Política de privacidad

1. Quiénes somos y alcance de esta política

Surf City Apps LLC es responsable de los datos personales descritos en esta política. Esta abarca nuestros sitios Surf City Apps, sus versiones en distintos idiomas, la tienda MP3, las aplicaciones móviles y la asistencia relacionada. Las cookies del sitio y los SDK de las aplicaciones son distintos: tu elección de cookies no modifica la recopilación dentro de una aplicación. Los servicios y proveedores pueden variar según la aplicación, la versión y la plataforma.

Contacta con nosotros en privacy@surfcityapps.com o por correo a Surf City Apps LLC, 440 N Barranca Ave #2975, Covina, CA 91723, EE. UU. Nuestro representante en la UE es BizLegal Ltd, que opera como EU Rep, 27 Cork Road, Midleton, Co. Cork, Irlanda (número de empresa 635921), eurep.ie.

2. Información que tratamos

La tabla describe las categorías, fuentes, finalidades y destinatarios de la información tratada en nuestros servicios. Cada proveedor recibe solo la información pertinente para su función; no todos reciben todas las categorías.

Categoría y fuente	Ejemplos y finalidad	Destinatarios para estas funciones
Identificadores y datos de contacto, facilitados por ti, tu navegador o dispositivo	Nombre y correo electrónico proporcionados para pedidos o asistencia; dirección IP, identificadores de instalación y dispositivo, identificadores de tienda o cliente y un identificador aleatorio de consentimiento web. Se usan para prestar servicios, gestionar compras, responder a solicitudes, proteger sistemas y recordar preferencias.	Proveedores de alojamiento y seguridad; proveedores de pago y tiendas de aplicaciones; servicios de asistencia y correo electrónico; proveedores de diagnóstico y gestión de compras descritos más adelante.
Información comercial, procedente de ti, nuestra tienda y las tiendas de aplicaciones	Productos comprados, identificadores de pedido y transacción, estado de compra o restauración y registros de derechos de acceso. Se utilizan para entregar productos, desbloquear compras, prestar asistencia, prevenir fraudes y mantener registros comerciales.	Proveedores de alojamiento, Stripe, Apple o Google Play, y Superwall en las aplicaciones que lo utilizan.
Actividad en Internet o aplicaciones y diagnósticos técnicos, procedentes del navegador, dispositivo y proveedores	Páginas o pantallas vistas, interacciones con funciones y reproducción, recuentos de sesiones, interacciones con pantallas de compra, modelo de dispositivo, sistema operativo, versión, errores, informes de fallos y rendimiento. Se usan para análisis permitidos, mejora del producto y resolución de problemas.	Google Analytics/Firebase; Superwall para actividades de compra y sus pantallas; Sentry en las versiones compatibles; proveedores de alojamiento y seguridad; proveedores de contenido integrado opcional cuando se carga.
Ubicación aproximada, deducida por proveedores a partir de información de conexión	País o región asociados a una dirección IP o a la configuración de la tienda o del dispositivo, para operar el servicio, elaborar informes agregados y ofrecer opciones de compra adecuadas. No equivale a la ubicación GPS precisa.	Proveedores pertinentes de analítica, alojamiento, tiendas de aplicaciones y gestión de compras.
Comunicaciones de asistencia que nos facilitas	Tu mensaje, datos de contacto y los archivos adjuntos o detalles del pedido que decidas enviar. Se usan para responder, investigar problemas y resolver disputas. No envíes historiales médicos ni datos de tarjetas de pago.	Nuestros proveedores de asistencia, correo electrónico y alojamiento, y un proveedor pertinente cuando sea necesario investigar la solicitud.

Las aplicaciones no exigen que introduzcas tu nombre o correo electrónico para escuchar. Esto no convierte en anónimos los identificadores de dispositivo, los eventos de uso ni los registros de compra. Los títulos de aplicaciones y MP3 y la actividad de escucha o compra pueden revelar intereses relacionados con el bienestar; no son diagnósticos médicos. Las preferencias, como volumen y recordatorios, se guardan en el dispositivo, aunque las interacciones relacionadas o los recuentos de sesiones pueden incluirse en la analítica.

Stripe o la tienda de aplicaciones correspondiente gestionan los datos de las tarjetas. Recibimos información de transacción y estado de compra, no los datos completos de tu tarjeta. Si no facilitas la información necesaria para un pedido o una solicitud de asistencia, es posible que no podamos completarlo o responder.

3. Cookies del sitio y tus opciones

El almacenamiento necesario permite la seguridad, las preferencias de consentimiento, el inicio de sesión, el carrito y las funciones de pago solicitadas. La analítica y el contenido de terceros opcionales permanecen bloqueados hasta que permitas la categoría correspondiente. Puedes rechazar las cookies opcionales y seguir navegando y comprando MP3. Google Analytics está actualmente habilitado solo en la tienda MP3 y tras recibir permiso. Las etiquetas publicitarias están desactivadas.

Usa el icono flotante de privacidad para cambiar o retirar tu elección. La retirada detiene las cargas opcionales futuras y elimina las cookies analíticas accesibles a nuestro sitio; no borra por sí sola información ya recibida por los proveedores. Tu elección se comparte durante 180 días entre surfcityapps.com y sus subdominios activos de idiomas y MP3 en el mismo navegador. No se aplica a las aplicaciones móviles, a otro navegador o dispositivo, a bubblz.ai ni a successminds.com. Una cookie del dominio principal también se envía a los subdominios de Surf City Apps alojados por nuestros proveedores. Borrar el almacenamiento del navegador puede requerir una nueva elección.

Respetamos Global Privacy Control manteniendo bloqueada la analítica web. No interpretamos por separado la antigua cabecera Do Not Track; el seguimiento web opcional sigue requiriendo tu permiso. La Política de cookies detalla el almacenamiento, las finalidades, los proveedores y la caducidad.

Nuestro servicio de consentimiento alojado en nuestro servidor registra un identificador aleatorio, opciones, fecha y hora, sitio, idioma y versión de la política. Los justificantes de consentimiento no guardan direcciones IP ni cadenas de identificación del navegador. Los sistemas de alojamiento y seguridad pueden tratar registros de conexión por separado.

4. Aplicaciones móviles y sus proveedores

• Google Analytics para Firebase: uso de la aplicación, información de dispositivo e instalación y eventos de interacción para comprender el uso y mejorar funciones.
• Firebase Crashlytics y, cuando se incluye, Performance Monitoring: informes de fallos, contexto del dispositivo y de la aplicación y diagnósticos de rendimiento para detectar y corregir problemas. Firebase Remote Config proporciona la configuración y puede tratar identificadores de instalación.
• Superwall, en las aplicaciones que lo incluyen: identificadores seudónimos de usuario y dispositivo, información de dispositivo y país, interacciones con la aplicación y las pantallas de compra, recuentos de sesiones y datos de compras y derechos de acceso, para presentar ofertas, gestionar el acceso y medir los procesos de compra.
• Sentry, en determinadas versiones: errores, fallos, bloqueos, estado de versiones y sesiones y eventos limitados anteriores a un error, para resolver problemas. Nuestra configuración actual desactiva las grabaciones de sesiones, las capturas de pantalla y el perfilado de rendimiento, no facilita un perfil de usuario con nombre y aplica la eliminación de direcciones IP.
• Apple App Store y Google Play: compras, restauraciones y registros de transacciones. Las tiendas también tratan información según sus propios avisos de privacidad.

Nuestras aplicaciones actualmente no muestran una solicitud de consentimiento antes de inicializar sus SDK de analítica y gestión de compras. Estos SDK funcionan independientemente del servicio de consentimiento web. Rechazar las cookies no los desactiva. La ficha de la tienda de aplicaciones incluye un enlace a esta política; la política describe nuestras prácticas y no constituye en sí una solicitud de consentimiento. Puedes contactarnos sobre los datos de una aplicación indicando la aplicación, plataforma y tipo de solicitud para localizar los registros. Es posible que no podamos asociar un identificador vinculado únicamente al dispositivo con tu correo electrónico sin información adicional.

Versiones antiguas utilizaron Flurry, Apsalar o Crittercism. No están incluidos en las versiones actuales; las instalaciones antiguas o los datos que conservan esos proveedores pueden seguir sujetos a sus políticas. Los botones de compartir del sistema envían información al servicio elegido solo cuando utilizas esa función.

5. Salud de Apple e información sensible

En las aplicaciones iOS con integración de Salud de Apple puedes permitir que las horas de inicio y duración de las sesiones de atención plena se escriban en HealthKit. No recibimos esos registros en nuestros servidores ni los usamos para publicidad. El almacenamiento y la posible sincronización de Salud siguen tus ajustes de Apple. Puedes gestionar el acceso y borrar registros en Salud. Las aplicaciones Android no se conectan a plataformas de salud o actividad física. La analítica de uso y recuento de sesiones descrita arriba es distinta de los registros de HealthKit.

6. Finalidades y bases jurídicas

Cuando se aplica el RGPD u otra legislación similar, nos basamos en la ejecución del contrato para proporcionar las compras solicitadas y restaurar el acceso; en intereses legítimos para operar y proteger los servicios, investigar errores, prevenir usos indebidos y atender solicitudes de asistencia; y en obligaciones legales para los registros contables, regulatorios y jurídicos exigidos. Nuestros intereses incluyen comprender el uso y mejorar la fiabilidad y los procesos de compra, con sujeción a las protecciones y requisitos de consentimiento de la ley aplicable.

La analítica web y el contenido integrado opcionales se basan en el consentimiento. Cuando la ley exige consentimiento para el acceso opcional al dispositivo o la analítica de aplicaciones, proporcionar este aviso o continuar utilizando una aplicación no constituye por sí solo ese consentimiento. HealthKit requiere tu permiso en el dispositivo. Puedes retirar el consentimiento sin afectar a la licitud del tratamiento anterior. Puedes oponerte a los tratamientos basados en intereses legítimos.

7. Comunicaciones y tratamiento internacional

Nuestros sitios y registros de consentimiento se alojan en Amazon Web Services en Estados Unidos. Usamos los proveedores indicados para pagos, funcionamiento de las aplicaciones, analítica y diagnóstico, y proveedores de asistencia y correo para comunicarnos contigo. Los componentes opcionales de asistencia o medios reciben información de conexión cuando autorizas su carga. Estos proveedores también pueden tratar información para fines propios descritos en sus avisos.

No utilizamos cookies publicitarias ni estas integraciones para vender datos personales o compartirlos con fines de publicidad conductual entre contextos. Podemos comunicar registros pertinentes cuando la ley lo exige, para proteger derechos o la seguridad, a asesores profesionales sujetos a confidencialidad o en una transmisión del negocio, con las protecciones de privacidad aplicables.

La información puede tratarse en Estados Unidos y otros países donde operan nuestros proveedores, cuyas leyes pueden ser diferentes. AWS incorpora cláusulas contractuales tipo en sus condiciones para las transferencias cubiertas. Otros proveedores describen garantías como cláusulas contractuales tipo, disposiciones aplicables del Reino Unido o participación en un marco de privacidad de datos aplicable. El mecanismo depende del proveedor, los datos y la transferencia. Puedes solicitarnos información o una copia de las garantías pertinentes.

Información de proveedores: AWS, Google, Firebase, Stripe, Apple, Superwall, Sentry.

8. Plazos de conservación

La conservación depende de la información y de su finalidad. La caducidad del almacenamiento del navegador es distinta de la conservación de los datos ya recibidos por un servicio.

• Consentimiento web: la preferencia dura 180 días; los justificantes se conservan hasta tres años. Las copias diarias de esa base se rotan tras 30 días. Las instantáneas independientes de recuperación de infraestructura siguen su propio ciclo.
• Pedidos y derechos de acceso: se conservan mientras sean necesarios para entregar o restaurar una compra, gestionar reembolsos o disputas y cumplir requisitos contables, fiscales y legales. El derecho continuado a restaurar una compra puede exigir conservar un registro después de finalizar el uso activo.
• Asistencia y seguridad: se conservan según el tiempo necesario para resolver la solicitud o incidente, detectar fallos o abusos recurrentes y atender reclamaciones jurídicas relacionadas. Una obligación de conservación por motivos legales puede ampliar el plazo.
• Analítica y diagnósticos: los plazos varían según el proveedor, servicio y periodo de informes configurado. Firebase indica que Crashlytics comienza a eliminar las trazas de fallos y los identificadores asociados después de 90 días. Otros registros de analítica, rendimiento, Sentry y Superwall siguen las configuraciones de conservación y procesos de eliminación del servicio y de la cuenta. Contacta con nosotros sobre una aplicación o registro concreto.
• Ajustes locales y HealthKit: se conservan hasta que los elimines mediante los controles de la aplicación o dispositivo, sujetos a tus ajustes de copia de seguridad y Salud de Apple. Desinstalar una aplicación no elimina necesariamente los registros de los proveedores ni los datos de Salud.

9. Tus derechos y solicitudes

Según dónde vivas y las leyes aplicables, puedes tener derecho a conocer o acceder a la información que conservamos, obtener una copia portable, corregir inexactitudes, solicitar la supresión, limitar u oponerte al tratamiento, retirar el consentimiento u optar por no participar en la venta, intercambio, publicidad dirigida o determinados perfiles. Puede haber excepciones, por ejemplo, para cumplir obligaciones legales o ejercer acciones jurídicas. No usamos los servicios descritos para tomar decisiones exclusivamente automatizadas que produzcan efectos jurídicos o de importancia similar sobre ti.

Envía las solicitudes a privacy@surfcityapps.com o a nuestra dirección postal anterior. Indica el sitio o aplicación y lo que deseas solicitar. No envíes contraseñas ni números completos de tarjetas. Podemos pedir información proporcionada para localizar registros y verificar tu identidad. Un representante autorizado puede actuar cuando la ley lo permita; podemos verificar su autorización y, cuando se permita, tu identidad directamente. No necesitas crear una cuenta.

Respondemos dentro del plazo legal y explicamos las prórrogas o denegaciones aplicables. No discriminamos por ejercer derechos. Las solicitudes normalmente son gratuitas; explicaremos cualquier excepción legal. Si una ley estatal de EE. UU. reconoce un derecho de apelación, responde a nuestra decisión al mismo correo con el asunto «Privacy appeal» (apelación de privacidad). También puedes contactar con el fiscal general o regulador de privacidad de tu estado. Los residentes del EEE o Reino Unido pueden reclamar ante su autoridad de control, incluso donde viven, trabajan o se produjo la supuesta infracción; los residentes suizos pueden acudir al PFPDT.

California: las categorías de la sección 2 incluyen identificadores, registros de clientes y contactos, información comercial, actividad electrónica o en Internet, geolocalización aproximada y comunicaciones de asistencia. Los registros de HealthKit se tratan según la sección 5. Comunicamos las categorías pertinentes a los destinatarios de las secciones 2, 4 y 7 para las finalidades indicadas. Cuando se aplica la CCPA, tienes derecho a conocer las categorías y la información específica recopilada, sus fuentes, finalidades y categorías de destinatarios; solicitar corrección y eliminación; y excluirte de la venta o del intercambio. No usamos información sensible para inferir características con fines publicitarios. Puedes usar los métodos anteriores también para pedir información sobre los 12 meses precedentes.

10. Menores, seguridad y cambios

Nuestras aplicaciones están dirigidas a adultos de 18 años o más. No recopilamos conscientemente datos personales de menores de 16 años. Si crees que un menor ha facilitado información, contacta con nosotros para que podamos investigarlo y actuar.

Aplicamos medidas técnicas y organizativas adecuadas, incluidas restricciones de acceso y conexiones protegidas. Ningún servicio puede garantizar seguridad absoluta. Actualizamos esta página cuando cambian nuestras prácticas e indicamos la fecha de revisión arriba. Cuando sea obligatorio, proporcionaremos un aviso adicional o solicitaremos un nuevo consentimiento antes de introducir una finalidad sustancialmente distinta.