Política de privacidad

Earbunny es un servicio de Omnibus, Ltd. (“nosotros”). Somos el responsable del tratamiento de sus datos personales: decidimos para qué y cómo se utilizan.

• Domicilio social: disponible a petición en la dirección de correo indicada abajo
• Número de registro mercantil: disponible a petición en la dirección de correo indicada abajo
• Consultas y solicitudes de privacidad: privacy [at] earbunny.app o el formulario de contacto
• Representante en la UE (art. 27 RGPD): se indicará aquí una vez designado; hasta entonces, escriba a la dirección de correo anterior
• Representante en el Reino Unido (art. 27 UK GDPR): se indicará aquí una vez designado; hasta entonces, escriba a la dirección de correo anterior

Cuando una ley exige más detalle, los avisos regionales complementan esta política; consulte la sección 15. Si un aviso regional y esta política difieren, prevalece el aviso regional en esa región.

La normativa de protección de datos nos exige indicar una “base jurídica” (el motivo legal) para cada uso. Para la UE, el EEE y el Reino Unido es el art. 6 del RGPD / UK GDPR, y el art. 9 para categorías especiales de datos, como los datos de salud. Para Turquía son los arts. 5 y 6 de la KVKK; los detalles están en el aviso KVKK.

Cuando nos basamos en intereses legítimos, los hemos ponderado frente a sus derechos; puede oponerse en cualquier momento (consulte la sección 13). No tomamos decisiones con efectos jurídicos o de importancia similar por medios automatizados, y no elaboramos perfiles de niños.

Los niveles de escucha, la dosis sonora y la postura pueden revelar algo sobre la salud de una persona, por lo que los tratamos como datos de salud (categoría especial de datos según el art. 9 del RGPD, “özel nitelikli kişisel veri” según el art. 6 de la KVKK y datos de salud del consumidor según algunas leyes estatales de EE. UU.). Solo los tratamos con su consentimiento explícito: un “sí” claro y separado en la app antes de que empiece la medición. En el caso de un niño, este consentimiento lo da el padre o la madre.

Puede retirar el consentimiento en cualquier momento: desactive el permiso en la app o en los Ajustes de iOS, detenga la supervisión o elimine la cuenta. La retirada detiene el tratamiento futuro; no convierte en ilícito el tratamiento anterior. Sin este consentimiento, las funciones de medición no pueden funcionar, pero puede conservar su cuenta.

Con su permiso, la app lee los Niveles de audio de los auriculares y los Niveles de sonido ambiental de Apple Health. No escribe nada en Apple Health. Los datos de Apple Health:

• solo se usan para prestarle las funciones de Earbunny a usted y a los padres vinculados a usted;
• nunca se usan para publicidad, marketing ni minería de datos;
• nunca se venden ni se ceden a terceros, salvo a los encargados del tratamiento de alojamiento que hacen funcionar el servicio por cuenta nuestra;
• no los almacenamos en iCloud, y las muestras sin procesar se eliminan de nuestros servidores a los 30 días.

Si usted no autoriza Apple Health, la app estima el nivel a partir del ajuste de volumen y del modelo de auriculares, y lo marca como “estimado”.

• Solo un padre, una madre o un tutor legal puede crear la cuenta de un niño. Los niños no tienen correo electrónico ni contraseña y no pueden usar el panel web.
• El teléfono del niño se vincula con un código de 6 dígitos o un código QR desde la cuenta del padre o la madre. Los códigos sirven una sola vez y caducan a los 10 minutos.
• Para un niño menor de 13 años, el padre o la madre debe realizar una declaración de consentimiento registrada antes de la vinculación. Para los niños mayores, el padre o la madre da los consentimientos de esta política al añadirlos, de modo que el consentimiento siempre lo da un progenitor, sea cual sea la edad que fije su legislación local (de 13 a 16 años en la UE, menores de 18 años en Turquía).
• Sin modo oculto: el niño siempre ve que la supervisión está activada y quién puede ver sus datos en la pantalla “Quién me ve”, y recibe un recordatorio cada 30 días. iOS muestra su indicador de ubicación cuando la supervisión en segundo plano está activada.
• Sin anuncios, sin analítica de terceros y sin elaboración de perfiles ni marketing basados en datos de niños.

Lea el aviso de privacidad infantil (incluye una parte escrita para los niños) y, para Estados Unidos, el aviso COPPA.

No vendemos datos personales ni los compartimos con fines publicitarios. Solo comunicamos datos a las autoridades cuando la ley lo exige, y nos oponemos a las solicitudes que no son lícitas. Nuestros proveedores figuran en la página de subencargados del tratamiento.

Nuestros servidores, base de datos y copias de seguridad están alojados en la UE. Algunos proveedores (por ejemplo, Apple, Google, Cloudflare, Vercel y Sentry) tienen su sede o trabajan desde otros países, como Estados Unidos. Cuando los datos salen de la UE/EEE o del Reino Unido, aplicamos una de estas garantías:

• una decisión de adecuación, incluido el Marco de Privacidad de Datos UE-EE. UU. (y su extensión para el Reino Unido) cuando el proveedor esté certificado;
• en otro caso, las cláusulas contractuales tipo de la Comisión Europea (con el Addendum del Reino Unido para los datos del Reino Unido), junto con medidas técnicas adicionales como el cifrado;
• para los datos procedentes de Turquía, las garantías del art. 9 de la KVKK (decisión de adecuación, contrato tipo notificado a la Autoridad de Protección de Datos Personales u otras garantías adecuadas);
• para otros países, las normas sobre transferencias de la legislación local (consulte los avisos regionales).

Puede solicitarnos una copia de las garantías correspondientes en privacy [at] earbunny.app.

En el plan Gratis, el historial de más de 7 días se oculta en la app, pero no se elimina; sigue los plazos anteriores.

• Elimine una cuenta en la app en Ajustes → Eliminar cuenta. La eliminación se completa 30 días después de la solicitud; si inicia sesión durante ese plazo, se cancela. Transcurrido ese plazo, no se puede deshacer.
• La misma dirección de correo electrónico puede usarse para abrir una nueva cuenta 24 horas después de la solicitud de eliminación.
• Cuando un padre o una madre elimina a un miembro, se eliminan la cuenta y los datos de ese miembro. Cuando un padre o una madre elimina su propia cuenta, también se eliminan las cuentas de los miembros que gestiona.
• Los datos eliminados desaparecen de las copias de seguridad cifradas en un plazo adicional de 30 días.

Los datos se cifran en tránsito (TLS) y en reposo, incluidas las copias de seguridad. Las sesiones son de corta duración, cada solicitud pasa por una única regla de acceso (usted se ve a sí mismo; un padre o una madre solo ve a los miembros vinculados), las cuentas de administración requieren verificación en dos pasos y cada acceso del personal a datos personales queda registrado. Los códigos de inicio de sesión y de vinculación nunca se escriben en los registros de producción. Más información en la página de seguridad.

Si una violación de la seguridad de los datos personales supone un riesgo para usted, lo notificamos a la autoridad de control (según el RGPD, en un plazo de 72 horas) y a usted, conforme exija la ley.

Según dónde resida, usted tiene derecho a:

• saber si tratamos sus datos y obtener una copia (acceso);
• que se corrijan los datos inexactos (rectificación) y que se eliminen los datos (supresión);
• limitar el tratamiento u oponerse a él, incluido, en cualquier momento, el tratamiento basado en intereses legítimos;
• recibir sus datos en un formato legible por máquina (portabilidad);
• retirar el consentimiento en cualquier momento, sin que ello afecte al tratamiento anterior;
• presentar una reclamación ante una autoridad de protección de datos (en España, la AEPD).

Cómo: en la app, use Ajustes → Descargar mis datos (un archivo JSON) y Ajustes → Eliminar cuenta. Para cualquier otra cuestión, escriba a privacy [at] earbunny.app o use el formulario de contacto. Podemos pedirle que confirme su identidad. Respondemos de forma gratuita en el plazo de un mes (KVKK: 30 días; algunos estados de EE. UU.: 45 días) y le avisamos si necesitamos más tiempo cuando la ley lo permite. Los padres pueden ejercer estos derechos en nombre de sus hijos.

Canadá: según la PIPEDA y la Ley 25 de Quebec, usted puede acceder a su información y corregirla, y retirar su consentimiento; en Quebec, también solicitar la portabilidad. Las reclamaciones se dirigen a la Office of the Privacy Commissioner of Canada o a la Commission d'accès à l'information du Québec.

Según leyes como la Washington My Health My Data Act y leyes similares de Nevada y Connecticut, los niveles de escucha, la dosis sonora y la postura pueden ser “datos de salud del consumidor”. Solo los recogemos con su consentimiento y únicamente para prestar el servicio de la app; nunca los vendemos y solo los compartimos con los encargados del tratamiento que hacen funcionar el servicio. Puede acceder a ellos o eliminarlos y retirar su consentimiento en cualquier momento. Los detalles están en el aviso de privacidad para EE. UU.

Estos avisos añaden los detalles que exige cada ley:

• Unión Europea y EEE (RGPD)
• Reino Unido (UK GDPR y el Children's Code)
• Estados Unidos (leyes estatales de privacidad, CCPA/CPRA)
• Estados Unidos: menores de 13 años (COPPA)
• Turquía (aviso informativo KVKK)
• Brasil (LGPD)
• Japón (APPI)

En la página de cumplimiento encontrará un resumen de todas las leyes que seguimos.

No necesita una cuenta para usar este sitio web. El sitio guarda en su navegador el tema, el idioma y su elección de privacidad, protege el formulario de contacto con Cloudflare Turnstile y solo carga la analítica agregada y sin cookies de Vercel si usted lo permite. Nuestros proveedores de alojamiento conservan registros técnicos breves (dirección IP, navegador) por motivos de seguridad. Los mensajes de contacto se conservan durante 24 meses. Consulte la política de cookies. La app en sí no usa cookies.

Earbunny no es un producto sanitario. Fomenta la concienciación y los buenos hábitos, y no diagnostica, previene ni trata ninguna afección. Consulte el aviso de salud.

Le informamos de los cambios importantes en la app y por correo electrónico antes de que entren en vigor, y le pedimos de nuevo su consentimiento si queremos usar datos para una finalidad nueva o recoger un tipo de dato nuevo. La fecha que figura arriba indica cuándo se modificó esta política por última vez.