Política de privacidad
Esta política explica qué datos personales trata la app móvil Natsumar («Natsumar», «la app»), para qué, con qué base legal, durante cuánto tiempo y qué derechos tienes. Está redactada conforme al artículo 13 del Reglamento General de Protección de Datos (RGPD) y a la Ley Orgánica 3/2018 (LOPDGDD).
En resumen: Natsumar no tiene anuncios ni compras dentro de la app, y no vende tus datos. Puedes usarla sin cuenta. La analítica de uso solo se recoge si dices que sí. Los informes de fallos sirven para corregir errores. La cuenta es opcional, sincroniza tus favoritos y puedes borrarla desde la app cuando quieras.
1. Responsable del tratamiento
Omar Martín, persona física residente en España. Contacto para cualquier cuestión de privacidad: support@natsumar.com. No se ha designado Delegado de Protección de Datos por no ser obligatorio para esta actividad.
2. Qué datos tratamos, para qué y con qué base legal
| Datos | Finalidad | Base legal |
|---|---|---|
| Cuenta (solo si la creas): email, identificador de cuenta, proveedor de acceso (Apple o Google) y, si el proveedor lo facilita, tu nombre. | Crear tu cuenta, iniciar sesión y sincronizar tus favoritos entre dispositivos. | Ejecución del contrato que solicitas al crear la cuenta (art. 6.1.b RGPD). |
| Favoritos: los identificadores de los fondos que marcas. Sin cuenta, se guardan solo en tu dispositivo. | Mostrar y sincronizar tus favoritos. | Contrato (art. 6.1.b). |
| Analítica de uso (Firebase Analytics), solo si la aceptas: pantallas vistas, acciones como guardar, aplicar o marcar un fondo como favorito, términos buscados en Explorar y un identificador seudónimo de la instalación, además del modelo de dispositivo, versión del sistema y de la app, idioma y país aproximado (deducido de la IP, que no se guarda). | Saber qué funciones y fondos se usan para mejorar la app. | Tu consentimiento (art. 6.1.a RGPD y art. 22.2 LSSI). Desactivada por defecto; eliges en el primer arranque y puedes cambiarlo cuando quieras en la app (Ajustes). |
| Recuentos anónimos por fondo: cada vez que se ve, se prueba, se guarda, se aplica, se comparte o se marca como favorito un fondo, sube en uno un contador de ese fondo y ese día. Nada te identifica ni a ti ni a tu dispositivo: no se envía ni se guarda ningún identificador de cuenta, dispositivo o instalación, y no se guarda nada en tu móvil. | Saber qué fondos gustan para decidir cuáles crear. | Estos totales no son datos personales. Enviarlos solo implica la misma conexión técnica breve que cargar un fondo (interés legítimo, art. 6.1.f RGPD). |
| Informes de fallos (Firebase Crashlytics): traza del error, modelo de dispositivo, versión del sistema y de la app, y un identificador seudónimo de la instalación. Sin datos de cuenta. | Detectar y corregir cierres inesperados y errores. | Interés legítimo en que la app funcione y sea segura (art. 6.1.f). Puedes oponerte escribiéndonos. |
| Emails de marketing, solo si marcas la casilla aparte (desmarcada por defecto) al crear tu cuenta y luego lo confirmas desde el email que te enviamos (doble opt-in): tu email y un registro del consentimiento (fecha y hora, dónde se dio, el texto exacto mostrado y la versión de la app). | Enviarte novedades ocasionales: nuevas colecciones, ofertas y la futura tienda de productos de Natsumar. | Tu consentimiento (art. 6.1.a RGPD y art. 21 LSSI). Puedes retirarlo en cualquier momento desde la app o con el enlace de baja de cada email. |
Los datos seudónimos (identificadores de instalación) no revelan por sí solos quién eres, pero siguen siendo datos personales según el RGPD, y así los tratamos.
Lo que no hacemos: no mostramos anuncios, no recogemos el identificador publicitario (IDFA / ID de publicidad de Android), no te rastreamos en apps o webs de otras empresas, no creamos perfiles publicitarios y no vendemos ni alquilamos tus datos. No accedemos a tu fototeca: la app solo añade los fondos que decides guardar.
3. Quién trata datos por encargo nuestro
Usamos estos proveedores como encargados del tratamiento, con contratos que les obligan a proteger tus datos y a usarlos solo siguiendo nuestras instrucciones:
- Supabase, Inc. (EE. UU.): base de datos de cuentas, inicio de sesión y favoritos. Servidores en Estados Unidos (Virginia).
- Google Ireland Ltd. / Google LLC: Firebase Analytics (solo con tu consentimiento) y Firebase Crashlytics.
- Apple Inc. o Google: solo si eliges «Continuar con Apple» o «Continuar con Google», para verificar tu identidad. Si usas «Ocultar mi correo» de Apple, recibimos una dirección de reenvío, no la real.
- Proveedor de envío de emails: solo para enviar los emails de confirmación y de marketing que hayas consentido.
No compartimos datos con nadie más salvo obligación legal (por ejemplo, un requerimiento judicial).
4. Transferencias internacionales
Algunos proveedores tratan datos en Estados Unidos. Las transferencias se amparan en la decisión de adecuación de la Comisión Europea sobre el Marco de Privacidad de Datos UE-EE. UU. cuando el proveedor está certificado (como Google) y, en todo caso, en las Cláusulas Contractuales Tipo de la Comisión Europea incluidas en sus condiciones de tratamiento de datos.
5. Cuánto tiempo los conservamos
- Cuenta y favoritos: mientras exista tu cuenta. Al borrarla desde la app se eliminan al instante.
- Analítica: 14 meses; después Firebase la borra automáticamente.
- Informes de fallos: 90 días.
- Registro del consentimiento de marketing: mientras el consentimiento esté activo y, tras retirarlo o borrar la cuenta, hasta 3 años únicamente como prueba de que se obtuvo legalmente (plazo de prescripción de las infracciones de la LSSI). Tu email deja de usarse para contactarte.
- Datos en tu dispositivo (preferencias, favoritos locales, caché de imágenes): permanecen hasta que desinstalas la app o borras sus datos.
6. Tus derechos
Tienes derecho a acceder, rectificar y suprimir tus datos, a limitar u oponerte a su tratamiento, a la portabilidad y a retirar cualquier consentimiento en cualquier momento, sin que ello afecte a la licitud del tratamiento anterior. Para ejercerlos, escribe a support@natsumar.com; respondemos en el plazo de un mes. También puedes borrar tu cuenta tú mismo desde Cuenta → Eliminar cuenta (mira cómo eliminar tu cuenta).
Si crees que tus datos se han tratado de forma ilícita, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (aepd.es) o ante la autoridad de control de tu país.
7. Menores
Natsumar no está dirigida a menores. Para crear una cuenta hay que tener al menos 14 años (la edad de consentimiento digital en España; en otros países, la que fije su ley, y nunca menos de 13). Si crees que un menor nos ha facilitado datos, escríbenos y los eliminaremos.
8. Seguridad
Toda la comunicación entre la app y nuestros servidores va cifrada (HTTPS/TLS). El acceso a la base de datos está restringido por reglas de seguridad por usuario: cada persona solo puede leer y modificar su propia cuenta y sus favoritos.
9. Cambios
Si cambiamos esta política de forma relevante (por ejemplo, si algún día la app mostrara anuncios), actualizaremos esta página y te avisaremos en la app antes de que el cambio se aplique, y volveremos a pedir tu consentimiento cuando la ley lo exija.