Política de privacidad
1. Protección de datos de un vistazo
Información general
Las siguientes notas ofrecen una visión general sencilla de lo que ocurre con tus datos personales cuando usas la página de aterrizaje (postureshift.info) o la app (app.postureshift.info). Datos personales son todos aquellos datos con los que se te puede identificar personalmente. Para obtener información detallada, consulta la política de privacidad que figura a continuación de este texto.
Recopilación de datos al usar PostureShift
¿Quién es responsable de la recopilación de datos?
El tratamiento de los datos lo lleva a cabo el operador de la app. Puedes encontrar sus datos de contacto en la sección «Aviso sobre el responsable» de esta política de privacidad.
¿Cómo recopilamos tus datos?
Parte de tus datos se recopila porque tú nos los facilitas, por ejemplo al crear voluntariamente una cuenta de usuario (dirección de correo electrónico) para sincronizar tus rotaciones de posturas entre dispositivos. Otros datos son recopilados automáticamente por nuestros sistemas informáticos, o por el proveedor de alojamiento que utilizamos, cuando visitas las páginas (por ejemplo, datos técnicos como el tipo de navegador o el momento del acceso).
¿Para qué usamos tus datos?
Parte de los datos se recopila para garantizar que la página y la app se ofrezcan sin errores. Si creas una cuenta de usuario, los datos también se utilizan para sincronizar tus rotaciones, ajustes y posturas personalizadas entre dispositivos.
¿Qué derechos tienes respecto a tus datos?
Tienes derecho en todo momento a recibir información gratuita sobre el origen, los destinatarios y la finalidad de tus datos personales almacenados. También tienes derecho a solicitar que estos datos sean corregidos o eliminados. Si has dado tu consentimiento para el tratamiento de datos, puedes revocarlo en cualquier momento con efecto para el futuro. También tienes derecho a presentar una reclamación ante la autoridad de supervisión competente.
2. Alojamiento e infraestructura
Alojamiento
Alojamos la página de aterrizaje y la app con All-Inkl. El proveedor es ALL-INKL.COM - Neue Medien Münnich, Inh. René Münnich, Hauptstraße 68, 02742 Friedersdorf (en adelante: All-Inkl). Puedes encontrar más detalles en la política de privacidad de All-Inkl: https://all-inkl.com/datenschutzinformationen/.
El uso de All-Inkl se basa en el art. 6(1)(f) del RGPD. Tenemos un interés legítimo en la presentación más fiable posible de nuestra página y app.
Contrato de encargo de tratamiento de datos
Hemos suscrito un contrato de encargo de tratamiento de datos (DPA) con el proveedor mencionado anteriormente. Se trata de un contrato exigido por la normativa de protección de datos que garantiza que el proveedor trate los datos personales de nuestros visitantes únicamente siguiendo nuestras instrucciones y de conformidad con el RGPD.
Nuestro propio backend (cuenta de usuario, sincronización)
Para la cuenta de usuario opcional y la sincronización entre dispositivos de tus rotaciones, operamos nuestra propia base de datos autoalojada (MySQL/MariaDB) con el proveedor de alojamiento mencionado anteriormente — no se utiliza ningún servicio de terceros para las cuentas o el almacenamiento de datos. Para enviar el enlace de inicio de sesión por correo electrónico, usamos el servicio SMTP del mismo proveedor de alojamiento para enviar un correo a la dirección que nos has facilitado.
3. Información general y avisos obligatorios
Protección de datos
Los operadores de PostureShift se toman muy en serio la protección de tus datos personales. Tratamos tus datos personales de forma confidencial y de acuerdo con la normativa legal de protección de datos y esta política de privacidad.
Aviso sobre el responsable
Daniel Schwarz
Teléfono: 016096837183
Correo electrónico: service@web-schwarz.de
Periodo de conservación
A menos que se indique un periodo de conservación más específico dentro de esta política de privacidad, tus datos personales permanecerán con nosotros hasta que deje de ser necesaria la finalidad del tratamiento de datos, o hasta que hagas valer una solicitud legítima de eliminación o revoques tu consentimiento.
Revocación de tu consentimiento al tratamiento de datos
Muchas operaciones de tratamiento de datos solo son posibles con tu consentimiento expreso. Puedes revocar el consentimiento ya otorgado en cualquier momento con efecto para el futuro, por ejemplo eliminando tu cuenta de usuario en la app, o informándonos de manera informal.
Derecho a presentar una reclamación ante la autoridad de supervisión competente
En caso de infracciones del RGPD, los interesados tienen derecho a presentar una reclamación ante una autoridad de supervisión, en particular en el estado miembro de su residencia habitual, su lugar de trabajo o el lugar de la presunta infracción.
Derecho a la portabilidad de los datos
Tienes derecho a que los datos que tratamos de forma automatizada sobre la base de tu consentimiento o en cumplimiento de un contrato te sean entregados a ti o a un tercero en un formato común y de lectura mecánica. Puedes contactarnos al respecto en cualquier momento.
Cifrado SSL/TLS
Por motivos de seguridad, estas páginas utilizan cifrado SSL/TLS. Puedes reconocer una conexión cifrada porque la barra de direcciones del navegador cambia de «http://» a «https://».
Información, eliminación y corrección
En el marco de las disposiciones legales aplicables, tienes derecho en todo momento a obtener información gratuita sobre tus datos personales almacenados, así como derecho a que estos datos sean corregidos o eliminados. Puedes contactarnos al respecto en cualquier momento.
4. Cuenta de usuario y sincronización (app.postureshift.info)
Si decides crear una cuenta de usuario para sincronizar tus rotaciones y ajustes entre dispositivos, recopilamos tu dirección de correo electrónico (para el inicio de sesión sin contraseña mediante enlace mágico), así como las rotaciones que crees (posturas y tiempos seleccionados por pestaña, «Oficina»/«Coche»), tus ajustes (por ejemplo, intervalos, canales de notificación) y cualquier postura personalizada que añadas tú mismo. Estos datos son necesarios para ofrecerte la función de sincronización (art. 6(1)(b) del RGPD).
Durante el proceso de inicio de sesión, se envía por correo electrónico un enlace de acceso de un solo uso, válido durante 15 minutos; el token de seguridad asociado se almacena en nuestro sistema únicamente en forma cifrada (hash). Tu sesión se gestiona mediante una cookie estrictamente necesaria desde el punto de vista técnico (art. 6(1)(b) del RGPD y § 25(2) núm. 2 de la TDDDG) y no requiere consentimiento independiente.
Sin una cuenta de usuario, puedes seguir usando la app completamente en local en tu dispositivo; en este caso, no se nos transmite ningún dato.
5. Cookies y almacenamiento local
La app usa almacenamiento local técnicamente necesario para tus rotaciones, ajustes y el estado del temporizador, de modo que la app también funcione completamente sin conexión. Este almacenamiento tiene lugar exclusivamente en tu dispositivo (art. 6(1)(b) del RGPD y § 25(2) núm. 2 de la TDDDG) y no requiere consentimiento independiente.
Si utilizas una cuenta de usuario, se establece además una cookie de sesión técnicamente necesaria (ver sección 4).
6. Archivos de registro del servidor
Nuestro proveedor de alojamiento recopila y almacena automáticamente información en archivos de registro del servidor que tu navegador nos transmite automáticamente: tipo y versión del navegador, sistema operativo utilizado, URL de referencia, hora de la solicitud al servidor y dirección IP. Estos datos no se combinan con datos de otras fuentes. La recopilación se basa en el art. 6(1)(f) del RGPD (interés legítimo en la prestación técnicamente libre de errores de nuestro servicio).
7. Notificaciones (sonido, salida de voz, push)
Si lo deseas, la app puede utilizar señales sonoras (Web Audio API), salida de voz (la Web Speech API integrada del navegador) y notificaciones push del navegador. Estas funciones se ejecutan completamente en local, en tu navegador o a través de sus interfaces integradas; no se transmite ningún dato a nosotros ni a terceros en este proceso. Para las notificaciones push, tu navegador te pedirá un permiso independiente, que puedes revocar en cualquier momento en los ajustes de tu navegador.
8. Publicidad y financiación
Google AdSense
Si has dado tu consentimiento en el banner de consentimiento de cookies, esta página o la app integra el servicio publicitario Google AdSense. El proveedor es Google Ireland Limited, Gordon House, Barrow Street, Dublín 4, Irlanda. Google usa cookies o tecnologías comparables para mostrar anuncios, detectar fraudes y medir el rendimiento de los anuncios. En este proceso, pueden transferirse datos personales a Google en EE. UU. y ser tratados allí; no se puede garantizar que EE. UU. tenga un nivel de protección de datos comparable al de la UE, y no se puede descartar que las autoridades estadounidenses accedan a los datos almacenados allí.
Este uso se basa exclusivamente en tu consentimiento (art. 6(1)(a) del RGPD). Si rechazas en el banner de consentimiento, no se carga ningún script de AdSense y no se muestra ninguna publicidad. Puedes revocar tu consentimiento en cualquier momento a través del enlace «Configuración de cookies» en el pie de página, o en los ajustes de la app.
Más información sobre cómo Google trata los datos de los usuarios se puede encontrar en: https://policies.google.com/privacy?hl=en.
Donaciones (PayPal, Buy Me a Coffee)
En esta página y en la app, enlazamos voluntariamente botones de donación para PayPal y Buy Me a Coffee. Al hacer clic en uno de estos enlaces, se te redirige al sitio web del proveedor correspondiente; cualquier tratamiento de datos allí se rige únicamente por la política de privacidad propia de ese proveedor. Nosotros mismos no recibimos ningún dato personal tuyo en este proceso.