1. Quiénes somos y qué cubre esta política
Esta política se aplica a la app GemStep para iOS, sus widgets, el servicio de invitaciones y recompensas Gem Credits y el sitio gemsteps.com (en conjunto, los «Servicios»). «GemStep» y «nosotros» se refieren al desarrollador independiente que presta estos Servicios.
Para cualquier consulta o solicitud de privacidad, escribe a support@gemsteps.com.
2. Información que tratamos
| Categoría | Qué incluye | Dónde y para qué |
|---|---|---|
| Pasos de Apple Salud | Totales de pasos de HealthKit en modo lectura y sus actualizaciones posteriores. GemStep no pide rutas, ubicación precisa ni permiso para escribir datos de salud. | En el dispositivo, con tu permiso de HealthKit, para calcular el crecimiento y mostrar el progreso. Las cifras exactas y las muestras individuales no se envían a GemStep ni a Mixpanel. |
| Contenido guardado en el dispositivo | Cristales y semillas, nombres personalizados, puntos de crecimiento, ajustes, estado de exportaciones y copias locales. | Se guarda en el iPhone para prestar el servicio. Solo sale cuando decides exportarlo, guardarlo o compartirlo mediante un destino de iOS. |
| Analítica de producto opcional | Identificador anónimo de instalación, versión, plataforma, idioma, uso de funciones, estados de éxito o error, tramos generales de progreso, experimentos y, si Apple los proporciona, datos de atribución de Apple Ads. Mixpanel también puede tratar información técnica habitual de una petición del SDK. | Se envía directamente a Mixpanel solo después de que aceptes, para entender el inicio, la fiabilidad y el uso. No enviamos pasos exactos, muestras de Salud, rutas, ubicación precisa, nombres o semillas de cristales, recibos, correos ni teléfonos. |
| Gem Credits e invitaciones | ID aleatorio de la cuenta de recompensas, datos de App Attest, resultado de DeviceCheck, códigos y solicitudes, saldo, movimientos y marcas de seguridad. Si eliges recuperación con Apple, también una referencia Apple protegida de un solo sentido y un token cifrado; no pedimos tu nombre o correo de Apple. | En Cloudflare, para evitar fraude, conceder recompensas, mantener el libro de créditos y recuperar la cuenta. El servicio no recibe HealthKit ni pasos exactos. La invitación se canjea al abrir el enlace en la app instalada o al introducir el código; DeviceCheck limita recompensas duplicadas. |
| Compras | Derechos de producto y estado de verificación de StoreKit. | Apple procesa el pago. GemStep usa resultados verificados para desbloquear o restaurar la compra y no recibe los datos completos de la tarjeta. |
| Mensajes de soporte | Tu correo, mensaje, adjuntos y diagnósticos que decidas facilitar. | Para responder, investigar el problema y conservar el registro necesario de la conversación. |
| Datos del sitio y de red | Datos normales de una petición, como IP, agente de usuario, URL, fecha y señales de seguridad. | Cloudflare los trata para servir y proteger el sitio y el servicio. La web no instala cookies analíticas o publicitarias ni incluye scripts de analítica de comportamiento. |
3. Datos de HealthKit
GemStep nunca utiliza información de HealthKit para publicidad, marketing, intermediación de datos ni decisiones ajenas a la experiencia basada en pasos.
Apple controla el permiso de HealthKit; puedes cambiarlo en Salud o Ajustes. Apple no informa a una app de si se denegó el acceso de lectura, y un resultado vacío también puede significar que aún no hay pasos. Por eso GemStep puede mostrar ayuda o una demo sin afirmar cuál es la causa.
El crecimiento ya confirmado puede conservarse en el dispositivo para que no retroceda si HealthKit corrige, elimina o retrasa datos. Tú eliges dónde guardar o enviar una copia exportada.
4. Tu elección sobre analítica
La analítica está desactivada en una instalación nueva. El SDK de Mixpanel no se configura ni envía eventos hasta que das un consentimiento expreso durante la bienvenida o en Ajustes. Si lo desactivas, GemStep se da de baja en Mixpanel y deja de enviar nuevos eventos hasta que vuelvas a aceptar.
Puedes usar el crecimiento, la colección, los widgets, las exportaciones, las compras y Gem Credits sin analítica. Apple Ads Attribution puede indicar si la instalación procede de Apple Search Ads; esa atribución solo llega a Mixpanel mientras la analítica está activa. No usamos identificadores publicitarios de terceros ni te seguimos en apps o webs de otras empresas.
5. Para qué usamos la información
Usamos solo la información necesaria para ofrecer crecimiento, colección, widgets, exportaciones, copias, compras, invitaciones, recompensas y recuperación; proteger el servicio, validar dispositivos y evitar recompensas duplicadas o fraudulentas; medir y mejorar los Servicios con tu permiso; responder solicitudes y cumplir obligaciones legales.
Cuando corresponde, nos basamos en tu consentimiento para Salud y la analítica, en prestar el servicio solicitado para las funciones esenciales y en intereses legítimos u obligaciones legales para seguridad, fraude, soporte y cumplimiento. Puedes retirar el consentimiento para el futuro en cualquier momento.
6. Cuándo compartimos información
Solo compartimos lo imprescindible: con Apple para HealthKit, StoreKit, Apple Ads Attribution, App Attest, DeviceCheck e inicio de sesión opcional; con Mixpanel tras aceptar analítica; con Cloudflare para la web, seguridad perimetral, Worker y base de recompensas; y, cuando la ley o una operación societaria lo exige, con asesores, autoridades o un sucesor.
No vendemos datos personales, no los compartimos para publicidad comportamental entre contextos y no entregamos datos de HealthKit a anunciantes, intermediarios o revendedores.
7. Conservación y eliminación
- Datos locales: permanecen hasta que los borras en GemStep, los sustituyes con una importación o eliminas la app. Los archivos exportados se borran en su destino.
- Analítica: Mixpanel la conserva según la configuración y las necesidades legales; puedes pedir la eliminación asociada a tu ID de instalación.
- Recompensas: se conservan mientras la cuenta esté activa y lo necesario para proteger el libro. Al borrar la cuenta se elimina la recuperación Apple y se revoca el token. Pueden mantenerse históricos anónimos del libro, una cuenta desactivada y una huella irreversible del dispositivo para integridad, prevención de abuso, disputas y obligaciones legales; nunca para restaurar la cuenta ni anunciar.
- Soporte: los mensajes se guardan el tiempo razonable para resolver el caso y cumplir obligaciones.
8. Tus opciones y derechos
Según tu lugar de residencia, puedes solicitar acceso, rectificación, supresión, limitación o una copia; oponerte, retirar el consentimiento y reclamar ante una autoridad de protección de datos.
- Gestiona Salud en Apple Salud o Ajustes de iOS.
- Activa o desactiva la analítica en GemStep → Ajustes → Privacidad → Compartir analítica.
- Elimina la cuenta opcional en Ajustes → Invitar y Gem Credits.
- Borra los datos locales en la app o eliminándola. Esto no borra automáticamente exportaciones, datos de Mixpanel ya enviados con permiso ni movimientos del servidor.
- Escribe a support@gemsteps.com.
La página Opciones de privacidad reúne todos los controles.
9. Tratamiento internacional
Apple, Mixpanel y Cloudflare pueden tratar información en Estados Unidos, la Unión Europea, Japón y otros países en los que operan. Cuando hace falta, aplicamos con nuestros proveedores garantías reconocidas para las transferencias internacionales.
10. Seguridad
Usamos HTTPS cifrado, verificaciones App Attest para solicitudes protegidas, hash de un solo sentido para referencias Apple, cifrado de tokens de recuperación y separación entre datos de HealthKit, analítica y recompensas. Ninguna medida puede garantizar seguridad absoluta.
11. Menores
GemStep es una experiencia de bienestar para público general y no está diseñada para pedir a menores nombres, correos u otros datos de contacto. Salud y las compras siguen sujetos a los controles de cuenta, familia y dispositivo de Apple. Contacta con nosotros si crees que un menor envió datos sin la autorización adecuada.
12. Cambios en esta política
Podemos actualizarla cuando cambie GemStep o la normativa. Publicaremos aquí la versión y la fecha nuevas y mostraremos un aviso adicional en la app si un cambio afecta de forma importante a tus opciones o al uso de la información.
13. Contacto
Para privacidad, escribe a support@gemsteps.com. Para incidencias del producto, visita el soporte de GemStep.
Privacidad de los proveedores: Apple, Mixpanel y Cloudflare.