Esta Política de privacidad explica cómo Mindly Apps Ltd, sociedad constituida en Chipre (número de registro HE 491585, número de IVA CY60354262D), con domicilio social en Digeni Akrita, 54, AKRITAS BUILDING, Office 303, 1061, Nicosia, Cyprus (“Mindly Apps Ltd”, “nosotros” o “nuestro”) recopila, utiliza y comparte datos personales cuando una persona visita woofmethod.com, responde a nuestro cuestionario, crea una cuenta, compra un plan o utiliza de cualquier otro modo el servicio Woof Method (el “Servicio”). Mindly Apps Ltd es el responsable del tratamiento de esos datos personales. Para contactarnos: [email protected].
Redactamos esta Política para que se entienda. Si algo no queda claro, basta con escribirnos y lo explicaremos.
1. Datos personales que recopilamos
Información que nos proporciona el usuario:
- su dirección de correo electrónico y, una vez establecida, una contraseña (solo almacenamos la contraseña en forma cifrada mediante hash);
- sus respuestas al cuestionario —sobre su perro (nombre, raza, edad, tamaño, peso, conducta) y sobre sí mismo (sus objetivos, su rutina, el tiempo del que dispone)— y cualquier otra información que decida comunicarnos en el Servicio;
- su nombre y otros datos, si decide agregarlos a su cuenta;
- los mensajes que envía a nuestro equipo de soporte.
Información de pago: los pagos los procesan nuestro proveedor de facturación, FunnelFox, y Stripe. Ellos recopilan directamente los datos de la tarjeta u otros medios de pago; nunca recibimos ni almacenamos números de tarjeta completos. Recibimos la confirmación del pago, el importe, la moneda, el estado del pago, la marca de la tarjeta y sus cuatro últimos dígitos, y el estado de la suscripción, para poder dar acceso al usuario y atenderlo.
Información que se recopila automáticamente al utilizar el Servicio:
- datos del dispositivo y de la conexión: dirección IP, ubicación aproximada derivada de ella, navegador y sistema operativo, tamaño de pantalla, idioma;
- datos de uso: las páginas y los pasos del cuestionario que se ven, los botones que se presionan, el plan elegido, hasta dónde se avanza, el tiempo dedicado, el sitio web de procedencia y los parámetros de campaña (como etiquetas UTM e identificadores de clics publicitarios) del enlace de llegada;
- grabaciones de sesión de la interacción con nuestras páginas, utilizadas para corregir problemas de usabilidad (el texto escrito en los campos queda oculto);
- identificadores almacenados en cookies, almacenamiento local y tecnologías similares (ver la sección 5).
Información procedente de terceros: si el usuario llega desde un anuncio, la plataforma publicitaria (por ejemplo, Meta o Google) puede indicarnos qué campaña o anuncio lo trajo, para que podamos medir nuestra publicidad. También podemos recibir datos limitados de nuestros proveedores de servicios sobre los correos electrónicos que enviamos (por ejemplo, si un correo se entregó o se abrió).
2. Cómo utilizamos los datos personales
- para prestar el Servicio: elaborar y personalizar el plan de adiestramiento a partir de las respuestas, gestionar la cuenta, recordar el progreso y enviar por correo electrónico el plan y los mensajes del servicio;
- para cobrar los pagos, gestionar las suscripciones, evitar cobros duplicados y llevar los registros contables que exige la ley;
- para responder a preguntas y prestar atención al cliente;
- para enviar por correo electrónico consejos de adiestramiento, recordatorios y ofertas cuando el usuario lo haya aceptado o cuando la ley nos permita escribir a clientes existentes; es posible darse de baja en cualquier momento mediante el enlace incluido en cada uno de esos correos o escribiéndonos;
- para entender cómo se utiliza el Servicio, realizar pruebas A/B, corregir errores y mejorar nuestro contenido y diseño;
- para medir y mejorar nuestra publicidad, lo que incluye informar a las plataformas publicitarias de cuáles de sus anuncios dieron lugar a un registro o a una compra y crear audiencias para nuestros anuncios;
- para mantener la seguridad del Servicio, prevenir el fraude y el abuso, y hacer cumplir nuestros Términos y condiciones de uso;
- para cumplir obligaciones legales y para formular, ejercer o defender reclamaciones.
No utilizamos los datos para tomar decisiones automatizadas que produzcan efectos jurídicos o de importancia similar para el usuario.
3. Bases jurídicas (para personas del EEE, el Reino Unido y jurisdicciones similares)
- Ejecución de un contrato: para prestar el Servicio contratado, cobrar el pago y atender al usuario.
- Consentimiento: para los correos de marketing cuando se requiera consentimiento, y para las cookies no esenciales y los píxeles publicitarios cuando la ley exija consentimiento. El consentimiento puede retirarse en cualquier momento.
- Interés legítimo: para analizar y mejorar el Servicio, mantener su seguridad, dirigir comunicaciones comerciales a clientes existentes y medir nuestra publicidad, de forma que no prevalezca sobre los derechos y libertades del usuario.
- Obligación legal: para llevar los registros fiscales y contables y responder a requerimientos legítimos de las autoridades.
4. Con quién compartimos los datos personales
Compartimos datos personales con proveedores de servicios que los tratan por cuenta nuestra y únicamente siguiendo nuestras instrucciones:
- FunnelFox: pago en el sitio y facturación de suscripciones;
- Stripe: procesamiento de pagos;
- Railway: alojamiento y la base de datos en la que se almacenan los datos de la cuenta y del cuestionario;
- PostHog: analítica de producto, pruebas A/B y grabaciones de sesión;
- Resend: envío de nuestros correos electrónicos transaccionales y de marketing;
- Cloudflare: entrega de nuestro sitio web, protección frente a ataques y abusos, y reenvío de los correos que se envían a nuestra dirección de soporte;
- Anthropic: el proveedor del modelo de IA. En el chat de Expertos genera las respuestas a partir de las preguntas que el usuario escribe allí y de los datos del perro de su perfil (nombre, raza, edad, sexo, tamaño, objetivo, tiempo de adiestramiento), nunca su correo electrónico, su identificador de cuenta ni sus datos de pago. También ayuda a nuestro equipo de soporte a leer, traducir y redactar respuestas a los mensajes que el usuario envía a soporte (junto con su dirección de correo electrónico y el estado de su cuenta y su suscripción), y traduce los comentarios que deja sobre las lecciones;
- plataformas de publicidad y medición como Meta y Google, cuando sus herramientas están activadas en nuestro sitio: para medir nuestra publicidad y mostrar anuncios relevantes (ver la sección 5).
También podemos comunicar datos personales a asesores profesionales (abogados, contadores, auditores); a autoridades, tribunales u otras partes cuando la ley lo exija o para proteger nuestros derechos, a nuestros usuarios o al público; y a un comprador o sucesor si nuestro negocio o nuestros activos se venden o se reorganizan, en cuyo caso esta Política seguirá aplicándose.
No vendemos datos personales a cambio de dinero. Compartir datos con plataformas publicitarias con fines de medición o de publicidad dirigida puede considerarse “compartir” (“sharing”) o “publicidad dirigida” según algunas leyes estatales de privacidad de EE. UU.; es posible oponerse tal como se describe en la sección 8.
5. Cookies y tecnologías similares
Utilizamos cookies, almacenamiento local y tecnologías similares con los siguientes fines:
- Esenciales: mantener la sesión iniciada, recordar el progreso y las respuestas del cuestionario para poder retomarlo donde se dejó, recordar qué versión de una página se mostró en una prueba A/B, seguridad y limitación de solicitudes. El Servicio no puede funcionar sin ellas.
- Analíticas: entender cómo utilizan el Servicio los visitantes (PostHog).
- Publicitarias: medir las conversiones de nuestros anuncios y crear audiencias (por ejemplo, el píxel de Meta y las etiquetas de Google), cuando están activadas.
Las cookies pueden controlarse desde la configuración del navegador, lo que incluye eliminar las existentes y bloquear las nuevas; si se bloquean las cookies esenciales, partes del Servicio no funcionarán. Al abrir nuestro cuestionario, un aviso en la parte inferior de la primera pantalla informa de que usamos cookies de analítica y publicidad; al seguir usando el Servicio, el usuario lo acepta. Puede cambiar de opinión en cualquier momento bloqueando o eliminando las cookies en su navegador o escribiéndonos. Actualmente nuestros sistemas no responden a las señales “Do Not Track” de los navegadores; sí atendemos las solicitudes de exclusión enviadas a [email protected] y, cuando es técnicamente posible, las señales Global Privacy Control.
6. Transferencias internacionales
Estamos establecidos en Chipre, en la Unión Europea. Algunos de nuestros proveedores de servicios (entre ellos los de alojamiento, analítica y correo electrónico) se encuentran en Estados Unidos o en otros países fuera del EEE. Cuando los datos personales salen del EEE o del Reino Unido, nos basamos en una decisión de adecuación (como el Marco de Privacidad de Datos UE-EE. UU., cuando el proveedor está certificado) o en las Cláusulas Contractuales Tipo de la Comisión Europea junto con garantías adicionales, para que los datos mantengan un nivel de protección equivalente.
7. Cuánto tiempo conservamos los datos personales
- Datos de la cuenta y del cuestionario: mientras exista la cuenta y, después, hasta 3 años desde la última actividad, para que el usuario pueda volver a su plan, salvo que solicite antes su eliminación.
- Respuestas dadas antes de crear una cuenta: hasta 24 meses; después, de forma agregada con fines analíticos.
- Registros de facturación y transacciones: durante el tiempo que exija la normativa fiscal y contable (por lo general, de 6 a 7 años).
- Correspondencia con el soporte: hasta 3 años después del cierre del asunto.
- Analítica y grabaciones de sesión: en forma identificable hasta 24 meses; después, se agregan o se eliminan.
Podemos conservar los datos durante más tiempo cuando sea necesario para resolver controversias, hacer cumplir nuestros acuerdos o cumplir la ley. Cuando los datos dejan de ser necesarios, los eliminamos o anonimizamos.
8. Derechos del usuario
Según su lugar de residencia, el usuario puede tener derecho a:
- acceder a los datos personales que tenemos sobre él y recibir una copia;
- rectificar los datos inexactos o incompletos;
- obtener la supresión de sus datos;
- limitar u oponerse a determinados tratamientos, incluidos los basados en el interés legítimo y el marketing directo;
- recibir sus datos en un formato portátil y legible por máquina;
- retirar el consentimiento en cualquier momento cuando el tratamiento se base en él, sin que ello afecte al tratamiento ya realizado;
- oponerse a la “venta” o al “intercambio” de sus datos personales o a su uso para publicidad dirigida, y no ser discriminado por ejercer sus derechos (residentes de California y de algunos otros estados de EE. UU.);
- presentar una reclamación ante una autoridad de control.
Para ejercer cualquiera de estos derechos, basta con escribir a [email protected] desde la dirección vinculada a la cuenta. Es posible que necesitemos verificar la identidad antes de atender una solicitud, y responderemos en el plazo que exija la ley (normalmente un mes en el EEE y el Reino Unido, y 45 días en EE. UU.). En el EEE, puede presentarse una reclamación ante la Oficina del Comisionado para la Protección de Datos Personales de la República de Chipre (dataprotection.gov.cy) o ante la autoridad de control del lugar de residencia o de trabajo. Los representantes autorizados pueden presentar solicitudes en nombre de residentes de EE. UU. cuando la ley lo permita; pediremos prueba de la autorización.
9. Correos electrónicos de marketing
Quien reciba de nosotros correos de marketing o de consejos y ya no quiera recibirlos puede hacer clic en “darme de baja” en cualquiera de esos correos o escribir a [email protected]. Seguiremos enviando los correos necesarios para el funcionamiento del Servicio, como recibos, avisos de renovación, restablecimientos de contraseña y cambios importantes en nuestras condiciones.
10. Seguridad
Protegemos los datos personales con medidas técnicas y organizativas adecuadas al riesgo, entre ellas el cifrado en tránsito (HTTPS), contraseñas cifradas mediante hash, controles de acceso y alojamiento con proveedores de confianza. Ningún sistema es completamente seguro, por lo que no podemos garantizar una seguridad absoluta; si tenemos conocimiento de una brecha que afecte al usuario, lo notificaremos a él y a las autoridades competentes según exija la ley.
11. Menores
El Servicio está destinado a adultos. No recopilamos a sabiendas datos personales de menores de 18 años. Si se cree que un menor nos proporcionó datos personales, basta con contactarnos en [email protected] y los eliminaremos.
12. Sitios de terceros
El Servicio puede contener enlaces a sitios web y servicios que no operamos. Sus prácticas de privacidad son propias; se recomienda leer sus políticas.
13. Cambios en esta Política
Podemos actualizar esta Política periódicamente. La versión vigente está siempre en woofmethod.com/legal/privacy, con la fecha de su última actualización. Si realizamos cambios sustanciales, lo comunicaremos por correo electrónico o a través del Servicio antes de que entren en vigor.
14. Contacto
Responsable del tratamiento: Mindly Apps Ltd, Digeni Akrita, 54, AKRITAS BUILDING, Office 303, 1061, Nicosia, Cyprus. Número de registro HE 491585, IVA CY60354262D.
Correo electrónico: [email protected].