Política de Privacidad
Última actualización: 7 de noviembre de 2026Introducción
Hitify respeta su privacidad y se compromete a proteger sus datos personales. Esta política de privacidad explica cómo recopilamos, utilizamos y protegemos sus datos cuando usted utiliza nuestro servicio.
Quién es el responsable
El responsable del tratamiento de sus datos personales es Klappe Development (que opera bajo el nombre Hitify), propiedad de Dennis Klappe, Boersenserf 10, 3871RK Hoevelaken, Países Bajos, inscrita en la Cámara de Comercio neerlandesa (KvK) con el número 71434577. Contacto para cualquier asunto de privacidad: dennis@hitify.app.
Qué datos recopilamos
Recopilamos los siguientes datos:
• Información de la cuenta de Spotify (nombre, correo electrónico) cuando se conecta a Spotify
• Dirección de correo electrónico al crear un pack (opcional)
• Datos de uso, como tarjetas escaneadas y packs creados
• Datos técnicos, como el tipo de navegador y la dirección IP
Fotos subidas
Cuando usted sube una foto para tarjetas personalizadas, esta se almacena de forma segura en nuestros servidores protegidos. Sus fotos se utilizan exclusivamente para procesar su pedido y generar sus tarjetas. Las fotos no se comparten con terceros y solo son accesibles para la tramitación del pedido.
Cómo utilizamos sus datos
Utilizamos sus datos para:
• Prestar nuestro servicio (crear packs, escanear tarjetas)
• Mejorar nuestro servicio
• Comunicarnos sobre sus pedidos
• Prevenir el uso indebido
Datos de Spotify
Cuando se conecta a Spotify, obtenemos acceso a su perfil público y a sus listas de reproducción. No almacenamos contraseñas de Spotify y no tenemos acceso a su cuenta de Spotify más allá de lo necesario para importar listas de reproducción. Puede revocar este acceso en cualquier momento a través de la configuración de su cuenta de Spotify.
Analítica
Utilizamos Google Analytics 4 (GA4) para analizar el uso del sitio web. GA4 recopila datos anonimizados sobre su visita, como las páginas vistas, la duración de la sesión y las preferencias de idioma. Esta información nos ayuda a mejorar el sitio web. Puede rechazar las cookies analíticas a través de nuestro banner de cookies o de la configuración de su navegador.
Cookies
Utilizamos cookies funcionales que son necesarias para el funcionamiento del sitio web. Estas cookies recuerdan su sesión y sus preferencias. También utilizamos cookies analíticas (Google Analytics) para el análisis del sitio web. Consulte nuestra política de cookies para más detalles.
Comunicación de datos
No compartimos sus datos con terceros, salvo cuando sea necesario para prestar nuestro servicio (por ejemplo, procesadores de pagos) o cuando así lo exija la ley.
Cuentas e inicio de sesión
Puede crear una cuenta de Hitify en el sitio web o en las aplicaciones Hitify Play. Inicia sesión de una de tres formas:
• Con su dirección de correo electrónico: enviamos un código de seis dígitos a esa dirección, válido durante 10 minutos
• Con Google ("Continuar con Google")
• Con Apple ("Iniciar sesión con Apple")
Con Google o Apple recibimos una dirección de correo electrónico verificada y el identificador que ese proveedor utiliza para usted. No almacenamos su nombre de Google ni de Apple. Si utiliza la dirección de retransmisión privada de Apple, su cuenta es esa dirección de retransmisión hasta que vincule su dirección de correo electrónico real con un código que enviamos a ella. Para Apple también almacenamos un token cifrado, únicamente para poder indicar a Apple que revoque la conexión cuando elimine su cuenta.
En el sitio web, una sesión de inicio de sesión dura 7 días (una cookie). En las aplicaciones dura hasta 180 días; la aplicación almacena un token secreto y nosotros solo almacenamos un hash unidireccional del mismo. La base jurídica es la ejecución de nuestro contrato con usted (la prestación de su cuenta).
Nombre de usuario, avatar y perfil público
Su nombre público en Hitify es su nombre de usuario (de 3 a 20 letras, dígitos, puntos, guiones o guiones bajos). Los nombres de usuario son únicos, se rechazan las palabras reservadas y los nombres que suplantarían a Hitify, y se aplica un filtro de palabras ofensivas en los dieciséis idiomas del sitio. Puede cambiarlo una vez gratis y después una vez cada 14 días; el nombre que deja queda reservado para usted durante 30 días.
Su avatar se genera a partir de una semilla aleatoria que almacenamos con su perfil. No puede subir una foto como avatar. Puede añadir un lema breve (como máximo 60 caracteres, sin enlaces, sin @ y sin números de teléfono).
Los perfiles nuevos son públicos por defecto en cuanto ha elegido un nombre de usuario. En sus ajustes puede elegir entre público (cualquiera con el enlace), solo amigos (sus amigos confirmados que hayan iniciado sesión) y privado (solo usted). Un perfil público muestra: su nombre de usuario, avatar, color de mosaico, lema, el mes en que se unió, su nivel, el número de amigos, logros, su racha del desafío diario (actual y mejor), partidas jugadas, duelos ganados, perdidos y empatados, los últimos 14 resultados diarios como mosaicos de colores (solo la puntuación, sin fechas), los días de las últimas 12 semanas en que jugó el desafío diario, hasta tres mazos o categorías favoritos (puede desactivarlo) y sus últimos cinco duelos (resultado, mazo, puntos y hace cuánto tiempo; nunca su oponente). Nunca muestra su dirección de correo electrónico, nombre real, código de amigo, dirección IP ni horas exactas. Los motores de búsqueda no indexan la página.
Si ya tenía una cuenta antes de que existieran los perfiles públicos y no había hecho ninguna elección, le mostramos un aviso de que su perfil es visible para otros jugadores. Si 14 días después de que el aviso se mostrara por primera vez seguía sin haber elegido, su perfil pasó a ser público. Puede ocultarlo o limitarlo a amigos en cualquier momento. Al eliminar su cuenta, la página se elimina de inmediato.
Amigos, duelos y el desafío diario
Amigos. Cada cuenta tiene un código de amigo. Puede añadir personas por código, nombre de usuario o un enlace compartido. Una solicitud de amistad solo muestra su nombre de usuario y avatar. Puede pausar las solicitudes de amistad entrantes, eliminar a un amigo y bloquear a alguien. Cuando se acepta una solicitud de amistad, usted y ese amigo pueden ver mutuamente su racha del desafío diario, su puntuación semanal del desafío diario, victorias en duelos, el balance directo, el último desafío diario jugado y la actividad reciente (completar el desafío diario, hitos de racha de 7, 14 y 30 días, resultados de duelos contra usted, nuevas amistades), y aparecen en las clasificaciones de amigos del otro (racha diaria, puntuación semanal, victorias en duelos). La amistad es la base para esto: todavía no hay un interruptor aparte, así que elimine o bloquee a un amigo para dejar de compartir con él. No hay chat ni mensajes de texto libre entre jugadores.
Duelos. Los duelos requieren una cuenta. La persona contra la que juega ve su nombre de usuario y avatar y, cuando el duelo termina, sus puntos. Un enlace de duelo puede abrirlo quien lo reciba. Almacenamos el duelo con sus jugadores, las canciones, las respuestas y el resultado. Un duelo que nadie termina caduca a los 7 días. Los duelos terminados, caducados y cancelados se eliminan 90 días después de su creación. Sus duelos terminados también actualizan sus propios contadores (duelos ganados, perdidos y empatados, mazos favoritos y los últimos cinco resultados) y el contador del balance directo con un amigo.
Desafío diario. Todos reciben las mismas canciones cada día. Sin cuenta, su resultado y su racha permanecen en su propio dispositivo. Con una cuenta almacenamos el primer resultado de cada día (puntuación y el resultado de cada carta), su racha, mejor racha y promedio, para que su racha sobreviva a un dispositivo nuevo. Las rondas de práctica no se almacenan. Las partidas del archivo se almacenan por separado y no cuentan para su racha. Puede descargar desde su cuenta sus resultados diarios almacenados. Si activa el recordatorio diario, también almacenamos su consentimiento, la hora que eligió y su zona horaria. Su elección de un desafío diario por país se almacena con su cuenta; los resultados del desafío diario por país permanecen en su dispositivo.
Denuncias, bloqueo y moderación
Puede denunciar a un jugador o un perfil (motivos: nombre, acoso, spam, otro; no hay texto libre) y bloquearlo. Un bloqueo funciona en un solo sentido y elimina la amistad y las solicitudes pendientes. Almacenamos la denuncia con los identificadores opacos de quien denuncia y de la persona denunciada, el motivo, dónde ocurrió y el nombre que se mostraba. Si tres personas distintas denuncian a la misma persona en 7 días, el nombre de usuario de esa persona se sustituye automáticamente por un nombre generado. Nuestro equipo también puede restablecer un nombre de usuario o desactivar las funciones sociales de una cuenta. Puede contactarnos por abusos en info@hitify.app y procuramos responder en 24 horas.
También puede denunciar un mazo ("Denunciar este mazo"): elige un motivo (ofensivo, derechos de autor, spam, otro) y puede añadir una nota de hasta 500 caracteres. No se necesita cuenta. Almacenamos el motivo, la nota, su idioma, un hash con sal de su dirección IP (no la dirección en sí) y el número de ticket, y limitamos con qué frecuencia puede denunciar una misma conexión. Si una persona cuya cuenta se elimina aparece en denuncias, las denuncias se conservan sin ningún vínculo con ella.
Notificaciones (push y correo electrónico)
En las aplicaciones puede activar las notificaciones push. Para ello almacenamos, por dispositivo, el token push, la plataforma (Android o iOS), su idioma, su zona horaria y la versión de la aplicación, para un máximo de 10 dispositivos por cuenta. El push de Android pasa por Google Firebase Cloud Messaging y el push de iOS por el Apple Push Notification service, lo que significa que el token y el mensaje pasan por Google o Apple. Un token se elimina cuando cierra sesión, desactiva las notificaciones, el dispositivo deja de estar accesible o elimina su cuenta.
Hay seis tipos de notificación: el recordatorio diario, una invitación a un duelo o su turno, un toque de un amigo, un resultado de duelo, una solicitud de amistad y novedades y ofertas. Para cada tipo elige push y correo electrónico por separado en los ajustes de su cuenta (web o aplicación). El push está activado donde tiene un dispositivo y lo ha permitido; los correos de duelos y los correos de novedades están desactivados salvo que los active, y el correo de novedades sigue su consentimiento de marketing. Puede pausar todo durante 1 a 30 días. Las solicitudes de amistad, los toques y las novedades se retienen entre las 22:00 y las 07:59 en la zona horaria de su dispositivo, y el recordatorio diario solo se envía entre las 08:00 y las 21:59. Las aplicaciones también mantienen una bandeja de entrada con copias de las notificaciones que recibió (se muestran los últimos 30 días). Los correos sobre pedidos, descargas, códigos de inicio de sesión, solicitudes de privacidad y respuestas de soporte no se ven afectados por estos ajustes. Cada correo de notificación tiene un enlace para desactivarlo sin iniciar sesión.
Las aplicaciones Hitify Play y las compras dentro de la aplicación
Las secciones sobre las aplicaciones escáner que figuran más abajo se aplican únicamente a las aplicaciones escáner de Hitify, que no necesitan cuenta. Las aplicaciones Hitify Play (Android e iOS) son distintas: algunas funciones, como desbloquear mazos, crear un mazo, amigos, duelos, su historial del desafío diario y las notificaciones, necesitan una cuenta (véase más arriba). Las aplicaciones envían a hitify.app lo necesario para esas funciones, y estadísticas de juego como se describe en "Estadísticas de juego y medición publicitaria". Las aplicaciones no contienen ningún SDK publicitario ni SDK de analítica de terceros y no utilizan el identificador de publicidad. La aplicación de Android utiliza Google Firebase Cloud Messaging únicamente para las notificaciones push.
Compras dentro de la aplicación. Una compra se realiza y se paga a través de la Apple App Store o Google Play; Apple o Google procesa el pago y nunca vemos los datos de su tarjeta. Recibimos la prueba de la compra: el producto, el identificador de transacción (Apple) o el token de compra (Google), el mazo que desbloquea, la fecha y su estado; de Apple también recibimos el precio y la moneda. Vinculamos el desbloqueo a su cuenta. Si Apple o Google nos comunica que una compra fue reembolsada o revocada, eliminamos el desbloqueo. Conservamos el registro de la compra como justificante contable; cuando elimina su cuenta, el registro se conserva pero su dirección de correo electrónico se sustituye por un código unidireccional. Apple y Google conservan sus propios registros de su compra en su cuenta de la tienda.
Pruebas de Android. Si se inscribe en el programa de pruebas de la aplicación de Android, almacenamos la dirección de correo electrónico con la que inició sesión, junto con su consentimiento, para invitarle como probador.
Mazos, packs y resultados compartidos
Los mazos (packs) son públicos. Todo mazo que usted crea es público, como una lista de reproducción en Spotify: cualquiera puede listarlo en /packs, encontrarlo, abrirlo, jugarlo y descargarlo, y las cartas impresas hechas con él siguen funcionando. Los mazos creados antes del 7 de noviembre de 2026 conservan la elección hecha en su momento (público, solo con enlace o privado). Un mazo hecho para una sola persona (por ejemplo, con un campo personalizado o una foto) se mantiene fuera de la lista pública pero aún puede abrirse con el enlace. La página del mazo y las aplicaciones muestran su nombre de usuario como creador solo si su perfil es público; nunca muestran su dirección de correo electrónico.
Almacenamos su dirección de correo electrónico como propietario del mazo, para que aparezca en su cuenta. Puede quitar un mazo de su cuenta: se corta el vínculo entre el mazo y su dirección de correo electrónico, el mazo en sí permanece en línea y se puede jugar, y usted ya no puede editarlo. Conservamos un registro del antiguo propietario en una tabla aparte hasta que elimine su cuenta. Nunca eliminamos un mazo que fue pedido, descargado o pagado, porque las cartas impresas llevan sus códigos; un mazo privado que nunca fue pedido, descargado ni pagado puede eliminarse por completo. Los mazos que solo compró o descargó permanecen con el comprador.
Las fotos subidas y el texto personalizado en las cartas se utilizan como se describe en "Fotos subidas".
Tarjetas para compartir. Si pulsa Compartir resultado después de una partida o del desafío diario, la imagen se dibuja en su dispositivo y se sube a nuestro almacenamiento con un identificador aleatorio, para que el enlace se muestre como vista previa en las aplicaciones de chat. No contiene nombres, códigos de sala ni direcciones de correo electrónico. Las imágenes compartidas se eliminan a los 90 días. Cualquiera que tenga el enlace puede ver la imagen.
Salas de fiesta
En las salas de fiesta (una pantalla grande del anfitrión con jugadores en sus propios teléfonos) los jugadores se unen con un código de sala de cuatro letras y un apodo, sin cuenta. Los demás jugadores de la sala ven el apodo y un avatar generado a partir de él. Los datos de la sala viven solo en la memoria temporal de esa sala y se eliminan cuando la sala ha estado inactiva durante 4 horas o 15 minutos después de que termine la partida. No se escribe nada sobre una sala ni sus jugadores en nuestra base de datos. Para evitar abusos contamos, por dirección IP y por hora, cuántas salas se crean desde ella.
Estadísticas de juego y medición publicitaria
Estadísticas de juego. Cuando juega el juego digital, el desafío diario, duelos o salas de fiesta, registramos eventos como partida iniciada, carta colocada (y si fue correcta), partida terminada, mazo elegido, método de inicio de sesión utilizado y compartir pulsado. Un evento contiene un identificador aleatorio de la visita, la plataforma (web, Android o iOS), el idioma, un código de mazo o de canción y algunos números. No contiene dirección de correo electrónico, nombre ni dirección IP. Estos eventos se conservan durante 90 días en nuestra propia base de datos y los mismos eventos se envían a Google Analytics 4. En el sitio web no se envía nada si rechazó las cookies.
Medición publicitaria. Si acepta las cookies, utilizamos la medición de conversiones de Google Ads y almacenamos el identificador de clic publicitario de una visita procedente de un anuncio en nuestra propia cookie durante 90 días. Los píxeles publicitarios de TikTok y Reddit solo se cargan después de que haya aceptado las cookies. Sin su aceptación, ninguno de ellos se carga (Google Analytics funciona entonces sin cookies). Puede cambiar su elección en el banner de cookies o en su navegador.
Edad y menores
Hitify no le pregunta su edad y no la comprueba. Una cuenta solo necesita una dirección de correo electrónico o un inicio de sesión con Google o Apple. Entre jugadores no hay chat, ni mensajes de texto libre, ni fotos, ni nombres reales, ni ubicación: lo único que pueden ver los demás jugadores son su nombre de usuario, avatar generado, lema opcional y estadísticas de juego. Usted decide quién puede ver su perfil, puede pausar las solicitudes de amistad y puede bloquear y denunciar a jugadores. Debe tener al menos 16 años para crear una cuenta. Si es más joven, solo puede hacerlo cuando la ley lo permita y, cuando la ley lo exija, con el consentimiento de un progenitor o tutor. No podemos comprobarlo. Un progenitor o tutor puede pedirnos en dennis@hitify.app que eliminemos la cuenta de un menor.
Las canciones de Hitify son grabaciones comerciales reales. Algunas contienen letras explícitas; no restringimos las canciones por edad. Los mazos creados por otras personas son públicos y no se revisan antes de aparecer.
Proveedores de servicios y otros destinatarios
Utilizamos estos proveedores, y solo para lo que se describe aquí:
• Cloudflare: alojamiento, nuestra base de datos, almacenamiento de archivos y temporal, la red y la comprobación antibots (Turnstile) en formularios
• EmailIt: entrega de nuestros correos electrónicos
• Shopify: pago, cobro y gestión de pedidos de nuestra tienda
• Sendcloud: etiquetas de envío y entrega de pedidos físicos (nombre y dirección)
• Google: Google Analytics 4, medición de Google Ads (solo después de que acepte las cookies), Iniciar sesión con Google, Firebase Cloud Messaging para push en Android y Google Play para compras en la aplicación de Android
• Apple: Iniciar sesión con Apple, el Apple Push Notification service, compras en la App Store y, si lo elige, Apple Music (MusicKit)
• Servicios de música (Spotify, Deezer, Tidal, YouTube, Apple Music): las listas de reproducción que pega se leen a través de sus interfaces, y las vistas previas de canciones se reproducen desde ellos
• TikTok y Reddit: píxeles publicitarios, solo después de que acepte las cookies
No vendemos datos personales. Algunos de estos proveedores se encuentran fuera del Espacio Económico Europeo; tratan los datos conforme a sus propias políticas de privacidad y a las garantías que ofrecen.
Durante cuánto tiempo conservamos los datos
• Su cuenta (dirección de correo electrónico, perfil, amigos, resultados, ajustes, dispositivos): hasta que elimine su cuenta
• Sesión de inicio de sesión en el sitio web: 7 días. Sesión de inicio de sesión en la aplicación: hasta 180 días. Código de inicio de sesión: válido durante 10 minutos
• Duelos sin terminar: caducan a los 7 días. Duelos terminados, caducados y cancelados: eliminados 90 días después de su creación
• Eventos de juego: 90 días
• Imágenes compartidas: 90 días
• Salas de fiesta: eliminadas tras 4 horas de inactividad o 15 minutos después de que termine la partida
• Un nombre de usuario que deja: reservado para usted durante 30 días
• Pedidos y facturas: el tiempo que exija la legislación fiscal (7 años en los Países Bajos)
• Después de que elimine su cuenta conservamos un hash unidireccional de su dirección de correo electrónico para no volver a escribirle por error
Eliminar su cuenta
Puede eliminar su cuenta usted mismo: en el sitio web, al final de la página de su cuenta, y en las aplicaciones Hitify Play, en los ajustes. La eliminación es permanente y elimina: sus sesiones y códigos de inicio de sesión, los inicios de sesión vinculados de Google y Apple (y, cuando tenemos el token, la conexión con Apple), su perfil, nombre de usuario, código de amigo, amigos, bloqueos, perfil público y estadísticas, resultados diarios y recordatorios, ajustes de notificaciones, dispositivos y bandeja de entrada, consentimiento e historial de marketing, fotos subidas y sus correcciones de canciones.
Sus mazos permanecen en línea sin propietario. Sus plazas en duelos permanecen para su oponente como un "Jugador" anónimo. Las denuncias sobre usted o hechas por usted se conservan sin ningún vínculo con usted. Conservamos los pedidos y las facturas como exige la ley, y los registros de compra de las tiendas de aplicaciones sin su dirección de correo electrónico.
Los diseños de cartas y los sets de cartas de fiesta personalizados que hizo en el sitio web quedan desvinculados de usted: se eliminan su dirección de correo electrónico y el enlace con su navegador, y nadie puede abrirlos ni editarlos ya desde una cuenta. Conservamos el diseño o el set en sí, porque un pedido pagado hace referencia a él y las cartas de fiesta impresas siguen funcionando. Si contiene texto que usted escribió y desea que se elimine, escriba a dennis@hitify.app; lo haremos salvo que un pedido dependa de ello. Puede solicitar una copia de sus datos en cualquier momento en dennis@hitify.app; una parte (sus resultados diarios y sus datos de perfil y sociales) puede descargarse desde su cuenta. Tiene los derechos descritos en "Sus derechos", incluido el derecho a presentar una reclamación ante la Autoriteit Persoonsgegevens.
Seguridad
Adoptamos las medidas técnicas y organizativas adecuadas para proteger sus datos frente al acceso no autorizado, la pérdida o el uso indebido.
Sus derechos
Usted tiene derecho a:
• Solicitar el acceso a sus datos personales
• Solicitar la rectificación de datos inexactos
• Solicitar la supresión de sus datos
• Oponerse al tratamiento de sus datos
Contáctenos en dennis@hitify.app para cuestiones relacionadas con la privacidad.
Las aplicaciones escáner de Hitify (iOS y Android)
Las aplicaciones escáner de Hitify para iPhone, iPad y Android no requieren cuenta, inicio de sesión ni compra. Cuando usted escanea una tarjeta, la aplicación envía lo siguiente a hitify.app:
• el código impreso en el código QR de la tarjeta (en el caso de un código QR que no reconocemos: el texto de ese código)
• el idioma que usted eligió en la aplicación
• un ID de sesión de escaneo aleatorio: un número aleatorio generado en su dispositivo la primera vez que abre la aplicación. No es su ID de publicidad, ni un ID de hardware, y no está vinculado a su nombre ni a su dirección de correo electrónico
• la versión de la aplicación, el tipo de dispositivo y la versión del sistema operativo (en el user agent)
• un identificador de instalación aleatorio: un número aleatorio generado en su dispositivo cuando abre la app por primera vez y que solo sirve para contar cuántos dispositivos usan las apps. No es su identificador publicitario ni un identificador de hardware, y se renueva al reinstalar la app
• el modelo del dispositivo (por ejemplo, iPhone16,1 o Pixel 8)
Nuestro servidor también ve su dirección IP, como cualquier servidor. Utilizamos estos datos para encontrar la canción o la tarjeta de fiesta, para contar qué tipos de tarjetas se escanean y desde qué país, para limitar el número de solicitudes y para evitar la copia automatizada de nuestra base de datos de tarjetas.
La cámara se utiliza únicamente en su dispositivo para leer el código QR. No se almacena ni se nos envía ninguna imagen de la cámara. Las aplicaciones no contienen SDK de analítica ni de publicidad, no utilizan ID de publicidad, no le rastrean a través de otras aplicaciones o sitios web, y no vendemos datos.
Fragmentos de canciones: nuestro servidor busca dónde se encuentra un breve fragmento de la canción. Su teléfono reproduce entonces el fragmento en streaming desde el servicio de música que usted eligió en los ajustes (Spotify, Tidal, Apple Music o Deezer). Ese servicio puede ver su dirección IP, como en cualquier streaming. Si elige Apple Music, la aplicación solicita acceso a Apple Music y reproduce a través de MusicKit con su propia suscripción, conforme a las condiciones y a la política de privacidad de Apple.
Si envía una reclamación desde la aplicación tras un bloqueo temporal, recibimos la dirección de correo electrónico y el mensaje que usted escribe, y los utilizamos únicamente para responderle.
Durante cuánto tiempo conservamos los datos de la aplicación
• Registro de escaneo (tipo de tarjeta, clase de dispositivo, sistema operativo, país): se conserva con fines estadísticos, sin identificador basado en la IP una vez eliminado el siguiente punto
• Hash con clave de su dirección IP en el registro de escaneo: se elimina a los 90 días
• Identificador de instalación aleatorio y modelo del dispositivo en el registro de escaneo: se eliminan a los 90 días
• Contadores de solicitudes de corta duración que contienen su dirección IP o su ID de sesión de escaneo: entre 60 segundos y 24 horas
• Bloqueo temporal tras un número inusualmente alto de tarjetas distintas escaneadas en una hora (esto almacena su dirección IP en claro, el user agent y el país, y su reclamación si envía una): el bloqueo dura 24 horas y el registro se elimina a los 30 días mediante un proceso automatizado
• Texto de un código QR que no reconocemos: se nos envía por correo electrónico sin su dirección IP ni su ID de sesión de escaneo, y se conserva en nuestro buzón hasta que lo hayamos tratado
La base jurídica es nuestro interés legítimo en el funcionamiento y la protección del servicio (RGPD, artículo 6(1)(f) GDPR); en el caso de una reclamación, es su solicitud. Nuestros proveedores de servicios Cloudflare (alojamiento y red) y EmailIt (envío de correo electrónico) tratan datos por cuenta nuestra.
Sus derechos y la eliminación de datos de las aplicaciones
Las aplicaciones no tienen cuentas, por lo que no hay nada en la propia aplicación en lo que iniciar sesión ni que eliminar. Al eliminar la aplicación se borra el ID de sesión de escaneo de su dispositivo. Dado que el ID de sesión de escaneo es aleatorio y no está vinculado a su identidad, podemos pedirle la hora aproximada de su escaneo para encontrar un registro.
Usted tiene derecho a acceder a sus datos personales, rectificarlos y suprimirlos, a limitar el tratamiento o a oponerse a él, y a la portabilidad de los datos. Envíe su solicitud a dennis@hitify.app. También tiene derecho a presentar una reclamación ante la Autoridad de Protección de Datos de los Países Bajos (Autoriteit Persoonsgegevens) o ante la autoridad de control de su propio país.
Cambios
Podemos actualizar esta política de privacidad ocasionalmente. La versión más reciente está siempre disponible en esta página.
La versión en inglés de esta Política de Privacidad es la versión auténtica. En caso de discrepancia entre esta traducción y la versión en inglés, prevalecerá la versión en inglés.