Política de privacidad de la app «Unisu Sudoku»

1. Responsable del tratamiento

El responsable del tratamiento de los datos es:

Stubbe + Finke PartG
Masen 52
22419 Hamburg
Alemania
Correo electrónico: hello@pola-studio.de
Teléfono: 040 573 098 340

El responsable del tratamiento es la persona física o jurídica que, sola o junto con otras, determina los fines y los medios del tratamiento de datos personales.

2. Uso de la app y aceptación de esta política

Para usar Unisu Sudoku debes aceptar esta política de privacidad o confirmar que has leído su contenido.

Aceptar esta política no significa que consientas automáticamente todos los tratamientos de datos. Cuando un tratamiento concreto requiere consentimiento, lo solicitamos por separado. Puedes retirar el consentimiento en cualquier momento con efectos para el futuro.

3. Información general sobre la app

Unisu Sudoku es una app de sudoku para teléfonos iOS y Android. En principio, la app funciona de forma local en tu dispositivo.

No hay:

• cuentas de usuario
• publicidad
• compras dentro de la app
• sincronización de partidas guardadas en la nube
• transmisión a nuestros sistemas de tus partidas guardadas localmente, salvo que esta política indique lo contrario

Las partidas guardadas, los ajustes y otros datos de la app se almacenan localmente en tu dispositivo en la medida necesaria para usarla. Estos datos permanecen en tu dispositivo y no se nos transmiten.

4. Descarga desde tiendas de aplicaciones

Al descargar la app desde Apple App Store o Google Play, Apple o Google pueden tratar datos personales. Pueden incluir, en particular, datos de cuenta, información del dispositivo, datos de pago o facturación, fecha y hora de descarga y datos de diagnóstico técnico.

No tenemos influencia sobre este tratamiento. Se aplican las políticas de privacidad del proveedor de la tienda correspondiente.

5. Almacenamiento local en tu dispositivo

Unisu Sudoku almacena determinados datos localmente en tu dispositivo para funcionar correctamente. Pueden incluir, en particular:

• partidas guardadas
• ajustes
• progreso
• preferencias de la app
• información sobre notificaciones programadas localmente

Estos datos no se nos transmiten. Por lo general, puedes eliminar los datos locales desinstalando la app o, si el sistema operativo lo permite, borrando los datos de la app en los ajustes del sistema.

El almacenamiento local permite ofrecer las funciones de la app que deseas utilizar. La base jurídica es el artículo 6, apartado 1, letra b), del RGPD, en la medida en que el tratamiento sea necesario para usar la app, y el artículo 6, apartado 1, letra f), del RGPD, por nuestro interés legítimo en ofrecer una app funcional y fácil de usar.

6. Notificaciones locales

Unisu Sudoku puede utilizar notificaciones locales si las autorizas en tu dispositivo. Se programan y activan directamente en él.

Las notificaciones locales no requieren transmitirnos tus datos. Los permisos de notificación se gestionan a través del sistema operativo de tu teléfono.

Puedes desactivar o ajustar las notificaciones en cualquier momento desde los ajustes del sistema de tu dispositivo.

7. Formulario de contacto

Si nos contactas mediante el formulario de la app, los datos que introduces se transmiten a nuestro servidor y se almacenan allí para atender tu consulta.

Pueden tratarse, en particular, los siguientes datos:

• nombre, si lo facilitas
• dirección de correo electrónico
• contenido de tu mensaje
• fecha y hora de la consulta
• datos técnicos de transmisión

El tratamiento se basa en el artículo 6, apartado 1, letra b), del RGPD si tu consulta está relacionada con un contrato o medidas precontractuales. En los demás casos, se basa en nuestro interés legítimo en atender tu consulta conforme al artículo 6, apartado 1, letra f), del RGPD, o en tu consentimiento conforme al artículo 6, apartado 1, letra a), del RGPD, cuando se haya solicitado.

Los datos enviados permanecen en nuestros sistemas hasta que solicites su eliminación, retires tu consentimiento o desaparezca la finalidad del almacenamiento, por ejemplo al finalizar la atención de tu consulta. Las obligaciones legales de conservación no se ven afectadas.

8. Contacto por correo electrónico

Si nos contactas por correo electrónico, tratamos tu consulta y todos los datos personales que contiene para atender tu solicitud.

El tratamiento se basa en el artículo 6, apartado 1, letra b), del RGPD si tu consulta está relacionada con un contrato o medidas precontractuales. En los demás casos, se basa en nuestro interés legítimo en atender tu consulta conforme al artículo 6, apartado 1, letra f), del RGPD, o en tu consentimiento conforme al artículo 6, apartado 1, letra a), del RGPD, cuando se haya solicitado.

Los datos enviados permanecen en nuestros sistemas hasta que solicites su eliminación, retires tu consentimiento o desaparezca la finalidad del almacenamiento. Las obligaciones legales de conservación no se ven afectadas.

9. Alojamiento y operación de servidores

Utilizamos los servicios de servidores de un proveedor externo para operar nuestra infraestructura técnica, tramitar consultas y realizar análisis con nuestra instalación propia de Umami.

Utilizamos el siguiente proveedor de alojamiento:

DigitalOcean, LLC
101 Avenue of the Americas, 10th Floor
New York, NY 10013
Estados Unidos
Ubicación de los servidores: Fráncfort del Meno, Alemania

En los servidores pueden tratarse, en particular, consultas de contacto, datos de comunicación, datos técnicos de acceso, registros de servidor y datos de uso seudonimizados o agregados.

El alojamiento permite ofrecer las funciones de la app de forma segura y eficiente, tramitar consultas y operar nuestra infraestructura de análisis autoalojada. La base jurídica es el artículo 6, apartado 1, letra f), del RGPD. Cuando el tratamiento es necesario para atender tu consulta o adoptar medidas precontractuales, también se basa en el artículo 6, apartado 1, letra b), del RGPD.

Hemos celebrado con DigitalOcean un contrato de encargo del tratamiento conforme al artículo 28 del RGPD. DigitalOcean trata los datos personales siguiendo nuestras instrucciones y solo en la medida necesaria para prestar los servicios.

Aunque los servidores están en Alemania, no se puede descartar por completo que los datos se traten en Estados Unidos o se acceda a ellos desde allí. DigitalOcean está certificado conforme al EU-U.S. Data Privacy Framework. Cuando se cumplen sus requisitos, la transferencia se basa en la decisión de adecuación de la Comisión Europea conforme al artículo 45 del RGPD. Si este mecanismo no resulta aplicable, el contrato con DigitalOcean prevé las cláusulas contractuales tipo de la UE como garantías adecuadas conforme al artículo 46 del RGPD.

10. Registros de servidor

Cuando la app se comunica con nuestros servidores, pueden tratarse registros de servidor por motivos técnicos. Pueden incluir, en particular:

• dirección IP
• fecha y hora de acceso
• dirección del servidor o interfaz a la que se accede
• volumen de datos transmitidos
• información general sobre el dispositivo y el sistema operativo
• mensajes técnicos de error y estado

Estos datos se tratan para garantizar la seguridad, estabilidad y funcionamiento de nuestros servidores y de las funciones de la app. La base jurídica es el artículo 6, apartado 1, letra f), del RGPD. Nuestro interés legítimo es ofrecer la app de forma segura y fiable.

11. Análisis con Umami autoalojado

Utilizamos Umami, una herramienta de análisis de código abierto, para analizar estadísticamente el uso de la app y mejorarla. Operamos Umami por nuestra cuenta y lo alojamos en nuestra infraestructura de servidores de DigitalOcean. Los datos analíticos no se comparten con otro proveedor de análisis.

Umami funciona sin cookies y no crea perfiles personales de usuarios. Para distinguir las sesiones, se genera un identificador mediante hash a partir de información técnica como la dirección IP, el agente de usuario y el identificador del sitio web, que no permite atribuirlo directamente a una persona. La dirección IP no se almacena de forma permanente.

Puede tratarse, en particular, la siguiente información:

• secciones o pantallas de la app consultadas
• fecha y hora de acceso
• sistema operativo utilizado, por ejemplo iOS o Android
• tipo de dispositivo de forma general
• información técnica sobre el uso de la app
• eventos de uso seudonimizados o agregados, como partidas completadas o niveles de dificultad elegidos, si se registran

El análisis sirve para mejorar la app y favorecer su estabilidad y desarrollo. La base jurídica es nuestro interés legítimo en una app fácil de usar y técnicamente optimizada, conforme al artículo 6, apartado 1, letra f), del RGPD.

Si determinadas operaciones de análisis requieren consentimiento, el tratamiento se realiza exclusivamente conforme al artículo 6, apartado 1, letra a), del RGPD. El consentimiento puede retirarse en cualquier momento con efectos para el futuro.

12. Sin publicidad, compras dentro de la app ni cuentas de usuario

Unisu Sudoku no contiene publicidad ni compras dentro de la app. No requiere una cuenta de usuario.

No creamos perfiles personales con fines publicitarios ni compartimos datos personales con terceros para esos fines.

13. Sin datos de ubicación ni acceso a la cámara o al micrófono

Unisu Sudoku no necesita datos de ubicación ni acceso a la cámara o al micrófono. La app no recoge ni trata esos datos.

14. Plazo de conservación

Salvo que esta política indique un plazo más específico, conservamos los datos personales solo durante el tiempo necesario para la finalidad correspondiente.

Si solicitas la eliminación o retiras el consentimiento, eliminamos tus datos, a menos que existan obligaciones legales de conservación u otros motivos legalmente admisibles para seguir almacenándolos. Los plazos legales de conservación no se ven afectados.

15. Bases jurídicas del tratamiento

Si has consentido el tratamiento de datos, este se basa en el artículo 6, apartado 1, letra a), del RGPD.

Si el tratamiento es necesario para ejecutar un contrato o adoptar medidas precontractuales, se basa en el artículo 6, apartado 1, letra b), del RGPD.

Si estamos legalmente obligados a tratar los datos, el tratamiento se basa en el artículo 6, apartado 1, letra c), del RGPD.

En los demás casos, el tratamiento puede basarse en nuestro interés legítimo conforme al artículo 6, apartado 1, letra f), del RGPD. Explicamos las bases jurídicas aplicables en cada sección de esta política.

16. Destinatarios de los datos personales

Solo compartimos datos personales con entidades externas cuando es necesario para atender tu consulta, cuando existe una obligación legal, cuando has consentido o cuando otra base jurídica permite la comunicación.

Al recurrir a proveedores de servicios, velamos por que los datos personales se traten solo en la medida necesaria y por que existan acuerdos contractuales adecuados cuando la ley lo exija.

17. Transferencias a terceros países

No se puede descartar por completo el tratamiento de datos personales fuera de la Unión Europea o del Espacio Económico Europeo, especialmente si los proveedores o sus empresas vinculadas tienen sede en un tercer país o prestan servicios de soporte desde allí.

Las transferencias de datos personales a terceros países solo se realizan de conformidad con los requisitos legales, en particular sobre la base de una decisión de adecuación de la Comisión Europea o de garantías adecuadas en el sentido de los artículos 44 y siguientes del RGPD. Para DigitalOcean se aplican los mecanismos descritos en «Alojamiento y operación de servidores».

18. Retirada del consentimiento

Muchas operaciones de tratamiento solo son posibles con tu consentimiento. Puedes retirar un consentimiento ya otorgado en cualquier momento con efectos para el futuro.

La retirada no afecta a la licitud del tratamiento realizado antes de ella.

19. Derecho de oposición conforme al artículo 21 del RGPD

Si el tratamiento se basa en el artículo 6, apartado 1, letra e) o f), del RGPD, puedes oponerte en cualquier momento al tratamiento de tus datos personales por motivos relacionados con tu situación particular.

Si te opones, dejaremos de tratar los datos afectados, salvo que podamos acreditar motivos legítimos imperiosos que prevalezcan sobre tus intereses, derechos y libertades, o que el tratamiento sirva para formular, ejercer o defender reclamaciones.

Si se tratan datos personales con fines de mercadotecnia directa, puedes oponerte en cualquier momento al tratamiento para ese fin. Unisu Sudoku no realiza mercadotecnia directa dentro de la app.

20. Acceso, rectificación y supresión

Dentro de las disposiciones legales aplicables, tienes derecho a obtener gratuitamente y en cualquier momento información sobre tus datos personales almacenados, su origen, sus destinatarios y la finalidad del tratamiento.

También tienes derecho a la rectificación o supresión de estos datos. Puedes contactarnos en cualquier momento para ejercer estos derechos o plantear otras preguntas sobre datos personales.

21. Derecho a la limitación del tratamiento

Tienes derecho a solicitar la limitación del tratamiento de tus datos personales.

Este derecho existe, en particular, en los siguientes casos:

• si impugnas la exactitud de los datos personales que conservamos sobre ti
• si el tratamiento es ilícito y solicitas su limitación en lugar de la supresión de los datos
• si ya no necesitamos tus datos personales, pero tú los necesitas para formular, ejercer o defender reclamaciones
• si te has opuesto conforme al artículo 21, apartado 1, del RGPD y aún no se ha determinado qué intereses prevalecen

22. Derecho a la portabilidad de los datos

Tienes derecho a recibir, o a que se faciliten a un tercero, los datos que tratamos de forma automatizada sobre la base de tu consentimiento o para ejecutar un contrato, en un formato de uso común y lectura mecánica.

Si solicitas que se transmitan directamente a otro responsable del tratamiento, solo se hará cuando sea técnicamente posible.

23. Derecho a presentar una reclamación ante una autoridad de control

En caso de infracciones del RGPD, tienes derecho a presentar una reclamación ante una autoridad de control de protección de datos. En particular, puedes dirigirte a una autoridad del Estado miembro de tu residencia habitual, lugar de trabajo o lugar de la presunta infracción.

24. Seguridad de los datos

Tratamos tus datos personales de forma confidencial y conforme a las normas legales de protección de datos y a esta política.

Los datos del formulario de contacto se transmiten cifrados. Ten en cuenta que la transmisión por internet, por ejemplo por correo electrónico o redes móviles, puede presentar vulnerabilidades de seguridad. No es posible proteger los datos por completo frente al acceso de terceros.

25. Cambios en esta política

Podemos adaptar esta política si cambian la app, nuestros sistemas técnicos o los requisitos legales. En cada caso se aplica la versión vigente.