Política de Privacidad

La versión breve

DropPace convierte tus carreras en imágenes listas para compartir. Procesamos los datos que necesitamos para crear esa imagen: tu entrenamiento, tu ruta y, si así lo eliges, tu foto; además, conservamos lo menos posible. La aplicación móvil utiliza una cuenta para que tus carreras, Drops, compras, historial de soporte y derechos de acceso del dispositivo puedan permanecer vinculados. No vendemos tus datos, no utilizamos tus datos de salud o entrenamiento para publicidad ni empleamos ningún servicio de IA de terceros para crear un perfil sobre ti o mostrarte publicidad.

Sí anunciamos DropPace en otras apps y sitios. La aplicación usa AppsFlyer, un servicio de atribución, para medir cuáles de esos anuncios llevaron a una instalación. En iPhone, la aplicación lee el identificador de publicidad de tu dispositivo solo si permites el rastreo cuando la app te lo pregunta. Los detalles están en la sección 3.

Recopilamos identificadores de cuenta, como tu dirección de correo electrónico y nombre visible, cuando inicias sesión o creas una cuenta. Si compras una oferta de por vida en nuestro sitio web, también recopilamos la dirección de correo electrónico que proporcionas para poder entregarte el enlace de acceso. Consulta los detalles en la sección 3 a continuación.

1. Quiénes somos

Nuko Nova Dynamics LLC ("DropPace", "nosotros" o "nuestro"), una sociedad de responsabilidad limitada de Florida, opera la aplicación móvil DropPace (la "aplicación") y los sitios web droppace.com y droppace.app (en conjunto con la aplicación, el "servicio"). Para efectos del Reglamento General de Protección de Datos de la Unión Europea y del Reino Unido ("GDPR"), Nuko Nova Dynamics LLC es el responsable del tratamiento de los datos personales procesados mediante el servicio.

Esta Política de Privacidad explica qué datos procesamos, por qué, durante cuánto tiempo los conservamos, con quién los compartimos y qué derechos tienes. Para cualquier pregunta o solicitud sobre privacidad, escribe a [email protected].

2. Cuentas

La aplicación DropPace requiere una cuenta. Puedes iniciar sesión con correo electrónico y contraseña, Iniciar sesión con Apple o Google. Utilizamos la cuenta para mantener juntos tu acceso a la aplicación, historial de soporte, estado de compras y registros de uso vinculados con el dispositivo. Apple o Google siguen procesando las suscripciones y compras dentro de la aplicación cuando es necesario; nosotros solo recibimos la información de compra y derechos de acceso necesaria para operar la aplicación.

Si compras una oferta única de por vida en droppace.com, recopilamos la dirección de correo electrónico que proporcionas para asociar el derecho de acceso con tu cuenta de DropPace, y nuestro procesador de pagos recopila tus datos de pago. Consulta "Sitio web y compras de por vida" en la sección 3.

3. Datos que procesamos

Datos de entrenamientos y rutas

Con tu permiso, DropPace lee registros de entrenamientos completados desde Apple HealthKit (iOS) o Google Health Connect (Android), que pueden incluir tipo de entrenamiento, hora de inicio y fin, distancia, duración, ritmo, frecuencia cardiaca, calorías, conteo de pasos, desnivel positivo y negativo, potencia de carrera y ciclismo, velocidad de carrera y ciclismo, cadencia de ciclismo, longitud de zancada al correr, tiempo de contacto con el suelo al correr, oscilación vertical al correr, VO₂ máx. y la polilínea GPS de tu ruta. Estos son datos de salud y ubicación precisa, y los tratamos como sensibles. Los utilizamos para mostrar tus entrenamientos completados, recomendar estilos para el entrenamiento que seleccionas, renderizar y validar tu imagen para compartir y, solo si activas por separado la Sincronización de Entrenamientos en la Nube en Configuración, conservar resúmenes agregados de entrenamientos y rutas simplificadas como registros de entrenamiento de DropPace vinculados con tu cuenta, disponibles en tus dispositivos con sesión iniciada y en nuestro sitio web autenticado de la biblioteca de entrenamientos. También puedes elegir expresamente un archivo GPX, FIT o TCX para recuperar una ruta faltante de un entrenamiento específico o cargar un entrenamiento completo en tu biblioteca de DropPace Cloud. Nuestros servidores leen el archivo, conservan sus Detalles de la carrera (consulta "Detalles de la carrera" más abajo) y pueden combinarlo con registros coincidentes del mismo entrenamiento; eliminamos el archivo en sí en cuanto termina de leerse. Las cargas expresas de archivos pueden estar disponibles en clientes iOS, Android y web con sesión iniciada. No hacemos un seguimiento continuo ni en tiempo real de tu ubicación.

Conexión con Zepp

Si conectas tu cuenta de Zepp (la app para relojes Amazfit) en Configuración, Zepp avisa a nuestros servidores de cada actividad que registras, y nuestros servidores descargan de Zepp el archivo de esa actividad. Justo después de conectarla, también traemos tus actividades de los últimos 365 días. Inicias sesión en la propia página de Zepp, así que DropPace nunca ve tu contraseña de Zepp. La Conexión con Zepp requiere una cuenta de DropPace y la Sincronización de Entrenamientos en la Nube.

De cada actividad leemos su tipo, hora de inicio y zona horaria, duración, distancia, calorías, ruta GPS, frecuencia cardiaca, ritmo y velocidad, altitud, cadencia, longitud de zancada, potencia de carrera, dinámica de carrera (tiempo de contacto con el suelo, oscilación vertical y relación vertical), vueltas y pausas, tiempo en cada zona de frecuencia cardiaca, efecto y carga de entrenamiento, VO₂ máx. y el nombre del dispositivo que la registró. Traemos carreras, carreras en caminadora, caminatas, senderismo y recorridos en bicicleta; otros tipos de actividad, como entrenamiento de fuerza, natación y deportes de equipo, se omiten sin descargarse. De tu perfil de Zepp solo conservamos tu ID de usuario de Zepp. Zepp también envía tu apodo, avatar, género, fecha de nacimiento, estatura, peso y país; no los almacenamos. Los tokens de acceso y de actualización que emite Zepp se almacenan cifrados en nuestros servidores y nunca se envían a tu dispositivo. Un entrenamiento de Zepp que eliges para una imagen se procesa como cualquier otro entrenamiento y, como se describe en la sección 6, también lo procesa nuestro proveedor de IA. DropPace no envía nada a Zepp más allá de las solicitudes necesarias para iniciar tu sesión, mantener el acceso, descargar tus actividades y terminar el acceso cuando lo desconectas.

Detalles de la carrera

Para un entrenamiento que llega de la Conexión con Zepp o de un archivo de entrenamiento que importas, conservamos su registro completo con tu cuenta ("Detalles de la carrera"): cada lectura que contiene el archivo, a menudo una por segundo (posición GPS, frecuencia cardiaca, ritmo y velocidad, altitud, distancia, cadencia, longitud de zancada, potencia y dinámica de carrera), los parciales y las vueltas calculados a partir de esas lecturas, y los valores de resumen que trae el archivo, como el tiempo en cada zona de frecuencia cardiaca, el efecto de entrenamiento y el VO₂ máx. Los conservamos porque la fuente no se puede volver a leer después: los enlaces de descarga de Zepp funcionan una sola vez, y un archivo importado no tiene una fuente de la cual volver a obtenerlos. Usamos los Detalles de la carrera para mostrar el entrenamiento, dibujar sus parciales, vueltas y gráficas en las imágenes que creas e incluirlos cuando exportas tus entrenamientos. Los Detalles de la carrera solo se almacenan con la Sincronización de Entrenamientos en la Nube activada. Nunca conservamos el archivo original de Zepp ni el archivo de entrenamiento. Los entrenamientos que se leen desde Salud de Apple o Health Connect no tienen Detalles de la carrera en nuestros servidores; sus parciales, vueltas y gráficas se leen en tu dispositivo.

Fotos que proporcionas

Para los modos basados en una foto, eliges una foto de tu carrete o tomas una nueva con la cámara. Esa foto se carga para que nuestros servidores puedan recomendar estilos para ella (consulta la sección 6) y componer o transformar el estilo de tu imagen para compartir aplicando el estilo seleccionado. La foto original puede conservarse de forma privada hasta por 30 días para que puedas recrear ese Drop, y después se elimina automáticamente. Puedes eliminarla antes si eliminas el Drop o tu cuenta. No realizamos reconocimiento facial ni usamos tus fotos para identificarte a ti ni a ninguna otra persona.

Imágenes generadas

La imagen para compartir que creamos para ti tiene un enlace público permanente para que siga funcionando cuando vuelvas a compartirla. La imagen permanece en nuestra infraestructura hasta que eliminas ese Drop. Si confirmas por separado un Nombre público y mantienes activado el crédito para ese Drop, el enlace puede mostrar ese nombre; cambiar el nombre actualiza los enlaces anteriores con crédito, y desactivar el crédito hace que el enlace sea anónimo. Cada imagen generada contiene una etiqueta de metadatos "Software" integrada que la identifica como producida con DropPace y la marca como generada por IA. Estos metadatos viajan dentro del archivo de imagen que compartes. Una Tarjeta lleva el mismo tipo de etiqueta con el nombre de DropPace, pero la marca como generada por IA solo cuando la Tarjeta lleva un título sugerido por IA; una Tarjeta sin ese título se dibuja por completo mediante código.

Tarjetas

Una Tarjeta se dibuja mediante código a partir de un Diseño que eliges; no la crea nuestro proveedor de IA. Antes de que tengas una cuenta de DropPace, una Tarjeta nunca sale de tu dispositivo: la creas y la guardas en tu biblioteca de forma local, sin que se cargue nada.

Cuando pides un enlace para una Tarjeta, cargamos el registro de entrenamiento que ya está almacenado con tu cuenta (sus estadísticas y su ruta) y volvemos a dibujar la Tarjeta en nuestros servidores a partir de ese registro, de modo que la imagen pública solo pueda mostrar tus números reales. Después, la imagen terminada se almacena y recibe un enlace público permanente, como cualquier otro Drop (consulta "Imágenes generadas" más arriba). Si un Diseño tiene un título, DropPace puede sugerir uno a partir de un resumen de la carrera: su hora de inicio y sus estadísticas (consulta la sección 6).

Si el Diseño dibuja un mapa, tu dispositivo solicita los datos del mapa de la zona alrededor de tu ruta a nuestro proveedor de alojamiento de datos de mapas (consulta la sección 7), y nuestros servidores vuelven a solicitar la misma zona cuando vuelven a dibujar la Tarjeta para un enlace. Estas solicitudes llevan la zona del mapa y, como cualquier solicitud web, la dirección IP de tu dispositivo o de nuestro servidor; no llevan ningún identificador de cuenta ni estadísticas del entrenamiento. Los datos del mapa son © colaboradores de OpenStreetMap y están disponibles bajo la Open Database License; consulta openstreetmap.org/copyright.

Identificador del dispositivo y estado de la suscripción

Generamos un identificador aleatorio limitado al dispositivo para asociar tu estado de prueba, estado de suscripción, saldo de créditos o derecho de acceso de por vida con tu instalación, vincularlo con tu cuenta, aplicar límites de uso y prevenir abusos.

Información de la cuenta

Procesamos la información de cuenta que proporcionas o que tu proveedor de inicio de sesión comparte con nosotros, como la dirección de correo electrónico, nombre visible, ID de la cuenta del proveedor, registros de sesiones de autenticación y tokens de seguridad relacionados. Utilizamos esta información para iniciar tu sesión, proteger tu cuenta, proporcionar soporte y conectar las compras y el contenido generado con el usuario correcto. El nombre del perfil de tu cuenta es privado de forma predeterminada. Un Nombre público independiente solo se publica después de que lo confirmas y eliges dar crédito a un Drop.

Notificaciones

Si permites las notificaciones, tu dispositivo proporciona un token push para que podamos enviarte alertas opcionales, como un recordatorio cuando una carrera nueva esté lista para convertirse en Drop. Puedes desactivar las notificaciones en cualquier momento en la configuración de tu dispositivo.

Diagnóstico y análisis del producto

Recopilamos reportes de fallas, seguimientos de rendimiento y eventos anonimizados de uso del producto (por ejemplo, "se generó una renderización" o "se tocó compartir") para encontrar errores y decidir qué crear a continuación. Estos eventos no contienen tu foto, tu ruta, los datos de tu entrenamiento ni información que te identifique personalmente.

Sitio web y compras de por vida

Si compras una oferta única de por vida en droppace.com, nosotros y nuestro procesador de pagos procesamos la dirección de correo electrónico que proporcionas, tu registro de compra y derecho de acceso, la hora y el monto de la compra y tu dirección IP (utilizada para dirigir el proceso de pago y ayudar a prevenir fraudes y abusos). Utilizamos esta información para recibir el pago, asociar el acceso a la cuenta, proporcionar soporte, conservar registros y cumplir nuestras obligaciones fiscales y contables. Nuestro procesador de pagos (Stripe) maneja todos los datos de tu tarjeta de pago; nosotros no recibimos ni almacenamos el número de tu tarjeta.

Cookies y datos del sitio web

La aplicación DropPace no utiliza cookies. Nuestros sitios web solo utilizan las cookies y tecnologías similares estrictamente necesarias para cargar páginas, recordar tus elecciones, mantener seguro el sitio y completar una compra, incluidas las cookies que nuestro procesador de pagos instala durante el proceso de pago para procesarlo de forma segura. No utilizamos cookies de publicidad ni cookies para rastrearte entre otros sitios web. Debido a que solo utilizamos cookies esenciales y relacionadas con los pagos, puedes administrarlas desde la configuración de tu navegador.

Medición de anuncios (atribución de instalaciones)

Anunciamos DropPace en plataformas como Meta (Facebook e Instagram) y TikTok. Para saber qué anuncios llevaron a una instalación, la aplicación incluye el SDK de AppsFlyer. Este envía a AppsFlyer un identificador que AppsFlyer crea para esta instalación, el identificador de proveedor de tu dispositivo (IDFV, en iPhone), tu dirección IP, el modelo de tu dispositivo, las versiones del sistema operativo y de la app, la hora en que se instaló y se abrió la app, y un pequeño conjunto de eventos dentro de la app: que se creó una cuenta, que se hizo la primera imagen y que empezó una prueba o una suscripción (con su precio y moneda). Cuando inicias sesión, también envía un ID interno de cuenta para que estos eventos coincidan con tus registros de suscripción. AppsFlyer informa esto a la plataforma que mostró el anuncio, para que pueda atribuirle la instalación y mejorar dónde muestra nuestros anuncios.

En iPhone, la aplicación pide permiso mediante el aviso de App Tracking Transparency de Apple antes de leer el identificador de publicidad de tu dispositivo (IDFA). Si lo permites, el IDFA se envía a AppsFlyer con los datos anteriores; si no, nunca se lee, y puedes cambiar tu respuesta en Configuración → Privacidad y seguridad → Rastreo. SKAdNetwork de Apple informa las instalaciones a las plataformas de anuncios de forma agregada y sin identificador en ambos casos. En Android, la aplicación lee el ID de publicidad de Google; puedes restablecerlo o eliminarlo en la configuración de tu dispositivo, en Privacidad → Anuncios.

AppsFlyer nunca recibe tus datos de salud o entrenamiento, tus rutas, tus fotos, tu correo electrónico ni tu nombre.

Lo que no recopilamos

Mediante la aplicación no recopilamos tu número de teléfono, dirección postal, identificador de redes sociales, contactos, calendario, audio del micrófono ni historial de navegación. El identificador de publicidad se usa solo para la medición de anuncios descrita arriba.

4. Por qué procesamos tus datos y nuestras bases legales

Procesamos datos personales únicamente para los fines descritos a continuación. Cuando sea aplicable el GDPR, la base legal de cada fin se indica entre corchetes.

• Para crear tu imagen para compartir: leer el entrenamiento, ruta y foto que seleccionas y enviar la ruta y las estadísticas (y, en los modos con foto, tu foto) a nuestro proveedor de IA para generar y validar la imagen. [Cumplimiento de nuestro contrato contigo y medidas adoptadas a solicitud tuya; y, para los datos de salud y ubicación precisa, tu consentimiento explícito, que otorgas mediante los avisos de permisos dentro de la aplicación.]
• Para crear y compartir una Tarjeta: dibujar la Tarjeta en tu dispositivo a partir del Diseño y las estadísticas que eliges; si pides un enlace, cargar el registro de entrenamiento almacenado con tu cuenta y volver a dibujar la Tarjeta en nuestros servidores; y, si un Diseño tiene un título, enviar un resumen de la carrera (su hora de inicio y sus estadísticas) a nuestro proveedor de IA para sugerir uno. [Cumplimiento de nuestro contrato contigo y medidas adoptadas a solicitud tuya; y, para los datos de salud y ubicación precisa, tu consentimiento explícito, que otorgas mediante los avisos de permisos dentro de la aplicación.]
• Para recomendar estilos para tu carrera: cuando abres el selector de estilos, enviar un resumen de la carrera que seleccionaste y, en los modos con foto, tu foto a nuestro proveedor de IA para que coloque primero los estilos con más probabilidades de adaptarse a ellas (consulta la sección 6). [Cumplimiento de nuestro contrato contigo y medidas adoptadas a solicitud tuya; y, para los datos de salud y ubicación precisa, tu consentimiento explícito, que otorgas mediante los avisos de permisos dentro de la aplicación.]
• Para proporcionar el enlace público permanente que solicitas: almacenar la imagen terminada y publicar el Nombre público opcional que confirmas por separado para los Drops con crédito. [Cumplimiento de nuestro contrato contigo y medidas adoptadas a solicitud tuya.]
• Para operar suscripciones, pruebas y compras: administrar derechos de acceso y, para compras en el sitio web, recibir el pago y entregar el acceso. [Cumplimiento de un contrato; cumplimiento de obligaciones legales, como las fiscales y contables.]
• Para sincronizar entrenamientos entre tus dispositivos: si activas la Sincronización de Entrenamientos en la Nube, almacenar resúmenes agregados de entrenamientos y rutas simplificadas vinculados con la cuenta, así como los Detalles de la carrera de los entrenamientos de Zepp o de un archivo importado, conciliar observaciones limitadas y devolver el mejor registro disponible a tus clientes de DropPace con sesión iniciada y al sitio web autenticado. [Tu consentimiento explícito, otorgado mediante el control de Sincronización de Entrenamientos en la Nube en Configuración.]
• Para leer tus entrenamientos de Zepp: si conectas Zepp, recibir y descargar tus actividades de Zepp, conservar solo tu ID de usuario de tu perfil de Zepp, almacenar las actividades y sus Detalles de la carrera con tu cuenta, y mantener el acceso con Zepp hasta que lo desconectes. [Tu consentimiento explícito, otorgado al conectar Zepp en Configuración y aprobar el acceso en la página de Zepp.]
• Para mantener el servicio operativo y seguro: aplicar límites de uso, prevenir fraudes y abusos, y diagnosticar fallas y problemas de rendimiento. [Nuestros intereses legítimos de operar y proteger el servicio; consentimiento cuando se requiera para análisis.]
• Para medir nuestra publicidad: informar a las plataformas donde nos anunciamos qué anuncios llevaron a una instalación, un registro, una primera imagen, una prueba o una suscripción, mediante AppsFlyer (consulta la sección 3). [Tu consentimiento, otorgado mediante el aviso de App Tracking Transparency en iPhone, para el identificador de publicidad; nuestros intereses legítimos en medir nuestra propia publicidad para lo demás, y consentimiento cuando la ley lo exija.]
• Para mejorar el producto: comprender patrones de uso anonimizados para decidir qué crear. [Nuestros intereses legítimos; consentimiento cuando se requiera.]
• Para comunicarnos contigo: enviar notificaciones opcionales y responder a tus solicitudes de soporte. [Consentimiento para notificaciones push; nuestros intereses legítimos de brindarte soporte.]

Puedes retirar tu consentimiento en cualquier momento; por ejemplo, revocando el acceso a HealthKit o Health Connect en la configuración de tu dispositivo, desconectando Zepp en Configuración o quitando el acceso de DropPace en la app Zepp, desactivando la Sincronización de Entrenamientos en la Nube o las notificaciones, eliminando las copias de entrenamientos en la nube o eliminando tus datos en la aplicación, sin afectar el procesamiento que ya se haya realizado.

5. Datos de salud y condición física: nuestros compromisos

Los datos de salud, entrenamientos y rutas son los datos más sensibles que maneja DropPace, y cumplimos las reglas de las plataformas sobre datos de salud:

• Utilizamos los datos de salud y condición física obtenidos mediante Apple HealthKit y Google Health Connect únicamente para proporcionar las funciones de DropPace orientadas al usuario: generar tu imagen para compartir y validar sus estadísticas, y recomendar estilos para tu carrera.
• Nunca utilizamos datos de salud o condición física para publicidad, mercadotecnia o minería de datos basada en el uso, y nunca los vendemos.
• Nunca utilizamos datos de salud o condición física para determinar elegibilidad para empleo, seguros o crédito, ni los compartimos para esos fines.
• No transferimos datos de salud o condición física a terceros, salvo a los proveedores de servicios necesarios para recomendar estilos para tu imagen y renderizarla, dibujar el mapa de una Tarjeta y sugerir el título de una Tarjeta (consulta las secciones 6 y 7), y únicamente para esos fines.
• Los datos de entrenamiento que recibimos de Zepp tienen los mismos compromisos. No escribimos ningún dato de vuelta en Zepp, Salud de Apple ni Health Connect.

El acceso, uso y transferencia por parte de DropPace de la información recibida de Apple HealthKit y Google Health Connect cumplen el Apple Developer Program License Agreement, las App Store Review Guidelines y los requisitos de Google Play para aplicaciones de salud y condición física, incluidos sus requisitos de Limited Use. Cualquier otro uso o transferencia de datos de usuarios de Google a terceros está prohibido, y no realizamos ninguno.

6. IA de terceros

DropPace utiliza un servicio de inteligencia artificial de terceros para generar el tratamiento de imagen aplicado a tu carrera y validar que las estadísticas mostradas en la imagen coincidan con tu entrenamiento. Específicamente, enviamos la polilínea de tu ruta, las estadísticas del entrenamiento seleccionadas, una instrucción de estilo y, en los modos basados en una foto, tu foto a las API de imagen y visión de OpenAI, que procesan esos datos en nuestro nombre y devuelven una imagen generada y un resultado de validación. No enviamos tu nombre, dirección de correo electrónico, identificador del proveedor de la cuenta ni tokens de autenticación al servicio de IA.

También usamos OpenAI para recomendar estilos. Cuando abres el selector de estilos para una carrera, enviamos la hora de inicio, la distancia, la duración y el ritmo de la carrera; si la carrera tiene una ruta GPS, una sola coordenada del mapa calculada como promedio de los puntos de la ruta y datos simples sobre su forma (si es un circuito, una ruta de ida y vuelta o de punto a punto, cuántos giros tiene y sus proporciones); los nombres y las instrucciones de los estilos disponibles para ti; y, en los modos basados en una foto, la foto que elegiste. OpenAI solo devuelve un orden para esos estilos. Esto ocurre antes de que toques Drop, por lo general una vez por cada carrera, foto y modo para los que ves estilos. En este paso no enviamos tu ruta completa a OpenAI. Para prepararlo, guardamos las estadísticas y la ruta de la carrera seleccionada con tu cuenta, el mismo registro de entrenamiento que usa un Drop. Ese registro se conserva, aunque nunca crees un Drop a partir de él, hasta que elimines tus copias de entrenamientos en la nube en Configuración o elimines tu cuenta. La foto se conserva como se describe en la sección 3.

Un Diseño con un espacio para título puede llevar un título sugerido por IA. Cuando es así, DropPace envía un breve resumen de la carrera, su hora de inicio y sus estadísticas, a la API de OpenAI, que devuelve algunas opciones de título. Conservamos los títulos sugeridos con tu cuenta hasta por dos años para que una Tarjeta de la que pidas un enlace más adelante siga marcada como una imagen que contiene texto escrito por IA; se eliminan junto con tu cuenta.

Cuando se accede mediante la API para desarrolladores de OpenAI, como lo hacemos nosotros, esos datos no se utilizan para entrenar los modelos de OpenAI. OpenAI puede conservar las entradas y salidas de la API hasta por 30 días para prestar el servicio y supervisar abusos, después de lo cual se eliminan, salvo que OpenAI esté legalmente obligado a conservarlos. No utilizamos ningún servicio de IA de terceros para crear perfiles sobre ti, dirigir publicidad ni tomar decisiones automatizadas que produzcan efectos legales u otros efectos igualmente significativos sobre ti. Solicitamos tu consentimiento para este procesamiento mediante el aviso dentro de la aplicación antes de tu primera generación.

7. Proveedores de servicios de los que dependemos

Dependemos de un conjunto reducido de proveedores para operar el servicio. Cada uno actúa como nuestro procesador y maneja únicamente los datos necesarios para su función, conforme a un contrato:

• OpenAI: genera la imagen para compartir y valida las estadísticas mostradas en ella, recomienda estilos para tu carrera y sugiere títulos para las Tarjetas, como se describe en la sección 6.
• Convex: aloja nuestro backend, nuestra base de datos, los enlaces permanentes de las imágenes generadas y el almacenamiento privado temporal de las fotos de origen.
• RevenueCat: administra el estado de las suscripciones y los derechos de acceso comprados mediante Apple o Google.
• Apple App Store y Google Play: procesan las compras y suscripciones dentro de la aplicación. No recibimos los datos de tu tarjeta de pago.
• Stripe: procesa las compras en el sitio web de la oferta única de por vida, incluidos los datos de pago.
• Resend: envía correos electrónicos transaccionales para compras en el sitio web y acceso a la cuenta.
• Sentry: recibe reportes de fallas y seguimientos de errores.
• PostHog: recibe eventos anonimizados de análisis del producto.
• AppsFlyer: mide qué anuncios nuestros llevaron a una instalación e informa las instalaciones y los eventos dentro de la app a las plataformas donde nos anunciamos, como se describe en la sección 3.
• Cloudflare y Vercel: alojan este sitio web, dirigen los enlaces para compartir, proporcionan servicios de red y DNS y, en el caso de Cloudflare, alojan los datos de mapas que dibuja una Tarjeta con mapa.

Las plataformas donde nos anunciamos, como Meta y TikTok, reciben de AppsFlyer datos de instalación y de eventos dentro de la app sobre las instalaciones a las que llevaron sus anuncios. Los usan según sus propios términos y políticas de privacidad.

Si conectas Zepp, Zepp Health, la empresa detrás de la app Zepp, es una fuente de los entrenamientos que leemos, no un procesador nuestro. Maneja tu cuenta y tus datos de Zepp según sus propios términos y política de privacidad. Nuestros servidores se comunican con los de Zepp solo para iniciar tu sesión, mantener el acceso, descargar tus actividades y terminar el acceso cuando lo desconectas.

Cuando eliges compartir una imagen generada en una red social, aplicación de mensajería u otra plataforma de terceros, esa plataforma, y no DropPace, controla lo que sucede con la imagen y tu actividad allí conforme a sus propias condiciones y política de privacidad. Eres responsable de lo que decidas compartir y dónde, y no somos responsables de las prácticas de las plataformas de terceros ni de los destinos a los que envíes tus imágenes.

8. Durante cuánto tiempo conservamos los datos

• Fotos originales cargadas: se conservan de forma privada hasta por 30 días para permitir recreaciones y después se eliminan automáticamente, o antes, cuando eliminas el Drop o tu cuenta.
• Datos de entrenamientos y rutas: los datos utilizados por una imagen seleccionada para compartir se almacenan con ella como se describe arriba. Las estadísticas y la ruta de un entrenamiento para el que abres el selector de estilos se almacenan con tu cuenta hasta que elimines tus copias de entrenamientos en la nube en Configuración o elimines tu cuenta. Si activas la Sincronización de Entrenamientos en la Nube, los resúmenes agregados de entrenamientos y las polilíneas simplificadas de rutas se almacenan con tu cuenta hasta que elimines las copias en la nube, elimines tu cuenta o nos pidas eliminarlos. Podemos conservar hasta ocho capturas simplificadas de fuentes para un entrenamiento portátil, de modo que cargas posteriores desde iPhone o Android puedan repararlo. Los Detalles de la carrera de los entrenamientos de Zepp o de un archivo importado se conservan durante el mismo periodo, y los de Zepp también se eliminan cuando desconectas Zepp. No almacenamos muestras de sensores sin procesar de Salud de Apple ni de Health Connect, y los archivos originales de Zepp y GPX/FIT/TCX se eliminan en cuanto terminan de leerse.
• Conexión con Zepp: tu ID de usuario de Zepp y los tokens de acceso que emite Zepp se conservan mientras Zepp esté conectado. Cuando desconectas Zepp, desactivas la Sincronización de Entrenamientos en la Nube, eliminas tus copias de entrenamientos en la nube o eliminas tu cuenta, terminamos el acceso de DropPace en Zepp y los eliminamos, junto con los entrenamientos que llegaron solo de Zepp, y quitamos lo que Zepp agregó a tus otros entrenamientos, como su ruta y sus Detalles de la carrera. Quitar el acceso de DropPace dentro de la app Zepp tiene el mismo efecto una vez que Zepp lo confirma. Las imágenes que ya compartiste no cambian.
• Imágenes generadas para compartir: se conservan en sus enlaces públicos permanentes hasta que eliminas el Drop individual. El crédito del Nombre público confirmado se mantiene hasta que lo desactivas, le cambias el nombre o eliminas tu cuenta.
• Identificador del dispositivo y estado de la suscripción: se conservan mientras tu instalación o suscripción esté activa y durante un periodo razonable posterior para atender reembolsos, controversias y prevención de abusos.
• Registros de compras en el sitio web: se conservan mientras tu derecho de acceso sea válido y durante el tiempo necesario para cumplir nuestras obligaciones fiscales, contables y legales.
• Diagnóstico y análisis: se conservan conforme a los periodos de retención estándar de Sentry y PostHog.

9. Cómo protegemos tus datos

Utilizamos medidas técnicas y organizativas adecuadas a la sensibilidad de los datos, incluido el cifrado de datos en tránsito y en reposo con nuestros proveedores de infraestructura, controles de acceso que limitan quién puede acceder a datos de producción, minimización de datos y prácticas de desarrollo seguro. Ningún método de transmisión o almacenamiento es perfectamente seguro, pero trabajamos para proteger tus datos y limitar durante cuánto tiempo los conservamos.

10. Eliminación de la cuenta y los datos

• Elimina tu cuenta y tus datos en la aplicación. Abre Configuración → Privacidad → "Eliminar cuenta y datos". Esto elimina tu cuenta de DropPace, sesiones de autenticación, datos vinculados con dispositivos, registros de entrenamientos y sus Detalles de la carrera, tu Conexión con Zepp (después de terminar el acceso de DropPace en Zepp), fotos privadas de origen, reflejo de la suscripción, crédito del Nombre público y diagnósticos vinculados con la cuenta. Los enlaces permanentes de las imágenes generadas siguen disponibles de forma anónima y dejan de estar asociados con tu cuenta. Fuera de eso, solo conservamos una auditoría seudónima de eliminación y un hash del historial de pruebas para cumplimiento y prevención de abusos, además de registros de compras cuando las obligaciones fiscales, contables, de reembolso u otras obligaciones legales exijan conservarlos.
• Solicita la eliminación de la cuenta sin la aplicación. Envía un correo a [email protected] desde el correo electrónico de tu cuenta y pídenos eliminar tu cuenta de DropPace y los datos asociados. Podremos pedir información razonable para verificar la titularidad de la cuenta antes de completar la solicitud.
• Elimina Drops individuales. En Mis Drops, abre un Drop y elige Eliminar para retirar esa imagen generada y su registro del servidor sin eliminar tu cuenta. Si también quieres que se eliminen sus enlaces públicos permanentes, elimina los Drops individuales antes de eliminar tu cuenta. También puedes escribir a la dirección anterior con el enlace para solicitar la eliminación de un Drop específico o de otros datos de la cuenta.
• Administra los permisos. Tú controlas el acceso a HealthKit / Health Connect, las fotos, la cámara y las notificaciones desde la configuración de tu dispositivo, y puedes revocar cualquiera de ellos en cualquier momento.
• Exporta o elimina entrenamientos en la nube. Cuando la Sincronización de Entrenamientos en la Nube esté disponible, Configuración → Entrenamientos te permite exportar los datos de entrenamientos asociados con tu cuenta, desactivar la sincronización futura o eliminar copias de entrenamientos en la nube sin eliminar tu cuenta. Desactivar la sincronización o eliminar las copias de entrenamientos en la nube también desconecta Zepp y elimina sus datos. Los Drops compartidos existentes se conservan, a menos que los elimines por separado. También puedes consultar los entrenamientos portátiles en la nube en el sitio web autenticado de la biblioteca de entrenamientos de DropPace, cuya exportación incluye los Detalles de la carrera de cada entrenamiento que los tenga.
• Desconecta Zepp. Configuración → Conexiones → "Desconectar Zepp" hace que DropPace deje de leer datos de Zepp, termina nuestro acceso en Zepp y elimina los entrenamientos que llegaron solo de Zepp. En tus otros entrenamientos, quita lo que Zepp agregó, como su ruta y sus Detalles de la carrera. Tus entrenamientos de Salud de Apple y Health Connect y los Drops que ya compartiste se conservan. Quitar el acceso de DropPace dentro de la app Zepp tiene el mismo efecto.
• Omite la foto. Puedes generar una imagen para compartir sin proporcionar una foto al elegir Overlay, que crea un PNG transparente con estadísticas y ruta.
• Otras solicitudes de privacidad. Escribe a [email protected] para solicitar acceso, corrección, eliminación u otra solicitud de privacidad.

11. Tus derechos de privacidad

Debido a que la aplicación ahora utiliza cuentas, podemos usar el correo electrónico de tu cuenta para ayudar a localizar registros vinculados contigo. Algunos registros de entrenamientos y renderizaciones también pueden permanecer vinculados con el identificador limitado a tu dispositivo, por lo que podremos pedirte tu ID de soporte de la aplicación cuando sea necesario para completar una solicitud.

California (CCPA / CPRA)

En los últimos 12 meses hemos recopilado las siguientes categorías de información personal: identificadores (un identificador aleatorio del dispositivo, los identificadores usados para la medición de anuncios descrita en la sección 3 y, para compras en el sitio web, una dirección de correo electrónico y dirección IP); información comercial (registros de compras y derechos de acceso); actividad en internet o redes (análisis anonimizados del producto y datos de fallas); datos de geolocalización (la ruta de un entrenamiento que eliges renderizar y las rutas de los entrenamientos que sincronizas, importas o traes de Zepp); e información personal sensible (datos de salud y ubicación precisa de tus entrenamientos autorizados). Recopilamos esta información de ti, de tu dispositivo y, si conectas Zepp, de Zepp, para los fines comerciales descritos en la sección 4.

No vendemos tu información personal a cambio de dinero. Ponemos identificadores del dispositivo y datos de eventos dentro de la app a disposición de AppsFlyer y, a través de este, de las plataformas donde nos anunciamos, para que puedan medir nuestros anuncios (sección 3). La ley de California puede considerar esto como "compartir" para publicidad conductual entre contextos. Si rechazas el rastreo en iPhone (Configuración → Privacidad y seguridad → Rastreo) o eliminas tu ID de publicidad de Android, tu identificador de publicidad queda fuera de esto, aunque AppsFlyer sigue recibiendo su propio identificador de instalación y los eventos dentro de la app. Para excluirte del resto, escribe a [email protected]. Nunca ponemos a disposición de esta forma datos de salud, entrenamiento ni rutas. Utilizamos y divulgamos información personal sensible únicamente para prestar el servicio y para otros fines permitidos sin derecho a limitar. Tienes derecho a conocer, acceder, eliminar y corregir tu información personal, y a no sufrir discriminación por ejercer estos derechos. Para ejercer un derecho, escribe a [email protected]; puedes utilizar un agente autorizado. Verificaremos tu solicitud mediante medidas razonables proporcionales a los datos involucrados.

EEE y Reino Unido (GDPR)

Si te encuentras en el Espacio Económico Europeo o el Reino Unido, tienes derecho a acceder, rectificar, suprimir, restringir u oponerte al tratamiento de tus datos personales, derecho a la portabilidad de los datos y derecho a retirar tu consentimiento en cualquier momento. Las bases legales de nuestro tratamiento se establecen en la sección 4. Para ejercer un derecho, escribe a [email protected]. También tienes derecho a presentar una reclamación ante tu autoridad supervisora local de protección de datos, aunque esperamos que nos contactes primero para que podamos ayudarte.

Washington, Nevada y otras leyes estatales sobre datos de salud

Si te encuentras en Washington, Nevada u otro estado con una ley sobre datos de salud del consumidor, nuestra Política de Privacidad de Datos de Salud del Consumidor independiente describe los datos de salud del consumidor que recopilamos, los fines, los terceros que los procesan y cómo ejercer tus derechos de acceso, retiro del consentimiento y eliminación, incluso de respaldos. Cuando tu estado considere los datos de entrenamientos, frecuencia cardiaca o rutas precisas como datos sensibles que requieren consentimiento (por ejemplo, Connecticut), solo los recopilamos con tu permiso, mediante los permisos de salud del dispositivo, el aviso dentro de la aplicación o el inicio de sesión en Zepp que apruebas, y únicamente en la medida necesaria para prestar el servicio que solicitas.

Otras regiones

Si te encuentras en otro lugar, podrías tener derechos similares en virtud de la legislación local (por ejemplo, en Canadá, Brasil o Australia). Contáctanos y respetaremos los derechos que te correspondan.

12. Transferencias internacionales de datos

DropPace se opera desde Estados Unidos. Si utilizas el servicio desde fuera de Estados Unidos, tus datos se procesarán en Estados Unidos y en otros países donde operen nuestros proveedores de servicios. Cuando transferimos datos personales fuera del EEE o del Reino Unido, nos basamos en garantías adecuadas, como las Standard Contractual Clauses de la Comisión Europea y el UK International Data Transfer Addendum. Contáctanos para obtener más información sobre estas garantías.

13. Menores

DropPace no está dirigido a menores de 13 años ni recopilamos a sabiendas datos personales de ellos; en el Espacio Económico Europeo y el Reino Unido, el límite es de 16 años (o cualquier otra edad que establezca tu legislación local para el consentimiento digital), salvo que uno de sus padres o tutores haya otorgado el consentimiento. Si consideras que un menor nos proporcionó datos, escribe a [email protected] y los eliminaremos.

14. Cambios a esta política

Podemos actualizar esta Política de Privacidad ocasionalmente. Cuando hagamos cambios sustanciales, actualizaremos la fecha de "Última actualización" indicada arriba y, cuando corresponda, te notificaremos dentro de la aplicación. Si continúas usando DropPace después de que un cambio entre en vigor, significa que aceptas la política actualizada.

15. Contacto

¿Tienes preguntas o solicitudes sobre esta Política de Privacidad o tus datos? Escribe a [email protected]. También puedes consultar nuestros Términos del Servicio y nuestra Política de Uso Aceptable.