Aviso de privacidad (GDPR / UK GDPR)
Vigente desde: 02 de junio de 2025 • Última actualización: 02 de junio de 2025
SoberX — Cambio de hábitos y apoyo a la recuperación
Para usuarios en el EEE y Reino Unido
1. Introducción
Como ICI Tech Teknoloji A.Ş. ("Empresa"), la privacidad y la seguridad de sus datos personales es una prioridad.
Tratamos datos conforme al GDPR (Reglamento (UE) 2016/679) y, cuando aplique, UK GDPR. Este aviso aplica a usuarios en el EEE y Reino Unido.
Aviso importante: SoberX no es un dispositivo médico ni sustituye tratamiento profesional. En crisis, contacte servicios de emergencia o un profesional sanitario.
2. Responsable y contacto
| Responsable | ICI Tech Teknoloji A.Ş. |
| Sitio web | https://soberx.app/ |
| app@icitech.com.tr | |
| País de establecimiento | Turquía |
Representante UE (art. 27) en proceso; mientras tanto contacte a app@icitech.com.tr. DPO no obligatorio actualmente (art. 37).
3. Categorías de datos personales que tratamos
3.1 Datos de cuenta
Recogidos solo si elige crear una cuenta:
- Dirección de correo electrónico, contraseña (hash), nombre para mostrar, nombre de usuario y foto de perfil opcionales
No se requiere cuenta. SoberX puede usarse totalmente sin conexión. Si no se registra, esta categoría no se recoge.
3.2 Datos de hábitos y seguimiento
- Categoría de hábito elegida (nicotina, alcohol, juego, redes sociales, azúcar, cafeína, etc.)
- Fecha de inicio, objetivos definidos y texto de motivación personal
- Entradas diarias (sober / parcial / recaída), rachas, hitos
- Cálculos de ahorro (dinero, tiempo, calorías o métrica personalizada)
- Entradas de revisión nocturna y reflexión
3.3 Datos de uso de herramientas integradas
- Marcas de tiempo y estado de finalización de sesiones Urge Wave
- Patrones de impulsos por hora del día derivados de sus propios registros (Risk Radar)
- Datos de sesión Focus Tunnel
- Marcas de tiempo de finalización del Daily Pledge
Estos datos permanecen en su dispositivo y no se transmiten a nuestros servidores salvo que active explícitamente la copia en la nube.
3.4 Datos de Voice Release
- Entrada de micrófono procesada temporalmente para generar una reflexión calmada
- Texto de transcripción generado a partir de su voz
El audio permanece en su dispositivo. Las grabaciones y transcripciones se almacenan localmente y nunca se suben.
3.5 Datos de Safety Chain
- Nombres y datos de contacto de personas de confianza que elija añadir
Los contactos de Safety Chain permanecen en su dispositivo y nunca se nos transmiten ni a terceros.
3.6 Datos de suscripción y compra
- Nivel y estado de suscripción, fechas de compra y renovación, ID de transacción
- Plataforma de compra (App Store o Google Play)
- ID de cliente seudónimo de RevenueCat
Nunca recibimos los datos de su tarjeta de pago. Todo el procesamiento de pagos lo realizan Apple o Google.
3.7 Datos técnicos y del dispositivo
- Tipo y modelo de dispositivo, sistema operativo y versión, versión de la app
- Dirección IP (truncada cuando sea posible), zona horaria y configuración regional
- Marcas de tiempo de sesión, registros de fallos e informes de error
3.8 Datos de notificaciones push
- Token push (si concede permiso)
- Eventos de entrega y apertura
3.9 Datos de comunicaciones
- Dirección de correo y contenido del mensaje cuando nos contacta para soporte
3.10 Datos de categoría especial
Categorías de hábitos como alcohol, juego y consumo de sustancias relacionadas pueden constituir datos relativos a la salud o la salud mental según el artículo 9 del GDPR. Solo tratamos estos datos sobre la base de su consentimiento explícito (art. 9(2)(a)), que proporciona al seleccionar una categoría en la app. Puede retirar este consentimiento en cualquier momento — véase la sección 9.
4. Finalidades y bases legales del tratamiento
En virtud del GDPR, debemos tener una base legal válida para cada actividad de tratamiento. La tabla siguiente establece nuestras finalidades y las bases legales correspondientes.
| Finalidad | Base legal (GDPR) |
|---|---|
| Crear y gestionar su cuenta | Art. 6(1)(b) — Ejecución del contrato |
| Proporcionar seguimiento de hábitos y funciones de progreso | Art. 6(1)(b) — Ejecución del contrato |
| Operar herramientas integradas (Urge Wave, Focus Tunnel, Risk Radar) | Art. 6(1)(b) — Ejecución del contrato |
| Tratar la categoría de hábito como dato de salud de categoría especial | Art. 9(2)(a) — Consentimiento explícito |
| Procesar audio de Voice Release | Art. 9(2)(a) — Consentimiento explícito |
| Gestionar el estado de suscripción y acceso Premium | Art. 6(1)(b) — Ejecución del contrato |
| Mejorar la calidad de la app, corregir errores, análisis de fallos | Art. 6(1)(f) — Intereses legítimos (fiabilidad del servicio) |
| Monitorización de seguridad y prevención del fraude | Art. 6(1)(f) — Intereses legítimos (protección de usuarios e infraestructura) |
| Responder a solicitudes de soporte | Art. 6(1)(b) — Ejecución del contrato |
| Cumplir obligaciones legales | Art. 6(1)(c) — Obligación legal |
| Gestionar disputas y establecer, ejercer o defender reclamaciones | Art. 6(1)(f) — Intereses legítimos / Art. 6(1)(c) — Obligación legal |
| Enviar comunicaciones de marketing y ofertas personalizadas | Art. 6(1)(a) — Consentimiento |
Evaluación de intereses legítimos: Cuando nos basamos en el art. 6(1)(f), hemos realizado una prueba de equilibrio y determinado que nuestros intereses legítimos no prevalecen sobre sus derechos y libertades. Tiene derecho a oponerse al tratamiento basado en intereses legítimos — véase la sección 9.
Datos de categoría especial: Cuando tratamos datos de categoría especial (art. 9), nos basamos en su consentimiento explícito, otorgado al seleccionar por primera vez una categoría de hábito. Puede retirar este consentimiento en cualquier momento sin afectar la licitud del tratamiento anterior.
5. Recogida
Directamente, automáticamente, de terceros (RevenueCat/Apple/Google) y sensores (micrófono solo con permiso).
6. Datos que no tratamos
No vendemos datos; no compartimos datos de recuperación con redes publicitarias; no usamos IDFA/GAID; no compartimos audio de Voice Release.
7. Destinatarios
Infraestructura, RevenueCat, Apple/Google, soporte, asesores, autoridades, posibles adquirentes (confidencialidad) y marketing solo con consentimiento.
8. Transferencias internacionales
Empresa en Turquía; mecanismos: SCC, IDTA UK, excepciones art. 49. Copia a petición.
9. Sus derechos
Ejercite sus derechos escribiendo a app@icitech.com.tr (asunto: “GDPR Data Subject Request”).
10. Reclamaciones
Puede reclamar ante su autoridad de control. Recomendamos contactarnos primero.
11. Conservación de datos
Conservamos sus datos personales solo el tiempo necesario para las finalidades descritas en este aviso, o según exija la ley aplicable.
| Categoría de datos | Periodo de conservación |
|---|---|
| Datos de cuenta | Duración de la cuenta + 3 años tras la eliminación |
| Datos de hábitos y seguimiento (sincronizados en la nube) | Duración de la cuenta + 1 año tras la eliminación |
| Suscripciones y registros de transacciones | 10 años (derecho mercantil turco) |
| Comunicaciones de soporte | 3 años desde el último contacto |
| Registros de fallos y errores | 12 meses |
| Registros de seguridad y acceso | 12 meses |
| Registros de consentimiento de marketing | 3 años desde el consentimiento o la última interacción |
| Datos de categoría especial (categoría de hábito) | Eliminación en un plazo de 30 días tras la eliminación de la cuenta o la retirada del consentimiento |
| Datos almacenados localmente en su dispositivo | Hasta que desinstale la app o borre los datos de la app |
Eliminación de cuenta: Eliminaremos o anonimizaremos de forma irreversible sus datos en un plazo de 30 días tras la eliminación de la cuenta, salvo que la ley exija un periodo de conservación más largo.
12. Seguridad y brechas
Medidas técnicas/organizativas; notificaciones según art. 33/34 cuando aplique.
13. Decisiones automatizadas
No hay decisiones automatizadas con efectos legales; Risk Radar es informativo.
14. Menores
Destinado a 18+.
15. Cookies
Banner de consentimiento en soberx.app; sin inferencias de salud; sin identificadores publicitarios en la app.
16. Servicios de terceros
Apple App Store, Google Play, RevenueCat.
17. Cambios
Aviso previo para cambios materiales; versión actual en soberx.app/privacy.