Política de privacidad

Producto: Rock Identifier (la “Aplicación” o el “Servicio”)

Operador: el desarrollador de Rock Identifier (“nosotros”, “nos” o “nuestro”)

Contacto: [email protected]

Esta Política de privacidad explica qué información personal recopilamos, por qué la recopilamos, quién la recibe, cuánto tiempo la conservamos y qué opciones tiene usted. Se aplica a las aplicaciones Rock Identifier para iOS y Android, a las API que hacen funcionar la Aplicación y a las páginas legales en https://rock.relaxlio.com. Léala junto con nuestros Términos de uso.

Si una traducción de esta Política difiere de la versión en inglés, prevalece la versión en inglés, salvo cuando la ley imperativa de su país le otorgue derechos adicionales.

1. Información que recopilamos

Recopilamos solo lo que la Aplicación necesita para identificar especímenes, operar su cuenta, procesar una suscripción de la tienda, mantener seguro el Servicio y saber si la Aplicación funciona.

1.1 Cuenta e inicio de sesión

• Una sesión de invitado vinculada a un identificador de dispositivo estable, si usted usa la Aplicación sin una cuenta.
• Su dirección de correo electrónico y un código de verificación, si se registra o inicia sesión con correo electrónico.
• Un identificador de cuenta, y el nombre o la dirección de correo electrónico, si elige Sign in with Apple o Google Sign-In y el proveedor comparte esos datos con nosotros.
• El estado de la membresía, para que la Aplicación distinga una sesión gratuita de una habilitación Pro activa.

Puede usar las funciones principales de identificación como invitado. Iniciar sesión es opcional, salvo que usted quiera funciones Pro que dependen de una cuenta, incluida la sincronización de Colección e Historial entre dispositivos.

1.2 Fotos y contenido de identificación

• Fotos que usted toma con la cámara o elige de su fototeca para la identificación de rocas y minerales.
• Recortes, nuevas tomas y la elección de continuar después de un aviso de calidad, cuando usted toma esas decisiones.
• Fotos de seguimiento opcionales u observaciones físicas que usted añade a un resultado, como una nota de dureza.
• Resultados de identificación, etiquetas de confianza, Historial, elementos de la Colección y tarjetas de resultados que usted guarda.
• Comentarios que usted elige enviar sobre un resultado.

No fotografíe a otras personas para la identificación, y no envíe una foto que no tenga permitido compartir. Una foto de un espécimen puede incluir de forma incidental a una persona, un lugar u otro objeto. Tratamos la imagen para identificar una roca o un mineral, no para identificar a una persona.

1.3 Datos del dispositivo y datos técnicos

• Modelo del dispositivo, versión del sistema operativo, versión de la aplicación, idioma y zona horaria.
• Un identificador de dispositivo estable almacenado en el dispositivo. En Android se obtiene del Android ID del sistema cuando todavía no hay un identificador almacenado, y después se conserva en el almacenamiento seguro del dispositivo. En iOS se lee del almacenamiento seguro del dispositivo o, solo si ese almacenamiento está vacío, de un identificador de Adjust y, en su defecto, de un identificador aleatorio creado en el dispositivo. Rechazamos los valores en blanco y los valores conocidos como no válidos.
• Diagnósticos de red necesarios para llamar a nuestra API, informes de fallos y datos de rendimiento.
• Configuración remota necesaria para presentar la pantalla de pago, las ofertas y las comprobaciones de versión.

No recopilamos la ubicación precisa. La compilación actual de Android no solicita el permiso del identificador de publicidad. La compilación actual de iOS no incluye un aviso de App Tracking Transparency. No usamos el identificador de publicidad como identificador del dispositivo.

El identificador del dispositivo es el medio con el que reconocemos la misma instalación para el acceso de invitado, la contabilización de la cuota gratuita, la prevención del fraude y el límite de dispositivos de una membresía. Después de almacenarlo, no lo sustituimos. Eliminar todos los datos y Eliminar cuenta no lo borran ni lo someten a rotación. Desinstalar la Aplicación en Android no crea, por sí solo, un nuevo Android ID para la misma firma de la aplicación.

1.4 Compras

Apple o Google procesa el pago. No recibimos el número completo de su tarjeta, el número de su cuenta bancaria ni la contraseña de la tienda. Recibimos identificadores de producto, tokens de compra o de restauración, el estado de la suscripción y datos de transacción relacionados para poder desbloquear Pro, restaurar una compra y prevenir el fraude.

1.5 Mensajes de soporte

Contactar con soporte y Enviar comentarios abren su aplicación de correo. El borrador incluye la versión de la aplicación y el estado de la cuenta. No adjunta automáticamente fotos, resultados de identificación, códigos de verificación, la ubicación precisa ni el identificador del dispositivo. Si usted añade esos datos, los usamos solo para responderle.

1.6 Lo que no recopilamos para esta Aplicación

No le pedimos sus contactos, SMS, micrófono, ubicación precisa, datos de salud ni un documento de identidad oficial. No vendemos información personal.

2. Cómo usamos la información

Una sesión gratuita incluye un número limitado de identificaciones fiables con nombre por día del calendario local. El número se muestra en la Aplicación. En la fecha de esta Política, ese cupo es de tres. Una foto que no supera el control de calidad, una cancelación, un tiempo de espera agotado o un resultado sin un nombre fiable están diseñados para no consumir ese cupo. Pro elimina el límite diario y desbloquea las funciones de pago descritas en la pantalla de pago.

3. Bases jurídicas

Cuando se aplican el GDPR, el UK GDPR o una ley similar, nos basamos en:

• Contrato, para prestar la identificación, la cuenta, el Historial, la Colección y las funciones de suscripción que usted solicita.
• Intereses legítimos, para mantener seguro el Servicio, prevenir el abuso de la cuota y el fraude, medir de forma limitada la estabilidad y el uso de las funciones, y mejorar la calidad de la identificación. Usted puede oponerse cuando la ley le reconozca ese derecho.
• Consentimiento, cuando una ley exige el consentimiento antes de un tratamiento opcional concreto. Usted puede retirar el consentimiento sin afectar el tratamiento que ya se haya realizado de forma lícita.
• Obligación legal, cuando debemos conservar o divulgar información.

Facilitar una foto es necesario si usted quiere una identificación. Facilitar un correo electrónico es necesario solo si usted elige el inicio de sesión por correo electrónico. Una compra en la tienda es necesaria solo si usted elige Pro.

4. Fotos e identificación automatizada

Cuando usted envía una foto, la Aplicación envía la imagen y los datos técnicos necesarios para esa solicitud a nuestra API en rock.relaxlio.com. Nuestros servidores envían la imagen a la Gemini API de Google para producir candidatos de identificación y, cuando se usa, un control de la calidad de la foto. Los resultados se devuelven a la Aplicación para que usted los revise, los guarde o los descarte.

El resultado es una estimación de apoyo para uso personal, educativo y de afición. No es un certificado de laboratorio, una tasación ni una decisión sobre sus derechos legales, su crédito, su empleo, su seguro o el acceso a un servicio esencial. Usted puede volver a tomar una foto, descartar un resultado o eliminarlo del Historial.

No envíe una imagen si no quiere que la traten nuestros servidores y la Gemini API de Google. No vendemos fotos de especímenes. No usamos el contenido de las fotos de especímenes para elaborar perfiles publicitarios. El tratamiento que Google hace de las entradas de la API también se rige por los términos de Google y por nuestra configuración de la API.

5. Analítica, atribución y diagnóstico

La Aplicación usa:

• Firebase Analytics, para eventos del producto, como pantallas y acciones de las funciones.
• Firebase Crashlytics, para informes de fallos y de estabilidad.
• Adjust, para la medición de instalaciones y conversiones, incluido un evento de suscripción cuando se produce un cargo real. Una prueba gratuita no se comunica como una compra.
• Atribución de Apple Ads, en iOS, cuando hay disponible un token de atribución de Apple. Ese token es un valor de atribución publicitaria. No es el identificador del dispositivo.

Estas herramientas reciben datos del dispositivo, de la aplicación y de eventos, según se describe en sus propios avisos. No reciben la foto de su espécimen para dirigirle publicidad. No vendemos información personal y no la compartimos para publicidad comportamental entre contextos.

6. Quién recibe la información

Exigimos a los proveedores de servicios que actúan por nuestra cuenta que usen la información personal solo siguiendo nuestras instrucciones y para los fines de esta Política, salvo cuando el proveedor sea una tienda independiente o un servicio de inicio de sesión que actúe conforme a sus propios términos.

7. Transferencias internacionales

Nosotros y nuestros proveedores podemos tratar información en países distintos del suyo, incluidos los países en los que operan nuestro alojamiento, Google, Apple y Adjust. Esos países pueden tener leyes de protección de datos distintas. Cuando el GDPR o el UK GDPR exige una herramienta de transferencia, usamos un mecanismo aprobado, como las cláusulas contractuales tipo, junto con cualquier medida adicional que sea exigible.

8. Cuánto tiempo conservamos la información

• Datos de la cuenta, del invitado, del Historial y de la Colección: mientras usted conserve la cuenta o el elemento guardado, y después durante un periodo breve mientras se completa la eliminación.
• Registros de compras y de habilitaciones: durante el tiempo necesario para prestar Pro, restaurar compras, resolver disputas de la tienda y cumplir deberes contables o fiscales.
• Registros de seguridad: durante un periodo limitado adecuado para investigar abusos.
• Correos de soporte: durante el tiempo necesario para resolver la solicitud y conservar un registro del resultado.
• Datos de fallos y de analítica: durante los periodos que fijan esas herramientas, o antes si los eliminamos.

Las copias de seguridad pueden conservar un registro eliminado hasta que el ciclo de copias lo sobrescriba. Después lo eliminamos o conservamos solo lo que debamos conservar.

8.1 Eliminar datos y eliminar la cuenta

En la Aplicación:

• Eliminar todos los datos elimina las identificaciones, el Historial, la Colección, las tarjetas de resultados, los cambios de sincronización pendientes y las preferencias de la aplicación en esa instalación. Si usted había iniciado sesión, la cuenta de inicio de sesión en sí permanece y se cierra su sesión. Esto no cancela una suscripción de la tienda y no borra el identificador del dispositivo.
• Eliminar cuenta está disponible cuando usted ha iniciado sesión. Elimina de forma permanente la cuenta de Rock Identifier y los datos de la aplicación vinculados a ella, después de que usted confirme y, cuando se le pida, vuelva a iniciar sesión con el método original. Esta acción no se puede deshacer. No cancela una suscripción de la tienda y no borra el identificador del dispositivo.

También puede escribir a [email protected] desde la dirección de correo electrónico de la cuenta, con el asunto “Account deletion request”. Indíquenos la tienda (Apple o Google) y el detalle suficiente para localizar la cuenta. Podemos pedirle que confirme que controla la dirección de correo electrónico. Eliminaremos o anonimizaremos la cuenta y los datos de la aplicación vinculados, salvo que debamos conservar un registro concreto por motivos de ley, seguridad, contabilidad o una disputa de tienda en curso.

Desinstalar la Aplicación no elimina los datos de la cuenta que están en el servidor y no cancela una suscripción de Apple o de Google. Cancele la suscripción en los ajustes de la cuenta de la tienda.

Un identificador de dispositivo estable puede permanecer después de la eliminación, de modo que el mismo dispositivo no se trate como un dispositivo nuevo a efectos de la cuota, la prevención del fraude o los límites de dispositivos de la membresía. Ese identificador no es un identificador de publicidad y no se vende.

9. Seguridad

Usamos HTTPS para los datos en tránsito, controles de acceso en nuestros sistemas y el almacenamiento en el servidor de las credenciales de IA. La Aplicación móvil no incorpora la clave de la Gemini API. Ningún método de transmisión o de almacenamiento es completamente seguro. Mantenga seguros su cuenta de correo electrónico y el código de acceso de su dispositivo.

10. Sus derechos

Según el lugar en el que usted viva, puede tener derecho a acceder, rectificar, eliminar, limitar u oponerse al tratamiento, a recibir una copia portátil, a retirar el consentimiento y a presentar una reclamación ante una autoridad de protección de datos. Los usuarios del EEE y del Reino Unido pueden dirigirse a su autoridad de control local. También puede contactarnos primero en [email protected].

No discriminaremos en su contra por ejercer un derecho de privacidad. No ofrecemos un incentivo económico a cambio de información personal.

10.1 Estados Unidos

Si a usted le es aplicable una ley de privacidad de un estado de los Estados Unidos, las categorías de la Sección 1 son las categorías que recopilamos. Las recopilamos de usted, de su dispositivo, de Apple o de Google cuando inicia sesión o compra, y de las herramientas de medición de la Sección 5. Las usamos y las divulgamos para los fines de las Secciones 2 y 6.

No vendemos información personal. No la compartimos para publicidad comportamental entre contextos. No usamos información personal sensible para inferir características sobre usted. Puede solicitar el acceso, la rectificación o la eliminación escribiendo a [email protected]. Puede usar un agente autorizado cuando su estado lo permita; podemos pedir una prueba al agente y podemos confirmar la solicitud con usted.

11. Menores

Rock Identifier no se dirige a niños menores de 13 años, ni a quienes estén por debajo de la edad superior que su país fije para el consentimiento a los servicios de la sociedad de la información. No recopilamos a sabiendas información personal de niños menores de esa edad. Si usted cree que un niño ha facilitado información personal, escriba a [email protected] y la eliminaremos.

12. Permisos

• Cámara: para fotografiar un espécimen.
• Fototeca: para elegir una imagen existente para la identificación.

Se puede usar la Aplicación sin conceder un permiso hasta que usted elija la función que lo necesita. Denegar el acceso a la cámara o a las fotos limita la identificación desde esa fuente. Por sí solo, no elimina una cuenta.

13. Cambios

Publicaremos cualquier cambio en esta página y revisaremos la fecha de “Última actualización”. Si un cambio reduce de forma sustancial sus derechos, daremos cualquier aviso adicional que exija la ley. La Política vigente está en https://rock.relaxlio.com/privacy/es/.

14. Contacto

Solicitudes de privacidad y soporte: [email protected]

Eliminación de la cuenta desde fuera de la Aplicación: escriba a [email protected] con el asunto “Account deletion request”, o siga la Sección 8.1.

Sitio web: https://rock.relaxlio.com

Términos de uso: https://rock.relaxlio.com/terms/es/