Política de privacidad
Última actualización: 21 de octubre de 2026
Esta traducción se ofrece por comodidad. Si difiere de la versión en inglés, prevalece la versión en inglés en la medida permitida por la ley aplicable. Esto no afecta a tus derechos imperativos como consumidor.
Esta Política de privacidad explica cómo MoveShare recopila, usa, divulga, conserva y protege los datos personales cuando usas la app de MoveShare para iOS o Android, visitas moveshare.app, te unes a nuestra lista de espera o te pones en contacto con nosotros (en conjunto, el "Servicio"). También explica tus opciones y tus derechos de privacidad.
El responsable del tratamiento y los datos de contacto se identifican en la sección 15, más abajo.
1. Datos personales que recopilamos
A. Información de la cuenta y del perfil
- Información de autenticación: Un identificador de usuario de Firebase y la información que proporcionan Google o Apple cuando inicias sesión, como tu dirección de correo electrónico, tu nombre visible y tu foto de perfil. Apple puede proporcionar algunos campos solo la primera vez que inicias sesión.
- Información del perfil: Tu nombre visible, tu foto de perfil, la fecha de creación de la cuenta y los cambios del perfil.
- Perfil público: Tu identificador de usuario, tu nombre visible, tu foto de perfil y la fecha de creación de la cuenta pueden mostrarse a otros usuarios autenticados para que puedan encontrarte y conectar contigo. Tu dirección de correo electrónico no se incluye en tu perfil público de MoveShare.
B. Información de salud y de entrenamientos
Si eliges conectar Apple Health o Android Health Connect, MoveShare primero muestra un aviso contextual sobre los datos de salud y te pide tu consentimiento explícito. Solo después de que selecciones "Continuar", MoveShare registra ese consentimiento y solicita el permiso separado del sistema operativo. Según el entrenamiento y la fuente, tratamos:
- Tipo o categoría de entrenamiento, hora de inicio y de fin, y duración;
- Calorías quemadas, distancia y desnivel, cuando estén disponibles;
- Fuente e identificador del entrenamiento de origen, utilizados para identificar el origen y evitar importaciones duplicadas; y
- Metadatos limitados del entrenamiento que pueda proporcionar la plataforma de salud, como el tipo de entrenamiento original o metadatos del entrenamiento relacionados con el tiempo.
MoveShare solicita acceso de lectura para la sincronización de entrenamientos y no escribe datos de salud de vuelta en Apple Health ni en Health Connect. No recibimos registros de salud de categorías que no hayas autorizado. En iOS, Apple limita lo que las apps pueden saber sobre un permiso de lectura denegado, por lo que una respuesta de autorización no siempre demuestra que una categoría concreta sea legible.
Los detalles de los entrenamientos candidatos se envían al servidor de MoveShare para que pueda aplicar tus reglas de Sincronización inteligente. Los entrenamientos que no coinciden con esas reglas no se almacenan ni se comparten automáticamente; los entrenamientos que coinciden se almacenan y se usan para las funciones descritas más abajo. Aun así, puedes elegir publicar tú mismo un entrenamiento individual que no coincida, y eso lo almacena de la misma manera.
Puedes elegir si la publicación automática de entrenamientos está activada y puedes limitar el comportamiento de publicación compatible en Ajustes. Revocar el permiso de MoveShare en Apple Health o en Health Connect detiene las lecturas futuras, pero por sí solo no elimina los entrenamientos ya importados en MoveShare. Por separado, puedes retirar tu consentimiento de datos de salud de MoveShare en la app, en Ajustes. La retirada detiene la sincronización de salud y elimina de forma permanente los entrenamientos de salud importados y sus registros del Feed y de Kudos, las entradas de actividad personal y de récords, y tu resultado de objetivo anterior, tu racha, tu recuperación y el estado del Protector de racha. Ese historial se elimina en su totalidad, incluido el progreso que obtuviste a partir de entrenamientos introducidos manualmente, en lugar de a partir de datos de salud. El progreso del objetivo activo se recalcula entonces a partir de cualquier entrenamiento manual que permanezca. Tu cuenta, tus amistades, tus participaciones en objetivos y los propios entrenamientos manuales permanecen. Los entrenamientos originales permanecen en Apple Health o en Health Connect; si más adelante das tu consentimiento y vuelves a conectar, los entrenamientos de origen elegibles pueden importarse de nuevo. También puedes eliminar entrenamientos individuales compatibles o tu cuenta.
C. Información social, de objetivos y de actividad
- Solicitudes de amistad, amistades, relaciones de la lista de amigos, invitaciones, canjes de invitaciones y marcas de tiempo relacionadas;
- Entrenamientos publicados en los Feeds de amigos, incluidos los detalles del entrenamiento descritos más arriba;
- Kudos, mensajes de ánimo seleccionados, empujones y actividad de notificaciones;
- Objetivos, incluidos los títulos, los modos, las categorías de entrenamiento, las metas, las zonas horarias, los participantes, el progreso, los resultados de ciclo, las rachas, los puntos y los Protectores de racha;
- Bloqueos y denuncias, incluido el motivo y cualquier detalle que añadas, el perfil, la foto, el objetivo o el entrenamiento denunciado, la superficie desde la que lo denunciaste, el estado de la denuncia, el resultado de la moderación, la información de entrega de la denuncia y logs limitados de protección, de prevención de abusos y de seguridad; y
- Ajustes y preferencias, incluidas las elecciones de publicación de entrenamientos y el estado de las notificaciones.
D. Compras y derechos
Si usas MoveShare Pro, tratamos el estado de la suscripción y la información de derechos, como el producto, la tienda, el entorno, el tipo de período de facturación, el estado de activación y la hora de vencimiento. Apple App Store o Google Play tratan los datos de tu pago; MoveShare no recibe los datos completos de tu tarjeta ni de tu cuenta bancaria. RevenueCat nos ayuda a verificar las compras y el acceso a la suscripción, y nos envía registros de eventos de compra.
El Acceso anticipado para Android (Android Early Access) no es una compra ni una suscripción. Si lo activas o lo usas, tratamos su estado de activación, la fuente de acceso y si la solicitud se verificó como procedente de nuestra app oficial de Android. Usamos esta información para determinar la elegibilidad promocional, aplicar límites de elegibilidad, prevenir el uso indebido y proteger la seguridad del Servicio.
E. Notificaciones, dispositivo y datos locales de la app
- Tokens de notificaciones push, identificador del dispositivo, plataforma, tipo de notificación, información relacionada con la entrega, estado de lectura y eventos de apertura de notificaciones;
- Información del dispositivo y de la app, como el sistema operativo, la versión de la app, el idioma y la configuración técnica; y
- Atestación de la app de Android: Para el Acceso anticipado para Android, usamos los servicios de integridad de la app y del dispositivo de Google para verificar que una solicitud procede de nuestra app oficial de Android. Recibimos el resultado de la verificación en lugar de tu evaluación de integridad subyacente completa, y lo usamos para la seguridad, la prevención de abusos y la elegibilidad promocional en Android.
- Información almacenada localmente en tu dispositivo, como el estado de autenticación, el estado de autorización de salud, los puntos de control de la sincronización de entrenamientos, las preferencias, la atribución de invitaciones y las instantáneas de widgets. Parte de la información local puede permanecer hasta que cierres sesión, borres los datos de la app o desinstales la app.
F. Analítica del producto móvil
Usamos Amplitude en la app móvil para entender la incorporación, el uso de las funciones, las invitaciones, la adopción de objetivos y la retención. Amplitude puede recibir un identificador de dispositivo seudónimo antes del inicio de sesión y tu identificador de usuario de Firebase después del inicio de sesión, junto con los nombres de los eventos, las marcas de tiempo, la información de la sesión, la plataforma, la versión de la app y propiedades de evento estrictamente limitadas.
Configuramos Amplitude para que no recopile identificadores de publicidad, operador, App Set ID, IDFV, propiedades derivadas de la IP, fabricante del dispositivo ni modelo del dispositivo. Podemos registrar si se vio la pantalla de configuración de salud, si se inició la conexión, si se omitió la configuración, si la configuración se completó o si la configuración no se completó. En Android, completar significa que el acceso requerido estaba disponible después de la solicitud. En iOS, completar la llamada de autorización no demuestra el acceso de lectura. No enviamos a Amplitude un desglose de concesión o denegación por cada permiso, los tipos de datos de salud solicitados, nombres, direcciones de correo electrónico, fotos de perfil, mensajes, títulos de objetivos, códigos de invitación, identificadores de amigos, resultados de la sincronización de entrenamientos, atributos del entrenamiento, nombres de la fuente de salud, cantidades exactas del entrenamiento ni valores de salud en bruto. Session Replay está desactivado.
También creamos un conjunto de datos de analítica del servidor con minimización de datos personales en Google BigQuery a partir de nuestra base de datos operativa. Las filas a nivel de usuario y las medidas a nivel de servicio se limitan a actividad del producto no relacionada con la salud, como la configuración de la cuenta, las amistades, las invitaciones, las acciones de objetivos, los ánimos, la retención y los cambios de derechos de suscripción. Los entrenamientos individuales, los atributos del entrenamiento, el estado de la conexión de salud y los resultados de ciclos de objetivos a nivel de usuario no se usan para este conjunto de datos de analítica. Se reconstruye a diario, en lugar de ser una copia de los eventos en bruto de Amplitude.
G. Diagnósticos y seguridad
Usamos Sentry para detectar cierres inesperados, errores, cuelgues de la app y problemas operativos. Los informes de diagnóstico pueden incluir trazas de pila, mensajes de error, logs de advertencia o de error, detalles de la app y del sistema operativo, dirección IP, contexto de la pantalla o de la operación, e identificadores pertinentes de la cuenta, del entrenamiento o del objetivo. No incluimos de forma intencionada registros de salud en bruto ni contenido escrito por el usuario en el contexto de diagnóstico, pero un error inesperado a veces puede contener información enviada al Servicio o devuelta por él.
H. Sitio web, lista de espera y comunicaciones
- Lista de espera y correo electrónico: Tu dirección de correo electrónico, un nombre opcional, la preferencia de suscripción e información de entrega, como si un mensaje rebotó.
- Soporte: Tus datos de contacto, el contenido de tu mensaje, los archivos adjuntos que envías y la información necesaria para responder.
- Analítica del sitio web: De forma predeterminada, Amplitude recibe estadísticas por visita mediante un identificador aleatorio temporal conservado en la memoria de la página. Este identificador es seudónimo en lugar de anónimo: vincula los eventos de una visita en una pestaña, y se sustituye cuando recargas o abres una pestaña nueva. Con él enviamos información de la sesión, marcas de tiempo, rutas de páginas públicas aprobadas, una categoría de referencia aproximada (como Google, ChatGPT o directo) y acciones de descarga del App Store o de la lista de espera de Android. Si seleccionas "Aceptar", conservamos ese identificador, con el estado de la sesión, en el almacenamiento local de tu navegador para que las visitas de regreso puedan reconocerse. También enviamos un contexto aproximado del dispositivo derivado en tu navegador: tipo de dispositivo (móvil, tableta o escritorio), sistema operativo (como iOS, Android o Windows) y familia del navegador (como Safari o Chrome), junto con el idioma del navegador. Las versiones del sistema operativo y del navegador, los modelos de dispositivo y tu cadena completa de user-agent quedan excluidos de los datos del evento. Como en cualquier solicitud web, la carga llega a los servidores de Amplitude desde tu dirección IP y lleva la cabecera User-Agent estándar de tu navegador; no enviamos una dirección IP ni una ubicación con los eventos, y ninguna se almacena con ellos. También excluimos las URL completas, las cadenas de consulta, las direcciones de correo electrónico, los identificadores privados de perfil o de invitación y los datos de entrenamientos. La actividad del sitio web no se vincula a tu cuenta móvil con la sesión iniciada. No se usan Autocapture, la configuración remota, los diagnósticos del SDK ni Session Replay.
- Preferencia de analítica: Cuando haces una elección en el banner de analítica, esa elección se guarda en el almacenamiento local de tu navegador para que el sitio web pueda recordarla o, si no se puede escribir en el almacenamiento local, en una cookie de preferencia de primera parte (
moveshare_analytics_choice, conservada durante un año).
2. Cómo recopilamos los datos
Recopilamos datos personales:
- Directamente de ti cuando creas o editas un perfil, configuras el uso compartido, creas o te unes a un objetivo, te pones en contacto con nosotros o te unes a la lista de espera;
- De tu dispositivo y de Apple Health o Health Connect cuando eliges conectar una fuente de salud y concedes el permiso;
- De Google o Apple cuando te autenticas;
- De Apple App Store, Google Play y RevenueCat en relación con las compras y los derechos;
- De Firebase App Check y Google Play Integrity cuando la app de Android solicita una atestación para el Acceso anticipado para Android;
- De otros usuarios cuando te invitan, conectan contigo, te añaden a un objetivo o interactúan con tu actividad compartida; y
- Automáticamente de la app, del backend y del sitio web cuando usas el Servicio.
3. Por qué usamos los datos personales y nuestras bases jurídicas
Cuando se aplican el GDPR (RGPD) o el UK GDPR, nos basamos en las siguientes bases jurídicas:
- Prestar el Servicio y ejecutar nuestro contrato: Crear y autenticar tu cuenta; importar entrenamientos a petición tuya; operar perfiles, Feeds, amigos, objetivos, invitaciones, notificaciones, soporte y acceso a la suscripción; y hacer cumplir los Términos del servicio.
Base jurídica: artículo 6.1.b del RGPD, ejecución de un contrato o pasos que solicitas antes de celebrar uno. - Tratar información de entrenamientos relacionada con la salud: Leer y tratar datos de entrenamientos después de que aceptes de forma deliberada el consentimiento de datos de salud de MoveShare y, por separado, concedas el permiso solicitado de Apple Health o de Health Connect, para importar entrenamientos y ofrecer progreso, Feed, objetivos, uso compartido y funciones relacionadas.
Base jurídica: artículo 6.1.a del RGPD y, cuando la información del entrenamiento sea datos de salud de categoría especial, consentimiento explícito conforme al artículo 9.2.a del RGPD. Puedes retirar este consentimiento en cualquier momento en los Ajustes de MoveShare, sin que ello afecte al tratamiento lícito anterior. - Mantener MoveShare seguro y fiable: Prevenir el abuso y el fraude, aplicar bloqueos y reglas de visibilidad entre pares, revisar denuncias y pruebas, verificar las solicitudes de la app oficial de Android, determinar la elegibilidad para el Acceso anticipado para Android, proteger las cuentas, mantener logs, diagnosticar fallos, hacer cumplir los Términos y defender reclamaciones legales.
Base jurídica: artículo 6.1.f del RGPD, nuestros intereses legítimos en operar un servicio seguro y fiable, y artículo 6.1.c del RGPD cuando el tratamiento sea legalmente exigido. - Entender y mejorar el producto móvil: Usar eventos del producto no relacionados con la salud, con minimización de datos personales, y medidas a nivel de servicio no relacionadas con la salud, para entender la incorporación, el rendimiento de las funciones, la retención y la calidad técnica.
Base jurídica: artículo 6.1.f del RGPD, nuestros intereses legítimos en mejorar el Servicio, con sujeción a tu derecho de oposición; y el consentimiento cuando la ley aplicable de acceso al dispositivo lo exija. - Estadísticas del sitio web por visita: Contar las visitas a páginas públicas y las acciones de descarga o de lista de espera con un identificador temporal conservado en la memoria de la página, sin cookies ni identificadores almacenados, para entender qué páginas y fuentes llevan a las personas a descargar MoveShare o a unirse a la lista de espera.
Base jurídica: artículo 6.1.f del RGPD, nuestro interés legítimo en una medición de audiencia estrictamente limitada de nuestro propio sitio web. Amplitude trata estos datos por nosotros como nuestro encargado del tratamiento en su zona de datos de la UE. Los eventos del sitio web se almacenan en el mismo proyecto de Amplitude que nuestra analítica de la app móvil, pero se mantienen separados: usan su propio identificador de navegador, no llevan ningún identificador de cuenta ni de usuario, se etiquetan como eventos del sitio web y no se vinculan a usuarios ni a dispositivos de la app. No los usamos para publicidad, elaboración de perfiles ni para seguirte en otros sitios web. Puedes oponerte en cualquier momento seleccionando "Desactivar toda la analítica del sitio web" en Configuración de cookies; también tratamos una señal del navegador de Global Privacy Control o de Do Not Track como una oposición. - Analítica del sitio web para visitas de regreso: Almacenar un identificador en tu navegador para que los mismos eventos del sitio web puedan reconocer las visitas de regreso.
Base jurídica: artículo 6.1.a del RGPD, consentimiento, que das al seleccionar "Aceptar". Puedes retirarlo en cualquier momento en Configuración de cookies, sin que ello afecte al tratamiento anterior. - Lista de espera y actualizaciones opcionales del producto: Gestionar tu suscripción y enviar las comunicaciones que solicitaste.
Base jurídica: artículo 6.1.a del RGPD, consentimiento. Puedes darte de baja en cualquier momento. - Compras, contabilidad y cumplimiento: Confirmar derechos, conservar registros de transacciones y cumplir los requisitos fiscales, contables, de protección del consumidor y de las autoridades legítimas.
Base jurídica: artículo 6.1.b del RGPD, artículo 6.1.c del RGPD y nuestros intereses legítimos conforme al artículo 6.1.f del RGPD.
4. Cómo es visible la información para otros usuarios
- Los usuarios autenticados pueden encontrar tu perfil público usando tu nombre visible.
- Tus amigos aceptados pueden ver tu lista de amigos actual en la app. Esto puede incluir el nombre que se muestra y la foto de perfil de cada amigo de la lista. El acceso a la lista de amigos está limitado por las reglas de amistad y de bloqueo, y no se puede buscar de forma pública.
- Tus amigos pueden ver los entrenamientos que publicas, incluido el tipo de entrenamiento, el horario, la duración, las calorías, la distancia, la fuente, los metadatos disponibles y los Kudos asociados a ese entrenamiento.
- Los participantes de un objetivo pueden ver los detalles del objetivo, los participantes, los entrenamientos pertinentes, el progreso, los resultados, las rachas y la actividad de ánimo.
- El bloqueo filtra el acceso futuro entre las dos personas implicadas: el nombre, el avatar, la actividad, el progreso y la contribución a los totales compartidos de cada persona quedan ocultos para la otra, mientras que los demás participantes de un objetivo compartido no se ven afectados. Un bloqueo también puede cancelar un objetivo de grupo que compartes.
- Quien crea un objetivo de grupo conserva una vista limitada de gestión de miembros, de modo que una participación bloqueada todavía pueda eliminarse. Un miembro a quien bloqueó quien crea el objetivo puede seguir visible allí por el nombre y el avatar; quien crea el objetivo y ha sido bloqueado solo ve un miembro no disponible, y no se le dice quién inició el bloqueo. Esa vista no expone el progreso, los entrenamientos ni la actividad de la persona bloqueada.
- Las personas que reciben un enlace de invitación pueden ver la vista previa de la invitación necesaria para decidir si se unen. Los destinatarios pueden reenviar los enlaces, así que compártelos con cuidado.
- Eliminar una amistad, bloquear, o abandonar o poner fin a un objetivo cambia el acceso futuro, pero no puede borrar la información que alguien ya vio, guardó o compartió fuera de MoveShare.
5. Proveedores de servicios y destinatarios de los datos
No vendemos datos personales ni usamos información de salud para publicidad. Divulgamos datos personales solo en la medida necesaria para operar el Servicio, como se describe a continuación:
- Google Firebase: Autenticación, mensajería push y verificación de la integridad de la app de Android.
- Google Cloud: Alojamiento del backend, almacenamiento de objetos para fotos de perfil, procesamiento de tareas, programación y analítica de BigQuery con minimización de datos personales en la UE.
- Alojamiento gestionado de bases de datos: Almacena registros de cuentas, de entrenamientos, sociales, de objetivos, de derechos de suscripción y del servicio en una región europea.
- Amplitude: Analítica del producto móvil y analítica del sitio web en su zona de datos de la UE.
- Sentry: Diagnósticos móviles de cierres inesperados, errores, logs y rendimiento.
- RevenueCat: Verificación de compras, estado de la suscripción, pantallas de pago y gestión de derechos.
- Apple y Google: Inicio de sesión, acceso a la plataforma de salud, distribución de la app, compras dentro de la app, gestión de suscripciones, servicios del sistema operativo y —en Android— comprobaciones de integridad de la app de Play Integrity.
- Resend: Entrega de correos de la lista de espera, de bienvenida, de notificación de denuncias y de otros tipos. Las denuncias pueden ser consultadas por el personal autorizado de soporte o de moderación de MoveShare y por proveedores de servicios que actúan conforme a nuestras instrucciones.
Estos proveedores tratan datos conforme a sus propias condiciones de privacidad y, cuando actúan por nuestra cuenta, conforme a obligaciones contractuales de protección de datos. Puedes consultar la información de privacidad publicada por Google, Apple, Amplitude, Sentry, RevenueCat y Resend.
También podemos divulgar información cuando sea razonablemente necesario para cumplir la ley o una solicitud legal válida, proteger a una persona o al Servicio, investigar abusos, entablar o defender reclamaciones legales, o completar una fusión, una financiación, una reorganización o una venta. Si cambia la titularidad, exigiremos al destinatario que trate los datos personales de forma coherente con la ley aplicable y con esta Política.
6. Transferencias internacionales de datos
Seleccionamos regiones europeas para los servicios de nuestro backend principal, de Amplitude, de PostgreSQL y de BigQuery, cuando están disponibles. Algunos proveedores y algunas operaciones de soporte pueden, no obstante, tratar datos en el Reino Unido, los Estados Unidos u otros países. Cuando los datos personales se transfieren fuera del EEE, nos basamos en una decisión de adecuación, en el Marco de Privacidad de Datos UE-EE. UU. cuando sea aplicable, en las Cláusulas contractuales tipo de la Comisión Europea o en otro mecanismo lícito de transferencia, junto con garantías complementarias cuando se exijan.
7. Cookies y opciones de analítica del sitio web
Nuestro sitio web no usa cookies para la analítica. De forma predeterminada, incluso antes de que hagas una elección y después de que selecciones "Rechazar", ejecutamos Amplitude en su zona de datos de la UE en un modo por visita con un identificador aleatorio temporal: el identificador se crea en la memoria de la pestaña abierta, sobrevive a la navegación entre páginas de esa pestaña y se descarta cuando recargas, cierras la pestaña o abres el sitio en una pestaña nueva. Salvo para recordar tu elección de analítica una vez que la haces, en este modo el código de analítica no escribe nada en cookies, almacenamiento local, almacenamiento de sesión ni IndexedDB, y los eventos no enviados se conservan solo en memoria.
Si seleccionas "Aceptar", conservamos el identificador de la visita actual y lo almacenamos con un estado de sesión renovable de 30 minutos en el almacenamiento local de tu navegador, para que las visitas posteriores puedan reconocerse. Ese identificador almacenado caduca 13 meses después de su creación; entonces lo eliminamos y volvemos a pedirte tu elección. Si más adelante seleccionas "Rechazar", eliminamos esos identificadores almacenados y volvemos a las estadísticas por visita con un identificador temporal nuevo. No activamos el seguimiento publicitario ni Session Replay.
Para desactivar toda la analítica del sitio web, incluidas las estadísticas por visita, abre Configuración de cookies y selecciona "Desactivar toda la analítica del sitio web". Guardamos esa elección en el almacenamiento local (o en una cookie de preferencia de primera parte si no se puede escribir en el almacenamiento local), dejamos de enviar de inmediato, descartamos los eventos que no se han enviado, cancelamos las solicitudes pendientes y eliminamos los identificadores de analítica almacenados. Si tu navegador envía una señal de Global Privacy Control o de Do Not Track, no ejecutamos ninguna analítica del sitio web. Las elecciones hechas en una pestaña llegan de inmediato a las demás pestañas abiertas cuando el navegador lo admite y, en caso contrario, cuando vuelves a esa pestaña. Los eventos ya entregados no se eliminan con carácter retroactivo.
8. Opciones de analítica móvil
Puedes oponerte a la analítica del producto móvil poniéndote en contacto con nosotros en hello@moveshare.app. Cuando la ley aplicable exija el consentimiento para la analítica móvil, ofreceremos la elección exigida antes de recopilar analítica no esencial.
Cuando comienza la eliminación de la cuenta en la app, MoveShare detiene la recopilación de Amplitude en ese dispositivo sobre la base del mejor esfuerzo, desvincula la identidad de la cuenta y envía una solicitud de eliminación duradera desde nuestro backend. Las eliminaciones iniciadas fuera de la app también se envían mediante el proceso del backend.
9. Conservación y eliminación de datos
Conservamos los datos personales solo durante el tiempo necesario para los fines descritos más arriba, lo que incluye prestar el Servicio, cumplir obligaciones legales, resolver disputas, prevenir abusos y mantener la seguridad. El período depende de los datos:
- Datos de la cuenta, de entrenamientos y sociales: Por lo general se conservan mientras tu cuenta está activa. Puedes eliminar entrenamientos individuales compatibles. Retirar el consentimiento de datos de salud elimina de la base de datos operativa los entrenamientos de salud importados y los registros de objetivos, de rachas, de recuperación y de Protectores de racha descritos en la Sección 1.B, y conserva la cuenta, las amistades, las participaciones en objetivos y los entrenamientos manuales. Pueden quedar temporalmente copias residuales limitadas en copias de seguridad protegidas hasta que se sobrescriban conforme a los ciclos normales de conservación. La eliminación de la cuenta elimina la cuenta operativa de PostgreSQL y los registros asociados mediante las reglas de eliminación de la base de datos.
- Fotos de perfil y autenticación: Solicitamos la eliminación de las fotos de perfil almacenadas y de la cuenta de autenticación de Firebase cuando se elimina tu cuenta de MoveShare.
- Amplitude: La eliminación de la cuenta envía una solicitud asíncrona de eliminación del usuario. Amplitude indica que la finalización puede tardar hasta 30 días.
- Analítica de la app móvil en Amplitude: Amplitude elimina los eventos de analítica de la app móvil 25 meses después de la recopilación. Eliminar tu cuenta sigue activando la solicitud de eliminación anterior descrita más arriba.
- BigQuery: La tabla de analítica se reconstruye cada día a partir de los datos operativos actuales. Una cuenta eliminada se omite en la siguiente reconstrucción correcta, de modo que sus filas anteriores exportadas no relacionadas con la salud desaparecen y las medidas a nivel de servicio no relacionadas con la salud se recalculan sin su contribución.
- Registros de compras y de webhooks: Algunos registros de eventos de compra y de auditoría de RevenueCat pueden conservarse después de la eliminación de la cuenta cuando sean necesarios para la integridad de las transacciones, la prevención del fraude, la contabilidad, los impuestos, las obligaciones legales o la gestión de disputas. Quedan excluidos de la analítica reconstruida una vez que la cuenta de usuario ya no existe.
- Acceso anticipado para Android: El derecho promocional por lo general se conserva mientras tu cuenta está activa y la promoción sigue disponible. Los resultados de la verificación y los logs de seguridad relacionados pueden conservarse durante un período limitado necesario para hacer cumplir la elegibilidad, investigar abusos y proteger el Servicio.
- Analítica del sitio web: Amplitude elimina los eventos del sitio web 25 meses después de la recopilación. En tu navegador, el identificador temporal dura solo la visita de la pestaña abierta; el identificador almacenado después de que selecciones "Aceptar" caduca 13 meses después de su creación, o antes si rechazas, te excluyes de la analítica o borras el almacenamiento de tu navegador. Los eventos del sitio web usan un identificador de navegador en lugar de la identidad de tu cuenta móvil, así que eliminar una cuenta de la app no identifica automáticamente los eventos del sitio web. Ponte en contacto con nosotros para recibir ayuda con la eliminación de la analítica del sitio web.
- Lista de espera y marketing: Se conservan hasta que te das de baja, retiras el consentimiento o solicitas la eliminación, salvo un registro mínimo de supresión cuando sea necesario para respetar una exclusión.
- Bloqueos: Se conservan mientras sea necesario para hacer cumplir el bloqueo y evitar el contacto no deseado. La fila del bloqueo activo se elimina cuando se elimina la cuenta pertinente; puede permanecer una referencia mínima en una denuncia o en un registro de seguridad cuando sea necesario para la protección, la prevención de abusos o fines legales.
- Denuncias, pruebas, resultados de la moderación y metadatos de entrega: Se conservan mientras sea necesario para la revisión, la seguridad y la prevención de abusos, las apelaciones, las disputas, las obligaciones legales, los incidentes de seguridad o la conciliación del soporte; una denuncia no tiene un período de conservación fijo. El estado de la entrega, los recuentos de intentos y el último error de entrega permanecen con la denuncia para ese fin. Los registros cerrados se revisan para su eliminación o minimización como parte del proceso manual de moderación. Si quien denuncia elimina su cuenta, la denuncia puede permanecer con la referencia de quien denuncia eliminada o anonimizada; eliminar la cuenta denunciada no elimina automáticamente una denuncia, sus pruebas, su historial de entrega ni su historial de moderación.
- Registros de soporte, de diagnóstico y de seguridad: Se conservan durante un período limitado según la necesidad operativa, de seguridad y legal y según la configuración del proveedor correspondiente. Pueden permanecer registros limitados de protección y legales después de la eliminación de la cuenta cuando se requieran para estos fines.
La eliminación de la cuenta no elimina los registros originales de entrenamientos de Apple Health o de Health Connect, no cancela una suscripción del App Store o de Google Play, ni borra las copias que otro usuario haya guardado fuera de MoveShare. Pueden quedar temporalmente copias residuales limitadas en copias de seguridad protegidas hasta que se sobrescriban conforme a los ciclos normales de conservación, o durante más tiempo cuando la ley exija su conservación.
Puedes solicitar la eliminación de la cuenta en la app, en Ajustes. También puedes ponerte en contacto con nosotros si no puedes acceder a la app. Los pasos de eliminación externos pueden ser asíncronos; en particular, la eliminación asociada a la cuenta en Amplitude puede tardar hasta 30 días. Los registros limitados de transacciones, de seguridad, de soporte y de copias de seguridad descritos más arriba pueden permanecer durante sus períodos de conservación aplicables.
10. Tus derechos de privacidad
Según el lugar donde vivas, puedes tener derechos de acceso, rectificación, eliminación o recepción de una copia portátil de tus datos personales; de limitación del tratamiento o de oposición a él; y de retirada del consentimiento. También puedes tener derecho a recurrir nuestra respuesta o a presentar una reclamación ante una autoridad de protección de datos.
Retirar el consentimiento no afecta al tratamiento que era lícito antes de la retirada. Parte de la información es necesaria para ofrecer una cuenta o una función concreta; si no la proporcionas o nos pides que la eliminemos, es posible que esa función deje de funcionar.
Para ejercer un derecho, escribe a hello@moveshare.app. Es posible que necesitemos verificar tu identidad antes de completar la solicitud. Responderemos dentro del plazo exigido por la ley aplicable.
Si estás en los Países Bajos, puedes presentar una reclamación ante la Autoriteit Persoonsgegevens. Si vives en otro lugar del EEE o del Reino Unido, puedes ponerte en contacto con tu autoridad de control local.
11. Seguridad
Usamos medidas técnicas y organizativas razonables diseñadas para proteger los datos personales, incluido el acceso autenticado, el transporte cifrado, la infraestructura en la nube gestionada, los controles de acceso y los permisos de servicio restringidos. Ningún sistema es completamente seguro, y no podemos garantizar que nunca se produzca un acceso no autorizado, una pérdida o un uso indebido. Por favor, protege tu dispositivo y la cuenta con la que inicias sesión, y ponte en contacto con nosotros si sospechas un acceso no autorizado.
12. Decisiones automatizadas y publicidad
MoveShare no vende datos personales, no usa información de salud para publicidad dirigida ni toma decisiones que produzcan efectos jurídicos o efectos igualmente significativos sobre ti únicamente mediante un tratamiento automatizado. La analítica del producto puede usarse para crear cohortes agregadas y entender una probable desvinculación, pero no para tomar decisiones médicas, de empleo, de seguros, de crédito u otras de alto impacto sobre individuos.
13. Menores
MoveShare no está dirigido a menores de 16 años, y no permitimos a sabiendas que creen cuentas ni que proporcionen datos de salud. Si crees que un menor de 16 años ha proporcionado datos personales, ponte en contacto con nosotros para que podamos investigarlos y eliminarlos cuando corresponda.
14. Cambios de esta Política
Podemos actualizar esta Política para reflejar cambios en el Servicio, en los proveedores o en la ley. Publicaremos la Política revisada y actualizaremos la fecha de más arriba. Si un cambio afecta de forma sustancial a tus derechos o a la forma en que usamos los datos personales, daremos un aviso adicional a través de la app, del sitio web o del correo electrónico cuando se exija.
15. Contáctanos
Preguntas, solicitudes, oposiciones o reclamaciones sobre privacidad:
- Responsable del tratamiento: Ulaş Akdeniz (MoveShare)
- Correo electrónico: hello@moveshare.app
- Dirección postal:
Box D7986
Keurenplein 41
1069 CD Amsterdam
Netherlands