Política de privacidad de la app “DeepSwing”
Última actualización:
En Deep Platforms GmbH nos alegra tu interés en “DeepSwing”, nuestra app de análisis del swing de golf basada en IA. La protección de datos y la minimización de datos son una alta prioridad para nosotros. Esta política explica de forma transparente qué datos tratamos, para qué se utilizan y qué no ocurre (sin seguimiento en la app, sin SDK publicitarios).
1. Responsable del tratamiento (art. 4, punto 7, del RGPD)
Deep Platforms GmbH
Eschenriederstr. 24, 82194 Gröbenzell, Alemania
Director general: Blagovest Ouglechov, M.Sc. TUM
Tribunal de registro: Múnich, HRB 246874 • NIF-IVA: DE 322 408 001
Tel.: 0179 / 4508754 • Correo electrónico: bo@deep-platforms.com
Web: https://deep-platforms.com
2. Principios básicos y particularidades
- Procesamiento en el dispositivo: el análisis de vídeo, de la postura y de los ángulos se realiza localmente en el dispositivo.
- Comunidad opcional: para el área de la comunidad se necesita una cuenta; las funciones principales se pueden seguir usando sin cuenta.
- Transparencia: los contenidos de la comunidad son visibles para otros usuarios y en el feed público de la comunidad en deepswing.io; no hay perfiles ocultos.
- Sin SDK de seguimiento en la app: sin identificadores publicitarios ni fingerprinting en la app.
- Minimización: solo tratamos los datos necesarios para las funciones.
3. Categorías de datos tratados
| Categoría | Descripción | Base jurídica | Ubicación | Plazo de conservación |
|---|---|---|---|---|
| Datos de cuenta y de perfil | Nombre, nombre de usuario (handle), correo electrónico, URL del avatar, proveedor de autenticación (Apple/Google/correo electrónico), provider_sub, hash de la contraseña (en el inicio de sesión con correo electrónico), confirmación de edad (marca de tiempo) | Art. 6, apdo. 1, letra b | Servidores (UE) | Hasta la eliminación de la cuenta |
| Contenidos de la comunidad | Vídeos, descripciones, indicador de overlay | Art. 6, apdo. 1, letra b | Servidores (UE) | Hasta la eliminación de la publicación o de la cuenta |
| Interacciones en la comunidad | Comentarios, respuestas, me gusta | Art. 6, apdo. 1, letra b | Servidores (UE) | Hasta la eliminación de la publicación o de la cuenta |
| Notificaciones | Entradas de la bandeja de entrada sobre me gusta, comentarios y respuestas | Art. 6, apdo. 1, letra b | Servidores (UE) | Hasta la eliminación de la publicación o de la cuenta |
| Chat de soporte | Mensajes, fotos/capturas de pantalla adjuntas, categoría (pregunta/comentario/error), correo electrónico de contacto opcional, ID del dispositivo, modelo del dispositivo, versión del sistema operativo y de la app, idioma, frecuencia de imagen de las cámaras, marca de tiempo | Art. 6, apdo. 1, letra b; respuestas con IA: consentimiento, art. 6, apdo. 1, letra a | Servidores (UE); con tu consentimiento, OpenAI (EE. UU.) para las respuestas con IA, ver secciones 6 y 7 | Mientras sea necesario para el soporte |
| Datos del dispositivo, de uso y de perfil | ID aleatorio del dispositivo creado por la app, modelo del dispositivo, versión del sistema operativo y de la app, idioma, país, zona horaria, primer y último uso, estado Pro y sus cambios, día de prueba, número de swings analizados, uso de funciones como el fitting de palos; respuestas voluntarias del cuestionario inicial (diestro o zurdo, hándicap, problema principal del swing) y de breves encuestas en la app (valoración, motivo, comentario); para Apple Search Ads, un token de atribución único del framework AdServices de Apple (sin ID de publicidad) | Art. 6, apdo. 1, letra f (soporte, funcionamiento estable, mejora de la app); el cuestionario y las encuestas son voluntarios | Servidores (UE); el token de atribución se comprueba con Apple | Mientras sea necesario para estos fines; eliminación a petición |
| Reportes/moderación | Contenido reportado, motivo, ID de quien reporta, IP, user agent | Art. 6, apdo. 1, letras f / c | Servidor/correo electrónico | Mientras sea necesario |
| Datos de registro del servidor | Dirección IP, marca de tiempo, ruta de la solicitud, user agent | Art. 6, apdo. 1, letra f | Servidores (UE) | A corto plazo, por motivos de seguridad |
| Datos de vídeo y audio (locales) | Vídeos de swing grabados/importados (sonido opcional) | Art. 6, apdo. 1, letra b + consentimiento mediante el permiso del dispositivo | Solo localmente en el dispositivo / en su caso, copia de seguridad de iCloud del usuario | Hasta que el usuario los elimine / desinstale la app |
| Datos de análisis (locales) | Puntos corporales calculados, ángulos, valoraciones por fases, puntuaciones | Art. 6, apdo. 1, letra b | Local (sandbox de la app) | Hasta su eliminación / la desinstalación |
| Ubicación (opcional, solo ronda de golf) | Determinación única de la posición (GPS/red) al configurar una ronda de golf, para sugerir campos de golf cercanos; solo después de que lo permitas en el diálogo del sistema. Sin seguimiento continuo de la ubicación ni ubicación en segundo plano. Solo se guarda localmente el campo de golf elegido (nombre y coordenadas del campo), no tu posición. | Art. 6, apdo. 1, letra b + consentimiento (diálogo del sistema, art. 6, apdo. 1, letra a) | Dispositivo; para la búsqueda se envía una sola vez a la API Overpass de OpenStreetMap (Android) o a Apple Maps (iOS), ver sección 6 | No guardamos tu posición; el campo elegido se conserva localmente hasta que se elimine la ronda |
| Estado de la suscripción | Compra dentro de la app verificada a través de la App Store de Apple o de Google Play (recibo / estado booleano) | Art. 6, apdo. 1, letra b; conservación legal por parte de Apple: art. 6, apdo. 1, letra c | Indicador local; datos originales de la transacción solo en Apple o Google | Comprobación continua del estado; Apple o Google los conservan según sus propios plazos |
| Datos de fallos/diagnóstico (opcional) | Registros de fallos anónimos si en iOS está activado “Compartir análisis de apps” | Art. 6, apdo. 1, letra f – opt-in a nivel del sistema operativo | Infraestructura de Apple | Según los ciclos de rotación de Apple |
Nota: en el área de la comunidad, el nombre/nombre de usuario, el avatar, los vídeos, las descripciones, los comentarios y los me gusta son visibles para otros usuarios. Las publicaciones (vídeo, descripción, nombre de usuario, avatar, número de visualizaciones, me gusta y comentarios) y sus comentarios también se muestran públicamente en nuestro sitio web deepswing.io, incluso a visitantes sin cuenta. Las subidas a la comunidad solo se producen cuando compartes activamente.
4. Finalidades y bases jurídicas (art. 6 del RGPD)
- Prestación de las funciones principales: grabación, análisis, visualización – art. 6, apdo. 1, letra b.
- Funciones de la comunidad: cuenta, subidas, feed, comentarios, me gusta, bandeja de entrada – art. 6, apdo. 1, letra b.
- Soporte y resolución de problemas: chat de soporte, respuestas, seguimiento – art. 6, apdo. 1, letra b.
- Moderación y seguridad: prevención de abusos, reportes, datos de registro – art. 6, apdo. 1, letras f / c.
- Activación de la suscripción: verificación de compras dentro de la app – art. 6, apdo. 1, letras b / c.
- Consentimiento: diálogos del sistema (cámara / micrófono / fototeca / ubicación) – art. 6, apdo. 1, letra a.
Nota sobre las funciones de IA (Reglamento de IA de la UE): La app utiliza modelos de IA para analizar el swing en el dispositivo. Este análisis tiene fines informativos y no sustituye el asesoramiento profesional. En el chat de soporte, las primeras respuestas las escribe un asistente de IA (OpenAI), y solo después de que hayas dado tu consentimiento en la app. No se toma ninguna decisión automatizada con efectos jurídicos o igualmente significativos. Puedes solicitar asistencia humana en cualquier momento (ver los datos de contacto más abajo).
5. Comunidad y visibilidad pública
Cuando publicas contenidos en la comunidad, estos son visibles para otros usuarios y pueden mostrarse públicamente en nuestro sitio web deepswing.io, por ejemplo en el feed de la comunidad de la página de inicio (base jurídica: ejecución del contrato conforme a nuestros Términos de uso, art. 6, apdo. 1, letra b, del RGPD). En el sitio web, los vídeos se transmiten directamente desde nuestro almacenamiento (UE); dar me gusta y comentar solo es posible en la app. Si eliminas una publicación o tu cuenta, la publicación también se retira del sitio web. Sube solo contenidos sobre los que tengas los derechos necesarios y que no contengan información personal sensible. Puedes reportar publicaciones o solicitar su eliminación anticipada.
5a. Contacto con clubes de golf (programa de socios)
Invitamos a los clubes de golf a convertirse gratuitamente en club asociado de DeepSwing. Para ello tratamos datos de contacto profesionales de clubes de golf:
- Datos: el nombre del club, la dirección de correo publicada en la web del club, en su caso el nombre y el cargo de la persona de contacto indicada allí (p. ej. gerente) y el tratamiento; si nuestro correo fue entregado o respondido, las visitas a la página del club en deepswing.io (hora, dirección IP cifrada con hash, identificador del navegador) y su respuesta (nombre, cargo, correo, teléfono, mensaje).
- Origen: la web pública del club. Los datos de los campos proceden de OpenStreetMap (© colaboradores de OpenStreetMap, ODbL).
- Finalidad: una única consulta por correo con como máximo un recordatorio, la gestión de su respuesta y, si acepta, la atención de la asociación y la presentación del nombre y del campo de su club en la app, en el juego DeepSwing Golf y en deepswing.io.
- Base jurídica: nuestro interés legítimo en asociaciones con clubes de golf (art. 6.1.f RGPD); tras su aceptación, la ejecución de la asociación (art. 6.1.b RGPD).
- Destinatarios: Hetzner Online GmbH (servidores, Alemania) y Lima‑City (correo, Alemania) como encargados del tratamiento. No cedemos los datos a nadie más y nunca vendemos direcciones.
- Plazo de conservación: sin respuesta, eliminamos los datos de contacto a más tardar 12 meses después de nuestro último correo. Tras un «no» o una baja solo conservamos la dirección de correo en una lista de exclusión para no volver a escribirle nunca. Para los socios, mientras dure la asociación.
- Oposición: puede oponerse en cualquier momento (art. 21.2 RGPD): responda simplemente «no» a nuestro correo, use el enlace de baja o escriba a info@deepswing.io.
6. Destinatarios / cesión de datos
- Búsqueda de campos de golf (opcional): al configurar una ronda de golf, la app de Android envía una sola vez tu posición actual a la API Overpass de OpenStreetMap (overpass-api.de, gestionada por FOSSGIS e.V., Alemania), que devuelve los campos de golf cercanos (© colaboradores de OpenStreetMap, ODbL). Por razones técnicas, también se transmite tu dirección IP. La app de iOS utiliza para ello la búsqueda de mapas de Apple (MapKit); se aplica la política de privacidad de Apple. Sin acceso a la ubicación, puedes introducir tú mismo el nombre del campo.
- Alojamiento/servidores: Hetzner Online GmbH (Alemania) – operación de la API, la base de datos y el almacenamiento de vídeos.
- Envío de correos electrónicos (reportes): Lima‑City (Alemania) – envío a info@deepswing.io.
- Respuestas con IA en el chat de soporte (OpenAI, solo con tu consentimiento): antes de tu primer mensaje, la app muestra qué se envía y a quién, y te pide tu consentimiento. Solo entonces nuestro servidor envía, para cada respuesta, lo siguiente a OpenAI, L.L.C., 1455 3rd Street, San Francisco, CA 94158, EE. UU. (OpenAI API): tus mensajes del chat y las fotos adjuntas, el correo de contacto que indiques, el modelo del dispositivo y la frecuencia de imagen de las cámaras, la versión del sistema operativo y de la app, el idioma, el país y la zona horaria, el primer y el último uso de la app, el estado Pro y el día de prueba, el número de swings analizados, el uso del fitting de palos, tu perfil de swing (diestro o zurdo, hándicap, problema principal), tus últimas respuestas a encuestas y el número de tus chats de soporte anteriores. Finalidad: solo responder a tu consulta de soporte. Base jurídica: tu consentimiento (art. 6, apdo. 1, letra a, RGPD). Puedes retirarlo en cualquier momento en el chat, en «Detalles de IA»; sin consentimiento el chat no envía nada y puedes escribirnos a support@deepswing.io. OpenAI trata los datos por encargo nuestro conforme a sus condiciones de tratamiento de datos, que le obligan a protegerlos al menos tan bien como nosotros; según OpenAI, los datos enviados a través de la API no se utilizan para entrenar sus modelos.
- Apple/Google: en el inicio de sesión social, Apple/Google son responsables independientes del tratamiento.
Los contenidos de la comunidad se muestran a otros usuarios de la comunidad y a los visitantes de nuestro sitio web deepswing.io. Aparte de esto, no cedemos datos personales a terceros.
7. Transferencias a terceros países
Al usar el inicio de sesión con Apple/Google, los datos pueden tratarse fuera de la UE. Google Analytics en el sitio web también puede implicar transferencias a terceros países. Estos proveedores utilizan sus propios mecanismos de protección (p. ej., cláusulas contractuales tipo). Si aceptas las respuestas con IA en el chat de soporte, OpenAI trata en EE. UU. los datos del chat indicados en la sección 6; la transferencia se basa en tu consentimiento (art. 49, apdo. 1, letra a, RGPD) y en las cláusulas contractuales tipo de la UE incluidas en las condiciones de tratamiento de datos de OpenAI. Nosotros alojamos los datos de la comunidad en la UE.
8. Plazo de conservación y eliminación
- Publicaciones de la comunidad: hasta la eliminación de la publicación o de la cuenta.
- Datos de la cuenta: hasta la eliminación de la cuenta.
- Conversaciones de soporte: mientras sea necesario para el soporte y el seguimiento.
- Datos de registro: conservación a corto plazo por motivos de seguridad.
- Datos locales: se conservan hasta que el usuario los elimine o desinstale la app.
9. Eliminar la cuenta
Puedes eliminar tu cuenta de la comunidad en cualquier momento en la app (Ajustes > Community Account > Eliminar cuenta). Al hacerlo, eliminamos la cuenta, las publicaciones, los comentarios, los me gusta y las notificaciones. Las copias de seguridad técnicas pueden conservarse durante un tiempo limitado. Si ya no tienes acceso a la app, también puedes solicitar la eliminación a través de nuestra página pública de solicitudes: deepswing.io/delete-account.
10. Tus derechos (arts. 15–22 del RGPD)
Tienes derecho de acceso, rectificación, supresión, limitación del tratamiento, portabilidad de los datos, oposición y revocación del consentimiento. Puedes solicitar la eliminación a través de deepswing.io/delete-account o por correo electrónico a bo@deep-platforms.com.
11. Oposición conforme al art. 21 del RGPD
El tratamiento solo se basa mínimamente en intereses legítimos (seguridad/moderación). Puedes oponerte al tratamiento; en ese caso, comprobaremos si existen motivos legítimos imperiosos que lo impidan.
12. Seguridad de los datos (art. 32 del RGPD)
- Procesamiento en el dispositivo, siempre que sea posible.
- Transmisión cifrada con TLS para las subidas a la comunidad y los accesos a la API.
- Las contraseñas no se almacenan en texto plano (hash y salt).
- Restricciones de acceso y de roles en los sistemas de servidor.
13. Cookies y analítica web (Google Analytics 4)
La propia app DeepSwing no instala cookies ni integra SDK de seguimiento externos. En nuestro sitio web de marketing (https://deepswing.io/) utilizamos Google Analytics 4 de Google Ireland Limited para obtener estadísticas de uso agregadas y optimizar los contenidos.
Categorías de datos recopilados: páginas/eventos visitados, información del navegador y del dispositivo (p. ej., versión, idioma), URL de referencia, asignación aproximada de la ubicación (basada en la IP anonimizada) y datos técnicos de eventos. Hemos activado la anonimización de IP, no almacenamos ID de usuario y no combinamos los datos de analítica con datos de la app ni con otros perfiles.
La base jurídica es el art. 6, apdo. 1, letra f, del RGPD (interés legítimo en la medición de audiencia). Puedes oponerte a este tratamiento en cualquier momento; para ello ofrecemos una función local de exclusión (opt-out). Al activarla, guardamos en tu navegador un indicador de exclusión (localStorage), de modo que los futuros hits ya no se envían a Google. Los datos ya transmitidos no se ven afectados por este ajuste.
Como alternativa, puedes usar la configuración Do-Not-Track de tu navegador, bloqueadores de anuncios o el complemento de inhabilitación que ofrece Google (tools.google.com/dlpage/gaoptout). Encontrarás más información sobre el tratamiento de datos por parte de Google en policies.google.com/privacy y policies.google.com/technologies/partner-sites.
Almacenamiento local en el navegador (PriceFit): Para el comparador de precios, guardamos en el almacenamiento local (localStorage) de tu navegador el mercado/país, el idioma y la moneda de visualización que hayas seleccionado, para que se mantengan en tu próxima visita. Estos datos permanecen en tu dispositivo, no se nos transmiten y no se utilizan ni para analítica ni para publicidad. El acceso al almacenamiento local es estrictamente necesario para prestar el servicio que has solicitado expresamente (§ 25, apdo. 2, n.º 2, de la TDDDG). Puedes eliminar estos valores en cualquier momento desde la configuración de tu navegador.
Redirección a comerciantes (enlaces de afiliado): Algunos enlaces de ofertas en PriceFit son enlaces de afiliado. Al hacer clic en una oferta, sales de nuestro sitio web y se te redirige al comerciante correspondiente o a su red de afiliación. Allí pueden utilizarse cookies y métodos de seguimiento propios, de los que el comerciante o la red es responsable del tratamiento; se aplican sus avisos de privacidad. Los datos que recibimos en el marco de la liquidación de comisiones dependen del programa de afiliados correspondiente.
14. Menores
La comunidad está dirigida a usuarios a partir de 16 años. Si tenemos conocimiento de un uso no permitido, podemos suspender la cuenta y eliminar contenidos.
15. Cambios en esta política
Esta política se actualizará cuando haya nuevas funciones o cambios normativos. La versión vigente está disponible en todo momento en la app / en esta página. Señalamos los cambios importantes dentro de la app.
16. Contacto y derecho a presentar una reclamación
Contacto: info@deep-platforms.com • Tel.: 0179 / 4508754.
Reclamaciones: autoridad de control de protección de datos competente (p. ej., Baviera) o cualquier otra autoridad del lugar en el que te encuentres (art. 77 del RGPD). Información general: bfdi.bund.de.
17. Delimitación y nota
Esta política se basa en el principio de máxima minimización de datos. Si en el futuro se introducen funciones adicionales en la nube, te informaremos por separado antes de activarlas.