Privacidad – RitualNest

Estadísticas anónimas de compras, uso y reseñas

Para saber dónde falla una compra, si se pudo mostrar una solicitud de reseña y si la app funciona de forma rápida y fiable, la app envía unos pocos eventos fijos a nuestro backend, que funciona en Cloudflare: pasos técnicos de compra como página de compra mostrada, precio cargado, compra iniciada, cancelada, fallida o restaurada, y si una solicitud de reseña era posible, se solicitó, se descartó o no estaba disponible, además de fallos al iniciar sesión o al eliminar la cuenta. Una vez por instalación, la app indica además si la introducción se inició, se omitió o se completó; borramos estos recuentos como máximo a los 120 días. Además, cada uno como máximo una vez al día: desde dónde se abrió la página de compra (categoría fija como inicio, ajustes, introducción o función bloqueada), si allí se tocó «Comprar» y si se compró desde ella, qué pasos fijos se dieron en la página de compra (por ejemplo, estado de la compra comprobado, desbloqueo mostrado o restauración sin resultado), si la copia de seguridad opcional en la nube se pudo subir o restaurar o, en caso de fallo, el motivo general (por ejemplo, red, tiempo de espera, servidor o inicio de sesión), el tiempo aproximado de inicio hasta poder usar la app (por ejemplo «1 a 2 segundos») y si el recordatorio está activado, se cambió o abrió la app. Con una compra, la app envía además en la verificación desde qué página de compra se realizó; guardamos esta categoría fija con los datos de compra para que las compras por página no se cuenten mal, y la borramos junto con ellos. Cada evento contiene solo el nombre del evento, categorías fijas, plataforma, versión e idioma de la app; sin hábitos, nombres, notas, reflexiones ni historiales, sin datos introducidos ni recibos de compra. El evento en sí no contiene identificadores de inicio de sesión, cuenta o dispositivo. Si la app ya tiene una sesión iniciada (también anónima), envía el justificante de esa sesión para la autenticación; nuestro servidor solo lo usa para una limitación de frecuencia de corta duración y para cotejar un aviso de compra con una compra verificada por el servidor para la misma sesión. Con el evento solo se guarda si había una sesión iniciada, ni identificador ni sesión; para que una compra confirmada cuente una sola vez, se conserva como máximo 8 días una referencia con hash a esa compra. Las versiones actuales de la app incluyen además en cada evento el origen general de la instalación (tienda, prueba o desarrollo) para contar el tráfico de prueba por separado; se determina en el dispositivo, sin identificador del dispositivo ni de la instalación. Si un evento procede de las redes que Google publica para sus pruebas automáticas previas al lanzamiento (Firebase Test Lab), nuestro servidor también lo cuenta como tráfico de prueba; para ello la dirección IP solo se compara y no se guarda. Borramos los eventos individuales a los siete días. Los totales diarios de las solicitudes de reseña y de los eventos diarios se borran como máximo a los 120 días; los contadores diarios agregados de pasos de compra y de errores de compra y de eliminación de cuenta se conservan sin plazo fijo de eliminación. La base jurídica es el art. 6.1.f del RGPD; nuestro interés legítimo es encontrar errores y problemas de compra y mejorar la app. Como los eventos no contienen ningún identificador, no podemos vincularlos a una persona (art. 11 RGPD). Puedes oponerte en cualquier momento conforme al art. 21 RGPD escribiendo a apps@bitbeans.de. Si un envío falla, no afecta ni al uso de la app ni a las compras.

1. Responsable

Christian Hermann & Martina Hermann GbR, An Rainen 3, 72525 Münsingen, Alemania; correo: apps@bitbeans.de.

2. Datos tratados

Los hábitos, registros y ajustes se guardan localmente de forma predeterminada.

Las notas y reflexiones de los registros, el bloqueo opcional de la app, el temporizador y la elección del tema se quedan en el dispositivo. Las notas se guardan cifradas, forman parte de las copias cifradas y solo llegan a un archivo de exportación si lo eliges expresamente al exportar. El bloqueo usa el bloqueo de pantalla de tu dispositivo (Face ID, huella o PIN del dispositivo); el sistema operativo hace la comprobación, la app solo recibe «desbloqueado» o «no desbloqueado» y no guarda datos biométricos ni un código propio. El temporizador solo guarda su hora de inicio en el dispositivo; bloqueo, temporizador y tema no forman parte de la exportación ni de la copia.

La copia opcional en la nube está cifrada de extremo a extremo. El servidor conserva solo contenido cifrado y datos técnicos de versión; la frase de recuperación no sale del dispositivo y no puede ser leída por nosotros ni por los proveedores.

Según el uso, tratamos identificadores de cuenta opcionales, estado de compra, recibos técnicos, mensajes de soporte y diagnósticos limitados.

Diagnóstico de compras y acceso: la app envía unos pocos eventos técnicos fijos a nuestro backend en Cloudflare: pasos de compra como página de compra mostrada, precio cargado, compra iniciada, cancelada, fallida, pendiente o restaurada, y un acceso fallido. Solo se guardan el nombre del evento, una etapa fija, un motivo de error fijo, la plataforma y la versión de la app, sin identificadores de acceso, cuenta o dispositivo, sin contenidos de hábitos y sin recibos de compra. Los avisos individuales se eliminan a los siete días; los contadores diarios agregados de pasos y errores de compra se conservan sin plazo fijo de eliminación (art. 6.1.f RGPD). El apartado «Estadísticas anónimas de compras, uso y reseñas» describe otros contadores anónimos sobre la introducción, el tiempo de inicio, el recordatorio, la copia de seguridad en la nube y la solicitud de reseña.

3. Finalidades y bases jurídicas

Tratamos datos para ofrecer la app, verificar compras, prestar las funciones en línea que utilices expresamente, mantener la seguridad, corregir errores y responder solicitudes voluntarias. Según el caso, las bases son el artículo 6.1.b, f o, cuando se solicite expresamente, a del RGPD.

4. Destinatarios y proveedores

Usamos Cloudflare para la copia cifrada y el backend, Firebase/Google para el acceso opcional y Apple y Google para las tiendas.

5. Transferencias internacionales

Algunos proveedores pueden tratar datos fuera de la UE o del EEE. Cuando no exista una decisión de adecuación, la transferencia se basa en garantías apropiadas, especialmente las cláusulas contractuales tipo de la UE, o en las excepciones legales aplicables.

6. Publicidad y seguimiento

La app no contiene publicidad de terceros. No creamos perfiles publicitarios, no vendemos datos personales y no utilizamos seguimiento publicitario.

7. Conservación y seguridad

Los datos locales permanecen en el dispositivo hasta que se eliminan en la app o mediante el sistema. Los datos del servidor se conservan solo mientras sean necesarios para la función, la seguridad y las obligaciones legales. Las transmisiones están cifradas.

8. Eliminar datos y cuenta

Los datos locales pueden eliminarse en la app o mediante el sistema del dispositivo. Si existe una cuenta o datos en la nube, la eliminación puede solicitarse en la app o escribiendo a apps@bitbeans.de. Apple o Google administran por separado las compras.

9. Tus derechos

Conforme a los requisitos legales, tienes derechos de acceso, rectificación, supresión, limitación, portabilidad y oposición. El consentimiento puede retirarse para el futuro. También puedes reclamar ante una autoridad de protección de datos; el LfDI Baden-Württemberg es la autoridad competente para nuestra sede.