Política de privacidad

Válida para el sitio web habbly.de y la aplicación Habbly.

1. Responsable del tratamiento

El responsable del tratamiento de datos es:
Ralf Freit, Tannenstr. 25, 26844 Jemgum, Alemania, correo electrónico: orakel@habbly.de (véase también el aviso legal).

2. Resumen

Solo tratamos datos personales en la medida necesaria para prestar la aplicación y el sitio web. Las bases jurídicas son, en particular, la ejecución de la relación de uso (art. 6, apdo. 1, letra b RGPD), los intereses legítimos (letra f) y, en su caso, tu consentimiento (letra a). Para los perfiles de menores de 16 años nos basamos en el consentimiento de los padres o tutores legales (art. 8 RGPD).

3. Alojamiento

El sitio web y la interfaz de la aplicación se alojan en un servidor ubicado en Alemania (netcup GmbH, Emmy-Noether-Straße 10, D-76131 Karlsruhe). Con este proveedor existe un contrato de encargo del tratamiento (art. 28 RGPD). Los datos se tratan exclusivamente dentro de la UE.

Archivos de registro del servidor

Al acceder al sitio web se guarda automáticamente información en los registros del servidor: dirección IP, fecha y hora, recurso solicitado, cantidad de datos transferidos, referente y user-agent. Esto sirve para el funcionamiento seguro y estable del servicio (art. 6, apdo. 1, letra f RGPD). Los registros se eliminan o anonimizan al poco tiempo.

4. Tipografías (sin conexión con Google)

Incorporamos las tipografías utilizadas localmente desde nuestro propio servidor. No se produce ninguna conexión con servidores de terceros (p. ej. Google Fonts); tu dirección IP no se transmite a Google al visitar la página.

5. Cookies y seguimiento en el sitio web

El sitio web habbly.de no utiliza cookies de seguimiento ni integra servicios de análisis o marketing de terceros.

6. Registro y cuenta

Para usar la aplicación creas una cuenta. En ese proceso tratamos:

• un nombre visible y (en cuentas de padres/adultos) una dirección de correo electrónico,
• una contraseña almacenada de forma cifrada (hash),
• el progreso de juego y la actividad en el hogar (tareas, XP, monedas, nivel, títulos, rachas),
• opcionalmente un saldo de paga gestionado por los padres — se trata de una simple función contable dentro de la aplicación; Habbly no realiza ningún pago por sí misma, el pago real corresponde exclusivamente a los padres,
• opcionalmente una foto de justificación, si envías una para una tarea,
• opcionalmente el género (solo para la forma de tratamiento/título correcta) y el avatar elegido.

La base jurídica es la ejecución del contrato (art. 6, apdo. 1, letra b RGPD).

Perfiles infantiles gestionados

Los padres pueden crear, para los hijos más pequeños, perfiles gestionados sin correo electrónico ni contraseña propios. Para ello se requiere el consentimiento de los padres o tutores legales (art. 8 RGPD); en tal caso recopilamos de forma mínima solo el nombre visible y el progreso de juego. Las acciones sensibles están protegidas mediante un PIN parental.

7. Invitaciones

Al invitar a miembros de la familia, enviamos un correo electrónico a la dirección que indiques o generamos un código de invitación con tiempo limitado. La dirección de correo electrónico se utiliza únicamente para la entrega de la invitación.

8. Envío de correos electrónicos

Los correos transaccionales (invitación, restablecimiento de contraseña, confirmación de correo electrónico, avisos del hogar) se envían a través de un proveedor de servicios de correo electrónico con sede en Alemania. El contenido y la dirección del destinatario se tratan únicamente para la entrega.

9. Notificaciones push

Si activas las notificaciones push (p. ej. cuando se requiere una revisión), almacenamos el token push de tu dispositivo y utilizamos el servicio push de Expo/Apple/Google para la entrega. Puedes desactivar las notificaciones push en cualquier momento en los ajustes de tu dispositivo o al cerrar sesión. Base jurídica: tu consentimiento (art. 6, apdo. 1, letra a RGPD).

10. Actualizaciones en tiempo real

Para que los cambios (p. ej. nuevas tareas o aprobaciones) aparezcan a todos los miembros del hogar sin necesidad de recargar manualmente, la aplicación mantiene una conexión persistente (WebSocket) con nuestro propio servidor autoalojado. No interviene ningún servicio de terceros y no se tratan datos personales adicionales más allá de los que ya se generan con el uso normal de la API.

11. Publicidad (solo en la versión gratuita)

En la versión gratuita mostramos banners publicitarios a través de Google AdMob (Google Ireland Ltd.). La publicidad está configurada deliberadamente para ser apta para niños y no personalizada: solo contenidos con clasificación "para todos los públicos" (G-rating), marcados para un tratamiento dirigido a menores y para usuarios por debajo de la edad de consentimiento, sin seguimiento personalizado. Los usuarios Premium no ven publicidad. Información sobre la privacidad en Google: policies.google.com/privacy.

12. Suscripción (Premium)

Premium puede contratarse a través de Apple App Store o Google Play. El procesamiento de pagos lo realiza exclusivamente la plataforma correspondiente; no recibimos datos de pago completos (p. ej. ningún dato de tarjeta de crédito o cuenta bancaria). Para activar la suscripción, la aplicación transmite a nuestro servidor el recibo de compra emitido por Apple o Google, que lo verifica directamente con Apple o Google.

13. Calendario familiar (iCal/ICS)

Si lo deseas, ponemos a tu disposición los vencimientos de tus tareas como un feed de calendario suscribible. El acceso se realiza mediante una dirección secreta generada aleatoriamente (token). Cualquier persona que conozca el enlace puede acceder al feed — por tanto, no lo compartas públicamente. El acceso puede restablecerse en cualquier momento.

14. Plazo de conservación y eliminación

Almacenamos los datos mientras exista tu cuenta o el hogar. Al eliminar un hogar, su contenido se elimina de forma irrevocable; los perfiles infantiles gestionados sin cuenta propia se eliminan junto con él. Puedes solicitar la eliminación de tu cuenta en cualquier momento.

15. Tus derechos

De conformidad con el RGPD, tienes los siguientes derechos:

• acceso (art. 15), rectificación (art. 16), supresión (art. 17),
• limitación del tratamiento (art. 18), portabilidad de los datos (art. 20),
• oposición a los tratamientos basados en intereses legítimos (art. 21),
• revocación de los consentimientos otorgados, con efectos para el futuro (art. 7, apdo. 3).

Para ejercer estos derechos basta un mensaje informal a la dirección indicada en el aviso legal. Además, tienes derecho a presentar una reclamación ante una autoridad de control en materia de protección de datos.

16. Seguridad de los datos

La transmisión se realiza de forma cifrada mediante TLS/HTTPS. Las contraseñas se almacenan exclusivamente como hash. Adoptamos medidas técnicas y organizativas adecuadas para proteger tus datos.