Política de privacidad

1. Quiénes somos

Stats es operado por Chapter 26 AS, una empresa registrada en Noruega con el número de organización 938 312 273 y domicilio social en Øyjordslien 26, 5038 Bergen, Norway. En términos de protección de datos, somos el responsable del tratamiento de los datos personales que se describen aquí.

Para cualquier consulta sobre esta política, o para ejercer alguno de los derechos que se indican más abajo, escriba a support@statsapp.no.

2. Qué recopilamos

La información que nos da al registrarse

• Su nombre
• Su dirección de correo electrónico
• Su contraseña, que se almacena únicamente como un hash irreversible y seguro, nunca como texto

El contenido que crea en Stats

• Las pestañas que crea y las columnas que define
• Cada stat que registra, incluidas fechas, números, calificaciones, notas y listas de tareas
• Los widgets de su panel, junto con su distribución y sus ajustes de visualización
• Las fotos que sube a un widget de foto

Tratamos este contenido como datos personales porque puede ser muy personal. Un registro de peso, una lista de lecturas o un historial de entrenamientos dice mucho de una persona, y lo tratamos en consecuencia.

Información técnica

• Datos básicos de registro que se generan cuando su navegador o la aplicación móvil se comunica con nuestros servidores, como la dirección IP, la hora de la solicitud y el tipo de dispositivo o navegador
• Informes de error, que nos permiten encontrar y corregir fallos
• Si activa los recordatorios en la aplicación móvil, un testigo de notificación, que es lo que permite a Apple o Google entregar el recordatorio en su dispositivo. Se elimina cuando desactiva los recordatorios

Información de pago

Quién gestiona su pago depende de dónde se suscriba:

• En nuestro sitio web: el pago lo gestiona Paddle, que actúa como revendedor autorizado.
• Dentro de la aplicación de iPhone o Android: el pago lo gestionan Apple o Google, a través de la App Store o Google Play, conforme a sus propios términos y políticas de privacidad.

En todos los casos, los datos de su tarjeta van directamente al proveedor de pago y nunca llegan a nuestros servidores. Nosotros solo recibimos el estado de su suscripción, el país desde el que compró y una referencia de pago.

3. Por qué los usamos, y con qué base legal

No elaboramos perfiles, no vendemos ni compartimos sus datos con anunciantes, y no usamos el contenido de sus pestañas para entrenar nada.

4. Quién más trata sus datos

Somos una empresa pequeña y nos apoyamos en unos pocos proveedores consolidados. Cada uno está sujeto a un acuerdo de tratamiento de datos y solo puede usar sus datos para prestarnos su servicio.

Paddle, Apple y Google actúan como responsables independientes de los datos de pago que recopilan de usted, cada uno conforme a su propia política de privacidad. Actualizaremos esta lista antes de incorporar cualquier proveedor nuevo que trate sus datos personales.

5. Dónde se almacenan sus datos

Su cuenta, sus stats y sus fotos se almacenan en Irlanda, en la Unión Europea. Algunos de nuestros proveedores operan a escala mundial, por lo que ciertos datos limitados, como los registros técnicos y los testigos de notificación, pueden tratarse fuera del Espacio Económico Europeo. Cuando eso ocurre, la transferencia queda amparada por las cláusulas contractuales tipo de la Comisión Europea o por una garantía equivalente.

6. Cuánto tiempo los conservamos

• Mientras exista su cuenta: conservamos sus datos para que Stats funcione.
• Después de que elimine su cuenta: sus datos quedan inaccesibles de inmediato y se borran de forma permanente después de 30 días. Ese plazo existe para que una eliminación accidental se pueda revertir.
• Copias de seguridad: los datos borrados pueden permanecer en nuestras copias de seguridad cifradas hasta 30 días después del borrado, mientras esas copias se reemplazan automáticamente por otras más recientes.
• Facturas y registros contables: la factura la emite quien cobró el pago. Paddle le envía por correo una factura por cada pago y cada renovación hechos en nuestro sitio web, y Apple o Google hace lo mismo con las compras hechas en la aplicación móvil. Nosotros conservamos los registros contables correspondientes durante 5 años, porque así lo exige la ley contable noruega. Esta obligación prevalece sobre el derecho de supresión y se aplica únicamente a los registros de pago, nunca al contenido de sus pestañas.
• Registros técnicos: nuestros proveedores de alojamiento conservan los registros de conexión (dirección IP, tipo de navegador, hora) hasta 30 días por seguridad y para diagnosticar fallos, y después los eliminan.

7. Sus derechos

Viva donde viva, puede pedirnos que:

• Le entreguemos una copia de los datos personales que tenemos sobre usted
• Corrijamos cualquier dato incorrecto
• Eliminemos su cuenta y sus datos
• Exportemos sus datos en un formato portable. Stats incluye una exportación a CSV, que sigue funcionando aunque su suscripción haya terminado
• Se oponga o nos pida que pausemos el tratamiento limitado que hacemos con fines de seguridad y corrección de fallos, que es lo único que hacemos sobre la base del interés legítimo
• Retire su consentimiento para cualquier cosa que haya aceptado, como los recordatorios

Cómo hacer una solicitud

La mayoría de estas acciones puede hacerlas usted mismo dentro de Stats. Su nombre, su dirección de correo y cada stat que registró se pueden editar o eliminar en cualquier momento desde los ajustes de su cuenta.

Para todo lo demás, escriba a support@statsapp.no desde la dirección de correo de su cuenta, para que podamos confirmar que la solicitud es realmente suya. Le responderemos en el plazo de un mes. Si una solicitud es especialmente compleja, lo contactaremos antes de que termine ese mes y le explicaremos el motivo.

Si quiere una copia de sus datos, no necesita esperarnos. La exportación a CSV dentro de Stats le permite recuperar de inmediato el contenido de sus pestañas y todas sus stats. Si prefiere recibir todo lo que tenemos, incluidos los datos de su cuenta y las fotos que subió, pídanoslo y le enviaremos un único archivo. Nunca le cobraremos por ejercer un derecho, y nunca empeoraremos el servicio porque haya ejercido uno.

8. Eliminar su cuenta

Puede eliminar su cuenta cuando quiera desde los ajustes de su cuenta. Cuando lo haga:

• Se cerrará su sesión de inmediato y sus datos quedarán inaccesibles
• Durante 30 días la eliminación todavía se puede revertir, así que contáctenos pronto si fue un error
• Después de 30 días borraremos de forma permanente sus credenciales, todas sus pestañas y stats, y cada foto que haya subido
• Los registros de facturación se conservan 5 años, como se indicó más arriba

Si perdió el acceso a su cuenta y no puede eliminarla usted mismo, escríbanos desde la dirección con la que se registró y nosotros nos encargaremos.

9. Requisito de edad

Stats no está pensado para menores de 16 años. Debe tener al menos 16 años para crear una cuenta, y así lo confirma al registrarse. No le pedimos su fecha de nacimiento, porque no la necesitamos y preferimos recopilar lo menos posible. Si descubrimos que tenemos datos de un menor de 16 años, los eliminamos.

Si es madre, padre o tutor y cree que un menor de 16 años creó una cuenta, contáctenos y lo investigaremos. Le pediremos los datos necesarios para identificar la cuenta y, por lo general, nos pondremos en contacto antes con la persona titular. No eliminamos una cuenta por una afirmación sin verificar. Si necesitamos tiempo para establecer los hechos, podemos suspender la cuenta en lugar de eliminarla, para que no se pierda nada en ninguno de los dos casos.

10. Cookies

Stats usa solo lo estrictamente necesario para funcionar. Guardamos un testigo de sesión para que siga con la sesión iniciada, y sus preferencias locales, como el idioma elegido. No usamos cookies publicitarias, píxeles de seguimiento ni herramientas de analítica de terceros, y por eso no ve un aviso de cookies. Si eso cambiara alguna vez, le pediríamos su consentimiento antes. La aplicación también guarda una copia de sus propias estadísticas en el almacenamiento de su navegador, para abrirse al instante y seguir funcionando sin conexión; se elimina cuando cierra sesión.

11. Cómo protegemos sus datos

• Todo el tráfico entre su dispositivo y nuestros servidores está cifrado con HTTPS
• Los datos están cifrados en reposo por nuestros proveedores de alojamiento
• Las reglas de seguridad a nivel de base de datos hacen que una cuenta no pueda leer físicamente los datos de otra cuenta
• Las contraseñas se almacenan solo como hashes irreversibles, de modo que nadie puede leerlas, nosotros incluidos
• El acceso administrativo exige autenticación de dos factores

Por transparencia, debemos señalar un límite. Como operadores del servicio, un número muy reducido de personas autorizadas puede acceder técnicamente a los datos almacenados. Esto solo ocurre cuando es necesario para corregir un fallo, atender una solicitud de soporte que usted hizo, o cumplir una obligación legal. No accedemos a sus stats con ningún fin que no sea técnico.

Ningún servicio en línea puede garantizar una seguridad perfecta. Si se produce una violación de datos y supone un riesgo para sus derechos, lo notificaremos a la autoridad noruega de protección de datos dentro de las 72 horas siguientes a tener conocimiento de ella, y se lo comunicaremos directamente cuando la ley lo exija.

12. Si se encuentra en Estados Unidos

Algunos estados de Estados Unidos otorgan a sus residentes derechos de privacidad adicionales. Extendemos los siguientes a todos los usuarios estadounidenses, sea cual sea su estado, porque aplicar un solo estándar es más sencillo y más justo:

• El derecho a saber qué información personal recopilamos y por qué
• El derecho a obtener una copia de esa información
• El derecho a que se corrija o se elimine
• El derecho a no sufrir discriminación por ejercer estos derechos

No vendemos ni compartimos su información personal según la definición de esos términos en la Ley de Privacidad del Consumidor de California o en leyes estatales similares, y nunca lo hicimos. No usamos sus datos para publicidad conductual entre contextos. Para ejercer cualquiera de estos derechos, escriba a support@statsapp.no.

13. Reclamaciones

Si no está conforme con la forma en que tratamos sus datos personales, contáctenos primero, ya que así es como la mayoría de los problemas se resuelven más rápido. También tiene derecho a presentar una reclamación ante una autoridad de control. La nuestra es la autoridad noruega de protección de datos, Datatilsynet (datatilsynet.no). Si vive en otro país del Espacio Económico Europeo, puede reclamar ante la autoridad de su propio país.

14. Si Stats cierra o cambia de manos

Queremos que Stats dure mucho tiempo, pero usted merece saber qué pasaría si no fuera así.

Si la empresa se vende o se transfiere, sus datos pasarían al nuevo operador, que quedaría sujeto a esta política hasta que le notificara cualquier cambio. Se lo avisaríamos por correo antes de que ocurriera, para que pudiera exportar sus datos y cerrar su cuenta antes si lo prefiriera.

Si Stats tuviera que cerrar, le avisaríamos por correo con al menos 60 días de antelación. La exportación seguiría funcionando durante todo ese periodo, y a los suscriptores de pago les devolveríamos la parte de su suscripción que no hubieran usado, salvo que la ley nos lo impidiera. Al terminar el plazo de aviso, borraríamos de forma permanente todas las cuentas y todos los datos almacenados, salvo los registros contables que la ley nos obliga a conservar.

15. Cambios en esta política

Si cambiamos esta política de una manera que le afecte, se lo avisaremos por correo y mostraremos un aviso en Stats antes de que el cambio entre en vigor. Las aclaraciones menores aparecerán simplemente aquí, con una fecha nueva en la parte superior. Las versiones anteriores están disponibles si las solicita.