Mundwerk – Política de privacidad
1. Responsable
Oliver Schmidt
Römerstr. 21-1
71404 Korb, Alemania
Correo electrónico: oliver.schmidt86@gmail.com
2. Edad mínima
Mundwerk está dirigida a adultos y jóvenes a partir de 16 años. Los niños no usan la app por sí mismos. De cada frase solo son públicos la edad en años, opcionalmente niño/niña, la situación y una traducción opcional; nunca un nombre.
3. Qué datos tratamos y por qué
a) Cuenta: correo electrónico, nombre visible, contraseña (cifrada) o, si inicias sesión con Google o Apple, los datos de cuenta necesarios, así como la fecha y la versión de tu consentimiento a las condiciones de uso, el idioma elegido y tus ajustes de notificaciones. Finalidad: prestarte la cuenta. Base jurídica: art. 6.1.b RGPD.
b) Frases y comunidad: frases enviadas con edad, sexo (opcional), situación, traducción y categoría, me gusta, guardados y comentarios. Las frases y comentarios publicados son visibles para otros con tu nombre visible. Base jurídica: art. 6.1.b RGPD.
c) Diario familiar (privado): si añades a tus hijos, guardamos su nombre o apodo, opcionalmente sexo y cumpleaños, y la asignación de tus frases a un niño, además de la fecha, etiquetas e hitos («primera palabra») de una frase. Estos datos solo los ves tú y los miembros de tu familia; no otros usuarios ni el feed. Sirven para ordenar y buscar tus frases en el diario, calcular la edad automáticamente, mostrar recuerdos y, si lo deseas, crear un libro en PDF. Puedes modificarlos o borrarlos en cualquier momento. Base jurídica: art. 6.1.b RGPD.
Fotos y grabaciones de voz (privadas): puedes subir una foto y una grabación de voz para cada frase. Se guardan en un almacenamiento no público de Supabase (UE) y solo tú y los miembros de tu familia podéis acceder a ellas mediante enlaces de duración limitada. Las fotos y grabaciones nunca aparecen en el feed. Sube solo contenidos que todas las personas implicadas o sus tutores hayan aceptado. Base jurídica: art. 6.1.b RGPD.
Dictado: si usas el dictado, el reconocimiento de voz de tu dispositivo convierte tu voz en texto (Android: Google; iOS: Apple). Según el dispositivo, el reconocimiento puede realizarse en los servidores de ese proveedor; se aplica su política de privacidad. Nosotros solo recibimos y guardamos el texto reconocido, no el audio. Base jurídica: art. 6.1.b RGPD.
Familia: las frases, los datos de los niños, las fotos y las grabaciones forman parte del diario compartido de tu familia. Todos los miembros ven este contenido; quienes tienen el permiso «puede añadir» pueden completarlo. Todos ven también los nombres visibles y permisos de los demás miembros. Los nuevos miembros solo se unen mediante un código de invitación creado por un miembro (válido 7 días, de un solo uso). Puedes quitar miembros o salir de la familia en cualquier momento; tus entradas anteriores permanecen en el diario familiar hasta que se borren o elimines tu cuenta.
d) Denuncias: motivo y nota opcional. Finalidad: moderación. Base jurídica: art. 6.1.f RGPD.
e) Notificaciones push: si las permites, se guarda con tu cuenta un token de dispositivo de Google Firebase Cloud Messaging. Te avisamos de nuevas frases en tu familia, comentarios y respuestas, y corazones para tus frases. Para ello guardamos brevemente a quién se avisa y de qué (incluido un breve extracto del texto). Puedes desactivar cada tipo en los ajustes de la app o todas las notificaciones en los ajustes del sistema. Base jurídica: consentimiento (art. 6.1.a RGPD).
Recordatorios: los recordatorios diarios y los recuerdos de frases anteriores («hoy hace un año…») se programan exclusivamente en tu dispositivo; no se nos envían datos.
Exportación: al exportar el diario, el archivo ZIP se crea en tu dispositivo. Tú decides dónde guardarlo o compartirlo.
f) Informes de errores: si la app se bloquea, envía información técnica (tipo de dispositivo, versión de la app, registro de errores) a Google Firebase Crashlytics. Base jurídica: art. 6.1.f RGPD (app estable).
g) Publicidad: la app usa Google Mobile Ads (AdMob). Google puede tratar información del dispositivo y de la app, la dirección IP, identificadores publicitarios e interacciones con anuncios. La publicidad personalizada solo se muestra con tu consentimiento a través del diálogo de Google, que puedes cambiar en cualquier momento en «Privacidad de anuncios». Base jurídica: art. 6.1.a RGPD, § 25.1 TDDDG; para publicidad no personalizada, art. 6.1.f RGPD.
Pedidos de impresión: si encargas la impresión de un libro de frases o de un calendario de pared, guardamos el pedido (producto, cantidad, precio, estado), tu dirección de envío, teléfono y correo, así como los archivos de impresión. Para el pago te redirigimos a Stripe; solo Stripe trata los datos de pago. Enviamos los archivos de impresión, la dirección y el teléfono para imprimir y enviar: los libros a Lulu Press, Inc. y los calendarios de pared a Gelato AS (Oslo, Noruega), que imprime a través de imprentas asociadas lo más cerca posible de ti. Base jurídica: ejecución del contrato (art. 6.1.b RGPD). Conservamos los datos del pedido hasta 10 años por obligaciones fiscales; los archivos de impresión se borran como máximo 90 días después del envío.
Compras en la app y Mundwerk Plus: la suscripción Mundwerk Plus y el PDF sin marca de agua se compran a través de Google Play o del App Store de Apple. El pago lo gestionan exclusivamente Google o Apple; no recibimos datos de pago. Para verificar las compras usamos RevenueCat, Inc. (EE. UU.), que recibe tu ID de usuario, los recibos de compra de la tienda (producto, fecha, periodo, tienda) y datos técnicos del dispositivo (p. ej. versión de la app, sistema operativo, país de la tienda). Guardamos en tu cuenta hasta cuándo dura una suscripción, a qué familia está asignada y qué PDF se compraron o crearon. Los miembros de tu familia ven que la familia tiene Plus y quién lo paga (nombre visible). Base jurídica: ejecución del contrato (art. 6.1.b RGPD).
4. Destinatarios
- Supabase Inc. (inicio de sesión, base de datos, almacenamiento) como encargado del tratamiento según el art. 28 RGPD; ubicación: centro de datos en la UE (Fráncfort).
- Google Ireland Ltd. / Google LLC: Firebase Cloud Messaging, Crashlytics, inicio de sesión con Google, Google Mobile Ads, reconocimiento de voz (Android).
- Apple Inc.: inicio de sesión con Apple, entrega de notificaciones push y reconocimiento de voz en iOS.
- En pedidos de impresión: Stripe Payments Europe Ltd. (pago), Lulu Press, Inc. (impresión y envío de libros; imprentas en la UE, el Reino Unido y EE. UU., entre otros) y Gelato AS, Noruega (impresión y envío de calendarios de pared; imprentas asociadas en la UE, entre otras).
- En compras en la app: Google Ireland Ltd. (Google Play) o Apple Distribution International Ltd. (App Store), y RevenueCat, Inc., EE. UU. (verificación de compras).
- Otros usuarios, en la medida en que el contenido sea visible para ellos.
5. Transferencias a terceros países
Supabase Inc., Google LLC, Apple Inc. y RevenueCat, Inc. tienen su sede en EE. UU. Las transferencias se basan en el Marco de Privacidad de Datos UE-EE. UU. o en cláusulas contractuales tipo de la UE (art. 46.2.c RGPD).
6. Plazo de conservación
Guardamos tu cuenta, frases, datos de los niños, fotos, grabaciones de voz, etiquetas, vínculos familiares, comentarios, me gusta y guardados hasta que los borres o elimines tu cuenta. Las frases rechazadas se borran como máximo a los 90 días. Los tokens push, hasta que cierres sesión o elimines tu cuenta; las entradas de notificaciones, como máximo a los 90 días.
7. Tus derechos
Tienes derecho de acceso, rectificación, supresión, limitación, portabilidad y oposición (arts. 15–21 RGPD), así como a retirar los consentimientos dados. Puedes crear una copia de tu diario familiar directamente en la app en «Ajustes» (rueda dentada, arriba a la derecha) → «Exportar diario». Puedes eliminar tu cuenta directamente en la app en «Ajustes» (rueda dentada, arriba a la derecha) → «Eliminar cuenta»; así se borran todos tus datos. También basta con un correo a oliver.schmidt86@gmail.com. Además, puedes presentar una reclamación ante una autoridad de control, p. ej. el Comisionado de Protección de Datos de Baden-Württemberg.
8. Obligación de facilitar datos
Leer es posible sin cuenta. Para añadir, dar me gusta y comentar se necesitan un correo electrónico y un nombre visible. No hay decisiones automatizadas según el art. 22 RGPD.