Sereno

Política de Privacidad y Tratamiento de Datos Personales

Sereno · Versión 1.1 · Vigente desde [FECHA DE ENTRADA EN VIGENCIA]

Borrador: Borrador preparado para revisión de un abogado. Los textos entre corchetes deben completarse antes de publicar.

En Sereno sabemos que lo que compartes aquí es de lo más íntimo de tu vida: tu lucha con una adicción, tus caídas, tus razones para seguir. Por eso esta política está escrita para que la entiendas sin ser abogado. En resumen: pedimos solo lo necesario, nunca vendemos tus datos, no los usamos para publicidad y puedes borrarlos cuando quieras.

1. Quién es el responsable de tus datos

El responsable del tratamiento de tus datos personales es [NOMBRE LEGAL DE LA LLC], una sociedad de responsabilidad limitada (LLC) constituida en el estado de [ESTADO], Estados Unidos de América, con número de identificación EIN [EIN] y domicilio registrado en [DIRECCIÓN REGISTRADA EN EE.UU.], en adelante "Sereno" o "nosotros".

Para cualquier asunto relacionado con tus datos puedes escribirnos a [email protected].

Sereno está dirigida a personas hispanohablantes en América Latina y en Estados Unidos. Por eso, además de las leyes de Estados Unidos, respetamos las leyes de protección de datos del país donde vives. En particular, cuando tratamos datos de personas en Colombia aplicamos la Ley 1581 de 2012 y sus decretos reglamentarios (Decreto 1377 de 2013, compilado en el Decreto 1074 de 2015).

2. A qué se aplica

Esta política aplica a la aplicación móvil Sereno, a su sitio web y a cualquier canal de contacto que usemos contigo (correo, notificaciones, redes sociales oficiales).

3. Qué datos recogemos

3.1 Datos de tu cuenta

  • Un alias que tú eliges. No necesitas usar tu nombre real.
  • Tu correo electrónico o el identificador que te entrega Apple o Google si inicias sesión con ellos.
  • Tu contraseña, que guardamos cifrada y que nadie en Sereno puede ver.
  • País, zona horaria e idioma, para enviarte los recordatorios a la hora correcta y aplicar las leyes de tu país.

3.2 Datos sensibles sobre tu salud y tu recuperación

Estos datos se consideran sensibles (en Estados Unidos, "datos de salud del consumidor") porque se relacionan con tu salud y tu vida íntima. Todos son opcionales: puedes usar Sereno sin responder ninguna de estas preguntas.

  • La adicción o adicciones con las que trabajas (alcohol, drogas, pornografía o sexo, apuestas).
  • Tu historia: desde cuándo luchas con ella, la edad en que empezaste, la última vez que consumiste, las áreas de tu vida afectadas y lo que has perdido.
  • Tus razones para recuperarte, incluida una foto opcional que tú subes.
  • Tus detonantes: lugares, momentos, emociones y situaciones.
  • Tus check-ins: estado de ánimo, impulsos, lo que hiciste con ellos, recaídas y notas personales.
  • Tu avance en el programa inspirado por los 12 pasos, tus respuestas a las preguntas de trabajo y tus contadores de días.

Sereno tiene una orientación cristiana, pero nunca te pedimos declarar tu religión ni tus creencias.

3.3 Lo que publicas en la comunidad

  • Mensajes en grupos y en el muro, siempre bajo tu alias.
  • Mensajes con tu compañero de rendición de cuentas.
  • Reportes que hagas sobre otros usuarios o contenidos.

3.4 Datos técnicos

  • Modelo de dispositivo, sistema operativo y versión de la app.
  • Un identificador para enviarte notificaciones.
  • Registros de errores y datos de uso agregados (por ejemplo, qué pantallas se usan más), que nos ayudan a mejorar la app.

3.5 Pagos

Si te suscribes a un plan pago, el cobro lo hacen Apple o Google. Nosotros solo recibimos la confirmación de que tu suscripción está activa. Nunca vemos ni guardamos los datos de tu tarjeta.

3.6 Lo que no recogemos

  • Tu ubicación por GPS.
  • Tus contactos ni tus fotos (salvo la que tú decidas subir).
  • Tu historial de navegación. Si activas un filtro de contenido siguiendo nuestra guía, ese filtro funciona en tu teléfono con el proveedor que elijas; Sereno no ve qué páginas visitas.

4. Tu autorización para los datos sensibles

Antes de pedirte cualquier dato sensible te pediremos tu autorización expresa, en una pantalla separada y con una casilla que debes marcar tú. Te informamos que:

  • No estás obligado a entregar datos sensibles. Si no los entregas, puedes seguir usando las lecturas, oraciones, recursos y la comunidad; solo perderás la personalización.
  • Puedes retirar tu autorización en cualquier momento desde la app o escribiéndonos, y borraremos esos datos.
  • Guardamos prueba de tu autorización, como exige la ley.

5. Para qué usamos tus datos

  • Crear y mantener tu cuenta y darte acceso a la app.
  • Personalizar tu experiencia: mostrarte tu razón, tus contadores, contenido para tu adicción y avisos antes de tus horas de riesgo.
  • Enviarte recordatorios y notificaciones que tú configuras.
  • Conectarte con tu compañero y con la comunidad, según lo que tú elijas compartir.
  • Mantener la comunidad segura: moderar contenido, atender reportes y bloquear cuentas que incumplan las reglas.
  • Atender tus solicitudes de soporte y de protección de datos.
  • Mejorar Sereno con estadísticas agregadas y anónimas, que no permiten identificarte.
  • Gestionar tu suscripción y cumplir obligaciones legales, contables y tributarias.

Lo que nunca haremos

  • Vender tus datos personales, incluidos tus datos de salud.
  • Usar tus datos de salud o recuperación para publicidad, mercadeo de terceros o perfiles comerciales.
  • Compartir tu información con tu empleador, aseguradora, familia o iglesia sin tu permiso expreso.
  • Revelar tu identidad real a otros usuarios.

6. Con quién compartimos tus datos

  • Tu compañero de rendición de cuentas: solo ve lo que tú activas en la configuración (por ejemplo, si hiciste tu check-in y cómo te sientes). Puedes cambiarlo o terminar la relación cuando quieras.
  • La comunidad: solo ve tu alias, tu tiempo de recuperación si decides mostrarlo y lo que publicas.
  • Proveedores que nos prestan servicios (encargados del tratamiento), que solo pueden usar tus datos para prestarnos ese servicio y bajo contratos que les exigen el mismo nivel de protección de esta política:
    • Alojamiento y base de datos: [PROVEEDOR, p. ej. Supabase].
    • Notificaciones: [PROVEEDOR, p. ej. OneSignal].
    • Gestión de suscripciones: [PROVEEDOR, p. ej. RevenueCat].
    • Analítica y registro de errores: [PROVEEDOR POR DEFINIR].
    • Correo transaccional: [PROVEEDOR POR DEFINIR].
  • Autoridades, únicamente cuando una ley o una orden judicial válida nos obligue. Revisaremos cada solicitud y entregaremos solo lo estrictamente necesario.
  • Un eventual comprador o sucesor de Sereno, en caso de venta o fusión, quien quedará obligado por esta política. Te avisaremos antes.

7. Dónde se guardan tus datos

Sereno es una empresa de Estados Unidos y tus datos se guardan en servidores ubicados en [PAÍS DE LOS SERVIDORES, p. ej. Estados Unidos]. Si vives en otro país, esto implica una transferencia internacional de tus datos. Al aceptar esta política autorizas de forma expresa esa transferencia.

  • Si vives en Colombia: la Superintendencia de Industria y Comercio, en su Circular Externa 005 de 2017, incluyó a Estados Unidos entre los países con un nivel adecuado de protección de datos. La transferencia se hace conforme al artículo 26 de la Ley 1581 de 2012.
  • Si vives en otro país: aplicamos las garantías que exija la ley de tu país para transferir datos al exterior, incluida tu autorización expresa cuando sea necesaria.

8. Cómo protegemos tus datos

  • Cifrado de la información cuando viaja entre tu teléfono y nuestros servidores, y cuando está almacenada.
  • Acceso restringido: solo las personas que lo necesitan para su trabajo pueden ver datos, y con autenticación reforzada.
  • Uso de alias en la comunidad para proteger tu identidad.
  • Revisión periódica de nuestras medidas de seguridad.

Ningún sistema es completamente invulnerable. Si ocurre un incidente que afecte tus datos, te lo informaremos y lo reportaremos a las autoridades que corresponda según la ley de tu país, como la Superintendencia de Industria y Comercio en Colombia.

9. Cuánto tiempo guardamos tus datos

  • Mientras tu cuenta esté activa.
  • Si eliminas tu cuenta, borramos tus datos personales y tus publicaciones en un plazo máximo de 30 días. Las copias de seguridad se eliminan en un máximo de 90 días.
  • Podemos conservar estadísticas anónimas que no permiten identificarte, y los registros que una ley nos obligue a guardar.

10. Tus derechos

Sin importar dónde vivas, tienes derecho a:

  • Conocer y acceder gratis a tus datos, y descargar una copia.
  • Actualizar y corregir tus datos.
  • Pedir prueba de la autorización que nos diste.
  • Saber cómo usamos tus datos y con quién los compartimos.
  • Revocar tu autorización y pedir que borremos tus datos.
  • Presentar quejas ante la autoridad de protección de datos de tu país.

No te discriminaremos ni te cobraremos por ejercer tus derechos.

Cómo ejercerlos

  • Desde la app: en Mi espacio, Privacidad, puedes descargar tus datos, editar tu perfil, retirar tu autorización y eliminar tu cuenta.
  • Por correo: escribe a [email protected] indicando tu alias, el correo de tu cuenta, tu país y lo que solicitas.

Plazos de respuesta

  • Regla general: te respondemos en máximo 30 días calendario, o en el plazo menor que fije la ley de tu país.
  • Si vives en Colombia: las consultas (saber qué datos tenemos y cómo los usamos) se responden en máximo 10 días hábiles, prorrogables 5 días hábiles más; los reclamos (corregir, actualizar, borrar o revocar) en máximo 15 días hábiles, prorrogables 8 días hábiles más. Si no quedas satisfecho, puedes acudir a la Superintendencia de Industria y Comercio.
  • Si vives en Estados Unidos: te respondemos en máximo 45 días. Si negamos tu solicitud, te explicaremos el motivo y podrás apelar escribiendo a [email protected]; responderemos la apelación en máximo 45 días.

11. Datos de salud del consumidor (usuarios en Estados Unidos)

Borrador: La ley de Washington (My Health My Data Act) y leyes similares de Nevada y Connecticut exigen una política específica de datos de salud, enlazada desde la página principal del sitio web. Esta sección puede publicarse también como página independiente.

Si vives en Estados Unidos, algunas leyes estatales, como la My Health My Data Act de Washington, protegen de forma especial tus datos de salud del consumidor. Para cumplirlas:

  • Qué datos de salud recogemos: los descritos en la sección 3.2, siempre opcionales.
  • De dónde vienen: únicamente de lo que tú escribes o seleccionas en la app.
  • Para qué los usamos: solo para las finalidades de la sección 5 relacionadas con personalizar tu experiencia y conectarte con tu compañero, si tú lo activas.
  • Con quién los compartimos: con tu compañero, solo si tú lo decides, y con los proveedores de la sección 6, que actúan bajo nuestras instrucciones. No los compartimos con nadie más sin tu consentimiento.
  • Nunca los vendemos.
  • Tus derechos: confirmar si tenemos tus datos de salud, acceder a ellos, saber con qué terceros los compartimos, retirar tu consentimiento y pedir que los borremos. Ejercerlos es gratis, por los canales de la sección 10.

12. Menores de edad

Sereno es solo para mayores de 18 años. No recogemos a sabiendas datos de menores. Si descubrimos que una cuenta pertenece a un menor, la eliminaremos junto con sus datos. Si eres padre, madre o tutor y crees que tu hijo creó una cuenta, escríbenos a [email protected].

13. Cambios a esta política

Si cambiamos esta política te avisaremos dentro de la app antes de que el cambio entre en vigencia. Si el cambio afecta la forma en que tratamos tus datos sensibles, te pediremos de nuevo tu autorización.

14. Contacto

[NOMBRE LEGAL DE LA LLC] · [DIRECCIÓN REGISTRADA EN EE.UU.] · [email protected]