1. INTRODUCCIÓN Y ÁMBITO DE APLICACIÓN

1.1 Compromiso de privacidad

Parsida AB ("nosotros", "nos", "nuestro") se compromete a proteger su privacidad y sus datos personales. Esta política de privacidad explica cómo recopilamos, utilizamos, procesamos y protegemos su información cuando utiliza los servicios de StoryShots en todas las plataformas.

1.2 Responsable del tratamiento

1.3 Cobertura de la plataforma

Esta política se aplica a todos los servicios de StoryShots, incluidos:

• Página web: getstoryshots.com y todos los subdominios
• Aplicación iOS: Aplicación iOS nativa con amplias integraciones SDK
• Aplicación Android: Aplicación nativa para Android con seguimiento exhaustivo
• Componentes Flutter: Módulos y funciones de interfaz de usuario multiplataforma
• Arquitectura híbrida: Sincronización y análisis de datos entre plataformas

2. INFORMACIÓN QUE RECOPILAMOS

2.1 Información facilitada por el usuario

• Información sobre la cuenta: Dirección de correo electrónico, nombre, contraseña, foto de perfil
• Datos de autenticación: Credenciales de inicio de sesión social (Facebook, Google)
• Información sobre el pago: Datos de facturación, preferencias de suscripción (procesados por terceros)
• Comunicaciones: Mensajes de asistencia, comentarios, respuestas a encuestas
• Contenido del usuario: Reseñas, comentarios, favoritos, preferencias de lectura, notas
• Preferencias: Ajustes de la aplicación, preferencias de notificaciones, personalización de contenidos

2.2 Información recogida automáticamente

Recogida de datos del sitio web

• Datos de uso: Páginas vistas, tiempo empleado, funciones utilizadas, duración de la sesión
• Información del dispositivo: Tipo de navegador, sistema operativo, dirección IP
• Datos analíticos: Google Analytics, seguimiento del comportamiento de Amplitude
• Datos de cookies: Cookies esenciales, analíticas y de marketing

Recogida de datos de aplicaciones móviles

• App Analytics: Vistas de pantalla, uso de funciones, patrones de sesión, flujos de usuarios
• Datos de rendimiento: Caídas de la aplicación, tiempos de carga, uso de memoria, impacto en la batería
• Identificadores de dispositivos: IDFA (iOS), Google Advertising ID (Android), huellas dactilares del dispositivo
• Datos de localización: Ubicación aproximada (país/región) para la localización de contenidos
• Consumo de medios de comunicación: Análisis de reproducción de audio, velocidad de lectura, índices de finalización
• Datos de la red: Estado de conectividad, patrones de descarga, comportamiento de sincronización

Recogida de datos específicos de Android

• Estado del dispositivo: Información sobre el estado del teléfono, estado de la red
• Acceso al almacén: Archivos en caché, contenidos descargados, resúmenes offline
• Actividad de fondo: Datos de servicio en primer plano, eventos de finalización de arranque
• Integración de sistemas: Patrones de intercambio de contenidos, interacciones con aplicaciones externas

Recogida de datos específicos de iOS

• Seguimiento de aplicaciones: Datos de publicidad cruzada entre aplicaciones, atribución de usuarios
• Integración de sistemas: Uso de atajos de Siri, interacciones con widgets de iOS
• Acceso a los medios de comunicación: Procesamiento de datos de audio, análisis de interacción de vídeo
• Datos de notificación: Notificación push de compromiso, estado de la entrega

2.3 Fuentes de información de terceros

• Medios de comunicación social: Información de perfil de Facebook y Google (si está conectado)
• Procesadores de pagos: Datos de transacciones de Stripe, Apple, Google
• Socios analíticos: Datos de comportamiento de Firebase, Amplitude
• Redes publicitarias: Datos de interacción publicitaria de AdMob, Facebook Audience Network
• Atención al cliente: Datos de conversación de Zendesk
• Marketing por correo electrónico: Datos de compromiso de Mailchimp

3. RECOGIDA DE DATOS ESPECÍFICOS DE LA PLATAFORMA

3.1 Recogida de datos del sitio web

3.2 Recogida de datos de aplicaciones iOS

3.3 Recogida de datos de aplicaciones Android

3.4 Recogida de datos del módulo Flutter

4. MARCO DE PERMISOS DE ANDROID

4.1 Categorías de permisos y acceso a los datos

5. BASE JURÍDICA Y FINALIDAD DEL TRATAMIENTO

5.1 Base jurídica del GDPR

• Ejecución del contrato: Prestación de servicios, gestión de cuentas, procesamiento de pagos, gestión de suscripciones
• Interés legítimo: Mejora del servicio, seguridad, análisis, marketing para usuarios existentes, prevención del fraude
• Consentimiento: Comunicaciones de marketing, seguimiento de publicidad, funciones opcionales, cookies no esenciales
• Obligación legal: Cumplimiento de las leyes, requerimientos legales, requisitos de seguridad, mantenimiento de registros financieros

5.2 Fines del tratamiento

6. INTERCAMBIO DE DATOS Y TRANSFERENCIAS INTERNACIONALES

6.1 Terceros proveedores de servicios

6.2 Transferencias internacionales de datos

6.3 Detalles específicos de la transferencia de proveedor

7. CONSERVACIÓN DE DATOS

7.1 Períodos de conservación específicos de cada plataforma

7.2 Procesos automatizados de borrado

Aplicamos procesos automatizados y manuales para garantizar que los datos se eliminan cuando expiran los periodos de conservación:

• Sistemas automatizados: Scripts de eliminación programada de datos caducados
• Revisiones manuales: Auditorías trimestrales del cumplimiento de la conservación de datos
• Iniciado por el usuario: Tratamiento inmediato de las solicitudes de supresión válidas
• Retenciones legales: Suspensión de la supresión cuando la ley lo exija

8. SU DERECHO A LA INTIMIDAD

8.1 Derechos universales (todos los usuarios)

8.2 Derechos GDPR (Usuarios UE/EEE)

• Portabilidad de datos: Recibir sus datos en formato legible por máquina para transferirlos a otro servicio
• Restricción: Limitar el tratamiento de sus datos personales en determinadas circunstancias
• Protesto: Oponerse al tratamiento basado en el interés legítimo o la mercadotecnia directa
• Retirar el consentimiento: Retirar en cualquier momento el consentimiento para el tratamiento basado en el consentimiento
• Presentar una queja: Presentar denuncias ante la autoridad local de protección de datos
• Toma de decisiones automatizada: Derecho a no ser objeto de decisiones automatizadas con efectos jurídicos

8.3 Derechos CCPA (Usuarios de California)

8.4 Ejercer sus derechos

8.5 Controles de privacidad en plataformas móviles

9. MEDIDAS DE SEGURIDAD

9.1 Salvaguardias técnicas

9.2 Medidas organizativas

• Formación de los empleados: Formación periódica sobre privacidad y seguridad para todo el personal
• Acuerdos de procesamiento de datos: Garantías contractuales con todos los terceros procesadores
• Respuesta a incidentes: Procedimientos documentados para incidentes de seguridad y privacidad
• Auditorías periódicas: Auditorías de cumplimiento internas y externas
• Privacidad por diseño: Consideraciones sobre privacidad integradas en todas las nuevas funciones y servicios

9.3 Notificación de violaciones

10. COOKIES Y TECNOLOGÍAS DE SEGUIMIENTO

10.1 Cookies del sitio web

10.2 Seguimiento de aplicaciones móviles

10.3 Cookies y controles de seguimiento

11. PRIVACIDAD DE LOS NIÑOS

11.1 Restricciones de edad

11.2 Control parental y notificaciones

• Si cree que un niño ha facilitado información personal, póngase en contacto con nosotros inmediatamente en support@getstoryshots.com.
• Investigaremos y eliminaremos sin demora cualquier dato infantil confirmado.
• Los padres pueden solicitar información sobre los datos que hayamos recopilado de sus hijos
• Aplicamos medidas de verificación de la edad cuando la ley lo exige

12. ACTUALIZACIONES DE LAS POLÍTICAS

12.1 Proceso de notificación

Notificaremos a los usuarios los cambios importantes en la política de privacidad a través de:

• Notificación por correo electrónico: Enviado a todos los usuarios registrados con cuentas activas
• Notificaciones en la aplicación: Notificaciones push y banners en la aplicación
• Banners del sitio web: Anuncios destacados en getstoryshots.com
• Fecha de actualización: "La fecha de la última modificación aparece en un lugar destacado

12.2 Consentimiento para cambios sustanciales

En caso de cambios sustanciales que afecten al tratamiento basado en el consentimiento, obtendremos un nuevo consentimiento cuando así lo exija la ley. Los usuarios tendrán la oportunidad de revisar los cambios y tomar decisiones informadas sobre el uso continuado de nuestros servicios.

13. INFORMACIÓN DE CONTACTO

13.1 Contactos reglamentarios

13.2 Tiempos de respuesta

• Consultas generales: 5 días laborables
• Solicitud del derecho a la intimidad: 30 días (GDPR) / 45 días (CCPA)
• Incidentes de seguridad: 24-72 horas
• Notificaciones de violación de datos: 72 horas (en caso necesario)