Política de Privacidad
Qué datos recopila Onbars, por qué, y los derechos que tienes sobre ellos.
Esta política explica qué datos personales recopila Onbars («la aplicación», «nosotros»), por qué, durante cuánto tiempo, y cuáles son tus derechos conforme al Reglamento General de Protección de Datos (RGPD, UE 2016/679) y a la ley francesa de protección de datos (Informatique et Libertés), ley aplicable dado que el responsable del tratamiento está establecido en Francia.
1. Responsable del tratamiento
En fase de prelanzamiento, el responsable del tratamiento es el editor, persona física del proyecto Onbars. Esta sección se actualizará tras la constitución de la sociedad.
Contacto de privacidad: [email protected] — Soporte: [email protected]
2. Datos que recopilamos
Tú nos proporcionas:
- Cuenta: dirección de correo electrónico, contraseña (almacenada únicamente como hash PBKDF2, nunca en texto plano), o identidad de Google si inicias sesión con Google.
- Perfil: nombre de usuario, nombre, foto, biografía.
- Perfil de rendimiento (opcional, con tu consentimiento): género, fecha de nacimiento, peso corporal, número máximo de dominadas/fondos/flexiones.
- Vídeos de certificación (opcional): vídeos tuyos realizando un ejercicio, enviados para validación por otros usuarios.
- Contenido: rutinas de entrenamiento, sesiones, parques añadidos, valoraciones, reportes, publicaciones, comentarios.
Recopilados automáticamente:
- Ubicación (con tu permiso del sistema operativo): para mostrar los parques cercanos y registrar tus check-ins.
- Datos de sesión: token de sesión, registros técnicos de seguridad.
- Token de notificaciones push (si activas las notificaciones).
3. Finalidades y base legal
| Finalidad | Datos | Base legal |
|---|---|---|
| Crear y gestionar tu cuenta | email, contraseña, perfil | Ejecución del contrato |
| Calcular tu puntuación / clasificación | máximos, género, edad, contribuciones | Ejecución del contrato |
| Perfil de rendimiento (peso, género) | peso, género | Consentimiento |
| Vídeos de certificación (validación por pares) | vídeos | Consentimiento explícito |
| Mapa y check-ins | ubicación | Consentimiento (permiso del sistema) |
| Análisis semanal por IA | estadísticas agregadas no nominativas | Consentimiento |
| Notificaciones push | token push | Consentimiento |
| Moderación (reportes) y seguridad | contribuciones, registros | Interés legítimo |
| Verificación de edad mínima | fecha de nacimiento | Obligación legal |
Puedes retirar tu consentimiento en cualquier momento (Ajustes → Datos y Privacidad), sin que ello afecte a la licitud del tratamiento previo.
4. Decisiones automatizadas
Tu puntuación Onbars y tu tier se calculan automáticamente a partir de tu rendimiento y contribuciones. Estos cálculos son deterministas (realizados por nuestro código), no tienen efecto jurídico sobre ti, y la IA de coaching solo redacta un texto a partir de estadísticas — no decide nada. Por tanto, no estás sujeto a una decisión automatizada en el sentido del artículo 22 del RGPD.
5. Encargados del tratamiento y transferencias internacionales
Compartimos datos con proveedores técnicos, bajo acuerdo de tratamiento de datos (DPA):
| Proveedor | Función | Ubicación de los datos |
|---|---|---|
| Supabase | Base de datos, almacenamiento, autenticación | Unión Europea (región seleccionada) |
| Mapas (Google Maps) e inicio de sesión con Google | Estados Unidos (Cláusulas Contractuales Tipo / Data Privacy Framework) | |
| Groq | Generación del texto del análisis semanal por IA | Estados Unidos (Cláusulas Contractuales Tipo) — solo se le transmiten estadísticas no nominativas, nunca tu email, nombre o vídeos |
Nunca vendemos tus datos ni los compartimos con anunciantes.
6. Plazos de conservación
- Cuenta y datos asociados: hasta la eliminación de tu cuenta.
- Vídeo de certificación rechazado: eliminado en un plazo de 30 días.
- Vídeo de certificación validado: conservado mientras tu cuenta esté activa (nueva verificación tras 180 días).
- Check-ins de ubicación: 13 meses.
- Sesiones: máximo 30 días.
- Registros de auditoría de seguridad: 2 años (separados de tus datos de perfil).
Al eliminar tu cuenta, todos tus datos se borran (eliminación en cascada en base de datos + purga de los archivos de almacenamiento). Las copias de seguridad cifradas se purgan según su ciclo de rotación.
7. Tus derechos (RGPD)
Dispones de los derechos de acceso, rectificación, supresión, portabilidad, limitación y oposición:
- Acceso y portabilidad: Ajustes → «Descargar mis datos» (exportación JSON).
- Rectificación: Ajustes → editar tu perfil.
- Supresión: Ajustes → «Eliminar mi cuenta» (eliminación definitiva).
- Oposición / retirada del consentimiento: Ajustes → Datos y Privacidad.
Para ejercer un derecho o hacer una consulta: [email protected]. Respondemos en un plazo de 1 mes. Puedes presentar una reclamación ante la CNIL (autoridad francesa de protección de datos, www.cnil.fr), o ante tu autoridad de control local, como la AEPD en España (www.aepd.es).
8. Seguridad
Cifrado en tránsito (HTTPS), cifrado en reposo (Supabase PostgreSQL), contraseñas cifradas con hash (PBKDF2), vídeos de certificación en un almacenamiento privado servido mediante URLs firmadas de corta duración, aislamiento de datos personales en el servidor, limitación de tasa anti-fuerza bruta. En caso de violación de datos con riesgo, notificamos a la CNIL en un plazo de 72 h y, si es necesario, a las personas afectadas.
9. Menores
Onbars está reservado a personas de 15 años o más. No recopilamos deliberadamente datos de menores de 15 años sin el consentimiento del titular de la patria potestad (art. 8 RGPD).
10. Cookies
La aplicación móvil utiliza únicamente una cookie/token de sesión estrictamente necesaria (no requiere consentimiento). No se utiliza ninguna cookie publicitaria ni rastreador de terceros. Si en el futuro se añaden herramientas de medición de audiencia, solo se activarán tras tu consentimiento explícito.
11. Modificaciones
Esta política puede evolucionar. Cualquier modificación sustancial te será notificada en la aplicación, con actualización de la fecha y el número de versión indicados arriba. Se conserva el historial de versiones.