1. Responsable del tratamiento
- Titular: Diego Herrero García (operando como "dhaudiovisuales")
- Contacto: info@dhaudiovisuales.com
- Ubicación: Gijón (Asturias), España
2. ¿Qué datos recogemos?
| Dato | Cuándo se recoge | Finalidad |
|---|---|---|
| Tu email | Al iniciar sesión (login por código de un solo uso, sin contraseña) | Identificar tu cuenta de forma real y que no pierdas tus datos si cambias de móvil. También lo usamos para enviarte el código de acceso y un único email de recordatorio cuando has consumido el 80 % de tu plazo de check-in (nunca con fines publicitarios; puedes evitarlo pausando los avisos o eliminando tu cuenta desde Ajustes) |
| Fecha y hora de cada check-in ("Estoy OK") | Cada vez que confirmas | Calcular si has confirmado dentro de tu plazo |
| Dirección IP | Al aceptar el aviso legal, en cada check-in, y al cambiar tu intervalo de check-in | Prueba de que fuiste tú quien confirmó/aceptó/cambió el ajuste, y seguridad del servicio |
| Nombre y email de tu(s) contacto(s) de emergencia | Al añadirlos en la app | Poder avisarles si no confirmas a tiempo. Al añadir un contacto, le enviamos un email de presentación explicándole qué es AllOk, para que no reciba un aviso "en frío" sin contexto el día que haga falta |
| Intervalo de check-in configurado, e historial de sus cambios | Al guardarlo en Ajustes | Calcular el plazo de aviso; el historial de cambios queda registrado por tu propia seguridad (prueba de qué plazo tenías activo en cada momento) |
| Token de notificaciones push (FCM) | Al abrir la app (se guarda aunque no hayas concedido el permiso de notificaciones) | Poder enviarte, desde nuestros servidores, un recordatorio push cuando has consumido el 80 % de tu plazo de check-in. Va solo a tu dispositivo, nunca a tu contacto de emergencia. El token es un identificador de la instalación de la app; no contiene tu nombre ni tu email |
| Permiso de notificaciones del sistema | Si lo concedes al abrir la app | Poder mostrarte los recordatorios antes de que venza tu plazo de check-in. Hay un recordatorio local, que se genera y se muestra en tu móvil sin pasar por nuestros servidores, y el recordatorio por push descrito arriba. Ninguno se envía a tu contacto de emergencia |
| Versión del aviso legal aceptada y fecha | Al aceptar el onboarding | Prueba de consentimiento informado |
| Modelo de dispositivo y versión de Android | Al aceptar el onboarding | Prueba de consentimiento informado (contexto técnico) |
| Registro de pausar/reanudar/eliminar tu cuenta | Al usar esas opciones en Ajustes | Prueba de que gestionaste tu cuenta correctamente (relevante si dejas de usar la app) |
No recogemos: ubicación GPS, contactos de tu agenda (solo lo que escribes manualmente), fotos, ni datos de navegación fuera de la app.
3. ¿Con qué base legal tratamos tus datos?
- Ejecución del servicio (art. 6.1.b RGPD): necesitamos tu email, contacto de emergencia e intervalo para que la app funcione y para enviarte los recordatorios de plazo (push y email) que forman parte del servicio.
- Consentimiento explícito (art. 6.1.a RGPD): al aceptar el aviso legal en el onboarding, mediante checkbox no premarcado.
- Interés legítimo (art. 6.1.f RGPD): registro de IP y metadatos técnicos, para poder demostrar el consentimiento y prevenir fraude o mal uso del servicio.
- Interés legítimo del usuario y del responsable (art. 6.1.f RGPD): el email y nombre de tu contacto de emergencia se tratan para poder prestarte el servicio de aviso que has solicitado. Al facilitarnos estos datos, declaras contar con la autorización de esa persona para hacerlo.
4. ¿Con quién compartimos tus datos?
Usamos los siguientes proveedores (encargados del tratamiento) para operar AllOk. No vendemos ni cedemos tus datos a terceros con fines publicitarios propios:
| Proveedor | Finalidad | Datos que procesa |
|---|---|---|
| Supabase (base de datos y backend) | Alojar todos los datos de la app | Todos los descritos en la sección 2 |
| Resend | Envío de emails (alertas, email de presentación al contacto, recordatorio de plazo al propio usuario, código de acceso) | Email del usuario y del contacto de emergencia, contenido del mensaje |
| Google Firebase (Cloud Messaging) | Notificaciones push (recordatorio de plazo al propio usuario) | Token de dispositivo |
| Google AdMob | Publicidad dentro de la app (versión gratuita) | Identificadores de publicidad del dispositivo, según política de privacidad de Google |
5. ¿Cuánto tiempo conservamos tus datos?
- Mientras mantengas tu cuenta activa.
- Si eliminas tu cuenta, borramos tu perfil y contactos de emergencia en un plazo máximo
de 30 días. Conservamos, con base en nuestro interés legítimo de poder acreditar el
correcto funcionamiento del servicio ante una posible reclamación: el registro de que
aceptaste los términos (
consent_log), el registro de avisos ya enviados a tu contacto de emergencia (alert_log), el registro de acciones de cuenta como pausar/eliminar (account_action_log), el historial de cambios de tu intervalo de check-in (interval_change_log), y tu historial de check-ins (checkin_history) — este último se elimina automáticamente de forma definitiva a los 6 meses, tanto si mantienes la cuenta activa como si la eliminas.
6. Tus derechos
Puedes ejercer en cualquier momento tus derechos de:
- Acceso: saber qué datos tenemos sobre ti.
- Rectificación: corregir datos incorrectos.
- Supresión: pedir que borremos tu cuenta y datos asociados.
- Portabilidad: recibir tus datos en formato exportable.
- Oposición/limitación: oponerte a determinados tratamientos.
Para ejercerlos, escribe a info@dhaudiovisuales.com. Si consideras que no hemos atendido tu solicitud correctamente, también puedes reclamar ante la autoridad de protección de datos de tu país de residencia (en la Unión Europea, la de tu Estado miembro). En España, ante la Agencia Española de Protección de Datos (AEPD), en www.aepd.es.
Si resides fuera de la Unión Europea, en general te reconocemos los mismos derechos de acceso, rectificación, eliminación y oposición descritos en esta política, independientemente de si tu legislación local los exige explícitamente.
7. Transferencias internacionales
Los servidores de Supabase que usamos están ubicados en la Unión Europea (Frankfurt, Alemania). Nuestros proveedores Google (Firebase/AdMob) y Resend transfieren datos fuera del EEE bajo las Cláusulas Contractuales Tipo (SCC) aprobadas por la Comisión Europea y/o el Marco de Privacidad de Datos UE-EE. UU. (Data Privacy Framework).
8. Menores de edad
AllOk no está dirigida a menores de 16 años. Si detectamos que un menor de esa edad ha creado una cuenta sin consentimiento parental, la eliminaremos.
9. Cambios en esta política
Si modificamos esta política de forma sustancial, te lo notificaremos dentro de la app antes de que el cambio entre en vigor.
10. Contacto
Para cualquier duda sobre esta política o sobre cómo tratamos tus datos: info@dhaudiovisuales.com.