Política de privacidad

1. Quiénes somos

proveit ("nosotros", "nos", "nuestro") opera la aplicación móvil y el sitio web de proveit (el "Servicio"). Esta Política de Privacidad explica qué datos personales recopilamos, por qué los recopilamos, cómo los usamos y las opciones que tienes. Si tienes preguntas, contáctanos a través del formulario de contacto en nuestro sitio web.

2. Alcance

Esta política se aplica a la aplicación proveit (iOS y Android), nuestro sitio web de marketing (incluidos los formularios de lista de espera y contacto), y los correos electrónicos y notificaciones relacionados. No cubre sitios web o servicios de terceros que no controlamos, incluso si están enlazados desde el Servicio.

3. Datos que recopilamos

Datos de cuenta: dirección de correo electrónico, nombre o nombre para mostrar, identificadores de autenticación de nuestro proveedor de autenticación (por ejemplo, Apple, Google o inicio de sesión por correo electrónico), y el idioma y tono de responsabilidad que elijas.

Datos de compromisos: tipo de compromiso (por ejemplo, despertar o ubicación), horarios, plazos, frecuencia y estado (completado, fallido, pendiente).

Evidencia de prueba: fotos y videos que envías para verificación (incluidos selfies en vivo y grabaciones de desafíos físicos); señales de sensores del dispositivo utilizadas para verificación (por ejemplo, detección de pose/repeticiones en el dispositivo cuando corresponda); coordenadas GPS y datos de ubicación relacionados en el momento de una prueba de ubicación; marcas de tiempo de intentos de verificación.

Dispositivo y notificaciones: tokens de notificaciones push, tipo de dispositivo/versión del sistema operativo según sea necesario para la entrega, y zona horaria aproximada.

Uso y diagnóstico: eventos de la aplicación (por ejemplo, registro, crear compromiso, verificar, retener), registros de fallos y métricas de rendimiento a través de nuestras herramientas de análisis.

Sitio de marketing: correo electrónico de la lista de espera, parámetros UTM/campaña opcionales y contenido del formulario de contacto (nombre, correo electrónico, mensaje).

No requerimos que concedas ubicación continua en segundo plano para las pruebas principales de despertar. La ubicación se recopila cuando usas compromisos de ubicación o cuando una prueba lo requiere explícitamente.

4. Cómo usamos los datos

Usamos datos personales para: crear y gestionar tu cuenta; programar recordatorios y alarmas; ejecutar flujos de verificación y almacenar evidencia de prueba necesaria para evaluar aprobado/fallido; calcular rachas, puntuaciones de fiabilidad y vitalidad del compañero; enviar notificaciones push y correos electrónicos transaccionales en el tono que elijas; procesar suscripciones y derechos; prevenir abusos y mejorar la fiabilidad del Servicio; medir el rendimiento del embudo del producto; operar la lista de espera previa al lanzamiento y responder a solicitudes de soporte; y cumplir con la ley.

No vendemos tus datos personales. No usamos fotos o videos de prueba para entrenar modelos públicos de IA generativa. El material de prueba se usa para verificar tus compromisos y para revisiones de seguridad/abuso cuando es necesario.

5. Bases legales (EEE/UK)

Cuando se aplica el GDPR/UK GDPR, procesamos datos con estas bases: contrato (para proporcionar el Servicio que solicitas); intereses legítimos (mejora del producto, seguridad, prevención de fraude, operaciones de lista de espera — equilibrados con tus derechos); consentimiento (cuando se requiere, por ejemplo, ciertas cookies/píxeles de marketing, notificaciones opcionales o ubicación precisa cuando la ley exige consentimiento); y obligación legal (cuando debemos conservar o divulgar datos).

6. Compartición y encargados del tratamiento

Compartimos datos con proveedores de servicios que los procesan según nuestras instrucciones: autenticación (por ejemplo, Clerk); alojamiento de bases de datos (por ejemplo, Neon); almacenamiento de archivos para material de prueba (por ejemplo, AWS S3); entrega de correo electrónico (por ejemplo, AWS SES); entrega de push (Apple APNs / Google FCM a través de Expo o equivalente); pagos/derechos (RevenueCat y Apple/Google); análisis (por ejemplo, PostHog); alojamiento (por ejemplo, Vercel para el sitio web).

En el sitio de marketing, Meta Pixel y TikTok Pixel (y las APIs de conversiones relacionadas) pueden procesar datos de eventos como PageView y Lead cuando están configurados, para medición de anuncios y retargeting. Puedes controlar las cookies de anuncios a través de la configuración de tu navegador/sistema operativo y las preferencias de anuncios de la plataforma.

Podemos divulgar datos si la ley lo exige, por orden judicial, o para proteger los derechos, la seguridad y la integridad del Servicio o de los usuarios. En una fusión, adquisición o venta de activos, los datos pueden transferirse bajo obligaciones de confidencialidad continuas.

7. Transferencias internacionales

Nosotros y nuestros encargados del tratamiento podemos procesar datos en los Estados Unidos, el Espacio Económico Europeo, el Reino Unido y otros países. Cuando se requiere, utilizamos salvaguardas apropiadas como Cláusulas Contractuales Tipo o mecanismos de transferencia equivalentes.

8. Conservación

Los registros de cuenta y compromisos se conservan mientras tu cuenta esté activa y durante un período razonable después para disputas, historial de rachas y cumplimiento legal. El material de prueba se conserva el tiempo necesario para mantener la integridad de la verificación, prevenir abusos y tu historial, y se elimina o anonimiza cuando ya no es necesario, o tras una solicitud de eliminación validada cuando corresponda. Los correos electrónicos de la lista de espera se conservan hasta que se complete la comunicación de lanzamiento o te desuscribas/solicites eliminación. Los mensajes de contacto se conservan según sea necesario para resolver tu solicitud.

9. Seguridad

Utilizamos medidas estándar de la industria que incluyen transmisión cifrada (HTTPS), controles de acceso y almacenamiento privado para evidencia de prueba (por ejemplo, URLs de carga con firma previa). Ningún método de transmisión o almacenamiento es 100% seguro. Eres responsable de mantener confidenciales las credenciales de tu cuenta.

10. Tus derechos

Dependiendo de tu ubicación, puedes tener derechos de acceso, corrección, eliminación, restricción o portabilidad de tus datos personales; oponerte a ciertos tratamientos; y retirar el consentimiento cuando el tratamiento se basa en consentimiento. Para ejercer tus derechos, usa el formulario de contacto en nuestro sitio web. También puedes presentar una queja ante tu autoridad local de protección de datos.

Normalmente puedes gestionar los permisos de notificaciones y los permisos de ubicación/cámara en la configuración de tu dispositivo. Desactivar permisos puede limitar funciones que requieren prueba.

11. Menores

proveit no está dirigido a menores de 16 años (o la edad superior requerida en tu jurisdicción). No recopilamos datos personales de menores a sabiendas. Si crees que un menor ha proporcionado datos, contáctanos y tomaremos las medidas apropiadas para eliminarlos.

12. Cambios

Podemos actualizar esta Política de Privacidad de vez en cuando. Publicaremos la versión actualizada con una nueva fecha de "Última actualización" y, cuando se requiera, proporcionaremos aviso adicional. El uso continuado del Servicio después de que los cambios entren en vigor constituye la aceptación de la política actualizada cuando la ley lo permita.