Política de privacidad

1. Responsable del tratamiento

El responsable del tratamiento en el sentido del Reglamento General de Protección de Datos (RGPD) y otras leyes de protección de datos aplicables es:

Gunnar Wolfgang Polte (AliveGuard)
Glasbläserhöfe 22
21035 Hamburg
Deutschland / Germany

Correo electrónico: support@aliveguard.app
Sitio web: https://aliveguard.app

2. Información general sobre el tratamiento de datos

Solo procesamos datos personales en la medida necesaria para ofrecer una aplicación funcional y nuestros servicios. El tratamiento se basa en una base jurídica o, cuando es necesario, en el consentimiento explícito del usuario.

3. Datos procesados en la aplicación

3.1 Cuenta y registro

El uso de AliveGuard requiere la creación de una cuenta. Recopilamos los siguientes datos:

• Dirección de correo electrónico
• Contraseña elegida por el usuario (almacenada de forma cifrada)
• Nombre para mostrar (opcional)

Base jurídica: art. 6, apartado 1, letra b) del RGPD (ejecución de un contrato).

3.2 Contactos de confianza

Los usuarios pueden añadir contactos de confianza a los que se avisará en caso de emergencia. Procesamos los siguientes datos:

• Nombre del contacto
• Número de teléfono (para notificaciones por SMS y WhatsApp)
• Dirección de correo electrónico del contacto

Cada vez que se añade o actualiza un contacto de confianza, este recibe automáticamente un correo electrónico de confirmación informándole de que sus datos están almacenados en AliveGuard. El correo incluye un enlace de exclusión que le permite retirar su consentimiento en cualquier momento.

Para las notificaciones por WhatsApp se requiere, además, el consentimiento propio y separado del contacto: AliveGuard le envía un enlace de confirmación por WhatsApp, y solo tras su confirmación empezará a recibir alertas por ese canal. Se almacenan el momento de la invitación, el momento de la confirmación (si se produce) y un token de confirmación.

Base jurídica: art. 6, apartado 1, letra a) del RGPD (consentimiento) y art. 6, apartado 1, letra b) del RGPD.

3.3 Datos de check-in

AliveGuard registra cuándo confirmó el usuario su último check-in. Esta marca de tiempo sirve exclusivamente a la función principal de la app: detectar si un usuario no se ha registrado dentro de un periodo definido.

No se recopilan perfiles de movimiento ni datos de ubicación.

Base jurídica: art. 6, apartado 1, letra b) del RGPD.

3.4 Notificaciones

En caso de emergencia, se avisa a los contactos de confianza por SMS, WhatsApp y/o correo electrónico. Utilizamos los siguientes proveedores externos:

• Twilio Inc. (envío de SMS y WhatsApp) – 101 Spear Street, Suite 500, San Francisco, CA 94105, EE. UU. Twilio está certificado bajo el Marco de Privacidad de Datos UE-EE. UU. – Política de privacidad de Twilio
• Meta Platforms Ireland Limited (operador de WhatsApp) – 4 Grand Canal Square, Grand Canal Harbour, Dublín 2, Irlanda. Dado que el envío por WhatsApp se realiza técnicamente a través del servicio WhatsApp Business, el número de teléfono y el contenido del mensaje también son tratados por Meta como parte de la entrega. – Política de privacidad de WhatsApp
• Twilio SendGrid (envío de correos electrónicos) – misma dirección que Twilio. – Política de privacidad de SendGrid
• Google Firebase Cloud Messaging (FCM) (notificaciones push al dispositivo del usuario) – Google Ireland Limited, Gordon House, Barrow Street, Dublín 4, Irlanda. Para entregar las notificaciones push, se transmite un token FCM específico del dispositivo a nuestro servidor, donde se almacena. – Política de privacidad de Firebase

Hemos suscrito acuerdos de tratamiento de datos (DPA) con Twilio, SendGrid y Google conforme al art. 28 del RGPD. Las transferencias de datos a EE. UU. se basan en las Cláusulas Contractuales Tipo (CCT) de la UE.

Base jurídica: art. 6, apartado 1, letra b) del RGPD.

3.5 Identificador anónimo del dispositivo

Para limitar el uso mensual (prevención de abusos), al primer inicio se genera un identificador de dispositivo anónimo (UUID) que se almacena en el llavero seguro del dispositivo. Este identificador sobrevive a una reinstalación de la app, de modo que la cuota mensual permanece vinculada al dispositivo.

• El identificador del dispositivo es una cadena generada aleatoriamente sin relación con tu identidad.
• Se almacena en nuestro servidor únicamente para la gestión de cuotas (número máximo de alertas al mes).
• No se comparte con redes publicitarias ni con otros terceros.
• Puede eliminarse de forma permanente borrando tu cuenta dentro de la app.

Base jurídica: art. 6, apartado 1, letra f) del RGPD (interés legítimo en la prevención de abusos).

4. Datos recopilados en este sitio web

4.1 Archivos de registro del servidor

Cuando visitas este sitio web, se almacenan automáticamente datos técnicos de acceso en archivos de registro del servidor, entre ellos:

• Dirección IP del dispositivo solicitante
• Fecha y hora del acceso
• URL solicitada
• Tipo y versión del navegador
• Sistema operativo
• Código de estado HTTP

Estos datos son técnicamente necesarios para el funcionamiento del sitio web y no se combinan con otras fuentes de datos. Periodo de conservación: 7 días.

Base jurídica: art. 6, apartado 1, letra f) del RGPD (interés legítimo en un funcionamiento seguro).

4.2 Contacto por correo electrónico

Si nos contactas por correo electrónico, procesamos tu dirección de correo electrónico y el contenido de tu mensaje para gestionar tu consulta.

Base jurídica: art. 6, apartado 1, letra f) del RGPD.

4.3 Medición de audiencia con Umami

Para entender cómo se utiliza este sitio web, usamos el servicio de análisis Umami Cloud (umami.is). Umami no utiliza cookies ni almacena direcciones IP. Solo se registra lo siguiente:

• Página visitada
• Sitio web de procedencia (p. ej., un buscador o una red social)
• Navegador, sistema operativo y tipo de dispositivo
• Idioma del navegador
• País, deducido de la dirección IP
• Clics en los botones de descarga y en el botón de sonido del vídeo

Los datos solo se analizan de forma agregada, no permiten identificarte y se almacenan en servidores ubicados en la UE.

Base jurídica: art. 6, apartado 1, letra f) del RGPD (interés legítimo en mejorar este sitio web).

5. Periodos de conservación

Conservamos los datos personales solo durante el tiempo necesario para los fines descritos o conforme a las obligaciones legales. Tras la eliminación de tu cuenta, todos los datos personales se borrarán de forma permanente en un plazo de 30 días, salvo que existan obligaciones legales de conservación.

6. Tus derechos

En relación con tus datos personales, tienes los siguientes derechos:

• Derecho de acceso (art. 15 RGPD)
• Derecho de rectificación (art. 16 RGPD)
• Derecho de supresión (art. 17 RGPD)
• Derecho a la limitación del tratamiento (art. 18 RGPD)
• Derecho a la portabilidad de los datos (art. 20 RGPD)
• Derecho de oposición (art. 21 RGPD)
• Derecho a retirar el consentimiento (art. 7, apartado 3, RGPD)
• Derecho a presentar una reclamación ante una autoridad de control (art. 77 RGPD)

Para ejercer tus derechos, ponte en contacto con nosotros en: support@aliveguard.app

7. Seguridad de los datos

Aplicamos medidas técnicas y organizativas adecuadas para proteger tus datos contra la destrucción, pérdida o alteración accidental o ilícita, así como contra la divulgación o el acceso no autorizados. Todas las conexiones entre la aplicación, el servidor y el sitio web están cifradas en tránsito (TLS/HTTPS). Las contraseñas se almacenan exclusivamente como valores hash (bcrypt).

8. Sin decisiones automatizadas

No utilizamos procesos de toma de decisiones automatizada ni elaboración de perfiles en el sentido del art. 22 del RGPD.

9. Cambios en esta política de privacidad

Nos reservamos el derecho de actualizar esta política de privacidad para reflejar cambios en los requisitos legales o en nuestros servicios. La versión actual siempre está disponible en esta página.

10. Contacto

Si tienes alguna pregunta sobre la protección de datos, contáctanos en: support@aliveguard.app