Política de privacidad

1. Quiénes somos

PulseWave es una aplicación de bienestar personal desarrollada y operada por COBI Management SRL, una société à responsabilité limitée (sociedad de responsabilidad limitada) que opera como HighRoad Software, con domicilio social en Rue Haut Chemin 8, 1370 Jodoigne, Bélgica, registrada con el Banco Belga de Empresas Crossroads (BCE) y con IVA con el número BE 0676.613.701. En esta política, "nosotros", "nosotros", "nuestro", y "HighRoad Software" consulte COBI Management SRL. "Tú" y "tu" se refiere a cualquier persona que descargue o utilice PulseWave.

A los efectos del Reglamento general de protección de datos (GDPR) de la UE y el RGPD del Reino Unido, COBI Management SRL es el controlador de datos de sus datos personales procesados en relación con PulseWave y este sitio web.

Esta política explica qué datos recopila PulseWave, cómo se utilizan, con quién se comparten y qué derechos tiene sobre ellos. Se aplica a las aplicaciones PulseWave iOS y Android y a este sitio web.

Si tiene preguntas, nuestro contacto de privacidad es privacy@highroadsoftware.com.

2. La inferencia en el dispositivo y los registros respaldados por Firebase

La inferencia de IA y los cachés fuera de línea están en el dispositivo. La aplicación también utiliza una sesión Firebase anónima y autenticada para registros de aplicaciones respaldadas en la nube. La distinción es importante: el contenido de la revista no se envía a un proveedor de modelo de IA externo y se transmite a Firestore solo si elige la sincronización en la nube por separado que se describe a continuación.

• Entradas del diario y registros de estado de ánimo. Las entradas se guardan en un almacenamiento local cifrado respaldado por llavero de forma predeterminada. Antes de guardar el primer diario, PulseWave le permite mantener este modo solo local o dar su consentimiento explícito a la sincronización en la nube. Si usted da su consentimiento, las entradas se escriben en una subcolección Firestore por usuario bajo el ID de usuario Firebase anónimo o vinculado. Las reglas de seguridad Firestore restringen el acceso del cliente al usuario autenticado. Puedes retirar dinero en Opciones de Privacidad sin perder el diario local; PulseWave luego detiene las cargas y elimina la copia en la nube, reintentando después de una interrupción fuera de línea hasta que Firestore confirme la finalización. El contenido de la revista no se utiliza para análisis, publicidad o capacitación de modelos.
• Coaching de IA y replanteos de pensamiento. El entrenador de PulseWave's trabaja inmediatamente con sugerencias deterministas generadas en su dispositivo. Si elige la acción opcional de instalación de modelo, PulseWave descarga un archivo de modelo de idioma GGUF de HighRoad Software o Hugging Face; el archivo de instrucciones Qwen2.5 0.5B recomendado tiene aproximadamente 491 MB. Después de la instalación, la inferencia del modelo de lenguaje se ejecuta localmente usando llama.rn. Las indicaciones y las conversaciones de entrenamiento no se envían a una API o servicio de inferencia de IA externo. El servidor del archivo recibe datos normales de solicitud de descarga, como su dirección IP, marca de tiempo, archivo solicitado e información técnica de conexión, pero no sus indicaciones. Los registros subyacentes del diario y del estado de ánimo se almacenan en Firebase solo después del consentimiento por separado descrito anteriormente; La inferencia del coaching sigue siendo local. Las sugerencias del entrenador son solo de asesoramiento y no producen efectos legales ni significativos similares en usted según lo establecido en el artículo 22 del RGPD.
• Historial de sesiones y registros de respiración. Los registros de práctica elegibles se almacenan en caché localmente y se pueden escribir en el registro autenticado por usuario Firestore para la funcionalidad, el progreso y la continuidad de la aplicación. (consulte la sección 5).

Medición de la cámara en el lanzamiento. La versión de lanzamiento mantiene la medición experimental de coherencia de la cámara no disponible mientras se valida la precisión de la señal. No ofrece ni recopila fotogramas de cámara ni mediciones de cámara derivadas a través de esa función. Si una versión posterior lo habilita, actualizaremos esta política y las App Store divulgaciones de privacidad antes del lanzamiento, solicitaremos permiso de la cámara y consentimiento explícito en la aplicación, y explicaremos si algún valor derivado relacionado con la salud sale del dispositivo.

3. Datos que recopilamos

3a. Análisis de uso

Si habilita los análisis de mejora de aplicaciones, utilizamos Firebase Analytics para comprender cómo se usa PulseWave en conjunto. Los eventos incluyen cosas como "sesión iniciada" "protocolo de respiración seleccionado" o "pantalla premium vista". No contienen su nombre, correo electrónico, contenido del diario, notas de estado de ánimo ni ningún otro texto que ingrese. Firebase puede asociar eventos con un identificador de instancia de aplicación e información técnica como el tipo de dispositivo, la versión del sistema operativo, la versión de la aplicación y la región aproximada. PulseWave se creó sin compatibilidad con ID de publicidad, no recopila el IDFA y no utiliza estos eventos para publicidad o seguimiento entre aplicaciones.

3b. Informes de fallos

Si habilita los diagnósticos, Firebase Crashlytics puede recopilar registros de fallos cuando la aplicación falla inesperadamente y Firebase Performance Monitoring puede recopilar mediciones de rendimiento técnico. Estos pueden incluir seguimientos de pila, modelo de dispositivo, versión del sistema operativo y de la aplicación, datos de inicio o rendimiento de la red y un identificador de instancia de aplicación no publicitario. Configuramos eventos de diagnóstico para que no incluyan el texto de su diario, notas de estado de ánimo ni indicaciones de entrenamiento. Evite ingresar información confidencial en un informe de error opcional.

3c. Sesión anónima e inicio de sesión con nombre opcional

PulseWave se puede usar sin crear una cuenta con nombre, pero la aplicación crea una identificación de usuario de autenticación anónima Firebase para sus registros respaldados en la nube. Si luego vincula Iniciar sesión con Apple o Google:

• Recibimos una identificación de usuario única del proveedor de identidad. Para iniciar sesión con Apple, Apple puede transmitir una dirección de correo electrónico privada y el nombre que elija compartir. Para el inicio de sesión de Google, podemos recibir el correo electrónico, el nombre para mostrar y la URL de la foto de perfil asociados con su cuenta de Google.
• Su ID de usuario vincula su documento Firestore (historial de sesiones, progreso del programa, preferencias) para que pueda restaurar sus datos en un nuevo dispositivo.
• No utilizamos su correo electrónico para enviar comunicaciones de marketing sin su consentimiento explícito. suscribirse.

3d. Datos de suscripción

RevenueCat administra las compras y suscripciones dentro de la aplicación. Cuando compra una suscripción, RevenueCat recibe su recibo Apple App Store y nos proporciona el estado de su suscripción (activa, vencida, de prueba). No recibimos sus datos de pago. La política de privacidad de RevenueCat está disponible en revenuecat.com/privacy.

3e. Sin seguimiento de publicidad

PulseWave no solicita permiso de Transparencia de seguimiento de aplicaciones, no recopila el identificador de publicidad Apple (IDFA) y no lo rastrea en aplicaciones o sitios web propiedad de otras empresas.

3f. Notificaciones, configuración remota, entrega de archivos y soporte

Si habilita las notificaciones, el servicio Firebase Cloud Messaging y Apple Push Notification procesan un token push del dispositivo y los datos técnicos de entrega necesarios para enviar la notificación. PulseWave no incluye texto de diario, notas de estado de ánimo ni indicaciones de entrenamiento en una carga útil de notificación. Puede deshabilitar las notificaciones en PulseWave Configuración o iOS Configuración.

Firebase Remote Config ofrece valores de configuración, como si una función está disponible o qué presentación en la aplicación está activa, y Firebase Cloud Storage ofrece archivos de audio opcionales. Las compras, restauraciones, renovaciones, cancelaciones y reembolsos de suscripciones utilizan App Store o Google Play a través de RevenueCat; la versión no utiliza una función Firebase como segundo verificador de recibos. Las recompensas por referencias están deshabilitadas en esta versión. Si acepta los diagnósticos, se puede enviar información automática de errores no fatales a Firebase Crashlytics después de que se eliminen los campos confidenciales; la aplicación no llama a una función de informe de errores independiente.

La exportación y eliminación de cuentas autenticadas utiliza el servicio de cuenta HTTPS de HighRoad Software's en api.highroadsoftware.com, alojado por alwaysdata en Francia. El servicio verifica un token Firebase nuevo, deriva el ID de usuario de ese token y accede solo a los registros necesarios para exportar o eliminar esa cuenta. La secuencia de eliminación elimina el registro de suscriptor de RevenueCat, los datos Firestore y la identidad de autenticación Firebase; no cancela la suscripción subyacente a App Store o Play Store.

4. Base legal para el procesamiento (usuarios de la UE/EEE)

Para los usuarios del Espacio Económico Europeo, procesamos datos según las siguientes bases legales:

• Intereses legítimos: seguridad esencial, prevención de fraude, integridad del servicio y respuesta a solicitudes de soporte, en equilibrio con sus derechos.
• Rendimiento del contrato: creación de la sesión anónima y procesamiento de registros de aplicaciones por usuario, datos de cuentas vinculadas y datos de suscripción necesarios para ofrecer las funciones solicitadas.
• Consentimiento: análisis, diagnósticos, notificaciones, sincronización de diario y estado de ánimo en la nube opcionales, descarga de modelo opcional y cualquier procesamiento de cámara futuro relacionado con la salud que habilite explícitamente. Puede cambiar las opciones disponibles en PulseWave Configuración y revocar permisos del sistema en iOS Configuración.

Entradas de diario y estado de ánimo que revelan salud. Una entrada voluntaria puede convertirse en datos de salud de categoría especial según el artículo 9 del RGPD debido a lo que escribe o al contexto en el que se utiliza. Por lo tanto, PulseWave mantiene estas entradas locales de forma predeterminada y registra un consentimiento explícito e independiente conforme al Artículo 9(2)(a) antes del procesamiento en la nube. La opción en la aplicación identifica Firebase/Firestore, es independiente de los análisis y le permite retirar dinero sin perder la funcionalidad del diario. El retiro detiene las cargas nuevas, elimina las cargas en cola y elimina la copia Firestore; una eliminación interrumpida permanece pendiente y se vuelve a intentar. Los datos beta existentes cargados por una compilación anterior se marcan para la misma eliminación a menos que el usuario opte por participar más adelante.

5. Firebase y almacenamiento en la nube

HighRoad Software utiliza los servicios Firebase de Google, incluidos Auth, Firestore, Analytics, Crashlytics, Performance Monitoring, Cloud Messaging, Remote Config y Cloud Storage para admitir cuentas anónimas y vinculadas, registros de aplicaciones por usuario, análisis y diagnósticos opcionales, notificaciones, configuración y entrega de archivos. Firebase Cloud Functions no forman parte del tiempo de ejecución de la versión.

Si usa PulseWave sin crear una cuenta con nombre, se crea un token y un ID de usuario de autenticación anónimo Firebase para mantener la sesión por usuario. El ID es un identificador de aplicación persistente, aunque inicialmente no esté vinculado a un nombre o correo electrónico.

Bajo una cuenta anónima o vinculada, el registro Firestore por usuario puede almacenar el historial de sesiones, el progreso del programa, los favoritos del protocolo de respiración y las preferencias de la aplicación. Almacena entradas de diario y estado de ánimo solo después del consentimiento de sincronización en la nube por separado. Firebase las reglas de seguridad del cliente restringen el acceso del cliente al usuario autenticado. El acceso por parte de administradores HighRoad Software autorizados se limita a circunstancias en las que es razonablemente necesario para seguridad, cumplimiento legal o soporte, y el contenido de la revista no se utiliza para análisis, publicidad o capacitación de modelos.

Firebase y los datos de Google Cloud se pueden procesar en las ubicaciones de servicio configuradas para el proyecto y se puede acceder a ellos desde países fuera del EEE, incluido Estados Unidos. Cuando sea necesario, las transferencias se basan en un mecanismo de adecuación aplicable o en las salvaguardas contractuales de Google, incluidas las cláusulas contractuales estándar. Puede encontrar los términos de procesamiento de datos de Google en firebase.google.com/terms/data-processing-terms.

6. Resumen de procesadores de terceros

No vendemos sus datos a ningún tercero. Ninguno de los encargados anteriores podrá utilizar los datos de PulseWave para sus propios fines publicitarios. Nuestros acuerdos de procesador les exigen proteger los datos personales según un estándar consistente con esta política, los requisitos de Apple'y la ley de protección de datos aplicable, y procesarlos únicamente según instrucciones documentadas, excepto cuando la ley requiera lo contrario.

6a. Cookies del sitio web

Nuestro sitio web en highroadsoftware.com, incluidas las páginas PulseWave en /apps/pulsewave/: utiliza solo cookies esenciales. No implementamos cookies de publicidad, elaboración de perfiles o seguimiento entre sitios en este sitio web. Para obtener la lista completa y sus opciones, consulte nuestra Política de cookies.

6b. Toma de decisiones automatizada

A los efectos del artículo 22 del RGPD, confirmamos que el entrenador de IA de la aplicación no produce decisiones que tengan efectos legales o igualmente significativos en usted. Las salidas del entrenador son educativas, consultivas y descartables. Usted conserva plena autoridad para ignorar, anular o nunca ejecutar una sugerencia. Ninguna suscripción, cuenta, acceso al contenido o decisión de precios se automatiza en función de la elaboración de perfiles de sus datos.

6c. Notificación de incidentes de seguridad de datos

Si tenemos conocimiento de una violación de datos personales que afecte sus datos, lo notificaremos a la autoridad supervisora ​​competente dentro de las 72 horas posteriores a tener conocimiento, cuando así lo requiera el artículo 33 del RGPD. Cuando la violación pueda resultar en un alto riesgo para sus derechos y libertades, se lo notificaremos directamente sin demora indebida según el artículo 34 del RGPD.

6d. Delegado de protección de datos (DPO)

HighRoad Software actualmente no cumple con los criterios del artículo 37 del RGPD que requerirían el nombramiento de un Delegado de protección de datos. Las consultas de privacidad son manejadas por nuestro contacto de privacidad en privacy@highroadsoftware.com.

7. Privacidad de los niños

PulseWave no está dirigida a niños menores de 13 años. No recopilamos intencionalmente información personal de niños menores de 13 años. Si cree que un niño ha proporcionado datos personales a través de la aplicación, contáctenos en privacy@highroadsoftware.com y lo eliminaremos de inmediato.

8. Retención de datos

• Datos en el dispositivo (cachés sin conexión y resultados de entrenamiento generados localmente): se conservan hasta que los borre a través de la aplicación, elimine la aplicación o elimine su cuenta, según corresponda. Los registros de diario y estado de ánimo existen en Firestore solo mientras su consentimiento de sincronización en la nube independiente está activo o mientras se reintenta una eliminación solicitada después de una interrupción.
• datos de Firestore: se conservan mientras exista su cuenta. Eliminado dentro de los 30 días posteriores a una solicitud de eliminación de cuenta.
• Eventos de Analytics: retenido durante 14 meses en Firebase Analytics. No se adjunta ningún contenido ingresado por el usuario; Firebase la instancia de aplicación y la información técnica del dispositivo pueden estar asociadas con eventos.
• Registros de fallos: retenidos durante 90 días.
• Informes de errores opcionales: retenidos mientras necesario para investigar y resolver el informe y se elimina con una solicitud de eliminación de cuenta asociada a menos que se requiera legalmente un período más largo.
• Registros de suscripción: retenidos por RevenueCat durante el tiempo necesario para administrar su suscripción y cumplir con las regulaciones financieras.

9. Sus derechos

Dependiendo de dónde viva, puede tener derechos que incluyen:

• El derecho a acceder a los datos personales que tenemos sobre usted.
• El derecho a corregir datos inexactos.
• El derecho a eliminar sus datos (ver más abajo).
• El derecho a restringir u oponerse a cierto procesamiento.
• El derecho a la portabilidad de los datos (recibir sus datos en un formato legible por máquina).
• Para usuarios de la UE/EEE: el derecho a presentar una queja ante su autoridad nacional de protección de datos.

Para ejercer cualquiera de estos derechos, contáctenos en privacy@highroadsoftware.com. Responderemos dentro de los 30 días.

9a. Residentes de California (CCPA/CPRA)

Si es residente de California, la Ley de Privacidad del Consumidor de California, modificada por la Ley de Derechos de Privacidad de California ("CCPA/CPRA"), le otorga derechos específicos con respecto a su información personal. Esta sección complementa el resto de esta política.

Categorías de información personal que recopilamos

• Identificadores: un ID de usuario Firebase, un identificador de cuenta de Google o Apple opcional y un identificador de instancia de aplicación Firebase. PulseWave no recopila el IDFA.
• Información comercial: estado de la suscripción (activa, vencida, de prueba) a través de RevenueCat.
• Actividad de Internet u otra red: agregada eventos de análisis (sesión iniciada, protocolo seleccionado) e informes de fallos.
• Información del perfil: un nombre para mostrar o una URL de foto de perfil si el proveedor de inicio de sesión elegido lo proporciona y usted decide compartirlo.
• Inferencias — el entrenador de IA en el dispositivo puede inferir patrones de estado de ánimo y práctica a partir de sus datos locales; estas inferencias no se nos transmiten y no se utilizan para crear un perfil que mantenemos.

Categorías de información personal confidencial

Si elige registrar entradas de estado de ánimo o contenido del diario, estos pueden considerarse confidenciales información personal bajo la CPRA. PulseWave almacena este contenido en su dispositivo de forma predeterminada. El almacenamiento Firestore por usuario es una opción de suscripción independiente que puede rechazar o retirar posteriormente sin perder el diario local. Los datos están protegidos por reglas de autenticación y los límites de acceso de administrador en la sección 5, y no se utilizan para publicidad o elaboración de perfiles publicitarios.

Venta e intercambio de información personal

No vendemos ni compartimos información personal para publicidad conductual entre contextos, tal como esos términos se definen en la CPRA. No hemos vendido ni compartido información personal para estos fines en los 12 meses anteriores. Como resultado, no proporcionamos una política de "No vender ni compartir mi información Personal". enlace: no hay nada que cancelar. Si nuestras prácticas alguna vez cambian, actualizaremos esta política y proporcionaremos el mecanismo de exclusión requerido antes de que comience dicha actividad.

Derechos específicos de California y cómo ejercerlos

• Derecho a saber qué información personal recopilamos, usamos, divulgamos y (si corresponde) vendemos o compartimos.
• Derecho a eliminar información personal que hemos recopilado.
• Derecho a corregir información personal inexacta.
• Derecho a limitar el uso de información personal confidencial para fines distintos a los razonablemente esperados.
• Derecho a la no discriminación para ejercer estos derechos.

Para ejercer cualquiera de estos derechos, envíe un correo electrónico a privacy@highroadsoftware.com con el asunto "Solicitud de privacidad de California — PulseWave." Verificaremos su identidad utilizando las credenciales de la cuenta (si tiene una cuenta) o confirmando detalles que solo usted conocerá. Puede designar a un agente autorizado para que actúe en su nombre con la prueba de autorización adecuada.

10. Eliminar su cuenta y sus datos

Puede solicitar la eliminación completa de su cuenta desde la aplicación: Configuración → Cuenta → Eliminar cuenta. Esta acción:

• Elimina su cuenta de autenticación Firebase.
• Elimina todo su documento Firestore, incluido el historial de sesiones, el progreso del programa y las entradas del diario.
• Elimina el registro de suscriptor PulseWave retenido por RevenueCat sin cancelar la suscripción a la tienda.
• Borra todos los datos de la aplicación almacenados en caché local.

Si no puede acceder a la aplicación, envíe una solicitud de eliminación a privacy@highroadsoftware.com con el asunto "Solicitud de eliminación de cuenta". Lo procesaremos dentro de los 30 días.

11. Seguridad

La arquitectura actual utiliza HTTPS en tránsito, Firebase reglas de seguridad que restringen el acceso por usuario Firestore a usuarios autenticados, cifrado de proveedor en reposo, iOS espacio aislado de aplicaciones, almacenamiento seguro respaldado por llavero para cachés locales compatibles y un punto final de cuenta AlwaysData autenticado y con velocidad limitada para exportación y eliminación. PulseWave no afirma tener cifrado de extremo a extremo: los administradores de infraestructura autorizados y los proveedores de servicios pueden procesar datos solo como se describe en esta política.

Ningún sistema es completamente seguro. Si tiene algún problema de seguridad, envíe un correo electrónico a privacy@highroadsoftware.com.

12. Cambios a esta política

Si realizamos cambios sustanciales a esta política, se lo notificaremos a través de la aplicación o por correo electrónico (si tenemos su dirección). La "última actualización" La fecha en la parte superior de esta página refleja la revisión más reciente. Continuar usando PulseWave después de que un cambio entre en vigor significa que acepta la política actualizada.