Política de privacidad

Información del operador

Operador: Yoon
Correo electrónico: stringgoat.dev@gmail.com

1. Datos personales que recopilamos

String GOAT ("Servicio") recopila los siguientes datos personales:

• Información de cuenta: dirección de correo electrónico, nombre (proporcionados a través del inicio de sesión social)
• Información de uso del servicio: registros de cuerdas, información de raqueta, calificaciones de comentarios y las fotos que subes (p. ej., fotos de raquetas o sesiones)
• Información del dispositivo: identificador del dispositivo, versión del sistema operativo, versión de la aplicación
• Información de sesión web: cookies y tokens de sesión (para mantener el inicio de sesión en el panel web)
• Datos de wearable y de entrenamiento (recopilados cuando usas la aplicación complementaria de Apple Watch o Wear OS durante una sesión de tenis): frecuencia cardíaca, calorías activas, datos de sensores de movimiento (acelerómetro y giroscopio), número de golpes/swings, recuento de pasos y ubicación GPS si la activas.
• Información de perfil: año de nacimiento y frecuencia cardíaca máxima introducidos opcionalmente (usados para calcular las zonas de frecuencia cardíaca), foto de perfil
• Información de clientes (funciones para encordadores): nombre, contacto, correo electrónico, club y notas de tus clientes que introduces para gestionar los encordados
• Eventos de uso: registro de acciones en la aplicación (vistas de pantalla, guardados, visualización de la pantalla de suscripción), usado solo para mejorar el Servicio
• Datos de análisis de uso (Google Analytics): registro de uso de la app y del sitio web (aperturas de la app, sesiones, vistas de pantallas y páginas, tiempo de uso, y el producto y precio de las compras dentro de la app), identificadores de análisis (ID de instancia de la app, cookies del sitio web), modelo del dispositivo, sistema operativo y versión de la app, y ubicación aproximada deducida de su dirección IP. Esta información no se vincula a su cuenta, y el análisis de la app no utiliza el identificador de publicidad (IDFA/GAID).
• Información promocional: historial de uso de códigos de cupón/socio, códigos de recomendación y sus vínculos, y dirección IP recogida al usar un enlace promocional (solo para prevenir abusos)

Si introduces datos personales de tus clientes (funciones para encordadores), es tu responsabilidad recogerlos lícitamente y obtener los consentimientos necesarios. String GOAT almacena esos datos únicamente para prestarte el Servicio, no los usa con otros fines y los elimina junto con tu cuenta al eliminarla.

2. Finalidad del tratamiento y base jurídica

Los datos personales recopilados se utilizan para los siguientes fines. Para los usuarios de la UE/EEE, el tratamiento se basa en la ejecución de un contrato de servicio (artículo 6, apartado 1, letra b) del RGPD); el análisis de uso y la publicidad personalizada se basan en su consentimiento (artículo 6, apartado 1, letra a) del RGPD):

• Prestación y operación del servicio (aplicación móvil y panel web)
• Autenticación de usuarios y gestión de cuentas
• Sincronización en la nube y copia de seguridad
• Prestación del servicio de análisis de cuerdas por IA
• Envío de notificaciones push (alertas de reemplazo, etc.)
• Procesamiento y gestión de pagos de suscripción
• Mejora del servicio y desarrollo de nuevos servicios
• Registro de sesiones de entrenamiento y estadísticas (aplicación complementaria para reloj)

La aplicación complementaria para reloj solo recopila datos de movimiento, ubicación y relacionados con la salud (como la frecuencia cardíaca) después de que concedas los permisos correspondientes en las solicitudes del sistema operativo (Movimiento y forma física, Ubicación y Salud / Sensores corporales). Puedes retirar estos permisos en cualquier momento en la configuración de tu dispositivo. Para los usuarios de la UE/EEE, los datos relacionados con la salud son datos de categoría especial tratados únicamente sobre la base de tu consentimiento explícito (artículo 9, apartado 2, letra a) del RGPD). En Apple Watch, los datos de frecuencia cardíaca y calorías se leen a través de Apple HealthKit; en Wear OS, a través del permiso de Sensores corporales de Android.

3. Servicios de terceros y transferencias internacionales de datos

String GOAT utiliza los siguientes servicios de terceros. Estos servicios están alojados principalmente en EE. UU. y los datos pueden transferirse a ese país:

• Supabase (EE. UU.) — Almacenamiento de base de datos y autenticación de usuarios. Incluye inicio de sesión social con Google y Apple. DPA del RGPD suscrito. Política de privacidad
• Google Gemini API (EE. UU.) — Análisis de cuerdas por IA. Solo se envían datos anonimizados de equipamiento (raqueta y cuerdas) y de registros de uso (incluidos los comentarios y las estadísticas de sesiones de entrenamiento); no se incluye información de identificación personal.
• Firebase Cloud Messaging (EE. UU.) — Notificaciones push móviles.
• RevenueCat (EE. UU.) — Gestión de pagos de suscripción in-app para la aplicación móvil. Política de privacidad
• Polar (EE. UU.) — Procesamiento de pagos de suscripción web (a través de Stripe). Política de privacidad
• Google AdMob (EE. UU.) — Publicidad en la aplicación para usuarios gratuitos de la app móvil. Utiliza el identificador de publicidad (IDFA/GAID) para mostrar y medir anuncios. Política de privacidad
• Google Analytics (EE. UU.) — Análisis del uso de la app móvil y del sitio web para mejorar el servicio. La app utiliza Google Analytics for Firebase. Política de privacidad
• Meta Pixel (EE. UU.) — Medición publicitaria y seguimiento de conversiones del sitio web con fines de marketing. Política de privacidad
• Vercel (EE. UU.) — Infraestructura de alojamiento del sitio web y entrega de contenido. Política de privacidad
• Slack (EE. UU.) — Avisos operativos internos para el operador (notificación de eventos como nuevos registros). Se transmiten la hora de registro, la vía de registro (aplicación/web), la fecha de fin de la prueba, el código de recomendación y el país estimado a partir de la dirección IP. No se transmite información identificativa como el nombre o la dirección de correo electrónico. Política de privacidad

Publicidad y seguimiento: los usuarios gratuitos de la app móvil ven anuncios servidos por Google AdMob. En iOS, la app solicita el permiso de Transparencia de Seguimiento de Apps antes de usar el identificador de publicidad para anuncios personalizados; si lo rechaza, se muestran anuncios no personalizados. Puede cambiarlo en cualquier momento en los ajustes de su dispositivo (iOS: Ajustes > Privacidad y seguridad > Rastreo; Android: ajustes de personalización de anuncios). Los suscriptores (Pro/Premium) no ven anuncios. Los datos de salud y entrenamiento (frecuencia cardíaca, datos de sensores de movimiento y ubicación) nunca se utilizan con fines publicitarios ni se comparten con anunciantes o intermediarios de datos.

Gestión del consentimiento: para los usuarios del Espacio Económico Europeo (EEE), el Reino Unido y Suiza, la app muestra un mensaje de consentimiento mediante la plataforma certificada de gestión del consentimiento de Google (User Messaging Platform), y sus elecciones determinan la personalización de los anuncios y si se realiza el análisis de uso de la app. Si no consiente el almacenamiento de información en su dispositivo o el acceso a ella, la app no realiza análisis de uso. Puede cambiar sus elecciones en cualquier momento en la app, en Ajustes > Configuración de Privacidad. En el sitio web, puede elegir en el banner de consentimiento de cookies; para los visitantes de estas regiones, no se utilizan cookies de análisis ni de publicidad hasta que dé su consentimiento.

4. Cookies y sesiones

El panel web utiliza cookies para mantener el estado de inicio de sesión. El sitio web también utiliza cookies para el análisis de uso (Google Analytics) y la medición publicitaria (Meta Pixel), que puede rechazar en el banner de consentimiento de cookies. Las cookies se pueden deshabilitar en la configuración del navegador, pero deshabilitar las cookies de inicio de sesión puede limitar algunas funciones.

5. Período de retención de datos

Los datos personales se conservan durante el período de uso del servicio. Ante una solicitud de eliminación de cuenta, todos los datos se eliminan de forma inmediata y permanente. Si solo cancela su suscripción, sus datos se conservan. No obstante, los datos de análisis de uso (Google Analytics) no están vinculados a su cuenta, por lo que no se eliminan al eliminar la cuenta; según la configuración de conservación, los datos de eventos vinculados a identificadores se eliminan automáticamente a los 2 meses, y los datos a nivel de usuario 14 meses después de su última actividad. Las estadísticas agregadas que no permiten identificar a personas pueden seguir conservándose.

6. Derechos de los usuarios

Los usuarios pueden ejercer los siguientes derechos en cualquier momento:

• Solicitud de acceso a datos personales
• Solicitud de rectificación de datos personales
• Solicitud de supresión de datos personales (eliminación de cuenta)
• Derecho a la portabilidad de los datos (exportación Excel/CSV)
• Solicitud de limitación del tratamiento

EU/EEA: Usuarios UE/EEE: Si se deniega el ejercicio de los derechos anteriores, tiene derecho a presentar una reclamación ante la autoridad de control de protección de datos de su país de residencia.

También puede solicitar la eliminación de su cuenta y sus datos sin la aplicación, a través de nuestra página dedicada: Eliminación de cuenta y datos

7. Toma de decisiones automatizada

La función de análisis de cuerdas por IA proporciona información de referencia para la selección de cuerdas. Esto no constituye una toma de decisiones automatizada vinculante; la elección final siempre le corresponde a usted.

8. Seguridad de los datos

Todos los datos se transmiten cifrados (HTTPS/TLS) y se almacenan cifrados en el servidor. La seguridad a nivel de fila (RLS) garantiza que solo usted pueda acceder a sus propios datos.

9. Privacidad de los menores

El Servicio no está dirigido a menores de 14 años (o de la edad mínima legal aplicable en su jurisdicción), y no recopilamos deliberadamente datos personales de dichos menores. Si detectamos que se han recopilado datos personales de un menor, los eliminaremos de inmediato. Si cree que un menor nos ha proporcionado datos personales, contáctenos en la dirección de correo electrónico indicada a continuación.

10. Contacto

Para consultas relacionadas con la privacidad, póngase en contacto con stringgoat.dev@gmail.com.