Política de privacidad

Información que usted nos proporciona

• Información de la cuenta. Su dirección de correo electrónico, el nombre visible o nombre de usuario que elija y los datos necesarios para iniciar sesión en su cuenta.
• Respuestas de la configuración inicial. La primera vez que abre la app, antes de crear una cuenta, puede responder preguntas como su rango de edad, por qué quiere dejar de apostar, los tipos de apuestas que hace, sus detonantes, cuándo apostó por última vez, cuánto gasta y su idioma. Recibimos estas respuestas a medida que las da, vinculadas a un identificador de su instalación de la app (el identificador para proveedores de Apple, o IDFV). Cuando inicia sesión, las vinculamos a su cuenta.
• Datos de recuperación. Sus respuestas de la configuración inicial, su plan para dejar de apostar y sus metas, el estado de ánimo que registra en los registros diarios, los impulsos que anota, las recaídas o los retrocesos y el detonante y las notas que les agrega, las listas de diario que lleva, las cifras de dinero que ingresa para seguir sus ahorros (como lo que gasta en apuestas y su moneda) y su avance en programas guiados, lecciones y ejercicios para impulsos. Consulte la Sección 3.
• Mensajes al coach de IA. Los mensajes que usted envía al coach de IA. Los transmitimos a nuestro proveedor de modelos de IA para generar una respuesta, pero no los guardamos en nuestros servidores. Consulte la Sección 5.
• Contenido de la comunidad. Las publicaciones, respuestas y mensajes que comparte en el Foro de la comunidad y en el chat grupal, los datos de perfil que otros usuarios pueden ver y los reportes que envía sobre contenido o usuarios.
• Sitios que reporta para bloqueo. Si reporta un sitio web de apuestas para que se agregue a nuestra lista de bloqueo compartida, recibimos la dirección del sitio web y el ID de su cuenta. La dirección del sitio web pasa a ser visible para otros usuarios de QuitBet en la lista compartida.
• Mensajes que nos envía. Si nos escribe por correo electrónico o usa el formulario de contacto de nuestro sitio web, recibimos su nombre, su dirección de correo electrónico y lo que escriba.

Información que se recopila automáticamente

Cuando usted usa la app, nosotros y nuestros proveedores de servicios recopilamos:

• Información del dispositivo y de la app, como el modelo del dispositivo, la versión del sistema operativo, la versión de la app y el idioma, y una ubicación aproximada (país, región y ciudad) que nuestro proveedor de análisis deduce de su dirección IP. No recopilamos su ubicación precisa.
• Identificadores, como el ID de su cuenta, identificadores de su instalación de la app y su dirección IP. Si usted permite el rastreo mediante App Tracking Transparency de Apple, también recopilamos el identificador publicitario de su dispositivo (IDFA).
• Información de uso, como las pantallas que ve, las funciones que usa, los pasos de la configuración inicial que completa y los eventos de compras dentro de la app. Nuestro proveedor de análisis de producto recibe esta información vinculada al ID de su cuenta y a su dirección de correo electrónico una vez que inicia sesión.

No usamos un servicio de reportes de fallas en la app. Si usted decide compartir reportes de fallas y datos de análisis con los desarrolladores de apps en la configuración de su iPhone, Apple podría enviarnos reportes de fallas conforme a su propia política de privacidad.

Cuando visita nuestro sitio web, lo que recopilamos depende de su elección sobre las cookies. La Sección 8 y nuestra Política de cookies (en inglés) lo explican.

Información de otras fuentes

• Apple y Google. Cuando usted se suscribe, Apple (App Store) o Google (Google Play) nos informa, directamente o a través de nuestro proveedor de gestión de suscripciones, sobre su compra, como el plan que adquirió y las fechas de renovación o vencimiento. En Android, la app nos envía su token de compra de Google Play para que podamos verificar su suscripción. Apple o Google procesa su pago. No recibimos los datos de su tarjeta de pago.
• Socios de publicidad y atribución. Si llegó a QuitBet desde un anuncio, estos socios pueden informarnos qué campaña o red publicitaria llevó a su instalación, en la medida en que lo permitan las reglas de Apple y su configuración.

Información que permanece en su dispositivo

Algunas cosas que usted agrega en la app se guardan solo en su iPhone. Nunca las recibimos:

• La foto que elige como su motivo para dejar de apostar.
• Las apps, los sitios web y las categorías que selecciona para el bloqueador mediante Tiempo en pantalla de Apple, y los sitios web personalizados que agrega a su propia lista de bloqueo. Tiempo en pantalla de Apple no nos permite ver qué apps seleccionó.
• La nota privada que puede agregar a un registro diario.
• Su historial de chat con el coach de IA.

Si elimina la app o pierde su celular, esta información podría perderse, porque no tenemos una copia. Podría incluirse en sus propios respaldos de iCloud o del dispositivo conforme a los términos de Apple.

Coach de IA

El coach de IA es una función de chat automatizada. Cuando usted le envía un mensaje, nuestro servidor transmite ese mensaje a nuestro proveedor de modelos de IA, OpenAI, que genera una respuesta por cuenta nuestra. Para que las respuestas sean pertinentes, podemos incluir contexto relacionado, como mensajes anteriores de la conversación o detalles de su plan para dejar de apostar.

No guardamos sus conversaciones con el coach de IA en nuestros servidores, y le pedimos a OpenAI que no las guarde para uso posterior. OpenAI puede conservarlas por un tiempo limitado para detectar abusos, conforme a sus propios términos. Su historial de chat se guarda solo en su iPhone, y puede borrarlo en la app. Tratamos estos mensajes como datos de recuperación y nunca los compartimos con socios publicitarios.

Las respuestas del coach de IA se generan automáticamente. Pueden ser incorrectas y no constituyen consejos de un médico, terapeuta o consejero. Por favor, no comparta datos que no sean necesarios, como su nombre completo, su domicilio o números de cuentas financieras.

Foro de la comunidad y chat grupal

Lo que publica en el Foro de la comunidad o en el chat grupal es visible para otros usuarios de QuitBet, junto con los datos de perfil que aparecen junto a sus publicaciones. No publique nada que pueda identificarlo a usted o a otra persona, como un nombre completo, número de teléfono, domicilio, lugar de trabajo o usuario de redes sociales.

Otros usuarios pueden leer, recordar o copiar lo que publica, y nosotros no podemos controlarlo. Puede reportar publicaciones y bloquear usuarios en la app. Revisamos los reportes y podemos eliminar contenido o suspender cuentas que incumplan nuestras Condiciones de uso (en inglés). También podemos revisar el contenido de la comunidad para mantenerla segura.

Respuestas automatizadas de voluntarios

Algunas respuestas en el chat grupal provienen de perfiles automatizados de voluntarios de QuitBet, no de personas. Estos perfiles no tienen un historial personal de recuperación. Para redactar una respuesta, enviamos a OpenAI el mensaje que se responde y parte de la conversación reciente, sin direcciones de correo electrónico, enlaces ni números de teléfono y con el almacenamiento para uso posterior desactivado, y aplicamos controles de moderación automatizados. Estas respuestas se generan automáticamente, pueden ser incorrectas y no constituyen consejos de un médico, terapeuta o consejero. Si necesita ayuda urgente, comuníquese con una persona real o con los servicios de emergencia de su localidad.

Bloqueador de sitios web y apps

El bloqueador usa Tiempo en pantalla de Apple en su iPhone. Las apps, categorías y sitios web que elige bloquear, y los sitios web personalizados que agrega, se guardan y se aplican en su dispositivo, y nunca los recibimos. Si reporta un sitio web para nuestra lista de bloqueo compartida, recibimos solo esa dirección web y el ID de su cuenta, y la dirección pasa a ser visible para otros usuarios en esa lista. No usamos el bloqueador para crear un perfil de su historial de navegación y no vendemos datos de navegación.

Proveedores de servicios

Usamos proveedores de servicios que tratan información personal por cuenta nuestra. Les exigimos que la usen solo para prestarnos servicios. Se agrupan en estas categorías:

• Proveedores de alojamiento en la nube y de bases de datos, que guardan los datos del Servicio, incluidos los datos de su cuenta y sus datos de recuperación.
• Proveedores de pagos y de gestión de suscripciones, que nos ayudan a verificar y administrar las suscripciones del App Store y de Google Play.
• Proveedores de modelos de IA, que procesan los mensajes que usted envía al coach de IA, y los mensajes de la comunidad a los que responden los perfiles automatizados de voluntarios, para generar respuestas.
• Proveedores de análisis de producto, que nos ayudan a entender el uso de la app y a corregir problemas.
• Proveedores de infraestructura del sitio web, como nuestro proveedor de entrega de contenido y seguridad.

Los proveedores que usamos actualmente para la app son:

Socios de publicidad y atribución

Usamos Meta, Google (Firebase) y TikTok para medir nuestras campañas publicitarias. Su software en la app les envía un conjunto reducido de eventos de la app, como instalaciones y aperturas de la app, registros e inicios de sesión, la finalización de la configuración inicial y compras de suscripciones (incluidos el plan, el precio y la moneda), junto con información del dispositivo y su dirección IP. Su IDFA se incluye solo si usted permite el rastreo. No les enviamos su nombre, su dirección de correo electrónico, el ID de su cuenta ni ningún dato de recuperación. La Sección 7 explica esto y sus opciones.

En nuestro sitio web, solo mientras las cookies de “Marketing” están activadas, Google Ads recibe información sobre su visita, como las páginas que ve y si hizo clic para ir al App Store, para que podamos medir nuestros anuncios. No la usamos para anuncios personalizados. La Sección 8 lo explica.

Otros usuarios

Cuando publica en el Foro de la comunidad o en el chat grupal, usted decide compartir ese contenido con otros usuarios.

Motivos legales y de seguridad

Podemos divulgar información si creemos de buena fe que lo exige la ley, una citación, una orden judicial u otro proceso legal, o que es necesario para proteger los derechos, los bienes o la seguridad de QuitBet, de nuestros usuarios o de otras personas, incluso para investigar fraudes o abusos.

Transferencias de negocio

Si participamos en una fusión, adquisición, financiamiento, reorganización, quiebra o venta de todos o parte de nuestros activos, la información personal podría transferirse como parte de esa operación. Le exigiremos al nuevo propietario que siga protegiendo su información como se describe en esta política, o que le avise antes de que su información quede sujeta a una política diferente.

Con su consentimiento

Podemos compartir información con otros fines cuando usted nos lo pida o lo acepte.

App Tracking Transparency

La app QuitBet puede pedirle permiso para rastrearlo mediante el aviso de App Tracking Transparency (ATT) de Apple. “Rastreo” significa vincular datos de nuestra app con datos de apps o sitios web de otras empresas con fines publicitarios o de medición de anuncios.

Sin importar lo que elija, la app envía un conjunto reducido de eventos de la app, como instalaciones y aperturas de la app, registros e inicios de sesión, la finalización de la configuración inicial y compras de suscripciones (incluidos el plan, el precio y la moneda), a nuestros socios de publicidad y atribución (Meta, Google mediante Firebase, y TikTok) para que puedan informarnos qué anuncios generaron instalaciones y suscripciones.

Si permite el rastreo, estos eventos también incluyen su IDFA, y los socios pueden vincularlos con datos de apps y sitios web de otras empresas para medir anuncios.

Si no permite el rastreo, no accedemos a su IDFA ni lo compartimos, y no lo rastreamos en apps y sitios web de otras empresas. Los socios siguen recibiendo los eventos, sin su IDFA, y le pedimos a Meta que los procese en su modo Limited Data Use. SKAdNetwork de Apple también puede informar a las redes publicitarias, de forma anónima y agregada, que un anuncio generó una instalación. No lo identifica a usted ni a su dispositivo.

Puede cambiar su elección en cualquier momento en la app Configuración de su iPhone, en Privacidad y seguridad y luego Rastreo. Puede desactivar el rastreo para QuitBet o desactivar la opción que permite a todas las apps solicitar rastrearlo.

En Android

Android no tiene App Tracking Transparency. Antes de que la app para Android use el identificador publicitario de su dispositivo para medir anuncios, le pide su elección en una pantalla propia y guarda su respuesta en su dispositivo. Cuando esta política menciona el IDFA o el rastreo en su iPhone, en Android se refiere a su identificador publicitario y a esa elección. Actualmente, la app para Android usa solo Meta para medir anuncios, y hasta que usted acepte, Meta procesa sus eventos en su modo Limited Data Use. Su bloqueador de sitios web filtra las direcciones web en su dispositivo y no nos envía los sitios que usted visita o bloquea.

Lo que nunca compartimos con socios publicitarios

No compartimos con socios de publicidad ni de atribución sus registros diarios, registros de impulsos, notas de diario o de detonantes, plan para dejar de apostar, contenido del chat o del foro, conversaciones con el coach de IA ni ningún otro dato de recuperación.

No vendemos su información personal

No vendemos información personal a cambio de dinero. Algunas leyes estatales de privacidad definen “venta”, “compartir” y “publicidad dirigida” de manera amplia. Según esas leyes, proporcionar eventos de la app, información del dispositivo y (si usted permite el rastreo) su IDFA a socios publicitarios para medir anuncios podría considerarse una “venta” o un acto de “compartir” información personal, o “publicidad dirigida”. Puede oponerse a ello (opt-out) en cualquier momento:

• Rechace el aviso de ATT o desactive el rastreo en la configuración de su iPhone, como se describe arriba. Esto impide que se comparta su IDFA.
• Escriba a support@quitbet.co con el asunto “Do Not Sell or Share” (No vender ni compartir) e incluya la dirección de correo electrónico vinculada a su cuenta de QuitBet.

En nuestro sitio web, la medición de Google Ads funciona solo mientras las cookies de “Marketing” están activadas. Según algunas leyes estatales, esto también podría considerarse una “venta” o un acto de “compartir”. Puede desactivar “Marketing” en cualquier momento con el enlace “Cookie settings” (configuración de cookies) en el pie de página del sitio web, y una señal de Global Privacy Control la mantiene desactivada, como se describe en la Sección 8.

Formulario de contacto

Si usa el formulario de contacto, recopilamos su nombre, su dirección de correo electrónico y su mensaje, y los guardamos en nuestra base de datos. Los usamos solo para responderle. Aplicamos controles automatizados contra el spam a los envíos. Conservamos estos mensajes hasta 24 meses después de que termina la conversación, salvo que los necesitemos por más tiempo por motivos legales.

Clics en los botones del App Store

Sin importar su elección sobre las cookies, contamos los clics en nuestros botones del App Store como eventos en nuestra propia base de datos. Cada evento incluye el tipo de evento, la ruta de la página, el botón en el que se hizo clic, un ID aleatorio creado solo para ese evento (que no se guarda en su dispositivo), un país aproximado deducido de la configuración de idioma de su navegador y el tipo de dispositivo (celular, tableta o computadora). No usamos cookies ni guardamos nada en su dispositivo para esto.

Estadísticas anónimas

Salvo que usted las desactive, contamos las visitas con Umami, un software de análisis de código abierto que ejecutamos en nuestro propio servidor. No instala cookies ni guarda ningún ID en su navegador. Registra la dirección de la página (sin parámetros de consulta, excepto etiquetas de campaña como utm_source), el título de la página, el sitio web de referencia, su navegador, sistema operativo, tipo de dispositivo, tamaño de pantalla e idioma, una ubicación aproximada (país, región y ciudad) obtenida a partir de su dirección IP, y en qué botón del App Store hizo clic o qué herramienta gratuita terminó o descargó (nunca lo que escribió). Para contar visitantes únicos, combina su dirección IP y los datos de su navegador con un valor secreto que cambia todos los días. No guardamos su dirección IP, y las visitas de días distintos no pueden vincularse entre sí.

Tratamos estas estadísticas solo en forma desidentificada: tomamos medidas razonables para que no puedan vincularse con usted ni con su dispositivo, no intentamos volver a identificar a nadie y no las compartimos. Si alguna vez las compartiéramos, exigiríamos por contrato al destinatario que hiciera lo mismo. No se cargan si su navegador envía una señal de Global Privacy Control o de Do Not Track, y puede desactivarlas en cualquier momento con el enlace “Cookie settings” (configuración de cookies) en el pie de página del sitio web.

Cookies de “Analytics” y “Marketing”

Nuestro banner de cookies tiene dos categorías opcionales. Ambas aparecen activadas al inicio, pero nada de ellas se carga hasta que usted guarda una elección, y puede desactivar cualquiera de las dos antes de guardar o en cualquier momento después. Si “Analytics” está activada, guardamos algunos elementos en su navegador, como un ID de visitante aleatorio, y nuestros propios eventos incluyen además la página de referencia, el agente de usuario de su navegador, el idioma de su navegador y cuáles de nuestras herramientas gratuitas abrió, terminó o descargó (nunca lo que escribió). Nuestras estadísticas incluyen además ese ID de visitante, para que podamos reconocer las visitas repetidas desde su navegador. Estos datos se quedan con nosotros y con nuestros proveedores de servicios.

Si “Marketing” está activada, cargamos Google Tag Manager y la etiqueta de Google Ads. Google Ads recibe entonces información sobre su visita, como las páginas que ve, si hizo clic para ir al App Store, su dirección IP y los datos de su navegador, e identificadores de cookies, para que podamos medir qué anuncios generan descargas de la app. La personalización de anuncios permanece desactivada, así que no usamos su visita para anuncios personalizados. Si desactiva una categoría, no se carga nada de ella. Nuestra Política de cookies (en inglés) enumera cada cookie y cada elemento de almacenamiento.

Global Privacy Control y Do Not Track

Si su navegador envía una señal de Global Privacy Control (GPC), nuestro sitio web la trata como un “no” a las dos categorías opcionales de cookies hasta que usted elija otra cosa. “Marketing” permanece desactivada mientras su navegador envíe la señal, así que Google Ads no se carga. También tratamos la GPC como una solicitud para oponerse a la venta o al acto de compartir la información personal recopilada mediante ese navegador.

Las señales GPC y “Do Not Track” también impiden que se carguen nuestras estadísticas anónimas. No existe un estándar acordado sobre cómo responder a “Do Not Track” más allá de eso, así que el resto de nuestro sitio web no cambia por esa señal. Sí responde a la GPC como se describe arriba.

Registros del servidor y de seguridad

Nuestro sitio web funciona en nuestro propio servidor web, detrás de un proveedor de entrega de contenido y seguridad. Como la mayoría de los sitios web, estos registran los datos estándar de servidor y de seguridad, incluidos la dirección IP, el agente de usuario del navegador, la URL solicitada y la hora. Usamos estos registros para mantener el sitio seguro y en funcionamiento, y normalmente los conservamos no más de 30 días.

Verificación

Para protegerlo, verificamos las solicitudes antes de atenderlas. Podemos pedirle que confirme que controla la dirección de correo electrónico vinculada a su cuenta, o que nos dé otra información. La usamos solo para verificar su solicitud. Si no podemos verificar su identidad, es posible que no podamos completar la solicitud.

Agentes autorizados

Cuando la ley lo permita, puede pedir a un agente autorizado que presente una solicitud en su nombre. Podemos pedirle al agente una prueba de que usted le dio un permiso firmado, y podemos pedirle a usted que verifique su identidad directamente con nosotros.

Plazos de respuesta

Respondemos dentro del plazo que exige la ley, normalmente dentro de 45 días (un mes en el EEE y el Reino Unido). Si necesitamos más tiempo, le diremos por qué y cuánto, según lo permita la ley.

Apelaciones

Si rechazamos su solicitud total o parcialmente, puede apelar respondiendo a nuestra decisión con “Appeal” (Apelación) en el asunto, o escribiendo a support@quitbet.co con el asunto “Appeal”. Le responderemos por escrito dentro del plazo que exija la ley de su estado y le explicaremos nuestra decisión. Si no está de acuerdo con el resultado, puede comunicarse con el fiscal general (attorney general) de su estado.

No discriminación

No lo discriminaremos por ejercer sus derechos de privacidad. No le negaremos el Servicio, no le cobraremos un precio distinto ni le daremos un nivel de servicio inferior porque haya presentado una solicitud. Si nos pide eliminar información que una función necesita, es posible que esa función deje de funcionar.

Información personal que recopilamos en los últimos 12 meses

La siguiente tabla muestra las categorías de información personal que hemos recopilado en los últimos 12 meses, de dónde proviene, para qué la usamos, a quién la divulgamos y si se vende o se comparte. Consulte la Sección 10 para saber cuánto tiempo conservamos cada categoría.

Información personal sensible

Usamos la información personal sensible solo para prestar el Servicio que usted solicita, para mantener su seguridad y para otros fines que permite la CCPA. No la usamos para inferir características sobre usted. Por eso, no ofrecemos un derecho aparte para limitar su uso.

Venta y acto de compartir

No vendemos información personal a cambio de dinero. Como se explica en la Sección 7, compartimos eventos de la app e identificadores (su IDFA solo si usted permite el rastreo) con socios publicitarios para la medición de anuncios, lo que podría considerarse “compartir” (sharing) según la CCPA. Puede excluirse como se describe allí. No tenemos conocimiento efectivo de que vendamos o compartamos información personal de consumidores menores de 16 años.

“Shine the Light”

La California Civil Code Section 1798.83 permite a los residentes de California preguntar sobre la información personal que una empresa divulga a terceros para los fines de marketing directo de esos terceros. No divulgamos información personal a terceros para sus propios fines de marketing directo.

Bases jurídicas

• Consentimiento específico y destacado (art. 11, I) para los datos de recuperación y otros datos personales sensibles sobre su salud, incluidas las respuestas de la configuración inicial, los mensajes al coach de IA y el contenido de la comunidad que revele información de salud.
• Consentimiento (art. 7, I) para el rastreo mediante App Tracking Transparency, las cookies de “Analytics” y “Marketing” en nuestro sitio web y las notificaciones push.
• Ejecución de un contrato (art. 7, V) para crear su cuenta y prestarle las funciones y la suscripción que contrató.
• Intereses legítimos (art. 7, IX) para los fines indicados para los intereses legítimos en la Sección 9, como la seguridad, la prevención de abusos y la mejora del Servicio.
• Obligaciones legales y ejercicio de derechos (art. 7, II y VI) para cumplir la ley y defendernos en procedimientos judiciales, administrativos o arbitrales.

Puede retirar su consentimiento en cualquier momento, sin costo. Esto no afecta el tratamiento que ya se haya realizado. Si no da su consentimiento, las funciones que dependen de esos datos no funcionarán, pero podrá seguir usando el resto del Servicio cuando sea posible.

Sus derechos conforme a la LGPD

Conforme al artículo 18 de la LGPD, usted puede pedirnos que:

• confirmemos si tratamos sus datos personales;
• le demos acceso a ellos;
• corrijamos datos incompletos, inexactos o desactualizados;
• anonimicemos, bloqueemos o eliminemos datos innecesarios, excesivos o tratados de forma ilícita;
• transfiramos sus datos a otro proveedor de servicios;
• eliminemos los datos tratados con su consentimiento;
• le informemos con qué entidades públicas y privadas compartimos sus datos;
• le informemos que puede negarse a dar su consentimiento y qué ocurre si lo hace;
• revoquemos su consentimiento.

También puede oponerse al tratamiento que no cumpla con la LGPD. Envíe sus solicitudes como se describe en la Sección 14. Respondemos de forma completa las solicitudes de confirmación o de acceso a sus datos en un plazo de 15 días. Si considera que no atendimos su solicitud correctamente, puede presentar una petición ante la Autoridade Nacional de Proteção de Dados (ANPD). La ANPD le pide que primero se comunique con nosotros.

Encargado de protección de datos (Encarregado)

Puede comunicarse con nuestro encargado de protección de datos (encarregado) sobre sus datos personales o sobre esta política escribiendo a support@quitbet.co con el asunto “LGPD”.