Política de Privacidad

Introducción

En Dommy creemos que el bienestar empieza con la confianza. Por eso tratamos tu privacidad con el máximo respeto. Esta política explica cómo recopilamos, usamos y protegemos tus datos cuando utilizas nuestra aplicación.

Qué Información Recopilamos

Solo recopilamos lo necesario para ofrecerte una experiencia personalizada y segura:

Datos Personales

• Nombre y correo electrónico (si decides crear una cuenta)
• Información de tu dispositivo e identificadores únicos
• Datos que compartes cuando contactas con soporte

Datos de Uso

• Información sobre tus hábitos y progreso
• Estadísticas de uso e interacciones en la aplicación
• Informes de errores y rendimiento

Datos Relacionados con la Salud

Dommy es una aplicación de seguimiento de hábitos. Aunque no es principalmente una aplicación de salud, algunos de los datos que introduces pueden considerarse datos relacionados con la salud según la legislación aplicable. Nos comprometemos a tratar estos datos con el máximo cuidado y transparencia.

Datos de Salud Que Recopilamos

Cuando usas Dommy para hacer seguimiento de tus hábitos, la siguiente información relacionada con la salud que proporcionas voluntariamente se almacena localmente en tu dispositivo:

• Nombres, descripciones y categorías de hábitos (ej.: ejercicio, hidratación, sueño, meditación, nutrición)
• Registros de cumplimiento de hábitos, rachas y historial de progreso
• Preferencias de frecuencia y programación (ej.: objetivos diarios, semanales)
• Horarios de recordatorios y preferencias de notificación para hábitos
• Notas o anotaciones que adjuntas a tus entradas de hábitos

Cómo Usamos los Datos de Salud

Utilizamos tus datos relacionados con la salud exclusivamente para proporcionar y mejorar el servicio de seguimiento de hábitos:

• Para mostrar tu progreso, rachas y estadísticas de seguimiento de hábitos
• Para enviarte recordatorios y notificaciones motivacionales sobre tus hábitos (con tu consentimiento)
• Para generar información personalizada y recomendaciones que te ayuden a crear mejores hábitos
• Para mejorar la calidad y relevancia general del servicio Dommy

Compartición de Datos de Salud

Tus datos de salud relacionados con hábitos se almacenan localmente en tu dispositivo y no se transmiten a nuestros servidores. No vendemos, compartimos ni utilizamos tus datos de salud con fines publicitarios o de marketing. Estos datos nunca se comparten con terceros. La información de tu cuenta (nombre y correo electrónico) se almacena en nuestros servidores bajo medidas de seguridad estrictas, como se describe en la sección Seguridad de Tus Datos.

Cómo Usamos Tus Datos

• Para mantener y mejorar nuestros servicios
• Para personalizar tu experiencia y sugerirte hábitos relevantes
• Para enviarte recordatorios y notificaciones (solo con tu consentimiento)
• Para entender cómo usas Dommy y hacerlo aún mejor
• Para responder a tus consultas y ofrecer soporte

Seguridad de Tus Datos

Implementamos medidas de seguridad estándar de la industria para proteger tus datos personales y sensibles, incluida la información relacionada con la salud. Nos tomamos muy en serio la seguridad de tus datos y empleamos múltiples capas de protección.

Procedimientos de Seguridad de Datos

Aplicamos las siguientes medidas de seguridad para proteger tus datos personales y de salud:

• Cifrado en tránsito: Todos los datos transmitidos entre tu dispositivo y nuestros servidores están protegidos con TLS 1.2 o superior (HTTPS), garantizando que tu información no pueda ser interceptada durante la transmisión.
• Cifrado en reposo: Tus datos están cifrados en reposo con cifrado AES-256 en nuestros servidores y bases de datos, proporcionando protección de nivel bancario para la información almacenada.
• Seguridad de autenticación: Utilizamos métodos de autenticación seguros, incluyendo OAuth 2.0 para inicios de sesión sociales y hashing bcrypt para contraseñas. Las contraseñas nunca se almacenan en texto plano.
• Controles de acceso: El acceso a datos personales está restringido exclusivamente a personal autorizado, siguiendo el principio de mínimo privilegio. Todos los accesos se registran y auditan.
• Seguridad de la infraestructura: Nuestros servidores están alojados en centros de datos seguros con medidas de seguridad física y de red, cortafuegos y sistemas de detección de intrusiones.
• Respuesta a incidentes: Mantenemos un plan de respuesta a incidentes para abordar rápidamente cualquier brecha de seguridad. En caso de una violación de datos que afecte a tus datos personales, te notificaremos a ti y a las autoridades pertinentes según lo exija la ley.

Retención y Eliminación de Datos

Conservamos tus datos personales y de salud solo durante el tiempo necesario para prestar nuestros servicios y cumplir los fines descritos en esta política:

• Datos de cuenta: Nombre y correo electrónico se conservan mientras tu cuenta esté activa y hasta 30 días después de la eliminación de la cuenta.
• Datos de hábitos y salud: Registros de seguimiento, rachas y progreso se conservan mientras tu cuenta esté activa para proporcionarte información a largo plazo e historial de seguimiento.
• Datos de uso y analítica: Conservados de forma anonimizada y no pueden vincularse a ti después de la anonimización.
• Datos de respaldo: Copias de seguridad que contienen información personal se eliminan en un plazo de 90 días tras la eliminación de la cuenta.

Puedes solicitar la eliminación de tus datos en cualquier momento contactándonos en [email protected] o a través de la función de eliminación de cuenta en la aplicación. Tras la eliminación, tus datos personales y de salud se eliminarán de nuestros sistemas activos en un plazo de 30 días y de las copias de seguridad en un plazo de 90 días.

Compartición de Información

Nunca vendemos ni compartimos tus datos personales. Solo podremos hacerlo cuando:

• Nos des tu consentimiento explícito
• Sea requerido por la ley
• Sea necesario para operar la app con socios de confianza (bajo acuerdos de confidencialidad estrictos)

Tus Derechos

Tu información es tuya, y siempre tienes el control:

• Acceder: Puedes solicitar una copia de tus datos personales
• Corregir: Puedes pedir la corrección de información incorrecta o incompleta
• Eliminar: Puedes pedir la eliminación de tus datos ("derecho al olvido")
• Transferir: Puedes solicitar tus datos en un formato portátil
• Oponerte: Puedes oponerte a ciertos tipos de tratamiento de datos

Privacidad de los Niños

Dommy no está destinado a niños menores de 13 años. Si crees que hemos recopilado datos de un menor, contáctanos para solucionarlo de inmediato.

Cookies y Tecnologías Similares

Utilizamos cookies para mejorar tu experiencia. Puedes configurar tu navegador para rechazarlas o avisarte cuando se utilicen.

Essential Cookies

These cookies are necessary for the app to function and cannot be disabled:

• Session Cookies - Keep you logged in and maintain your session
• Preference Cookies - Remember your language, theme, and other settings
• Security Cookies - Protect your account and prevent fraud

Managing Cookies

You can control cookie settings through your browser. However, disabling essential cookies may affect the functionality of Dommy.

Analítica

Usamos Google Analytics 4 (GA4) para entender cómo los visitantes usan nuestro sitio. GA4 solo se ejecuta después de que otorgues consentimiento en nuestro banner de cookies en regiones reguladas. Cuando está activo, Google recibe datos del dispositivo (como dirección IP, agente de usuario e identificadores de dispositivo) para ofrecer analíticas agregadas y prevención de fraude. Las direcciones IP no se anonimizan en tu sesión. Puedes retirar el consentimiento en cualquier momento desde la configuración del navegador o limpiando las cookies.

GDPR Compliance

If you are located in the European Economic Area (EEA), United Kingdom, or Switzerland, you have specific rights under the General Data Protection Regulation (GDPR). We are committed to protecting your rights and ensuring compliance with GDPR.

Legal Basis for Processing

We process your personal data based on the following legal grounds:

• Consent - When you provide explicit consent (e.g., accepting cookies, signing up for marketing)
• Contractual Necessity - To provide you with our services as outlined in our Terms of Service
• Legitimate Interests - To improve our services, prevent fraud, and ensure security
• Legal Obligation - To comply with applicable laws and regulations

Your GDPR Rights

Under GDPR, you have the following rights regarding your personal data:

• Right to Access - Request a copy of all personal data we hold about you
• Right to Rectification - Correct any inaccurate or incomplete personal data
• Right to Erasure (Right to be Forgotten) - Request deletion of your personal data under certain circumstances
• Right to Restriction of Processing - Request that we limit how we use your data
• Right to Data Portability - Receive your data in a structured, machine-readable format
• Right to Object - Object to processing based on legitimate interests or direct marketing
• Right to Withdraw Consent - Withdraw your consent at any time where processing is based on consent
• Right to Lodge a Complaint - File a complaint with your local data protection authority

Data Retention

We retain your personal data only as long as necessary:

• Account data is kept while your account is active
• Habit tracking data is retained to provide you with long-term insights
• Deleted accounts are anonymized within 30 days, with backups purged within 90 days

Transferencias Internacionales

Tus datos pueden ser procesados fuera de tu país. Siempre garantizamos el mismo nivel de protección y seguridad, dondequiera que estén.

Cambios en la Política

Podemos actualizar esta política ocasionalmente. Si lo hacemos, te avisaremos y actualizaremos la fecha de entrada en vigor. Te recomendamos revisar esta política periódicamente.