Política de privacidad

1. Responsable del tratamiento

La parte responsable del tratamiento de datos en este sitio web y en la app hitPR es:

2. ¿Qué datos se recopilan?

hitPR funciona sin cuenta de usuario. No hay registro ni inicio de sesión con nosotros; para usar la aplicación no tienes que facilitarnos ni tu nombre ni tu dirección de correo electrónico. Tus datos de entrenamiento (ejercicios, series, pesos, repeticiones, récords personales, planes y ajustes) se generan con tus entradas y residen en una base de datos en tu dispositivo. No operamos ningún servidor en el que se almacenen y no los recibimos. Los trata la app en tu dispositivo para ponerte hitPR a disposición — la base jurídica es el art. 6.1.b RGPD (ejecución de nuestro contrato de uso contigo). Si eliges una imagen de portada propia para un plan o una foto para un ejercicio propio, se abre el selector de imágenes de tu sistema operativo. hitPR recibe solo la imagen que eliges allí y guarda una copia de ella en la carpeta de la app en tu dispositivo. Aceptación de los términos de servicio: al completar la introducción registramos qué versión de los términos de servicio has aceptado — versión, momento y en qué parte de la app los aceptaste. Este registro permanece en tu dispositivo; nosotros no lo recibimos. En la app no hay campos obligatorios. Los contenidos solo llegan hasta nosotros si los envías tú: un mensaje de comentarios, o el permiso para enviar estadísticas de uso e informes de errores. Puedes retirar ese permiso en cualquier momento, sin ninguna desventaja en la app. Con independencia de ello, la aplicación descarga contenidos de nuestro servidor: el catálogo de planes, las imágenes de portada de los planes del catálogo y, una vez al día, un archivo pequeño con los avisos dentro de la app y el estado del catálogo. En cada descarga a través de la red se generan datos técnicos de conexión, entre ellos tu dirección IP: sin ella no puede establecerse ninguna conexión. La gestión de tu compra también se realiza a través de un proveedor. Ambos aspectos se explican en el apartado «Servicios de terceros». A dónde pueden llegar tus datos pese a todo se explica en los apartados «Almacenamiento y eliminación», «Servicios de terceros», «Informes de errores», «Función de comentarios» y «Seguimiento y analítica». El principio de fondo: no vemos tus datos de entrenamiento. Si das tu consentimiento, las estadísticas de uso solo envían rangos amplios sobre cuánto entrenas y tus ajustes, sin identificador, de modo que no podemos atribuírtelos.

3. Finalidad del tratamiento de datos

• Datos locales: funcionamiento de la app — registrar entrenamientos, evaluar el progreso, proponer pesos de entrenamiento • Copia de seguridad: protección frente a la pérdida de datos y traslado a un dispositivo nuevo • Informes de errores: localización de fallos y estabilidad de la app • Función de comentarios: tramitación y respuesta a tu mensaje • Estadísticas de uso anónimas: señales agregadas y no vinculadas para mejorar la app y el catálogo de planes y para encontrar errores • Gestión de compras: desbloqueo de las funciones que has adquirido • Descarga del catálogo de planes y de los avisos: mostrar contenidos actuales en la app y proteger el servicio • Contacto: tramitación y respuesta a tus consultas por correo electrónico

4. Almacenamiento y eliminación

Tus datos de entrenamiento residen en la app, en tu dispositivo, y se eliminan al desinstalarla. No conservamos ninguna copia: en nuestro lado no hay nada que podamos guardar por ti ni eliminar a petición. Copia de seguridad (hitPR Pro): si activas la copia automática, hitPR deposita un único archivo de copia en tu propio almacenamiento en la nube — en Android en tu Google Drive, en iOS en tu iCloud. Ese espacio te pertenece a ti, no a nosotros; se le aplican las condiciones de Google o de Apple. El archivo se cifra en tu dispositivo con AES-256-GCM antes de transferirse. La clave se genera en tu dispositivo y existe allí y en tu código de recuperación; en iOS, además, en tu Llavero de iCloud, para que un iPhone nuevo con la misma Cuenta de Apple pueda abrir la copia sin el código. No la conocemos y no podemos leer la copia. Cada copia nueva sobrescribe el archivo anterior. Si desactivas la copia, el último archivo escrito permanece en tu almacenamiento en la nube hasta que lo elimines. La copia contiene tus datos de entrenamiento, pero no los archivos de imagen elegidos por ti: de una imagen de portada de un plan o de la foto de un ejercicio propio solo se guarda la referencia, no la imagen. Por eso falta en un dispositivo nuevo. La copia la crea y la transfiere la app en tu dispositivo — la base jurídica es el art. 6.1.b RGPD (ejecución de nuestro contrato de uso contigo). Exportación manual: en Ajustes → «Datos» puedes exportar tus datos tú mismo en cualquier momento — cifrados o como archivo JSON o CSV sin cifrar. La exportación pasa por el menú de compartir de tu sistema operativo y, por tanto, puede acabar en cualquier carpeta y en cualquier servicio que selecciones allí. Tú decides a dónde va el archivo; después ya no tenemos ninguna influencia sobre él. Un archivo de exportación sin cifrar no está protegido. Eliminación: «Eliminar todos los datos» en los ajustes borra del dispositivo tus datos de entrenamiento y las imágenes que hayas elegido. Se conservan el catálogo de ejercicios incluido con tus ajustes sobre él, tu configuración, el registro de qué versión de los términos de servicio aceptaste, los registros de tus decisiones sobre los informes de errores y las estadísticas de uso, y el identificador de la función de comentarios. Los eventos de las estadísticas de uso que aún no se han enviado también se borran; si las estadísticas están activadas, siguen funcionando después. Si la copia de seguridad está activada, en el mismo paso puedes hacer eliminar también el archivo de copia en tu almacenamiento en la nube; si no, permanece allí hasta que lo elimines tú. No quedan cubiertos los archivos de exportación que hayas compartido tú mismo ni las copias en una copia de seguridad del sistema operativo. Dónde hay algo en nuestro poder o en el de un proveedor que actúa por encargo nuestro lo indican los apartados siguientes, entre ellos «Servicios de terceros», «Informes de errores», «Función de comentarios», «Datos de pago», «Seguimiento y analítica» y «Contacto». Rigen los plazos allí indicados.

5. Servicios de terceros

• Cloudflare (Cloudflare, Inc., EE. UU.) – operación de hitpr.app: entrega del catálogo de planes, de las imágenes de portada de los planes del catálogo y de un archivo pequeño que la app descarga una vez al día (avisos dentro de la app, versión del catálogo, versión mínima necesaria de la app), así como recepción de las estadísticas de uso anónimas y de los mensajes de comentarios. La base de datos correspondiente está creada con jurisdicción de la UE. La base jurídica para la entrega y para la consulta diaria es nuestro interés legítimo en mostrarte contenidos actuales y en proteger el servicio (art. 6.1.f RGPD). Contrato de encargo de tratamiento (DPA) disponible; según él, los datos permanecen allí hasta que termine nuestro contrato con Cloudflare o hasta que el tratamiento deje de ser necesario para el funcionamiento, lo que ocurra antes. Transferencia de datos sobre la base del Marco de Privacidad de Datos UE-EE. UU., asegurada adicionalmente mediante cláusulas contractuales tipo (SCC). • Google Drive (Google Ireland Limited, Irlanda) – solo si activas la copia de seguridad en Android. hitPR solicita para ello tu inicio de sesión de Google y utiliza para Drive el ámbito «drive.file». Este abarca los archivos que la propia app crea y aquellos que le entregas expresamente mediante el selector de archivos de Google; hitPR no usa ese selector, por lo que la app solo ve su propio archivo de copia de seguridad. A tus demás archivos de Drive no tiene acceso. En ese proceso Google también transmite a la app la dirección de correo de la cuenta elegida; te la mostramos en los ajustes, permanece en tu dispositivo y no se nos transmite. La copia reside en tu propio espacio de almacenamiento: aquí Google es tu proveedor, no nuestro encargado del tratamiento. • Apple iCloud (Apple Distribution International Ltd., Irlanda) – solo si activas la copia de seguridad en iOS. La copia reside en tu propio almacenamiento de iCloud, que tu dispositivo ya tiene configurado; en la app no se produce ningún inicio de sesión adicional con Apple. Aquí Apple es tu proveedor, no nuestro encargado del tratamiento. • Google Firebase Crashlytics (Google Ireland Limited, Irlanda) – informes de errores, exclusivamente previo consentimiento expreso tuyo. Detalles en el apartado «Informes de errores». Transferencia de datos sobre la base del Marco de Privacidad de Datos UE-EE. UU.; si este no está disponible, se aplican las cláusulas contractuales tipo. • RevenueCat (RevenueCat, Inc., EE. UU.) – gestión de compras y suscripciones. La app configura RevenueCat en cuanto has completado la introducción y, a partir de ahí, consulta el estado de compra en cada inicio, también si nunca compras nada. En ese momento RevenueCat asigna un identificador seudonimizado de usuario de la app que no está vinculado a ninguna cuenta con nosotros. Se tratan los comprobantes de compra y el estado de compra y suscripción. No se transmiten datos de pago; los datos de entrenamiento no llegan a RevenueCat. Los datos permanecen allí mientras utilicemos el servicio; cuando termina el contrato, hacemos que se eliminen. Tu registro individual lo eliminamos a petición en cualquier momento; véase «Tus derechos». Transferencia de datos sobre la base de cláusulas contractuales tipo. • Servicios de Google Play (Google Ireland Limited, Irlanda) – en Android, para la conexión con el Wear OS Watch Companion, véase el apartado «Watch Companion». Facilitamos una copia de las cláusulas contractuales tipo previa solicitud (info@hitpr.app).

6. Informes de errores

Los informes de errores están desactivados de forma predeterminada. Si los activas, la app transmite los siguientes datos a Google Firebase (Google Ireland Ltd.) cuando se cierra por un fallo y cuando intercepta un error durante el uso: • Identificador de instalación (seudonimizado) • Modelo de dispositivo y versión del sistema operativo • Dirección IP • Registros de error (stack traces) con un breve mensaje de error del que la app elimina antes direcciones de correo, identificadores y rutas de archivo Base jurídica: consentimiento (art. 6.1.a RGPD). Puedes retirar el consentimiento en cualquier momento en los ajustes. Desde la retirada ya no se envía nada más. Los informes ya enviados solo llevan un identificador seudonimizado de instalación; no podemos atribuírtelos y, por tanto, no podemos eliminarlos de forma selectiva: expiran a lo largo del plazo indicado a continuación. Según indica Google, los informes de errores se conservan 90 días; después comienza su eliminación de los sistemas activos y de las copias de seguridad. Más información: https://firebase.google.com/support/privacy

7. Función de comentarios

Cuando utilizas la función de comentarios, se transmiten tu mensaje, el tipo de comentario que hayas seleccionado, un identificador de dispositivo generado aleatoriamente (UUID), la denominación de tu sistema operativo junto con su versión y la versión de la app a nuestro servicio en hitpr.app, y allí se almacenan en Cloudflare en una base de datos con jurisdicción de la UE. En el momento de la recepción se registra la hora; es el inicio del plazo indicado más abajo. Si tu mensaje se refiere a un plan del catálogo, se transmite además de qué plan se trata. En un plan Adapt, son las indicaciones a partir de las cuales se calculó (objetivo, experiencia, días, duración, zona del cuerpo, división y equipamiento) y la versión de las reglas. El formulario te muestra antes qué se envía. El identificador de dispositivo se genera aleatoriamente la primera vez que usas la función de comentarios, no está vinculado a ninguna cuenta y sirve exclusivamente para evitar el spam (limitación del número de mensajes por dispositivo). También se transmite en la comprobación previa con la que la app determina si puedes enviar un mensaje en ese momento. Las entradas de comentarios se eliminan como muy tarde 24 meses después de su recepción. Base jurídica: interés legítimo en la mejora del producto (art. 6.1.f RGPD). Por favor, no incluyas datos de salud en el mensaje — no los necesitamos para la tramitación. Opcionalmente puedes indicar una dirección de correo electrónico si deseas una respuesta. Se utiliza exclusivamente para responder a tu mensaje y se elimina de la entrada como muy tarde a los 12 meses. Para la respuesta pasa por nuestro buzón de correo (véase «Contacto»); no la cedemos a terceros para sus propios fines. Base jurídica: consentimiento (art. 6.1.a RGPD), revocable en cualquier momento.

8. Seguimiento y analítica

hitPR no utiliza SDK de publicidad, de seguimiento ni de análisis de terceros. No hay seguimiento de usuarios: ni seguimiento entre dispositivos o entre apps, ni identificadores publicitarios, ni perfiles de uso, ni cesión a socios publicitarios. Estadísticas de uso anónimas: para mejorar la app recopilamos señales de uso anónimas y agregadas. La app envía qué pantallas y funciones se abren (por ejemplo, qué análisis y qué herramientas de entrenamiento), si un entrenamiento se inicia, se descarta o se termina y con qué tipo de plan (plan del catálogo con su nombre, plan Adapt o plan propio), cuánto ha durado y cuántos ejercicios tenía (ambas cosas solo en rangos amplios), si se comparte, qué esquema de progresión se elige, qué planes del catálogo se adoptan, si se crea un plan Adapt, qué respuestas se eligen en el buscador de planes y dónde hay una función Pro bloqueada. Una vez al día, a la semana y al mes informa de que la app se está usando, junto con un rango amplio sobre cuántos entrenamientos se han hecho en total. Una vez a la semana añade rangos amplios sobre cuántos entrenamientos se han hecho en los últimos 28 días, desde cuándo se entrena y si se usa hitPR Pro, cada uno como evento propio. Una vez a la semana envía un evento por cada pantalla abierta y cada función usada, y una vez al mes los ajustes generales como el idioma y el sistema de unidades, cada uno como evento propio. Si se produce un error en la app, esta envía además el tipo de error y la parte de la app en la que se ha producido. Nunca se envían el contenido de tus entrenamientos (pesos, repeticiones, tiempos de mantenimiento, la duración exacta), datos corporales, fotos, nombres que pongas tú ni texto libre. Los eventos no contienen identificador de dispositivo o de usuario ni hora, solo la versión de la app, el idioma de la app y el día natural. No pueden reunirse en un historial ni atribuirse a una persona. Sin conexión, la app los guarda en el dispositivo hasta 7 días y luego los envía juntos. El destinatario es nuestro servicio en hitpr.app, alojado en Cloudflare (base de datos con jurisdicción de la UE). Allí cada evento se suma a un contador diario en el momento de su llegada; los eventos individuales no se almacenan y en nuestra base de datos estadística no entra ninguna dirección IP. Para la transmisión en sí, Cloudflare trata datos técnicos de conexión, tal como se describe en el apartado «Servicios de terceros»; no los utilizamos para reconocerte ni para vincular eventos. Los valores diarios se eliminan como muy tarde a los 12 meses. Si desactivas las estadísticas, la app deja de enviar y borra los eventos que aún no se han enviado. Un enlace junto al interruptor en Ajustes → «Datos» muestra qué se envía exactamente. La recopilación solo se produce con tu consentimiento expreso (art. 6.1.a RGPD): puedes activarla durante la introducción o en cualquier momento en los ajustes (por defecto: desactivada). Los informes de errores también se envían únicamente con tu consentimiento expreso (por defecto: desactivados). Recabamos el consentimiento también porque estas dos funciones acceden a información de tu equipo terminal; eso requiere consentimiento conforme al § 25, apdo. 1, de la ley alemana TDDDG, con independencia de si con ello se tratan datos personales. No se aplica a los accesos estrictamente necesarios para una función solicitada expresamente por ti (§ 25, apdo. 2, n.º 2, TDDDG).

9. Datos de pago

hitPR no trata datos de pago directamente. Las compras se gestionan exclusivamente a través de la App Store de Apple o de Google Play. Se aplican las políticas de privacidad respectivas de las tiendas. Para la gestión de compras y suscripciones utilizamos RevenueCat; detalles en el apartado «Servicios de terceros». Esta gestión no empieza solo con una compra: la app ya consulta al iniciarse si existe alguna. La base jurídica para la gestión de tu compra y del estado de tu suscripción es la ejecución de nuestro contrato de uso contigo (art. 6.1.b RGPD).

10. Watch Companion

Si usas el Wear OS Watch Companion, hitPR transmite el estado del entrenamiento en curso a tu reloj vinculado: nombres de ejercicios, series, pesos, repeticiones, tiempos de descanso, valores de esfuerzo (RPE/RIR), distancias y tiempos, tus notas y denominaciones del ejercicio, tu Training Max, los valores de tu último entrenamiento y marcas de récord personal. El reloj envía de vuelta comandos de control, como marcar una serie. La transmisión la realiza el servicio del sistema Wear OS de los servicios de Google Play. hitPR no opera ningún servidor para ello y los datos no llegan a nosotros. Sin un reloj vinculado no se produce ninguna transmisión. Si tu reloj tiene un sensor de pulso, hitPR muestra el pulso en el reloj durante el entrenamiento. Para ello el reloj solicita una única vez el permiso de sensores corporales. El valor se queda en el reloj: no se transmite a tu teléfono, no se almacena y no se registra con tu entrenamiento. Solo es visible mientras se muestra y desaparece cuando cierras la app en el reloj. Si no concedes el permiso, todo lo demás funciona sin cambios.

11. Descarga desde la tienda de apps

Al descargar la app, tu dispositivo transmite la información necesaria para ello a la tienda correspondiente (Apple App Store o Google Play Store) — en particular tu identificador de usuario de la tienda, el momento de la descarga, un identificador del dispositivo y, en compras de pago, los datos de pago. No tenemos influencia sobre esta recopilación de datos por parte del operador de la tienda; se realiza bajo su exclusiva responsabilidad. Se aplican las políticas de privacidad de Apple y Google.

12. Tus derechos

Tienes en todo momento derecho a:

• Acceso a los datos almacenados sobre ti (art. 15 RGPD)
• Rectificación de datos inexactos (art. 16 RGPD)
• Supresión (art. 17 RGPD)
• Limitación del tratamiento (art. 18 RGPD)
• Portabilidad de los datos (art. 20 RGPD)
• Oposición al tratamiento (art. 21 RGPD)
• Retirada del consentimiento otorgado con efectos para el futuro (art. 7.3 RGPD)

Como hitPR funciona sin cuenta de usuario, tus datos de entrenamiento están únicamente en tu poder. Por eso ejerces estos derechos en gran medida tú mismo, sin pasar por nosotros: • Acceso y portabilidad: la exportación en Ajustes → «Datos» — entrega tus datos almacenados en un formato legible por máquina. • Rectificación: directamente en la app. • Supresión: «Eliminar todos los datos» en los ajustes; si seleccionas allí también la copia en la nube, la app elimina además el archivo de copia en tu almacenamiento en la nube. Si en ese momento no se puede eliminar —por ejemplo, sin conexión a internet—, la app te lo dice en lugar de indicar que todo ha ido bien. • Retirada del consentimiento a los informes de errores y a las estadísticas de uso: los interruptores en los ajustes.

Para los datos personales que están en nuestro poder o en el de un proveedor que actúa por encargo nuestro — tus mensajes de comentarios, incluida la dirección de correo que hayas indicado en ellos, tus consultas de contacto, tu inscripción en la lista de espera y la gestión de tu compra — basta con un mensaje a info@hitpr.app; te facilitamos la información y eliminamos los datos, salvo que nos lo impida una obligación legal de conservación. Los mensajes de comentarios se eliminan de todos modos en los plazos indicados en el apartado «Función de comentarios». El identificador de la gestión de compras lo asigna RevenueCat y no está vinculado a ninguna cuenta con nosotros. Para localizar allí tu registro necesitamos datos adicionales por tu parte, por ejemplo el comprobante de compra. Su eliminación no cancela una suscripción en curso: eso lo haces en Apple o Google. Las estadísticas de uso anónimas no contienen ningún identificador que permita atribuirte los eventos; por ello no podemos ni facilitar información a partir de ellas ni eliminar entradas concretas.

Tienes derecho a presentar una reclamación ante una autoridad de control de protección de datos — en particular en el Estado miembro de la UE en el que tienes tu residencia habitual o tu lugar de trabajo, o en el que se haya producido la supuesta infracción (art. 77 RGPD). La autoridad competente para nosotros es: Der Hessische Beauftragte für Datenschutz und Informationsfreiheit Gustav-Stresemann-Ring 1, 65189 Wiesbaden, Alemania https://datenschutz.hessen.de

13. Oposición a tratamientos basados en intereses legítimos

Puedes oponerte en cualquier momento al tratamiento de tus datos en la medida en que lo basemos en un interés legítimo (art. 6.1.f RGPD), por motivos relacionados con tu situación particular. Basta una comunicación informal a info@hitpr.app. La revisamos y te respondemos. En el caso de tu mensaje de comentarios eso significa: lo eliminamos. La medición de audiencia del sitio web no la basamos en un interés legítimo, sino en tu consentimiento (art. 25.1 TDDDG, art. 6.1.a RGPD). Por eso no cabe oposición, sino la retirada del consentimiento según el art. 7.3 RGPD: abre los ajustes de análisis —el botón está al final de esta página y el enlace, además, en el pie de cada página— y elige «Rechazar». La medición se detiene de inmediato para el futuro; la licitud del tratamiento anterior no se ve afectada. Tu decisión vale para el navegador en el que la tomes; los detalles están en «Cookies y almacenamiento local».

14. Decisiones automatizadas

No existe toma de decisiones automatizada ni elaboración de perfiles en el sentido del art. 22 RGPD: no se adopta frente a ti ninguna decisión con efectos jurídicos o que te afecte de modo similarmente significativo. Eso sí, la app calcula automáticamente varias cosas: de tu historial de entrenamiento se derivan pesos de entrenamiento, rangos de repeticiones y valores como el Training Max o el 1RM estimado, el buscador de planes te propone un plan a partir de tus indicaciones, y hitPR Adapt te calcula un plan de entrenamiento. Son resultados de cálculo según reglas fijas e iguales para todos — propuestas que puedes sobrescribir en cualquier momento, no una valoración de tu persona. El cálculo se ejecuta en tu dispositivo.

15. Edad mínima

Según nuestros términos de servicio, el uso está permitido a partir de los 16 años. A partir de esa edad puedes dar tu consentimiento tú mismo — para las estadísticas de uso y los informes de errores y para el tratamiento de una dirección de correo indicada voluntariamente (art. 8 RGPD).

16. Cambios en esta política de privacidad

Adaptamos esta política de privacidad cuando cambian la app o los requisitos legales. Encontrarás la versión actual en la app y en https://hitpr.app.

17. Contacto

Para preguntas relacionadas con la privacidad, contacta: info@hitpr.app Tu correo electrónico a nosotros lo almacena nuestro proveedor de correo por encargo nuestro en servidores situados en EE. UU.; esto está garantizado mediante cláusulas contractuales tipo. La base jurídica es nuestro interés legítimo en atender tu consulta (art. 6.1.f RGPD). Eliminamos el mensaje en cuanto está resuelto y no se opone ninguna obligación legal de conservación.

18. Alojamiento del sitio web

Usamos Cloudflare, Inc. (101 Townsend St, San Francisco, CA 94107, EE. UU.) para alojar, distribuir y proteger este sitio. Cloudflare trata la dirección IP, fecha y hora, dirección solicitada e información del navegador. La base jurídica es nuestro interés legítimo en un funcionamiento fiable y seguro (art. 6.1.f RGPD). El contrato de encargo de tratamiento forma parte de las condiciones de Cloudflare. No llevamos un registro de servidor propio. Los datos de conexión se generan en Cloudflare. Cuánto tiempo permanecen allí lo fija el contrato de encargo de tratamiento: hasta que termine nuestro contrato con Cloudflare o hasta que el tratamiento deje de ser necesario para el funcionamiento del sitio, lo que ocurra antes. Nosotros no los exportamos ni conservamos copia alguna. Puede haber tratamiento fuera de la UE, especialmente en EE. UU. Las transferencias cubiertas por el Marco de Privacidad de Datos UE-EE. UU. a destinatarios estadounidenses certificados se basan en el art. 45 RGPD; para otras transferencias necesarias a terceros países, el contrato de Cloudflare prevé en particular cláusulas contractuales tipo de la UE (art. 46 RGPD). Las referencias al almacenamiento en la UE se refieren a la correspondiente base de datos en Cloudflare.

19. Medición de audiencia del sitio web

Solo con tu consentimiento analizamos el uso del sitio para mejorar contenidos, navegación y acceso a la app. Registramos visitas individuales a páginas, páginas de entrada, dominios de origen y campañas, clics y solicitudes de lista de espera, tiempo visible, desplazamiento, país, navegador, sistema y tipo de dispositivo. Identificadores aleatorios de navegador, sesión y página vinculan los eventos: son datos seudónimos, no anónimos. Excluimos nombres, correos, entradas de formularios y valores de entrenamiento. La IP se procesa para la conexión, pero no se guarda como campo analítico ni genera identificadores. Cloudflare trata los datos de análisis por nuestra cuenta; consulta Alojamiento para las transferencias internacionales. Según indica Cloudflare, los eventos se conservan tres meses; las estadísticas diarias sin identificadores de navegador ni sesión, doce meses. Las bases jurídicas son tu consentimiento conforme al § 25.1 TDDDG y el art. 6.1.a RGPD. Puedes retirarlo en cualquier momento en Ajustes de análisis; el sitio sigue funcionando. La retirada detiene la medición futura sin afectar la licitud del tratamiento anterior. No elimina los eventos ya registrados: expiran a lo largo de los tres meses indicados arriba. Para el derecho de acceso y los demás derechos de protección de datos, escríbenos a info@hitpr.app.

20. Cookies y almacenamiento local

Guardamos tu elección en una cookie propia hasta 180 días. Para gestionar y acreditar el consentimiento, una base de datos en Cloudflare conserva un identificador aleatorio del justificante, versión del texto, fecha, vencimiento y eventual retirada. Se eliminan como máximo 90 días después del vencimiento (art. 6.1.c junto con art. 7.1 RGPD). Guardar la elección responde a tu preferencia solicitada (§ 25.2.2 TDDDG). Solo tras consentir usamos localStorage con un identificador aleatorio del navegador para reconocerlo hasta 30 días y otro de sesión hasta 30 minutos sin interacción. Al volver a acceder, los registros vencidos se renuevan o eliminan; al retirar el consentimiento se eliminan los identificadores. El rechazo local y las oposiciones anteriores siguen vigentes hasta cambiar la elección o borrar los datos del sitio. La unidad de peso de las herramientas se guarda localmente por separado. La elección solo vale en este navegador; otro dispositivo o borrar los datos requiere elegir de nuevo.

21. Fuentes tipográficas

Este sitio web utiliza fuentes autoalojadas (DM Sans, DM Mono). No hay conexión a servidores externos como Google Fonts. Las fuentes se cargan directamente desde nuestro servidor.

22. Lista de espera

Cuando te apuntas a la lista de espera en nuestra web, tratamos tu dirección de correo electrónico y —como prueba de tu consentimiento (doble opt-in)— el momento del registro y de la confirmación junto con la dirección IP utilizada. La única finalidad es avisarte una vez cuando se lance la app. La base jurídica es tu consentimiento (art. 6.1.a RGPD), que puedes revocar en cualquier momento con efecto para el futuro, por ejemplo mediante el enlace de baja del correo o los datos de contacto indicados arriba en «Responsable». Para almacenar los datos utilizamos una base de datos en Cloudflare (Cloudflare, Inc.); esta base de datos está configurada con jurisdicción de la UE, por lo que tu inscripción se almacena allí exclusivamente en la UE. Para enviar el correo de confirmación y de aviso utilizamos Resend (Plus Five Five, Inc.); el correo y su registro de envío se encuentran allí en EE. UU. y permanecen mientras utilicemos Resend: cuando termina el contrato, Resend los elimina en un plazo de 90 días. Si eliminamos tu inscripción en la lista de espera, los registros de envío en Resend no quedan incluidos. Ambos tratan los datos como encargados del tratamiento por cuenta nuestra. En la medida en que se transfieran datos a EE. UU. —en particular al enviar el correo—, nos basamos en las Cláusulas Contractuales Tipo de la UE y, adicionalmente, en el Marco de Privacidad de Datos UE-EE. UU. Los registros no confirmados se eliminan como muy tarde 30 días después del alta; los registros confirmados se eliminan cuando se ha enviado el aviso de lanzamiento o te das de baja. El formulario de registro está protegido contra el uso automatizado indebido mediante Cloudflare Turnstile (Cloudflare, Inc.). El script de comprobación solo se carga cuando empiezas a usar el formulario. Según indica Cloudflare, se tratan para ello tu dirección IP, una huella TLS, el identificador del navegador (user agent) y la clave de nuestro formulario junto con su origen. Para proteger nuestro formulario, Cloudflare actúa por encargo nuestro; para mejorar su propia detección de bots, Cloudflare trata además los mismos datos bajo su propia responsabilidad. La base jurídica de nuestra parte es el interés legítimo en prevenir el spam y los registros automatizados (art. 6.1.f RGPD).

23. Otros destinatarios en el sitio web

• Resend (Plus Five Five, Inc., EE. UU.) – envío de los correos de confirmación y de aviso de la lista de espera de este sitio web. Transferencia de datos sobre la base de cláusulas contractuales tipo y, adicionalmente, del Marco de Privacidad de Datos UE-EE. UU.