Política de privacidad

1. Responsable del tratamiento

La empresa SO-BUZZ SAS, con domicilio social en 23 rue Jean-François Leca, 13002 Marsella (SIRET: 538 485 996 00051), es la responsable del tratamiento de los datos personales recopilados a través de la aplicación móvil WALK&Co y el sitio web asociado, de conformidad con el Reglamento General de Protección de Datos (RGPD) n.º 2016/679/UE de 27 de abril de 2016.

Contacto DPD: dpo@so-buzz.com

2. Datos recopilados

En el contexto del uso de la aplicación WALK&Co, se pueden recopilar las siguientes categorías de datos:

• Datos de identificación: nombre, apellido, dirección de correo electrónico, identificador de usuario.
• Datos de actividad física y salud: número de pasos diarios, distancia recorrida. En iOS, estos datos se leen de Apple HealthKit con tu consentimiento explícito. En Android, se leen de Google Health Connect con tu consentimiento explícito. Estos datos se utilizan exclusivamente para calcular tu puntuación en el desafío de marcha organizado por tu empresa. Nunca se comparten con terceros con fines publicitarios o comerciales.
• Datos del desafío: puntos acumulados, clasificación, insignias obtenidas, historial de participación en cuestionarios.
• Datos técnicos: identificador del dispositivo, token de notificación push (FCM), sistema operativo, versión de la aplicación, registros de errores.
• Datos enviados voluntariamente: campos personalizados definidos por tu empresa (ej. departamento, sede, equipo).

3. Finalidades del tratamiento

Tus datos son tratados con las siguientes finalidades:

• Gestión de tu cuenta de usuario y autenticación.
• Seguimiento de tu actividad física y cálculo de tus pasos validados en el marco del desafío.
• Visualización de la clasificación (leaderboard) individual o por equipo dentro de tu empresa.
• Asignación de puntos, insignias y recompensas.
• Envío de notificaciones push (recordatorios, novedades del desafío) con tu consentimiento.
• Mejora de la aplicación y detección de anomalías técnicas.
• Cumplimiento de nuestras obligaciones legales.

4. Bases legales

• Ejecución del contrato (condiciones de uso de la aplicación): creación de cuenta, seguimiento de pasos, clasificación.
• Consentimiento explícito: acceso a los datos de salud (HealthKit / Health Connect), envío de notificaciones push. Puedes retirar tu consentimiento en cualquier momento desde los ajustes de tu dispositivo.
• Interés legítimo: mejora de la aplicación, seguridad y prevención del fraude.
• Obligación legal: conservación de ciertos datos por razones reglamentarias.

5. Datos de salud — HealthKit y Health Connect

WALK&Co accede a tus datos de actividad física (número de pasos) a través de Apple HealthKit en iOS y Google Health Connect en Android, únicamente con tu autorización previa.

• El acceso a estos datos está limitado al mínimo estrictamente necesario: el número de pasos diarios.
• Estos datos nunca se utilizan con fines publicitarios, ni se venden ni se comparten con terceros.
• Se transmiten de forma segura (HTTPS / TLS) a nuestros servidores alojados en Francia.
• Puedes revocar el acceso en cualquier momento desde los ajustes de Salud de tu iPhone o los parámetros de Health Connect de tu dispositivo Android.

6. Destinatarios de los datos

Tus datos son accesibles para las siguientes personas y servicios:

• Tu empresa: los administradores de RR.HH. de tu empresa acceden a las estadísticas agregadas de participación (número de pasos, clasificación). Ningún dato de salud individual es expuesto sin tu consentimiento.
• SO-BUZZ: como editor de la aplicación, para el mantenimiento y el soporte.
• Firebase (Google): para el envío de notificaciones push (Firebase Cloud Messaging). Los datos transmitidos se limitan al token de notificación y al identificador del dispositivo. Firebase está sujeto al RGPD a través de las cláusulas contractuales tipo de Google.
• OVH: proveedor de alojamiento de los servidores de la aplicación, con sede en Francia.

No se realiza ninguna transferencia de datos fuera de la Unión Europea, a excepción del uso de Firebase Cloud Messaging (Google LLC, Estados Unidos), regulado por cláusulas contractuales tipo conformes al RGPD.

7. Plazo de conservación

• Datos de cuenta y actividad: conservados durante todo el período de uso de la aplicación, luego eliminados en un plazo de 30 días tras la solicitud de eliminación de cuenta.
• Datos de salud (pasos diarios): conservados durante la duración del desafío, luego archivados 12 meses con fines estadísticos, antes de su eliminación definitiva.
• Datos técnicos (logs): conservados 90 días.
• Datos de facturación: conservados 10 años de conformidad con las obligaciones legales.

8. Seguridad de los datos

SO-BUZZ implementa medidas técnicas y organizativas adecuadas para proteger tus datos contra accesos no autorizados, pérdidas o alteraciones: comunicaciones cifradas (TLS), acceso restringido a los datos, alojamiento seguro en Francia, autenticación mediante token JWT de duración limitada.

9. Tus derechos

Para ejercer estos derechos, contacta con nuestro DPD: dpo@so-buzz.com

De conformidad con el RGPD, tienes los siguientes derechos sobre tus datos:

• Derecho de acceso: obtener una copia de los datos que te conciernen.
• Derecho de rectificación: corregir datos inexactos.
• Derecho de supresión: solicitar la eliminación de tu cuenta y tus datos.
• Derecho de limitación: suspender temporalmente el tratamiento.
• Derecho de portabilidad: recibir tus datos en un formato estructurado.
• Derecho de oposición: oponerte a ciertos tratamientos basados en el interés legítimo.
• Retirada del consentimiento: revocar en cualquier momento el acceso a los datos de salud desde los ajustes de tu dispositivo.

También tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD).

10. Notificaciones push

La aplicación puede enviarte notificaciones push (recordatorios de actividad, novedades del desafío) únicamente si has concedido este permiso durante la instalación o desde los ajustes de tu dispositivo. Puedes desactivar estas notificaciones en cualquier momento en los ajustes de tu iPhone o smartphone Android.

11. Menores

La aplicación WALK&Co está destinada a un público adulto en un entorno profesional. No está destinada a personas menores de 16 años. SO-BUZZ no recopila conscientemente datos de menores.

12. Cambios en la política

SO-BUZZ se reserva el derecho de modificar la presente política de privacidad en cualquier momento. Cualquier cambio sustancial te será notificado a través de la aplicación o por correo electrónico. La fecha de la última actualización se indica en la parte superior de este documento.