Privacidad

Quién aparece como responsable

El responsable todavía no está constituido en este texto. Antes del lanzamiento hay que indicar la razón social, el domicilio y un correo de contacto. Mientras tanto, el buzón previsto es privacy@yogappia.com.

Yogappia es el nombre del servicio: una aplicación de yoga para iOS y Android, con esta web de presentación.

Qué datos prevé tratar el servicio

Cuenta: correo, contraseña (solo un hash Argon2id, nunca la clave en claro), identificadores de Google o Apple si entras con ellos, y el idioma.

Perfil de práctica: objetivos, nivel declarado, flexibilidad, duración preferida y las limitaciones que escribas (rodilla, espalda, embarazo u otras). Eso es dato de salud o dato relativo a la salud en el sentido del RGPD, y hace falta un consentimiento aparte.

Actividad: sesiones hechas, puntuación orientativa de una postura y experiencia acumulada.

Pagos: no guardamos el número de tarjeta. Las compras de las tiendas llegan como derechos y recibos técnicos (identificador de producto, tienda, caducidad) a través de RevenueCat.

Lista de espera de esta web: correo, idioma y la fecha. También la dirección IP, para limitar abusos.

La cámara

La corrección en vivo está pensada para calcularse en el dispositivo. Esta fase del proyecto no tiene un endpoint que reciba vídeo ni fotogramas. Si eso cambiara, la política revisada tendrá que decirlo antes de que ocurra, y hará falta una base legal específica.

Para qué se usarían

Crear la cuenta, mostrar un plan compatible con lo que has contado, llevar el nivel y aplicar lo que hayas comprado en la tienda.

Avisarte, si estás en la lista de espera, de que la app ya se puede instalar. No hay un boletín.

Seguridad de la cuenta: sesiones, restablecimiento de contraseña y un registro de auditoría de altas, borrados y cambios de derechos.

Cuánto tiempo

La cuenta, mientras siga abierta. Si la eliminas, se borra el perfil, las limitaciones y el historial de práctica, y el correo se sustituye por un identificador anónimo.

El consentimiento se conserva sin dirección IP, ligado a ese identificador, como constancia de que existió. Esta decisión de conservación tiene que confirmarla el abogado que revise el texto.

La lista de espera se borra cuando el aviso de lanzamiento deje de tener sentido, o antes si lo pides.

Encargados y transferencias

Está previsto usar un proveedor de correo (SMTP), las tiendas de Apple y Google, y RevenueCat para el estado de la suscripción. Cada uno tendrá que figurar con su país y su garantía si hay transferencia fuera del EEE. Hoy el borrador no da por cerrada esa lista.

Tus derechos

Acceso, rectificación, supresión, oposición, limitación y portabilidad, y retirar el consentimiento de datos de salud sin que eso borre la licitud de lo ya tratado. También puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es).

Para ejercerlos, escribe a privacy@yogappia.com. La supresión de la cuenta también está en la API, dentro de la sesión.

Menores

El servicio no está dirigido a menores de 16 años. No se pide la fecha de nacimiento en esta fase; el texto revisado tendrá que decidir cómo se comprueba.