Política de privacidad

1. Quién es responsable de tus datos

Esta política se aplica a la app Noba para iPhone y a esta web (nobaapp.com). El responsable del tratamiento de tus datos es:

Responsable

Miguel Ridruejo Mendoza

NIF

02585581J

Domicilio

Carrer de Elisa, 24, 08023 Barcelona, España

Correo

hola@nobaapp.com

Para cualquier pregunta sobre tus datos, escríbenos a hola@nobaapp.com.

2. Qué datos tratamos

Datos de tu cuenta

• Tu correo electrónico, para que puedas entrar con un código de un solo uso (no usamos contraseñas).
• Si entras con «Continuar con Apple», el identificador que Apple nos da para tu cuenta y el correo que Apple nos comparta (puede ser una dirección privada de reenvío si decides ocultar el tuyo).
• Tu nombre, para saludarte y en tus recordatorios.
• Tu año de nacimiento y una foto de perfil, solo si decides añadirlos. Ambos son opcionales.
• La fecha en que te registraste y tu ID de clienta, un código que te identifica si nos escribes.

Datos de tu práctica

• Tus respuestas al cuestionario inicial: experiencia, objetivos, comodidad para bajar al suelo, cuánto quieres que duren las clases, cuántos días a la semana y en qué momento del día prefieres practicar.
• Tus favoritas, tu lista, tus colecciones y tus notas en las clases.
• Tu historial: qué clase hiciste, cuándo y durante cuánto tiempo, y el punto en que dejaste cada clase para poder continuarla.
• Los programas que has empezado, las clases que prefieres ver menos, tu meta semanal y tus ajustes de recordatorios, reproducción y temporizador.

Estos datos se guardan en tu iPhone y, cuando has iniciado sesión, se sincronizan con nuestro servidor para que no los pierdas y puedas usarlos en otro dispositivo.

Datos relacionados con tu salud

Si tú quieres, puedes indicarnos consideraciones como osteoporosis, una prótesis o problemas de rodillas. Te lo explicamos con detalle en el apartado 3.

Tu suscripción

El pago lo gestiona Apple. Nunca vemos los datos de tu tarjeta ni tu dirección de facturación. Apple nos informa del estado de tu suscripción (qué plan tienes, si estás en la prueba gratuita, las fechas de inicio, renovación o fin, cancelaciones y reembolsos) y de los identificadores de la compra, para darte acceso a Premium en tu cuenta.

Mensajes que nos envías

• Agradecimientos a Belén: si le das las gracias tras una clase, guardamos tu mensaje, la clase a la que se refiere y tu cuenta, para que Belén pueda leerlo.
• Consultas de ayuda: si nos escribes, tratamos tu correo, lo que nos cuentas y los datos que la app añade al final del mensaje para ayudarte antes (tu ID de clienta, la versión de la app y la de iOS).

Datos técnicos

Cuando la app se conecta a nuestros servidores (para entrar, sincronizar o ver un vídeo), se registran datos técnicos como tu dirección IP, el tipo de dispositivo y de sistema, la versión de la app y la fecha y hora de la conexión. Los usamos para que el servicio funcione, para mantenerlo seguro y para resolver errores.

Lo que se queda solo en tu iPhone

• Las clases descargadas.
• Los eventos de calendario que creas al programar una clase. La app solo puede añadir eventos: no lee tu calendario.
• La foto que eliges para tu perfil es la única de tu fototeca a la que accedemos.

3. Tus datos de salud

En el cuestionario inicial y en Cuenta → Preferencias de práctica puedes indicarnos, si quieres, alguna de estas consideraciones: osteoporosis u osteopenia, prótesis de cadera o rodilla, dolor de espalda, rodillas o muñecas sensibles, problemas de equilibrio, menopausia o que te estás recuperando de una lesión.

La ley considera que estos son datos de salud, una categoría especial de datos personales (artículo 9 del Reglamento General de Protección de Datos, RGPD). Por eso:

• Son opcionales. Puedes elegir «Ninguna de estas» y usar Noba con normalidad.
• Solo los tratamos con tu consentimiento explícito, que nos das marcando una casilla específica en la app. Si no la marcas, no guardamos esta información. Puedes retirarlo cuando quieras en Cuenta → Preferencias de práctica, y la borramos.
• Solo los usamos para recomendarte y ordenar las clases, mostrándote primero las más adecuadas para ti. No los usamos para publicidad ni para ningún otro fin, y no los vendemos ni los cedemos a nadie.
• Puedes retirar tu consentimiento cuando quieras: desmárcalos en Cuenta → Preferencias de práctica y dejaremos de usarlos, o elimina tu cuenta para borrarlo todo. Retirarlo no afecta a lo que se hizo antes con tu permiso.

Te pedimos que no escribas información médica en tus notas ni en tus mensajes si no es necesario. Si lo haces, la trataremos con el mismo cuidado.

4. Para qué los usamos y con qué base legal

• Crear y mantener tu cuenta, dejarte entrar, sincronizar tu práctica y darte acceso a Premium y a las descargas. Base legal: la ejecución del contrato que aceptas al usar Noba (art. 6.1.b RGPD).
• Recomendarte clases según tu cuestionario, tu historial y lo que marcas como «menos como esta». Base legal: la ejecución del contrato, porque las recomendaciones son parte del servicio (art. 6.1.b RGPD).
• Tener en cuenta tus consideraciones de salud al recomendarte clases. Base legal: tu consentimiento explícito (arts. 6.1.a y 9.2.a RGPD).
• Hacer llegar a Belén tus mensajes de agradecimiento y responder a tus consultas. Base legal: la ejecución del contrato, porque nos lo pides tú (art. 6.1.b RGPD).
• Mantener el servicio seguro, evitar abusos (por ejemplo, que una suscripción se use en varias cuentas) y resolver errores. Base legal: nuestro interés legítimo en proteger el servicio y a quienes lo usan (art. 6.1.f RGPD).
• Cumplir obligaciones legales y atender posibles reclamaciones. Base legal: el cumplimiento de obligaciones legales (art. 6.1.c RGPD).

Las recomendaciones se hacen de forma automática, pero no tienen efectos jurídicos sobre ti ni te afectan de forma significativa: solo cambian el orden en que ves las clases, y puedes ajustarlas en cualquier momento.

Los únicos correos que te enviamos son los códigos para entrar y las respuestas a tus mensajes.

5. Con quién los compartimos

Para que Noba funcione, trabajamos con estos proveedores. Actúan como encargados del tratamiento: solo pueden usar tus datos siguiendo nuestras instrucciones y para prestarnos su servicio.

Supabase

Alojamiento, base de datos, inicio de sesión y funciones del servidor. Tus datos se guardan en la Unión Europea (Irlanda).

Mux

Emisión de los vídeos de las clases. Recibe tu dirección IP, datos del dispositivo y del reproductor y qué vídeo ves; no recibe tu nombre ni tu correo. Está en Estados Unidos.

Postmark

Envío de los correos con tu código para entrar. Recibe tu dirección de correo y el contenido de ese mensaje. Está en Estados Unidos.

Fly.io

Alojamiento de esta web (servidores en París, Francia). Recibe los datos técnicos de tu visita, como tu dirección IP.

Cloudflare

Gestión del dominio nobaapp.com (DNS). No recibe tus datos personales.

Google (Google Workspace)

Nuestro correo: recibe los mensajes que nos escribes a hola@nobaapp.com y las respuestas que te enviamos.

Además:

• Apple gestiona los pagos, las suscripciones y el inicio de sesión con Apple como responsable independiente, según su propia política de privacidad.
• Belén Mendoza, la profesora, lee los mensajes de agradecimiento que decides enviarle.
• Las autoridades pueden recibir datos cuando la ley nos obligue a facilitarlos.

6. Transferencias fuera de la UE

Mux, Postmark, Fly.io, Cloudflare y Google son empresas de Estados Unidos. Cuando tus datos viajan a ellos, la transferencia está protegida por las cláusulas contractuales tipo aprobadas por la Comisión Europea, que obligan al proveedor a proteger tus datos como se exige en la UE. Lo mismo se aplica a Supabase o a Cloudflare si, por motivos técnicos o de soporte, acceden a datos desde fuera del Espacio Económico Europeo. Puedes pedirnos más información en hola@nobaapp.com.

7. Cuánto tiempo los guardamos

• Mientras tengas tu cuenta. Tus datos de cuenta, de práctica y de salud se conservan mientras la uses.
• Si eliminas tu cuenta (en la app: Cuenta → Datos de la cuenta → Eliminar cuenta), borramos tu perfil, tu historial, tus favoritas, tus listas, tus preferencias y consideraciones de salud, el registro de tu suscripción y tus mensajes de agradecimiento. No se puede deshacer.
• Copias de seguridad. Las copias de seguridad del servidor se renuevan periódicamente; tus datos desaparecen también de ellas cuando se sobrescriben.
• Consultas de ayuda. Guardamos tus mensajes el tiempo necesario para atenderte y resolver posibles reclamaciones.
• Datos técnicos. Los registros de conexión se conservan poco tiempo, el que fijan nuestros proveedores para operar el servicio.
• Obligaciones legales. Si la ley nos obliga a conservar algún dato (por ejemplo, ante una reclamación), lo mantendremos bloqueado, sin usarlo, solo durante el plazo legal, como prevé el artículo 32 de la Ley Orgánica 3/2018 (LOPDGDD).

8. Tus derechos

Puedes, en cualquier momento y sin coste:

• Acceder a tus datos y saber cómo los tratamos.
• Rectificarlos si no son correctos. Tu nombre, tu foto y tus preferencias los puedes cambiar tú misma en la app.
• Suprimirlos. La forma más rápida es eliminar tu cuenta desde la app.
• Llevártelos (portabilidad): te los enviamos en un formato estructurado y de uso común.
• Oponerte a que los tratemos por interés legítimo.
• Pedir que limitemos su tratamiento en ciertos casos.
• Retirar tu consentimiento para usar tus datos de salud, sin que afecte a lo anterior.

Para ejercerlos, escríbenos a hola@nobaapp.com, preferiblemente desde el correo de tu cuenta o indicando tu ID de clienta (lo encontrarás en Cuenta → Datos de la cuenta), para que podamos comprobar que eres tú. Te responderemos en el plazo de un mes.

Si crees que no hemos tratado bien tus datos, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es). Nos ayudaría que antes nos lo contaras, para intentar resolverlo.

9. Seguridad

Todas las conexiones entre la app y nuestros servidores van cifradas. Cada cuenta solo puede leer y modificar sus propios datos, las claves secretas del servicio nunca están en la app y el acceso a los sistemas se limita a quien lo necesita para mantener Noba. Ningún sistema es infalible, pero trabajamos para proteger tus datos y, si hubiera un problema que te afectara, te lo diríamos.

10. Menores

Noba está pensada para personas adultas y no está dirigida a menores de 16 años. No recogemos a sabiendas datos de menores de esa edad; si descubrimos que lo hemos hecho, los borraremos.

11. Esta web

nobaapp.com no usa cookies, ni formularios, ni herramientas de analítica o seguimiento. Nuestro proveedor de alojamiento registra los datos técnicos de cada visita (como la dirección IP) para servir la web y protegerla de ataques.

12. Cambios en esta política

Si cambiamos esta política, actualizaremos la fecha de arriba. Si el cambio es importante, te avisaremos en la app antes de que se aplique.

¿Alguna duda? Escríbenos a hola@nobaapp.com.