Política de privacidad

Información que usted nos facilita

• Información de la cuenta. Su dirección de correo electrónico, el nombre visible o nombre de usuario que elija y los datos necesarios para iniciar sesión en su cuenta.
• Respuestas de bienvenida. Cuando abre la app por primera vez, antes de crear una cuenta, puede responder a preguntas como su franja de edad, por qué quiere dejarlo, los tipos de juego que practica, sus desencadenantes, cuándo jugó por última vez, cuánto gasta y su idioma. Recibimos estas respuestas a medida que las da, vinculadas a un identificador de su instalación de la app (el identificador para proveedores de Apple, o IDFV). Cuando inicia sesión, las vinculamos a su cuenta.
• Datos de recuperación. Sus respuestas de bienvenida, su plan para dejarlo y sus objetivos, el estado de ánimo que registra en los registros diarios, los impulsos que anota, las recaídas o retrocesos y el desencadenante y las notas que les añade, las listas de diario que lleva, las cifras económicas que introduce para seguir su ahorro (como su gasto en juego y su moneda) y su progreso en programas guiados, lecciones y ejercicios para impulsos. Véase la Sección 3.
• Mensajes al coach de IA. Los mensajes que envía al coach de IA. Los transmitimos a nuestro proveedor de modelos de IA para generar una respuesta, pero no los almacenamos en nuestros servidores. Véase la Sección 5.
• Contenido de la comunidad. Las publicaciones, respuestas y mensajes que comparte en el Foro de la comunidad y en el chat de grupo, los datos de perfil que otros usuarios pueden ver y las denuncias que envía sobre contenido o usuarios.
• Sitios que comunica para bloquear. Si nos comunica un sitio web de juego para que se añada a nuestra lista de bloqueo compartida, recibimos la dirección del sitio web y el ID de su cuenta. La dirección del sitio web pasa a ser visible para otros usuarios de QuitBet en la lista compartida.
• Mensajes que nos envía. Si nos escribe por correo electrónico o utiliza el formulario de contacto de nuestro sitio web, recibimos su nombre, su dirección de correo electrónico y lo que escriba.

Información recogida automáticamente

Cuando usa la app, nosotros y nuestros proveedores de servicios recogemos:

• Información del dispositivo y de la app, como el modelo del dispositivo, la versión del sistema operativo, la versión de la app y el idioma, y una ubicación aproximada (país, región y ciudad) que nuestro proveedor de analítica deduce de su dirección IP. No recogemos su ubicación precisa.
• Identificadores, como el ID de su cuenta, identificadores de su instalación de la app y su dirección IP. Si permite el rastreo mediante App Tracking Transparency de Apple, también recogemos el identificador publicitario de su dispositivo (IDFA).
• Información de uso, como las pantallas vistas, las funciones utilizadas, los pasos de bienvenida completados y los eventos de compras dentro de la app. Nuestro proveedor de analítica de producto recibe esta información vinculada al ID de su cuenta y a su dirección de correo electrónico una vez que inicia sesión.

No utilizamos ningún servicio de notificación de fallos en la app. Si decide compartir informes de fallos y datos de análisis con los desarrolladores de apps en los ajustes de su iPhone, Apple puede enviarnos informes de fallos conforme a su propia política de privacidad.

Cuando visita nuestro sitio web, lo que recogemos depende de su elección sobre las cookies. La Sección 8 y nuestra Política de cookies (en inglés) lo explican.

Información procedente de otras fuentes

• Apple y Google. Cuando se suscribe, Apple (App Store) o Google (Google Play) nos informa, directamente o a través de nuestro proveedor de gestión de suscripciones, sobre su compra, como el plan que ha adquirido y las fechas de renovación o vencimiento. En Android, la app nos envía su token de compra de Google Play para que podamos comprobar su suscripción. Apple o Google procesa su pago. No recibimos los datos de su tarjeta de pago.
• Socios de publicidad y atribución. Si llegó a QuitBet desde un anuncio, estos socios pueden indicarnos qué campaña o red publicitaria dio lugar a su instalación, en la medida en que lo permitan las normas de Apple y sus ajustes.

Información que permanece en su dispositivo

Algunas cosas que añade en la app se almacenan solo en su iPhone. Nunca las recibimos:

• La foto que elige como su motivo para dejarlo.
• Las apps, los sitios web y las categorías que selecciona para el bloqueador a través de Tiempo de uso de Apple, y los sitios web personalizados que añade a su propia lista de bloqueo. Tiempo de uso de Apple no nos permite ver qué apps ha seleccionado.
• La nota privada que puede añadir a un registro diario.
• Su historial de chat con el coach de IA.

Si elimina la app o pierde su móvil, esta información puede perderse, porque no tenemos una copia. Puede incluirse en sus propias copias de seguridad de iCloud o del dispositivo, conforme a las condiciones de Apple.

Coach de IA

El coach de IA es una función de chat automatizada. Cuando le envía un mensaje, nuestro servidor transmite ese mensaje a nuestro proveedor de modelos de IA, OpenAI, que genera una respuesta en nuestro nombre. Para que las respuestas sean pertinentes, podemos incluir contexto relacionado, como mensajes anteriores de la conversación o detalles de su plan para dejarlo.

No almacenamos sus conversaciones con el coach de IA en nuestros servidores y pedimos a OpenAI que no las almacene para un uso posterior. OpenAI puede conservarlas durante un tiempo limitado para detectar abusos, conforme a sus propias condiciones. Su historial de chat se guarda solo en su iPhone y puede borrarlo en la app. Tratamos estos mensajes como datos de recuperación y nunca los compartimos con socios publicitarios.

Las respuestas del coach de IA se generan automáticamente. Pueden ser erróneas y no constituyen consejo de un médico, terapeuta o consejero. Le rogamos que no comparta datos que no sean necesarios, como su nombre completo, su dirección o números de cuentas financieras.

Foro de la comunidad y chat de grupo

Lo que publica en el Foro de la comunidad o en el chat de grupo es visible para otros usuarios de QuitBet, junto con los datos de perfil que se muestran junto a sus publicaciones. No publique nada que pueda identificarle a usted o a otra persona, como un nombre completo, un número de teléfono, una dirección, un lugar de trabajo o un nombre de usuario en redes sociales.

Otros usuarios pueden leer, recordar o copiar lo que publica, y no podemos controlarlo. Puede denunciar publicaciones y bloquear usuarios en la app. Revisamos las denuncias y podemos eliminar contenido o suspender cuentas que incumplan nuestras Condiciones de uso (en inglés). También podemos revisar el contenido de la comunidad para mantenerla segura.

Respuestas automatizadas de voluntarios

Algunas respuestas en el chat de grupo proceden de perfiles automatizados de voluntarios de QuitBet, no de personas. Estos perfiles no tienen un historial personal de recuperación. Para redactar una respuesta, enviamos a OpenAI el mensaje al que se responde y parte de la conversación reciente, eliminando las direcciones de correo electrónico, los enlaces y los números de teléfono y con el almacenamiento para uso posterior desactivado, y aplicamos controles de moderación automatizados. Estas respuestas se generan automáticamente, pueden ser erróneas y no constituyen consejo de un médico, terapeuta o consejero. Si necesita ayuda urgente, póngase en contacto con una persona real o con los servicios de emergencia locales.

Bloqueador de sitios web y apps

El bloqueador utiliza Tiempo de uso de Apple en su iPhone. Las apps, categorías y sitios web que decide bloquear, y los sitios web personalizados que añade, se almacenan y se aplican en su dispositivo, y nunca los recibimos. Si nos comunica un sitio web para nuestra lista de bloqueo compartida, recibimos solo esa dirección web y el ID de su cuenta, y la dirección pasa a ser visible para otros usuarios en esa lista. No usamos el bloqueador para elaborar un perfil de su historial de navegación y no vendemos datos de navegación.

Proveedores de servicios

Utilizamos proveedores de servicios que tratan datos personales por cuenta nuestra. Les exigimos que los usen únicamente para prestarnos servicios. Se agrupan en estas categorías:

• Proveedores de alojamiento en la nube y de bases de datos, que almacenan los datos del Servicio, incluidos los datos de su cuenta y sus datos de recuperación.
• Proveedores de pagos y de gestión de suscripciones, que nos ayudan a comprobar y gestionar las suscripciones de la App Store y de Google Play.
• Proveedores de modelos de IA, que tratan los mensajes que envía al coach de IA y los mensajes de la comunidad a los que responden los perfiles automatizados de voluntarios, para generar respuestas.
• Proveedores de analítica de producto, que nos ayudan a entender el uso de la app y a corregir problemas.
• Proveedores de infraestructura del sitio web, como nuestro proveedor de distribución de contenidos y seguridad.

Los proveedores que utilizamos actualmente para la app son:

Socios de publicidad y atribución

Utilizamos Meta, Google (Firebase) y TikTok para medir nuestras campañas publicitarias. Su software en la app les envía un conjunto reducido de eventos de la app, como instalaciones y aperturas de la app, registros e inicios de sesión, la finalización de la bienvenida y las compras de suscripciones (incluidos el plan, el precio y la moneda), junto con información del dispositivo y su dirección IP. Su IDFA solo se incluye si permite el rastreo. No les enviamos su nombre, su dirección de correo electrónico, el ID de su cuenta ni ningún dato de recuperación. La Sección 7 explica esto y sus opciones.

En nuestro sitio web, y solo mientras las cookies de «Marketing» están activadas, Google Ads recibe información sobre su visita, como las páginas que ve y si ha hecho clic para ir a la App Store, para que podamos medir nuestros anuncios. No la usamos para anuncios personalizados. La Sección 8 lo explica.

Otros usuarios

Cuando publica en el Foro de la comunidad o en el chat de grupo, usted decide compartir ese contenido con otros usuarios.

Motivos legales y seguridad

Podemos comunicar información si creemos de buena fe que la ley, una citación judicial, una orden judicial u otro procedimiento legal lo exige, o que es necesario para proteger los derechos, los bienes o la seguridad de QuitBet, de nuestros usuarios o de otras personas, incluso para investigar fraudes o abusos.

Operaciones empresariales

Si participamos en una fusión, adquisición, financiación, reorganización, quiebra o venta de la totalidad o de parte de nuestros activos, los datos personales podrán transferirse como parte de esa operación. Exigiremos al nuevo titular que siga protegiendo su información tal como se describe en esta política, o que le avise antes de que su información quede sujeta a una política distinta.

Con su consentimiento

Podemos compartir información para otros fines cuando usted nos lo pida o lo acepte.

App Tracking Transparency

La app QuitBet puede pedirle permiso para rastrearle mediante el aviso de App Tracking Transparency (ATT) de Apple. «Rastreo» significa vincular datos de nuestra app con datos de apps o sitios web de otras empresas con fines de publicidad o de medición de anuncios.

Elija lo que elija, la app envía un conjunto reducido de eventos de la app, como instalaciones y aperturas de la app, registros e inicios de sesión, la finalización de la bienvenida y las compras de suscripciones (incluidos el plan, el precio y la moneda), a nuestros socios de publicidad y atribución (Meta, Google a través de Firebase, y TikTok) para que puedan indicarnos qué anuncios dieron lugar a instalaciones y suscripciones.

Si permite el rastreo, estos eventos también incluyen su IDFA, y los socios pueden vincularlos con datos de apps y sitios web de otras empresas para medir anuncios.

Si no permite el rastreo, no accedemos a su IDFA ni lo compartimos, y no le rastreamos en apps y sitios web de otras empresas. Los socios siguen recibiendo los eventos, sin su IDFA, y pedimos a Meta que los trate en su modo Limited Data Use (uso limitado de datos). SKAdNetwork de Apple también puede informar a las redes publicitarias, de forma anonimizada y agregada, de que un anuncio dio lugar a una instalación. No le identifica ni a usted ni a su dispositivo.

Puede cambiar su elección en cualquier momento en la app Ajustes de su iPhone, en Privacidad y seguridad y después en Rastreo. Puede desactivar el rastreo para QuitBet o desactivar la opción que permite a las apps solicitar el rastreo, para todas las apps.

En Android

Android no dispone de App Tracking Transparency. Antes de que la app para Android utilice el identificador de publicidad de su dispositivo para medir anuncios, le pide su elección en una pantalla propia y guarda su respuesta en su dispositivo. Cuando esta política menciona el IDFA o el rastreo en su iPhone, en Android se refiere a su identificador de publicidad y a esa elección. Actualmente, la app para Android utiliza solo Meta para medir anuncios y, hasta que usted dé su conformidad, Meta trata sus eventos en su modo Limited Data Use (uso limitado de datos). Su bloqueador de sitios web filtra las direcciones web en su dispositivo y no nos envía los sitios que visita o bloquea.

Lo que nunca compartimos con socios publicitarios

No compartimos con socios de publicidad ni de atribución sus registros diarios, sus registros de impulsos, sus notas de diario o de desencadenantes, su plan para dejarlo, el contenido de chats o del foro, sus conversaciones con el coach de IA ni ningún otro dato de recuperación.

No vendemos sus datos personales

No vendemos datos personales a cambio de dinero. Algunas leyes estatales de privacidad definen «venta» («sale»), «compartir» («sharing») y «publicidad dirigida» («targeted advertising») de forma amplia. Conforme a esas leyes, facilitar a socios publicitarios eventos de la app, información del dispositivo y (si permite el rastreo) su IDFA para medir anuncios puede considerarse una «venta» o el hecho de «compartir» datos personales, o «publicidad dirigida». Puede oponerse a ello (opt-out) en cualquier momento:

• Rechace el aviso de ATT o desactive el rastreo en los ajustes de su iPhone, como se ha descrito más arriba. Así se deja de compartir su IDFA.
• Escriba a support@quitbet.co con el asunto «Do Not Sell or Share» (No vender ni compartir) e indique la dirección de correo electrónico vinculada a su cuenta de QuitBet.

En nuestro sitio web, la medición de Google Ads solo funciona mientras las cookies de «Marketing» están activadas. Conforme a algunas leyes estatales, esto también puede considerarse una «venta» o el hecho de «compartir». Puede desactivar «Marketing» en cualquier momento con el enlace «Cookie settings» del pie de página del sitio web, y una señal de Global Privacy Control la mantiene desactivada, como se describe en la Sección 8.

Formulario de contacto

Si utiliza el formulario de contacto, recogemos su nombre, su dirección de correo electrónico y su mensaje, y los almacenamos en nuestra base de datos. Solo los usamos para responderle. Aplicamos controles automatizados contra el spam a los envíos. Conservamos estos mensajes hasta 24 meses después de que termine la conversación, salvo que necesitemos conservarlos más tiempo por motivos legales.

Clics en los botones de la App Store

Sea cual sea su elección sobre las cookies, contamos los clics en nuestros botones de la App Store como eventos en nuestra propia base de datos. Cada evento incluye el tipo de evento, la ruta de la página, el botón en el que se hizo clic, un ID aleatorio creado para ese único evento (que no se almacena en su dispositivo), un país aproximado deducido del ajuste de idioma de su navegador y el tipo de dispositivo (móvil, tableta u ordenador). No usamos cookies ni almacenamos nada en su dispositivo para ello.

Estadísticas anónimas

Salvo que las desactive, contamos las visitas con Umami, un software de analítica de código abierto que ejecutamos en nuestro propio servidor. No instala cookies ni almacena ningún ID en su navegador. Registra la dirección de la página (sin parámetros de consulta, salvo las etiquetas de campaña como utm_source), el título de la página, el sitio web de procedencia, su navegador, sistema operativo, tipo de dispositivo, tamaño de pantalla e idioma, una ubicación aproximada (país, región y ciudad) obtenida a partir de su dirección IP, y en qué botón de la App Store hizo clic o qué herramienta gratuita completó o descargó (nunca lo que escribió). Para contar visitantes únicos, combina su dirección IP y los datos de su navegador con un valor secreto que cambia cada día. No almacenamos su dirección IP, y las visitas de días distintos no pueden vincularse entre sí.

Tratamos estas estadísticas solo de forma desidentificada: adoptamos medidas razonables para que no puedan vincularse con usted ni con su dispositivo, no intentamos reidentificar a nadie y no las compartimos. Si alguna vez las compartiéramos, exigiríamos por contrato al destinatario que hiciera lo mismo. No se cargan si su navegador envía una señal de Global Privacy Control o de Do Not Track, y puede desactivarlas en cualquier momento con el enlace «Cookie settings» del pie de página del sitio web.

Cookies de «Analytics» y «Marketing»

Nuestro banner de cookies tiene dos categorías opcionales. Ambas aparecen activadas al principio, pero no se carga nada de ellas hasta que guarda una elección, y puede desactivar cualquiera de las dos antes de guardar o en cualquier momento posterior. Si «Analytics» está activada, almacenamos algunos elementos en su navegador, como un ID de visitante aleatorio, y nuestros propios eventos incluyen además la página de procedencia, el agente de usuario de su navegador, el idioma de su navegador y qué herramientas gratuitas nuestras abrió, completó o descargó (nunca lo que escribió). Nuestras estadísticas incluyen entonces también ese ID de visitante, para que podamos reconocer las visitas recurrentes desde su navegador. Esta información se queda con nosotros y con nuestros proveedores de servicios.

Si «Marketing» está activada, cargamos Google Tag Manager y la etiqueta de Google Ads. Google Ads recibe entonces información sobre su visita, como las páginas que ve, si ha hecho clic para ir a la App Store, su dirección IP y los datos de su navegador, e identificadores de cookies, para que podamos medir qué anuncios dan lugar a descargas de la app. La personalización de anuncios permanece desactivada, por lo que no usamos su visita para anuncios personalizados. Si desactiva una categoría, no se carga nada de ella. Nuestra Política de cookies (en inglés) enumera todas las cookies y elementos de almacenamiento.

Global Privacy Control y Do Not Track

Si su navegador envía una señal de Global Privacy Control (GPC), nuestro sitio web la trata como un «no» a las dos categorías opcionales de cookies hasta que usted elija otra cosa. «Marketing» permanece desactivada mientras su navegador envíe la señal, por lo que Google Ads no se carga. También tratamos la GPC como una solicitud de oposición (opt-out) a la venta o al hecho de compartir los datos personales recogidos a través de ese navegador.

Las señales GPC y «Do Not Track» también impiden que se carguen nuestras estadísticas anónimas. No existe un estándar acordado sobre cómo responder a «Do Not Track» más allá de eso, por lo que el resto de nuestro sitio web no cambia por esa señal. Sí responde a la GPC como se ha descrito más arriba.

Registros del servidor y de seguridad

Nuestro sitio web funciona en nuestro propio servidor web, detrás de un proveedor de distribución de contenidos y seguridad. Como la mayoría de los sitios web, registran los datos estándar del servidor y de seguridad, incluidos la dirección IP, el agente de usuario del navegador, la URL solicitada y la hora. Usamos estos registros para mantener el sitio seguro y en funcionamiento, y normalmente no los conservamos más de 30 días.

Verificación

Para protegerle, verificamos las solicitudes antes de atenderlas. Podemos pedirle que confirme que controla la dirección de correo electrónico vinculada a su cuenta, o que nos facilite otra información. Solo la usamos para verificar su solicitud. Si no podemos verificar su identidad, es posible que no podamos completar la solicitud.

Representantes autorizados

Cuando la ley lo permita, puede encargar a un representante autorizado que presente una solicitud en su nombre. Podemos pedir al representante una prueba de que usted le dio una autorización firmada, y podemos pedirle a usted que verifique su identidad directamente con nosotros.

Plazos de respuesta

Respondemos en el plazo que exige la ley, normalmente en 45 días (un mes en el EEE y el Reino Unido). Si necesitamos más tiempo, le diremos por qué y cuánto, en la medida en que la ley lo permita.

Recursos

Si denegamos su solicitud total o parcialmente, puede recurrir respondiendo a nuestra decisión con «Appeal» (Recurso) en el asunto, o escribiendo a support@quitbet.co con el asunto «Appeal». Le responderemos por escrito en el plazo que exija la ley de su estado y le explicaremos nuestra decisión. Si no está de acuerdo con el resultado, puede dirigirse al fiscal general (attorney general) de su estado.

No discriminación

No le discriminaremos por ejercer sus derechos de privacidad. No le denegaremos el Servicio, no le cobraremos un precio distinto ni le ofreceremos un nivel de servicio inferior por haber presentado una solicitud. Si nos pide que eliminemos información que necesita una función, es posible que esa función deje de funcionar.

Datos personales recogidos en los últimos 12 meses

La tabla siguiente muestra las categorías de datos personales que hemos recogido en los últimos 12 meses, de dónde proceden, para qué los usamos, a quién los comunicamos y si se venden o se comparten. Consulte la Sección 10 para saber cuánto tiempo conservamos cada categoría.

Datos personales sensibles

Usamos los datos personales sensibles solo para prestar el Servicio que usted solicita, para mantenerlo seguro y para otros fines que permite la CCPA. No los usamos para inferir características sobre usted. Por ello, no ofrecemos un derecho específico a limitar su uso.

Venta y hecho de compartir

No vendemos datos personales a cambio de dinero. Como se explica en la Sección 7, compartimos eventos de la app e identificadores (su IDFA solo si permite el rastreo) con socios publicitarios para medir anuncios, lo que puede considerarse «compartir» («sharing») conforme a la CCPA. Puede oponerse (opt-out) como se describe allí. No tenemos conocimiento efectivo de vender ni compartir datos personales de consumidores menores de 16 años.

«Shine the Light»

La California Civil Code Section 1798.83 permite a los residentes de California preguntar por los datos personales que una empresa comunica a terceros para los fines de marketing directo propios de esos terceros. No comunicamos datos personales a terceros para sus propios fines de marketing directo.

Bases jurídicas

• Consentimiento específico y destacado (art. 11, I) para los datos de recuperación y otros datos personales sensibles sobre su salud, incluidas las respuestas de bienvenida, los mensajes al coach de IA y el contenido de la comunidad que revele información de salud.
• Consentimiento (art. 7, I) para el rastreo mediante App Tracking Transparency, las cookies de «Analytics» y «Marketing» de nuestro sitio web y las notificaciones push.
• Ejecución de un contrato (art. 7, V) para crear su cuenta y prestarle las funciones y la suscripción que ha contratado.
• Intereses legítimos (art. 7, IX) para los fines indicados para los intereses legítimos en la Sección 9, como la seguridad, la prevención de abusos y la mejora del Servicio.
• Obligaciones legales y ejercicio de derechos (art. 7, II y VI) para cumplir la ley y para defendernos en procedimientos judiciales, administrativos o arbitrales.

Puede retirar su consentimiento en cualquier momento, de forma gratuita. Esto no afecta al tratamiento ya realizado. Si no da su consentimiento, las funciones que dependen de esos datos no funcionarán, pero podrá seguir usando el resto del Servicio cuando sea posible.

Sus derechos conforme a la LGPD

Conforme al artículo 18 de la LGPD, puede pedirnos que:

• confirmemos si tratamos sus datos personales;
• le demos acceso a ellos;
• corrijamos datos incompletos, inexactos o desactualizados;
• anonimicemos, bloqueemos o eliminemos datos innecesarios, excesivos o tratados de forma ilícita;
• transfiramos sus datos a otro proveedor de servicios;
• eliminemos los datos tratados con su consentimiento;
• le indiquemos con qué entidades públicas y privadas compartimos sus datos;
• le informemos de que puede negar su consentimiento y de las consecuencias de hacerlo;
• tramitemos la revocación de su consentimiento.

También puede oponerse al tratamiento que no cumpla la LGPD. Envíe sus solicitudes como se describe en la Sección 14. Respondemos de forma completa a las solicitudes de confirmación o de acceso a sus datos en un plazo de 15 días. Si cree que no hemos atendido su solicitud correctamente, puede presentar una petición ante la Autoridade Nacional de Proteção de Dados (ANPD). La ANPD le pide que se ponga primero en contacto con nosotros.

Delegado de protección de datos (Encarregado)

Puede ponerse en contacto con nuestro delegado de protección de datos (encarregado) sobre sus datos personales o sobre esta política escribiendo a support@quitbet.co con el asunto «LGPD».