él. Mientras tiene la sesión iniciada, el identificador de su cuenta se adjunta a esos eventos. No utilizamos ningún SDK de análisis de terceros, no se envía nada a ninguna red publicitaria, y estos registros se eliminan cuando elimina su cuenta.

Transcurridos 30 días, estas filas se trasladan de la base de datos activa a un archivo estadístico a largo plazo con el identificador de la cuenta eliminado, de modo que las cifras históricas de uso no pueden vincularse de nuevo a su cuenta.

Registro de aceptación legal

• Qué versión de qué documento legal de sapplify aceptó
• Marca de tiempo de la aceptación
• La aplicación de sapplify desde la que aceptó

Este registro es de solo anexión y se utiliza para demostrar, si se nos solicita, que aceptó las políticas vigentes en el momento en que se registró o volvió a iniciar sesión.

Datos de funciones de IA (condicional)

Si utiliza funciones de IA dentro de una aplicación de sapplify, el contenido de sus mensajes y las respuestas de la IA son tratados por Anthropic en nuestro nombre (véase Subencargados del tratamiento) y se almacenan en su cuenta para que la IA pueda recordar el contexto en preguntas de seguimiento. Ninguna aplicación con sapplify Sync utiliza funciones de IA en el momento de redactar este documento, pero el esquema forma parte de la base de datos de cuenta compartida.

Lo que sapplify Account NO recopila

• NO recopilamos su nombre real, su dirección postal ni ninguna identificación oficial.
• NO recopilamos los datos de su tarjeta de pago. Toda la facturación la gestionan Apple o Google.
• NO recopilamos la ubicación del dispositivo.
• NO gestionamos publicidad, redes publicitarias ni elaboración de perfiles de comportamiento entre aplicaciones.
• NO vendemos ni compartimos sus datos con anunciantes o intermediarios de datos.

5. Base Jurídica para el Tratamiento

Conforme al Reglamento General de Protección de Datos (RGPD) y a las leyes equivalentes, tratamos sus datos personales sobre las siguientes bases jurídicas:

Contrato (artículo 6(1)(b))

Necesitamos tratar la identidad de su cuenta, la autenticación, el perfil y el estado de su habilitación para prestarle la sapplify Account que ha solicitado. Sin este tratamiento, su cuenta no puede funcionar. Los datos de Sync no se tratan sobre esta base: véase Consentimiento más abajo.

Interés legítimo (artículo 6(1)(f))

• prevención del fraude y detección de abusos
• seguridad del servicio (detección de intrusiones, rotación de secretos)
• investigación de errores e incidentes
• conservación de registros de seguridad de corta duración
• el envío de una invitación para compartir a una dirección de correo electrónico que usted nos facilite, cuando una aplicación lo ofrezca (la persona de confianza de sDiary). Utilizamos esa dirección para enviar la invitación y gestionar el elemento compartido que usted configuró, y para nada más

Puede oponerse al tratamiento basado en el interés legítimo. Consulte la Sección 12 para saber cómo hacerlo.

Consentimiento (artículo 6(1)(a))

sapplify Sync funciona con su consentimiento, y ese consentimiento se otorga por aplicación. Los datos de una aplicación se copian a nuestros servidores solo después de que haya activado Sync en esa aplicación. Registramos esa decisión, junto con la fecha y hora y la versión de esta política vigente, tal como se describe en la Sección 4. Activar Sync en una aplicación no implica nada respecto de ninguna otra aplicación.

Otros tratamientos que se basan en su consentimiento: proporcionar un nombre para mostrar, optar por notificaciones opcionales y utilizar funciones de IA.

Retirada del consentimiento (artículo 7(3))

Puede retirar su consentimiento en cualquier momento, y retirarlo es tan sencillo como otorgarlo. Para Sync, desactívelo en la pantalla de la cuenta de esa aplicación: el mismo control con el que lo activó. La retirada no afecta a la licitud del tratamiento realizado antes de que la retirara. Cuando desactiva Sync para una aplicación, la copia de los datos de esa aplicación en el servidor se elimina 30 días después, y los datos de su dispositivo no se ven afectados. Véase la Sección 8.

Datos de categoría especial (artículo 9(2)(a))

Algunas aplicaciones de sapplify tratan datos de salud (por ejemplo, las entradas de peso de sWeight, los eventos de ciclo de sCycle, las entradas de estado de ánimo de sMoment). Activar Sync en una aplicación de este tipo constituye su consentimiento explícito a que esos datos de salud se traten en nuestros servidores con el fin de hacer una copia de seguridad de ellos y sincronizarlos entre sus dispositivos. Iniciar sesión por sí solo no otorga ese consentimiento, y puede retirarlo para una aplicación sin que ello afecte a ninguna otra.

Obligación legal (artículo 6(1)(c))

Podemos tratar y conservar datos cuando así lo exija la ley, por ejemplo, registros fiscales o respuestas a solicitudes legales de las autoridades.

Toma de decisiones automatizada y elaboración de perfiles

No utilizamos toma de decisiones automatizada ni elaboración de perfiles que produzcan efectos jurídicos sobre usted o que le afecten de modo similarmente significativo conforme al artículo 22 del RGPD. Las funciones de IA de las aplicaciones de sapplify ofrecen únicamente sugerencias informativas; no realizan acciones, no modifican sus datos ni toman decisiones en su nombre.

6. Subencargados del Tratamiento

Los siguientes subencargados del tratamiento tratan los datos de su sapplify Account en nuestro nombre en virtud de contratos escritos. Cada entrada enlaza con la política de privacidad propia de ese subencargado.

Le informaremos cuando añadamos o cambiemos subencargados del tratamiento. Los cambios materiales (un nuevo encargado, un cambio de función) activan un mecanismo de reaceptación la próxima vez que inicie sesión.

7. Residencia de los Datos y Transferencias Internacionales

Su base de datos de cuenta principal, que incluye el perfil, la habilitación y los datos de Sync, reside en la región de la Unión Europea de Supabase (Irlanda). Ahí es donde se encuentra en reposo la gran mayoría de ellos.

Otros dos lugares contienen datos, y preferimos nombrarlos en lugar de dar a entender una única ubicación:

• El portal web de sapplify Account está alojado por Vercel. Su renderizado en el servidor se ejecuta en la Unión Europea (Dublín), la misma región que la base de datos, de modo que las páginas que muestran los datos de su cuenta se generan dentro de la UE. Las solicitudes llegan a través de la red global perimetral (edge network) de Vercel, que conserva registros operativos de corta duración, incluidas las direcciones IP.
• Las filas de análisis de uso con más de 30 días de antigüedad se trasladan a un archivo estadístico sin conexión, alojado en equipos de la empresa en Eslovaquia, con el identificador de la cuenta eliminado antes de escribirse (véase la Sección 4).

Algunos subencargados del tratamiento operan a escala mundial. Cuando los datos salen de la UE para llegar a ellos, nos basamos en las Cláusulas Contractuales Tipo (CCT) aprobadas por la Comisión Europea como base jurídica para la transferencia.

• Apple y Google gestionan la autenticación y la facturación a escala mundial; la transferencia es necesaria para ejecutar el contrato que usted tiene con cada tienda.
• Resend tiene su sede en Estados Unidos; las transferencias están cubiertas por CCT.
• Anthropic (solo si utiliza funciones de IA) se encuentra en Estados Unidos; las transferencias están cubiertas por las CCT del anexo de tratamiento de datos de Anthropic.

8. Conservación de los Datos

El tiempo que conservamos sus datos depende de lo que suceda con su cuenta.

9. Seguridad

Nos tomamos la seguridad muy en serio, pero ningún servicio en línea está exento de riesgos. A continuación explicamos qué hacemos y dónde están los límites.

Qué hacemos

• Todo el tráfico de red entre sus dispositivos y nuestros servidores utiliza TLS 1.2 o superior.
• Los datos en reposo se cifran mediante AES-256 gestionado por Supabase.
• Las políticas de seguridad a nivel de fila de nuestra base de datos aíslan los datos de cada usuario, de modo que un usuario no puede leer las filas de otro usuario.
• Las claves de base de datos con rol de servicio se conservan únicamente en variables de entorno del lado del servidor y nunca se incluyen en las aplicaciones de sapplify.
• Todos los eventos de inicio de sesión, los eventos de compra, los cambios de consentimiento de Sync y los eventos de eliminación de cuenta se registran para investigaciones de seguridad.

Qué NO afirmamos

Qué puede hacer usted

• Elija una contraseña segura y única.
• Bloquee su dispositivo con PIN, contraseña o autenticación biométrica.
• Revoque la autorización OAuth de sapplify en su cuenta de Apple o Google si pierde un dispositivo.
• Cierre la sesión en los dispositivos que ya no utilice.

10. Notificación de Violaciones de Seguridad de los Datos

Si un incidente de seguridad expone datos personales que mantenemos sobre usted, esta sección describe cómo respondemos.

Qué podría verse afectado

Dado que la copia principal de los datos de su cuenta reside en nuestros servidores en la región de la UE de Supabase, un incidente del lado del servidor podría, en principio, exponer:

• su dirección de correo electrónico, los campos de su perfil y los identificadores del proveedor de autenticación;
• el contenido de sus datos sincronizados, para las aplicaciones de sapplify en las que haya activado Sync;
• sus registros de compras y habilitación;
• sus registros de consentimiento de Sync.

Lo siguiente no se almacena en nuestros servidores y, por lo tanto, no puede quedar expuesto por una violación de seguridad de nuestro lado:

• su contraseña (Supabase Auth solo conserva un hash);
• los datos de su tarjeta de pago (los conservan Apple o Google);
• los datos exclusivamente locales en dispositivos donde Sync no está activo.

Proceso de notificación

Si tenemos conocimiento de una violación de la seguridad de los datos personales en nuestros servidores o en uno de nuestros subencargados del tratamiento:

• Notificaremos a la Oficina de Protección de Datos Personales de Eslovaquia en el plazo de 72 horas desde que tengamos conocimiento de ello, conforme exige el artículo 33 del RGPD, salvo que sea improbable que la violación entrañe un riesgo para sus derechos.
• Si es probable que la violación entrañe un alto riesgo para sus derechos y libertades, se lo notificaremos directamente sin dilación indebida, conforme exige el artículo 34 del RGPD. La notificación se enviará a la dirección de correo electrónico de su sapplify Account.

La notificación le informará, en lenguaje claro, de: lo que ha sucedido, qué datos se han visto afectados, las consecuencias probables, qué hemos hecho al respecto y qué puede hacer para protegerse.

Qué puede hacer usted

• Cambie la contraseña de su sapplify Account si utiliza el inicio de sesión por correo electrónico y contraseña.
• Cierre la sesión en todos los dispositivos y vuelva a iniciarla para invalidar los tokens de sesión.
• Si le preocupa, elimine su sapplify Account (véase la Sección 13).

Hasta la fecha, no hemos sufrido ninguna violación de datos personales que afecte a los usuarios de sapplify Account.

11. Comunicación y Divulgación

No vendemos sus datos

• NO vendemos sus datos a nadie.
• NO compartimos sus datos con anunciantes, profesionales del marketing, intermediarios de datos ni plataformas de redes sociales.
• NO utilizamos sus datos para entrenar modelos de IA compartidos entre clientes.
• NO enviamos correos electrónicos de marketing o promocionales a través de su sapplify Account. Los únicos correos que enviamos son transaccionales (confirmación de registro, restablecimiento de contraseña, avisos de facturación).

Quién ve realmente sus datos

Únicamente los subencargados del tratamiento enumerados en la Sección 6, y solo para las funciones que se describen allí. Ningún otro tercero tiene acceso a los datos de su cuenta.

Comparticiones que usted mismo inicia

Algunas aplicaciones de sapplify le permiten compartir su propio contenido con una persona que usted elija. La persona de confianza de sDiary es el ejemplo actual: introduce la dirección de correo electrónico de alguien, le enviamos una invitación y, si la acepta, puede leer las entradas que usted haya elegido compartir.

Cuando hace esto, nos está pidiendo que tratemos la dirección de correo electrónico de esa persona. La utilizamos para enviar la invitación y para gestionar el elemento compartido que usted configuró, y para nada más. No la añadimos a ninguna lista de correo. Puede revocar un elemento compartido en cualquier momento desde la aplicación, y la propia invitación indica al destinatario quién le invitó y cómo contactar con nosotros. Comparta contenido únicamente con personas que deban verlo: una vez que alguien puede leer una entrada, no podemos hacer que deje de haberla visto.

Solicitudes legales y de las autoridades

Podemos divulgar datos si así lo exige una orden judicial válida, una ley o una solicitud de las autoridades que cumpla los estándares legales de Eslovaquia o de la Unión Europea. Le notificaremos cuando nos esté permitido hacerlo. A fecha de esta política, no hemos recibido ninguna solicitud de este tipo.

12. Sus Derechos

Usted tiene derechos exhaustivos sobre los datos de su cuenta. La lista exacta depende de dónde resida.

Derechos del RGPD (Unión Europea y Espacio Económico Europeo)

• Derecho de acceso (art. 15): solicitarnos qué datos personales mantenemos sobre usted.
• Derecho de rectificación (art. 16): obtener la corrección de datos inexactos.
• Derecho de supresión (art. 17): obtener la eliminación de sus datos. La forma más rápida es eliminar su sapplify Account desde cualquier aplicación de sapplify.
• Derecho a la limitación del tratamiento (art. 18): limitar cómo tratamos sus datos mientras se resuelve una disputa.
• Derecho a la portabilidad de los datos (art. 20): recibir sus datos en un formato legible por máquina. Véase la nota más abajo.
• Derecho de oposición (art. 21): oponerse al tratamiento basado en el interés legítimo.
• Derecho a retirar el consentimiento (art. 7): retirar el consentimiento en cualquier momento para el tratamiento que se base en el consentimiento.
• Derecho a presentar una reclamación: ante la Oficina de Protección de Datos Personales de Eslovaquia (véase la Sección 17) o ante su autoridad de control local.

Derechos del RGPD del Reino Unido (Reino Unido)

Los usuarios del Reino Unido tienen los mismos derechos que los usuarios de la UE conforme al RGPD del Reino Unido. Las reclamaciones pueden presentarse ante la Oficina del Comisionado de Información (ICO) en ico.org.uk.

Derechos CCPA y CPRA (California)

• Derecho a saber qué información personal recopilamos y cómo la utilizamos.
• Derecho a eliminar su información personal.
• Derecho a corregir información inexacta.
• Derecho a excluirse de la venta o la compartición. (No vendemos ni compartimos datos con fines de publicidad conductual entre contextos.)
• Derecho a la no discriminación por ejercer sus derechos.
• Derecho a limitar el uso de información personal sensible. Nuestra arquitectura local-first y la ausencia de usos secundarios satisfacen inherentemente este derecho respecto de los datos que mantenemos.

Derechos LGPD (Brasil)

Los usuarios brasileños tienen derechos equivalentes a los del RGPD, incluidos la confirmación, el acceso, la corrección, la anonimización, la eliminación, la portabilidad de los datos y la información sobre las comparticiones. Póngase en contacto con nosotros en privacy@sapplify.com para ejercerlos.

Cómo ejercer sus derechos

Para el acceso, la rectificación, la limitación, la oposición o cualquier otro derecho, envíe un correo electrónico a privacy@sapplify.com. Respondemos en el plazo de un mes, conforme exige el artículo 12(3) del RGPD. Cuando una solicitud sea compleja o haya presentado varias, podremos ampliar el plazo hasta dos meses adicionales, y se lo comunicaremos dentro del primer mes, indicándole los motivos. Nuestro objetivo es responder mucho antes de ese plazo.

13. Eliminación de su sapplify Account

Puede eliminar su sapplify Account desde cualquier aplicación de sapplify (Ajustes > Cuenta > Eliminar cuenta). Cuando confirme, eliminamos de inmediato y de forma permanente:

• el registro de su cuenta en nuestro sistema de autenticación,
• su perfil (nombre para mostrar, preferencia de idioma),
• todos los datos vinculados a su cuenta en cada esquema de aplicación de sapplify, para cada aplicación en la que haya activado Sync (sWeight, sCycle, sMoment, sLists, sTrain, sBudget, sDiary, sDoku, Palate),
• su registro de habilitación y el historial de eventos de compra,
• sus registros de consentimiento de Sync y su historial,
• su registro de aceptación legal.

Las copias de seguridad cifradas de nuestra base de datos caducan en un plazo de 7 días desde la eliminación. Transcurridos 7 días, no queda ninguna copia de sus datos en nuestros sistemas.

La eliminación de la cuenta es inmediata y no se ve afectada por el plazo de 30 días que se aplica cuando desactiva Sync para una sola aplicación (Sección 8). Eliminar su cuenta elimina de inmediato los datos de esa aplicación en el servidor, con independencia de si ya había una eliminación programada.

Consulte también nuestra guía pública de eliminación de cuenta para obtener instrucciones paso a paso.

14. Privacidad de los Menores

En las jurisdicciones en las que se aplique una edad mínima superior para el tratamiento de datos personales o de salud, se aplicará esa edad superior.

Si es usted padre, madre o tutor y cree que un menor de 16 años ha creado una sapplify Account, póngase en contacto con nosotros en privacy@sapplify.com y eliminaremos la cuenta.

15. Cookies y Seguimiento Web

Puede utilizar su sapplify Account en dos lugares, y se comportan de manera distinta.

Dentro de una aplicación de sapplify. El inicio de sesión se produce dentro de la propia aplicación. No se instala ninguna cookie en su dispositivo; la sesión se mantiene en el almacenamiento seguro propio de la aplicación.

En el portal web de la cuenta, en account.sapplify.com. Iniciar sesión ahí instala cookies estrictamente necesarias que mantienen su sesión para que permanezca conectado entre páginas. Las instalamos nosotros, no se utilizan para elaborar un perfil suyo, y no existen cookies publicitarias, de análisis ni de seguimiento entre sitios en el portal. Cerrar sesión o eliminar su cuenta borra la sesión; también puede borrarlas en su navegador en cualquier momento, lo que cierra su sesión.

El sitio web de marketing de sapplify (sapplify.com) dispone de su propia Política de Privacidad que cubre las cookies y el análisis en el propio sitio.

Control de Privacidad Global

Dado que el flujo de sapplify Account no instala cookies de seguimiento ni comparte datos para publicidad conductual entre contextos, no hay nada de lo que las señales de Control de Privacidad Global (GPC) o de "No Rastrear" (Do Not Track) puedan excluirse. Respetamos estas señales por defecto.

16. Cambios en esta Política

Es posible que actualicemos esta Política de Privacidad cuando cambien nuestras prácticas, cuando añadamos o eliminemos subencargados del tratamiento, o cuando la ley lo exija.

Cambios materiales

Los cambios materiales (un nuevo subencargado, un cambio en los flujos de datos, un cambio en la conservación) actualizan la versión de la política. La próxima vez que inicie sesión en cualquier aplicación de sapplify, se le pedirá que lea y vuelva a aceptar la política actualizada antes de continuar. Su aceptación se registra en el servidor.

Cambios no materiales

Las correcciones de erratas, los cambios de información de contacto y el reformateo se publican sin previo aviso, con una fecha de "Última actualización" actualizada en la parte superior de esta página.

Historial de versiones

Cada versión lleva su fecha. Las versiones anteriores están disponibles previa solicitud a privacy@sapplify.com.

17. Ley Aplicable y Autoridad de Control

Esta Política de Privacidad se rige por las leyes de la República Eslovaca, sin tener en cuenta los principios de conflicto de leyes.

Autoridad de control principal

Tenemos nuestra sede en Eslovaquia. Nuestra autoridad de control principal en materia de protección de datos es:

Urad na ochranu osobnych udajov Slovenskej republiky
(Oficina para la Protección de Datos Personales de la República Eslovaca)
Hranicna 12
820 07 Bratislava 27
Slovak Republic
Sitio web: dataprotection.gov.sk
Correo electrónico: statny.dozor@pdp.gov.sk

Los usuarios de la UE y del EEE también pueden presentar reclamaciones ante su autoridad de control local.

18. Contáctenos

Para consultas sobre esta Política de Privacidad o para ejercer cualquiera de los derechos descritos en la Sección 12:

Privacidad y protección de datos: privacy@sapplify.com
Consultas generales: contact@sapplify.com

Correo postal:
Anthony Eli Rasch - sapplify
PO Box 004
91501 Nove Mesto nad Vahom
Slovakia

Para las solicitudes de derechos del interesado vinculadas a su sapplify Account, incluya en su mensaje la dirección de correo electrónico de la cuenta, para que podamos verificar su identidad. Respondemos en el plazo de 30 días.