Política de privacidadPolítica de privacidad de datos de salud Condiciones de uso Información de la empresa

Política de privacidad

1. Quiénes somos

SpearBreath lo ofrece Outlaw Liberations LLC, una sociedad de responsabilidad limitada (LLC) del estado de New Mexico, 1209 Mountain Road Pl NE, Ste N, Albuquerque, NM 87110, USA («nosotros»). Correo electrónico: support@spearbreath.app.

La persona responsable de la protección de la información personal, también según la ley de Quebec, es nuestro Managing Member, a quien puedes escribir a support@spearbreath.app (asunto «Privacy»).

Esta política explica qué información personal recopilamos, por qué, quién la recibe y qué derechos tienes. Se aplica a la app SpearBreath y a sus páginas web. La sección 14 añade información para tu país o estado, y nuestra Política de privacidad de datos de salud explica cómo tratamos los datos relacionados con la salud.

2. En resumen

Para usar SpearBreath necesitas una cuenta. Tu entrenamiento se queda en tu dispositivo, salvo que decidas guardar una copia. No mostramos publicidad, no usamos herramientas de seguimiento ni de análisis, no vendemos información personal, no la compartimos para publicidad dirigida y no creamos perfiles sobre ti.

Los datos solo salen de tu dispositivo cuando inicias sesión, guardas una copia de tu entrenamiento, usas la comunidad, pides traducir una publicación o compras SpearBreath Plus, y solo en la medida necesaria para ello.

Nuestro sitio web no usa cookies ni herramientas de análisis. Cuando lo visitas, nuestro proveedor de alojamiento Netlify guarda durante poco tiempo registros técnicos (incluida tu dirección IP) para entregar las páginas y protegerlas frente a ataques.

3. Tu cuenta

Creas una cuenta con correo electrónico y contraseña, o con Apple, Google o Facebook. Para ello tratamos tu dirección de correo o el identificador de esa cuenta, las fechas de registro e inicios de sesión, y que aceptaste las Condiciones de uso y confirmaste tener al menos 16 años, y cuándo. Las contraseñas solo se guardan como hash criptográfico.

Usamos tu cuenta para prestarte la app: para vincular contigo tu suscripción, tu copia de entrenamiento (si la eliges) y tu contenido de la comunidad, y para enviarte los correos que necesitas.

No tienes que usar tu nombre real: en la comunidad apareces con un nombre de usuario que eliges tú.

4. Datos que se quedan en tu dispositivo

La app guarda en tu dispositivo tu plan de entrenamiento, sesiones, tiempos de apnea y récords, tus valoraciones, ajustes, tablas propias y tu bitácora de inmersiones (profundidades y tiempos, condiciones, equipo, nombres de spots, capturas, incidentes como una samba y tus notas). Si no guardas una copia de tu entrenamiento, no recibimos estos datos. Los spots solo se guardan como nombres que escribes tú, nunca como posición GPS.

Para la prueba de 7 días, la app guarda además la fecha de inicio en el llavero del dispositivo, para que reinstalar la app no inicie una nueva prueba.

Los recordatorios y consejos de nutrición se programan como notificaciones locales en tu dispositivo; para ello no se envían datos a ningún servidor. Puedes desactivar las notificaciones cuando quieras en los ajustes del dispositivo.

Al cerrar sesión, la app elimina estos datos de tu dispositivo; también se borran al desinstalarla. Según los ajustes de tu dispositivo, pueden formar parte de tu copia de seguridad de iCloud o de Google, que gestionas con Apple o Google; nosotros no tenemos acceso a ella.

Compartir tu récord: la app crea la imagen en tu dispositivo y nosotros no la recibimos. Adónde la envías lo decides tú en el menú de compartir de tu dispositivo (p. ej., WhatsApp o Instagram); allí se aplica la política de privacidad de ese servicio. Si la publicas en la comunidad, se aplica la sección 6.

5. Copia de entrenamiento (opcional)

Si lo aceptas, guardamos tu entrenamiento en tu cuenta: ajustes, plan y progreso, tablas propias, sesiones con tu valoración, tiempos de apnea y récords, el momento de tu primera contracción y tu bitácora de inmersiones con todo lo indicado en la sección 4. Así lo tienes en cualquier dispositivo y no lo pierdes al cambiar de móvil. Las entradas que borras de la bitácora también se borran de la copia; solo queda una marca vacía para que desaparezcan también en tus otros dispositivos.

Los tiempos de apnea y los datos de la bitácora (como profundidades o incidentes como un blackout) pueden revelar información sobre tu salud. Por eso solo los recopilamos con tu consentimiento expreso y registramos cuándo lo diste.

Puedes retirar tu consentimiento en cualquier momento en Ajustes › Guardar entrenamiento. Entonces borramos la copia de nuestros servidores de inmediato; tu entrenamiento se queda en tu dispositivo.

6. Comunidad (opcional)

Si creas un perfil en la comunidad, tratamos además tu nombre de usuario, foto de perfil, bio y, con Plus, un enlace; tus publicaciones con textos y fotos, comentarios, «me gusta», a quién sigues y bloqueas, tus denuncias y tus mensajes directos.

Tu inmersión más profunda, tu pez trofeo y tu récord de apnea solo aparecen en tu perfil si lo activas. Puedes desactivarlo cuando quieras al editar tu perfil; los valores se eliminan entonces de nuestros servidores.

Tu perfil, publicaciones y comentarios son visibles para todos los miembros con sesión iniciada. Las fotos se guardan en un almacenamiento desde el que pueden obtenerse mediante su dirección web. Las fotos se reducen antes de subirlas, lo que elimina metadatos incrustados como el lugar donde se tomaron.

Los mensajes directos están cifrados de extremo a extremo. Solo guardamos el texto cifrado, el remitente, el destinatario y la hora; no podemos leer el contenido.

Una insignia en tu perfil muestra si tienes SpearBreath Plus. Con Plus puedes añadir un enlace bajo tu bio; cuando termina Plus, lo ocultamos hasta que vuelvas a tenerlo. Un enlace de un perfil se abre en el navegador, donde se aplica la política de privacidad de ese sitio web.

Para evitar abusos, limitamos cuánto se puede publicar, comentar, escribir y subir en poco tiempo. Para ello y por seguridad, nuestro proveedor de alojamiento guarda registros técnicos (incluidas direcciones IP) durante poco tiempo.

Antes de guardar publicaciones, comentarios, nombres de usuario y bios, un filtro automático de palabras comprueba si infringen claramente las normas de la comunidad (por ejemplo, términos de odio, amenazas o spam pornográfico); esos textos no se publican. Los mensajes directos solo se comprueban en tu dispositivo, antes de cifrarse; nunca vemos su contenido. El filtro no guarda nada ni toma otras decisiones sobre ti.

Revisamos las denuncias para retirar contenido ilegal o que incumpla nuestras normas. Un contenido denunciado se oculta de inmediato para quien lo denunció. Cuando decidimos sobre una denuncia, avisamos por correo a la persona afectada y a quien denunció. Guardamos un registro de moderación (tipo, nombre de usuario, motivos, hora) para que nuestras decisiones sean trazables. Una cuenta suspendida ya no puede iniciar sesión ni publicar nada.

El feed «Para ti» ordena las publicaciones según lo recientes que son, sus «me gusta» y comentarios, y a quién sigues. No toma decisiones con efectos jurídicos ni efectos igualmente significativos para ti.

7. Traducción de publicaciones

Si tocas «Traducir», enviamos solo el texto de esa publicación a nuestro proveedor DeepL SE, Maarweg 165, 50825 Colonia, Alemania. DeepL traduce el texto automáticamente con inteligencia artificial, no recibe ningún dato sobre ti, borra el texto tras traducirlo y no lo usa para entrenar. Antes de tu primera traducción, la app te lo explica y te pregunta si quieres continuar. Guardamos la traducción con la publicación para no tener que pedirla otra vez; se borra junto con la publicación.

Para el cupo diario de traducción contamos los caracteres traducidos por cuenta; estos contadores se borran a los 30 días.

8. SpearBreath Plus

Compras la suscripción a través del App Store de Apple o de Google Play. Apple o Google procesa el pago según sus propias condiciones; no recibimos tus datos de pago.

Para comprobar si tu suscripción está activa usamos a RevenueCat, Inc. (EE. UU.) como proveedor. Trata tu identificador de cuenta, los recibos de compra, el estado de la suscripción, la versión de la app, el tipo de dispositivo y el país.

9. Correos electrónicos

Solo te enviamos correos sobre tu cuenta: para confirmar tu dirección, restablecer tu contraseña y comunicar decisiones sobre denuncias. Los enviamos a través de un proveedor de envío de correo que actúa en nuestro nombre. No enviamos boletines ni correos publicitarios.

Si nos escribes, usamos tu mensaje y tu dirección para responderte.

10. Quién recibe información personal

Nuestros proveedores, que tratan la información solo siguiendo nuestras instrucciones y por contrato: Supabase Inc. (alojamiento, base de datos e inicio de sesión; centros de datos en la región USA (East US – North Virginia)), RevenueCat, Inc. (estado de la suscripción; EE. UU.), DeepL SE (traducción de textos de publicaciones; Alemania) nuestro proveedor de correo (correos de la cuenta y nuestro buzón; Namecheap, Inc., EE. UU.) y Netlify, Inc. (alojamiento de nuestro sitio web; EE. UU.).

Apple, Google y Meta, si inicias sesión con ellos, y Apple o Google para las compras, cada uno según su propia política de privacidad.

Otros miembros: lo que publicas en la comunidad lo ven los miembros con sesión iniciada; un mensaje directo, solo su destinatario.

Autoridades u otras partes cuando la ley lo exija (por ejemplo, una orden judicial válida) o cuando sea necesario para proteger la vida o la seguridad de alguien. Si algún día se vende o fusiona nuestra empresa, el comprador o sucesor; esta política seguirá aplicándose a tu información.

Cualquiera con quien compartamos información personal debe protegerla al menos tan bien como exigen esta política y las normas de las tiendas de apps.

No vendemos información personal ni la compartimos para publicidad contextual cruzada (dirigida), y no lo hemos hecho en los últimos 12 meses. No la cedemos a terceros para sus propios fines de marketing.

11. Dónde se guarda tu información

Tenemos nuestra sede en EE. UU. Tu cuenta, tu copia de entrenamiento y los datos de la comunidad se guardan en EE. UU. (USA (East US – North Virginia)). Los textos que se traducen los procesa DeepL en Alemania (UE). Los proveedores de inicio de sesión y de las tiendas de apps pueden tratar datos en otros países.

Si vives fuera de EE. UU., tu información personal se transfiere y guarda en países cuyas leyes pueden ser distintas de las de tu país, y los tribunales, las fuerzas del orden y las autoridades de seguridad nacional de esos países pueden acceder a ella. Seguimos siendo responsables de ella y, mediante contratos, nos aseguramos de que nuestros proveedores la protejan a un nivel comparable al de la ley de tu país, incluidos los Australian Privacy Principles y los Information Privacy Principles de Nueva Zelanda.

12. Cuánto tiempo guardamos la información

Datos en tu dispositivo: hasta que cierres sesión, los borres o desinstales la app.

Copia de entrenamiento: hasta que la desactives o borres tu cuenta.

Cuenta y comunidad: hasta que borres tu cuenta (Ajustes › Borrar cuenta). Entonces borramos de inmediato la cuenta, la copia de entrenamiento, el perfil, las publicaciones, fotos, comentarios, «me gusta», conexiones y mensajes, así como tus datos en RevenueCat. Las copias de seguridad de nuestro proveedor de alojamiento se sobrescriben en un plazo de 30 días.

Registros técnicos de nuestro proveedor de alojamiento: unos días. Contadores de traducción: 30 días. Denuncias: hasta que decidimos sobre ellas. Entradas del registro de moderación: doce meses, salvo que la ley exija conservarlas más tiempo. Correos que nos envías: el tiempo necesario para atender tu solicitud.

13. Tus derechos y opciones

Vivas donde vivas, puedes: saber si tenemos información personal tuya y cuál, y obtener una copia en un formato portátil; pedir que se corrija; pedir que se borre; retirar un consentimiento en cualquier momento; y oponerte a su uso. Nunca te tratamos peor por ejercer estos derechos.

Muchas de estas cosas puedes hacerlas directamente en la app: Ajustes › Exportar mis datos, Ajustes › Guardar entrenamiento (retirar el consentimiento), los interruptores de tu perfil de la comunidad y Ajustes › Borrar cuenta. Para todo lo demás, escríbenos.

Para proteger tu cuenta, respondemos a las solicitudes a través de la dirección de correo de tu cuenta o te pedimos que las confirmes desde ella. Puedes recurrir a un representante autorizado; podemos pedir prueba de su autorización. Respondemos en un plazo de 30 días (20 días hábiles si vives en Nueva Zelanda). Cuando la ley lo permita, podemos ampliar este plazo una vez si es necesario; en ese caso te explicamos por qué.

Si rechazamos una solicitud, te explicamos el motivo. Puedes recurrir respondiendo a nuestra respuesta con el asunto «Appeal». Decidimos sobre tu recurso en un plazo de 45 días y, si lo rechazamos, te indicamos cómo contactar con el fiscal general (attorney general) de tu estado o con la autoridad de privacidad de tu país (ver sección 14).

Global Privacy Control y «Do Not Track»: no vendemos ni compartimos información personal ni te seguimos entre apps o sitios web, así que no hay nada de lo que excluirse. Aun así, respetamos estas señales.

14. Información para tu país o estado

Estados Unidos: En los últimos 12 meses hemos recopilado estas categorías de información personal (según la California Consumer Privacy Act): identificadores (correo electrónico, identificador de cuenta, nombre de usuario, dirección IP); registros de cliente e información comercial (estado de la suscripción, recibos de compra); actividad en internet u otras redes electrónicas (horas de inicio de sesión, registros técnicos); fotos que subes; y el contenido que publicas. También información personal sensible: el acceso a tu cuenta, los datos de entrenamiento relacionados con la salud que decides guardar o mostrar (ver nuestra Política de privacidad de datos de salud) y el contenido de los mensajes directos, pero solo cifrado, de forma que no podemos leerlo. Recopilamos esta información de ti, de tu dispositivo y de los proveedores de inicio de sesión y de las tiendas de apps, para los fines de las secciones 3 a 9, la conservamos según la sección 12 y solo la comunicamos a los destinatarios de la sección 10, con fines empresariales. Usamos la información sensible solo para prestarte la app que has pedido. Es posible que algunas leyes estatales de privacidad no se nos apliquen por nuestro tamaño; aun así, damos a todos los derechos de la sección 13. Si resides en Washington, Nevada o Connecticut, consulta también nuestra Política de privacidad de datos de salud.

Canadá: Tratamos la información personal conforme a la Personal Information Protection and Electronic Documents Act (PIPEDA) y, para residentes de Quebec, la Ley sobre la protección de la información personal en el sector privado. Pedimos tu consentimiento expreso para información sensible, como los datos de entrenamiento relacionados con la salud. La persona responsable de la privacidad figura en la sección 1. No tomamos decisiones sobre ti basadas exclusivamente en un tratamiento automatizado. Puedes presentar una queja ante la Office of the Privacy Commissioner of Canada (priv.gc.ca) o, en Quebec, ante la Commission d’accès à l’information (cai.gouv.qc.ca).

Australia: Tratamos la información personal conforme a los Australian Privacy Principles de la Privacy Act 1988. En la comunidad puedes usar un seudónimo (tu nombre de usuario). Si tienes una queja, contáctanos primero; respondemos en un plazo de 30 días. Si no quedas satisfecho, puedes presentar una queja ante la Office of the Australian Information Commissioner (oaic.gov.au). Los destinatarios en el extranjero y los países correspondientes figuran en las secciones 10 y 11.

Nueva Zelanda: Tratamos la información personal conforme a la Privacy Act 2020. Puedes acceder a tu información y corregirla como se describe en la sección 13 y presentar una queja ante la Office of the Privacy Commissioner (privacy.org.nz).

15. Menores

SpearBreath no está pensado para niños. Debes tener al menos 16 años para usarlo. No recopilamos a sabiendas información personal de menores de 16 años; si nos enteramos de que lo hemos hecho, borramos la cuenta y sus datos. Si crees que un menor usa SpearBreath, avísanos.

16. Seguridad

Todas las conexiones están cifradas (TLS). Nuestra base de datos solo deja a cada cuenta ver y cambiar lo que le corresponde. Tu sesión se guarda cifrada en tu dispositivo y los mensajes directos están cifrados de extremo a extremo.

Ningún sistema es completamente seguro. Si una brecha de datos puede causarte un daño grave, te avisamos a ti y a las autoridades competentes como exige la ley.

17. Cambios en esta política

Actualizamos esta política cuando cambian la app o la ley, y te avisamos en la app de los cambios importantes. Si queremos usar tu información para un fin nuevo que requiera tu consentimiento, te lo pedimos antes. Se aplica la versión que muestra la app.

Las traducciones de esta política se ofrecen para tu comodidad; en caso de diferencias, prevalece la versión inglesa.

Última actualización: 2 de noviembre de 2026.