Política de Privacidad de AtFirst

Última actualización: 25 de junio de 2025

En AtFirst ("nosotros", "nuestro" o "la aplicación"), propiedad de BAYLISS SYSTEMS LIMITED, nos comprometemos a proteger y respetar su privacidad. Esta Política de Privacidad explica detalladamente cómo recopilamos, usamos, compartimos y protegemos su información personal cuando utiliza nuestra aplicación móvil AtFirst - Afirmaciones Diarias ("la Aplicación").

1. Información que Recopilamos

1.1 Información que usted nos proporciona directamente

Cuando utiliza nuestra Aplicación, podemos recopilar la siguiente información que usted nos proporciona voluntariamente:

• Información de registro: Al crear una cuenta, recopilamos su nombre, dirección de correo electrónico, fecha de nacimiento (opcional) y otra información básica de contacto.
• Perfil de usuario: Información que usted elige proporcionar en su perfil, como preferencias de afirmaciones, objetivos personales y otra información relevante para personalizar su experiencia.
• Contenido generado por el usuario: Cualquier nota, diario, reflexiones personales o contenido que cree dentro de la aplicación.
• Información de pago: Si realiza compras dentro de la aplicación, recopilamos información necesaria para procesar su pago, como los últimos cuatro dígitos de su tarjeta de crédito y país de facturación. Los datos de pago completos son procesados exclusivamente por nuestros procesadores de pago certificados (Apple App Store, Google Play Store) y no se almacenan en nuestros servidores.
• Comunicaciones: Cuando contacta con nuestro servicio de atención al cliente o participa en encuestas, podemos recopilar la información que nos proporciona.

1.2 Información recopilada automáticamente

Cuando utiliza nuestra Aplicación, podemos recopilar automáticamente cierta información mediante tecnologías estándar del sector:

• Datos de uso: Cómo interactúa con la Aplicación, incluyendo las funciones que utiliza, frecuencia y duración de sus sesiones, momentos del día en que accede y patrones de navegación dentro de la app.
• Datos del dispositivo: Información técnica sobre su dispositivo móvil, incluyendo modelo, sistema operativo, versión, identificadores únicos del dispositivo (como IDFA para iOS o Advertising ID para Android), dirección IP, tipo de navegador y configuración de idioma.
• Datos de rendimiento: Información sobre el rendimiento de la aplicación en su dispositivo, incluyendo tiempos de carga, errores o cierres inesperados.
• Datos de ubicación aproximada: Con su permiso explícito, podemos recopilar información sobre su ubicación general (a nivel de ciudad) para proporcionar funciones personalizadas basadas en la ubicación, como ajustes de zona horaria automáticos.

1.3 Cookies y tecnologías similares

Utilizamos cookies y tecnologías de seguimiento similares para:

• Recordar sus preferencias y configuraciones
• Analizar el uso de nuestra aplicación para mejoras continuas
• Proporcionar funcionalidades básicas de la aplicación

Puede obtener más detalles sobre nuestro uso de cookies en nuestra Política de Cookies.

2. Finalidades del Tratamiento de Datos

Utilizamos la información recopilada para los siguientes propósitos legítimos:

2.1 Para proporcionar y mejorar nuestro servicio

• Crear y gestionar su cuenta de usuario
• Proporcionar las funcionalidades básicas de la aplicación
• Personalizar su experiencia mostrando afirmaciones relevantes a sus intereses
• Mejorar, desarrollar y optimizar nuestra aplicación
• Solucionar problemas técnicos y errores

2.2 Para comunicación con el usuario

• Responder a sus consultas y solicitudes de soporte
• Enviar notificaciones importantes sobre la aplicación (actualizaciones, cambios en términos)
• Enviar boletines informativos y contenido educativo (solo si ha dado su consentimiento)
• Realizar encuestas de satisfacción para mejorar nuestros servicios

2.3 Para fines analíticos y de investigación

• Analizar patrones de uso para mejorar la experiencia del usuario
• Realizar estudios estadísticos anonimizados sobre el uso de afirmaciones positivas
• Medir la efectividad de nuestras funciones y contenidos

2.4 Para seguridad y cumplimiento legal

• Proteger nuestros sistemas y usuarios contra actividades fraudulentas
• Cumplir con obligaciones legales y regulatorias
• Hacer cumplir nuestros Términos de Servicio

3. Bases Legales para el Tratamiento

Procesamos sus datos personales basándonos en las siguientes bases legales según el Reglamento General de Protección de Datos (RGPD):

3.1 Ejecución de un contrato

Cuando:

• Creas una cuenta y aceptas nuestros Términos de Servicio
• Realizas una compra dentro de la aplicación
• Utilizas las funciones básicas de la aplicación

3.2 Consentimiento

Cuando:

• Nos das permiso para enviarte comunicaciones de marketing
• Aceptas el uso de cookies no esenciales
• Nos autorizas a acceder a tu ubicación precisa

Puedes retirar tu consentimiento en cualquier momento desde la configuración de la aplicación.

3.3 Interés legítimo

Cuando:

• Analizamos el uso de la aplicación para mejoras
• Implementamos medidas de seguridad
• Prevenimos actividades fraudulentas
• Realizamos estudios de mercado anonimizados

3.4 Cumplimiento de obligaciones legales

Cuando debemos:

• Conservar registros para fines fiscales
• Responder a solicitudes de autoridades competentes
• Cumplir con leyes de protección al consumidor

4. Compartición de Datos con Terceros

Podemos compartir su información personal en las siguientes situaciones:

4.1 Proveedores de servicios

Compartimos datos con proveedores que nos ayudan a operar nuestro servicio:

• Alojamiento web: Servidores ubicados en la UE con Amazon Web Services
• Análisis: Google Analytics (datos anonimizados)
• Notificaciones: Firebase Cloud Messaging para enviar notificaciones push
• Soporte al cliente: Zendesk para gestionar consultas

Todos nuestros proveedores cumplen con el RGPD y tienen contratos de protección de datos con nosotros.

4.2 Requerimientos legales

Podemos divulgar información cuando sea necesario para:

• Cumplir con una orden judicial o solicitud gubernamental
• Proteger nuestros derechos o propiedad
• Prevenir el fraude o actividades ilegales
• Proteger la seguridad personal de nuestros usuarios o del público

4.3 Transferencias corporativas

En caso de fusión, adquisición o venta de activos, sus datos pueden transferirse como parte de la transacción. Le notificaremos antes de que sus datos se transfieran y estén sujetos a una Política de Privacidad diferente.

5. Transferencias Internacionales de Datos

Sus datos pueden transferirse y procesarse en países fuera del Espacio Económico Europeo (EEE). Implementamos las siguientes medidas de protección:

• Cláusulas contractuales estándar aprobadas por la UE
• Certificación Privacy Shield (para proveedores estadounidenses)
• Evaluaciones de impacto en la protección de datos

Los principales destinos fuera del EEE incluyen:

• Estados Unidos (proveedores de análisis y notificaciones)
• Reino Unido (nuestra sede corporativa)

6. Seguridad de los Datos

Implementamos medidas técnicas y organizativas robustas para proteger sus datos:

6.1 Medidas técnicas

• Cifrado AES-256 para datos en reposo
• Cifrado TLS 1.2+ para datos en tránsito
• Autenticación de dos factores para acceso administrativo
• Firewalls y sistemas de detección de intrusiones
• Copias de seguridad diarias cifradas

6.2 Medidas organizativas

• Controles estrictos de acceso basados en roles
• Formación anual en protección de datos para empleados
• Evaluaciones periódicas de seguridad
• Políticas de confidencialidad para todo el personal

A pesar de nuestras medidas, ninguna transmisión por Internet o almacenamiento electrónico es 100% seguro. Le recomendamos:

• Usar contraseñas fuertes y únicas
• No compartir credenciales de acceso
• Mantener su sistema operativo actualizado

7. Retención de Datos

Conservamos sus datos personales solo durante el tiempo necesario:

Los datos pueden conservarse más tiempo cuando sea necesario para:

• Cumplir obligaciones legales
• Resolver disputas
• Mantener la seguridad de nuestros sistemas

8. Sus Derechos de Protección de Datos

Según el RGPD, usted tiene los siguientes derechos:

8.1 Derecho de acceso

Puede solicitar una copia de sus datos personales que poseemos. Proporcionaremos la información en formato electrónico dentro de 30 días.

8.2 Derecho de rectificación

Puede solicitar que corrijamos cualquier dato inexacto o incompleto. Puede actualizar muchos datos directamente desde su perfil en la aplicación.

8.3 Derecho al olvido

Puede solicitar la eliminación de sus datos personales cuando:

• Ya no sean necesarios para los fines recogidos
• Retire su consentimiento y no haya otra base legal
• Se oponga al tratamiento y no prevalezcan motivos legítimos
• Los datos hayan sido tratados ilícitamente

8.4 Derecho a la limitación del tratamiento

Puede solicitar que restrinjamos el tratamiento de sus datos cuando:

• Impugne la exactitud de los datos
• El tratamiento sea ilícito pero se oponga a la eliminación
• Ya no necesitemos los datos pero usted los requiera para reclamaciones

8.5 Derecho a la portabilidad de datos

Puede recibir sus datos en un formato estructurado y comúnmente usado, y transmitirlos a otro responsable cuando:

• El tratamiento se base en consentimiento o contrato
• El tratamiento se realice por medios automatizados

8.6 Derecho de oposición

Puede oponerse al tratamiento de sus datos personales cuando:

• Se base en interés legítimo (incluido marketing directo)
• Se trate de decisiones automatizadas con efectos jurídicos

8.7 Derecho a presentar una reclamación

Si considera que hemos vulnerado sus derechos, puede presentar una reclamación ante la autoridad de control competente:

UK Information Commissioner's Office (ICO)
Wycliffe House, Water Lane, Wilmslow, Cheshire SK9 5AF
Teléfono: 0303 123 1113
Sitio web: https://ico.org.uk

9. Privacidad de los Niños

Nuestro servicio no está dirigido a menores de 16 años. No recopilamos a sabiendas información personal de niños sin verificación del consentimiento parental.

Si somos conscientes de haber recopilado datos personales de un menor sin consentimiento verificable, tomaremos medidas inmediatas para eliminar esa información de nuestros servidores.

Los padres o tutores que crean que su hijo nos ha proporcionado datos personales pueden contactarnos en [email protected].

10. Cambios en esta Política

Podemos actualizar nuestra Política de Privacidad periódicamente. Le notificaremos sobre cambios importantes mediante:

• Un aviso destacado en nuestra aplicación
• Un correo electrónico a la dirección registrada
• Actualización de la fecha "Última actualización" al inicio de esta política

Le recomendamos revisar esta política periódicamente. Los cambios entrarán en vigor inmediatamente después de su publicación, salvo cuando se indique lo contrario.

11. Contacto

Para ejercer sus derechos o cualquier consulta sobre privacidad, puede contactarnos: