Política de Privacidad de la Aplicación
Estado: Octubre de 2026
Idioma y Versiones Vinculantes
Este texto es una traducción automática, proporcionada exclusivamente para su conveniencia. No es un documento legalmente vinculante.
Las versiones legalmente vinculantes de esta Política de Privacidad están disponibles en:
Alemán – para usuarios cuyo idioma de la aplicación es el alemán: alma-app.eu/datenschutz
Inglés – para todos los demás usuarios: alma-app.eu/privacy
Si la aplicación Alma muestra esta Política de Privacidad en cualquier otro idioma, es solo una traducción automática. En caso de discrepancia, prevalecerá la versión vinculante aplicable (alemán o inglés).
Datos Clave de un Vistazo
Quién soy: Bastian Matzen / Alma Softwareentwicklung (Empresa individual), Kienitzer Str. 113, 12049 Berlín, Alemania. Contacto: privacy@alma-app.eu | www.alma-app.eu
Sus datos conmigo:
✅ Seguro: Almacenamiento cifrado exclusivamente dentro de la UE (Frankfurt am Main).
✅ Privado: No hay transferencia de datos a terceros (excepto a sus contactos de emergencia en caso de emergencia).
✅ Voluntario: Los datos de salud y muchos otros detalles son completamente opcionales.
✅ Controlado: Puede ver, editar o eliminar todo en cualquier momento.
✅ Transparente: Sin uso oculto de datos, sin venta de sus datos, sin publicidad.
✅ Sin perfil de movimiento: Los datos de ubicación sobrescriben la única última entrada conocida; no se almacena ningún historial de movimientos.
Sus derechos: Acceso, rectificación, supresión, portabilidad de datos, oposición, retirada del consentimiento – todo es posible en cualquier momento.
Se pueden presentar reclamaciones ante: la Autoridad de Protección de Datos y Libertad de Información de Berlín (datenschutz-berlin.de). Los usuarios del EEE también pueden ponerse en contacto con la autoridad de control de su país de residencia habitual. Los usuarios del Reino Unido pueden ponerse en contacto con la Oficina del Comisionado de Información (ico.org.uk). Los usuarios de Suiza pueden ponerse en contacto con el Comisionado Federal de Protección de Datos e Información (FDPIC).
1. Responsable del Tratamiento y Contacto
Soy el responsable del tratamiento de datos en el marco de la aplicación Alma, en el sentido del Reglamento General de Protección de Datos (RGPD), el RGPD del Reino Unido (UK GDPR), la Ley Federal Suiza de Protección de Datos (FADP/DSG) y otras leyes de protección de datos aplicables:
Bastian Matzen Alma Softwareentwicklung (Empresa individual) Kienitzer Str. 113 12049 Berlín Alemania
Opciones de contacto
Para preguntas sobre privacidad (recomendado): privacy@alma-app.eu
Para soporte técnico: support@alma-app.eu
Sitio web: www.alma-app.eu
1a. Representante en el Reino Unido
De conformidad con el artículo 27 del UK GDPR, hemos designado al siguiente representante en el Reino Unido para asuntos de protección de datos:
Aron Harris Flat 7 324 Lewisham High Street SE13 6JZ Londres Reino Unido
Correo electrónico: privacy@alma-app.eu
2. Descripción General de la Aplicación y sus Funciones
Alma es una aplicación de seguridad personal y comunicación con dos modos interconectados:
2.1 Suscripción Safety Net (De pago)
- Check-ins de seguridad automáticos en hasta tres ventanas de tiempo al día (Mañana 07:00-11:00, Tarde 12:00-16:00, Noche 17:00-21:00), configurables por día de la semana.
- Notificación automática de hasta cinco contactos de emergencia a través de la Cadena de Alarma (escalonada en intervalos de 15 minutos) si se pierde un check-in; la confirmación por parte de cualquier contacto detiene la cadena.
- Transmisión opcional de la última ubicación conocida y datos de salud de emergencia durante una alarma activada.
- Modo Vacaciones (pausa programada con reactivación automática).
- Tras una alarma activada, Safety Net se pausa automáticamente y requiere reactivación manual.
2.2 Modo Contacto de Emergencia (Gratuito)
- Panel de Ayuda con estado de check-in en vivo e historial de los check-ins más recientes de los usuarios de Safety Net asignados (se elimina a los 90 días).
- Recepción de alertas de alta prioridad a través del canal elegido (In-App, correo electrónico, WhatsApp o Telegram).
- Acceso al feed social “Alma Moments” con conexiones confirmadas mutuamente; posibilidad de compartir un momento independiente al día.
- Sin programa de seguridad personal; los check-ins perdidos nunca se publican en el feed social.
2.3 Sin Publicidad
El feed de Alma Moments no contiene publicidad. Los datos de los contactos de emergencia y la información de emergencia nunca se exponen a la red social Alma Moments.
2.4 Edad Mínima
El uso de la aplicación Alma está permitido a personas mayores de 16 años. Las personas menores de 16 años no pueden utilizar la aplicación. Al registrarse, confirma que tiene al menos 16 años.
3. ¿Qué Datos se Procesan?
3.1 Datos Necesarios para Usar la Aplicación
Para usar la aplicación, solo necesito su nombre – se muestra a sus contactos de emergencia para que sepan a quién se refiere una alerta (Base legal: Art. 6(1)(b) RGPD – Ejecución de un contrato).
Puede usar la aplicación sin inicio de sesión. En ese caso, al iniciar la aplicación se crea automáticamente una cuenta sin inicio de sesión. Solo se identifica mediante un ID de usuario aleatorio y seudónimo. Con ella puede usar todas las funciones.
Cuenta con inicio de sesión (opcional): También puede crear directamente una cuenta con inicio de sesión, o añadir un inicio de sesión a su cuenta más adelante – dirección de correo electrónico y contraseña, Google Sign-In o Sign in with Apple (véase la sección 10). Al añadir un inicio de sesión, la cuenta y todos sus datos siguen siendo los mismos; solo se añade el inicio de sesión. En ese caso trato además:
Dirección de correo electrónico – para el inicio de sesión, la comunicación y el restablecimiento de contraseña.
Contraseña – almacenada de forma cifrada y utilizada para la seguridad de la cuenta.
Importante: Una cuenta sin inicio de sesión no se puede recuperar en un teléfono nuevo, ni después de cerrar sesión o eliminar la aplicación. Si desea conservar su Safety Net al cambiar de teléfono, guarde su cuenta.
Aceptación de las condiciones: Al tocar «Empezar», acepta las Condiciones de uso y toma conocimiento de esta Política de privacidad.
3.2 Datos de Perfil Opcionales
Puede proporcionar voluntariamente los siguientes datos (Base legal: Art. 6(1)(a) RGPD – Consentimiento):
Apellido – para la identificación completa, si lo añade en su perfil.
Foto de perfil – para personalización y funciones sociales.
Fecha de nacimiento – para verificación de edad.
Número de teléfono – como método de contacto alternativo.
Dirección – para información de emergencia.
Biografía – para funciones sociales.
Ciudad – para funciones sociales y búsqueda.
3.3 Datos de Salud para Emergencias (Solo Safety Net, totalmente opcional)
Estas categorías especiales de datos según el art. 9 del RGPD solo se procesan con su consentimiento explícito.
Datos recopilados: Grupo sanguíneo, alergias, medicamentos, afecciones médicas, notas médicas, mascotas, información sobre las llaves de casa y otra información de emergencia que decida proporcionar.
Base legal: Art. 9(2)(a) RGPD (Consentimiento explícito).
Seguridad: Estos datos se almacenan con cifrado AES-256 y solo se envían a sus contactos de emergencia confirmados durante una alarma activada.
Plazo de conservación: Los datos de salud se eliminan automáticamente tras 12 meses de inactividad total de la cuenta (ver Sección 6.2). Puede retirar su consentimiento en cualquier momento y eliminar estos datos usted mismo en la aplicación.
3.4 Datos de Ubicación (Opcional)
El procesamiento de la ubicación es totalmente opcional y puede funcionar en tres modos (Base legal: Art. 6(1)(a) RGPD – Consentimiento):
Guardar al hacer Check-in – La ubicación solo se registra manualmente en el momento del check-in.
Continuo (segundo plano) – La ubicación se actualiza continuamente en segundo plano mientras la aplicación está en funcionamiento. Importante: Solo se almacena una última ubicación conocida; cada actualización sobrescribe la entrada anterior. No se conserva en ningún momento un historial de movimientos, datos de migas de pan o historial de desplazamientos.
Desactivado – No se registra ni se comparte ninguna ubicación.
Puede cambiar entre estos modos o retirar su consentimiento en cualquier momento en los ajustes de la aplicación. Dado que la ubicación se almacena como una única entrada que se sobrescribe, no hay un conjunto de datos de ubicación históricos que eliminar; al desactivar la función y borrar la última entrada, se eliminan todos los datos de ubicación almacenados.
3.5 Datos de Check-in
Durante los check-ins, se registran los siguientes datos:
Momento del check-in – para el monitoreo de seguridad y el historial del Panel de Ayuda (Plazo de conservación: 90 días).
Datos del dispositivo – para el análisis de errores (Plazo de conservación: 90 días).
Última ubicación conocida – para notificaciones de emergencia, si ha activado el uso compartido de la ubicación (almacenada como una única entrada que se sobrescribe; ver Sección 3.4).
3.6 Datos Sociales (Alma Moments)
Al utilizar funciones sociales, se procesan los siguientes datos: Mensajes (texto, imágenes, vídeos, emojis de estado de ánimo), comentarios, “me gusta” y conexiones.
Base legal: Art. 6(1)(b) RGPD (Ejecución de un contrato para la prestación de funciones sociales) y Art. 6(1)(a) RGPD (para contenidos voluntarios).
Los datos de check-in, los datos de monitoreo, los datos de salud para emergencias y las situaciones de emergencia nunca son visibles en Alma Moments.
3.7 Datos Técnicos
Los siguientes datos técnicos se procesan para el funcionamiento de la aplicación:
Tipo de dispositivo y SO – para la optimización de la aplicación y el análisis de errores (Base legal: Art. 6(1)(f) RGPD).
Versión de la aplicación – para soporte, actualizaciones y estadísticas agregadas (Base legal: Art. 6(1)(f) RGPD).
Token FCM – para notificaciones push (Base legal: Art. 6(1)(b) RGPD).
Identificador del dispositivo para la prueba gratuita – para que la prueba gratuita de 14 días solo pueda iniciarse una vez por dispositivo, aunque se reinstale la aplicación y se cree una cuenta nueva. En Android se trata del ID de dispositivo Android; en iOS, de un ID de instalación aleatorio guardado en el llavero del dispositivo y, cuando es compatible, de un token del servicio DeviceCheck de Apple. No guardo estos valores en sí, sino solo un valor hash con sal, cifrado de forma irreversible, junto con la fecha de la prueba. El identificador no se utiliza para nada más – ni para seguimiento, ni para publicidad, ni para análisis (Base legal: Art. 6(1)(f) RGPD – interés legítimo en evitar el uso indebido de la oferta gratuita). Conservación: 3 años desde el inicio de la prueba.
Zona horaria – para las horas de check-in correctas (Base legal: Art. 6(1)(b) RGPD).
Archivos de registro del servidor – para la seguridad de la infraestructura y la defensa contra ataques (Base legal: Art. 6(1)(f) RGPD).
3.8 Comunicaciones de Marketing (Opcional)
Solo si ha dado su consentimiento durante el registro o posteriormente en los ajustes marcando la casilla, procesaré su dirección de correo electrónico y su nombre para enviarle consejos, noticias de la aplicación y actualizaciones (Boletín informativo).
Base legal: Art. 6(1)(a) RGPD (Consentimiento).
Darse de baja: Puede darse de baja en cualquier momento a través del enlace de baja en cada correo electrónico o en los ajustes de notificación de la aplicación. La retirada del consentimiento no afecta a la licitud del tratamiento basado en el consentimiento previo a su retirada.
4. Finalidades del Tratamiento de Datos
Proceso sus datos para las siguientes finalidades:
Ejecución del Contrato (Art. 6(1)(b) RGPD): Prestación de la aplicación, check-ins, alertas, gestión de suscripciones, Panel de Ayuda.
Consentimiento (Art. 6(1)(a) RGPD): Datos de salud, uso compartido de la ubicación, datos de perfil opcionales, marketing.
Interés Legítimo (Art. 6(1)(f) RGPD): Prevención de fraude (incluida la comprobación de una sola prueba por dispositivo, véase 3.7), seguridad técnica, resolución de problemas, fiabilidad de las alertas (véase la sección 11).
Obligaciones Legales (Art. 6(1)(c) RGPD): Obligaciones de conservación, solicitudes de autoridades.
Intereses Vitales (Art. 6(1)(d) / Art. 9(2)(c) RGPD): Envío de información de emergencia durante una alarma activada para proteger la integridad física.
Nota sobre la toma de decisiones automatizada: No se lleva a cabo ninguna toma de decisiones automatizada ni elaboración de perfiles en el sentido del art. 22 del RGPD que tenga efectos jurídicos para usted. La activación de alarmas se basa exclusivamente en las ventanas de tiempo y las reglas (lógica “si-entonces”) que usted ha definido personalmente. La propia Cadena de Alarma (notificaciones escalonadas cada 15 minutos, pausa automática tras confirmación o alarma activada) es una escalada basada en reglas, no una decisión de elaboración de perfiles.
5. Destinatarios de los Datos y Encargados del Tratamiento
5.1 Proveedores de Servicios
Trabajo con los siguientes proveedores de servicios para ejecutar la aplicación:
Google Firebase (Google Ireland Ltd.) – para alojamiento, base de datos y autenticación. Ubicación: Frankfurt am Main (europe-west3). Garantía de protección de datos: Marco de Privacidad de Datos UE-EE. UU. (DPF), Google Cloud DPA.
RevenueCat – para la gestión de suscripciones (datos procesados: estado de la suscripción, fecha de compra, ID de usuario de la aplicación seudónimo, metadatos de la transacción). Ubicación: EE. UU. (AWS). Garantía de protección de datos: Cláusulas Contractuales Tipo de la UE (SCC), DPA. Para transferencias desde el Reino Unido: Acuerdo de Transferencia Internacional de Datos del Reino Unido (IDTA) o Adenda del Reino Unido a las SCC de la UE. Para transferencias desde Suiza: cumplimiento de los requisitos de la FADP/DSG.
Mailgun (Sinch) – para el envío de correos electrónicos. Ubicación: UE. Garantía de protección de datos: DPA, conforme al RGPD.
Algolia – para búsquedas de usuarios. Ubicación: UE. Garantía de protección de datos: DPA, conforme al RGPD.
5.2 Transferencia Condicional de Datos (Canales de Notificación)
La transferencia a estos servicios solo se produce si su contacto de emergencia elige expresamente estos canales:
Meta (WhatsApp Cloud API) – solo si el contacto elige WhatsApp. Meta está certificada bajo el Marco de Privacidad de Datos UE-EE. UU. Para las transferencias desde el Reino Unido, se aplica adicionalmente la Extensión del Reino Unido al DPF UE-EE. UU.
Telegram – El uso de Telegram solo se produce si su contacto de emergencia elige activamente este canal por sí mismo. En este caso, su contacto consiente directamente el tratamiento de datos por parte de Telegram (posiblemente en servidores fuera de la UE).
5.3 Contactos de Emergencia como Destinatarios
Las personas que asigne como contactos de emergencia reciben sus datos solo durante una alarma activada y solo en la medida en que usted haya autorizado la divulgación de esos datos (p. ej., ubicación, datos de salud para emergencias). Los contactos de emergencia son particulares elegidos por usted; no están empleados ni supervisados por mí y no son servicios de monitoreo profesionales.
Cuando asigne a un contacto de emergencia profesional (p. ej., un proveedor de servicios de salud, un cuidador profesional o cualquier otra parte que actúe en capacidad profesional o institucional): dicha parte se convierte en un responsable independiente del tratamiento en el sentido del Art. 4 No. 7 del RGPD para todos los datos que procesen dentro de sus propios sistemas y obligaciones tras la recepción de la alerta. Yo no actúo como encargado del tratamiento (Art. 28 del RGPD) para dicha parte. Se detallan más pormenores sobre esta distinción en el § 3 (6) de las Condiciones de Servicio.
5.4 Sin Transferencia de Datos a Terceros
Sus datos no se venden.
Sin transferencia para fines publicitarios de terceros.
Sin transferencia a corredores de datos.
Ninguna red publicitaria tiene acceso a sus datos.
Excepción: Sus contactos de emergencia reciben la información autorizada por usted durante una alarma activada.
6. Almacenamiento y Eliminación de Datos
6.1 Lugar de Almacenamiento
Todos los datos se almacenan principalmente en la Unión Europea (Frankfurt am Main, región de Google Cloud europe-west3).
6.2 Duración del Almacenamiento y Eliminación Automática
Historial de check-in: Eliminado automáticamente tras 90 días.
Datos de ubicación: Se almacenan solo como una única entrada que se sobrescribe; no se mantiene ningún historial de movimientos. La última entrada se sobrescribe con cada actualización y se borra cuando se desactiva el uso compartido de la ubicación.
Archivos de registro del servidor: Eliminados automáticamente tras 90 días (para análisis de errores/defensa contra ataques).
Enlaces de invitación: Caducan automáticamente tras 7 días.
Registros de prueba (hash del dispositivo): Eliminados 3 años después del inicio de la prueba.
Cuentas sin inicio de sesión: Una cuenta sin inicio de sesión que nunca se configuró (sin Safety Net, sin prueba ni suscripción, sin contacto de emergencia, sin conexión en Alma Moments) se elimina tras 60 días sin uso. Las cuentas sin inicio de sesión que sí se configuraron siguen las reglas generales anteriores.
Datos de salud para emergencias: Eliminados automáticamente tras 12 meses de inactividad total de la cuenta.
Datos de la cuenta: Eliminación tras 24 meses de inactividad.
Recordatorios antes de la eliminación por inactividad:
Tras 12 meses sin iniciar sesión: Eliminación automática de los datos de salud; envío de correo electrónico de recordatorio.
Tras 13 meses sin respuesta: Nuevo recordatorio.
Tras 23 meses de inactividad: Correo electrónico de advertencia final.
Tras 24 meses sin respuesta: Eliminación completa de la cuenta.
Excepción para suscripciones activas: Mientras esté activa una suscripción de pago a Safety Net, no se producirá la eliminación automática por inactividad.
Datos de facturación: Los datos de facturación (nombre, dirección, datos de la transacción) se conservan durante 10 años de acuerdo con los requisitos de conservación fiscal (§ 147 AO). Estos datos se mantienen separados de los datos de uso.
Las cuentas eliminadas se borran de forma permanente e irrevocable tras un período de gracia de 30 días.
Importante: Al solicitar la eliminación de la cuenta, el uso finaliza inmediatamente. A partir de ese momento, no se activarán recordatorios de check-in, alarmas ni otras notificaciones, ni para usted ni para sus contactos de emergencia. Además, su perfil en Alma Moments dejará de ser visible. La eliminación física definitiva de todos los datos se produce tras el período de gracia de 30 días.
7. Seguridad de los Datos
Utilizo estándares de seguridad modernos:
Cifrado: TLS 1.2+ para la transferencia de datos (en tránsito) y almacenamiento en servidores con cifrado AES-256 (en reposo) para datos sensibles, incluidos los datos de salud para emergencias.
Control de acceso: Reglas de seguridad de Firebase, autenticación estricta.
Seguridad de la aplicación: Firebase App Check.
8. Sus Derechos
Tiene los siguientes derechos en cualquier momento (conforme a los Art. 15-21 del RGPD):
Acceso y exportación de datos: En la aplicación, en Ajustes → Privacidad. Si su cuenta no tiene dirección de correo electrónico, indique la dirección a la que debe enviarse la exportación; solo se utiliza para este envío.
Rectificación: Puede editar todos los datos de perfil y de salud usted mismo en la aplicación.
Supresión: Puede eliminar datos individuales o su cuenta completa directamente en la aplicación.
Limitación del tratamiento (Art. 18 RGPD): Puede solicitar la limitación del tratamiento, por ejemplo, si impugna la exactitud de sus datos o si el tratamiento es ilícito.
Retirada del consentimiento: Puede retirar el consentimiento (p. ej., ubicación, datos de salud, marketing) en cualquier momento en los ajustes. La retirada no afecta a la licitud del tratamiento realizado antes de la retirada.
Derecho de oposición (Art. 21 RGPD): Si el tratamiento de datos se basa en un interés legítimo (Art. 6(1)(f) RGPD), tiene derecho a oponerse en cualquier momento por motivos derivados de su situación particular.
Derecho a presentar una reclamación: Puede ponerse en contacto con la autoridad de control de protección de datos competente. Para los usuarios en Alemania, es la Autoridad de Protección de Datos y Libertad de Información de Berlín (datenschutz-berlin.de). Los usuarios del Espacio Económico Europeo (EEE) pueden ponerse en contacto con la autoridad de control de su país de residencia habitual, lugar de trabajo o lugar de la presunta infracción. Hay una lista de autoridades de control disponible en edpb.europa.eu. Los usuarios del Reino Unido pueden ponerse en contacto con la Oficina del Comisionado de Información (ICO): ico.org.uk. Los usuarios de Suiza pueden ponerse en contacto con el Comisionado Federal de Protección de Datos e Información (FDPIC): edoeb.admin.ch.
9. Situaciones Especiales de Tratamiento
9.1 Notificación de Emergencia (Solo Safety Net)
En caso de que se pierda un check-in, se notificará a sus contactos de emergencia a través de la Cadena de Alarma (escalonada en intervalos de 15 minutos). Solo se transmitirán los datos que haya almacenado en su perfil y haya autorizado para su divulgación (p. ej., ubicación, datos de salud para emergencias). La confirmación por parte de cualquier contacto detiene la escalada posterior, y Safety Net se pausa automáticamente una vez activada la cadena de alarma, hasta que la reactive manualmente.
La detección de check-ins perdidos se realiza en el lado del servidor, independientemente de si su dispositivo está en línea en el momento de la escalada.
Base legal:
- Art. 6(1)(b) RGPD (Ejecución de contrato)
- Art. 9(2)(a) RGPD (Consentimiento explícito para datos de salud)
- Adicionalmente, Art. 6(1)(d) / Art. 9(2)(c) RGPD (Protección de intereses vitales), para garantizar la integridad física en situaciones de emergencia.
9.2 Invitación de Contactos de Emergencia
Para proteger la privacidad de terceros, no introduzca los datos de contacto de otras personas directamente en la aplicación.
Crear enlaces: Usted genera un enlace de invitación personal en la aplicación.
Enviar: Envía este enlace a su persona de confianza a través de un canal de su elección (p. ej., WhatsApp, correo electrónico).
Registro: Su persona de confianza abre el enlace e introduce de forma independiente los datos de contacto y el canal de notificación deseado (Double-Opt-In). Mientras no se utilice el enlace, no se almacenan datos de sus contactos. Los enlaces no utilizados caducan a los 7 días.
9.3 Usted como Contacto de Emergencia
Si acepta una invitación, acepta que los datos de contacto proporcionados (Nombre, Correo electrónico/Teléfono/Identificador) se almacenen para fines de notificación de emergencia. Puede darse de baja en cualquier momento a través de un enlace de exclusión (opt-out) en los mensajes o, para notificaciones dentro de la aplicación, a través de los ajustes de la aplicación. Puede ser asignado como contacto de emergencia por un número ilimitado de usuarios de Safety Net.
Si acepta una invitación en la aplicación, queda vinculado a la persona que le invitó mediante su ID de usuario; no se necesita una dirección de correo electrónico. Las alertas le llegan entonces como notificaciones de la aplicación.
9.4 Configuración Externa
Cuando una persona de confianza acepta su invitación para ser su contacto de emergencia, obtiene acceso para configurar la aplicación por usted y gestionar los ajustes, incluida la reactivación de Safety Net tras una alarma activada. Puede desactivar este acceso para cada contacto de emergencia en la aplicación. Para su seguridad, todos los cambios realizados por la persona de confianza se registran (Registro de auditoría).
Base legal: Art. 6(1)(b) RGPD (Ejecución de contrato, función iniciada por el usuario).
9.5 Contactos de Emergencia Profesionales
Cuando asigne a una parte profesional (p. ej., un proveedor de servicios de salud, un cuidador profesional, un servicio de seguridad) como contacto de emergencia, las alertas solo se entregarán sobre la base del “mejor esfuerzo”. La parte profesional asignada es responsable de forma independiente como responsable del tratamiento (Art. 4 No. 7 del RGPD) del tratamiento posterior de cualquier dato recibido a través de la alerta dentro de sus propios sistemas y obligaciones profesionales. Yo no actúo como encargado del tratamiento para dicha parte. Alma no sustituye a ningún sistema profesional de llamada de emergencia, monitoreo o cuidado. Se detallan más pormenores en el § 3 (6) de las Condiciones de Servicio.
10. Verificación por Terceros
El inicio de sesión con Google o Apple es opcional y solo se utiliza cuando crea una cuenta con inicio de sesión, guarda su cuenta (véase 3.1) o inicia sesión en una cuenta existente.
Google Sign-In: Los datos enviados incluyen correo electrónico, nombre, foto de perfil. (Privacidad: policies.google.com/privacy)
Apple Sign-In: Los datos enviados incluyen correo electrónico (o dirección de retransmisión) y nombre. (Privacidad: apple.com/legal/privacy)
11. Notificaciones Push
Utilizo notificaciones push para recordatorios de check-in, alarmas e interacción social.
Base legal: Art. 6(1)(b) RGPD (para funciones contractuales como alarmas) y Art. 6(1)(f) RGPD (para notificaciones sociales).
Control: Puede gestionar la mayoría de los tipos de notificaciones en los ajustes de la aplicación. Las notificaciones de seguridad críticas forman parte del servicio básico.
Comprobaciones de disponibilidad: Para que las alertas sigan siendo fiables, los servidores de la aplicación envían ocasionalmente notificaciones push silenciosas e invisibles a su dispositivo. Solo comprueban si la aplicación sigue siendo accesible (por ejemplo, si se ha eliminado del dispositivo). El resultado se guarda como estado (accesible / no accesible) con una fecha y solo se utiliza para la fiabilidad de Safety Net (Base legal: Art. 6(1)(b) y (f) RGPD).
Nota para los contactos de emergencia: Para garantizar que las alertas críticas se reciban de forma fiable, se le puede recomendar que conceda permiso a la aplicación para omitir el modo “No molestar” (DND) y restricciones de notificación similares a nivel del sistema operativo. La concesión de tales permisos es su decisión y permanece bajo su control a través de los ajustes de su dispositivo.
12. Análisis y Resolución de Problemas
12.1 Contadores de uso anónimos
Para entender qué pasos de la aplicación se utilizan, por ejemplo cuántas personas completan la configuración, la aplicación cuenta determinados eventos de forma anónima. Solo se guardan el nombre del evento (p. ej. «paso de configuración mostrado»), la fecha, la plataforma (iOS o Android), la versión de la aplicación y algunos datos técnicos sobre el evento (p. ej. qué paso o si se concedió un permiso).
No se guarda ningún ID de usuario, identificador de dispositivo ni ID de publicidad, y no se almacena nada en tu dispositivo para ello. Los contadores no pueden asignarse a ninguna persona. Se almacenan en Fráncfort del Meno (Google Firebase, europe-west3). No utilizo servicios de análisis de terceros como Google Analytics.
Base legal: Como los contadores no contienen datos personales, el RGPD no se aplica a ellos. En la medida en que se considerara que sí existe una relación con una persona: Art. 6(1)(f) RGPD (interés legítimo en mejorar la aplicación).
12.2 Estadísticas a partir de los datos de la cuenta
Para cifras como el número de cuentas nuevas, contactos de emergencia aceptados, periodos de prueba iniciados o compras, analizo de forma agregada los datos que ya se guardan para el servicio (ver sección 3), incluida la versión de la aplicación con la que se creó una cuenta. Para ello no se recogen datos adicionales en tu dispositivo.
Base legal: Art. 6(1)(f) RGPD (interés legítimo en el desarrollo del servicio).
12.3 Informes de fallos (Firebase Crashlytics)
Si la aplicación se bloquea o se produce un error técnico, se envía un informe de error a Firebase Crashlytics (Google Ireland Ltd.): datos técnicos del error, modelo del dispositivo, sistema operativo, versión de la aplicación, un identificador de instalación aleatorio de Crashlytics y el ID de usuario seudónimo de tu cuenta, para poder relacionar errores con una solicitud de soporte. No se transmiten nombres, direcciones de correo ni contenidos. Los informes sirven exclusivamente para encontrar errores y garantizar la fiabilidad de las funciones de emergencia, y se eliminan a los 90 días.
Los informes de fallos pueden desactivarse en cualquier momento en la aplicación en Ajustes > Seguridad y Privacidad.
Base legal: § 25(2) n.º 2 de la ley alemana TDDDG (estrictamente necesario para el funcionamiento fiable del servicio) y Art. 6(1)(f) RGPD (interés legítimo en una aplicación segura y sin errores).
12.4 ePrivacy y Comunicaciones Electrónicas
El acceso a ciertas funciones del dispositivo y el almacenamiento de información técnica en el dispositivo (p. ej., tokens FCM) pueden estar sujetos a la legislación nacional que implementa la Directiva sobre privacidad y comunicaciones electrónicas (2002/58/CE). En el Reino Unido se aplican las Privacy and Electronic Communications Regulations 2003 (PECR). En Suiza se aplican las disposiciones de la Ley de Telecomunicaciones (TCA/FMG). Cuando se requiera el consentimiento según la ley aplicable, se obtendrá antes del acceso correspondiente.
13. Cambios en esta Política de Privacidad
Me reservo el derecho de modificar esta Política de Privacidad. En caso de cambios sustanciales (en particular, cambios que afecten a las categorías de datos personales tratados, las finalidades del tratamiento o las bases legales del tratamiento), se le informará a través de la aplicación o del correo electrónico y, cuando la ley lo exija, se le pedirá que dé su nuevo consentimiento. La versión actual está siempre disponible en la aplicación y en el sitio web.
14. Transferencias Internacionales de Datos
El almacenamiento primario de datos se realiza en la Unión Europea (Frankfurt am Main). Cuando los datos se transfieren a proveedores de servicios fuera del EEE (ver Sección 5), me baso en las siguientes garantías:
Marco de Privacidad de Datos UE-EE. UU. (DPF): Para transferencias a empresas con sede en EE. UU. certificadas bajo el DPF (p. ej., Google, Meta).
Cláusulas Contractuales Tipo de la UE (SCC): Para transferencias a empresas no certificadas bajo el DPF (p. ej., RevenueCat).
Para transferencias desde el Reino Unido: Utilizo el Acuerdo de Transferencia Internacional de Datos del Reino Unido (IDTA) o la Adenda del Reino Unido a las SCC de la UE, así como la Extensión del Reino Unido al DPF UE-EE. UU., según corresponda.
Para las transferencias que afecten a Suiza: Cumplo con los requisitos de la Ley Federal Suiza de Protección de Datos (FADP/DSG), incluido el reconocimiento de las decisiones de adecuación por parte del Consejo Federal y el uso de cláusulas contractuales tipo cuando sea necesario.
Para más detalles sobre los distintos proveedores de servicios, consulte la Sección 5.
15. Usuarios fuera de la UE/EEE, el Reino Unido y Suiza
Para los usuarios en países que no están cubiertos por el RGPD, el UK GDPR o la FADP suiza, el Proveedor aplica las mismas medidas técnicas y organizativas que para los usuarios dentro del ámbito del RGPD. Las disposiciones obligatorias sobre protección de datos del país de residencia habitual del usuario permanecen inalteradas.
16. Contacto
Bastian Matzen Alma Softwareentwicklung Kienitzer Str. 113 12049 Berlín
Correo electrónico: privacy@alma-app.eu
Sitio web: www.alma-app.eu