Política de privacidad

Brightfield Software respeta la privacidad de los usuarios y se compromete a protegerla mediante un diseño cuidadoso y prácticas responsables en materia de datos. Esta Política de privacidad explica cómo se gestiona la información cuando utilizas nuestras aplicaciones y juegos para iOS.

Brightfield Software actúa como responsable del tratamiento de los datos personales tratados en relación con nuestras aplicaciones, salvo en los casos en que proveedores externos, como Quiltt Inc. y Enable Banking AS, actúen como responsables o encargados del tratamiento independientes, con arreglo a sus propias obligaciones legales.

1. Resumen

Brightfield Software desarrolla aplicaciones y juegos para iOS prestando especial atención a la privacidad y al procesamiento en el propio dispositivo. Siempre que es posible, las funciones se diseñan para funcionar sin recopilar ni transmitir datos personales.

Si una aplicación necesita datos para funcionar, estos se gestionan de forma deliberada y transparente.

2. Información que recopilamos

Recopilación mínima de datos

Brightfield Software está diseñada para funcionar con una recopilación de datos mínima. La mayoría de las funciones de nuestras aplicaciones se ejecutan íntegramente en tu dispositivo y no requieren que recopilemos ni almacenemos datos personales en nuestros servidores.

Algunas funciones opcionales —como la conexión de una cuenta bancaria para la sincronización automática de transacciones— requieren el tratamiento temporal de datos financieros a través de servicios de terceros, a petición expresa del usuario.

Conexiones con cuentas bancarias

Cuando decides vincular una cuenta bancaria, utilizamos proveedores externos de conectividad financiera, como Quiltt Inc. y Enable Banking AS, para autenticar de forma segura tu banco y recuperar los saldos de la cuenta y el historial de transacciones. Estos proveedores actúan como intermediarios entre Brightfield Software y tu banco, y permiten el acceso seguro a los datos financieros sin que tengas que compartir tus credenciales bancarias con nosotros.

Quiltt Inc. Enable Banking AS operan como proveedores de servicios financieros regulados y tratan sus datos de conformidad con la normativa financiera aplicable y sus respectivas políticas de privacidad:

• Quiltt Política de privacidad: quiltt.io/policies/privacy-policy
• Enable Banking Política de privacidad: enablebanking.com/privacy-policy

Este proceso solo se inicia con su consentimiento explícito. Brightfield Software no almacena sus datos bancarios. Los datos financieros obtenidos a través de Quiltt Inc. y Enable Banking AS se transmiten de forma segura a través de la infraestructura de Brightfield Software y se envían a su dispositivo. Estos datos no son conservados por Brightfield Software y se almacenan únicamente en su dispositivo.

Transferencias internacionales de datos

Cuando vinculas una cuenta bancaria estadounidense, tus datos financieros son tratados por Quiltt Inc., una empresa con sede en Estados Unidos. Esta transferencia se lleva a cabo de conformidad con la política de privacidad de Quiltt y las obligaciones aplicables en materia de protección de datos.

Cuando conectas una cuenta bancaria europea, tus datos financieros son tratados por Enable Banking AS, una empresa con sede en Noruega. Noruega está sujeta al marco de protección de datos del Espacio Económico Europeo (EEE), por lo que esta transferencia no constituye una transferencia fuera del EEE.

Brightfield Software no transfiere por sí misma tus datos financieros fuera de tu región. Los datos obtenidos a través de estos proveedores se transmiten de forma segura a tu dispositivo y no se almacenan en los servidores de Brightfield Software.

3. Procesamiento en el dispositivo

Muchas de las funciones de las aplicaciones de Brightfield Software están diseñadas para funcionar íntegramente en el dispositivo.

Esto significa:

• Tus datos permanecen en tu dispositivo siempre que sea posible.
• El procesamiento se lleva a cabo de forma local, en lugar de en servidores externos.
• El acceso a la red solo se utiliza cuando es necesario para el funcionamiento.

Brightfield Software utiliza el marco App Attest de Apple para verificar la integridad de las instancias de las aplicaciones que se comunican con nuestra infraestructura. Este proceso no implica la recogida ni el tratamiento de datos personales.

4. Servicios de terceros y divulgación de datos

Brightfield Software utiliza servicios de terceros únicamente cuando es necesario para ofrecer funciones que tú decides activar expresamente.

Cuando conectas una cuenta bancaria, Brightfield Software utiliza Quiltt Inc. (para cuentas estadounidenses) y Enable Banking AS (para cuentas europeas) como proveedores de conectividad financiera, tal y como se describe en la sección 2, y no conserva la información financiera una vez que esta se ha transmitido de forma segura a tu dispositivo.

No vendemos, alquilamos ni compartimos datos personales con fines publicitarios, de marketing o de elaboración de perfiles. Los servicios de terceros se utilizan exclusivamente para llevar a cabo las funciones limitadas necesarias para ofrecer las prestaciones de la aplicación solicitadas.

Apple y la App Store

Brightfield Software distribuye sus aplicaciones a través de la Apple App Store. Apple puede recopilar de forma independiente ciertos datos relacionados con el uso que usted haga de la App Store y de su dispositivo, incluida información de diagnóstico y rendimiento, de conformidad con la Política de privacidad de Apple. Estos datos son recopilados por Apple, que actúa como responsable independiente del tratamiento de datos, y Brightfield Software no tiene acceso a ellos ni los controla.

5. Privacidad de los menores

Las aplicaciones de Brightfield Software no están dirigidas a menores de 13 años y no están diseñadas, a sabiendas, para recopilar datos personales de menores.

Si cree que un menor ha facilitado datos personales a través de nuestras aplicaciones, póngase en contacto con nosotros en support@brightfieldsoftware.com y tomaremos las medidas necesarias para eliminar dicha información.

6. Conservación y seguridad de los datos

Brightfield Software está diseñado para reducir al mínimo la retención de datos. No almacenamos credenciales bancarias, saldos de cuentas ni datos de transacciones en nuestros servidores.

Aplicamos las medidas técnicas y organizativas adecuadas para proteger todos los datos que se tratan en relación con la aplicación, incluyendo el cifrado y mecanismos de autenticación seguros.

No utilizamos datos financieros con fines analíticos, de seguimiento del comportamiento ni publicitarios.

7. Incidentes de seguridad y notificación de violaciones

En caso de que se produzca una violación de la seguridad de los datos personales que pueda suponer un riesgo para sus derechos y libertades, lo notificaremos a la autoridad de control competente en un plazo de 72 horas desde que tengamos conocimiento de ello, tal y como exige el artículo 33 del RGPD. Cuando la violación pueda suponer un riesgo elevado para sus derechos y libertades, también lo notificaremos a los usuarios afectados sin demora indebida, de conformidad con el artículo 34 del RGPD.

8. Tus opciones, consentimiento y control

Vincular una cuenta bancaria es opcional y requiere tu consentimiento explícito. Puedes optar por no activar esta función y seguir utilizando la aplicación con datos introducidos manualmente.

Si vinculas una cuenta bancaria, puedes revocar el acceso a dicha cuenta en cualquier momento desde la aplicación. Una vez desvinculada, no se recuperarán nuevos datos financieros.

Dado que los datos financieros se procesan y almacenan localmente en tu dispositivo, al eliminar la aplicación se pierde el acceso a cualquier información de la cuenta que se haya recuperado anteriormente.

La base jurídica para el tratamiento de datos financieros es su consentimiento explícito, de conformidad con el artículo 6, apartado 1, letra a), del Reglamento General de Protección de Datos (RGPD). Puede retirar su consentimiento en cualquier momento desvinculando su cuenta bancaria dentro de la aplicación.

9. Tus derechos en materia de protección de datos

En virtud del Reglamento General de Protección de Datos (RGPD), tiene derecho a:

• solicitar el acceso a sus datos personales;
• solicitar la corrección de datos inexactos;
• solicitar la supresión de tus datos;
• solicitar la limitación del tratamiento;
• oponerse al tratamiento;
• solicitar la portabilidad de los datos.

Puede ejercer estos derechos poniéndose en contacto con support@brightfieldsoftware.com.

También tiene derecho a presentar una reclamación ante la autoridad de control de protección de datos de su país si considera que sus datos personales se han tratado de forma contraria a la legislación aplicable en materia de protección de datos. Los residentes en la UE pueden consultar la lista de autoridades de control en edpb.europa.eu.

Para los residentes en EE. UU., los derechos y recursos en materia de protección de datos varían según el estado. En los casos en que sean de aplicación las leyes estatales de privacidad, es posible que también tenga derechos en virtud de dichas leyes, los cuales puede ejercer poniéndose en contacto con nosotros en support@brightfieldsoftware.com.

10. Modificaciones de esta política

Esta Política de privacidad podrá actualizarse si se producen cambios en la funcionalidad de la aplicación o en las prácticas de tratamiento de datos.

Cualquier cambio sustancial se reflejará en esta página, y la fecha de «Última actualización» se modificará en consecuencia.

11. Contacto

Si tiene alguna pregunta sobre esta Política de privacidad o sobre las prácticas de tratamiento de datos de Brightfield Software, póngase en contacto con nosotros en support@brightfieldsoftware.com.