Política de privacidad
Aplicación: Sushimori (com.cortexstudio.sushimori), disponible en Google Play para Android.
Sushimori es un contador de piezas de sushi. Para usarla hace falta entrar con una cuenta de Google, que es lo que permite que tu historial sobreviva a cambiar de móvil y que las quedadas con amigos sepan quién es quién. Este documento explica qué información se trata, con qué finalidad, durante cuánto tiempo y qué puedes hacer al respecto.
1. Responsable del tratamiento
| Responsable | Sergio Expósito |
| Correo de contacto | soporte@cortex-studio.es |
| Nombre comercial | Cortex Studio |
Puedes dirigirte a esa dirección de correo para cualquier cuestión relacionada con tus datos, incluido el ejercicio de los derechos descritos en el apartado 8.
Los datos fiscales y el domicilio completos, que exige la normativa de comercio electrónico y no esta, están en el aviso legal.
No se ha designado un Delegado de Protección de Datos porque el tratamiento no alcanza los supuestos del artículo 37 del RGPD.
2. Resumen en una frase
Para usar la app entras con tu cuenta de Google, y a partir de ahí lo que cuentas se guarda en tu móvil y en tu cuenta, para que no lo pierdas al cambiar de teléfono; de ahí solo sale hacia otras personas lo que compartes en una quedada —tu nombre visible y tus piezas—, más los datos técnicos que Google necesita para mostrarte publicidad si das tu consentimiento.
3. Qué datos se tratan
3.1. Tu cuenta de Google
Entrar es obligatorio: la app no se puede usar sin cuenta. Se identifica con el sistema de Google («Iniciar sesión con Google»), de modo que la contraseña la introduces en Google y el responsable nunca la ve ni la almacena.
Del perfil que Google comparte al identificarte se conserva:
| Dato | Para qué |
|---|---|
| Identificador de usuario (UUID) | Distinguir tus datos de los del resto. Es el que aparece en tus visitas y en tu fila de cada quedada |
| Correo electrónico | Identificar tu cuenta y mostrártela en Ajustes, para que sepas con cuál estás dentro |
| Nombre del perfil | Se usa como propuesta de nombre visible para las quedadas. Lo puedes cambiar por el que quieras desde Ajustes → Tu nombre |
| Fechas de registro y de último acceso | Seguridad, y aplicar los plazos de borrado del apartado 7 |
No se solicita ni se almacena tu foto de perfil, tu lista de contactos, tu agenda ni ningún otro dato de tu cuenta de Google.
3.2. Lo que se guarda en tu móvil
Estos datos viven en el almacenamiento local de la app y desaparecen al desinstalarla o al borrar sus datos desde los ajustes de Android:
| Dato | Contenido |
|---|---|
| Historial de visitas | Fecha y hora de inicio, número de piezas, duración y, si lo anotas, el restaurante |
| Visita en curso | Hora de inicio y piezas contadas hasta el momento |
| Quedadas terminadas | Cómo quedó cada quedada que has vivido, con los nombres visibles de quienes estaban |
| Preferencias | El idioma elegido |
| Nombre visible | El último que escribiste para las quedadas |
| Sala activa | Identificador de la última sala a la que te uniste, y las piezas que llevas en ella |
| Copia local de la compra | Un indicador de si compraste la retirada de anuncios |
Salvo el idioma y esa copia local de la compra, lo demás se sincroniza además con tu cuenta, como se explica a continuación.
3.3. Tu historial en la cuenta
Para que tu historial sobreviva a perder el móvil o a cambiar de teléfono, las visitas y las quedadas terminadas se copian a tu cuenta en el servidor:
| Dato | Contenido | Quién lo ve |
|---|---|---|
| Visitas | Fecha, hora, piezas, duración y el restaurante que hayas anotado | Solo tú y el responsable |
| Quedadas terminadas | El resultado de cada quedada tal y como lo compone tu móvil, con los nombres visibles de quienes participaron | Solo tú y el responsable |
| Marcas de borrado | Cuando borras una visita se guarda una marca de que la borraste, para que ese borrado llegue también a tus otros dispositivos | Solo tú y el responsable |
Nadie más que tú puede leer estos datos: lo comprueba el servidor en cada consulta, no la app.
3.4. Salas compartidas (solo si las usas)
Las salas son opcionales. Si nunca creas ni te unes a una, este apartado no te afecta.
| Dato | Contenido | Quién lo ve |
|---|---|---|
| Nombre visible | El que tú eliges para las quedadas | El resto de miembros de esa sala |
| Piezas | El número de piezas que llevas en esa quedada | El resto de miembros de esa sala |
| Tiempos | Cuándo empezaste y cuándo terminaste de comer en esa quedada | El resto de miembros de esa sala |
| Sala | Su nombre, el código de 6 caracteres, el sitio si se anotó y las fechas de creación, cierre y última actualización | El resto de miembros de esa sala |
| Identificador de dispositivo | Un número al azar generado en tu móvil, para saber desde cuál estás contando si usas dos | Solo el responsable |
El nombre visible lo eliges tú. Se muestra a las demás personas de la sala, así que te recomendamos no usar tu nombre completo ni ningún dato que prefieras no compartir: la app te propone el de tu perfil de Google, pero lo puedes cambiar por un apodo cualquiera desde Ajustes → Tu nombre, y el cambio alcanza también a la quedada que tengas en curso.
Solo puedes leer las salas de las que eres miembro y solo puedes modificar tu propia marca, y eso lo comprueba el servidor. Para evitar abusos lleva además una cuenta diaria de cuántas salas creas y de cuántos códigos pruebas sin acertar, asociada a tu identificador; se borra a los 7 días.
3.5. Buscar restaurantes cerca (solo si lo pides)
Al guardar una visita puedes anotar en qué restaurante fue. El nombre lo puedes escribir a mano, y en ese caso no sale nada de tu dispositivo.
Solo si pulsas «Buscar cerca», y solo entonces, la app pide tu ubicación para enseñarte los restaurantes que tienes alrededor:
| Dato | Qué pasa con él |
|---|---|
| Tus coordenadas | Se envían al servidor, que las reenvía a HERE para preguntar qué restaurantes hay ahí. No se guardan ni en el servidor ni en tu dispositivo: se usan para esa consulta y se descartan |
| La respuesta | Solo el nombre y el identificador de los restaurantes. La dirección y las coordenadas que devuelve HERE se descartan en el servidor y nunca llegan a la app |
| El sitio que elijas | Se guarda en tu dispositivo, junto a la visita, como un nombre. Nunca como una posición |
| Número de búsquedas | El servidor cuenta cuántas búsquedas haces cada día, asociadas a tu identificador, para evitar abusos del servicio. Se borran a los 7 días |
Es decir: la app no guarda un historial de dónde has estado. Guarda el nombre del restaurante que tú has elegido, que es un dato que podrías haber escrito a mano.
La ubicación no se usa en segundo plano, no se pide al abrir la app y no se usa para publicidad. Si dices que no al permiso, todo lo demás sigue funcionando y el nombre lo puedes escribir igual.
3.6. Datos técnicos de conexión
El proveedor de infraestructura registra en sus propios sistemas datos técnicos habituales de cualquier conexión a internet —dirección IP, marca temporal y tipo de petición— con la finalidad de garantizar la seguridad del servicio, prevenir abusos y diagnosticar averías. Estos registros son gestionados por el proveedor conforme a sus propios plazos técnicos y no se utilizan para elaborar perfiles ni para identificarte.
3.7. Publicidad
La versión gratuita muestra anuncios servidos por Google AdMob. Para ello, el SDK de Google puede tratar:
- El identificador de publicidad de Android (AAID), que puedes restablecer o eliminar en cualquier momento desde Ajustes → Google → Anuncios de tu dispositivo.
- La dirección IP y datos aproximados de ubicación derivados de ella.
- Información del dispositivo: modelo, sistema operativo, idioma y país.
- Datos de interacción con los anuncios: si un anuncio se mostró, si lo pulsaste y cuánto tiempo estuvo en pantalla.
En el Espacio Económico Europeo, en el Reino Unido y en Suiza, antes de cargar ningún anuncio la app te muestra un formulario de consentimiento gestionado con la User Messaging Platform de Google, conforme al Marco de Transparencia y Consentimiento de IAB Europe. Solo se sirven anuncios personalizados si lo aceptas expresamente. Si lo rechazas, seguirás viendo anuncios, pero no personalizados.
Puedes cambiar o retirar tu decisión en cualquier momento desde Ajustes → Preferencias de privacidad dentro de la propia app.
Google actúa aquí como responsable independiente del tratamiento de estos datos. Cómo los utiliza se describe en:
Si compras la retirada de anuncios, la app deja de solicitarlos y el SDK deja de tratar estos datos.
3.8. Compra dentro de la aplicación
La app ofrece un pago único para retirar la publicidad. La transacción la procesa íntegramente Google Play: el responsable no recibe ni almacena tu nombre, tu dirección, tu tarjeta ni ningún otro dato de pago.
Para que la compra te siga funcionando al reinstalar o al cambiar de móvil, y para comprobar que es auténtica, la app envía al servidor el justificante de compra que le entrega Google Play. El servidor se lo enseña a Google, y de la respuesta guarda únicamente:
| Dato | Contenido |
|---|---|
| Justificante de compra | El código que identifica esa compra ante Google Play. No es un dato de pago ni permite cobrar nada |
| Tu identificador de usuario | Para saber a qué cuenta corresponde |
| Fecha de la última comprobación | Para volver a preguntar a Google y retirar la ventaja si la compra se anula o se reembolsa |
Esa comprobación es también lo que impide que alguien active la versión de pago sin haberla comprado.
3.9. Informes de fallos
Cuando algo se rompe dentro de la app, se envía un informe automático a Firebase Crashlytics, de Google, para poder arreglarlo. Es lo que permite enterarse de un fallo que solo le pasa a un modelo de móvil concreto, o a una versión de Android que aquí no hay: sin esos informes, la única forma de saber que la app falla es que alguien se moleste en escribir un correo.
Cada informe contiene:
| Dato | Contenido |
|---|---|
| El fallo | El punto del programa donde se rompió y la secuencia de llamadas que llevó hasta ahí |
| Versión de la app | Cuál tenías instalada cuando ocurrió |
| El dispositivo | Modelo, fabricante, versión de Android, memoria y espacio libres, orientación de la pantalla y si el móvil está rooteado |
| Identificador de instalación | Un número al azar que genera Firebase, para saber que varios informes vienen del mismo móvil. No es tu cuenta ni tu correo, y desaparece al desinstalar la app |
No se envía nada de lo que haces con la app: ni tus visitas, ni las piezas que cuentas, ni el restaurante que anotas, ni tus quedadas, ni tu correo, ni tu nombre visible, ni tu identificador de usuario. El informe describe cómo se rompió el programa, no quién eres ni qué estabas comiendo.
Los informes van activados de partida y puedes apagarlos cuando quieras desde Ajustes → Informes de fallos, dentro de la app. Al apagarlos se deja de enviar en el acto, también los que estuvieran esperando a subir; los ya enviados se conservan durante el plazo del apartado 7.
3.10. Lo que no se hace
- No se registra dónde has estado: la ubicación solo se usa en el momento en que pulsas «Buscar cerca» y no se almacena en ninguna parte (ver 3.5).
- No se usa la ubicación en segundo plano ni para publicidad.
- No se accede a contactos, cámara, micrófono, fotos ni archivos.
- No hay analítica de uso ni herramientas de seguimiento de comportamiento: los informes del apartado 3.9 describen errores del programa, no lo que haces con la app.
- No se venden datos personales a terceros.
- No se toman decisiones automatizadas ni se elabora ningún perfil que produzca efectos jurídicos sobre ti.
4. Base jurídica de cada tratamiento
| Tratamiento | Base jurídica (art. 6 RGPD) |
|---|---|
| Cuenta de usuario y acceso con Google | Ejecución de un servicio solicitado por ti: sin cuenta la app no puede prestarse — art. 6.1.b |
| Copia de tu historial en tu cuenta | Ejecución de un servicio solicitado por ti, que es que no lo pierdas al cambiar de móvil — art. 6.1.b |
| Salas compartidas | Ejecución de un servicio solicitado por ti — art. 6.1.b |
| Buscar restaurantes cerca | Tu consentimiento, que das al conceder el permiso de ubicación y puedes retirar desde los ajustes del móvil — art. 6.1.a |
| Contadores diarios de búsquedas, salas creadas y códigos probados | Interés legítimo en evitar el abuso de un servicio con cuota limitada — art. 6.1.f |
| Verificación de la compra ante Google Play | Ejecución del contrato de compraventa, y interés legítimo en evitar el fraude — art. 6.1.b y 6.1.f |
| Publicidad personalizada | Tu consentimiento, revocable en cualquier momento — art. 6.1.a |
| Publicidad no personalizada | Interés legítimo en sostener económicamente una app gratuita, ponderado con tus derechos — art. 6.1.f |
| Registros técnicos y seguridad | Interés legítimo en mantener el servicio disponible y libre de abusos — art. 6.1.f |
| Informes de fallos | Interés legítimo en corregir los errores que sufre quien usa la app, ponderado con tus derechos: el informe describe el programa y no lleva nada de tu actividad, y puedes apagarlo desde Ajustes — art. 6.1.f |
| Gestión de la compra | Ejecución del contrato de compraventa — art. 6.1.b |
La retirada del consentimiento no afecta a la licitud del tratamiento realizado antes de retirarlo.
5. Destinatarios de los datos
Los datos no se ceden a terceros salvo a los proveedores necesarios para prestar el servicio:
| Proveedor | Papel | Qué trata |
|---|---|---|
| Supabase, Inc. | Encargado del tratamiento, vinculado por contrato conforme al art. 28 RGPD | Alojamiento de la base de datos y del servicio de autenticación: tu cuenta, tu historial, tus quedadas y las salas |
| HERE Global B.V. | Responsable independiente | Recibe unas coordenadas para devolver qué restaurantes hay en ese punto, cuando pulsas «Buscar cerca». No recibe tu identificador ni ningún otro dato tuyo |
| Google Ireland Ltd. / Google LLC (Iniciar sesión con Google) | Responsable independiente | Comprueba tu identidad y comunica a la app tu correo y el nombre de tu perfil |
| Google Ireland Ltd. / Google LLC (AdMob) | Responsable independiente | Selección y entrega de anuncios |
| Google Ireland Ltd. (Google Play) | Responsable independiente | Distribución de la app, procesamiento del pago y confirmación de que una compra es auténtica y sigue vigente |
| Google Ireland Ltd. / Google LLC (Firebase Crashlytics) | Encargado del tratamiento, vinculado por las condiciones de tratamiento de datos de Firebase | Recibe los informes automáticos de fallos: dónde se rompió el programa, la versión de la app, los datos del dispositivo y un identificador de instalación |
También pueden acceder a los datos las autoridades públicas cuando exista una obligación legal.
6. Transferencias internacionales
La base de datos de las salas está alojada en un centro de datos situado en la Unión Europea, por lo que esos datos no salen del Espacio Económico Europeo en su almacenamiento ordinario.
HERE Global B.V. es una sociedad neerlandesa, dentro del EEE. Sus servidores pueden estar repartidos por varias regiones, y la consulta que recibe no incluye ningún identificador tuyo: solo un punto del mapa.
Los informes de fallos (apartado 3.9) sí se tratan en la infraestructura de Google, que puede estar fuera del EEE.
Los proveedores mencionados son sociedades con matriz en Estados Unidos y, en tareas de soporte o mantenimiento, podrían acceder a datos desde fuera del EEE. Dichas transferencias se amparan en:
- El Marco de Privacidad de Datos UE-EE. UU. (EU-U.S. Data Privacy Framework), al que Google LLC está adherida, conforme a la decisión de adecuación de la Comisión Europea de 10 de julio de 2023.
- Las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea, incorporadas a los acuerdos de tratamiento de datos suscritos con los proveedores, junto con las medidas complementarias correspondientes.
Puedes solicitar una copia de las garantías aplicables escribiendo a la dirección de contacto del apartado 1.
7. Plazos de conservación
| Dato | Conservación |
|---|---|
| Historial y preferencias en tu móvil | Hasta que desinstales la app o borres sus datos |
| Historial y quedadas en tu cuenta | Hasta que los borres tú o borres la cuenta entera |
| Marcas de borrado de una visita | 90 días, lo justo para que el borrado alcance a tus otros dispositivos, y después se eliminan |
| El restaurante de cada visita | Con el resto de esa visita. Lo puedes quitar cuando quieras desde la propia visita |
| Tus coordenadas al buscar | No se conservan: se usan para la consulta y se descartan |
| Contadores diarios (búsquedas, salas creadas, códigos probados) | 7 días, y después se eliminan automáticamente |
| Tu fila en una sala (nombre visible y piezas) | Hasta que abandones la sala. Al salir se elimina de inmediato y por completo |
| Salas sin actividad | Se eliminan automáticamente tras 12 meses sin ninguna actividad |
| Salas cerradas en las que nadie contó nada | 7 días |
| Cuentas sin actividad | Se eliminan automáticamente tras 24 meses sin ningún acceso, con todo lo que cuelgue de ellas |
| Comprobante de la compra | Mientras la compra siga vigente. Si Google responde que se anuló o se reembolsó, se elimina; y se va también al borrar la cuenta |
| Registros técnicos del proveedor | Según los plazos técnicos del proveedor de infraestructura, orientados a seguridad y diagnóstico |
| Estado del consentimiento publicitario | Hasta 13 meses, o hasta que lo cambies desde Ajustes → Preferencias de privacidad |
| Informes de fallos | Los conserva Google durante 90 días desde que se reciben, y después los elimina |
| Registro de la compra | Lo conserva Google Play vinculado a tu cuenta, según su propia política |
8. Tus derechos
El RGPD y la Ley Orgánica 3/2018 (LOPDGDD) te reconocen los siguientes derechos, que puedes ejercer gratuitamente:
- Acceso: saber qué datos tuyos se tratan y obtener una copia.
- Rectificación: corregir datos inexactos.
- Supresión («derecho al olvido»): pedir que se eliminen.
- Oposición: oponerte a un tratamiento basado en interés legítimo.
- Limitación: pedir que se conserven pero no se usen mientras se resuelve una reclamación.
- Portabilidad: recibir tus datos en un formato estructurado y de uso común.
- Retirar el consentimiento publicitario en cualquier momento.
Cómo ejercerlos
Por tu cuenta, sin escribir a nadie:
| Quiero… | Cómo |
|---|---|
| Borrar mi cuenta y todo lo que hay en ella | Ajustes → Borrar la cuenta, dentro de la app. Se elimina tu cuenta, tu historial, tus quedadas y tus filas en las salas, sin vuelta atrás. También se puede pedir desde esta web, sin tener la app instalada |
| Borrar una visita suelta | Deslízala en el historial. El borrado alcanza también a tus otros dispositivos |
| Borrar mis datos de una sala | Sal de la sala desde la app: tu nombre visible y tus piezas se eliminan al instante |
| Cambiar el nombre con el que me ven | Ajustes → Tu nombre. Alcanza también a la quedada en curso |
| Borrar la copia local | Ajustes de Android → Aplicaciones → Sushimori → Almacenamiento → Borrar datos, o desinstala la app. Esto no borra tu cuenta |
| Retirar el consentimiento publicitario | Ajustes → Preferencias de privacidad, dentro de la app |
| Dejar de enviar informes de fallos | Ajustes → Informes de fallos, dentro de la app. Deja de enviarse en el acto |
| Restablecer mi identificador publicitario | Ajustes de Android → Google → Anuncios |
Dos límites del borrado que conviene conocer, porque afectan a datos que ya no están en tu poder ni en el nuestro. Al terminar una quedada, cada participante guarda su propia copia del resultado con los nombres visibles de quienes estaban: esas copias viven en sus móviles y en sus cuentas, así que el nombre con el que apareciste puede permanecer ahí. Y las salas que hayas creado tú desaparecen contigo, de modo que una quedada en curso se cierra también para el resto.
Por correo electrónico: escribe a soporte@cortex-studio.es desde la dirección de la cuenta de Google con la que usas la app, indicando qué derecho quieres ejercer. La solicitud se responderá en el plazo máximo de un mes desde su recepción. Escribir desde esa dirección es lo que permite comprobar que la cuenta es tuya; si no es posible, se pedirá otra forma razonable de acreditarlo antes de facilitar o eliminar nada.
Reclamación ante la autoridad de control
Si consideras que tus datos no se han tratado correctamente, puedes presentar una reclamación ante la Agencia Española de Protección de Datos:
- Sede electrónica: sedeagpd.gob.es
- Web: www.aepd.es
- C/ Jorge Juan, 6 — 28001 Madrid
9. Menores de edad
La app no está dirigida a menores de 14 años ni se orienta a un público infantil. Para usarla hace falta además una cuenta de Google, sujeta a los requisitos de edad que Google exige en cada país.
Conforme al artículo 7 de la LOPDGDD, en España el tratamiento de datos de un menor basado en su consentimiento solo es lícito a partir de los 14 años. En otros países del EEE ese umbral puede llegar a los 16 años, según lo que haya fijado cada Estado. Por debajo de la edad que corresponda hace falta el consentimiento de quien ostente la patria potestad o tutela.
Si detectas que un menor ha introducido datos personales en una sala, escríbenos a soporte@cortex-studio.es y los eliminaremos sin demora.
10. Contenido escrito por otras personas
En las salas se muestran los nombres visibles que escriben el resto de participantes. Ese contenido es responsabilidad de quien lo introduce.
Si en una sala aparece un nombre ofensivo, que suplante a alguien o que contenga datos personales de un tercero, puedes denunciarlo escribiendo a soporte@cortex-studio.es con el código de la sala y el nombre en cuestión. Revisaremos el aviso y, si procede, eliminaremos ese contenido y el acceso de quien lo introdujo.
Sin esperar a esa revisión tienes dos salidas inmediatas dentro de la app: si creaste tú la sala, puedes expulsar a esa persona desde el bloque de participantes; y en cualquier caso puedes abandonar la sala, con lo que dejas de ver ese contenido y tus datos salen de ella al instante.
11. Seguridad
- Todas las comunicaciones con el servidor viajan cifradas mediante HTTPS/TLS.
- Cada cuenta solo puede leer y modificar lo suyo, y quien lo comprueba es el servidor en cada petición: no depende de que la app se porte bien.
- No se almacena ninguna contraseña tuya: la identificación la hace Google y la app solo recibe la confirmación de que eres quien dices ser.
- La versión de pago no la decide el móvil: se comprueba contra Google Play en el servidor.
Ninguna medida ofrece seguridad absoluta, pero estas son proporcionadas a la naturaleza de los datos tratados, que no incluyen categorías especiales del artículo 9 del RGPD.
12. Usuarios fuera de la Unión Europea
Esta política se aplica a todos los usuarios de la app, con independencia de dónde se encuentren. Según tu país, pueden corresponderte además estos derechos:
California (CCPA/CPRA). No vendemos información personal a cambio de dinero. Sin embargo, el uso de publicidad personalizada puede constituir «compartir» información personal con fines de publicidad conductual entre contextos, en el sentido de la CPRA. Puedes ejercer tu derecho de exclusión desde Ajustes → Preferencias de privacidad dentro de la app. Tienes también derecho a conocer, eliminar y corregir tu información personal, y a no sufrir un trato discriminatorio por ejercer estos derechos.
Reino Unido. Se aplican los mismos derechos que en el RGPD, conforme al UK GDPR y a la Data Protection Act 2018. La autoridad de control es la Information Commissioner’s Office.
Otros países. Escríbenos a soporte@cortex-studio.es y atenderemos cualquier derecho que te reconozca la legislación aplicable en tu lugar de residencia.
13. Cambios en esta política
Si el funcionamiento de la app cambia de manera que afecte al tratamiento de tus datos, esta política se actualizará y se modificará la fecha que encabeza el documento. Cuando el cambio sea sustancial, se avisará dentro de la propia app antes de que surta efecto.
14. Contacto
Para cualquier consulta sobre esta política o sobre el tratamiento de tus datos: soporte@cortex-studio.es
Documento redactado conforme al Reglamento (UE) 2016/679 (RGPD) y a la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales.