Aviso de privacidad para la UE (RGPD)

El responsable del tratamiento —la empresa que decide para qué y cómo se usan sus datos— es Omnibus, Ltd., dirección postal disponible previa solicitud en el correo indicado más abajo, sociedad registrada fuera de la UE.

Para cualquier cuestión sobre sus datos, escriba a nuestro equipo de privacidad a privacy [at] earbunny.app o use el formulario de contacto. Esa misma dirección llegará a nuestro delegado de protección de datos cuando se designe.

La lista completa de lo que recogemos está en la política de privacidad. Este aviso no la repite: añade lo que exige el RGPD.

Como Omnibus, Ltd. no tiene establecimiento en la UE, designamos un representante conforme al art. 27 RGPD. Usted y las autoridades de control pueden dirigirse a él, en lugar de a nosotros, para cualquier cuestión sobre nuestro tratamiento.

El RGPD solo permite un tratamiento que se apoye en una base jurídica (art. 6) y, para categorías especiales de datos como los de salud, en una condición adicional (art. 9). Estas son las nuestras para cada finalidad.

Cuando nos basamos en el interés legítimo, lo hemos ponderado frente a sus derechos; los intereses de los menores pesan especialmente. Puede solicitarnos esta ponderación.

Los niveles de escucha, la dosis sonora y el estado de la postura pueden revelar algo sobre la salud de una persona, por eso los tratamos como datos de salud conforme al art. 9 RGPD, aunque Earbunny no es un producto sanitario y nunca diagnostica nada.

• Pedimos el consentimiento explícito en una pantalla propia, separada de las condiciones, con una casilla que no viene marcada.
• El acceso a Apple Health es solo de lectura y se limita a los niveles de audio de auriculares y del entorno. No escribimos nada en Salud.
• Sin este consentimiento, las funciones de medición quedan desactivadas; el resto de la app sigue funcionando.
• Puede retirar el consentimiento en cualquier momento (art. 7.3): desactive el permiso en los Ajustes de iOS o en la app, o elimine la cuenta. La retirada no hace ilícito el tratamiento anterior.

Según el art. 8 RGPD, un menor solo puede consentir por sí mismo un servicio en línea a partir de la edad que fija cada Estado miembro entre los 13 y los 16 años (por ejemplo, 14 en España e Italia, 15 en Francia, 16 en Alemania, 13 en Portugal). Por debajo de esa edad debe consentir un progenitor o tutor.

• Solo un progenitor puede crear el perfil de un menor. Los menores no tienen correo ni contraseña y no pueden registrarse solos.
• El progenitor da su consentimiento en nombre del menor antes de vincular su teléfono, y registramos quién lo dio y cuándo. Para menores de 13 años no se puede crear un código de vinculación sin él.
• No hay modo oculto: el menor ve siempre que la supervisión está activa y quién puede ver sus datos.
• Sin publicidad, sin elaboración de perfiles y sin analítica de terceros en las cuentas de menores.

Más información en el aviso de privacidad para menores.

Los datos de una persona solo los ven esa persona y los progenitores vinculados a ella. Los centros educativos que invite un progenitor solo ven medias anónimas de la clase, y únicamente cuando informan al menos 10 alumnos.

Recurrimos a encargados del tratamiento —empresas que solo actúan siguiendo nuestras instrucciones, con un contrato conforme al art. 28 RGPD— para el alojamiento en la UE, el sitio web, las notificaciones push, el inicio de sesión, la facturación de la App Store, el envío de correos y la supervisión de fallos y registros. Figuran, con su ubicación, en la lista de subencargados. No vendemos datos ni los usamos para publicidad.

Nuestros servidores y copias de seguridad están en la UE. Algunos encargados (por ejemplo, de notificaciones push, inicio de sesión o la red perimetral del sitio web) pueden acceder a datos desde Estados Unidos u otros países. Solo transferimos datos fuera del EEE:

• a países con una decisión de adecuación de la Comisión Europea (art. 45), incluidas las empresas estadounidenses certificadas en el Marco de Privacidad de Datos UE-EE. UU.; o
• con las cláusulas contractuales tipo de la Comisión (art. 46.2.c), Decisión 2021/914), con una evaluación de impacto de la transferencia y garantías adicionales, como el cifrado, cuando sea necesario.

Si nuestra propia empresa está establecida fuera del EEE, las mismas garantías se aplican a los datos a los que accedemos desde allí. Puede pedir una copia de las garantías en privacy [at] earbunny.app.

Conservamos los datos solo mientras la finalidad lo requiere: muestras sin procesar 30 días, resúmenes por minuto 90 días, eventos 90 días, ubicación de eventos 7 días, resúmenes diarios e informes hasta que se elimina la cuenta, copias de seguridad cifradas 30 días. La tabla completa está en la política de privacidad.

• Acceso (art. 15) — una copia de sus datos y de cómo los usamos. En la app: Ajustes → Descargar mis datos.
• Rectificación (art. 16) — corregir datos inexactos o incompletos.
• Supresión (art. 17) — eliminar sus datos. En la app: Ajustes → Eliminar cuenta.
• Limitación (art. 18) — pedirnos que suspendamos el uso mientras se resuelve una cuestión.
• Portabilidad (art. 20) — recibir los datos que nos facilitó en un formato legible por máquina (JSON).
• Oposición (art. 21) — oponerse al tratamiento basado en nuestro interés legítimo.
• Decisiones automatizadas (art. 22) — no ser objeto de decisiones con efectos jurídicos tomadas únicamente por máquinas (no tomamos ninguna, véase la sección 10).
• Retirar el consentimiento (art. 7.3) — en cualquier momento y con la misma facilidad con que lo dio.

Escriba a privacy [at] earbunny.app o use el formulario de contacto. Respondemos en el plazo de un mes, de forma gratuita; en solicitudes complejas podemos ampliarlo dos meses más y le explicaremos por qué (art. 12.3). Podemos pedirle que confirme su identidad. Los progenitores pueden ejercer estos derechos en nombre de sus hijos.

Reclamaciones. Puede presentar una reclamación ante la autoridad de protección de datos del Estado miembro donde vive, trabaja o donde considere que se produjo la infracción (art. 77); en España, la Agencia Española de Protección de Datos (aepd.es). El Comité Europeo de Protección de Datos las enumera en edpb.europa.eu. Le agradeceríamos que antes nos diera la oportunidad de resolverlo.

Earbunny calcula cosas de forma automática: la dosis sonora, los avisos, los recordatorios de postura, el progreso de los objetivos y las rachas. Nada de ello produce efectos jurídicos ni otros efectos igualmente significativos, por lo que no constituye una decisión automatizada en el sentido del art. 22 RGPD. No elaboramos perfiles con fines publicitarios ni de marketing.

La Directiva sobre la privacidad y las comunicaciones electrónicas (art. 5.3) y las leyes nacionales, como el art. 22.2 de la LSSI en España, solo permiten almacenar o leer información en su dispositivo si es estrictamente necesario o si usted lo consiente. Este sitio solo guarda lo imprescindible —su tema, su idioma y su elección sobre cookies— y carga una analítica agregada y sin cookies únicamente después de que usted acepte. La protección antibots de los formularios es estrictamente necesaria. Los detalles y sus opciones están en la política de cookies.

Para crear una cuenta necesitamos un correo electrónico (o Iniciar sesión con Apple) y, para los miembros de la familia, un nombre y el año de nacimiento; sin ellos no podemos prestar el servicio. Las mediciones relativas a la salud, el acceso a Apple Health y la ubicación son opcionales: si dice que no, solo se desactivan las funciones que los necesitan.

Anunciamos los cambios importantes en la app y por correo electrónico antes de que entren en vigor, y volvemos a pedir el consentimiento si añadimos una finalidad nueva que lo requiera. La fecha que figura arriba indica la versión vigente.