Política de privacidad
Tu privacidad es esencial para Blisswell. Esta política explica qué información trata la app Calm Anxiety: Blisswell («la app», «nosotros»), cómo la usamos, con quién la compartimos y qué derechos tienes sobre ella. Como la ansiedad es un tema personal, diseñamos la app para tratar los menos datos posible.
1. Quiénes somos
La app la gestiona GMY Bilişim Sanayi ve Ticaret Ltd. Şti., responsable del tratamiento conforme a la normativa de protección de datos aplicable, incluidos el Reglamento General de Protección de Datos de la UE (RGPD) y la Ley turca n.º 6698 de Protección de Datos Personales (KVKK).
Para cualquier pregunta o solicitud sobre privacidad, escríbenos a support@blisswell.app.
2. Información que tratamos
a. Datos de la cuenta
Cuando creas una cuenta tratamos tu dirección de correo electrónico y el identificador de cuenta (uid) que asigna Firebase Authentication. Firebase guarda tu contraseña cifrada de forma irreversible; nosotros no podemos verla.
b. Datos de suscripción y de pago
Tratamos el estado de tu suscripción, el plan (mensual/anual), las fechas del periodo y la referencia de suscripción del proveedor de pagos. Los pagos hechos en la web los procesa iyzico; los datos de tu tarjeta nunca llegan a nosotros y no los guardamos. En las compras en las tiendas, Apple o Google procesa los datos de pago; para comprobar el estado de la suscripción, RevenueCat trata un identificador de usuario generado al azar (no tu correo electrónico) y registros de compra (producto, fechas, estado de la suscripción). Antes de iniciar sesión, ese identificador es un valor aleatorio creado en tu dispositivo; al iniciar sesión pasa a ser el identificador aleatorio de tu cuenta y tus compras quedan vinculadas a ella.
c. Correos electrónicos
Para enviar correos de servicio, como el de bienvenida, el enlace para restablecer la contraseña y la confirmación de cancelación, tu dirección de correo se trata a través de Resend. No enviamos correos de marketing.
d. Datos técnicos
Para alojar y proteger el sitio web y la app web, Cloudflare trata direcciones IP, información del navegador y registros de solicitudes. Según tu consentimiento de cookies, se mide el uso del sitio y los eventos de pago; consulta la Política de cookies.
e. Actualizaciones de la app
Al abrirse, la app móvil contacta con el servicio de actualizaciones (Expo / EAS Update); para entregar las actualizaciones, esta conexión procesa un identificador aleatorio propio de esta instalación de la app, tu dirección IP y la versión y plataforma de la app. Ese identificador no es el identificador de hardware ni el publicitario de tu dispositivo, y no se envía nada de lo que escribes.
3. Datos que se quedan solo en tu dispositivo
Los pasos que completas, las respuestas que das, tus respuestas de evaluación, tu plan y los resultados de tus revisiones, tu diario y tus registros de ánimo, tus mapas personales, tus registros de «Calma ahora» y tus preferencias se guardan solo en tu dispositivo. Pueden estar relacionados con tu salud; no se envían a nuestros servidores, así que no los tratamos ni los vemos.
Estos datos no se sincronizan entre dispositivos. Puedes exportarlos en la app antes de cambiar de dispositivo. Si usas iCloud o una copia de seguridad del dispositivo, esa copia puede incluir estos datos; la conserva la plataforma correspondiente (por ejemplo, en tu cuenta de Apple), no nosotros.
4. Cómo usamos la información
- Para crear tu cuenta y autenticarte
- Para configurar y gestionar tu suscripción y desbloquear el contenido premium
- Para enviar correos de servicio (bienvenida, restablecimiento de contraseña, confirmación de cancelación)
- Para mantener el servicio seguro, evitar abusos y corregir problemas
- Para cumplir obligaciones legales (fiscales, mercantiles y de consumo)
No usamos tus datos para publicidad de terceros y no los vendemos.
5. Bases jurídicas
- Contrato (KVKK art. 5/2-c; RGPD art. 6.1.b): procesos de cuenta, suscripción y pago
- Obligación legal (KVKK art. 5/2-ç; RGPD art. 6.1.c): registros de facturación y contabilidad
- Interés legítimo (KVKK art. 5/2-f; RGPD art. 6.1.f): seguridad, prevención de abusos y entrega de las actualizaciones de la app
- Consentimiento explícito (KVKK arts. 5/1 y 6/2; RGPD art. 9.2.a): registros relacionados con la salud que guardas en tu dispositivo y mediciones que dependen del consentimiento de cookies
6. Con quién compartimos datos
Solo compartimos datos con proveedores de servicios que hacen funcionar la app en nuestro nombre, bajo obligaciones de confidencialidad y protección de datos y únicamente en la medida necesaria:
| Proveedor | Finalidad |
|---|---|
| Google Firebase | Autenticación y almacenamiento del estado de la cuenta y de la suscripción |
| iyzico | Procesamiento de pagos y suscripciones hechos en la web (Turquía) |
| Apple / Google Play | Distribución de la app y pagos realizados a través de las tiendas |
| RevenueCat | Gestión de suscripciones y verificación de derechos de acceso (identificador de usuario aleatorio, vinculado a tu cuenta una vez que inicias sesión) |
| Expo (EAS Update) | Entrega de las actualizaciones de la app (identificador aleatorio de instalación, dirección IP, versión de la app y plataforma) |
| Resend | Envío de correos de servicio |
| Cloudflare | Alojamiento, seguridad e infraestructura de red |
Podemos comunicar información a las autoridades si la ley lo exige o para proteger los derechos y la seguridad de nuestros usuarios o del público.
7. Transferencias internacionales
Nuestros proveedores pueden tratar datos fuera de Turquía y fuera de tu país, principalmente en Estados Unidos y en países de la Unión Europea / Espacio Económico Europeo (Google, Apple, RevenueCat, Expo, Resend, Cloudflare). Las transferencias se basan en los mecanismos del art. 9 de la KVKK y del capítulo V del RGPD, como las cláusulas contractuales tipo, y en las garantías necesarias.
8. Conservación
- Datos de la cuenta y de la suscripción: mientras tu cuenta esté activa y hasta 30 días después de eliminarla
- Registros de facturación y contabilidad: 10 años, según exige la ley
- Registros de seguridad: hasta 2 años
- Registros en tu dispositivo: en tu dispositivo hasta que los elimines o desinstales la app
Al terminar el plazo, los datos se eliminan, se destruyen o se anonimizan.
9. Seguridad
Aplicamos medidas habituales en el sector, como el cifrado en tránsito y los controles de acceso. Ningún método de transmisión o almacenamiento es totalmente seguro, pero trabajamos de forma continua para proteger tus datos.
10. Tus derechos
Según el art. 11 de la KVKK y el RGPD, tienes derecho a acceder a tus datos, rectificarlos, suprimirlos, limitar su tratamiento u oponerte a él, a la portabilidad y, cuando el tratamiento se base en el consentimiento, a retirarlo. Envía tus solicitudes a support@blisswell.app; se resuelven en 30 días como máximo. Puedes exportar o eliminar los registros de tu dispositivo dentro de la app.
Si tu solicitud se rechaza o no se responde a tiempo, tienes derecho a presentar una reclamación ante la Autoridad turca de Protección de Datos Personales (o ante tu autoridad de protección de datos local). Para los pasos de eliminación, consulta la página de eliminación de cuenta.
11. Menores
Calm Anxiety: Blisswell es para personas adultas de 18 años o más y no está dirigida a menores de 18. Si crees que un menor nos ha facilitado datos, contáctanos y los eliminaremos.
12. Cambios en esta política
Podemos actualizar esta política de vez en cuando. Los cambios importantes se indican actualizando la fecha de «Última actualización» y, cuando proceda, con un aviso en la app.
13. Contacto
GMY Bilişim Sanayi ve Ticaret Ltd. Şti.
Correo electrónico: support@blisswell.app