Privacidad – Oriveli (Español)

1. Responsable

Christian Hermann & Martina Hermann GbR, An Rainen 3, 72525 Münsingen, Alemania; correo: privacy@oriveli.app.

2. Datos tratados

Todos los datos del diario permanecen en el dispositivo. Entradas, síntomas, mediciones, medicamentos, comidas, notas, episodios, perfil, borradores, recordatorios y ajustes se guardan localmente cifrados con AES-256-GCM. La clave se encuentra en el almacén de claves del dispositivo (Android Keystore o el llavero de iOS, vinculada a este dispositivo) y no sale de él. No hay cuenta, ni registro, ni sincronización en la nube. La única excepción es la copia en la nube opcional con Plus: si la configuras, se guarda además en nuestro servidor una copia cifrada de extremo a extremo que no podemos leer (sección 12). La copia de seguridad del sistema Android y la transferencia de dispositivo están desactivadas para Oriveli, y en iOS los archivos de la app quedan excluidos de la copia de seguridad.

Dos pequeños almacenes quedan fuera de ese cifrado porque el sistema operativo debe leerlos con la app cerrada. La cola de confirmaciones de toma pulsadas en una notificación solo guarda el identificador del recordatorio, la hora prevista y el momento de la pulsación: ni nombre de medicamento, ni síntoma, ni medición, ni nota. De fábrica, el almacén del widget de la pantalla de inicio solo contiene los últimos días en los que registraste algo y las etiquetas del widget. Si activas «Mostrar valores en el widget», se añaden tu valor más importante de hoy y los valores diarios de ese único campo de la última semana; esos valores quedan entonces visibles en la pantalla de inicio para quien la vea, nunca en la pantalla bloqueada. Al desactivarlo o con «Eliminar todos los datos» se borran de nuevo.

Si activas la importación desde Health Connect (Android) o Apple Health (iOS), Oriveli lee únicamente los tipos de datos que autorizas uno a uno: duración del sueño, frecuencia cardíaca en reposo, pasos, peso, presión arterial y saturación de oxígeno. El permiso se solicita al sistema operativo por separado para cada tipo y todo viene desactivado de fábrica. Oriveli solo lee y nunca escribe nada de vuelta; como máximo se leen los últimos 30 días. Los valores se guardan cifrados en el dispositivo como tus propias entradas; nosotros no los recibimos; solo si inicias un análisis con IA, pueden incluirse cifras agregadas de ellos en el resumen (véase abajo). Puedes desactivar la importación en la app y retirar el permiso en Health Connect o en los ajustes de iOS en Salud. Las entradas ya importadas permanecen hasta que las elimines en el historial.

El tiempo y el polen están desactivados hasta que los actives. El lugar lo eliges tú de una lista incluida en la app; esa búsqueda se ejecuta por completo en el dispositivo y no envía nada. Oriveli no solicita permiso de ubicación. Con la función activada, como mucho una vez al día se envía a MET Norway, en Noruega, el lugar redondeado a 0,1 grados – unos 10 kilómetros – junto con una identificación de la app formada por nombre, versión y una dirección de contacto, tal como exigen las condiciones de ese servicio. El archivo de polen del servicio meteorológico alemán se descarga entero y sin ninguna indicación de lugar; la región de polen la determina el propio dispositivo y solo hay valores de polen para regiones de Alemania. Como en cualquier petición de red, tu dirección IP es técnicamente visible para ambos. No se transmiten datos de salud ni identificadores. Si desactivas la función, no se envía nada más y se olvida el lugar guardado.

Para la compra, la restauración y la cuota de análisis con IA, la app crea un identificador de invitado aleatorio y lo guarda en el almacén de claves del dispositivo. No contiene nombre ni correo electrónico y no es un identificador publicitario ni del fabricante, pero sí es un identificador seudónimo en el sentido del RGPD, porque nuestro servidor lo utiliza para asociar la compra y los contadores a tu dispositivo. Junto con la plataforma de la tienda, el identificador del producto y el comprobante de compra se envía a nuestro backend AppCore para verificar la suscripción y guardar el derecho de uso. El identificador de invitado se mantiene para la verificación de la compra y la restauración; lo eliminamos a petición en privacy@oriveli.app. Los contadores de los análisis con IA los eliminamos en nuestro servidor al instante con «Eliminar todos los datos» y, en los demás casos, a los 13 meses.

Solo si has aceptado la estadística de uso sin identificador (sección 13), durante la compra y la restauración la app envía además eventos técnicos fijos al mismo backend: nombre del evento, paso del proceso, motivo de error fijo, plataforma, versión de la app e identificador del producto. Nos ayudan a detectar compras interrumpidas o fallidas. No contienen datos de salud. Con el mismo consentimiento la estadística de uso (sección 13) cuenta que has pulsado el botón de compra o completado una compra, allí junto con el canal de instalación. Sin consentimiento estos eventos no se envían; la comprobación del recibo y la sesión de invitado para la compra en sí no se ven afectadas.

Un análisis con IA solo transfiere datos después de que hayas dado tu consentimiento expreso y confirmado ese encargo concreto tras ver una vista previa. La vista previa muestra el contenido de las afirmaciones que se envían; además se envían datos técnicos que la vista previa no muestra: números correlativos de las entradas y denominaciones. Si el paquete no coincide con la vista previa confirmada, la app cancela el envío. A nuestro backend AppCore llegan: periodo, áreas seleccionadas y denominaciones de campos, las frases de datos formadas en tu dispositivo, textos de ayuda, identificadores de entradas y, por cada entrada, su día del calendario (solo se comprueba allí). De ello, Anthropic recibe las denominaciones, las frases de datos completas, los textos de ayuda y números correlativos de entradas; nuestro servidor elimina antes los días del calendario de las entradas. Las frases de datos contienen el periodo, nombres de campos y áreas (también enfermedades), recuentos de valores y días, días sin entrada, indicaciones de origen como «Health Connect», unidades y, en la comparación «relaciones», el número de días por grupo, la media, la mediana, el valor más bajo y el más alto (mediciones reales tuyas), la diferencia y la duración del periodo comparado. No se envían textos de notas, fotos, campos propios, nombre, correo electrónico, lugar ni datos de compra. Medicamentos, comidas, notas y áreas sensibles quedan excluidos de fábrica; si los incluyes, se envían el nombre y el número de entradas; en los campos numéricos que incluyas (también los sensibles, como el dolor en las relaciones sexuales) se envían además el nombre del campo, el recuento, la media, la mediana, el valor más bajo y el más alto y los grupos de comparación, nunca el texto de una nota. La comparación se calcula en el dispositivo; el modelo solo elige entre las frases ya preparadas y la app muestra únicamente esas frases.

Los recordatorios y los recordatorios de medicación los programa exclusivamente el sistema operativo en el dispositivo. Para ello no se envía nada a un servidor. De fábrica el texto no menciona ni la enfermedad ni el medicamento, porque puede verse en la pantalla bloqueada; los nombres de medicamentos solo aparecen si lo activas expresamente. Si pulsas «Tomado» en la notificación, se crea una entrada en el diario cifrado. De fábrica, el widget de la pantalla de inicio solo muestra si has registrado y en cuántos días, y ningún valor de salud; solo muestra valores si lo activas expresamente. Con «Como ayer» en la notificación o en el widget repites en el dispositivo el registro diario de ayer, sin que se envíe nada. También las observaciones automáticas «Lo que Oriveli ve hasta ahora» se calculan por completo en el dispositivo. Las tarjetas de sugerencia de «Hoy» se generan por completo en el dispositivo comparando listas fijas de palabras clave con tus propias notas; en ese proceso no se envía nada.

El informe médico en PDF, la exportación en CSV o texto y la copia de seguridad se generan en el dispositivo; no interviene ningún servidor. Tú decides a través del menú de compartir adónde va el archivo. La copia de seguridad se cifra con tu propia frase de contraseña (PBKDF2-HMAC-SHA256 con 600.000 iteraciones, AES-256-GCM); sin ella nadie puede abrirla, tampoco nosotros. El informe y la exportación CSV no van cifrados a propósito, para que una consulta pueda leerlos: trátalos como un documento médico. Los valores importados de Health Connect o Apple Health y los valores guardados de tiempo y polen son entradas normales y por eso se incluyen si caen dentro del periodo y el área elegidos. El informe en PDF lleva el aviso de que Oriveli no es un producto sanitario, de que el informe no es un diagnóstico y de que no sustituye una valoración médica; su pie dice «registro propio, no es un diagnóstico». La copia en la nube opcional con Plus se describe en la sección 12.

La app no contiene publicidad, ni SDK de seguimiento o análisis de terceros, ni seguimiento publicitario, ni perfiles de uso. Una estadística de uso sin identificador funciona solo con tu consentimiento y exclusivamente a través de nuestro propio backend, sin identificador de cuenta, de invitado ni de dispositivo y sin datos de salud (sección 13). No creamos perfiles sobre ti, no vendemos datos personales y no cedemos datos de salud a redes publicitarias ni a intermediarios de datos.

3. Finalidades y bases jurídicas

Las funciones del diario se ejecutan en el dispositivo; allí no tratamos datos por ti. Lo mismo vale para los valores de Health Connect o Apple Health: los lee y los guarda únicamente tu dispositivo. La compra, la restauración y el derecho de uso de la suscripción se tratan para ejecutar el contrato (artículo 6.1.b del RGPD). La sesión de invitado con identificador seudónimo y el recuento de la cuota sirven a la seguridad, a la prevención de abusos y al funcionamiento correcto (artículo 6.1.f del RGPD). La copia en la nube solo la guardamos si la configuras con Plus y das tu consentimiento explícito al hacerlo, porque contiene datos de salud (cifrados) (artículo 9.2.a en relación con el artículo 6.1.a del RGPD); puedes retirar ese consentimiento en cualquier momento en Ajustes › Datos › Copia en la nube, con o sin eliminar la copia. La estadística de uso sin identificador y los eventos fijos de compra (paso del proceso, motivo de error) los enviamos solo con tu consentimiento (§ 25, apartado 1, de la ley alemana TDDDG y artículo 6.1.a del RGPD), que otorgas en la pregunta de la introducción o en los ajustes y puedes retirar en cualquier momento con efecto para el futuro (detalles en la sección 13). El tiempo y el polen solo se consultan si activas la función; la base es tu consentimiento (artículo 6.1.a del RGPD), que puedes retirar en cualquier momento desactivándola. El análisis con IA trata datos de salud y se basa exclusivamente en tu consentimiento explícito (artículo 9.2.a en relación con el artículo 6.1.a del RGPD), que otorgas antes del primer análisis y puedes retirar en cualquier momento con efecto para el futuro en Ajustes › Privacidad › Análisis con IA; el tratamiento realizado hasta entonces sigue siendo lícito. La compra de Plus no depende de este consentimiento. Sin estos consentimientos, el resto de funciones sigue disponible.

4. Destinatarios y proveedores

Usamos Cloudflare para nuestro backend AppCore en la UE. Allí se ejecutan la sesión de invitado con identificador seudónimo, la verificación del comprobante de compra, la cuota de análisis con IA y el reenvío de un análisis confirmado. Para elegir las frases recurrimos a Claude (modelo Claude Sonnet 5.5) de Anthropic; el destinatario es Anthropic Ireland, Limited (Irlanda) como encargado del tratamiento, y el tratamiento se realiza, según la carga, en diversos países del mundo, incluido EE. UU. y, por tanto, fuera del EEE. Si activas el tiempo y el polen, la app consulta al Instituto Meteorológico Noruego (MET Norway, api.met.no) y al servicio meteorológico alemán (opendata.dwd.de); MET Norway recibe el lugar redondeado, el DWD ninguna indicación de lugar, y ninguno de los dos recibe datos de salud. Apple y Google gestionan la compra y el pago como proveedores independientes. Health Connect y Apple Health son servicios de tu sistema operativo; los valores leídos allí permanecen en el dispositivo y no llegan hasta nosotros, salvo como cifras agregadas en un análisis con IA que inicias tú. En Cloudflare se guardan además, solo con tu consentimiento, los eventos de recuento de la estadística de uso sin identificador y, si la configuras, la copia en la nube cifrada de extremo a extremo (almacenamiento Cloudflare R2 ubicado en la UE); Cloudflare trata estos datos como encargado del tratamiento y no puede leer la copia, igual que nosotros. No utilizamos redes publicitarias, intermediarios de datos ni servicios de analítica de terceros.

5. Transferencias internacionales

Nuestro backend funciona en Cloudflare dentro de la UE; la copia en la nube se guarda en un almacenamiento Cloudflare R2 ubicado en la UE. MET Norway tiene su sede en Noruega y el servicio meteorológico alemán en Alemania; ambos están dentro del Espacio Económico Europeo, por lo que no hay transferencia a un tercer país. Solo el resumen de IA que confirmas se transfiere a Anthropic, concretamente a Anthropic Ireland, Limited como nuestro encargado del tratamiento (artículo 28 del RGPD; contrato de encargo del tratamiento como parte de las Commercial Terms de Anthropic). El tratamiento se realiza, según la carga y la velocidad solicitada, en diversos países del mundo, incluido EE. UU. y, por tanto, fuera del EEE, por Anthropic, PBC y sus subencargados (lista: trust.anthropic.com/subprocessors). Anthropic no está certificada en el Marco de Privacidad de Datos UE-EE. UU. Por ello basamos la transferencia en las cláusulas contractuales tipo de la UE, que se aplican en la medida necesaria conforme al contrato de encargo del tratamiento de Anthropic, y además en tu consentimiento explícito. Puedes solicitar una copia de las cláusulas y del contrato en privacy@oriveli.app; el texto del contrato también está en anthropic.com/legal/data-processing-addendum. En esos países, incluido EE. UU., no existe un nivel de protección equivalente al del Derecho de la UE; las autoridades podrían acceder a los datos. Anthropic no utiliza los datos para entrenamiento. Sin consentimiento no se produce ninguna transferencia a un tercer país.

6. Publicidad y seguimiento

La app no contiene publicidad, ni SDK de seguimiento o análisis de terceros, ni seguimiento publicitario. Una estadística de uso sin identificador funciona solo con tu consentimiento y exclusivamente a través de nuestro propio backend, sin identificador de cuenta, de invitado ni de dispositivo y sin datos de salud; el destinatario es Cloudflare como nuestro encargado del tratamiento (UE), y tu dirección IP se trata técnicamente pero no se guarda (sección 13). No creamos perfiles publicitarios, no vendemos datos personales y no cedemos datos de salud a redes publicitarias ni a intermediarios de datos.

7. Conservación y seguridad

Los datos locales permanecen en el dispositivo hasta que los elimines en la app o desde los ajustes del sistema. Los datos meteorológicos en caché con más de 48 horas los descarta la propia app. Nuestro servidor no almacena los paquetes de IA, las preguntas ni los resultados y no los escribe en ningún registro; solo se cuentan uso y costes, sin contenidos. Anthropic elimina automáticamente las entradas y salidas del análisis con IA en un plazo de 30 días; si la comprobación de seguridad automática de Anthropic clasifica una solicitud como posible infracción de sus normas de uso, pueden conservarse hasta 2 años (los resultados de clasificación hasta 7 años), y más tiempo cuando la ley lo exija. Los contadores diarios de los análisis con IA los eliminamos al instante con «Eliminar todos los datos» y, en los demás casos, a los 13 meses. El identificador de invitado y el derecho de uso de la suscripción los conservamos mientras sean necesarios para la verificación de la compra, la restauración, la prevención de abusos y las obligaciones legales; los eliminamos a petición. Todas las transmisiones van cifradas y los datos locales del diario usan AES-256-GCM. Una copia en la nube la guardamos como versión más reciente más una versión anterior hasta que la elimines, como máximo hasta 18 meses después de su última actualización. Los eventos de recuento individuales de la estadística de uso y los eventos fijos de compra se eliminan a los 7 días, y los recuentos diarios derivados de ellos a los 120 días como máximo.

8. Eliminar datos y cuenta

«Eliminar todos los datos» en los ajustes borra entradas, perfil, borradores, recordatorios, ajustes, los archivos de copia y exportación dentro de la app y la clave del dispositivo; después, cualquier resto deja de ser legible. Los recordatorios programados se cancelan, la cola de confirmaciones de toma se vacía y el widget de la pantalla de inicio olvida el día del último registro. «Eliminar todos los datos» elimina además al instante los contadores de IA en nuestro servidor (si no hay conexión, la app repite la eliminación en el siguiente inicio). El identificador de invitado seudónimo se mantiene para la verificación de la compra; lo eliminamos a petición en privacy@oriveli.app. Anthropic elimina automáticamente los análisis que conserva una vez transcurrido el plazo indicado. No existe una cuenta que haya que eliminar. Los archivos que ya compartiste permanecen donde los guardaste. Para consultas sobre la sesión de invitado con identificador seudónimo o el derecho de uso, escribe a privacy@oriveli.app indicando la plataforma y la fecha aproximada de compra para que podamos localizar el registro. La suscripción se gestiona en Apple o Google. «Eliminar todos los datos» borra también en el servidor una copia en la nube configurada, junto con su versión anterior. Si no es posible por falta de conexión, puedes eliminarla después con tu código de recuperación; si no, la eliminamos automáticamente a los 18 meses. Como solo encontramos una copia en la nube a través del identificador derivado del código, sin el código no la buscamos por nuestra cuenta; elimínala en la app con «Eliminar copia en la nube» (no hace falta código) o escribe a privacy@oriveli.app indicando la plataforma y la hora aproximada de la última copia, y no nos envíes nunca el código ni la frase de contraseña por correo (sección 12). Los eventos de recuento de la estadística de uso no llevan identificador y por eso no se pueden atribuir a ninguna persona (sección 13).

9. Tus derechos

Tienes derecho de acceso, rectificación, supresión, limitación del tratamiento, portabilidad de los datos y a presentar una reclamación ante una autoridad de control, por ejemplo ante el Comisionado de Protección de Datos y Libertad de Información de Baden-Württemberg (LfDI Baden-Württemberg). Puedes retirar un consentimiento en cualquier momento con efecto para el futuro: los análisis con IA en Ajustes › Privacidad › Análisis con IA, la copia en la nube en Ajustes › Datos › Copia en la nube (con o sin eliminar la copia), la estadística de uso con el interruptor de los ajustes. La licitud del tratamiento efectuado antes de la retirada no se ve afectada.

Derecho de oposición (artículo 21 del RGPD): Cuando tratemos datos sobre la base de intereses legítimos (artículo 6.1.f del RGPD), puedes oponerte en cualquier momento por motivos relacionados con tu situación particular. Para ello, escribe a privacy@oriveli.app.

10. Health Connect y Apple Health

Oriveli utiliza los valores de Health Connect y Apple Health exclusivamente para las funciones que tú has activado: registrar, mostrar y revisar tus valores en tu propio diario en este dispositivo. Al hacerlo cumplimos los requisitos de uso limitado (Limited Use) de los permisos de Health Connect de Google Play y las normas de Apple para HealthKit.

En concreto: no transferimos estos valores a nuestros servidores ni a terceros, con una excepción: si, tras tu consentimiento, inicias un análisis con IA, el resumen puede contener recuentos y, en las comparaciones, cifras agregadas (media, mediana, valor más bajo y más alto) de dichos valores (sección 2). No los usamos para publicidad, marketing o reventa, nunca para entrenar modelos de IA, y no los cedemos a intermediarios de datos, servicios de información, aseguradoras ni empleadores. Nadie de nuestro equipo lee los valores individuales; no tenemos acceso técnico a ellos. Oriveli solo lee y no escribe nada de vuelta en Health Connect ni en Apple Health.

Si los valores importados pasan a formar parte de un análisis con IA, ocurre solo cuando confirmas ese análisis por separado, y únicamente se transfiere la información resumida descrita en la sección 2. Puedes retirar la autorización por tipo de dato en cualquier momento: en la app con el interruptor correspondiente y en el sistema a través de Health Connect o los ajustes de iOS en Salud.

11. Fuentes y licencias

Tiempo: basado en datos de MET Norway (CC BY 4.0), resumidos en medias diarias. Índice de riesgo de polen y regiones de polen: Quelle: Deutscher Wetterdienst (CC BY 4.0). Lista de lugares: GeoNames (CC BY 4.0).

Estos datos sirven para tu propia observación. Son valores de previsión e índice para una región, no una medición en tu ubicación, y no comprobamos su exactitud.

12. Copia en la nube (Plus)

La copia en la nube está desactivada hasta que la configuras con Oriveli Plus en Ajustes › Datos › Copia en la nube. Eliges una frase de contraseña y recibes un código de recuperación de 128 bits aleatorios que solo tú conoces. A partir de ambos, tu dispositivo deriva la clave (PBKDF2-HMAC-SHA256 con 600.000 iteraciones y HKDF-SHA256) y cifra tu diario con AES-256-GCM antes de que salga del dispositivo. La frase de contraseña, el código y la clave nunca se nos transmiten. Después la app hace la copia automáticamente como máximo una vez al día, si algo ha cambiado.

En nuestro servidor (AppCore en Cloudflare, guardado en Cloudflare R2 ubicado en la UE) solo están el documento de copia cifrado, los hashes SHA-256 del identificador de la copia y del secreto de subida derivados del código, y el tamaño y las fechas de la copia. En cada transmisión, el servidor trata técnicamente tu dirección IP y tu sesión de invitado (protección frente a abusos, comprobación de si Plus está activo). La dirección IP solo se usa brevemente, como hash con pimienta, para limitar el número de peticiones y no se guarda con la copia. Como protección frente a abusos contamos además cuántas copias nuevas crea una sesión de invitado o una dirección IP (en cada caso solo como hash con pimienta); ese contador no está asignado a ninguna copia y se elimina a los 30 días. No podemos leer el contenido de la copia.

Se guardan la versión más reciente y una versión anterior. Puedes eliminar la copia en la app en cualquier momento, también con el código desde otro dispositivo; ella y su versión anterior se borran entonces del servidor al instante. «Eliminar todos los datos» también la borra. Si Plus termina, no se guardan versiones nuevas; la copia existente sigue disponible y se puede eliminar. Eliminamos automáticamente una copia que no se ha actualizado en 18 meses. Si retiras el consentimiento sin eliminar la copia, este dispositivo deja de copiar; la copia del servidor permanece hasta que la elimines y, como máximo, se borra automáticamente 18 meses después de su última actualización.

Tus derechos de acceso, rectificación, supresión, limitación y portabilidad también se aplican aquí. En la app, en Ajustes › Datos › Copia en la nube, ves si y cuándo se hizo la última copia y la eliminas allí con «Eliminar copia en la nube», al instante y sin coste; es el camino más sencillo para el acceso y la supresión y no necesita código. Como solo encontramos una copia a través del identificador derivado del código de recuperación, sin el código no podemos buscarla por nuestra cuenta (artículo 11 del RGPD). Aun así puedes escribir a privacy@oriveli.app e indicar la plataforma y la hora aproximada de la última copia; comprobaremos si con esos datos podemos identificar la copia. No nos envíes nunca por correo el código de recuperación ni la frase de contraseña; quien los conoce puede leer la copia. Si se pierden el código o la frase de contraseña, nadie puede restaurar la copia, tampoco nosotros.

La base jurídica es tu consentimiento explícito (artículo 9.2.a en relación con el artículo 6.1.a del RGPD), porque la copia cifrada contiene datos de salud. Lo otorgas al configurar la copia en la nube en un diálogo propio («Consentimiento para la copia en la nube»); sin él no se crea ninguna copia y todas las demás funciones siguen disponibles, también Plus. La copia solo existe si la configuras tú. Puedes retirar el consentimiento en cualquier momento con efecto para el futuro en Ajustes › Datos › Copia en la nube con «Retirar el consentimiento» y elegir entonces «Solo retirar» (este dispositivo deja de copiar; la copia del servidor permanece hasta que la elimines, como máximo 18 meses después de su última actualización) o «Retirar y borrar la copia» (la copia y su versión anterior se borran del servidor a la vez, siempre sin coste). El tratamiento realizado hasta entonces sigue siendo lícito.

13. Estadística de uso sin identificador

Para saber qué pasos de Oriveli funcionan y dónde se atasca la gente, la app envía eventos de recuento fijos a nuestro propio backend AppCore en Cloudflare, dentro de la UE (Cloudflare actúa como nuestro encargado del tratamiento). No intervienen SDK de seguimiento ni de análisis de terceros. La estadística viene desactivada de fábrica. Solo funciona si eliges «Sí, contar» en la pregunta de la introducción o la activas tú mismo en Ajustes › Privacidad › «Estadística de uso sin identificador». Allí puedes desactivarla en cualquier momento; después la app ya no envía ninguno de estos eventos y deja de contar también en el dispositivo. Sin tu consentimiento tampoco se envía el canal de instalación. El interruptor vale también para los eventos técnicos fijos de compra de la sección 2; la comprobación del recibo y la sesión de invitado para la compra en sí no se ven afectadas.

Solo se cuenta que un paso ha ocurrido: introducción iniciada y completada, algo guardado en un primer, segundo y tercer día, la app abierta en un día posterior o a partir del séptimo día, invitación a Plus mostrada, página Plus abierta, botón de compra pulsado y compra completada (cada uno con el lugar desde el que se abrió la página Plus, por ejemplo la introducción; restaurar una compra no cuenta), informe compartido, copia en la nube configurada, recordatorio diario activado o desactivado, el resultado de una solicitud de valoración y el tiempo de arranque de la app en niveles aproximados. Se envían además la plataforma, la versión de la app, el idioma, si se trata de una versión de desarrollo y el canal de instalación como una única palabra fija (store, sandbox, testflight, sideload, prelaunch, debug o unknown). Para obtenerla, la app comprueba localmente qué paquete la instaló (Android) o qué tipo de recibo existe (iOS); solo la palabra sale del dispositivo, ningún identificador del dispositivo. Así mantenemos las pruebas automáticas de Google y Apple, las versiones de desarrollo y las compras de prueba fuera de las cifras de uso real.

Nunca se envían entradas, valores, objetivos, molestias, enfermedades, módulos, medicamentos ni notas, ni tampoco un identificador de cuenta, de invitado o de dispositivo. Tu dirección IP se trata técnicamente al establecer la conexión, pero no se guarda; solo se convierte brevemente en un hash con pimienta para limitar el número de peticiones. Los eventos individuales se eliminan a los 7 días y los recuentos diarios agregados a los 120 días como máximo. Como los eventos no llevan identificador, no podemos atribuirlos a ninguna persona; por eso no es posible el acceso a eventos concretos ni su supresión selectiva (artículo 11 del RGPD).

La base jurídica es tu consentimiento (§ 25, apartado 1, de la ley alemana TDDDG, la transposición del artículo 5.3 de la Directiva sobre privacidad electrónica, y artículo 6.1.a del RGPD). Lo otorgas voluntariamente con «Sí, contar» o con el interruptor de los ajustes y puedes retirarlo allí en cualquier momento con efecto para el futuro (artículo 7.3 del RGPD); el tratamiento realizado hasta entonces sigue siendo lícito, y retirarlo es tan fácil como otorgarlo. Con «No, gracias» o sin respuesta la estadística sigue desactivada y todas las funciones de la app siguen disponibles sin cambios.

Privacidad al visitar este sitio web

Estos avisos adicionales se aplican a oriveli.app; los demás apartados describen la app. El responsable es Christian Hermann & Martina Hermann GbR, identificado arriba (privacy@oriveli.app).

Utilizamos Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, EE. UU., para alojar y proteger este sitio. Al solicitar páginas y contenidos multimedia, Cloudflare trata la dirección IP, hora, URL solicitada, estado HTTP e información del navegador y dispositivo. Las finalidades son entregar contenidos, analizar errores y prevenir ataques. La base jurídica es el artículo 6.1.f del RGPD; nuestro interés legítimo es el funcionamiento seguro y fiable del sitio.

Para la medición de audiencia utilizamos Umami. El software se ejecuta exclusivamente en un servidor propio situado en Fráncfort del Meno, Alemania (analytics.bitbeans.de); los datos no se comunican a terceros ni se combinan entre sitios web. Se tratan la página visitada, la fuente de referencia, el país de origen, el tipo de dispositivo, el tamaño de pantalla, el navegador y el sistema operativo. Además contamos los clics en los botones de App Store y Google Play; solo se transmiten la tienda y la app correspondiente, ningún dato sobre su persona. Umami no utiliza cookies ni coloca identificadores en su dispositivo; para distinguir las visitas se emplea un valor hash no reversible que cambia a diario, y la propia dirección IP no se almacena. No se crean perfiles de usuario ni se vinculan cuentas. La base jurídica es el artículo 6.1.f del RGPD; nuestro interés legítimo es evaluar estadísticamente el uso de nuestras páginas para mejorar nuestra oferta. Puede oponerse a este tratamiento en cualquier momento en privacy@oriveli.app. Los datos de medición se eliminan a los 14 meses.

El servidor de análisis funciona en un centro de datos de nuestro proveedor de alojamiento OVHcloud en Fráncfort del Meno, Alemania. OVHcloud actúa como encargado del tratamiento y exclusivamente dentro de la UE; los datos de medición no se transfieren a terceros países. Si su navegador envía la señal «Do Not Track», la visita no se mide. Con independencia de ello, puede oponerse a la medición de audiencia en cualquier momento y sin formalidades en privacy@oriveli.app. La medición no es necesaria para usar el sitio web y no influye en los contenidos ni en las funciones.

Los enlaces a tiendas de apps y redes sociales solo conectan con el proveedor al abrirlos. Según las comprobaciones de seguridad, Cloudflare puede utilizar cookies técnicamente necesarias contra bots y ataques. El acceso al dispositivo estrictamente necesario para ello se basa en el artículo 25.2.2 TDDDG.

Los datos técnicos de acceso se tratan solo durante el tiempo necesario para la entrega, el análisis de errores y la seguridad; después se eliminan o anonimizan, salvo obligaciones legales de conservación. Cloudflare puede tratar datos en Estados Unidos. Los demás apartados y la información del proveedor enlazada abajo detallan Cloudflare, las transferencias internacionales y los derechos de protección de datos.

Cloudflare: Privacy Policy · Data Processing Addendum