Esta política describe cómo la aplicación móvil DailyPull recopila, utiliza y protege tus datos personales, de conformidad con el Reglamento General de Protección de Datos (RGPD, UE 2016/679) y la legislación francesa sobre protección de datos.
1. Responsable del tratamiento
El responsable del tratamiento es:
JIXTER (empresa individual - SACHOT Yoann)
SIRET: 520 833 658 00021
Dirección: 4 rue Gabriel Pierné, 57000 Metz, Francia
DailyPull puede recopilar las siguientes categorías de datos:
Datos de autenticación: dirección de email y nombre visible (al crear una cuenta mediante Google, Facebook o email).
Datos de uso: cartas recopiladas, temas desbloqueados, progreso y estadísticas dentro de la aplicación.
Datos de compra: estado de las compras integradas y suscripciones (gestionados mediante RevenueCat y las tiendas de aplicaciones), sin ningún dato bancario (el pago lo gestiona exclusivamente Apple o Google).
Datos técnicos y de diagnóstico: tipo de dispositivo, versión del sistema operativo, identificadores técnicos y datos de diagnóstico de uso.
Identificador publicitario: el identificador publicitario del dispositivo, usado únicamente con tu consentimiento para la publicidad.
3. Los informes que nos envías
Desde una carta revelada o el detalle de una carta de tu colección («Reportar esta carta») y desde los Ajustes («Informar de un problema o sugerir una idea»), puedes escribir a JIXTER, por ejemplo por un dato falso o una fuente dudosa. No se envía nada hasta que hayas escrito tu mensaje y pulsado «Envoyer» (Enviar).
Qué se envía: tu mensaje, la categoría elegida, tu dirección de correo si la dejas (opcional), el identificador de la aplicación, su versión, el sistema (Android o iOS), la pantalla desde la que escribes y, para una carta, su identificador, número, categoría y fuente mostrada. No se adjuntan ni tu colección, ni tu cuenta, ni tus compras.
Por qué: únicamente para entender y corregir el problema informado, o estudiar tu idea, y responderte si has dejado una dirección. Tú inicias cada envío.
Dónde y durante cuánto tiempo: el informe se recibe en un servidor de JIXTER alojado en Francia (OVH). La dirección IP del envío no se guarda: solo sirve, en memoria, para limitar el número de envíos. El informe se borra de este servidor 90 días después de haber sido atendido. Para tratarlo, su contenido (mensaje, versión, sistema, pantalla y carta afectada, sin tu dirección de correo) se copia en la herramienta privada de seguimiento de tareas de JIXTER, alojada por GitHub (empresa del grupo Microsoft, Estados Unidos), donde permanece hasta el cierre del asunto. Tu dirección de correo se queda en el servidor en Francia.
Sin conexión, la aplicación te propone enviar el mismo informe por correo a contact@jixter.fr desde tu propia aplicación de correo: lo envías tú, y se trata como cualquier correo dirigido a JIXTER.
JIXTER no vende, alquila ni comparte estos informes con nadie. Te pedimos que no incluyas en ellos información personal.
4. Finalidades y bases legales
Cada tratamiento se basa en una base legal concreta según el artículo 6 del RGPD:
Gestión de la cuenta y prestación del servicio (autenticación, guardado del progreso) - base legal: ejecución del contrato (condiciones de uso aceptadas al registrarse).
Compras integradas y suscripciones (gestión de los derechos de acceso mediante RevenueCat) - base legal: ejecución del contrato.
Publicidad personalizada (mediante Google AdMob) - base legal: tu consentimiento, recogido mediante el banner de consentimiento (CMP) y revocable en cualquier momento.
Medición de audiencia y analítica (mediante Firebase Analytics / Google Analytics) - base legal: tu consentimiento.
Seguridad, prevención del fraude y los abusos, estabilidad técnica (registros del servidor, datos de diagnóstico) - base legal: interés legítimo del responsable en garantizar un servicio fiable y seguro.
Cumplimiento de obligaciones legales (en particular contables y fiscales para las compras) - base legal: obligación legal.
Cuando el tratamiento se basa en el consentimiento, puedes retirarlo en cualquier momento desde los ajustes de la aplicación (gestión del consentimiento publicitario) o contactándonos, sin que ello afecte a la licitud de los tratamientos anteriores.
5. Destinatarios y encargados
No vendemos tus datos personales. Pueden ser tratados por los siguientes encargados y destinatarios, solo en la medida necesaria para cada finalidad:
Google (Firebase Authentication, Firebase Analytics, Google AdMob) - autenticación, medición de audiencia y publicidad.
PostHog - medición de audiencia anónima del sitio dailypull.ovh (Unión Europea).
RevenueCat, Inc. - gestión de suscripciones y compras integradas.
Apple App Store / Google Play - tratamiento de los pagos de las compras integradas.
Facebook (Meta) - autenticación únicamente, cuando eliges iniciar sesión con Facebook.
Proveedores de infraestructura (OVH SAS - Francia, y Amazon Web Services - AWS) - alojamiento y explotación de los servicios backend.
GitHub, Inc. (grupo Microsoft) - herramienta privada de seguimiento de tareas donde se copian los informes enviados desde la aplicación, sin tu dirección de correo.
Esta lista es indicativa y puede evolucionar; cada encargado está obligado por compromisos contractuales conformes al artículo 28 del RGPD.
6. Plazos de conservación
Datos de cuenta y de progreso: conservados mientras tu cuenta esté activa, y luego eliminados tras la supresión de la cuenta, sin perjuicio de los plazos legales de conservación aplicables.
Datos de analítica (Firebase / Google Analytics): conservados un máximo de 14 meses, conforme a la configuración de retención de Google Analytics.
Datos relativos a las compras: conservados durante el tiempo necesario para gestionar la relación contractual y luego archivados según las obligaciones contables y fiscales (hasta 10 años).
Registros técnicos y datos de diagnóstico: conservados durante un periodo limitado (generalmente de unos días a 12 meses) con fines de seguridad y depuración.
7. Transferencias fuera de la Unión Europea
Algunos de nuestros encargados (en particular Google, RevenueCat, AWS y GitHub) están establecidos en Estados Unidos o pueden tratar datos fuera del Espacio Económico Europeo. Estas transferencias se rigen por garantías adecuadas según el capítulo V del RGPD:
las Cláusulas Contractuales Tipo (CCT) adoptadas por la Comisión Europea;
en su caso, la adhesión al Data Privacy Framework (EU-U.S. DPF) para los encargados estadounidenses certificados;
medidas técnicas y organizativas complementarias destinadas a proteger tus datos.
8. Tus derechos
Conforme al RGPD, dispones de los siguientes derechos sobre tus datos personales:
Derecho de acceso: obtener una copia de los datos que te conciernen.
Derecho de rectificación: corregir datos inexactos o incompletos.
Derecho de supresión: puedes eliminar tu cuenta y todos los datos asociados directamente desde la aplicación (función integrada de supresión de cuenta), o solicitándonoslo.
Derecho de limitación del tratamiento.
Derecho de oposición al tratamiento basado en el interés legítimo y al tratamiento con fines de prospección.
Derecho a la portabilidad de tus datos. Para ejercerlo, contacta con contact@jixter.fr; tu solicitud se tratará en 30 días.
Derecho a retirar tu consentimiento en cualquier momento, en particular para la publicidad personalizada y la analítica.
Derecho a presentar una reclamación ante la CNIL (www.cnil.fr), autoridad de control competente en Francia.
Para ejercer estos derechos, contacta con nosotros en contact@jixter.fr. Respondemos en el plazo de un mes desde la recepción de tu solicitud.
9. Cookies y tecnologías similares
DailyPull utiliza Firebase Analytics y Google AdMob, que pueden almacenar identificadores o tecnologías similares con fines de medición de audiencia y publicidad. Estos rastreadores solo se activan tras recoger tu consentimiento mediante el banner de consentimiento, que puedes modificar o retirar en cualquier momento.
Sitio dailypull.ovh. El sitio cuenta sus visitas de forma anónima, sin cookies, mediante PostHog (alojado en la Unión Europea): páginas vistas, clics hacia una tienda, origen de campaña (parámetros utm) y un identificador aleatorio guardado en tu navegador, sin vínculo con ninguna cuenta ni dato personal. Esta medición solo sirve para contar las visitas y evaluar nuestras campañas. Se desactiva si tu navegador envía la señal Global Privacy Control o Do Not Track, y puedes oponerte aquí:
Oposición registrada: este navegador ya no se mide.
10. Seguridad
Aplicamos medidas técnicas y organizativas adecuadas (cifrado de las comunicaciones, controles de acceso, alojamiento seguro) para proteger tus datos contra cualquier acceso, alteración, divulgación o destrucción no autorizados.
11. Modificaciones
Esta política puede actualizarse. Los cambios se publicarán en esta página con la fecha de actualización.