Índice
1. Responsable del tratamiento
El responsable del tratamiento de sus datos personales es Ruslan Abdrakhmanov, trabajador autónomo dado de alta en España, con domicilio en Carrer de Reig i Bonet 5, 08024 Barcelona, España («Madrega», «nosotros»). Número de Identificación Fiscal (NIF): se facilita previa solicitud para fines legales o contractuales legítimos. Contacto para cualquier cuestión relativa a la protección de datos: privacy@madrega.app. Madrega no ha designado delegado de protección de datos, al no estar obligada conforme al artículo 37 del Reglamento (UE) 2016/679 («RGPD»). La presente Política de privacidad se aplica a la aplicación móvil Madrega y al sitio web madrega.app (conjuntamente, el «Servicio»). La presente Política de privacidad se aplica tanto a la aplicación como al sitio web. Cuando una regla afecta solo a uno de ellos, la sección indica «en la aplicación» o «en el sitio web».
2. Naturaleza del Servicio
Madrega es un Servicio gratuito que acompaña a los usuarios en la observancia progresiva de la práctica religiosa judía. No vendemos datos personales, no mostramos publicidad y no utilizamos datos personales con fines de marketing ni de elaboración de perfiles con fines comerciales.
3. Datos personales que tratamos
En la aplicación tratamos: (a) datos de la cuenta: dirección de correo electrónico, nombre y contraseña almacenada únicamente como hash criptográfico (la foto de perfil opcional se queda solo en su dispositivo y nunca nos llega); (b) datos de práctica: los pasos de práctica iniciados o dominados, sus marcas diarias, sus respuestas al cuestionario inicial, el ritmo y el mentor elegidos; (c) datos de ubicación limitados a la ciudad y la zona horaria que usted introduce o confirma, y a las coordenadas del centro de la ciudad, nunca su propia posición; (d) contenidos creados por usted: deseos dirigidos a otros usuarios, mensajes intercambiados con el mentor de IA y con el chat de soporte, y opiniones; (e) datos técnicos: token de notificaciones push, modelo del dispositivo, versión del sistema operativo y de la aplicación, informes de errores que no contienen el contenido de sus entradas, las fechas en que usted abre la aplicación y el número de archivos de contenido (textos de oraciones y grabaciones) que su cuenta descarga cada día; (f) eventos de uso, solo si usted lo ha consentido conforme a la sección 9. En el sitio web tratamos: (g) los datos técnicos que envía cada visita, como la dirección IP, el tipo de navegador y de dispositivo y la página solicitada; (h) estadísticas de uso del sitio web, solo si usted ha aceptado las cookies de analítica conforme a la sección 10; (i) lo que usted escribe en un formulario del sitio web, como una solicitud de soporte, junto con su dirección de correo electrónico.
4. Datos tratados únicamente en su dispositivo
La geolocalización precisa, los datos de sueño leídos de Apple Health o Health Connect, los datos del calendario y la configuración de la alarma se tratan exclusivamente en su dispositivo para calcular horarios y recordatorios. Estos datos no se transmiten a nosotros ni a terceros ni se almacenan en nuestros servidores.
5. Categorías especiales de datos personales
Los datos de práctica pueden revelar sus creencias religiosas y constituyen, por tanto, una categoría especial de datos personales conforme al artículo 9.1 del RGPD. El almacenamiento y el tratamiento de los datos de práctica constituyen la finalidad de la cuenta y del Servicio. Tratamos dichos datos sobre la base de su consentimiento explícito conforme al artículo 9.2.a) del RGPD, que usted otorga, informado por esta sección, al crear su cuenta marcando la casilla por la que acepta las Condiciones de uso y la presente Política de privacidad. Puede retirar su consentimiento en cualquier momento eliminando su cuenta. La retirada no afecta a la licitud del tratamiento realizado con anterioridad.
6. Finalidades y bases jurídicas
Tratamos los datos personales con las siguientes finalidades y bases jurídicas. En la aplicación: (a) creación y gestión de su cuenta, autenticación, sincronización de su progreso entre dispositivos y prestación de las funciones del Servicio: ejecución del contrato formalizado mediante las Condiciones de uso (artículo 6.1.b) del RGPD) y, para los datos de práctica, su consentimiento explícito (artículo 9.2.a) del RGPD); (b) respuestas del mentor de IA y del asistente de soporte: ejecución del contrato (artículo 6.1.b) del RGPD) y su consentimiento explícito respecto de los datos de práctica (artículo 9.2.a) del RGPD); (c) moderación y publicación de deseos: ejecución del contrato (artículo 6.1.b) del RGPD); (d) atención de solicitudes de soporte y opiniones: ejecución del contrato (artículo 6.1.b) del RGPD); (e) informes de errores, seguridad del Servicio y prevención de abusos, incluido un límite diario de descargas de contenido, y el cálculo de totales diarios de uso que no identifican a ningún usuario, como el número de usuarios activos y cuántos usuarios vuelven al cabo de 1, 7 y 30 días: nuestro interés legítimo en operar un Servicio seguro y en funcionamiento (artículo 6.1.f) del RGPD); (f) analítica de uso: su consentimiento (artículo 6.1.a) del RGPD y artículo 22.2 de la Ley 34/2002, LSSI-CE); (g) notificaciones push: su consentimiento otorgado en los ajustes del sistema operativo de su dispositivo (artículo 6.1.a) del RGPD). En el sitio web: (h) entrega de las páginas, recuento agregado de visitas sin cookies y protección del sitio web y de sus formularios frente a ataques y abusos automatizados: nuestro interés legítimo en un sitio web seguro y en conocer, de forma agregada, cómo se utiliza (artículo 6.1.f) del RGPD); (i) analítica del sitio web: su consentimiento a las cookies de analítica (artículo 6.1.a) del RGPD y artículo 22.2 de la LSSI-CE); (j) respuesta a lo que usted envía mediante un formulario del sitio web: aplicación de medidas a petición suya y nuestro interés legítimo en responder (artículo 6.1.b) y f) del RGPD). En ambos: (k) cumplimiento de obligaciones legales y formulación, ejercicio o defensa de reclamaciones (artículo 6.1.c) y f) del RGPD).
7. Publicación de deseos
Los deseos que usted dirige a otros usuarios son visibles para otros usuarios del Servicio tras su moderación. Se publican sin sus apellidos ni datos de contacto. Su nombre solo se muestra si usted decide firmar el deseo. Cada deseo es revisado primero por un filtro automático y la decisión sobre su publicación la toma una persona.
8. Inteligencia artificial
El mentor de IA y el asistente de soporte generan respuestas mediante el modelo Claude de Anthropic. Para ello transmitimos el texto de su pregunta, sus mensajes anteriores en la misma conversación de los últimos 30 días, para que el mentor pueda tenerlos en cuenta, el paso en el que se encuentra y el idioma de la interfaz. Su nombre y su dirección de correo electrónico no se transmiten. Conforme a las condiciones comerciales de Anthropic, estos datos no se utilizan para entrenar sus modelos y Anthropic solo puede conservarlos durante un periodo limitado con fines de seguridad y prevención de abusos. No se adoptan decisiones basadas únicamente en el tratamiento automatizado que produzcan efectos jurídicos sobre usted o le afecten significativamente de modo similar en el sentido del artículo 22 del RGPD.
9. Analítica en la aplicación
La analítica en la aplicación está desactivada por defecto. Solo si usted presta su consentimiento, al registrarse o en cualquier momento posterior en Ajustes, apartado Cuenta, recogemos eventos de uso seudonimizados mediante Google Analytics for Firebase, prestado por Google Ireland Limited: pantallas abiertas y funciones utilizadas. Nunca se recoge el texto de sus mensajes, deseos y conversaciones, y no se graba la pantalla. Las funciones publicitarias, Google signals y el intercambio de datos con Google para sus propios fines están desactivados, y el plazo de conservación de los datos de analítica es de 2 meses. Puede retirar su consentimiento en cualquier momento con el mismo interruptor, sin perjuicio alguno. Los informes de errores se envían mediante Firebase Crashlytics sin el contenido de sus entradas, sobre la base descrita en la sección 6.e).
10. El sitio web madrega.app y las cookies
El sitio web está alojado por Cloudflare, Inc., que trata la dirección IP y los datos técnicos de cada visita para entregar las páginas y proteger el sitio web frente a ataques. Cloudflare puede instalar cookies de seguridad estrictamente necesarias, como __cf_bm, con una duración de hasta 30 minutos. Los formularios del sitio web están protegidos por Cloudflare Turnstile, que comprueba que quien envía el formulario es una persona y no un script automatizado. Las visitas se cuentan con Cloudflare Web Analytics, que no instala cookies, no almacena nada en su dispositivo y no identifica a los visitantes: registra de forma agregada la página, el sitio web de procedencia, el país y el tipo de navegador y de dispositivo. Google Analytics 4, prestado por Google Ireland Limited, solo se carga después de que usted acepte las cookies de analítica en el aviso que se muestra en su primera visita. Instala las cookies _ga y _ga_
11. Destinatarios y encargados del tratamiento
Solo comunicamos datos personales a proveedores que actúan como encargados del tratamiento en virtud de contratos de encargo conforme al artículo 28 del RGPD, y únicamente en la medida necesaria para sus funciones. Para la aplicación: Supabase, Inc. (base de datos, autenticación y almacenamiento de archivos, datos almacenados en la Unión Europea); Anthropic, PBC (generación de respuestas de IA, Estados Unidos); Resend, Inc. (correo electrónico transaccional, Estados Unidos); Google Ireland Limited y Google LLC (Firebase: notificaciones push en dispositivos Android, informes de errores mediante Firebase Crashlytics y, solo con su consentimiento, Google Analytics for Firebase); Apple Inc. (Apple Push Notification service para iPhone); OpenMeteo GmbH (búsqueda de ciudades, Suiza), que recibe a través de nuestro servidor únicamente el nombre de la ciudad que usted escribe, sin su dirección IP ni ningún otro dato. Para el sitio web: Cloudflare, Inc. (alojamiento, seguridad, Turnstile y estadísticas de visitas sin cookies, Estados Unidos), CookieYes Limited (aviso de cookies y registro de su elección de cookies, Reino Unido) y, solo con su consentimiento, Google Ireland Limited y Google LLC (Google Analytics 4). También podemos comunicar datos personales a las autoridades públicas cuando lo exija la ley.
12. Transferencias internacionales
Nuestros datos principales se almacenan en la Unión Europea. Algunos de los proveedores indicados en la sección 11 están establecidos en Estados Unidos o pueden acceder a los datos desde allí. Dichas transferencias se realizan sobre la base de la decisión de adecuación de la Comisión Europea de 10 de julio de 2023 relativa al Marco de Privacidad de Datos UE-EE. UU., para destinatarios certificados, o de las cláusulas contractuales tipo adoptadas por la Decisión de Ejecución (UE) 2021/914 de la Comisión (artículo 46.2.c) del RGPD). OpenMeteo GmbH está establecida en Suiza, país respecto del cual la Comisión Europea ha adoptado una decisión de adecuación. CookieYes Limited está establecida en el Reino Unido, respecto del cual la Comisión Europea también ha adoptado una decisión de adecuación. Puede obtener una copia de las garantías aplicables escribiendo a privacy@madrega.app.
13. Plazos de conservación
Conservamos los datos personales solo durante el tiempo necesario para las finalidades descritas: datos de la cuenta, de práctica y de progreso, mientras exista su cuenta; conversaciones con el mentor de IA, 30 días de forma seudonimizada; conversaciones de soporte, opiniones y mensajes de los formularios del sitio web, 2 años desde el último mensaje; deseos publicados, hasta que usted los elimine o elimine su cuenta; informes de errores, 90 días; la fecha en que abrió la aplicación por última vez, mientras exista su cuenta, y las fechas de los días anteriores, 31 días; el recuento diario de descargas de contenido, 30 días; datos de analítica en la aplicación, 2 meses; datos de analítica en el sitio web, 2 meses para los datos de eventos y 14 meses desde la última visita para los datos asociados al identificador del navegador; datos técnicos de las visitas al sitio web, solo mientras Cloudflare los necesite para entregar y proteger el sitio web. Al eliminar su cuenta, sus datos se suprimen de los sistemas activos de inmediato y de las copias de seguridad en un plazo de 30 días, salvo que la ley exija su conservación, en cuyo caso los datos quedarán bloqueados conforme al artículo 32 de la Ley Orgánica 3/2018 (LOPDGDD) durante el plazo legalmente exigido.
14. Sus derechos
Conforme a los artículos 15 a 22 del RGPD, usted tiene derecho de acceso, rectificación, supresión, limitación del tratamiento, portabilidad y oposición, así como derecho a retirar su consentimiento en cualquier momento, sin que ello afecte a la licitud del tratamiento basado en el consentimiento previo a su retirada. Puede eliminar su cuenta en Ajustes o en madrega.app. Para ejercer cualquier otro derecho, escriba a privacy@madrega.app. Responderemos en el plazo de un mes desde la recepción de la solicitud, prorrogable otros dos meses en caso necesario, teniendo en cuenta la complejidad y el número de solicitudes, en cuyo caso se lo comunicaremos dentro del primer mes. Podemos solicitarle información adicional para confirmar su identidad.
15. Derecho a presentar una reclamación
Si considera que el tratamiento de sus datos personales infringe la normativa aplicable, tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (C/ Jorge Juan 6, 28001 Madrid, www.aepd.es) o ante la autoridad de control del Estado miembro de su residencia habitual, lugar de trabajo o lugar de la supuesta infracción.
16. Obligatoriedad de facilitar los datos
Facilitar su dirección de correo electrónico y una contraseña y aceptar las Condiciones de uso y la presente Política de privacidad, lo que incluye su consentimiento explícito al tratamiento de los datos de práctica, es un requisito contractual para crear una cuenta. Sin ellos no podemos prestarle el Servicio. Facilitar cualquier otro dato, incluida su ciudad o el consentimiento a la analítica, es voluntario y la negativa no le impide utilizar el Servicio.
17. Edad mínima
El Servicio está dirigido a personas mayores de 16 años. No tratamos a sabiendas datos personales de menores de 16 años. Si tenemos conocimiento de que una cuenta pertenece a una persona menor de 16 años, la eliminaremos.
18. Personas fallecidas
De conformidad con el artículo 3 de la LOPDGDD, las personas vinculadas a un usuario fallecido por razones familiares o de hecho, así como sus herederos, pueden solicitar el acceso, la rectificación o la supresión de los datos personales del fallecido escribiendo a privacy@madrega.app, salvo que el fallecido lo hubiera prohibido expresamente.
19. Seguridad
Aplicamos medidas técnicas y organizativas apropiadas conforme al artículo 32 del RGPD, entre ellas el cifrado de los datos en tránsito y en reposo, el almacenamiento de las contraseñas únicamente como hash, la limitación del acceso a los datos personales a personas autorizadas y el registro de dichos accesos.
20. Modificaciones e idioma
Podemos modificar la presente Política de privacidad. Le informaremos de los cambios sustanciales en la aplicación antes de su entrada en vigor. La presente Política de privacidad está redactada en inglés. Las traducciones se facilitan por conveniencia. En caso de discrepancia entre la versión inglesa y una traducción, prevalecerá la versión inglesa.
Última actualización: 26 de octubre de 2026
↑ Volver arriba