Política de Privacidad
La presente Política de Privacidad describe cómo Digital Vision Code LLC (“nosotros”, el “Responsable”) recopila, utiliza, conserva y protege los datos personales de los usuarios de la aplicación grply, de sus sitios web y servicios relacionados (conjuntamente, el “Servicio”).
Este documento se redacta de conformidad con el Reglamento (UE) 2016/679 (“RGPD”) y demás normativas aplicables en materia de protección de datos personales.
1. Responsable del tratamiento
El responsable del tratamiento es Digital Vision Code LLC.
Para cualquier cuestión relativa a esta política o al tratamiento de datos personales, puedes escribir a: support@grply.app.
2. Categorías de datos recopilados
2.1 Datos de registro y de cuenta
- dirección de correo electrónico;
- número de teléfono;
- contraseña (almacenada exclusivamente como hash criptográfico; nunca en texto plano);
- nombre visible;
- foto de perfil opcional (utilizada también como marcador en el mapa del grupo);
- idioma del dispositivo y preferencias de la app.
2.2 Datos de ubicación
La ubicación geográfica precisa se trata únicamente cuando el Usuario activa voluntariamente el uso compartido de la ubicación dentro de un grupo.
- La ubicación es visible solo para los miembros de ese grupo, en el mapa en vivo del grupo.
- Si el Usuario lo autoriza a través del sistema operativo, el uso compartido puede continuar con la app en segundo plano, solo durante la actividad.
- El Usuario puede pausar el uso compartido en cualquier momento (incluso mediante el modo “fantasma”) y revocar los permisos desde el sistema operativo.
- Los datos de ubicación están vinculados al grupo y se eliminan cuando el grupo expira.
2.3 Contenidos generados por el Usuario
- mensajes de chat, mensajes de voz y fotografías enviados dentro de un grupo;
- pistas de audio subidas por los Instructores para las clases.
Dichos contenidos son visibles solo para los miembros del grupo y se eliminan automáticamente cuando el grupo o la clase expira. Los metadatos EXIF de las fotografías (incluida la posible ubicación de captura) se eliminan en el servidor antes de su distribución.
2.4 Datos de compras
Para las suscripciones y compras dentro de la app tratamos, a través de nuestro proveedor RevenueCat y de las tiendas (Apple App Store, Google Play): identificador del producto, identificador de la transacción y estado de la suscripción. No tratamos ni conservamos datos de tarjetas de pago.
2.5 Identificadores técnicos y datos de uso
- tokens de notificaciones push;
- direcciones IP y registros técnicos de seguridad (prevención de abusos, limitación de peticiones);
- registros de los consentimientos prestados (versión del documento aceptado, fecha y hora), conservados como prueba del consentimiento.
3. Finalidades y bases jurídicas del tratamiento
| Finalidad | Base jurídica |
|---|---|
| Creación y gestión de la cuenta, prestación del Servicio | Ejecución de un contrato (art. 6.1.b RGPD) |
| Uso compartido de la ubicación en el mapa del grupo | Consentimiento (art. 6.1.a RGPD), revocable en cualquier momento |
| Notificaciones push sobre grupos y clases | Consentimiento / ejecución de un contrato |
| Gestión de suscripciones y compras | Ejecución de un contrato |
| Seguridad, prevención de abusos y fraudes | Interés legítimo (art. 6.1.f RGPD) |
| Cumplimiento de obligaciones legales | Obligación legal (art. 6.1.c RGPD) |
| Comunicaciones promocionales, en su caso | Consentimiento, revocable en cualquier momento |
4. Plazos de conservación
- Grupos y contenidos (mensajes, notas de voz, fotos, ubicaciones, pistas de audio): se eliminan automáticamente cuando el grupo o la clase expira.
- Datos de la cuenta: se conservan mientras la cuenta esté activa. El Usuario puede eliminar la cuenta y todos los datos asociados en cualquier momento desde los Ajustes de la app.
- Registros de consentimientos y registros de seguridad: se conservan durante el tiempo necesario para cumplir obligaciones legales y defender los derechos del Responsable.
- Datos de compras: se conservan durante el tiempo exigido por las obligaciones fiscales y contables.
5. Categorías de destinatarios
Los datos personales pueden ser tratados, en calidad de encargados del tratamiento, por proveedores que prestan servicios técnicos por nuestra cuenta:
- Cloudflare, Inc. — infraestructura en la nube, almacenamiento y distribución de contenidos;
- RevenueCat, Inc. — gestión de suscripciones y compras dentro de la app;
- Expo (650 Industries, Inc.) — entrega de notificaciones push;
- Apple / Google — distribución de la app y pagos a través de las tiendas;
- proveedores de servicios de comunicación (correo electrónico/SMS) para verificaciones y notificaciones de servicio.
El mapa utiliza teselas cartográficas proporcionadas por OpenFreeMap (datos de OpenStreetMap): la carga de los mapas implica la transmisión de la dirección IP al proveedor de las teselas, sin ningún identificador de la cuenta.
No vendemos los datos personales de los Usuarios ni los compartimos con terceros para fines de marketing de terceros.
6. Transferencias internacionales
Algunos proveedores tienen su sede en Estados Unidos u otros países fuera del EEE. En tales casos, las transferencias se realizan sobre la base de decisiones de adecuación de la Comisión Europea o de Cláusulas Contractuales Tipo (SCC), junto con medidas complementarias cuando sea necesario.
7. Derechos de los interesados
El Usuario tiene derecho a:
- acceder a sus datos personales (art. 15 RGPD);
- obtener su rectificación (art. 16);
- obtener su supresión (art. 17);
- obtener la limitación del tratamiento (art. 18);
- recibir sus datos en un formato estructurado y portable (art. 20);
- oponerse al tratamiento basado en el interés legítimo (art. 21);
- retirar los consentimientos prestados, en cualquier momento, sin que ello afecte a la licitud del tratamiento anterior a la retirada;
- presentar una reclamación ante la autoridad de control competente (en España, la Agencia Española de Protección de Datos).
8. Cómo ejercer tus derechos
- Eliminación de la cuenta: directamente en la app (Ajustes → Eliminar cuenta); la operación elimina la cuenta y todos los datos asociados.
- Retirada del uso compartido de la ubicación: desde dentro del grupo o desde los ajustes del sistema operativo.
- Cualquier otra solicitud: escribiendo a support@grply.app. Responderemos dentro de los plazos previstos por la normativa aplicable.
9. Menores
El Servicio está reservado a personas de 16 años o más. No recopilamos conscientemente datos personales de menores de 16 años; si tuviéramos conocimiento del registro de un menor, procederemos a eliminar la cuenta.
10. Seguridad
Adoptamos medidas técnicas y organizativas adecuadas, entre ellas: cifrado de las comunicaciones en tránsito (TLS), almacenamiento de contraseñas exclusivamente como hash con algoritmos modernos, eliminación de metadatos de las imágenes, restricción de accesos y borrado automático de los contenidos al expirar los grupos.
11. Permisos del dispositivo
La app solicita al sistema operativo los permisos de ubicación, micrófono, cámara, galería y notificaciones exclusivamente en función de las características activadas por el Usuario. Dichos permisos pueden revocarse en cualquier momento desde los ajustes del dispositivo; la revocación puede limitar algunas funciones del Servicio.
12. Cambios en esta política
Podremos actualizar periódicamente la presente Política de Privacidad. En caso de cambios sustanciales, los Usuarios serán informados a través de medios razonables (por ejemplo, notificaciones dentro de la app o correo electrónico). La versión aplicable se identifica por la fecha de actualización indicada al principio del documento.