Política de Privacidad
Fecha de entrada en vigor: 08 de abril de 2025
Nombre de la empresa: EMPTY BOWL LTD
Número de registro comercial: 15966458
Correo electrónico: reself5966@re-self.co.uk
Dirección: 85 Great Portland Street, First Floor, Londres, Inglaterra, W1W 7LT
EMPTY BOWL LTD ("nosotros", "nos" o "nuestro") se compromete a proteger la privacidad y la información personal de nuestros usuarios. Esta Política de Privacidad explica cómo recopilamos, usamos, procesamos y protegemos sus datos personales cuando utiliza nuestra aplicación móvil Reself y el sitio web re-self.co.uk (en conjunto, el "Servicio"). Al acceder o utilizar el Servicio, usted acepta las prácticas descritas en esta Política de Privacidad. Si no está de acuerdo con esta política, por favor deje de usar nuestro Servicio.
Reconocemos que la privacidad es un derecho fundamental y asumimos nuestra responsabilidad con seriedad para garantizar que sus datos sean tratados de manera segura y de conformidad con los estándares de protección de datos aplicables. Esta política está diseñada para proporcionar transparencia y claridad sobre cómo se maneja su información.

1. Datos que Recopilamos
Recopilamos una gama de datos personales y técnicos para garantizar el correcto funcionamiento del Servicio, apoyar actividades relacionadas con la cuenta y analizar las interacciones del usuario para una mejora continua. Los tipos de datos que recopilamos incluyen tanto la información que usted nos proporciona como los datos recopilados automáticamente durante el uso del Servicio.
Los datos personales que pueden recopilarse incluyen su nombre, dirección de correo electrónico e identificadores de usuario. Estos se utilizan principalmente para personalizar su experiencia, facilitar la comunicación entre usted y nuestro equipo de desarrollo, y gestionar su cuenta dentro del Servicio.

También recopilamos información de diagnóstico como registros de fallos e informes de rendimiento para supervisar la estabilidad y funcionalidad de la aplicación. Además, podemos recopilar datos analíticos, incluidos interacciones de usuario, identificadores de dispositivo e información de ubicación anonimizada como país, ciudad, operador y versión del sistema operativo. Esto nos ayuda a entender cómo se utiliza el Servicio e identificar áreas de mejora.
Todos los datos se recopilan con el principio de minimización de datos en mente: solo se recopilan y retienen los datos necesarios para cumplir los fines especificados.

2. Fines del Procesamiento de Datos
Sus datos se utilizan únicamente para fines relevantes, legales y necesarios para la prestación y mantenimiento adecuados de nuestro Servicio. Recopilamos y procesamos sus datos personales para habilitar funciones clave como la autenticación, el acceso seguro y la comunicación con el usuario.

Uno de nuestros fines principales es personalizar su experiencia. Al entender sus interacciones y preferencias, podemos adaptar el contenido y las funciones para que el Servicio sea más relevante y eficaz para usted. Esto incluye la personalización de herramientas de diario, la recomendación de ejercicios y la mejora de funciones de interacción comunitaria.
Los datos analíticos recopilados a través de Amplitude nos permiten evaluar cómo los usuarios interactúan con el Servicio, qué funciones son más populares y cómo podemos optimizar la experiencia del usuario. Usamos estos datos para orientar nuestras decisiones de diseño y desarrollo, asegurando que brindamos el mayor valor a nuestros usuarios.
Los registros de fallos y los datos de diagnóstico recopilados a través de Firebase nos ayudan a mantener la estabilidad y el rendimiento del Servicio. Esto nos permite detectar, investigar y resolver problemas que puedan afectar su experiencia.
No vendemos sus datos ni los utilizamos para fines de marketing de terceros. Todo procesamiento se lleva a cabo de acuerdo con estrictos principios de privacidad y medidas internas de protección.


3. Almacenamiento y Transferencias de Datos
Almacenamos sus datos utilizando proveedores de servicios externos de buena reputación que mantienen altos estándares de seguridad y cumplimiento. Nuestras plataformas elegidas son Google Firebase y Amplitude.

Google Firebase se utiliza para la autenticación, el almacenamiento de datos y ciertas funciones analíticas. Todos los datos gestionados por Firebase se almacenan en el centro de datos ubicado en Londres (región Europe-west2), lo que garantiza que sus datos permanezcan dentro del Espacio Económico Europeo (EEE).
Amplitude se utiliza para análisis de productos y almacena sus datos en servidores de AWS ubicados en Frankfurt, Alemania. Amplitude nos permite rastrear el comportamiento anonimizado del usuario para mejorar nuestras funciones de producto y la participación del usuario sin comprometer la privacidad individual.

Ambos proveedores implementan controles de acceso estrictos, estándares de cifrado y prácticas recomendadas del sector para proteger sus datos. Evaluamos cuidadosamente a todos los proveedores y nos aseguramos de que estén comprometidos con mantener la confidencialidad e integridad de los datos del usuario.

En ciertos casos, sus datos pueden ser transferidos y procesados en países fuera del EEE. Cuando se producen dichas transferencias internacionales, nos aseguramos de que existan las garantías adecuadas, como cláusulas contractuales estándar aprobadas u otros mecanismos legales, para garantizar un nivel adecuado de protección de datos.


4. Base Legal para el Procesamiento
Procesamos sus datos personales sobre varias bases legales, incluyendo su consentimiento, nuestros intereses legítimos y la necesidad de procesamiento para el cumplimiento de nuestras obligaciones contractuales con usted.

Cuando usted proporciona voluntariamente información como su nombre o dirección de correo electrónico, su consentimiento sirve como base para el procesamiento. Usted tiene derecho a retirar este consentimiento en cualquier momento. Por ejemplo, si elige darse de baja de las comunicaciones, respetaremos esa decisión de inmediato.

También nos basamos en intereses legítimos para procesar datos técnicos y analíticos. Esto incluye el procesamiento necesario para mantener la funcionalidad, seguridad y mejora continua del Servicio. Evaluamos nuestros intereses legítimos para asegurarnos de que no prevalezcan sobre sus derechos y libertades.

Finalmente, cuando el procesamiento es necesario para proporcionar funciones básicas del Servicio, como iniciar sesión o acceder a entradas del diario, lo hacemos bajo la base legal de cumplimiento contractual. Sin dicho procesamiento, no podríamos proporcionar el Servicio tal como está previsto.

5. Conservación de Datos
Conservamos sus datos personales solo durante el tiempo necesario para cumplir con los fines descritos en esta política. Esto significa que mantenemos los datos durante el período de uso del Servicio y, en algunos casos, durante un período razonable posterior para cumplir con obligaciones legales o por motivos comerciales legítimos.

Por ejemplo, los registros de fallos y datos de diagnóstico se retienen temporalmente para garantizar una resolución oportuna, mientras que los datos relacionados con la cuenta, como su nombre y dirección de correo electrónico, pueden conservarse por más tiempo para facilitar la recuperación de la cuenta o la comunicación de soporte.

Una vez que los datos ya no sean necesarios, los eliminamos o anonimizamos de forma segura de acuerdo con nuestros procedimientos de retención de datos. Puede solicitar la eliminación de sus datos personales en cualquier momento contactándonos a través de los métodos indicados en la Sección 9.

6. Derechos del Usuario
Como usuario, usted tiene varios derechos con respecto a sus datos personales. Estos derechos le otorgan control sobre cómo se utilizan sus datos y proporcionan transparencia en nuestras actividades de procesamiento.

Derecho de Acceso: Tiene derecho a solicitar una copia de los datos personales que tenemos sobre usted.

Derecho de Rectificación: Si alguno de los datos que tenemos es inexacto o incompleto, puede solicitar su corrección.

Derecho de Supresión: Puede solicitar que eliminemos sus datos personales en determinadas condiciones, como cuando ya no sean necesarios para los fines recogidos.
Derecho a la Limitación del Tratamiento: Puede solicitar la suspensión temporal del procesamiento si impugna su exactitud u objeta su uso.

Derecho a la Portabilidad de los Datos: Puede solicitar una copia de sus datos en un formato estructurado y de uso común.

Derecho de Oposición: Puede oponerse al procesamiento basado en nuestros intereses legítimos, incluyendo funciones de análisis o personalización.
Derecho a Retirar el Consentimiento: Cuando el procesamiento se basa en el consentimiento, tiene derecho a retirarlo en cualquier momento.

Para ejercer sus derechos, contáctenos utilizando los datos proporcionados en la Sección 9. Responderemos a todas las solicitudes de manera oportuna y conforme a la ley.
Si tiene preocupaciones sobre cómo se están manejando sus datos personales, tiene derecho a presentar una reclamación ante una autoridad de protección de datos. Si se encuentra en el Reino Unido, puede contactar con la Oficina del Comisionado de Información (ICO) en www.ico.org.uk.

7. Seguridad de los Datos
Nos tomamos en serio la seguridad de sus datos personales. Implementamos una serie de medidas técnicas y organizativas para prevenir el acceso no autorizado, el uso o la divulgación de su información.

Estas medidas incluyen cifrado de los datos en tránsito y en reposo, controles de acceso basados en roles y una infraestructura de servidor segura mantenida por nuestros socios. Firebase y Amplitude cumplen con estrictos estándares de cumplimiento y realizan auditorías periódicas para verificar la eficacia de sus programas de seguridad.
Internamente, restringimos el acceso a los datos personales únicamente al personal autorizado que lo requiere para desempeñar sus funciones. Todos los miembros del equipo reciben formación sobre prácticas recomendadas de privacidad y están sujetos a acuerdos de confidencialidad.

Aunque hacemos todo lo posible para garantizar la seguridad de sus datos, ninguna plataforma digital puede garantizar una protección absoluta. Usted es responsable de salvaguardar sus credenciales de cuenta y de asegurar su dispositivo.

8. Privacidad de los Menores
Nuestro Servicio no está destinado a personas menores de 16 años. No recopilamos ni solicitamos deliberadamente información personal de menores. Si usted es padre o tutor y cree que su hijo nos ha proporcionado datos personales, por favor contáctenos de inmediato.
Si llegamos a saber que hemos recopilado inadvertidamente datos de un usuario menor de 16 años, tomaremos medidas inmediatas para eliminar dicha información y evitar el uso futuro de la cuenta.

Animamos a los padres a supervisar las actividades en línea de sus hijos y educarlos sobre prácticas seguras en internet.

9. Cambios en esta Política de Privacidad
Podemos actualizar esta Política de Privacidad de vez en cuando para reflejar cambios en nuestras prácticas, requisitos legales o mejoras del Servicio. Cuando se realicen actualizaciones, revisaremos la "Fecha de entrada en vigor" en la parte superior de este documento.

En caso de cambios significativos, también podremos notificarle a través de notificaciones dentro de la aplicación, correo electrónico u otros medios. Le recomendamos revisar esta política periódicamente para mantenerse informado sobre cómo protegemos sus datos.
El uso continuado del Servicio tras la publicación de cualquier actualización constituye la aceptación de dichos cambios.

En caso de discrepancias o inconsistencias entre la versión en inglés de este documento y cualquier traducción, prevalecerá la versión en inglés.