Política de privacidad

allfine.ai está operado por POWERBRAINSHOP HOLDING CORPORATION ("nosotros", "nos", "nuestro"). Somos el responsable del tratamiento de todos los datos personales procesados bajo esta política. Puedes contactarnos en support@allfine.ai.

Esta política se aplica a la app móvil de allfine.ai (iOS y Android), la app web en app.allfine.ai y el sitio de marketing en allfine.ai. Al crear una cuenta aceptas las prácticas descritas aquí.

Datos de cuenta: tu dirección de correo electrónico, un nombre para mostrar que tú eliges y una contraseña con hash. Si te identificas con Google o Apple, recibimos un ID de usuario del proveedor y tu correo; tu contraseña de Google o Apple nunca se comparte con nosotros.

Configuración del servicio: tu zona horaria, hora diaria de check-in, margen de tolerancia y preferencia de idioma.

Registros de check-in: marcas de tiempo de las notificaciones de check-in enviadas, confirmaciones realizadas y registros de check-ins perdidos.

Tokens de push: tokens de dispositivo emitidos por Firebase Cloud Messaging (Android) o el Servicio de Notificaciones Push de Apple (iOS), usados para entregar notificaciones a tu dispositivo. Los tokens se renuevan por tu dispositivo y se eliminan cuando dejan de ser válidos.

Relaciones con personas de confianza: las cuentas vinculadas como tus cuidadores. Las personas de confianza solo ven alertas de check-in perdido — no tu historial ni tu configuración.

Eventos de uso: eventos de interacción con funciones pseudonimizados (por ejemplo, "abrió la pantalla de alarma") usados para mejorar el producto. Están vinculados a tu ID de cuenta, no a ninguna identidad real.

Informes de errores: informes de errores y contexto del dispositivo enviados a nuestro proveedor de monitorización de errores (Sentry) cuando la app encuentra un error inesperado.

Si activas la Supervisión de actividad en los ajustes, la app mide cuánto se usa tu dispositivo para que podamos detectar una actividad inusualmente baja —una posible señal de que necesitas ayuda— y respaldar los avisos a cuidadores que ofrece allfine.ai. Esta función está desactivada de forma predeterminada y solo funciona después de que la actives de forma explícita y concedas los permisos correspondientes del dispositivo. Puedes desactivarla en cualquier momento en los ajustes; al hacerlo también se eliminan los datos aún no enviados que estén almacenados en tu dispositivo.

Lo que se mide depende de tu dispositivo y de los permisos que concedas. En iOS y iPadOS: tu número de pasos (desde Movimiento y forma física) y con qué frecuencia y durante cuánto tiempo abres la app de allfine.ai. En Android: tu tiempo de pantalla diario total, cuántas veces se enciende la pantalla, cuántas apps usas (solo un recuento), tu número de pasos y con qué frecuencia y durante cuánto tiempo abres la app de allfine.ai.

Solo recopilamos cifras agregadas: totales y recuentos. Nunca recopilamos los nombres de las apps que usas, su contenido, lo que escribes, los sitios web que visitas ni tu ubicación.

Estas mediciones se agrupan en intervalos de tiempo y se envían a tu cuenta unas cuatro veces al día. Las usamos únicamente para entender tu patrón de uso normal y, en una versión posterior, para avisar a tus cuidadores si tu actividad baja de forma inusual. Para los usuarios del EEE, la base jurídica es tu consentimiento explícito (art. 6, apdo. 1, letra a, del RGPD); lo otorgas al activar la función y puedes retirarlo en cualquier momento.

Los registros de supervisión de actividad se eliminan automáticamente 100 días después de recibirlos, y de inmediato cuando desactivas la función o eliminas tu cuenta.

Usamos tus datos exclusivamente para operar el servicio: programar y enviar notificaciones push diarias, registrar confirmaciones de check-in, detectar check-ins perdidos y alertar a las personas de confianza cuando vence un margen de tolerancia.

No creamos perfiles publicitarios, no vendemos datos ni usamos tus datos para ningún propósito fuera de la prestación de allfine.ai.

Para usuarios en el Espacio Económico Europeo, las bases legales son: ejecución del contrato (Art. 6(1)(b) GDPR) para datos de cuenta, configuración, check-in y tokens de push; interés legítimo (Art. 6(1)(f) GDPR) para eventos de uso pseudonimizados e informes de errores; y obligación legal (Art. 6(1)(c) GDPR) para registros de transacciones requeridos a efectos contables.

Compartimos datos únicamente con encargados del tratamiento que nos ayudan a operar el servicio, bajo acuerdos de tratamiento de datos:

Google Firebase Cloud Messaging (Google LLC, EE. UU.) — entrega notificaciones push en dispositivos Android. Los payloads de notificación incluyen estado del check-in y alertas de alarma, pero ningún dato personal sensible.

Apple Push Notification Service (Apple Inc., EE. UU.) — entrega notificaciones push en dispositivos iOS.

Google Sign-In (Google LLC, EE. UU.) — solo si eliges identificarte con Google. Recibimos tu correo de cuenta de Google y un ID específico del proveedor; no se accede a ningún otro dato de Google.

Apple Sign In (Apple Inc., EE. UU.) — solo si eliges identificarte con Apple. Recibimos tu Apple ID y, si lo permites, tu dirección de correo electrónico.

Sentry (Functional Software Inc., EE. UU.) — captura informes de errores y trazas para ayudarnos a corregir errores. Los informes pueden incluir tipo de dispositivo, versión del SO y la ubicación del error en el código; no incluyen contenido de check-in ni mensajes.

STRATO AG (Alemania) — aloja nuestros servidores backend y base de datos en Alemania (UE).

No usamos redes publicitarias, intermediarios de datos ni plataformas de analítica de terceros.

Nuestros servidores están alojados en Alemania (UE). La entrega de notificaciones push y la monitorización de errores involucran a encargados del tratamiento en Estados Unidos (Google, Apple, Sentry).

Las transferencias a EE. UU. están cubiertas por el Marco de Privacidad de Datos UE-EE. UU. cuando el destinatario está certificado y, como alternativa, por las Cláusulas Contractuales Estándar de la Comisión Europea. Puedes solicitar una copia de las salvaguardias pertinentes enviando un correo a support@allfine.ai.

Datos de cuenta (correo, nombre para mostrar, contraseña con hash, vínculos OAuth): hasta que elimines tu cuenta.

Configuración del servicio e historial de check-in: hasta que elimines tu cuenta. Los registros de check-in con más de dos años se eliminan automáticamente.

Tokens de push: se eliminan automáticamente cuando tu dispositivo los invalida o cuando eliminas tu cuenta.

Eventos de uso: los registros en bruto se eliminan tras 12 meses.

Informes de errores: se eliminan de Sentry tras 90 días.

Registros de transacciones: se conservan durante el tiempo que exija la legislación fiscal aplicable (normalmente 7–10 años en la UE).

Todos los usuarios: puedes ver y editar tu perfil, actualizar tu configuración y eliminar tu cuenta en cualquier momento desde la app o la app web. La eliminación de cuenta borra todos los datos personales en un plazo de siete días.

Residentes en la UE/EEE (GDPR): tienes derecho a acceder a tus datos, a que se corrijan o eliminen, a recibir una copia portable, a restringir u oponerte al tratamiento y a retirar cualquier consentimiento en cualquier momento. También tienes derecho a presentar una reclamación ante tu autoridad de supervisión nacional — por ejemplo, la AEPD (España), la CNIL (Francia), el ICO (Reino Unido) o la autoridad de tu país de residencia.

Residentes en California (CCPA/CPRA): tienes derecho a saber qué información personal recogemos y cómo se usa, derecho a solicitar su eliminación y derecho a oponerte a la venta o cesión de información personal con fines publicitarios. No vendemos ni cedemos información personal. No sufrirás discriminación por ejercer estos derechos.

Para ejercer cualquier derecho o solicitar una exportación portable de datos, escríbenos a support@allfine.ai. Respondemos en un plazo de 30 días.

allfine.ai no está destinado a menores de 16 años (ni de 13 años en Estados Unidos). No recopilamos conscientemente datos personales de menores de esas edades.

Si crees que un menor ha creado una cuenta, contáctanos en support@allfine.ai y la eliminaremos de inmediato.

Utilizamos medidas estándar del sector: las contraseñas se almacenan como hashes bcrypt y nunca en texto plano, todos los datos se transmiten mediante TLS, los tokens de acceso tienen una vigencia de 15 minutos y el acceso a la base de datos está restringido a nuestros servidores de aplicación.

Ningún almacenamiento electrónico ni transmisión por internet es completamente seguro. Si descubres una vulnerabilidad de seguridad, por favor infórmala responsablemente a support@allfine.ai.

Puedes eliminar tu cuenta desde Ajustes en la app móvil o web. La eliminación es inmediata y permanente: tu cuenta, configuración, historial de check-in, vínculos con personas de confianza y conexiones OAuth se eliminan. Las copias de seguridad residuales se purgan en un plazo de siete días.

Si no puedes acceder a la app, envía un correo a support@allfine.ai desde la dirección asociada a tu cuenta y la eliminaremos por ti.

Podemos actualizar esta política ocasionalmente. Los cambios sustanciales se comunicarán por correo electrónico y mediante un aviso en la app al menos 14 días antes de que entren en vigor. La fecha en la parte superior de esta página siempre muestra la última revisión.

El uso continuado de allfine.ai tras la entrada en vigor de un cambio constituye la aceptación de la política actualizada.

Responsable del tratamiento: POWERBRAINSHOP HOLDING CORPORATION — support@allfine.ai

Delegado de Protección de Datos: support@allfine.ai

Solicitudes de eliminación de cuenta: support@allfine.ai, o usa el proceso de eliminación en la app desde Ajustes.

Solicitudes de exportación portable de datos: support@allfine.ai. Entregamos exportaciones en un plazo de 30 días.