Política de privacidad

1. Ámbito

Esta Política de privacidad («Política») explica cómo se tratan los datos personales en relación con la aplicación Pond para dispositivos Apple (la «App») y el sitio web everease.com.co (el «Sitio web»), en conjunto los «Servicios». No se aplica a servicios de terceros, que se rigen por sus propias políticas.

2. Quiénes somos

Pond está desarrollada y ofrecida por su desarrollador independiente (el «Desarrollador»), identificado como vendedor en la página de Pond en el App Store. «Everease» es una marca que utiliza el Desarrollador; no es una empresa ni otra entidad jurídica independiente. En esta Política, «nosotros» y «nuestro» se refieren al Desarrollador y a cualquier sucesor al que se transfieran los Servicios. A efectos del Reglamento General de Protección de Datos de la UE y del Reino Unido («RGPD»), el Desarrollador es el responsable del tratamiento de los limitados datos personales descritos en la Sección 4. Contacto: support@everease.com.co.

3. Contenido que guardas en la App

Las contraseñas, llaves de acceso, códigos de verificación, datos de tarjetas de pago, documentos de identidad, fotos, vídeos, archivos, notas y cualquier otra información que añadas a la App («Contenido del usuario») se almacenan localmente en tu dispositivo, cifrados, y en los archivos de copia de seguridad que decidas crear. La App excluye sus bóvedas de la copia de seguridad de iCloud de tu dispositivo, de modo que la App no coloca ninguna copia del Contenido del usuario en un servidor. El Contenido del usuario no se nos transmite. No tenemos acceso a él ni medios técnicos para verlo, copiarlo, recuperarlo, descifrarlo, modificarlo o eliminarlo. Por tanto, no actuamos como responsables ni encargados del tratamiento del Contenido del usuario.

Las funciones que analizan tus fotos, como reconocer caras, texto y objetos para la búsqueda, se ejecutan en tu dispositivo mediante los frameworks de Apple. Sus resultados permanecen en tu dispositivo.

4. Datos personales que tratamos

La App no recoge datos personales para nosotros en su uso normal. No tiene sistema de cuentas ni contiene software de publicidad, analítica o seguimiento, y no te rastreamos en apps ni sitios web de otras empresas. Los únicos datos personales que podemos tratar surgen en las situaciones limitadas que se describen a continuación.

Cuando contactas con nosotros

Si nos escribes, recibimos tu dirección de correo electrónico, tu nombre si lo incluyes y lo que decidas contarnos. Cuando usas Escríbenos o Informar de un problema en la App, el mensaje se prepara con la versión de la App y tu versión de iOS, e Informar de un problema añade además el modelo de tu dispositivo; puedes verlo y editarlo todo antes de enviarlo. Usamos esta información solo para leer y responder tu mensaje y prestarte soporte. Nuestra base jurídica conforme al RGPD es nuestro interés legítimo en responderte y, cuando tu mensaje se refiere a la App que usas, la ejecución de nuestro acuerdo contigo. Conservamos la correspondencia hasta 24 meses después de nuestro último intercambio, salvo que la ley exija conservarla más tiempo, y después la eliminamos.

Cuando visitas el Sitio web

El Sitio web no usa cookies, analítica ni rastreadores y no carga fuentes de terceros. El único script de terceros es Cloudflare Turnstile, que se carga en la página de la comunidad solo cuando empiezas a escribir una publicación (ver más abajo). Como cualquier sitio web, lo sirve un proveedor de alojamiento, Cloudflare, que trata datos técnicos de conexión como tu dirección IP, el tipo de navegador y las páginas solicitadas, para servir el Sitio web y protegerlo de abusos. Cloudflare actúa como nuestro proveedor de servicios, y nuestra base jurídica es nuestro interés legítimo en operar un sitio web seguro. Estos datos se conservan según la retención estándar de registros de Cloudflare.

Cuando usas el tablón de la comunidad

El tablón de la comunidad en everease.com.co/pond/community permite a cualquiera sugerir funciones, votar ideas a favor o en contra y hacer preguntas, sin cuenta. Es opcional, y la App muestra el mismo tablón.

Publicaciones. Cuando publicas, guardamos lo que escribes, si es una idea o una pregunta, si se envió desde el Sitio web o desde la App, y la hora. Las publicaciones se revisan antes de publicarse, y las publicaciones y respuestas publicadas son públicas. No incluyas datos personales, contraseñas ni nada de tu bóveda en una publicación.

Tu correo, si lo añades. Puedes añadir una dirección de correo a una publicación si quieres una respuesta. Es opcional, nunca se publica ni se muestra en el tablón, y solo la usamos para responderte sobre esa publicación. La eliminamos automáticamente 12 meses después de la publicación, o antes si nos lo pides o si la publicación se elimina.

Votos. La primera vez que votas a favor o en contra de una publicación, tu navegador o la App crea un identificador aleatorio y lo guarda en su almacenamiento local en tu dispositivo. Nosotros solo guardamos un hash unidireccional de ese identificador, junto con si votaste a favor o en contra, para que el voto de cada persona cuente una sola vez. No está vinculado a tu nombre, tu correo ni tu dispositivo, y puedes eliminarlo borrando los datos del sitio en tu navegador.

Protección contra el spam. Para limitar el spam, guardamos un hash unidireccional de tu dirección IP combinada con un valor secreto que cambia cada día. Nos permite limitar el número de publicaciones y votos desde una misma conexión en un día, y no puede convertirse de nuevo en tu dirección IP ni vincularse entre días. Cuando empiezas a escribir, Cloudflare Turnstile comprueba que eres una persona y no un bot. Turnstile trata señales de tu navegador y tu dispositivo solo con ese fin, como se describe en el anexo de privacidad de Turnstile de Cloudflare.

Nuestra base jurídica es nuestro interés legítimo en mantener una comunidad útil y libre de spam y en mejorar Pond; para la dirección de correo que añadas, es tu consentimiento, que puedes retirar en cualquier momento pidiéndonos que la eliminemos. Las publicaciones publicadas permanecen hasta que las eliminamos nosotros o a petición tuya. Los votos se conservan mientras exista la publicación a la que pertenecen. Los datos de IP en hash dejan de poder vincularse después del día en que se crearon. Como no hay cuentas, cuando nos pidas eliminar algo que escribiste incluye el título de la publicación y la fecha.

Cookies y almacenamiento del navegador

El Sitio web no usa cookies. Pueden guardarse dos pequeños elementos en el almacenamiento local de tu navegador, y solo después de que actúes: el identificador anónimo de voto descrito arriba, cuando votas por primera vez, y el idioma que elijas en el menú de idiomas, para que el Sitio web lo muestre la próxima vez. Ambos son estrictamente necesarios para darte lo que pediste. Cloudflare Turnstile puede tratar información en tu dispositivo cuando empiezas a escribir una publicación, solo para distinguir personas de bots. Como no se usan cookies ni rastreadores no esenciales, no mostramos un aviso de cookies.

Información de Apple

Apple vende y distribuye la App. Apple nos facilita informes de ventas agregados que no te identifican. Si has decidido compartir análisis con los desarrolladores de apps en los ajustes de tu dispositivo, Apple también puede facilitarnos informes anónimos de fallos y rendimiento, que nunca incluyen Contenido del usuario. Usamos esta información solo para entender las ventas y corregir errores, sobre la base de nuestros intereses legítimos.

5. Servicios de terceros que usan las funciones opcionales

Algunas funciones opcionales envían solicitudes directamente desde tu dispositivo a terceros independientes. Estos terceros actúan como responsables independientes conforme a sus propias políticas de privacidad. Nosotros no recibimos estas solicitudes ni sus resultados.

Comprobación de filtraciones y avisos de filtraciones

La comprobación de filtraciones está desactivada hasta que la activas. Cuando comprueba si una contraseña ha aparecido en una filtración de datos conocida, tu dispositivo crea un hash SHA-1 unidireccional de la contraseña y envía solo los cinco primeros caracteres de ese hash al servicio Pwned Passwords de Have I Been Pwned. Este devuelve una lista de hashes coincidentes, y tu dispositivo los compara localmente. La contraseña, el hash completo y la cuenta a la que pertenece nunca salen de tu dispositivo. Mientras la comprobación de filtraciones y los avisos estén activados, la App repite esta comprobación de vez en cuando en segundo plano y puede descargar además la lista pública de sitios web con filtraciones de Have I Been Pwned, que compara en tu dispositivo con las direcciones web que tienes guardadas. Have I Been Pwned recibe tu dirección IP en cada solicitud. Sus prácticas se describen en su política de privacidad.

Logotipos de sitios web

Para mostrar un logotipo junto a un inicio de sesión guardado, tu dispositivo envía el nombre de dominio de la dirección web guardada (por ejemplo, example.com) y el identificador de cliente de Brandfetch de la App a Brandfetch, una empresa con sede en Suiza. Nunca se envían la dirección web completa, tu nombre de usuario ni tu contraseña. Brandfetch recibe tu dirección IP como parte de la solicitud e indica que puede conservar registros del servidor, incluidas direcciones IP, hasta 90 días con fines operativos y de seguridad. La App guarda en tu dispositivo los logotipos que recibe para no tener que volver a pedirlos. Las prácticas de Brandfetch se describen en su política de privacidad.

Mapas de Apple

Cuando ves tus fotos en un mapa o miras dónde se hizo una foto, la App pide al servicio de Mapas de Apple el nombre del lugar en esas coordenadas. Cuando buscas una dirección en Llaves, el texto que escribes se envía a la búsqueda de Mapas de Apple. Apple trata estas solicitudes conforme a su propia política de privacidad.

Nuestra base jurídica para estas funciones es nuestro interés legítimo en ofrecer funciones que tú decides usar. Si prefieres que no se haga ninguna de estas solicitudes, deja desactivada la comprobación de filtraciones, no guardes direcciones web con tus inicios de sesión y no uses el mapa de fotos ni la búsqueda de direcciones.

6. Lo que no hacemos

• No vendemos información personal ni la compartimos para publicidad comportamental entre contextos.
• No recogemos información personal sensible, datos biométricos ni ubicación precisa. Face ID y Touch ID los gestiona por completo el sistema operativo de Apple; la App solo recibe un resultado de aprobado o fallido.
• No usamos datos personales para decisiones automatizadas ni para elaborar perfiles.

7. Comunicación de datos, también a autoridades

Las publicaciones de la comunidad que publicamos son públicas por diseño. Fuera de eso, solo comunicamos los limitados datos personales de la Sección 4 a proveedores de servicios que actúan según nuestras instrucciones, cuando lo exija la ley o un proceso legal válido, para proteger nuestros derechos o en relación con una transmisión de los Servicios. Como el Contenido del usuario nunca está en nuestro poder, no podemos facilitarlo a ninguna persona, incluidas agencias gubernamentales, autoridades policiales o tribunales.

8. Transferencias internacionales

Nuestros proveedores de servicios, incluidos Cloudflare y Apple, pueden tratar datos fuera de tu país. Cuando se transfieren datos personales desde el EEE o el Reino Unido, nos basamos en decisiones de adecuación (como las que reconocen a Suiza y, para las empresas certificadas, el Marco de Privacidad de Datos UE-EE. UU.) o en Cláusulas Contractuales Tipo y garantías equivalentes.

9. Seguridad

La App cifra el Contenido del usuario en tu dispositivo y se apoya en la arquitectura de seguridad del sistema operativo de Apple junto con el código y los ajustes biométricos que elijas. La seguridad del Contenido del usuario también depende de cómo protejas tu dispositivo, tus códigos, tus archivos de copia de seguridad y sus frases de contraseña. Ningún método de almacenamiento o transmisión es completamente seguro.

10. Tus derechos

Espacio Económico Europeo y Reino Unido

Tienes derecho a acceder, rectificar, suprimir, limitar y portar tus datos personales, a oponerte al tratamiento basado en intereses legítimos y a presentar una reclamación ante tu autoridad de control local.

Estados Unidos

Los residentes de California y de otros estados con leyes de privacidad integrales tienen derecho a saber qué información personal recogemos y cómo se usa, y a acceder a ella, corregirla y eliminarla. En los doce meses anteriores, las categorías de información personal que podemos haber recogido son identificadores (una dirección de correo, si nos contactaste o la añadiste a una publicación de la comunidad, y los identificadores en hash descritos en la Sección 4), información del dispositivo que decidiste enviar con un mensaje (versión de la App, versión de iOS y modelo del dispositivo) y contenido que decidiste enviarnos o publicar en el tablón de la comunidad. Solo los recogemos para los fines descritos en la Sección 4. No hemos vendido ni compartido información personal, y no te discriminaremos por ejercer tus derechos. Como no vendemos, no compartimos ni rastreamos, no hay nada que una señal de Control Global de Privacidad o de No Rastrear deba desactivar, pero tratamos esas señales como una solicitud de exclusión cuando la ley lo exige. Puedes actuar a través de un agente autorizado.

México

Conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares, tienes los derechos de acceso, rectificación, cancelación y oposición (derechos ARCO) y puedes revocar tu consentimiento.

Colombia

Conforme a la Ley 1581 de 2012 (Habeas Data), tienes derecho a conocer, actualizar, rectificar y solicitar la supresión de tus datos personales, a solicitar prueba de cualquier autorización, a ser informado del uso que se da a tus datos y a presentar quejas ante la Superintendencia de Industria y Comercio.

Para ejercer cualquier derecho, escribe a support@everease.com.co. Es posible que necesitemos verificar tu solicitud, y responderemos en el plazo que exija la ley aplicable. Como no guardamos Contenido del usuario, las solicitudes normalmente se referirán a la correspondencia que nos hayas enviado o a publicaciones que hayas hecho en el tablón de la comunidad.

11. Menores

Los Servicios no están dirigidos a menores de 13 años, o de la edad mínima exigida en su país. No recogemos a sabiendas datos personales de menores. Los menores de 13 años no deben publicar en el tablón de la comunidad. Si crees que un menor nos ha contactado o ha publicado, avísanos y eliminaremos la correspondencia o la publicación.

12. Cambios en esta Política

Podemos actualizar esta Política de vez en cuando. La versión actualizada se publicará en esta página con una nueva fecha de entrada en vigor. Cuando los cambios sean importantes, daremos un aviso adicional, por ejemplo en las notas de la versión de la App. Si esta Política se traduce, prevalece la versión en inglés en la medida en que la ley lo permita.

13. Contacto

Preguntas o solicitudes sobre esta Política: support@everease.com.co.