1. En resumen
Esta Política de privacidad explica qué datos personales trata My Fish (marca «myfish.uno»), por qué, con quién se comparten y cuáles son sus derechos. Se aplica al servicio en sus tres canales: la web (myfish.uno), la aplicación del App Store y la de Google Play.
Lo esencial:
- no vendemos sus datos y no mostramos publicidad dirigida;
- no pedimos dirección de correo electrónico para crear una cuenta;
- sus sesiones son privadas por defecto;
- puede descargar sus datos y eliminar su cuenta usted mismo, gratis.
2. Responsable del tratamiento
El responsable del tratamiento de sus datos es:
Razón social: IM'IN OÜ
Domicilio social: Harju maakond, Tallinn, Kesklinna linnaosa, Tornimäe tn 5, 10145 (Estonia)
Número de registro: 17314352
Dirección de contacto: support@imin.uno
Aplicamos el Reglamento General de Protección de Datos (RGPD).
3. Los datos que tratamos
Cuenta: su nombre de usuario, su contraseña (conservada únicamente en forma de hash, nunca en claro), la huella de su código de recuperación, el idioma, la zona horaria, las fechas de creación y de última actividad de la cuenta, y los tokens de inicio de sesión de sus dispositivos (conservados en forma de huella, con una etiqueta de dispositivo). En su caso, la suspensión de su cuenta por nuestro equipo, con su fecha y su motivo.
Perfil (opcional): nombre visible, presentación, avatar o foto de perfil, país, región, especies favoritas.
Cuaderno de pesca: sus sesiones (fecha, duración, lugar y coordenadas GPS, técnica, cebos, material, notas, fotos, tiempo registrado), sus capturas (especie, talla, peso, hora, foto, notas, posición), sus spots (nombre, coordenadas GPS, descripción, características, fotos, nota personal, nivel de visibilidad), sus experimentos y ensayos del laboratorio, y las estadísticas que se derivan de ellos.
Juego y vida social: XP, nivel, trofeos, clasificaciones, participaciones en retos, equipos y resultados, amigos y solicitudes de amistad, código de invitación y vínculo con la persona que le invitó, notificaciones recibidas en la aplicación.
Premium: su condición de suscriptor, la plataforma de compra (Apple, Google o Stripe), los identificadores técnicos de la suscripción y del cliente en esa plataforma, las fechas del periodo y el historial de días de Premium regalados. Nunca recibimos ni conservamos el número de su tarjeta bancaria. Si aprovecha la oferta de bienvenida, también conservamos una huella que impide concederla dos veces: su nombre de usuario, el identificador de instalación de la aplicación y, si existe, el identificador de origen del dispositivo en RevenueCat, cada uno conservado solo como huella criptográfica de un solo sentido, que no permite recuperar el valor original (artículo 10).
Misiones y medición del funcionamiento: eventos relacionados con las misiones y con la oferta Premium (por ejemplo «oferta vista», «invitación enviada», «spot enviado»), con su país, su idioma y su condición en el momento del evento.
Clics en los socios: cuando abre un enlace de un socio, contamos el clic con la fecha, el país y la condición Premium, sin identificador de cuenta. Para no contar dos veces el mismo clic, guardamos una huella cifrada que cambia cada día y no permite identificarle.
Denuncias e intercambios: las denuncias que presenta y los mensajes que envía a la asistencia.
Datos técnicos: dirección IP (utilizada para la seguridad y para limitar los abusos), registros técnicos del servidor (fecha, dirección solicitada, código de respuesta) e informes de error de la aplicación (mensaje de error técnico, sin su contenido).
No le pedimos ningún dato sensible (salud, opiniones, etc.): no los incluya en sus notas ni en sus fotos.
4. Para qué los utilizamos y con qué base jurídica
Prestar el servicio (ejecución del contrato que nos vincula): crear y proteger su cuenta, guardar y mostrar su cuaderno, el mapa, los amigos, las clasificaciones y los retos, gestionar Premium y los días regalados, responder a sus solicitudes.
Su consentimiento: acceso a la ubicación de su dispositivo, a la cámara y a sus fotos, envío de notificaciones push. Puede retirar este consentimiento en cualquier momento en los ajustes de su dispositivo.
Nuestro interés legítimo: proteger el servicio contra el fraude, las trampas y los abusos; moderar los contenidos; medir de forma global el uso del servicio, de las misiones y de los enlaces de socios para mejorarlo y para calcular las comisiones que deben los socios; traducir automáticamente los contenidos públicos para que puedan leerse en su idioma. Puede oponerse a ello (artículo 11).
Nuestras obligaciones legales: conservar los documentos contables relativos a las suscripciones y responder a los requerimientos de las autoridades cuando la ley lo exige.
No tomamos ninguna decisión que produzca efectos jurídicos sobre usted por medios totalmente automatizados, y no elaboramos perfiles publicitarios.
5. Ubicación
La aplicación solo lee la posición de su dispositivo cuando está abierta y usted utiliza una función que la necesita: centrar el mapa a su alrededor, situar un spot o una sesión, obtener el tiempo o la puntuación de pesca del lugar. No sigue su posición en segundo plano.
Las coordenadas se guardan con precisión cuando crea un spot, una sesión o una captura, porque ese es el objeto mismo del cuaderno. Solo se muestran a los demás según la visibilidad que usted haya elegido (artículo 7).
Para el tiempo, transmitimos al proveedor meteorológico una posición redondeada (aproximadamente un kilómetro), sin identificador de cuenta.
Puede denegar o retirar el acceso a la ubicación en los ajustes de su dispositivo: siempre podrá situar sus lugares a mano en el mapa.
6. Fotos
Las fotos que añade a un spot, una sesión, una captura o su perfil se almacenan en nuestro servidor. Se sirven mediante enlaces firmados y temporales: un enlace solo funciona para una imagen y durante un tiempo limitado, y después deja de funcionar por sí solo.
Una foto es visible para las mismas personas que el contenido al que está asociada. Evite publicar fotos en las que otras personas sean reconocibles sin su acuerdo. Cuando una foto o un vídeo ya no se utiliza en ningún contenido (lo ha retirado, o ha eliminado la captura, la sesión o el spot), su archivo se borra automáticamente del almacenamiento tras un plazo de seguridad de al menos 7 días; esta limpieza afecta a los archivos enviados desde que se puso en marcha. Cuando elimina su cuenta, los archivos de las fotos y los vídeos de sus contenidos, y cualquier archivo registrado a su nombre, se borran del almacenamiento, salvo un archivo que siga utilizando el contenido de otra cuenta.
7. Lo que ven los demás usuarios
Siempre visibles para los demás usuarios conectados: su nombre de usuario, su nombre visible, su avatar o foto de perfil, su presentación, su país, su nivel y su puesto en las clasificaciones. Su nombre de usuario puede encontrarse mediante la búsqueda de amigos.
Según su elección:
- sus sesiones y sus capturas: privadas por defecto; puede abrirlas a sus amigos, a sus amigos cercanos o a todos, y ocultar ciertos detalles;
- sus spots: públicos (visibles en el mapa para todos, con su posición), solo para amigos o privados; la nota personal de un spot nunca se muestra a otros;
- los retos: al participar, su nombre de usuario, su clasificación y las capturas contadas para el reto (con su foto) son visibles para los demás participantes, y para todos en un reto público.
Los textos públicos (descripción de un spot, presentación) pueden traducirse automáticamente para los lectores de otro idioma.
8. A quién se transmiten sus datos
No vendemos sus datos. Están alojados en un servidor alquilado a Hetzner Online GmbH (empresa alemana, Gunzenhausen, Alemania) y administrado por nosotros, donde se encuentran la base de datos y las fotos. Algunos datos se transmiten a los siguientes proveedores, únicamente para la tarea indicada:
- Hetzner Online GmbH (Gunzenhausen, Alemania): alquiler del servidor que aloja el servicio (base de datos y fotos);
- Apple (App Store) y Google (Google Play): distribución de la aplicación y pago de las suscripciones compradas en la aplicación;
- RevenueCat: gestión técnica de las suscripciones compradas en la aplicación (recibe el identificador interno de su cuenta y el estado de la suscripción);
- Stripe: pago de las suscripciones compradas en la web (recibe el identificador interno de su cuenta, su nombre de usuario y los datos de pago que usted introduce en su plataforma);
- MET Norway (Instituto Meteorológico de Noruega) y Visual Crossing: tiempo (reciben una posición redondeada, sin identificador de cuenta);
- OpenAI: traducción automática de los textos públicos introducidos por los usuarios (recibe el texto que hay que traducir, sin identificador de cuenta);
- fondos de mapa: Apple Maps en iPhone, Google Maps en Android, OpenStreetMap, CARTO y Esri en la web (su dispositivo les pide directamente las imágenes de la zona mostrada, lo que les transmite su dirección IP);
- OpenStreetMap (servicio Overpass): búsqueda de puntos de interés alrededor de la zona mostrada (recibe la zona del mapa, sin identificador de cuenta).
Cuando abre un enlace de un socio o una ruta, sale de My Fish: el sitio o la aplicación de destino aplica su propia política.
También podemos comunicar datos a las autoridades cuando la ley nos obliga.
9. Transferencias fuera de la Unión Europea
Algunos de los proveedores citados en el artículo 8 están establecidos fuera de la Unión Europea, en particular en Estados Unidos (Apple, Google, RevenueCat, Stripe, OpenAI, Visual Crossing, CARTO, Esri). Cuando se les transfieren datos personales, la transferencia está amparada por las garantías previstas en el RGPD: una decisión de adecuación de la Comisión Europea cuando existe (por ejemplo, el Marco de Privacidad de Datos UE-EE. UU. para las empresas adheridas) o cláusulas contractuales tipo.
Puede pedirnos más detalles sobre estas garantías en support@imin.uno.
10. Plazos de conservación
- Su cuenta y sus contenidos (perfil, sesiones, capturas, spots, fotos, trofeos, amigos): mientras exista su cuenta. No hay caducidad automática: su cuaderno es suyo. Puede eliminar un elemento en cualquier momento.
- Tokens de inicio de sesión: cada uno vale 30 días como máximo, y una misma sesión nunca dura más de 180 días; se revocan en cuanto cierra sesión en un dispositivo o cambia la contraseña. Su rastro (huella y etiqueta del dispositivo) se borra unos 30 días después de su revocación, o 31 días después de su último uso.
- Enlaces de acceso a las fotos: duración limitada (1 hora).
- Datos meteorológicos en caché: sin identificador personal, purgados con regularidad.
- Traducciones automáticas en caché: conservadas sin identificador de cuenta; las de las notas de una sesión se borran cuando deja de ser pública, y las de sus textos (presentación, notas) cuando elimina su cuenta.
- Contadores de clics de socios: conservados como estadísticas, sin identificador de cuenta.
- Documentos relativos a las suscripciones de pago: durante el plazo exigido por la ley contable y fiscal (hasta 7 años en derecho estonio).
- Registros técnicos y copias de seguridad: conservados durante un tiempo limitado y después sobrescritos en el curso normal de la explotación.
Usted elimina su cuenta desde la aplicación, confirmando con su contraseña; la eliminación es entonces inmediata y definitiva:
- se borran: su perfil, su contraseña y su código de recuperación, todos sus inicios de sesión, su código de invitación y su identificador de cliente en Stripe, sus fotos y vídeos (los propios archivos, salvo las fotos de sus spots públicos, que se quedan con ellos, y un archivo que siga utilizando el contenido de otra cuenta), sus XP, niveles, trofeos, ligas, títulos y estadísticas, sus amistades, sus notificaciones, sus denuncias, sus ideas y votos, sus experimentos del laboratorio, el historial de sus días de Premium regalados y de sus misiones, y las traducciones de sus textos;
- se vacían y se marcan como eliminados: sus sesiones y capturas (se borran sus notas, posiciones GPS, nombres de lugares, fotos, vídeos, equipo, cebos y técnica; solo quedan datos como las fechas, la duración, la especie, la talla, el peso, mediciones como el viento o la temperatura del agua, y el spot de la sesión), y sus spots privados o solo para amigos (retirados del mapa y de la aplicación, sin su nota personal ni sus fotos; su nombre, su posición y su descripción permanecen en la base de datos);
- permanecen, sin su identidad: los spots públicos que usted creó (siguen en el catálogo del mapa, vinculados a la cuenta MY FISH, con sus fotos pero sin su nota personal, porque otros pescadores han registrado allí sus propias sesiones; escríbanos si quiere que también se retiren), sus participaciones pasadas en retos, vinculadas a una cuenta anónima, sus puestos en las clasificaciones de los retos terminados (sin su nombre de usuario, su nombre ni sus fotos), y un registro anónimo que sustituye a su cuenta (sin su nombre de usuario, su nombre ni su foto, sin contraseña utilizable; conserva la fecha de creación de la cuenta y el estado de la suscripción);
- nadie puede utilizar su antiguo nombre de usuario durante 90 días; después vuelve a estar disponible;
- si aprovechó la oferta de bienvenida, su huella (su antiguo nombre de usuario, el identificador de instalación de la aplicación y, si existe, el identificador de origen del dispositivo en RevenueCat — cada uno como huella criptográfica de un solo sentido, ya sin vínculo con su cuenta) se conserva sin límite de tiempo, únicamente para que la oferta no se conceda una segunda vez;
- se conserva el registro de las acciones de administración relativas a su cuenta (por ejemplo, una suspensión y su motivo);
- permanecen mientras dure la obligación legal: los documentos relativos a una suscripción de pago;
- las copias de seguridad anteriores pueden contener aún sus datos hasta que se sobrescriban; nunca se utilizan para restaurar una cuenta eliminada.
11. Sus derechos y cómo ejercerlos
Usted tiene los siguientes derechos sobre sus datos:
- Acceso y portabilidad: en la aplicación, el botón «Descargar mis datos», al final de esta Política de privacidad, le entrega en un único archivo todo lo que contiene su cuenta (perfil, spots, sesiones, capturas, trofeos, XP, estadísticas, amigos). Es gratuito y está abierto a todas las cuentas.
- Rectificación: todo lo que ha introducido puede modificarse en la aplicación (perfil, sesiones, capturas, spots).
- Supresión: puede eliminar un contenido, o toda su cuenta confirmando con su contraseña, desde su perfil en la aplicación, sin tener que escribirnos; si ya no puede iniciar sesión, la página myfish.uno/delete-account explica cómo pedírnoslo.
- Limitación y oposición: puede pedirnos que limitemos un tratamiento u oponerse a un tratamiento basado en nuestro interés legítimo, escribiendo a support@imin.uno.
- Retirada del consentimiento: la ubicación, la cámara, las fotos y las notificaciones se desactivan en cualquier momento en los ajustes de su dispositivo.
Para cualquier solicitud, escriba a support@imin.uno indicando su nombre de usuario. Como no tenemos su dirección de correo electrónico, podemos pedirle que demuestre que la cuenta es suya. Respondemos en el plazo de un mes.
Reclamación: puede acudir a la autoridad estonia de protección de datos (Andmekaitse Inspektsioon, www.aki.ee) o a la de su país de residencia; en Francia, la CNIL (www.cnil.fr).
12. Menores
My Fish no se dirige a niños menores de 13 años, y no recogemos a sabiendas datos sobre ellos. Entre los 13 años y la edad que fija la ley de su país para consentir por sí solo (hasta 16 años en la Unión Europea), es necesario el acuerdo de uno de los padres o del representante legal.
Si cree que un niño ha creado una cuenta sin ese acuerdo, escriba a support@imin.uno: eliminaremos la cuenta.
13. Seguridad
Protegemos sus datos con medidas adecuadas, en particular: conexiones cifradas (HTTPS), contraseñas y códigos de recuperación conservados únicamente en forma de hash, tokens de inicio de sesión guardados en el espacio seguro de su teléfono, fotos servidas mediante enlaces firmados y temporales, limitación de los intentos de inicio de sesión y ocultación de la información secreta en los registros.
Ningún sistema es infalible. Elija una contraseña única, guarde su código de recuperación en un lugar seguro y avísenos en caso de duda. Si una violación de datos supusiera un riesgo elevado para usted, le informaríamos como exige la ley.
14. Almacenamiento en su dispositivo, cookies y medición de audiencia
En su dispositivo, la aplicación guarda: sus tokens de inicio de sesión (en el espacio seguro del teléfono; en el almacenamiento local del navegador en la web), sus preferencias (idioma, ajustes, pasos ya vistos), una copia de los datos ya cargados para una visualización rápida y sin conexión, las entradas pendientes de envío cuando no tiene red, y un identificador de instalación (un número aleatorio, que solo se envía a nuestro servidor cuando solicita la oferta de bienvenida). Sus tokens, la copia de sus datos y sus entradas aún no enviadas se borran del dispositivo cuando cierra sesión. El resto se borra si desinstala la aplicación; en iPhone, lo que se guarda en el espacio seguro del teléfono puede permanecer allí.
No utilizamos cookies publicitarias ni rastreadores publicitarios, y no compartimos ningún dato con redes publicitarias.
En la versión web de la aplicación, medimos las visitas a las páginas con la herramienta Rybbit, instalada en nuestro propio servidor: estas estadísticas no se transmiten a ningún tercero y sirven únicamente para mejorar el servicio.
Los fondos de mapa mostrados en la web se cargan desde los servidores de sus proveedores (artículo 8).
15. Notificaciones
La aplicación puede enviarle notificaciones push, si usted lo acepta. Se limitan a tres familias: cuando alguien se dirige a usted (por ejemplo, una solicitud de amistad o una invitación), lo que afecta a sus retos y lo que afecta a su cuenta (por ejemplo, su Premium).
Para enviárselas, conservamos un token técnico que identifica su dispositivo ante el servicio de notificaciones de Apple o de Google. Se elimina junto con su cuenta.
Puede desactivar las notificaciones en cualquier momento, en la aplicación o en los ajustes de su dispositivo.
16. Modificaciones de esta política
Podemos actualizar esta política, por ejemplo cuando cambia una función o un proveedor. La fecha de la última actualización figura al principio del documento. En caso de cambio importante, se lo comunicamos con antelación en la aplicación o en myfish.uno.
17. Contacto
Para cualquier pregunta sobre sus datos o para ejercer sus derechos: support@imin.uno
IM'IN OÜ, Harju maakond, Tallinn, Kesklinna linnaosa, Tornimäe tn 5, 10145, Estonia.