Turq

Política de privacidad

Turq · Última actualización: 26 de octubre de 2026 · Versión 1.20

La versión jurídicamente vinculante es la alemana («Datenschutzerklärung»); esta traducción se ofrece para facilitar su comprensión. En caso de discrepancia, prevalece la versión alemana. La presente política le informa, conforme al art. 13 del RGPD, sobre el tratamiento de datos personales en la App «Turq» y en nuestro sitio web turq.app (apartado 7.6).

1. Responsable del tratamiento

Tim Gröschke (empresario individual), Berolinastr. 6, 10178 Berlin, contacto: support@turq.app.

Persona de contacto en materia de protección de datos: Tim Gröschke, datenschutz@turq.app (dirección indicada arriba). No se ha designado un delegado de protección de datos.

2. Resumen

2.1 Tratamos datos personales únicamente sobre una de las bases jurídicas que se indican a continuación. Este es un resumen de lo más importante; son determinantes los apartados siguientes, que explican cada tratamiento con su finalidad, su base jurídica, sus destinatarios y su plazo de conservación.

2.2 Datos necesarios y datos voluntarios: Usted no está obligado ni legal ni contractualmente a facilitarnos datos personales. Sin embargo, sin los contenidos que usted mismo introduce (apartado 4), la App no puede utilizarse de forma útil. Sin dirección de correo electrónico ni servicio de inicio de sesión es posible el uso como invitado (apartado 3.1), en ese caso sin uso en varios dispositivos y con los plazos de eliminación indicados en el apartado 12.9. Para una compra dentro de la App son necesarios los datos indicados en el apartado 6. Todos los demás datos, en particular los consentimientos conforme a los apartados 7.5 y 10.3, son voluntarios; sin ellos, la App sigue pudiendo utilizarse sin restricciones.

2.3 Acceso a su dispositivo: La App almacena y lee en su dispositivo información estrictamente necesaria para su funcionamiento, como su sesión de usuario, los ajustes, los contenidos almacenados en caché para el uso sin conexión, el token push (apartado 8), datos técnicos para el diagnóstico de errores (apartado 7.1) y para las actualizaciones de la App (apartado 8.4), así como las fotos y los archivos que usted mismo tome o seleccione (apartado 4.6). La base jurídica para ello es el § 25, apdo. 2, n.º 2 TDDDG (Ley alemana de Protección de Datos en las Telecomunicaciones y los Servicios Digitales). Los accesos que no sean estrictamente necesarios, en particular para el análisis de uso (apartado 7.5), solo se realizan con su consentimiento (§ 25, apdo. 1 TDDDG). Nuestro sitio web no guarda nada en su dispositivo; solo durante una comprobación de seguridad Cloudflare puede instalar una cookie técnicamente necesaria (§ 25, apdo. 2, n.º 2 TDDDG). El script de medición de audiencia no guarda nada en su dispositivo ni lee de él información almacenada, como cookies o identificadores (apartado 7.6).

3. Cuenta y autenticación

3.1 Uso anónimo (invitado): La App puede utilizarse sin iniciar sesión. Si al iniciar la App por primera vez elige «Comenzar como invitado», el servicio Firebase Authentication (Google) crea un identificador anónimo (UID); en ese proceso se tratan identificadores técnicos, no datos personales en claro. Eliminamos automáticamente una cuenta de invitado que no se utilice en línea durante un período prolongado (apartado 12.9); puede evitarlo asegurando su cuenta mediante un inicio de sesión.

3.2 Registro/inicio de sesión: Al crear una cuenta o iniciar sesión se tratan los datos de acceso (p. ej., dirección de correo electrónico, nombre visible). Es posible iniciar sesión con dirección de correo electrónico y contraseña, con una cuenta de Google y, en dispositivos Apple, con «Iniciar sesión con Apple». Si inicia sesión a través de Google o Apple, recibimos del respectivo proveedor los datos que usted autorice allí (por regla general, nombre y dirección de correo electrónico; en el caso de Apple, si así lo desea, una dirección de reenvío generada por Apple en lugar de su dirección real).

3.3 Finalidad: prestación de la cuenta, autenticación, uso en varios dispositivos. Base jurídica: art. 6, apdo. 1, letra b) del RGPD (contrato). Encargado del tratamiento: Google (Firebase Authentication), véase el apartado 11. Tercer país: EE. UU. (apartado 11.3).

3.4 Confirmación de la dirección de correo electrónico: A la dirección de correo electrónico indicada al registrarse o al asegurar una cuenta de invitado le enviamos un correo de confirmación; hasta la confirmación, la App no puede utilizarse con esa cuenta. Si no se produce la confirmación, retiramos la dirección a más tardar transcurridos 30 días; en ese caso, una cuenta con contenidos propios se mantiene como cuenta de invitado, y una cuenta sin contenidos propios la eliminamos (apartado 12.8). Si la dirección indicada no le pertenece, puede hacer que se retire de inmediato mediante el enlace de rechazo del correo de confirmación o mediante un mensaje a support@turq.app; en tal caso, la incluimos durante seis meses como máximo en una lista de bloqueo, para que no se envíen a ella más correos de confirmación de registro. Finalidad: comprobar si la dirección pertenece a quien se registra; prevención de registros abusivos. Base jurídica: art. 6, apdo. 1, letra f) del RGPD (interés legítimo en la exactitud de los datos y en la prevención de abusos); usted puede oponerse en cualquier momento a este tratamiento conforme al art. 21 del RGPD, de la forma más sencilla mediante el enlace de rechazo.

3.5 Corrección de una dirección introducida incorrectamente: Puede corregir en la App una dirección de correo electrónico aún no confirmada; el correo de confirmación se envía entonces a la dirección corregida. Retiramos la dirección anterior de la cuenta; para limitar los correos de confirmación por dirección, conservamos durante 90 días como máximo un valor de verificación seudonimizado de la dirección anterior, que generamos con una clave secreta y a partir del cual no es posible reconstruir la dirección. Las correcciones solo son posibles en un número limitado. Finalidad: prestación de la cuenta; prevención de abusos. Base jurídica: art. 6, apdo. 1, letra b) del RGPD; para la prevención de abusos, art. 6, apdo. 1, letra f) del RGPD.

3.6 Verificación de la integridad de la App: Para proteger nuestros servidores frente a accesos automatizados y versiones manipuladas de la App, la App comprueba mediante el servicio Firebase App Check (Google) si las solicitudes proceden de una instalación no modificada de la App en un dispositivo real; en los dispositivos Android, a través de Play Integrity (Google), y en los dispositivos Apple, a través de App Attest o DeviceCheck (Apple). En ese proceso se transmiten a Google o a Apple datos técnicos sobre el dispositivo y la App, no contenidos de sus acuarios. Finalidad: prevención de abusos y protección de los servicios. Base jurídica: art. 6, apdo. 1, letra f) del RGPD (interés legítimo en un funcionamiento seguro); el acceso a su dispositivo es estrictamente necesario para ello (§ 25, apdo. 2, n.º 2 TDDDG). Tercer país: EE. UU. (apartado 11.3).

4. Datos de uso y de contenido en la App

4.1 Durante el uso, tratamos los contenidos introducidos por usted: datos de acuarios, parámetros del agua/mediciones, tareas de mantenimiento, datos de residentes y enfermedades (referidos a los animales del acuario, no a personas), notas y, en su caso, fotos.

4.2 Finalidad: prestación de las funciones principales. Base jurídica: art. 6, apdo. 1, letra b) del RGPD. Las fotos y los textos libres pueden contener datos personales si usted los introduce.

4.3 Acuarios compartidos: Usted puede invitar a otros usuarios a un acuario mediante enlaces de invitación. Los miembros de un acuario compartido pueden ver y editar sus datos de contenido (apartado 4.1). Entre sí, los miembros ven sus nombres visibles o, en su defecto, un marcador neutro; las direcciones de correo electrónico y los identificadores de usuario no se muestran a otros miembros. Quién ha completado una tarea lo ven los miembros en la tarea completada y, si las notificaciones de tareas completadas están activadas para la tarea, también mediante notificación push (apartado 8.2). Destinatarios de estos datos son, en este sentido, los miembros del acuario compartido. Base jurídica: art. 6, apdo. 1, letra b) del RGPD (uso compartido iniciado por usted). Si un miembro abandona el acuario, es expulsado por el propietario o elimina su cuenta, sus aportaciones permanecen en el acuario del propietario hasta que este las elimine o elimine el acuario; en las aportaciones de una cuenta eliminada aparece un marcador neutro. Base jurídica para ello: art. 6, apdo. 1, letra f) del RGPD (interés legítimo del propietario y de los demás miembros en una documentación completa del acuario; véase la cláusula 10.4 de las Condiciones de uso). Si el propietario expulsa a un miembro, almacenamos una anotación de bloqueo hasta que el propietario permita de nuevo la incorporación, y como máximo hasta la eliminación del acuario o de una de las dos cuentas. Sobre la eliminación de acuarios compartidos, véase el apartado 12.2.

4.4 Sistemas conectados por el usuario (interfaz de programación): Los usuarios cuyo nivel incluye la interfaz de programación pueden conectar, mediante claves de API personales, sus propios sistemas (p. ej., integraciones de domótica o de equipos de medición) que transmiten datos a la App en su nombre (en particular, valores medidos, eventos de dosificación y de tareas, así como avisos). Estos datos se tratan como los demás datos de contenido (apartado 4.1). Almacenamos las claves de API únicamente como hash criptográfico, no en texto plano. Base jurídica: art. 6, apdo. 1, letra b) del RGPD.

4.5 Fotos: Las fotos subidas se almacenan en el servidor en varias resoluciones. En ese proceso eliminamos en el servidor los metadatos incrustados en la imagen, en particular los datos de ubicación y los datos sobre el dispositivo de captura. De este modo, los datos de ubicación de las fotos no se almacenan en nuestros sistemas ni se revelan a los miembros de acuarios compartidos (apartado 4.3).

4.6 Cámara, fotos y archivos: Usted añade fotos y archivos a través de la cámara o de los diálogos de selección de su dispositivo. La App solo accede a la cámara cuando usted inicia una captura y únicamente después de que lo haya permitido en la solicitud de permiso de su sistema operativo. De su fototeca y de sus archivos, la App solo recibe las imágenes y los archivos que usted seleccione en el diálogo de selección; no lee el resto de la fototeca. Para guardar en su dispositivo una foto desde la App, esta necesita, según el sistema operativo, su permiso para añadir fotos. Puede retirar estos permisos en cualquier momento en los ajustes de su dispositivo; las demás funciones seguirán pudiendo utilizarse. Base jurídica: art. 6, apdo. 1, letra b) del RGPD; el acceso a su dispositivo es estrictamente necesario para la función que usted ha activado (§ 25, apdo. 2, n.º 2 TDDDG).

5. Funciones basadas en IA (asistente «Qualy», importación de archivos, análisis e importación de residentes)

5.1 Al utilizar el asistente de IA, sus entradas del chat y el contexto correspondiente se transmiten a un prestador de servicios de IA para generar una respuesta y un título de la conversación. El contexto comprende los datos del acuario seleccionado en cada caso (datos básicos y perfil de configuración, población, enfermedades, equipos, últimos parámetros del agua registrados, tareas de mantenimiento, dosificaciones, eventos del diario registrados recientemente), incluidos los textos libres redactados en ellos; en los acuarios compartidos (apartado 4.3), pueden incluirse también entradas de otros miembros. Su nombre, su dirección de correo electrónico y su identificador de usuario no se transmiten. Para que Qualy pueda indicar recursos de ayuda adecuados en una situación de emergencia, la App transmite con cada solicitud el código de país de su dispositivo (p. ej., «DE») a nuestro servidor; no lo almacenamos, y al prestador de servicios de IA solo se transmite la indicación de los recursos de ayuda correspondientes (Base jurídica en este sentido: art. 6, apdo. 1, letra f) del RGPD, interés legítimo en una indicación adecuada en una situación de emergencia).

5.2 Prestadores de servicios de IA: Para las funciones basadas en IA utilizamos los siguientes servicios de API de pago: Google (Gemini API), cuya parte contratante en el EEE es Google Ireland Limited, Irlanda (tratamiento también por Google LLC, EE. UU.), y OpenAI (OpenAI API), cuya parte contratante en el EEE es OpenAI Ireland Ltd., Irlanda (tratamiento también por OpenAI, L.L.C., EE. UU.). Determinamos qué servicio se utiliza para cada función y podemos modificarlo en cualquier momento; ambos servicios pueden estar en uso simultáneamente, y en caso de avería de un servicio, una solicitud puede redirigirse al otro. No utilizamos otros prestadores de servicios de IA. Previa solicitud, le comunicaremos qué servicio se utiliza actualmente para cada función.

5.3 Sin uso para entrenamiento; almacenamiento limitado en el tiempo por el prestador: En ambos servicios está contractualmente excluido el uso de sus entradas y salidas para entrenar los modelos. Los prestadores almacenan las entradas y salidas durante un tiempo limitado conforme a sus condiciones contractuales, para detectar abusos e infracciones de sus políticas de uso, actualmente Google durante 55 días como máximo y OpenAI durante 30 días como máximo; en este marco, los contenidos marcados pueden ser revisados por empleados del prestador. No utilizamos ningún almacenamiento adicional por parte del prestador; los archivos se entregan a los servicios directamente con la solicitud y no se depositan allí por separado.

5.4 Transferencia a terceros países: Ambos prestadores tratan datos también en EE. UU. Google basa la transferencia en el Marco de Privacidad de Datos UE-EE. UU. y en cláusulas contractuales tipo de la UE; OpenAI, exclusivamente en cláusulas contractuales tipo de la UE (apartado 11.3).

5.5 Finalidad: prestación del asistente. Base jurídica: art. 6, apdo. 1, letra b) del RGPD. En la medida en que el contexto transmitido contenga entradas de otros miembros de un acuario compartido (apartado 5.1), la transmisión de dichas entradas se basa en el contrato de uso de estos (art. 6, apdo. 1, letra b) del RGPD, cláusula 10.3 de las Condiciones de uso), así como en el art. 6, apdo. 1, letra f) del RGPD (interés legítimo de los miembros en una evaluación conjunta del acuario). Conservación: Usted puede eliminar sus conversaciones en cualquier momento. Sin un acceso de pago activo, eliminamos además las conversaciones automáticamente a más tardar 90 días después del último mensaje de cada conversación. Con un acceso de pago activo de cualquier nivel, incluido un acceso de prueba gratuito, no se produce ninguna eliminación automática; las conversaciones se conservan hasta que usted las elimine o hasta la eliminación de la cuenta. Si finaliza el acceso de pago, vuelve a aplicarse la regla de los 90 días.

5.6 Importación de archivos asistida por IA: Si utiliza la función de importación de valores desde archivos subidos (p. ej., informes, fotos o tablas), el archivo se transmite a uno de los prestadores de servicios de IA mencionados en el apartado 5.2 para extraer de él valores estructurados (en particular, parámetros del agua). Antes de la transmisión, eliminamos en el servidor los metadatos incrustados en las fotos (apartado 4.5); los demás archivos se transmiten sin modificaciones. Los apartados 5.3 y 5.4 se aplican por analogía.

5.7 Los valores extraídos se le muestran para su revisión antes de incorporarlos a sus datos del acuario; no se produce ninguna incorporación sin su control. Finalidad: incorporación en forma estructurada de los valores facilitados por usted. Base jurídica: art. 6, apdo. 1, letra b) del RGPD. Conservación: Los valores incorporados pasan a formar parte de sus datos de contenido (apartado 4); sobre el archivo subido, véase el apartado 12.7.

5.8 Evaluación de los parámetros del agua asistida por IA («análisis»): A petición suya, la App elabora una evaluación automatizada de los parámetros del agua de un acuario durante un período elegido por usted. Para ello, se transmiten a uno de los prestadores de servicios de IA mencionados en el apartado 5.2 las series de mediciones y el contexto del acuario conforme al apartado 5.1, incluidos los textos libres (p. ej., notas sobre salud y enfermedades) y, en su caso, las entradas de otros miembros; los apartados 5.3 a 5.5 se aplican por analogía. El resultado se almacena como evaluación y se elimina a más tardar transcurridos 180 días y, por lo demás, con la eliminación del acuario o de la cuenta. Finalidad: prestación de la evaluación solicitada por usted. Base jurídica: art. 6, apdo. 1, letra b) del RGPD; a las entradas de otros miembros se aplica por analogía el apartado 5.5.

5.9 Importación de residentes asistida por IA: Los usuarios con una cuenta asegurada pueden incorporar residentes de un acuario a partir de un texto, de la foto de una lista o de fotos de los animales. El texto o las fotos se transmiten a uno de los prestadores de servicios de IA mencionados en el apartado 5.2, que extrae de ellos los residentes y, en el caso de fotos de animales, propone la especie; antes de la transmisión, eliminamos de las fotos los metadatos incrustados. Los archivos subidos solo se encuentran temporalmente en nuestro almacenamiento de objetos (apartado 11.2) y se eliminan inmediatamente después de la evaluación. Almacenamos las propuestas durante un máximo de 24 horas, para que usted pueda revisarlas, modificarlas e incorporarlas; solo se almacenan de forma permanente los residentes que usted haya incorporado (apartado 4). Los apartados 5.3 y 5.4 se aplican por analogía. Finalidad: incorporación en forma estructurada de los datos facilitados por usted. Base jurídica: art. 6, apdo. 1, letra b) del RGPD.

5.10 Aviso antes del primer uso: Antes de que se transmitan datos por primera vez a un prestador de servicios de IA, la App le indica qué datos se envían a qué prestador y le pregunta si desea utilizar las funciones basadas en IA. Esto cumple los requisitos de las tiendas de aplicaciones y deja la decisión en sus manos; no se trata de un consentimiento en el sentido del art. 6, apdo. 1, letra a) del RGPD, y la base jurídica sigue siendo el art. 6, apdo. 1, letra b) del RGPD. Si lo rechaza, no transmitimos a los prestadores de servicios de IA nada de sus solicitudes; en tal caso, las funciones basadas en IA no estarán a su disposición, y todas las demás funciones seguirán pudiendo utilizarse. La decisión se aplica a su cuenta en todos los dispositivos y a sus propias solicitudes; los contenidos que aporte en un acuario compartido pueden seguir transmitiéndose si otro miembro realiza una solicitud para ese acuario. Puede modificar la decisión en los ajustes. A efectos de prueba, almacenamos la decisión, la fecha y hora, la versión del aviso y el lugar de la App, incluidas las modificaciones posteriores, hasta la eliminación de su cuenta.

5.11 Sin consulta rutinaria de las conversaciones: No consultamos de forma rutinaria sus conversaciones con Qualy ni los resultados de las demás funciones basadas en IA, ni evaluamos sus contenidos para mejorar el producto. Solo accedemos a ellos (1) si usted nos lo solicita expresamente en el soporte, (2) si reporta una respuesta y adjunta expresamente el fragmento de conversación correspondiente, y (3) en casos concretos, si es necesario para corregir un error técnico concreto. Usted decide en cada reporte si adjunta un fragmento; lo utilizamos para revisar la respuesta reportada y mejorar las funciones basadas en IA, no lo comunicamos a terceros y no lo utilizamos para entrenar modelos de IA. Base jurídica: art. 6, apdo. 1, letra b) del RGPD (soporte a petición suya); para la mejora a partir de un fragmento adjuntado, art. 6, apdo. 1, letra a) del RGPD (consentimiento mediante el envío del fragmento, que puede retirar en cualquier momento en la App, en la solicitud correspondiente, o mediante un mensaje a datenschutz@turq.app; en tal caso, eliminamos el fragmento); para la corrección de errores, art. 6, apdo. 1, letra f) del RGPD (interés legítimo en una App que funcione correctamente). Conservación de los fragmentos adjuntados: apartado 9.2.

6. Compras (compras dentro de la App)

6.1 Las funciones de pago se tramitan a través de Apple o Google como compra dentro de la App. El procesamiento del pago lo realiza el respectivo operador de la tienda; no recibimos datos de pago completos. Para gestionar los derechos derivados de las compras utilizamos RevenueCat, Inc. (EE. UU.); la transferencia a EE. UU. se basa exclusivamente en cláusulas contractuales tipo de la UE (apartado 11.3).

6.2 Finalidad: prestación de las funciones adquiridas, prevención de abusos. Respecto del estado de los derechos, almacenamos si existe una suscripción de pago y hasta cuándo, incluido un período de gracia concedido por la tienda en caso de pago fallido; estos datos resultan de la sincronización con RevenueCat y se actualizan en cada sincronización. Base jurídica: art. 6, apdo. 1, letra b) del RGPD; para la prevención de abusos, art. 6, apdo. 1, letra f) del RGPD.

6.3 Registro de eventos de compra (estadísticas): A través de RevenueCat recibimos, respecto de cada suscripción, notificaciones de eventos (p. ej., compra, renovación, cancelación, expiración, reembolso o cambio de plan). De ellas almacenamos, por evento y cuenta, el tipo de evento, la tienda, el plan, las fechas y horas del evento, de la compra y de la expiración, así como el precio comunicado por RevenueCat en dólares estadounidenses; ningún dato de pago ni número de transacción. Finalidad: estadísticas sobre compras, renovaciones, cancelaciones, reembolsos e ingresos para la gestión económica de la App; el análisis se realiza únicamente de forma agregada. El registro no determina qué funciones están a su disposición (para ello se aplica el apartado 6.2) y no se comunica a terceros. Base jurídica: art. 6, apdo. 1, letra f) del RGPD (interés legítimo en el funcionamiento económico de la App); sobre el derecho de oposición, véase el apartado 13.4. Conservación: 25 meses como máximo desde el evento y, a más tardar, hasta la eliminación de su cuenta.

7. Diagnóstico de errores, estabilidad, registros y estadísticas internas

7.1 Para detectar y corregir errores utilizamos el servicio Sentry (Functional Software, Inc., EE. UU.). En ese proceso se tratan datos técnicos (p. ej., tipo de dispositivo, versión de la App, mensajes de error, identificadores técnicos), así como los últimos pasos técnicos previos al error, por ejemplo, los elementos de control que se hayan tocado, sin su texto, y las llamadas al servidor, sin parámetros.

7.2 Finalidad: estabilidad y seguridad de la App. Base jurídica: art. 6, apdo. 1, letra f) del RGPD (interés legítimo en una App funcional y sin errores). No transmitimos intencionadamente el nombre, la dirección de correo electrónico ni los contenidos de sus acuarios; antes de la transmisión, los mensajes de error se depuran de direcciones de correo electrónico y datos de acceso, y como identificador se utiliza únicamente su identificador técnico de usuario. Solo se envían datos a Sentry cuando se produce un error en la App; Sentry no registra con qué frecuencia ni durante cuánto tiempo utiliza usted la App. Los datos se almacenan en la región de datos de la UE de Sentry y se eliminan a más tardar transcurridos 90 días; la vinculación con un tercer país resulta únicamente de un posible acceso del operador desde EE. UU. (apartado 11.3).

7.3 Registros del servidor y de acceso: Al acceder a nuestros servidores se generan datos técnicos de registro (en particular, dirección IP, fecha y hora, endpoint consultado e información técnica de estado). Sirven para un funcionamiento seguro y estable, el análisis de errores y la prevención de abusos, y se eliminan a más tardar transcurridos 30 días; en nuestra base de datos no almacenamos direcciones IP. El tratamiento se realiza en nuestros servidores en Alemania (apartado 11.2). Base jurídica: art. 6, apdo. 1, letra f) del RGPD (interés legítimo en la seguridad y el funcionamiento).

7.4 Estadísticas internas de uso: Para mejorar la App y planificar la capacidad, registramos en nuestra propia base de datos señales de uso mínimas: contadores diarios de actividad por cuenta (p. ej., inicio de sesión, medición registrada, tarea completada), eventos relativos al uso de las funciones de fotos (conservación: 90 días como máximo), el estado de determinados hitos de funciones, así como, en relación con las funciones basadas en IA, indicadores técnicos sin consulta de los contenidos (número y extensión de las solicitudes, consumo de cupo, errores, tiempos de respuesta, número de valoraciones y reportes). Estas estadísticas no salen de nuestra infraestructura: no se comunican a terceros, no se utilizan para análisis con fines publicitarios ni para la elaboración de perfiles. Base jurídica: art. 6, apdo. 1, letra f) del RGPD (interés legítimo en la mejora y en el funcionamiento económico de la App). Conservación: a más tardar, hasta la eliminación de la cuenta. Sobre el análisis de uso voluntario a través de un tercero, independiente de lo anterior, véase el apartado 7.5.

7.5 Análisis de uso (solo con su consentimiento): Puede activar un análisis de uso mediante Google Analytics for Firebase (proveedor: Google Ireland Limited, Irlanda; para el tratamiento puede recurrirse a Google LLC, EE. UU.). Se lo preguntamos una sola vez al iniciar la App por primera vez; con independencia de ello, puede activar y desactivar el análisis de uso en cualquier momento en los ajustes. Esta función está desactivada de forma predeterminada; la consulta en el primer inicio no está preseleccionada y puede omitirse. Sin su consentimiento no se recoge ningún dato ni se transmite ningún dato a Google.

Si está activado, se tratan: qué pantallas abre y qué funciones utiliza (según una lista de eventos definida por nosotros; se incluyen también eventos relativos a las ofertas Pro, los accesos de prueba y las compras, por ejemplo, si se mostró una oferta, si se inició un acceso de prueba o si una compra se inició, se completó o se abandonó, en qué lugar de la App ocurrió y de qué tipo de plan se trata), los eventos estándar registrados automáticamente por Google (p. ej., primer inicio, inicio de una sesión, actualización de la App), datos técnicos sobre el tipo de dispositivo, el sistema operativo y la versión de la App, así como un identificador de instancia de la App generado aleatoriamente. No se transmiten contenidos de sus acuarios (valores medidos, residentes, notas, fotos), su nombre, su dirección de correo electrónico, su identificador de usuario, los identificadores publicitarios del dispositivo ni precios, datos de transacciones o datos de pago. Finalidad: saber qué funciones se utilizan y en qué puntos la App presenta problemas. No se realiza ningún análisis con fines publicitarios, ninguna venta ni ninguna combinación de datos para crear un perfil sobre usted. Base jurídica: art. 6, apdo. 1, letra a) del RGPD (consentimiento), así como § 25, apdo. 1 TDDDG para el almacenamiento y la lectura de información en su dispositivo. Tercer país: EE. UU. (apartado 11.3).

Puede retirar su consentimiento en cualquier momento en los ajustes; retirarlo es tan sencillo como otorgarlo. Con la retirada, la recogida finaliza inmediatamente en el dispositivo utilizado y, en otros dispositivos, en cuanto estos se conecten de nuevo con su cuenta; el identificador de instancia de la App se restablece, y un nuevo consentimiento posterior genera un identificador nuevo, no vinculable con el anterior. Los datos ya transmitidos a Google se eliminan una vez transcurrido el plazo de conservación configurado allí, actualmente dos meses. El rechazo o la retirada no afectan en absoluto a la posibilidad de utilizar la App.

7.6 Sitio web turq.app: Cloudflare sirve nuestro sitio web turq.app, con la página de inicio, los textos legales y la página de invitación, a través de su red mundial (Cloudflare Pages; encargado del tratamiento, apartado 11.1). Al acceder, Cloudflare trata, en el centro de datos más cercano a su ubicación, también fuera de la UE, su dirección IP, la dirección consultada, la página visitada anteriormente (referrer), si su navegador la transmite, y datos técnicos de su navegador (user agent). Esto sirve para entregar el sitio web y protegerlo frente a ataques y sobrecargas. Cloudflare conserva estos datos de conexión solo mientras sea necesario para ello, conforme a nuestro contrato de encargo del tratamiento; nosotros no los recibimos como datos individuales. No instalamos cookies; solo si Cloudflare clasifica un acceso como posible ataque, una comprobación de seguridad puede instalar una cookie técnicamente necesaria. Base jurídica: art. 6, apdo. 1, letra f) del RGPD (interés legítimo en un sitio web rápido y protegido frente a ataques). Para los tratamientos fuera de la UE se aplica el apartado 11.3.

Medición de audiencia: Para saber cuántas personas visitan la página de inicio y desde qué páginas llegan a nosotros, utilizamos allí Cloudflare Web Analytics. Al cargarse la página, un script de medición de Cloudflare registra valores técnicos como los tiempos de carga y los transmite a Cloudflare junto con la página consultada (sin parámetros en la dirección), la página de procedencia y datos sobre el navegador, el sistema operativo y el tipo de dispositivo. El script no instala cookies, no guarda nada en su dispositivo ni lee de él información almacenada, como cookies o identificadores; las visitas no se reconocen mediante un identificador. Cloudflare descarta la dirección IP en el centro de datos y solo deduce de ella el país. Nosotros solo vemos cifras agregadas, como visitas a las páginas, páginas de procedencia y países. No hay atribución a personas concretas, ni elaboración de perfiles, ni combinación con datos de la App. Cloudflare conserva los datos de medición completos durante siete días y después solo como una muestra agregada; el análisis abarca los seis meses anteriores. Base jurídica: art. 6, apdo. 1, letra f) del RGPD (interés legítimo en una medición del alcance de nuestra oferta que minimice los datos). Oposición: Si ha activado en su navegador «Global Privacy Control» o «Do Not Track», no cargamos el script de medición; lo tratamos como una oposición conforme al art. 21 del RGPD. Además, puede oponerse en cualquier momento sin formalidades (apartado 13); como no atribuimos las visitas a ninguna persona, la vía más sencilla es dicho ajuste del navegador o un bloqueador de contenidos. Para los tratamientos fuera de la UE se aplica el apartado 11.3.

Si sigue un enlace al grupo de Google o a Google Play, allí se aplican los avisos de privacidad de Google.

8. Notificaciones push

8.1 Si usted permite las notificaciones en los ajustes del dispositivo, le enviamos notificaciones push (p. ej., recordatorios de tareas de mantenimiento) a través del servicio Expo Push (650 Industries, Inc., EE. UU.), así como de Firebase Cloud Messaging (Google) y del Apple Push Notification service (Apple). Los datos tratados en ese proceso (token push, datos del dispositivo) pueden tratarse también en EE. UU. (apartado 11.3).

8.2 Base jurídica: art. 6, apdo. 1, letra b) del RGPD (los recordatorios y avisos forman parte de las funciones que usted desea utilizar). El permiso del sistema para las notificaciones es el requisito técnico; puede retirarlo en cualquier momento en los ajustes del dispositivo, y en tal caso dejaremos de enviarle notificaciones push. El contenido de una notificación puede incluir denominaciones como nombres de tareas o de acuarios creadas por usted o, en acuarios compartidos, por otros miembros, así como, en el caso de sistemas conectados por usted (apartado 4.4), avisos transmitidos por estos. Conservación: Almacenamos el token push de un dispositivo mientras el dispositivo esté registrado para recibir notificaciones y, como máximo, hasta la eliminación de la cuenta.

Notificaciones de tareas completadas en acuarios compartidos: En cada tarea de un acuario compartido, los miembros pueden activar que se notifique a los demás miembros cuando la tarea se haya completado; por defecto, esta opción está desactivada. Si está activada, los demás miembros, incluido el propietario, reciben aproximadamente un minuto después de que se marque la tarea una notificación push con el nombre del acuario, el título de la tarea y el nombre visible del miembro que la ha completado o, en su defecto, «un miembro», y en el caso de cuentas de invitado, «un invitado». No contiene direcciones de correo electrónico ni identificadores de usuario. Si la marca se deshace dentro de ese plazo, no se envía la notificación. Destinatarios son los demás miembros del acuario (apartado 4.3); la entrega se realiza a través de los servicios indicados en el apartado 8.1. Base jurídica para la mención del miembro que ha completado la tarea: art. 6, apdo. 1, letra f) del RGPD (interés legítimo de los miembros en coordinar el cuidado de un acuario gestionado en común y en evitar pasos de cuidado duplicados); la notificación contiene únicamente lo que los miembros ya ven en la tarea completada. Usted puede oponerse conforme al apartado 13.4; además, la notificación puede desactivarse en la tarea en cualquier momento.

8.3 Notificaciones dentro de la App: Con independencia de las notificaciones push, la App dispone de un centro de notificaciones dentro de la App. Las notificaciones que se muestran en él se almacenan en nuestra base de datos (apartado 11.2) y se eliminan con la eliminación de la cuenta. Base jurídica: art. 6, apdo. 1, letra b) del RGPD.

8.4 Actualizaciones de la App (actualizaciones «over-the-air»): Las actualizaciones menores de la App las entregamos a través del servicio EAS Update de Expo (650 Industries, Inc., EE. UU.). Al comprobar si hay actualizaciones, la App transmite a Expo datos técnicos (versión de la App y del entorno de ejecución, plataforma, tipo de dispositivo); no se transmiten contenidos de sus acuarios, su nombre, su dirección de correo electrónico ni su identificador de usuario. Finalidad: puesta a disposición de una App actualizada y segura. Base jurídica: art. 6, apdo. 1, letra b) del RGPD (prestación de la App), así como § 25, apdo. 2, n.º 2 TDDDG para el almacenamiento de la actualización en su dispositivo. Tercer país: EE. UU. (apartado 11.3).

9. Comentarios y soporte

9.1 Al utilizar la función de comentarios/soporte dentro de la App, tratamos los datos transmitidos para tramitar la solicitud y los almacenamos en nuestra base de datos (apartado 11.2). Además, recibimos mediante un webhook automatizado una notificación en un canal interno de Discord. Esta contiene exclusivamente metadatos de la solicitud (un identificador técnico del ticket, el tipo/la categoría, el origen dentro de la App y un enlace interno de administración), no el contenido de su mensaje, su dirección de correo electrónico, su nombre ni su identificador de usuario. En este sentido, Discord Inc. (EE. UU.) es destinataria independiente de estos metadatos, no nuestra encargada del tratamiento; Tercer país: EE. UU. (apartado 11.3). Eliminamos periódicamente las notificaciones del canal interno, a más tardar doce meses después de la conclusión de la solicitud.

9.2 Base jurídica: art. 6, apdo. 1, letra b) del RGPD, si usted tiene una cuenta; art. 6, apdo. 1, letra f) del RGPD (interés legítimo en responder a las solicitudes), si se pone en contacto con nosotros sin cuenta. Conservación: Las solicitudes y su historial correspondiente permanecen almacenados hasta que usted elimine su cuenta. Lo mismo se aplica a los reportes de contenidos y de resultados de IA (cláusula 10.7 de las Condiciones de uso), así como a los fragmentos de conversación que adjunte a un reporte (apartado 5.11); si retira su consentimiento respecto de un fragmento, lo eliminamos antes. En el caso de un reporte de contenidos en un acuario compartido, almacenamos la ubicación, una referencia al miembro afectado y, en el caso de textos, una copia del texto reportado en el momento del reporte; las fotos solo se referencian. Conservamos la copia incluso si el contenido o la cuenta de la persona afectada se eliminan posteriormente, pero como máximo durante tres años tras la conclusión de la tramitación (Base jurídica: art. 6, apdo. 1, letra f) del RGPD, interés legítimo en poder acreditar la correcta tramitación conforme a los arts. 16 y 17 de la Ley de Servicios Digitales (DSA) y defenderse frente a reclamaciones). No revelamos la identidad de la persona que reporta a la persona reportada; conservamos los reportes de personas sin cuenta como máximo durante tres años tras la conclusión de la tramitación (§ 195 BGB, Código Civil alemán).

9.3 Contacto por correo electrónico: Si se pone en contacto con nosotros por correo electrónico (p. ej., en support@turq.app o datenschutz@turq.app), tratamos sus datos para tramitar la solicitud. La recepción y el almacenamiento de estos correos electrónicos se realizan a través de Migadu-Mail GmbH (Suiza) como encargado del tratamiento, en servidores en la UE (Francia); sobre el acceso administrativo desde Suiza, véase el apartado 11.3. Conservación: Eliminamos los correos electrónicos y sus adjuntos en cuanto la solicitud queda resuelta y ya no es necesario conservarlos para la defensa de reclamaciones, y a más tardar tres años después de su conclusión (§ 195 BGB). Base jurídica: como en el apartado 9.2.

10. Consentimientos, aceptación de las Condiciones de uso y marketing

10.1 Condiciones de uso (contrato): Antes del uso, usted acepta activamente las Condiciones de uso. Como prueba, almacenamos la versión aceptada y la fecha y hora; la declaración realizada en ese momento de tener al menos 18 años (cláusula 4.2 de las Condiciones de uso) forma parte de la versión aceptada, y no almacenamos ninguna fecha de nacimiento ni indicación de edad (apartado 14.3). Si rechaza una versión modificada y sigue utilizando la App conforme a la cláusula 13.3 de las Condiciones de uso hasta el final de un período de suscripción pagado, almacenamos adicionalmente la versión rechazada, la fecha y hora del rechazo, el final de dicho período, la tienda y la fecha y hora de la comprobación en RevenueCat (apartado 6), sin datos de producto, precio ni transacciones; eliminamos estos datos junto con su cuenta, y la prueba en sí se trata como la prueba del consentimiento (apartado 12.3). Base jurídica: art. 6, apdo. 1, letra b) del RGPD; para la prueba, art. 6, apdo. 1, letra f) del RGPD (interés legítimo en poder acreditar la celebración del contrato y la versión aceptada).

10.2 Política de privacidad (información): La Política de privacidad se pone a su disposición a título informativo. Ello no constituye un «consentimiento» separado; los tratamientos se basan en las bases jurídicas indicadas en cada caso.

10.3 Correos electrónicos de marketing/novedades (doble opt-in). Solo con un consentimiento expreso, libre y separado (art. 6, apdo. 1, letra a) del RGPD; § 7 UWG, Ley alemana contra la Competencia Desleal) le enviamos novedades, consejos y ofertas por correo electrónico. El consentimiento se confirma mediante el procedimiento de doble opt-in: tras el opt-in en la App, enviamos un correo electrónico de confirmación; solo tras hacer clic en el enlace de confirmación se realizan envíos. El consentimiento puede retirarse en cualquier momento con efectos para el futuro (enlace de baja en cada correo electrónico o ajustes de la App). La licitud del tratamiento realizado hasta la retirada no se ve afectada.

Prestador de servicios de envío: Gestionamos el envío técnico de nuestros correos electrónicos (confirmación de doble opt-in, notificaciones legales y, con consentimiento, correos de marketing/novedades) a través de Mailjet (Mailjet GmbH, Berlin; parte del grupo Sinch) como encargado del tratamiento (art. 28 del RGPD). Se tratan su dirección de correo electrónico, el estado de opt-in/confirmación y datos técnicos de envío y entrega (p. ej., entrega, rebote); nuestros propios registros de envío los enmascaramos a más tardar transcurridos 90 días. El envío se realiza a través de centros de datos en la UE (Francia); para el funcionamiento y el soporte, Mailjet puede utilizar subencargados del tratamiento en terceros países (apartado 11.3).

Prueba del consentimiento (registro de doble opt-in): Para acreditar un consentimiento válido, almacenamos la fecha y hora del opt-in en la App, la fecha y hora de la confirmación por correo electrónico, así como el texto de consentimiento aceptado junto con su versión. Base jurídica: art. 6, apdo. 1, letra f) en relación con el art. 7, apdo. 1 del RGPD (obligación de acreditación). Conservación: hasta la retirada y, más allá, para la defensa de reclamaciones, hasta la expiración del plazo de prescripción ordinario (tres años, § 195 BGB); tras la eliminación de la cuenta, en forma seudonimizada (apartado 12.3).

Lista de bajas y de bloqueo (suppression): Si se da de baja o un correo electrónico se devuelve como no entregable (rebote) o se marca como spam, incluimos su dirección de correo electrónico en una lista de bloqueo para impedir de forma fiable envíos futuros. Base jurídica: para las bajas, art. 6, apdo. 1, letra c) del RGPD (respeto de su retirada, art. 7, apdo. 3 del RGPD, § 7, apdo. 3 UWG); para los rebotes y las marcas de spam, art. 6, apdo. 1, letra f) del RGPD (prevención de envíos no deseados). La lista de bloqueo se mantiene durante el tiempo necesario para respetar de forma permanente su retirada.

10.4 Análisis de uso (prueba del consentimiento): Si otorga o retira el consentimiento al análisis de uso (apartado 7.5), lo registramos en su cuenta a efectos de prueba: la fecha y hora, si se trata de un otorgamiento o de una retirada, la versión lingüística y la versión del texto informativo que se le mostró en ese momento, así como el lugar en el que se tomó la decisión (primer inicio de la App o ajustes). Esta prueba sirve exclusivamente a nuestra obligación de responsabilidad proactiva; no se transmite a Google ni se incorpora al análisis de uso. Base jurídica: art. 6, apdo. 1, letra c) o letra f) en relación con el art. 7, apdo. 1 del RGPD (obligación de acreditación). Conservación: hasta la retirada y, más allá, para la defensa de reclamaciones, hasta la expiración del plazo de prescripción ordinario (tres años, § 195 BGB); tras la eliminación de la cuenta, en forma seudonimizada (apartado 12.3).

11. Destinatarios, transferencia a terceros países y seguridad de los datos

11.1 Utilizamos prestadores de servicios cuidadosamente seleccionados como encargados del tratamiento (art. 28 del RGPD): Google/Firebase (autenticación, integridad de la App, entrega de notificaciones push y, con consentimiento, análisis de uso), Google (Gemini API) y OpenAI (funciones basadas en IA), RevenueCat, Inc. (gestión de compras), Functional Software, Inc. (Sentry, diagnóstico de errores), 650 Industries, Inc. (Expo, notificaciones push y actualizaciones de la App), Hetzner Online GmbH (alojamiento/base de datos), Cloudflare (almacenamiento de objetos, entrega y medición de audiencia del sitio web), Mailjet (envío de correos electrónicos) y Migadu (buzón de correo electrónico). Reciben datos bajo su propia responsabilidad: Apple y Google como operadores de las tiendas de aplicaciones, de los servicios de inicio de sesión, del Apple Push Notification service y de las verificaciones de integridad (apartado 3.6), así como Discord Inc. (solo metadatos de nuevas solicitudes, apartado 9.1).

11.2 Alojamiento/base de datos: Los datos de la aplicación, incluida la base de datos, se tratan en Hetzner Online GmbH, Gunzenhausen, en el centro de datos de Falkenstein (Alemania); para el alojamiento no se produce ninguna transferencia a terceros países. Almacenamiento de objetos (fotos, archivos subidos para importación, copias de seguridad): Las fotos subidas por usted, los archivos facilitados para la importación asistida por IA (apartados 5.6 y 5.9) y las copias de seguridad cifradas de la base de datos se almacenan en el almacenamiento de objetos «R2» de Cloudflare (Cloudflare Germany GmbH, München; sociedad matriz Cloudflare, Inc., EE. UU.). Los buckets de almacenamiento utilizados para ello están asignados a la jurisdicción de la UE (EU jurisdiction), es decir, el almacenamiento se realiza en la Unión Europea; un posible acceso administrativo de la sociedad matriz estadounidense está protegido conforme al apartado 11.3. Conexión al subir y descargar archivos: La App transfiere las fotos y los archivos de importación directamente entre su dispositivo y el almacenamiento de objetos mediante direcciones firmadas de corta duración. En ese proceso, Cloudflare trata la dirección IP de su dispositivo y datos técnicos de conexión en el nodo de red más cercano a su ubicación, también fuera de la UE; los archivos se almacenan exclusivamente en la UE. A estos datos de conexión se aplica el apartado 11.3.

11.3 Transferencia a terceros países: El alojamiento y la base de datos se encuentran en Alemania; el almacenamiento de objetos, en la UE; el envío de correos electrónicos y el buzón de correo electrónico, en Francia; el diagnóstico de errores, en la región de datos de la UE de Sentry. En la medida en que los prestadores de servicios traten datos fuera de la UE/del EEE, en particular en EE. UU. (Google/Firebase, Google Gemini, OpenAI, RevenueCat, Expo, Apple, Discord, posibles accesos del operador en el caso de Sentry y Cloudflare, así como subencargados del tratamiento de Mailjet utilizados para el funcionamiento y el soporte), ello se realiza sobre la base de garantías adecuadas. Con nuestros encargados del tratamiento hemos acordado cláusulas contractuales tipo de la UE (Decisión de Ejecución (UE) 2021/914) en el módulo que corresponda en cada caso; en la medida en que los destinatarios estén certificados conforme al Marco de Privacidad de Datos UE-EE. UU. (entre otros, Google, Sentry, Cloudflare y Expo), la transferencia se basa además en la decisión de adecuación de la Comisión Europea relativa a dicho marco (art. 45 del RGPD). En el caso de OpenAI y RevenueCat, la transferencia se basa exclusivamente en cláusulas contractuales tipo. A los subencargados del tratamiento de Mailjet utilizados en EE. UU. se aplican cláusulas contractuales tipo y, en la medida en que los destinatarios estén certificados, el Marco de Privacidad de Datos. Apple y Google, como operadores de las tiendas de aplicaciones, de los servicios de inicio de sesión y de las verificaciones de integridad, así como Discord, reciben datos bajo su propia responsabilidad (apartado 11.1); las transferencias a estos destinatarios en EE. UU. se basan en su certificación conforme al Marco de Privacidad de Datos. Al acceso administrativo de la operadora del buzón de correo electrónico (Migadu), con sede en Suiza, se aplica la decisión de adecuación de la Comisión Europea para Suiza (art. 45 del RGPD). Puede obtener una copia de las cláusulas contractuales tipo acordadas en cada caso solicitándola a datenschutz@turq.app; el texto modelo está publicado en el Diario Oficial de la UE (Decisión de Ejecución (UE) 2021/914).

11.4 Resumen de los países en los que se tratan sus datos:

11.5 Seguridad de los datos: Protegemos sus datos mediante medidas técnicas y organizativas conforme al art. 32 del RGPD, en particular transmisión cifrada, copias de seguridad cifradas, protección del acceso por cuenta y alojamiento en la Unión Europea. Nadie puede garantizar una seguridad absoluta en la transmisión a través de internet.

12. Plazo de conservación

12.1 Conservamos los datos personales solo durante el tiempo necesario para las finalidades indicadas o mientras existan obligaciones legales de conservación.

12.2 Eliminación de la cuenta: Puede eliminar su cuenta usted mismo en cualquier momento, directamente en la App, en Ajustes → Eliminar cuenta, o mediante un mensaje a support@turq.app. Con la eliminación de la cuenta se suprimen de forma definitiva e irreversible los datos personales asociados a usted: perfil y datos de acceso, acuarios con todos sus contenidos (apartado 4), conversaciones con Qualy y evaluaciones, solicitudes de comentarios/soporte y claves de API. Los acuarios de los que sea propietario y que haya compartido con otros se eliminan también; sus aportaciones en acuarios ajenos compartidos con usted permanecen en poder de los respectivos propietarios (apartado 4.3).

12.3 Excepción: prueba del consentimiento: Conservamos la prueba de las aceptaciones/consentimientos otorgados (p. ej., respecto de las Condiciones de uso, el marketing o el análisis de uso) incluso tras la eliminación de la cuenta, en forma seudonimizada, hasta la expiración del plazo de prescripción ordinario (tres años, § 195 BGB), para la defensa de reclamaciones (art. 17, apdo. 3, letra e), y art. 6, apdo. 1, letra f) del RGPD); después, se elimina automáticamente. Se almacenan el tipo de documento, la versión, el tipo de declaración, el idioma y la fecha y hora, así como, en lugar de su dirección de correo electrónico (en las cuentas de invitado, en lugar del identificador de su cuenta), un valor de verificación que generamos a partir de ese dato con una clave secreta. A partir del valor de verificación no es posible reconstruir la dirección ni el identificador; la prueba solo puede atribuirse a una persona si volvemos a disponer de ese dato, por ejemplo, porque esa persona haga valer una pretensión. En caso de eliminación automática de una cuenta de invitado conforme al apartado 12.9, no conservamos dicha prueba.

12.4 Copias de seguridad (backups): Los datos eliminados se suprimen de las copias de seguridad cifradas con su rotación programada (sobrescritura), por regla general en pocos días y a más tardar transcurridos 30 días. Hasta entonces, los datos siguen contenidos en las copias de seguridad (con residencia de datos en la UE, apartado 11.2), pero ya no se tratan activamente.

12.5 Contenidos ya transmitidos a prestadores de servicios de IA: Los contenidos que se hayan transmitido a los prestadores de servicios de IA utilizados (apartado 5) están sujetos a la conservación propia y limitada en el tiempo de estos (apartado 5.3, actualmente 55 días como máximo en Google y 30 días como máximo en OpenAI). Estas copias en poder del prestador no pueden eliminarse retroactivamente mediante la eliminación de su cuenta en nuestros sistemas.

12.6 Suscripciones de pago: Al eliminar la cuenta, eliminamos también el identificador almacenado en RevenueCat (apartado 6) para la gestión de su derecho de compra. Una suscripción de pago en curso no se cancela con la eliminación de la cuenta; las suscripciones solo pueden cancelarse a través de la gestión de suscripciones de la respectiva tienda de aplicaciones (Apple/Google).

12.7 Archivos de importación subidos: El archivo original subido para la importación asistida por IA (apartado 5.6) solo se encuentra temporalmente en nuestro almacenamiento de objetos (apartado 11.2) para llevar a cabo la extracción y se elimina automáticamente inmediatamente después de la conclusión del proceso de extracción, con independencia de que este haya tenido éxito; además, las subidas no procesadas o procesadas de forma incompleta se depuran automáticamente al cabo de poco tiempo. Solo se almacenan de forma permanente los valores extraídos que usted haya incorporado (apartado 4).

12.8 Cuentas con dirección de correo electrónico no confirmada: Si no confirma una dirección de correo electrónico que haya indicado al registrarse con dirección de correo electrónico y contraseña o al asegurar una cuenta de invitado, se aplica lo siguiente 30 días después del registro o, si es posterior, después del primer correo de confirmación enviado a esa dirección: una cuenta sin contenidos propios la eliminamos automáticamente, incluidos los datos correspondientes; si la cuenta contiene contenidos propios, solo retiramos la dirección de correo electrónico junto con el inicio de sesión con contraseña, y la cuenta se mantiene como cuenta de invitado (apartado 12.9). Una dirección corregida antes de la confirmación (apartado 3.5) hace que el plazo comience de nuevo. No se modifican ni se eliminan automáticamente las cuentas vinculadas a una compra o a otra prestación (apartado 12.9); su eliminación es posible en cualquier momento previa solicitud. Las cuentas con inicio de sesión de Google o Apple no se ven afectadas (apartado 12.10).

12.9 Cuentas de invitado: Eliminamos automáticamente, incluidos todos los datos correspondientes, una cuenta utilizada de forma anónima (apartado 3.1) que no se haya asegurado mediante un inicio de sesión, si no se ha utilizado en línea durante 90 días (sin contenidos propios) o 180 días (con contenidos propios). Qué se considera uso y qué se considera contenido propio se regula en la cláusula 14.5 de las Condiciones de uso. El plazo comienza con el último uso en línea y, como muy pronto, con la entrada en vigor de la versión de la presente política de 4 de octubre de 2026, que introdujo estos plazos. La eliminación se realiza, por regla general, pocos días después de la expiración del plazo y abarca los mismos datos que una eliminación de la cuenta conforme al apartado 12.2, incluidos los identificadores en Firebase Authentication y RevenueCat; para las copias de seguridad se aplica el apartado 12.4. No se eliminan automáticamente las cuentas de invitado vinculadas a una compra o a otra prestación, por ejemplo, con una compra (también una caducada o reembolsada), un desbloqueo o un período de prueba, una clave de API, un abono, una solicitud de soporte (los reportes conforme a la cláusula 10.7 de las Condiciones de uso no se incluyen) o un acuario compartido con otras personas; se mantienen hasta que usted mismo las elimine. Si asegura su cuenta de invitado mediante un inicio de sesión, este apartado deja de aplicarse; si la dirección de correo electrónico añadida no se confirma, se aplica el apartado 12.8. Base jurídica: art. 6, apdo. 1, letra b) del RGPD (terminación del contrato conforme a la cláusula 14.5 de las Condiciones de uso) y art. 6, apdo. 1, letra f) del RGPD.

12.10 Cuentas aseguradas sin uso durante un período prolongado: Eliminamos, incluidos todos los datos correspondientes, una cuenta asegurada mediante un inicio de sesión (dirección de correo electrónico y contraseña, inicio de sesión con Google o Apple) que no se haya utilizado en línea durante 24 meses. Previamente, le escribimos a la dirección de correo electrónico registrada; si hasta entonces utiliza la App con conexión a internet, no se procede a la eliminación. Al igual que en las cuentas de invitado, se considera uso cualquier utilización de la App con conexión a internet; el plazo comienza, como muy pronto, con la entrada en vigor de la versión de la presente política de 4 de octubre de 2026, que introdujo esta regla. No se eliminan automáticamente las cuentas con una suscripción de pago en curso ni las cuentas de propietarios de acuarios compartidos en los que otros miembros hayan utilizado la App durante dicho período. La eliminación abarca los mismos datos que una eliminación de la cuenta conforme al apartado 12.2; para la prueba del consentimiento se aplica el apartado 12.3 y, para las copias de seguridad, el apartado 12.4. Una suscripción en curso no se cancela con la eliminación (apartado 12.6). Base jurídica: art. 6, apdo. 1, letra b) del RGPD (terminación del contrato conforme a la cláusula 14.6 de las Condiciones de uso, correos electrónicos de aviso) y art. 6, apdo. 1, letra f) del RGPD.

13. Sus derechos

13.1 Usted tiene derecho de acceso (art. 15), rectificación (art. 16), supresión (art. 17), limitación del tratamiento (art. 18), portabilidad de los datos (art. 20) y oposición (art. 21) conforme al RGPD. Puede retirar en cualquier momento los consentimientos otorgados, con efectos para el futuro (art. 7, apdo. 3).

13.2 Para ejercerlos, basta con un mensaje a support@turq.app. Además, puede ejercer su derecho de supresión (art. 17 del RGPD) en cualquier momento directamente en la App, en Ajustes → Eliminar cuenta. Sobre el alcance y las excepciones de la eliminación, véase el apartado 12.

13.3 Tiene derecho a presentar una reclamación ante una autoridad de control de protección de datos (art. 77 del RGPD), en particular ante la autoridad competente para nosotros: la Comisionada de Protección de Datos y Libertad de Información de Berlín (Berliner Beauftragte für Datenschutz und Informationsfreiheit, BlnBDI), Alt-Moabit 59–61, 10555 Berlin.

13.4 Derecho de oposición (art. 21 del RGPD): En la medida en que tratemos sus datos sobre la base de intereses legítimos (art. 6, apdo. 1, letra f) del RGPD, en particular diagnóstico de errores, registros del servidor, estadísticas internas de uso, el registro de eventos de compra conforme al apartado 6.3, verificación de la integridad de la App y prevención de abusos), tiene derecho a oponerse en cualquier momento a dicho tratamiento por motivos relacionados con su situación particular. En tal caso, dejaremos de tratar los datos, salvo que podamos acreditar motivos legítimos imperiosos que prevalezcan sobre sus intereses, derechos y libertades, o que el tratamiento sirva para la formulación, el ejercicio o la defensa de reclamaciones. Puede oponerse en cualquier momento y sin indicar motivos al tratamiento con fines de mercadotecnia directa. Para la oposición basta con un mensaje a datenschutz@turq.app.

13.5 Sin decisiones automatizadas: No se adoptan decisiones basadas únicamente en el tratamiento automatizado, incluida la elaboración de perfiles (art. 22 del RGPD), que produzcan efectos jurídicos en usted o le afecten significativamente de modo similar. Los resultados de las funciones basadas en IA (apartado 5) son propuestas y evaluaciones sobre cuyo uso decide usted mismo.

14. Uso internacional y usuarios fuera de Europa

14.1 Ubicación de los datos y nivel de protección uniforme: La App es operada por un proveedor con domicilio en Alemania; los datos de la aplicación se almacenan en la UE (Alemania) (apartado 11). Aplicamos el nivel de protección del RGPD de manera uniforme a todos los usuarios, con independencia de su lugar de residencia. La App solo se ofrece en los países en los que está disponible en la respectiva tienda de aplicaciones. Las siguientes indicaciones complementan la presente política para los usuarios de determinados países; puede ejercer sus derechos en cada caso a través de datenschutz@turq.app. Respondemos a su solicitud dentro del plazo legal aplicable en cada caso, conforme al RGPD en el plazo de un mes.

14.2 Usuarios en EE. UU.: No vendemos datos personales ni los compartimos con fines de publicidad basada en intereses entre distintos contextos («Do Not Sell or Share»). En la medida en que, conforme al derecho de su estado (p. ej., California, CCPA/CPRA), le correspondan derechos de acceso, supresión, rectificación u oposición, puede ejercerlos a través de datenschutz@turq.app; el ejercicio de sus derechos no dará lugar a ningún trato desfavorable. Señales Do Not Track: Dado que no rastreamos a los usuarios a través de sitios web o aplicaciones de terceros, la App no responde específicamente a las señales «Do Not Track». Las categorías de datos tratados y sus destinatarios se desprenden de los apartados 3 a 11; informamos sobre las modificaciones de la presente política conforme al apartado 15, y la fecha de entrada en vigor figura al principio de la presente política.

14.3 Edad mínima y menores de edad: La App está dirigida exclusivamente a adultos; conforme a las Condiciones de uso (cláusula 4), solo puede utilizarla quien tenga al menos 18 años y plena capacidad de obrar. No recabamos a sabiendas datos personales de menores de edad y, en particular, tampoco de niños menores de 13 años en el sentido de la ley estadounidense COPPA. Si llegamos a tener conocimiento de que una cuenta pertenece a una persona menor de edad, la bloqueamos, eliminamos los datos afectados y ponemos fin a la cuenta.

Sin prueba de edad, sin datos de edad: No preguntamos ni la fecha de nacimiento ni la edad y no almacenamos ninguna indicación de edad; nos basamos en la declaración conforme a la cláusula 4.2 de las Condiciones de uso. Indicaciones de edad de las tiendas de aplicaciones: Cuando la ley así lo exige o usted lo ha permitido en los ajustes de la tienda de aplicaciones, la tienda de aplicaciones facilita a la App el rango de edad registrado para su cuenta de la tienda (p. ej., «Declared Age Range» de Apple, «Play Age Signals» de Google), no la fecha de nacimiento; para ello no determinamos su lugar de residencia. La comprobación se realiza exclusivamente en su dispositivo; el rango de edad no se transmite a nuestros servidores ni se almacena. Si le identifica como menor de edad, la App no estará disponible en ese dispositivo; allí podrá seguir eliminando una cuenta existente. Sin rango de edad, la App sigue pudiendo utilizarse. Base jurídica: art. 6, apdo. 1, letra b) del RGPD (aplicación del límite de edad contractual) y art. 6, apdo. 1, letra f) del RGPD (interés legítimo en cumplir las obligaciones legales vigentes en determinados países).

14.4 Usuarios en Suiza: Se aplica además la Ley Federal de Protección de Datos (Bundesgesetz über den Datenschutz, DSG). Los países a los que comunicamos datos personales y las garantías correspondientes se indican en los apartados 11.3 y 11.4. Puede dirigir sus reclamaciones al Delegado Federal de Protección de Datos y Transparencia (Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter, EDÖB).

14.5 Usuarios en Australia, Nueva Zelanda y Singapur: La persona de contacto en materia de protección de datos (Privacy Officer o Data Protection Officer) es el titular indicado en el apartado 1. Tiene, en particular, derecho a acceder a sus datos y a su rectificación. Puede dirigir sus reclamaciones a la autoridad competente en cada caso: en Australia, a la Office of the Australian Information Commissioner; en Nueva Zelanda, al Privacy Commissioner; y en Singapur, a la Personal Data Protection Commission.

14.6 Usuarios en Latinoamérica: Usted tiene derecho de acceso, rectificación, supresión y oposición (en México, «derechos ARCO»). La transferencia a nuestros prestadores de servicios (apartado 11) sirve exclusivamente para la prestación de nuestros servicios por encargo nuestro. Colombia: Al aceptar las Condiciones de uso y tomar conocimiento de la presente política, usted otorga la autorización previa, expresa e informada exigida por la Ley 1581 de 2012 para los tratamientos aquí descritos; puede revocarla en cualquier momento, siempre que no se oponga a ello un deber legal o contractual de conservación. Argentina: La Agencia de Acceso a la Información Pública, en su carácter de órgano de control de la Ley 25.326, es competente para atender las denuncias y reclamos por incumplimiento de las normas sobre protección de datos personales. Por lo demás, puede dirigir sus reclamaciones a la autoridad de control competente de su país.

15. Modificaciones de la presente Política de privacidad

Modificamos la presente Política de privacidad cuando cambia el tratamiento. Le informamos de las modificaciones esenciales antes de su entrada en vigor en la App y, si conocemos su dirección de correo electrónico, por correo electrónico. Se aplica la versión proporcionada en cada momento en la App; la fecha y la versión figuran al principio de la presente política.

Contacto: support@turq.app · Véase también: Condiciones de uso.