Política de privacidad

Esta es una traducción informativa. La versión en inglés es la única legalmente vinculante. En caso de discrepancia entre esta traducción y el texto original en inglés, prevalecerá la versión en inglés.

Fecha de entrada en vigor: 22 de octubre de 2026

1. Introducción

Le damos la bienvenida a MoodFire, una aplicación móvil diseñada para apoyar el bienestar mental mediante el seguimiento del estado de ánimo, ejercicios de respiración guiada, reestructuración cognitiva, ejercicios de anclaje, diario de gratitud y experiencias de audio relajante. Esta Política de Privacidad explica cómo recopilamos, utilizamos, almacenamos y protegemos su información personal, y describe sus derechos y opciones.

MoodFire es operada por una empresa del Reino Unido y esta Política de Privacidad se rige por las leyes de England and Wales. Cuando usted resida en los Estados Unidos, Canadá u otra jurisdicción con su propio régimen de protección de datos, los avisos complementarios de las Secciones 22 a 25 describen los derechos adicionales que pueda tener conforme a su legislación local. Dichos avisos complementarios se añaden al resto de esta Política de Privacidad; no lo reemplazan.

2. Quiénes somos

MoodFire es propiedad de MOODFIRE LTD, una empresa constituida en England and Wales, y es operada por esta. Estamos comprometidos con la protección de su privacidad y con el cumplimiento de las leyes de protección de datos aplicables.

MoodFire Ltd está registrada ante la Information Commissioner’s Office (ICO) con el número de registro ZC123286. La ICO es nuestra autoridad de control principal en materia de protección de datos.

3. Información que recopilamos

Recopilamos la mínima información personal necesaria para prestar nuestros servicios. Esto incluye:

No recopilamos datos de ubicación GPS ni registros de salud más allá de los registros de estado de ánimo y bienestar que usted decida crear dentro de la aplicación, ni de las lecturas opcionales del almacén de salud descritas anteriormente.

4. Cómo utilizamos su información

Utilizamos su información para:

No vendemos sus datos. No los utilizamos para mostrarle anuncios personalizados, para remarketing ni para crear audiencias publicitarias. El contenido de sus registros de estado de ánimo, las puntuaciones y respuestas de sus chequeos de bienestar, el contenido de su diario, sus interacciones relacionadas con la seguridad o con situaciones de crisis y sus datos de salud nunca se utilizan con ningún fin publicitario, incluida la medición de anuncios.

5. Base jurídica del tratamiento

Tratamos sus datos personales sobre las siguientes bases jurídicas:

6. Almacenamiento y sincronización de datos

Sus registros de bienestar (datos de estado de ánimo, reestructuración, respiración, anclaje, gratitud y audio relajante) se almacenan localmente en su dispositivo mediante cifrado AES-256. Estos datos también se sincronizan con nuestra infraestructura segura en la nube (Google Firebase Cloud Firestore) para que usted pueda restaurar sus datos si cambia de dispositivo. Todos los datos en tránsito se protegen mediante protocolos de transmisión seguros.

Dónde se almacenan sus datos. Nuestra base de datos principal (Google Firebase Cloud Firestore) se encuentra en Londres, en el Reino Unido. Nuestras copias para informes (Google BigQuery) se almacenan en la Unión Europea, que el Reino Unido reconoce como un territorio que ofrece una protección adecuada de los datos personales. Algunos de nuestros proveedores también tratan datos personales en los Estados Unidos: Google (por ejemplo, para el inicio de sesión, las notificaciones push y la analítica), RevenueCat, Superwall y Resend (para el correo electrónico). Google y Resend están certificadas conforme a la UK Extension to the EU-US Data Privacy Framework; en el caso de RevenueCat y Superwall, la transferencia está protegida por el International Data Transfer Addendum del Reino Unido a las cláusulas contractuales tipo de la UE. Si usted acepta la medición de anuncios, Google (en Android) y Apple (en iPhone) también reciben información de medición de anuncios, que pueden tratar en los Estados Unidos (consulte la Sección 7). Puede pedirnos más información a través de los datos de contacto de la sección 27.

7. Analítica y medición de anuncios

Utilizamos Firebase Analytics (proporcionado por Google) para recopilar datos de uso seudonimizados, como qué funciones se utilizan y con qué frecuencia. Los datos analíticos también incluyen algunos detalles sobre usted: el género, el país y la franja de edad (calculada a partir de su fecha de nacimiento) que indique en su perfil, su racha actual y su racha más larga, y ajustes como el idioma de la aplicación, el método de inicio de sesión y si tiene activadas las notificaciones. Estos datos se vinculan a identificadores seudonimizados, no a su nombre ni a su dirección de correo electrónico, y solo los consultamos en informes agregados. Esto nos ayuda a comprender cómo se usa la aplicación y dónde podemos mejorar. Los datos analíticos que envían las versiones actuales de la aplicación nunca incluyen el contenido de sus registros de estado de ánimo, de las entradas de su diario ni de ningún texto libre que usted introduzca, ni sus puntuaciones o respuestas de los chequeos de bienestar, ni ningún registro de interacciones relacionadas con la seguridad, como que se le haya mostrado una pantalla de apoyo. Algunas versiones anteriores sí enviaban parte de esta información: la versión 1.42.0 y anteriores enviaban registros de algunas interacciones relacionadas con la seguridad (como que se mostrara una pantalla de apoyo), rangos de puntuación de los chequeos de bienestar y el estado de ánimo que usted eligió al registrarlo, y las versiones 1.43.0 a 1.45.0 enviaban qué ejercicio se le sugirió tras registrar su estado de ánimo o se abrió tras su primer chequeo de bienestar, lo que puede reflejar su estado de ánimo o sus respuestas. Esos datos anteriores se conservan y se eliminan del mismo modo que el resto de los datos de analítica vinculados a su cuenta, como se indica más abajo. Google trata los datos analíticos en nuestro nombre conforme a acuerdos estrictos de tratamiento de datos. También utilizamos Superwall para medir las interacciones con nuestras pantallas de suscripción (consulte la Sección 13); esto nunca incluye el contenido de sus registros. Los datos de analítica vinculados a su cuenta se conservan en nuestra base de datos de informes mientras su cuenta exista y se eliminan cuando usted elimina su cuenta (véase la sección 9).

Medición de anuncios (solo si usted la acepta). Anunciamos MoodFire y queremos saber qué anuncios nuestros llevan a las personas a instalar la aplicación, iniciar una prueba gratuita o suscribirse. MoodFire se lo pregunta una sola vez, dentro de la aplicación, y usted elige «Permitir» o «No permitir». La medición de anuncios está desactivada salvo que elija «Permitir», y puede cambiar su respuesta en cualquier momento con el ajuste «Medición de anuncios» de Mi cuenta. Mientras no la permita, no se realiza nada de lo descrito en este apartado. Si la permite:

Se trata solo de medición. No la utilizamos para remarketing, no creamos audiencias publicitarias, no la utilizamos para mostrarle anuncios personalizados y no vendemos sus datos. La medición de anuncios utiliza eventos de actividad en la aplicación y de suscripción. Nunca incluye el contenido de sus registros de estado de ánimo, las puntuaciones ni las respuestas de sus chequeos de bienestar, el contenido de su diario, ningún registro de interacciones relacionadas con la seguridad o con situaciones de crisis, ni datos de salud. La información compartida con Google Ads y Apple Ads se trata además conforme a las condiciones y políticas de privacidad propias de Google y de Apple. La Sección 9 explica qué ocurre si retira su consentimiento; la información ya compartida no se recupera.

8. Notificaciones push y correos

Si usted opta por recibir notificaciones push, almacenamos un token de dispositivo proporcionado por Firebase Cloud Messaging para entregar notificaciones a su dispositivo. Puede desactivar las notificaciones en cualquier momento a través de la configuración de su dispositivo o dentro de la aplicación. No compartimos sus tokens de notificación con terceros.

También le enviamos correos. Los correos de cuenta y de servicio —verificar su dirección, restablecer su contraseña o avisarle de que una prueba gratuita está a punto de terminar— forman parte de la prestación del servicio y se envían a todos los usuarios.

Si tiene una racha activa y aún no ha registrado su estado de ánimo un día determinado, podemos enviarle esa noche (según su hora local) un correo recordatorio para ayudarle a mantener su racha. Este recordatorio de racha es un correo de servicio, no de marketing: no depende de lo que usted decida sobre los correos de marketing que se describen a continuación, y desactivar esos correos no lo detiene. Cada recordatorio de racha incluye su propio enlace para desactivar los recordatorios de racha con un solo clic. No enviamos recordatorios de racha durante un tiempo después de que MoodFire le haya mostrado una pantalla de apoyo con recursos de crisis (véase la sección 11).

Aparte de eso, si usted deja de usar MoodFire durante un tiempo, podemos enviarle algún correo ocasional invitándole a volver. Son correos de marketing. Fuera de Canadá, al crear su cuenta le informamos de que se los enviaremos y le damos una casilla que puede marcar si prefiere que no lo hagamos. En Canadá, la casilla funciona al revés: solo le enviamos estos correos si la marca para aceptarlos. Consideramos que se encuentra en Canadá si Canadá es el país configurado en MoodFire (o, si no hay ninguno, la región de su dispositivo) o si usa MoodFire en francés de Canadá. Cada mensaje incluye además un enlace para darse de baja con un solo clic, y puede desactivarlos en cualquier momento en Mi cuenta. Desactivarlos detiene solo estos correos de marketing: los de cuenta y servicio, incluidos los recordatorios de racha, continúan.

Los recordatorios de racha y los correos que le invitan a volver nunca contienen sus registros de estado de ánimo, las entradas de su diario, sus respuestas a los cuestionarios de bienestar ni nada sobre cómo se ha sentido. Un recordatorio de racha solo dice que tiene una racha activa y que aún no ha registrado su estado de ánimo ese día; un correo que le invita a volver solo le propone regresar a MoodFire o, si aún no ha empezado a usar la aplicación, le sugiere un primer ejercicio breve.

9. Conservación y eliminación de datos

Usted tiene derecho al olvido. Si elimina su cuenta o nos pide que eliminemos sus datos, haremos lo siguiente:

Puede solicitar la eliminación de la cuenta directamente dentro de la aplicación, desde la configuración de su cuenta.

Eliminar su cuenta no cancela una suscripción contratada a través de Apple App Store o Google Play Store: cancélela en la tienda correspondiente. Resend conserva los registros de los correos que le ha enviado, incluido el que le confirma la eliminación de su cuenta, conforme a su propia política de conservación. Superwall conserva registros de sus interacciones con nuestras pantallas de suscripción, vinculados al mismo identificador seudonimizado que usamos con RevenueCat; cuando usted elimina su cuenta, solicitamos a Superwall que elimine esos registros, pero no controlamos la rapidez con la que lo hace (consulte su política de privacidad). Las claves que la aplicación utiliza para cifrar los datos de su dispositivo, que no contienen ninguno de sus datos, permanecen en el almacenamiento seguro de su dispositivo, y las copias de las exportaciones en PDF que haya generado pueden permanecer en sus archivos temporales hasta que el dispositivo las elimine.

Los datos de los chequeos de bienestar se conservan en su dispositivo mientras tenga la aplicación instalada y no haya eliminado su historial de chequeos. Los datos de bienestar que almacenamos en nuestros servidores (véase la sección 11) están vinculados a su cuenta y se conservan mientras esta exista, para mostrarle sus tendencias a lo largo del tiempo y, de forma agregada, con fines de investigación. Se eliminan junto con el resto de sus datos cuando usted elimina su cuenta o nos pide que los eliminemos.

Cuando MoodFire le muestra una pantalla de apoyo en situaciones de crisis (véase la sección 11), solo conservamos la fecha y la hora de la más reciente: un único dato guardado en su cuenta (y, cifrado, en el dispositivo en el que se mostró la pantalla), que se sustituye cada vez que se muestra una nueva pantalla de apoyo. Se conserva mientras su cuenta exista. Cuando usted elimina su cuenta, se borra de su cuenta y del dispositivo desde el que la elimina; si la pantalla de apoyo se mostró en otro dispositivo, la copia de ese dispositivo se elimina cuando desinstala la aplicación en él. Los cambios en el registro de su cuenta, incluidas esta fecha y esta hora, también se copian en nuestra base de datos interna de informes (Google BigQuery). Esta conserva las versiones anteriores durante 30 días y, cuando usted elimina su cuenta, sus datos se eliminan de ella normalmente en un plazo de un día, y los eventos de analítica vinculados a su cuenta, en unos pocos días; las copias automáticas de recuperación de Google de esa base de datos se eliminan después en un plazo adicional de 14 días.

Si usted retira su consentimiento a la medición de anuncios (consulte la Sección 7):

Los eventos de medición de anuncios de Google Analytics se conservan y se eliminan del mismo modo que el resto de los datos de analítica vinculados a su cuenta. Cuando usted elimina su cuenta, los datos de atribución publicitaria que conserva RevenueCat se eliminan con su registro de cliente en RevenueCat. La información ya comunicada a Google Ads o a Apple Ads la conservan Google o Apple conforme a sus propias políticas de conservación, que no controlamos.

10. Privacidad de los menores

MoodFire está destinada a personas de 18 años de edad o más. No recopilamos a sabiendas información personal de menores de 18 años. Si descubrimos que un menor nos ha facilitado información personal, la eliminaremos de inmediato.

11. Chequeos de bienestar

MoodFire ofrece chequeos de bienestar opcionales basados en tres instrumentos validados de autoinforme: el Patient Health Questionnaire-4 (PHQ-4), la Generalised Anxiety Disorder-7 scale (GAD-7) y el Patient Health Questionnaire-9 (PHQ-9). Se trata de instrumentos ampliamente utilizados y no propietarios, desarrollados para medir el bienestar general, la ansiedad y el estado de ánimo bajo, respectivamente.

Sus respuestas a estos chequeos se clasifican como «datos relativos a la salud» conforme al Article 9 del UK General Data Protection Regulation. Tratamos estos datos sobre la base de su consentimiento explícito, que usted otorga al optar por completar un chequeo. Puede retirar dicho consentimiento en cualquier momento desactivando los chequeos de bienestar en la configuración de su cuenta, o eliminando por completo su historial de chequeos.

Sus respuestas individuales a los chequeos se almacenan localmente en su dispositivo de forma cifrada mediante AES-256. Es posible que sincronicemos un subconjunto de sus datos, vinculado a su cuenta (su puntuación total; en el caso del PHQ-4, sus subpuntuaciones de ansiedad y de bajo estado de ánimo; en el caso del GAD-7, la subpuntuación de ansiedad de sus dos primeras preguntas, conocida como GAD-2; la escala utilizada y la fecha de realización, pero NO sus respuestas individuales a cada ítem) con nuestros servidores seguros con el fin de hacer seguimiento de sus tendencias de bienestar a lo largo del tiempo y, de forma agregada, para investigar la eficacia de MoodFire.

El PHQ-9 incluye un ítem que pregunta sobre pensamientos de autolesión. Si usted indica cualquier respuesta distinta de cero a ese ítem, MoodFire le mostrará una pantalla de apoyo serena con recursos de crisis adecuados a su país. No registramos su respuesta a ese ítem ni avisamos a nadie. Cuando se muestra una pantalla de apoyo, registramos en su cuenta la fecha y la hora en que se mostró, sin información sobre el motivo ni sobre lo que usted respondió. Solo usamos ese dato para pausar durante los 30 días siguientes nuestros correos de recordatorio de racha, nuestros correos que le invitan a volver, nuestras notificaciones push que le animan a retomar una racha o a volver a la aplicación y sus recordatorios de los cuestionarios de bienestar, para que no le lleguen en un momento difícil. Las demás notificaciones, como los recordatorios para registrar su estado de ánimo, los avisos de fin de la prueba gratuita y las novedades de los programas, no se pausan. Lo mismo ocurre siempre que MoodFire le muestra una pantalla de apoyo en situaciones de crisis, por ejemplo tras una puntuación alta en un cuestionario de bienestar o si algo que escribe indica que podría estar pasándolo mal. Su respuesta a ese ítem nunca se envía a nuestros servidores, a nuestra analítica ni a nadie más.

Nunca haremos lo siguiente:

Usted tiene derecho a acceder, exportar, corregir o eliminar sus datos de los chequeos de bienestar en cualquier momento desde la configuración de su cuenta. La eliminación es permanente y no se puede deshacer.

El PHQ-4, el GAD-7 y el PHQ-9 son instrumentos de dominio público desarrollados por los Dres. Robert L. Spitzer, Janet B.W. Williams, Kurt Kroenke y colaboradores, con una subvención educativa de Pfizer Inc. No se requiere permiso para reproducir, traducir, mostrar o distribuir estos instrumentos. Citas: Kroenke, Spitzer, Williams y Löwe (PHQ-4, 2009); Spitzer, Kroenke, Williams y Löwe (GAD-7, 2006); Kroenke, Spitzer y Williams (PHQ-9, 2001).

12. Datos de salud de Apple Health

Si usted opta por conectar Apple Health (en iPhone), MoodFire lee los siguientes datos del almacén de salud de su dispositivo: duración y eficiencia del sueño, variabilidad de la frecuencia cardíaca, frecuencia cardíaca en reposo y recuentos de pasos. Utilizamos estos datos para mostrar información sobre cómo su cuerpo afecta a su estado de ánimo. Por ejemplo, cómo su sueño de la noche anterior se relaciona con su estado de ánimo del día siguiente.

Esta función está disponible únicamente en iPhone. MoodFire no lee datos de salud en Android.

Estos son «datos relativos a la salud» conforme al Article 9 del UK GDPR. Los tratamos únicamente sobre la base de su consentimiento explícito conforme al Article 9(2)(a). Puede otorgar y retirar dicho consentimiento en cualquier momento mediante el ajuste «Datos de salud» de Mi cuenta.

Dónde se almacenan estos datos y por qué es importante para sus derechos:

Lo que nunca hacemos con estos datos:

Apple Health es operado por Apple, y su uso de ese servicio se rige por la propia política de privacidad de Apple. Desconectar MoodFire no elimina los datos de Apple Health. Esos datos le pertenecen a usted y se gestionan directamente dentro de la aplicación Apple Health.

13. Intercambio de datos y terceros

No vendemos sus datos personales. Compartimos datos personales con los proveedores de servicios (encargados del tratamiento) que operan MoodFire en nuestro nombre, en virtud de acuerdos de tratamiento de datos por escrito que les exigen proteger sus datos y utilizarlos únicamente para los fines que especifiquemos. Solo si usted acepta la medición de anuncios, también compartimos información limitada con Google Ads (en Android) y Apple Ads (en iPhone) para que nos indiquen qué anuncios nuestros dieron lugar a instalaciones, pruebas gratuitas y suscripciones (consulte la Sección 7).

Infraestructura. Utilizamos Google Firebase para la autenticación, el almacenamiento de datos, la sincronización en la nube, las notificaciones push y la analítica seudonimizada (consulte la Sección 7). Google trata estos datos en nuestro nombre y no los utiliza con fines publicitarios, salvo que, si usted acepta la medición de anuncios, Google Analytics comparte con Google Ads la información de medición publicitaria descrita en la Sección 7.

Suscripciones. Utilizamos RevenueCat (operado por RevenueCat, Inc.) para gestionar los derechos de suscripción y validar los recibos de compra. Para ello, RevenueCat trata un identificador de usuario seudonimizado, su historial de compras y suscripciones, los identificadores de producto y de tienda, el estado de la suscripción e información básica del dispositivo y de la aplicación. RevenueCat no recibe sus entradas de estado de ánimo, el contenido de su diario o de sus reencuadres, ni sus respuestas a los cuestionarios de bienestar. RevenueCat actúa como nuestro encargado del tratamiento en virtud de un acuerdo de tratamiento de datos y trata estos datos conforme a su propia política de privacidad. Si usted acepta la medición de anuncios, RevenueCat también vincula su identificador de instancia de Google Analytics a su suscripción (en Android) u obtiene el token de atribución publicitaria de Apple (en iPhone), como se describe en la Sección 7.

Muros de pago. Utilizamos Superwall (operado por Superwall, Inc.) para presentar y mejorar las pantallas de la aplicación en las que se ofrecen las suscripciones. Para ello, Superwall trata identificadores del dispositivo y de la aplicación, eventos de interacción con la aplicación (como qué muro de pago se mostró y si se descartó o dio lugar a una compra), su idioma o país y el estado de su suscripción. Superwall no recibe sus entradas de estado de ánimo, el contenido de su diario o de sus reencuadres, ni sus respuestas a los cuestionarios de bienestar. Superwall actúa como nuestro encargado del tratamiento en virtud de un acuerdo de tratamiento de datos y trata estos datos conforme a su propia política de privacidad.

Correo electrónico. Utilizamos Resend (operado por Plus Five Five, Inc.) para enviar nuestros correos: los correos de cuenta y de servicio, los recordatorios de racha y los correos que le invitan a volver (véase la sección 8). Para ello, Resend trata su dirección de correo electrónico, su nombre cuando lo usamos en el saludo y el contenido de cada correo que enviamos, incluidos los códigos y enlaces de inicio de sesión. Resend no recibe sus entradas de estado de ánimo, el contenido de su diario o de sus reencuadres, ni sus respuestas a los cuestionarios de bienestar. Resend actúa como nuestro encargado del tratamiento en virtud de un acuerdo de tratamiento de datos y trata estos datos conforme a su propia política de privacidad.

Tiendas de aplicaciones. Los pagos de las suscripciones los gestionan la App Store de Apple y Google Play, que pueden recopilar datos conforme a sus propias políticas de privacidad. No tenemos acceso a los datos de su tarjeta de pago.

Sus datos de salud y bienestar —el contenido de sus entradas de estado de ánimo, el contenido de su diario y de sus reencuadres, y sus respuestas a los cuestionarios de bienestar— nunca se comparten con Google Ads, Apple Ads, RevenueCat, Superwall, Resend ni las tiendas de aplicaciones. Se tratan únicamente como se describe en las Secciones 6, 11 y 12.

14. Cookies y almacenamiento local

Nuestro sitio web utiliza cookies y almacenamiento local para dar soporte a la funcionalidad esencial y, con su consentimiento, para mejorar su experiencia.

Cuando visite nuestro sitio por primera vez, un banner de consentimiento le solicitará sus preferencias. Puede cambiar la configuración de sus cookies en cualquier momento mediante el enlace «Preferencias de cookies» del menú del sitio. No se instala ninguna cookie no esencial hasta que usted otorgue su consentimiento.

15. Seguridad de los datos

Utilizamos prácticas de seguridad conformes a los estándares del sector para proteger sus datos, entre ellas:

Aunque ningún sistema puede garantizar una seguridad completa, adoptamos las medidas adecuadas para minimizar el riesgo.

Cuando recurrimos a encargados del tratamiento terceros (como Google Firebase), nos aseguramos de contar con los acuerdos de tratamiento de datos (DPA) adecuados que cumplen los requisitos de la legislación de protección de datos aplicable.

16. Sus derechos

Usted tiene derecho a:

Si usted reside en los Estados Unidos o en Canadá, pueden aplicarse derechos adicionales conforme a su legislación local; consulte las Secciones 22 a 25.

17. Cómo presentar una reclamación

Si tiene una inquietud sobre la forma en que tratamos sus datos personales, póngase en contacto con nosotros primero utilizando los datos de la Sección 27. Acusaremos recibo de su reclamación en un plazo de cinco días hábiles y le proporcionaremos una respuesta de fondo en un plazo de 30 días. Cuando una reclamación sea compleja, podremos ampliar este plazo y le explicaremos por qué.

Usted también tiene derecho a presentar una reclamación ante la Information Commissioner’s Office (ICO), la autoridad de control del Reino Unido en materia de protección de datos. No es necesario que se ponga en contacto con nosotros antes de presentar una reclamación ante la ICO, pero agradeceríamos la oportunidad de atender sus inquietudes en primer lugar. Puede ponerse en contacto con la ICO en:

Si reside fuera del Reino Unido, también puede tener derecho a presentar una reclamación ante la autoridad de control de su país, estado o provincia. Consulte las Secciones 22 a 25 para conocer las autoridades aplicables a los residentes de California, otros estados de los EE. UU., Canadá y las leyes estatales de datos de salud del consumidor de los EE. UU.

18. Cambios en esta Política

Podemos actualizar esta Política de Privacidad de vez en cuando. Si se realizan cambios sustanciales, se lo notificaremos a través de la aplicación o por correo electrónico. Su uso continuado de MoodFire después de que se hayan realizado los cambios significa que usted acepta la política revisada.

19. Transferencias empresariales

En caso de que MoodFire o MOODFIRE LTD se vea involucrada en una fusión, adquisición, reorganización o venta de activos, sus datos personales podrán transferirse a la entidad sucesora como parte de esa transacción. Se lo notificaremos a través de la aplicación o por correo electrónico antes de que sus datos queden sujetos a una política de privacidad diferente. Se exigirá a la entidad sucesora que respete los compromisos adquiridos en esta Política de Privacidad.

20. Acceso organizativo

Si su empleador (u otra organización) ofrece MoodFire y usted decide unirse introduciendo un código de empresa en la aplicación, su cuenta pasa a ser miembro de esa organización. Unirse es totalmente opcional. Cuando se une, registramos su pertenencia en su cuenta para que su actividad pueda incluirse en las cifras agregadas y anónimas que se describen a continuación.

Con su organización compartimos ÚNICAMENTE tendencias anónimas y agregadas del conjunto de sus miembros: por ejemplo, la distribución general de los registros de estado de ánimo (el porcentaje que fue positivo, neutral o bajo), qué herramientas se usaron más, las tasas de finalización de los programas y el número de miembros activos. Estas cifras se calculan en nuestros servidores y su organización recibe solo los totales, normalmente como un resumen mensual.

NUNCA compartiremos con su organización sus registros individuales de estado de ánimo, el contenido de su diario o de sus replanteamientos, sus respuestas, puntuaciones o tendencias de los chequeos de bienestar, ni su identidad. Su empleador no puede ver si una persona concreta se registró, qué anotó ni cómo se siente.

Para proteger el anonimato, las cifras se omiten por completo en cualquier periodo en el que hubo menos de cinco miembros activos (una organización puede fijar un mínimo más alto, pero nunca uno más bajo), de modo que no se pueda deducir a ningún individuo a partir de un grupo pequeño. Una vez agregadas de esta forma, las cifras dejan de ser datos personales. Respecto a sus datos personales individuales, MoodFire sigue siendo el responsable del tratamiento, y sus derechos en virtud de esta Política de Privacidad (incluidos el acceso y la supresión) no cambian por unirse a una organización. Salir de una organización —o que su organización ponga fin a su relación con MoodFire— no elimina ni transfiere los datos personales de su cuenta.

21. Versiones de marca blanca y con marca

Cuando MoodFire se ofrezca en una versión de marca blanca o con marca a través de una organización asociada, esta Política de Privacidad sigue aplicándose en su totalidad. La marca del socio no cambia la forma en que se recopilan, almacenan o tratan sus datos. El responsable del tratamiento sigue siendo MOODFIRE LTD, con independencia de la versión de marca que utilice.

22. Aviso para residentes de California (CCPA/CPRA)

Si usted es residente de California, la California Consumer Privacy Act, modificada por la California Privacy Rights Act (conjuntamente, la «CCPA»), le otorga derechos específicos respecto de su información personal. Estos derechos se añaden a los derechos descritos en otras partes de esta Política de Privacidad y no los reemplazan.

Categorías de información personal recopilada. En los doce meses anteriores a la fecha de entrada en vigor de esta Política de Privacidad hemos recopilado las categorías de información personal descritas en la Sección 3, que conforme a la CCPA corresponden a:

Fuentes, fines y destinatarios. Recopilamos esta información directamente de usted y de su uso de la aplicación. La utilizamos para los fines establecidos en la Sección 4 y la compartimos con los proveedores de servicios identificados en la Sección 13 (principalmente Google Firebase; para las suscripciones, RevenueCat y Superwall, y para el correo electrónico, Resend) conforme a contratos escritos que les prohíben utilizar su información para cualquier otro fin. Si usted acepta la medición de anuncios, también comunicamos la información limitada descrita en la Sección 7 a Google (Google Ads, en Android) y a Apple (Apple Ads, en iPhone).

Venta e intercambio. MoodFire no vende su información personal, incluida su información personal sensible, y nunca comunica su información personal sensible con fines publicitarios. Si usted acepta la medición de anuncios, la información descrita en la Sección 7 se pone a disposición de Google Ads (en Android) y de Apple Ads (en iPhone) para que nos indiquen qué anuncios nuestros dieron lugar a instalaciones, pruebas gratuitas y suscripciones. No se utiliza para mostrarle anuncios personalizados. La medición publicitaria está desactivada salvo que usted la acepte, y puede desactivarla en cualquier momento en Mi cuenta, lo que pone fin a esta comunicación.

Uso de la información personal sensible. Utilizamos su información personal sensible únicamente para los fines a los que usted haya dado su consentimiento explícito y según se describe en la Sección 11. No la utilizamos para inferir características sobre usted. Por lo tanto, no necesita ejercer el derecho de la CCPA a limitar el uso y la divulgación de la información personal sensible, pero puede hacerlo en cualquier momento desactivando los chequeos de bienestar o poniéndose en contacto con nosotros.

Sus derechos conforme a la CCPA. Como residente de California, usted tiene derecho a:

Cómo ejercer sus derechos. Puede ejercer sus derechos poniéndose en contacto con nosotros en la dirección de la Sección 27, o utilizando las herramientas de exportación y eliminación de datos dentro de la aplicación, en la configuración de su cuenta. Verificaremos su solicitud cotejando la información que usted proporcione con la información que conservamos en su cuenta. Puede designar a un agente autorizado para que actúe en su nombre; el agente debe proporcionar un permiso firmado y aun así podremos pedirle que verifique su identidad directamente. Responderemos dentro de los plazos establecidos por la CCPA (en general, 45 días, ampliables otros 45 días cuando sea razonablemente necesario).

23. Aviso para residentes de otros estados de los EE. UU.

Si usted es residente de un estado de los EE. UU. con una ley integral de privacidad del consumidor —incluidas, sin limitación, Virginia (VCDPA), Colorado (CPA), Connecticut (CTDPA), Utah (UCPA), Texas (TDPSA), Oregon (OCPA), Montana (MCDPA), Delaware (DPDPA), Iowa (ICDPA), Tennessee (TIPA), New Hampshire (NHPA), New Jersey (NJDPA), Indiana (INCDPA) y cualquier otro estado con una ley comparable—, puede tener derechos similares a los descritos en la Sección 22.

Estos derechos suelen incluir:

Recursos. Si denegamos una solicitud que usted haya presentado conforme a estas leyes, puede recurrir respondiendo a nuestra respuesta. Responderemos a los recursos dentro del plazo exigido por la ley de su estado (normalmente 60 días). Si su recurso es denegado, puede presentar una reclamación ante el Fiscal General de su estado.

Cómo ejercer sus derechos. Utilice las herramientas de datos dentro de la aplicación o póngase en contacto con nosotros en la dirección de la Sección 27.

24. Aviso para residentes de Canadá (PIPEDA y leyes provinciales)

Si usted reside en Canadá, la Personal Information Protection and Electronic Documents Act («PIPEDA») y las leyes provinciales de privacidad aplicables —incluida la Ley de Quebec para modernizar disposiciones legislativas en materia de protección de la información personal (Law 25), la Personal Information Protection Act de British Columbia y la Personal Information Protection Act de Alberta— le otorgan derechos respecto de la información personal que MoodFire conserva sobre usted.

Tratamos su información personal para los fines identificados en la Sección 4. Nos basamos en su consentimiento —implícito a través de su uso de MoodFire y explícito para datos sensibles, como las respuestas de los chequeos de bienestar— como base del tratamiento. Cuando sea razonablemente posible, obtendremos su consentimiento expreso en el momento de la recopilación para cualquier nuevo uso que no sea compatible con los fines establecidos en esta Política de Privacidad.

La medición de anuncios (consulte la Sección 7) se basa en su consentimiento expreso, que usted da al aceptarla en la aplicación y que puede retirar en cualquier momento en Mi cuenta.

Sus derechos conforme a la legislación canadiense de privacidad incluyen:

Tratamiento transfronterizo. Su información personal se almacena en servidores operados por Google Firebase y puede tratarse fuera de Canadá, incluso en los Estados Unidos, el Reino Unido y la Unión Europea. RevenueCat, Superwall y Resend, que prestan nuestros servicios de suscripción, de pantallas de suscripción y de correo electrónico (véase la Sección 13), la tratan en los Estados Unidos (véase la Sección 6). Si usted acepta la medición de anuncios, Google y Apple también reciben información de medición de anuncios, que pueden tratar en los Estados Unidos (véase la Sección 7). Utilizamos salvaguardas contractuales y técnicas (incluidos acuerdos de tratamiento de datos y cifrado en tránsito y en reposo) para proteger su información cuando se trata fuera de Canadá.

Cómo ejercer sus derechos. Póngase en contacto con nosotros en la dirección de la Sección 27 o utilice las herramientas de datos dentro de la aplicación.

25. Aviso sobre datos de salud del consumidor y HIPAA (EE. UU.)

MoodFire no es una «entidad cubierta» ni un «socio comercial» conforme a la United States Health Insurance Portability and Accountability Act («HIPAA»). Por lo tanto, la información que usted proporcione a MoodFire no constituye «información de salud protegida» conforme a HIPAA, y los derechos y restricciones de HIPAA no se aplican.

No obstante, sus respuestas de los chequeos de bienestar, sus registros de estado de ánimo y los datos de bienestar relacionados pueden constituir «datos de salud del consumidor» conforme a ciertas leyes estatales de los EE. UU., entre ellas:

Cuando cualquiera de estas leyes le sea aplicable, tratamos sus datos de salud del consumidor únicamente con su consentimiento explícito —que usted otorga al optar por completar un chequeo de bienestar o al introducir de otro modo información de bienestar en la aplicación— y usted tiene los siguientes derechos:

No vendemos datos de salud del consumidor y no los utilizamos para publicidad dirigida. Para ejercer cualquiera de estos derechos, póngase en contacto con nosotros en la dirección de la Sección 27 o utilice las herramientas de datos dentro de la aplicación para eliminar su historial de chequeos.

26. Legislación aplicable

Esta Política de Privacidad se rige e interpreta de conformidad con las leyes de England and Wales. Cualquier controversia que surja de esta Política de Privacidad estará sujeta a la jurisdicción exclusiva de los tribunales de England and Wales.

Aviso para usuarios fuera del Reino Unido. MoodFire es operada por MOODFIRE LTD, una empresa constituida en England and Wales. Al utilizar MoodFire, usted reconoce que sus datos personales se tratan conforme a la legislación de protección de datos del Reino Unido (el UK GDPR y la Data Protection Act 2018) y que esta Política de Privacidad se rige por el derecho inglés. Los avisos específicos por jurisdicción de las Secciones 22 a 25 complementan, pero no desplazan, el resto de esta Política de Privacidad. Cuando cualquiera de esos avisos complementarios le otorgue derechos, dichos derechos se aplican además de (y no en lugar de) los derechos descritos en otras partes de esta Política de Privacidad. Las protecciones obligatorias del consumidor que le otorgue la ley de su país, estado o provincia de residencia no quedan desplazadas por esta cláusula y siguen aplicándose cuando no puedan renunciarse lícitamente.

27. Contáctenos

Si tiene alguna pregunta, inquietud o solicitud relacionada con esta Política de Privacidad o con sus datos personales —incluida cualquier solicitud realizada conforme a los avisos complementarios de las Secciones 22 a 25—, póngase en contacto con nosotros en:

data@moodfire.io