Información legal
Privacidad y datos de salud
Cómo trata Orsun Tech OÜ los datos de tu cuenta y las respuestas de salud del cuestionario, y cómo puedes retirar el consentimiento.
Actualización
1. Quién es el responsable
Orsun Tech OÜ gestiona ChairEase. Código registral 17418287. Dirección: Sepapaja tn 6, Lasnamäe linnaosa, Tallinn, Harju maakond, 15551, Estonia. Para consultas de privacidad, escribe a ceo@orsuntech.com e indica que tu solicitud se refiere a ChairEase.
2. Datos que recogemos
Tratamos los datos de la cuenta (correo electrónico), el estado de la suscripción y de los pagos, el uso de la aplicación (sesiones completadas) y las preferencias del dispositivo (subtítulos y voz). Stripe gestiona los datos de pago. No vemos tu número de tarjeta.
3. Respuestas sobre salud en el cuestionario (artículo 9 del RGPD)
Las respuestas sobre embarazo, cirugía reciente, osteoporosis, afecciones cardíacas o presión arterial son información sensible sobre salud. Por defecto, el cuestionario conserva las respuestas en tu dispositivo. Si das tu consentimiento por separado para guardar respuestas de salud en el servicio, las almacenamos aparte de los datos generales del cuestionario para el programa que solicitaste. No se envían a la analítica de Google ni se usan para crear audiencias publicitarias. Puedes solicitar su eliminación. Eliminar la cuenta también elimina las respuestas de salud guardadas y vinculadas a esa cuenta.
4. Consentimiento y retirada
Puedes escribirnos para retirar el permiso relativo a la información de salud guardada o solicitar su eliminación. La analítica y la publicidad son dos opciones independientes en las preferencias de cookies. Al elegir «Solo lo esencial» retiras ambos permisos opcionales de medición. También puedes desactivar cada uno por separado. La retirada detiene la recogida futura, pero no permite recuperar los datos que ya se han enviado.
5. Cookies y seguimiento
El almacenamiento esencial permite proteger la cuenta, tramitar el pago solicitado y recordar tus preferencias de privacidad. Una elección validada se conserva hasta 180 días. Si falta, es inválida o ha caducado, la medición opcional de Google se mantiene desactivada.
Tras aceptar la analítica, Google Analytics y Google Tag Manager pueden medir una lista limitada de páginas públicas neutrales, el progreso de lectura, la navegación autorizada y las descargas reales de recursos. Eliminamos parámetros de consulta y fragmentos de URL no autorizados antes de cargar las etiquetas. Enviamos vacío el campo de procedencia y desactivamos la captura automática de formularios, búsquedas en el sitio e historial del navegador. El cuestionario, las páginas de acceso, cuenta y pago y las páginas sensibles sobre salud o peso no cargan etiquetas de analítica ni de publicidad. Nunca enviamos valores de formularios, nombres, correos, respuestas al cuestionario, medidas corporales ni datos de salud a la medición de Google.
Las etiquetas generales de campaña aprobadas permanecen en memoria antes del consentimiento. Después de aceptar la analítica, se pueden guardar en el almacenamiento de sesión del navegador identificadores seudónimos de cliente y sesión generados por Google para medir el pago solicitado sin cargar etiquetas en la página de pago. Actualmente no se guardan identificadores de clics publicitarios.
Si está configurado y tu consentimiento vigente lo permite, el servidor puede enviar un evento de inicio del proceso de pago después de que el proveedor cree ese proceso. Para enviar un evento de compra se requieren una solicitud de verificación de recibo firmada y un registro de pago cobrado y confirmado por el proveedor. El evento incluye identificadores seudónimos de Google, un identificador opaco de la transacción, la moneda y el importe real. Se excluyen la identidad de tu cuenta, los datos de tarjeta, el cuestionario, las respuestas de salud y la URL de pago. La confirmación del pago funciona también si rechazas la medición.
La personalización de anuncios requiere un permiso independiente. Las funciones de audiencias de Google en este sitio también requieren la analítica. Solo se puede utilizar actividad pública neutral para crear audiencias. Si Google signals está habilitado y autorizas tanto la analítica como la personalización publicitaria, Google puede asociar los datos de sesión con información de tu cuenta de Google cuando hayas iniciado sesión y activado también la personalización de anuncios en Google. Recibimos informes agregados, sin conocer tu identidad de Google. Puedes gestionar o eliminar esa actividad en https://myactivity.google.com/ y cambiar tus permisos en las preferencias de cookies de ChairEase. No enviamos correos, datos de contacto con hash ni identificadores propios de cuenta a esta integración. Los datos sobre salud, afecciones, lesiones, medidas corporales, peso y respuestas al cuestionario quedan fuera de las audiencias. Un pago verificado o un recibo autenticado de un pago cobrado puede guardar en tu dispositivo una preferencia de exclusión de compradores. No contiene datos de facturas o cuenta e impide la personalización publicitaria en ese dispositivo. Borrar los datos del sitio elimina esta preferencia local, por lo que también son necesarias las exclusiones de compradores en el proveedor.
Cambiar un permiso de medición en uso detiene la recogida, elimina las cookies de medición de nuestro dominio que se pueden leer y recarga la página. Si hay un recibo disponible, el navegador solicita también la revocación de la medición pendiente en el servidor asociada a esa elección. El servidor comprueba la vigencia y las revocaciones recibidas antes de reintentar un envío. Las solicitudes ya enviadas no se pueden recuperar y un fallo de red puede impedir que una revocación llegue de inmediato. Las preferencias de cookies describen los controles y el almacenamiento.
6. Con quién compartimos los datos
Stripe y, cuando está habilitado, Revolut procesan los pagos. Google presta los servicios opcionales de medición con Analytics y Tag Manager. La medición opcional desde el servidor utiliza el punto de recogida de Google en la UE. Su ubicación no garantiza por sí sola que todo el tratamiento del proveedor tenga lugar en la UE. No se envían respuestas sobre salud ni datos de contacto de la cuenta a la medición de Google.
Railway proporciona alojamiento e infraestructura de bases de datos. Cloudflare presta servicios de dominio y red. Resend gestiona los correos solicitados de cuenta y del servicio donde está habilitado el envío. Estos proveedores reciben los datos necesarios para su función, como metadatos de la solicitud o el destinatario y el contenido del mensaje. Las tiendas de aplicaciones y los servicios de vídeo intervienen solo cuando eliges una función que los utiliza. Puedes leer nuestras guías públicas sin una cuenta de una tienda de aplicaciones.
Puedes consultar las políticas de Google, Railway, Cloudflare, Resend, Stripe y Revolut. Los proveedores pueden tratar información fuera del Espacio Económico Europeo. Cuando corresponda, las transferencias deben basarse en una decisión de adecuación aplicable o en garantías apropiadas, como las cláusulas contractuales tipo. Puedes pedirnos información sobre las garantías aplicables a tus datos.
La analítica y la publicidad opcionales se basan en tu consentimiento. Las funciones de cuenta y servicio solicitadas se basan en las medidas necesarias para prestarte el servicio o ejecutar el contrato. La seguridad y la prevención de abusos se basan en nuestro interés legítimo en proteger el servicio. Las obligaciones contables y legales aplicables pueden exigir que conservemos ciertos registros. El consentimiento explícito relativo a la salud es independiente de estas bases y de las preferencias de cookies.
7. Plazos de conservación
Tu elección de privacidad vence a los 180 días. Los identificadores seudónimos que asocian un pago a la analítica autorizada se conservan en el almacenamiento de sesión y se eliminan al retirar el permiso de analítica. Los identificadores de verificación de recibos permiten el acceso durante 24 horas. Un identificador con una firma válida permite retirar la medición pendiente incluso después de ese plazo. La preferencia de exclusión de compradores permanece hasta que borres los datos del sitio.
La medición pendiente desde el servidor se puede enviar durante un máximo de 24 horas y nunca después de que venza el consentimiento o se reciba su revocación. Una limpieza programada descarta los envíos pendientes que han caducado y elimina todos los registros de medición del servidor y de revocación al cabo de 60 días, incluidos sus identificadores seudónimos. Esta limpieza se realiza incluso si el envío de medición está desactivado. Se aplica específicamente a los registros de medición opcional de Google.
Los registros de cuenta y suscripción permiten prestar el servicio solicitado y conservar el historial de pagos. Actualmente no existe un plazo de borrado automático por antigüedad para estos registros de cuenta, pago y cuestionarios guardados. Al eliminar la cuenta se anonimizan los datos de contacto y se eliminan las sesiones de acceso, las respuestas de salud guardadas vinculadas a la cuenta, el progreso y las preferencias. El historial de pagos se conserva. La eliminación de una cuenta no borra datos guardados que no estén vinculados a ella. Puedes escribirnos para solicitar acceso o eliminación. Si los datos del cuestionario están solo en tu dispositivo, permanecen allí hasta que los borres desde la aplicación o el navegador. En Google Analytics, la conservación de datos de usuarios y eventos está configurada en dos meses y la extensión automática por nueva actividad está desactivada. Los informes estándar agregados se rigen por criterios distintos de ese plazo individual.
8. Tus derechos
Puedes solicitar acceso, rectificación, supresión o portabilidad de tus datos, oponerte al tratamiento y presentar una reclamación ante la Inspección de Protección de Datos de Estonia (AKI) o tu autoridad local.