Política de privacidad

EMBBERS SOLUTIONS S.L.
Sociedad de responsabilidad limitada de derecho español (Sociedad de Responsabilidad Limitada)
Domicilio social: Polígono 1, Parcela 202, 07460 Pollença, Islas Baleares, España
NIF: B27568435 - Inscrita en el Registro Mercantil de Palma de Mallorca, Hoja PM-106861
Correo electrónico: legal@embbers.com

Embbers trata los datos personales de conformidad con el Reglamento General de Protección de Datos (RGPD, UE 2016/679) y la Ley Orgánica española 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).

En el registro

• Dirección de correo electrónico
• Contraseña (almacenada como un hash cifrado, nunca en texto plano)
• Nombre mostrado (opcional)
• Método de inicio de sesión (correo electrónico, Apple, Google)

Durante el uso

• Pictogramas personalizados: fotos subidas por el usuario (caras, objetos, lugares)
• Conceptos personalizados: nombres y palabras clave ingresados por el usuario para sus pictogramas
• Mensajes: contenido de los mensajes intercambiados en las conversaciones (texto, pictogramas)
• Preferencias: elección de pictogramas, vocabulario, ajustes de visualización
• Estado de la suscripción: plan activo, estado (activa, cancelada, en período de prueba), recibo de Apple StoreKit. Ningún dato bancario.

Datos técnicos

• Identificador del dispositivo (para la gestión de las sesiones)
• Tokens de autenticación (para mantener la sesión iniciada)

Datos que NO recopilamos

• Geolocalización
• Contactos del teléfono
• Datos de navegación web
• Identificadores publicitarios
• Datos bancarios (el pago lo gestiona exclusivamente Apple)

Interfaace es una aplicación diseñada para que la usen niños para comunicarse. Nos tomamos muy en serio la protección de los menores.

Verificación de adulto

El registro y la configuración de la aplicación los realiza una persona adulta (madre, padre, tutor legal o profesional). Se dispone de un mecanismo de verificación para garantizar que una persona adulta inició el registro.

Cumplimiento de la COPPA (Estados Unidos)

Para los usuarios residentes en Estados Unidos, cumplimos con la Children’s Online Privacy Protection Act (COPPA). No se recopila ningún dato personal de un menor de 13 años sin verificar previamente que una persona adulta realizó el registro.

Derechos de los padres (COPPA)

De conformidad con la Children’s Online Privacy Protection Act, los padres o tutores legales disponen de los siguientes derechos:

• Consultar los datos personales recopilados en relación con su hijo
• Solicitar la eliminación de dichos datos
• Oponerse a cualquier recopilación posterior de datos relativos a su hijo

Para ejercer estos derechos, ponte en contacto con nosotros en: legal@embbers.com

Cumplimiento del artículo 8 del RGPD (Unión Europea)

Para los usuarios residentes en la Unión Europea, el consentimiento para el tratamiento de los datos se recoge del adulto responsable, conforme a los límites de edad establecidos por cada Estado miembro.

Sin publicidad, sin elaboración de perfiles

No mostramos ninguna publicidad en la aplicación. No vendemos ningún dato personal. No realizamos ninguna elaboración de perfiles de comportamiento de los usuarios, y mucho menos de los niños.

Todos los datos se alojan en Francia:

• Base de datos: servidores OVH ubicados en Francia
• Fotos e imágenes: Scaleway Object Storage, centro de datos de París (fr-par), cifrado en reposo activado (SSE-S3)

No se transfiere ningún dato personal fuera de la Unión Europea.

• Cuenta activa: los datos se conservan mientras la cuenta esté activa
• Cuenta eliminada: todos los datos personales se borran de inmediato (perfil, fotos, preferencias, imágenes almacenadas en nuestros servidores)
• Fotos en nuestros servidores: se eliminan en un plazo de 24 horas desde la solicitud de eliminación
• Mensajes en conversaciones compartidas: la cuenta se anonimiza (el contenido sigue siendo visible, el nombre se reemplaza por «Usuario eliminado»)
• Registros técnicos: se conservan durante un máximo de 12 meses y, luego, se eliminan automáticamente
• Copias de seguridad: las copias de seguridad que contienen datos de cuentas eliminadas se sobrescriben en un plazo máximo de 30 días (ciclo de rotación)
• Denuncias de conversaciones: si se denuncia una conversación, se conserva una instantánea de su contenido (mensajes recientes) durante 1 año desde la denuncia, conforme a las obligaciones legales de conservación de pruebas. Transcurrido este plazo, la instantánea se elimina automáticamente.

No vendemos, rentamos ni cedemos tus datos personales a ningún tercero con fines comerciales.

Los únicos terceros con acceso a tus datos son nuestros encargados del tratamiento técnicos, estrictamente necesarios para el funcionamiento del servicio:

De conformidad con el RGPD, dispones de los siguientes derechos sobre tus datos:

• Derecho de acceso: saber qué datos conservamos sobre ti
• Derecho de rectificación: corregir datos inexactos
• Derecho de supresión: solicitar la eliminación de tu cuenta y de todos tus datos. Puedes ejercer este derecho directamente desde la aplicación (Configuración > Eliminar mi cuenta) o poniéndote en contacto con nosotros por correo electrónico.
• Derecho a la portabilidad: recibir tus datos en un formato legible
• Derecho de oposición: oponerte al tratamiento de tus datos
• Derecho a retirar el consentimiento: retirar tu consentimiento en cualquier momento

Para ejercer estos derechos, ponte en contacto con nosotros en: legal@embbers.com

Respondemos en un plazo máximo de 30 días.

Aplicamos las siguientes medidas técnicas para proteger tus datos:

• Cifrado de las comunicaciones (HTTPS/TLS)
• Cifrado de las imágenes en reposo (SSE-S3)
• Contraseñas cifradas con bcrypt (nunca almacenadas en texto plano)
• Autenticación mediante tokens JWT de duración limitada
• Acceso a las imágenes mediante URL prefirmadas de duración limitada (15 minutos)
• Eliminación automatizada de los datos al eliminar la cuenta
• Notificación a los usuarios afectados en caso de violación de datos, lo antes posible y conforme a las obligaciones legales aplicables (RGPD Art. 34, NY SHIELD Act)

Si encuentras contenido inapropiado en la aplicación, puedes denunciarlo a través del mecanismo de denuncia integrado.

Nos comprometemos a:

• Revisar cada denuncia en un plazo de 48 horas hábiles
• Conservar una copia del contenido denunciado durante el plazo legal de conservación de pruebas (1 año), con independencia de cualquier eliminación posterior del contenido o de la cuenta
• Informar a la persona denunciante del resultado de su denuncia
• Adoptar las medidas adecuadas conforme a nuestras obligaciones legales

En caso de contenido manifiestamente ilícito, podemos actuar sin demora, incluso eliminando el contenido y comunicando la infracción a las autoridades competentes. Para los usuarios residentes en Estados Unidos, cooperamos con el National Center for Missing & Exploited Children (NCMEC) a través de la CyberTipline conforme a la legislación federal aplicable.

Podemos actualizar esta política de privacidad. En caso de modificación sustancial, se te informará mediante una notificación dentro de la aplicación. La fecha de la última actualización se indica en la parte superior de esta página.

Si consideras que el tratamiento de tus datos no cumple con la normativa, puedes presentar una reclamación ante la autoridad de control competente:

España (autoridad del editor):
Agencia Española de Protección de Datos (AEPD)
C/ Jorge Juan, 6, 28001 Madrid
www.aepd.es

Si resides en otro Estado miembro de la Unión Europea, también puedes dirigirte a la autoridad de protección de datos de tu país de residencia.

Para cualquier consulta relativa a la protección de tus datos:

• Correo electrónico: legal@embbers.com
• Editor: EMBBERS SOLUTIONS S.L. - Pollença, España