Tu cuenta
Tus datos y los de tus compradores
Guardamos lo mínimo posible: una versión codificada del ID de cada reloj, qué se compró y cuándo. Los datos de tarjeta nunca nos llegan: los compradores pagan en la página de pago del propio procesador.
Quién es responsable
- Los datos de tus compradores: tú eres el responsable y nosotros tu encargado. El acuerdo de tratamiento de datos que aceptas antes de salir en vivo fija las condiciones.
- Tu propia cuenta: somos los responsables de los datos de tu cuenta.
- Datos de pago: tu procesador no es nuestro subencargado. Contratas tú mismo con Stripe, PayPal, Polar, Razorpay o Paystack, y cada uno actúa como responsable propio de los datos de pago.
- Nuestro subencargado: Cloudflare, para alojamiento, almacenamiento y correo.
Qué envía el reloj
Cada consulta es una pequeña petición a la dirección de tu app. El cuerpo lleva:
| Campo | Qué es |
|---|---|
d | El ID de dispositivo que Garmin da a tu app en ese reloj. Va en el cuerpo de la petición, nunca en su dirección, porque las direcciones se registran. |
l | El idioma del reloj, para que las pantallas lleguen en ese idioma. |
h, v | Solo mientras la pantalla de compra está abierta: cuánto podemos retener la consulta y la versión de la pantalla que muestra. |
f | Solo desde esferas y campos de datos. |
Nada más: ni nombre, ni ubicación, ni datos de actividad.
Qué guardamos
| Datos | Por qué | Cuánto tiempo |
|---|---|---|
| Un hash con clave del ID de dispositivo de cada reloj, nunca el ID en sí | Para reconocer un reloj: su compra, su prueba | Sin pagar: 400 días después de la última vez que se vio. Pagado: mientras exista la app |
| Registros de compras: importes, IDs del procesador, estado, horas | Desbloqueos, reembolsos, tus extractos | El tiempo que exija la ley fiscal, luego reducido a totales |
| El correo de un comprador, solo cuando un procesador lo envía con un pago | Soporte, y tu lista de Clientes | Mientras exista tu cuenta, sellado; se borra con ella |
| Tu cuenta: correo, nombre, país, datos de empresa | Tu cuenta, avisos, extractos | Mientras exista tu cuenta, y los registros fiscales lo que exija la ley |
| Claves públicas de llaves de acceso y registros de sesión | Inicio de sesión, tu lista de sesiones | Hasta que se quitan; las sesiones, 30 días después de terminar |
| Secretos de las conexiones de pago | Para crear pagos | Cifrados; se borran al instante cuando desconectas |
| Registros de errores | Corregir fallos | 30 días |
| Líneas del registro de pruebas | Tu pestaña Prueba | 7 días |
- Un ID de reloj con hash sigue siendo un dato personal ante la ley. Es seudónimo, no anónimo, y lo tratamos así.
- Los registros nunca guardan un ID de dispositivo ni un correo. El código de un reloj solo aparece como un hash corto.
- Las direcciones IP solo están en contadores de corta duración, para límites de frecuencia, nunca junto a las compras.
- Las estadísticas son solo recuentos. Nunca se nombra a ningún comprador.
Lo que nunca hacemos
- Obligar a los compradores a registrarse, ni pedirles nada.
- Poner cookies en las páginas de pago, aparte de las del propio procesador y la que permite al teléfono que pagó volver a desbloquear ese reloj.
- Rastrear a los compradores en las páginas de pago o en el correo.
- Ver números de tarjeta, retener tu dinero, ni vender o compartir datos.
Exportar tus datos
En Ajustes, Datos, elige Exportar. Recibes todo lo que guardamos sobre tu cuenta, apps y ventas, en archivos que puedes abrir. Te llega un enlace por correo en menos de una hora, y el archivo se borra 24 horas después de crearse. Exportar te pide confirmar de nuevo que eres tú si iniciaste sesión hace más de 10 minutos. Los extractos mensuales también están en Facturación, en CSV.
Eliminación
- Un estudio: Ajustes, Datos, Eliminar estudio, y escribe el nombre del estudio para confirmar. Solo puede hacerlo su propietario. Sus apps dejan de venderse al instante. Las conexiones de pago se quitan y sus secretos se borran al instante. El resto se borra a los 30 días, salvo los registros de compras y comisiones, que se guardan solo el tiempo que exige la ley fiscal, reducidos a importes e IDs. Lo confirmamos por correo. Los relojes que pagaron siguen desbloqueados.
- Tu inicio de sesión: Tu cuenta, Perfil, Eliminar mi inicio de sesión, y escribe tu correo para confirmar. Sales de todos los estudios en los que estás. Si eres propietario de un estudio, transfiérelo antes a uno de sus administradores (Equipo, Transferir) o elimínalo.
- Una app: desde su pestaña Ajustes. Antes, retira de la venta una app en vivo.
Cuando un comprador pregunta por sus datos
A los compradores que nos contactan los remitimos a ti, porque tú eres el responsable. Te ayudamos a encontrar sus registros por el código del reloj o el ID de pago del procesador, y a borrar lo que permita la ley.
La política de privacidad de tu app
Garmin pide a una app que recoge datos de usuario una política de privacidad que diga que los datos van a ti, no a Garmin. Indica que el reloj envía su ID de dispositivo al servicio de pago para Premium, y nombra a tu procesador de pagos.
Si algo sale mal
Si una brecha afecta a tus datos, te avisamos sin demora indebida, con el objetivo de hacerlo en 72 horas, con lo que pasó y qué cambiar.