Política de privacidad

Versión 1.4 · Última actualización: 28 de octubre de 2026 · Se aplica a la aplicación Tinnitus Haven para iOS y a este sitio web.

Esta política explica, en un lenguaje sencillo, qué ocurre con la información cuando usa Tinnitus Haven. Está redactada para cumplir los requisitos de transparencia del Reglamento General de Protección de Datos de la UE (RGPD, artículos 13 y 14), de la Ley n.º 6698 de Protección de Datos Personales de Turquía (KVKK) y de los requisitos del App Store de Apple.

1. Responsable del tratamiento

Tinnitus Haven ha sido creada y es gestionada por un desarrollador independiente con sede en Türkiye, que es el responsable del tratamiento de los datos personales a los que se refiere esta política.

Contacto: info@tinnitushaven.com. Respondemos los correos personalmente. El formulario de comentarios de la aplicación también se lee, pero no permite responder de forma individual. Si necesita una respuesta, escríbanos por correo electrónico.

No hemos designado un representante en la UE conforme al artículo 27 del RGPD. Los únicos datos que nos llegan desde la aplicación son las estadísticas de uso y los informes de fallos seudónimos descritos en la sección 4; consideramos que se trata de un tratamiento ocasional y de bajo riesgo, incluido en la excepción del artículo 27, apartado 2, letra a), y lo revisaremos si cambia la forma en que la aplicación trata los datos. Tampoco hemos designado un delegado de protección de datos, ya que no se cumplen los criterios del artículo 37 del RGPD.

En la práctica, un responsable del tratamiento tiene aquí poco que hacer, porque la aplicación no nos envía nada que le identifique directamente: ni nombre, ni correo electrónico, ni cuenta. Las secciones 3 a 6 explican con exactitud qué envía y qué no.

2. Qué abarca esta política

Abarca dos cosas: la aplicación Tinnitus Haven para iOS (identificador de paquete com.tinnitushaven.tinnitus, iOS 18 y posteriores) y este sitio web. Cuando haya diferencias entre ambos, lo indicamos.

3. Qué guarda la aplicación en su dispositivo

Todo lo que se indica a continuación se crea en su dispositivo, iOS lo guarda en su dispositivo y solo la aplicación lo lee en su dispositivo. Los registros en sí nunca se suben a ningún sitio, ni a nosotros ni a nadie. Lo que sí sale del dispositivo son las estadísticas de uso y los informes de fallos descritos en la sección 4, que incluyen algunas de las cifras siguientes (por ejemplo, los umbrales de las pruebas y las puntuaciones de los registros diarios), salvo que usted los desactive.

Como la mayoría de las aplicaciones, Tinnitus Haven también escribe un registro de diagnóstico normal en el registro del sistema del propio dispositivo (el registro unificado de Apple) para ayudar a resolver problemas. Ese registro se queda en el dispositivo. Si usted ha elegido compartir los datos de análisis del dispositivo con Apple, iOS puede incluir datos del registro del sistema en los diagnósticos que envía a Apple conforme a la propia política de privacidad de Apple; ese canal es de Apple, no nuestro, y no recibimos nada a través de él.

4. Estadísticas de uso e informes de fallos

Para saber qué funciones se usan realmente y para encontrar y corregir errores, la aplicación utiliza dos servicios de Google LLC: Firebase Analytics y Firebase Crashlytics. Aparte de la descarga de las grabaciones guiadas (sección 6), estos son los únicos datos que salen de su dispositivo por causa de la aplicación, así que los describimos en detalle.

Qué se recoge: estadísticas de uso (“Help improve the app”, Ayudar a mejorar la aplicación)

• qué pantallas abre y qué botones pulsa;
• los pasos que sigue en la prueba de audición, la terapia sonora, el mindfulness y las funciones de TCC (por ejemplo, iniciado, completado u omitido);
• los resultados numéricos de las pruebas de audición y de tinnitus y de los cuestionarios: los umbrales de audición de cada oído, la frecuencia y el volumen ajustados de su tinnitus, las puntuaciones de cada pregunta de los cuestionarios y la puntuación total del cuestionario de ansiedad (GAD-7), solo como números, nunca una nota o un texto que usted escriba;
• las puntuaciones de intensidad y de impacto de sus registros diarios, también solo como números, nunca la nota;
• los ajustes que cambia, como el idioma de la aplicación o un preajuste de terapia;
• si se mostró la pantalla de suscripción y si se compró una suscripción y, en el caso de una compra completada, el producto, su precio y su moneda. Nunca datos de tarjeta ni otros datos de pago: el pago lo gestiona íntegramente Apple;
• cuándo se abre y se cierra la aplicación, junto con datos técnicos generales: versión de la aplicación, versión de iOS, modelo de dispositivo, idioma y un país o región aproximados, que Google deduce de su dirección IP (la aplicación nunca le pide su ubicación).

Qué se recoge: informes de fallos (“Send crash reports”, Enviar informes de fallos)

• si la aplicación se cierra inesperadamente o se bloquea: un informe técnico del punto del código donde ocurrió, la versión de la aplicación y de iOS, el modelo de dispositivo, la orientación, la memoria y el almacenamiento disponibles, y lo que la aplicación estaba haciendo en los momentos anteriores;
• diagnósticos de rendimiento relacionados, como inicios inusualmente lentos.

Qué no se recoge nunca

• su nombre, su dirección de correo electrónico, su número de teléfono ni ninguna cuenta (no existe ninguna);
• las entradas del diario, las notas de los registros diarios ni nada más que usted escriba;
• audio, la entrada del micrófono ni su ubicación precisa;
• el identificador de publicidad (IDFA) ni el identificador para proveedores (IDFV). La aplicación nunca muestra el aviso de Transparencia en el Rastreo de Apps de Apple porque no le rastrea a través de aplicaciones o sitios web de otras empresas, y los datos no se usan con fines publicitarios.

El identificador del dispositivo

El único identificador asociado a estos datos es un código aleatorio que la aplicación genera la primera vez que se ejecuta y guarda en el llavero (Keychain) de su dispositivo. Se envía como ID de usuario tanto con las estadísticas de uso como con los informes de fallos, de modo que todo lo que se envía desde un mismo dispositivo queda vinculado a ese código. No es su nombre, su correo electrónico, su Apple ID, su número de teléfono, su identificador de publicidad (IDFA) ni su identificador para proveedores (IDFV), y ni nosotros ni Google podemos saber a partir de él quién es usted. Por tanto, los datos son seudónimos, no anónimos, y los declaramos como “Linked to you” (Vinculados a usted) en la etiqueta de privacidad de la app de Apple. No se usa para rastrearle a través de aplicaciones o sitios web de otras empresas.

Como se guarda en el llavero, el identificador se conserva aunque reinstale la aplicación, y “Delete all data” (Borrar todos los datos) no lo elimina. Si desactiva “Help improve the app” (Ayudar a mejorar la aplicación) y “Send crash reports” (Enviar informes de fallos), deja de enviarse.

Quién trata los datos

Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, EE. UU., trata estos datos por cuenta nuestra como encargado del tratamiento, conforme a las condiciones de tratamiento de datos de Google. Los usamos únicamente para mejorar la aplicación; no se venden ni se usan con fines publicitarios. La forma en que Firebase trata los datos se describe en firebase.google.com/support/privacy.

Base jurídica

Nuestro interés legítimo en entender cómo se usa la aplicación y en mantenerla estable (artículo 6, apartado 1, letra f, del RGPD; artículo 5, apartado 2, letra f, de la KVKK). Lo hemos ponderado frente a sus intereses: los datos son mínimos, no llevan nombre ni datos de contacto, nunca se usan para publicidad ni para elaborar perfiles, y usted puede detener su envío en cualquier momento con un solo interruptor. Las cifras de las pruebas y de los registros diarios son números asociados únicamente al identificador aleatorio del dispositivo; los declaramos como datos de “Health” (Salud) “Linked to you” (Vinculados a usted) en la etiqueta de privacidad de la app de Apple, para ser transparentes sobre su naturaleza.

Durante cuánto tiempo se conservan

Los datos de eventos de Google Analytics se conservan hasta 14 meses; después solo quedan estadísticas agregadas. Los informes de fallos se conservan 90 días.

Dónde se tratan

Google puede tratar estos datos en servidores situados en Estados Unidos y en otros lugares fuera de la UE/EEE y de Türkiye. La transferencia está amparada por las cláusulas contractuales tipo de la UE incorporadas a las condiciones de tratamiento de datos de Google; consulte la sección 12.

Cómo desactivarlo

Abra Settings → Privacy & Data (Ajustes → Privacidad y datos) en la aplicación. Help improve the app (Ayudar a mejorar la aplicación) controla las estadísticas de uso; al desactivarlo se detienen de inmediato todos los eventos, incluidos los eventos automáticos propios de Firebase, como el inicio de una sesión. Send crash reports (Enviar informes de fallos) controla los informes de fallos. Ambos están activados de forma predeterminada, y nada más cambia en la aplicación cuando están desactivados. Los datos ya enviados están asociados únicamente al identificador aleatorio del dispositivo, que la aplicación no muestra y que nosotros no podemos vincular con su nombre ni con su correo electrónico. Caducan como se ha descrito más arriba; la sección 10 explica cómo pedirnos una copia o su eliminación antes de esa fecha.

5. Base jurídica

En el caso de los datos guardados únicamente en su dispositivo, no tenemos forma de acceder a ellos y no los tratamos como responsables del tratamiento en el sentido habitual. En la medida en que el funcionamiento de la aplicación constituya un tratamiento:

• Artículo 6, apartado 1, letra b, del RGPD: ejecución del contrato, ya que la aplicación no puede mostrarle sus resultados sin guardarlos en su dispositivo.
• Artículo 9, apartado 2, letra a, del RGPD: su consentimiento explícito para el contenido relacionado con la salud que usted decide introducir (resultados de audición, síntomas, diario, cuestionarios). Lo otorga al decidir introducir ese contenido; puede retirarlo en cualquier momento borrando los datos (sección 9).
• Artículo 5, apartado 2, letra c, de la KVKK para los datos directamente relacionados con la ejecución del contrato, y artículo 6, apartado 3, de la KVKK (consentimiento explícito, açık rıza) para los datos relacionados con la salud guardados en su dispositivo.
• Artículo 6, apartado 1, letra f, del RGPD y artículo 5, apartado 2, letra f, de la KVKK: nuestro interés legítimo, para las estadísticas de uso y los informes de fallos seudónimos de la sección 4, a los que puede oponerse en cualquier momento desactivándolos.

No hay ningún tratamiento con fines de marketing ni de elaboración de perfiles, ni publicidad de ningún tipo.

6. Con quién compartimos datos

Con un encargado del tratamiento: Google LLC, que recibe las estadísticas de uso y los informes de fallos descritos en la sección 4 (incluidas las cifras numéricas de las pruebas y de los registros diarios que allí se enumeran) y los trata siguiendo nuestras instrucciones.

El servidor que aloja las grabaciones guiadas. Las sesiones de mindfulness y las lecciones de audio de TCC no vienen incluidas en la aplicación; cada una se descarga de un servidor de archivos estáticos la primera vez que la reproduce y después se guarda en el dispositivo. Como cualquier servidor, ese servidor recibe necesariamente la dirección IP de su dispositivo, el archivo solicitado y la hora de la solicitud cuando se descarga un archivo. Con la descarga no se envía ningún otro dato.

Nadie recibe su diario, sus notas ni los registros guardados en su dispositivo. En concreto, la aplicación no contiene:

• publicidad, redes publicitarias, identificador de publicidad (IDFA) ni identificador para proveedores (IDFV);
• SDK de redes sociales ni de atribución;
• cookies ni tecnologías similares.

El aviso de Transparencia en el Rastreo de Apps de Apple no aparece, porque la aplicación no le rastrea a través de aplicaciones o sitios web de otras empresas, que es a lo que se refiere ese aviso.

7. Compras y papel de Apple

Las suscripciones se venden, se cobran, se renuevan, se reembolsan y se cancelan íntegramente a través de su cuenta de Apple. Nunca vemos, recibimos ni gestionamos sus datos de pago, su dirección de facturación ni su Apple ID. Apple actúa como responsable del tratamiento independiente para esa transacción conforme a su propia política de privacidad.

Como cualquier desarrollador, podemos ver los informes agregados y anónimos de ventas y de uso que Apple ofrece en App Store Connect, por ejemplo cuántas suscripciones estuvieron activas en un país en un mes. Estos informes son estadísticos, proceden de Apple y no de la aplicación, y no permiten identificarle.

8. Este sitio web

Estas páginas son HTML sencillo. No instalan cookies y no contienen píxeles de seguimiento, publicidad ni fuentes externas.

Para saber cuántas personas nos visitan y de dónde vienen, usamos Cloudflare Web Analytics, un servicio de estadísticas respetuoso con la privacidad de nuestro proveedor de alojamiento. Carga un pequeño script de Cloudflare, no instala cookies, no usa su dirección IP para identificarle y no le sigue de un sitio web a otro. Solo vemos totales: páginas vistas, la página de la que viene, el país, el tipo de navegador y de dispositivo, y la velocidad de carga de las páginas. Nada de lo que hace aquí se vincula a usted ni a la aplicación. La base jurídica es nuestro interés legítimo en entender, de forma agregada, cómo se usa el sitio (artículo 6, apartado 1, letra f, del RGPD).

Como ocurre con cualquier sitio web, nuestro proveedor de alojamiento, Cloudflare, Inc., trata los datos técnicos necesarios para mostrarle una página (su dirección IP, la hora de la solicitud, la página solicitada y la cadena de agente de usuario de su navegador) y los conserva durante poco tiempo por motivos de seguridad y para mantener el servicio en funcionamiento. La base jurídica es nuestro interés legítimo en ofrecer el sitio de forma segura (artículo 6, apartado 1, letra f, del RGPD).

9. Durante cuánto tiempo se conservan los datos y cómo borrarlos

Los datos de su dispositivo permanecen allí hasta que usted los elimine. No hay copia en ningún otro sitio ni caducidad automática. Tiene dos formas de borrarlo todo:

• En la aplicación: Settings → Privacy & Data (Ajustes → Privacidad y datos). El borrado es definitivo y no se puede deshacer, por eso la aplicación le pide que escriba DELETE (borrar) para confirmarlo.
• Elimine la aplicación de su iPhone. iOS borra su contenedor y todo lo que hay en él.

Con Premium, esa misma pantalla también le permite exportar antes sus datos, para conservar una copia.

Las estadísticas de uso y los informes de fallos ya enviados los conserva Google durante los plazos indicados en la sección 4 y después caducan. Borrar sus datos en la aplicación no los elimina, ni restablece el identificador aleatorio del dispositivo, que permanece en el llavero aunque elimine o reinstale la aplicación. Desactive “Help improve the app” (Ayudar a mejorar la aplicación) y “Send crash reports” (Enviar informes de fallos) si no quiere que se envíe nada más.

Eliminar la aplicación no cancela una suscripción. Consulte las preguntas frecuentes para saber cómo cancelarla.

10. Sus derechos

Conforme al RGPD y a la KVKK, usted tiene derecho a acceder a sus datos, a que se rectifiquen, a que se supriman, a recibirlos en un formato portátil, a limitar su tratamiento y a oponerse a él. Esta es la respuesta sincera y práctica sobre cómo ejercerlos:

• Acceso y portabilidad: los registros que guarda la aplicación ya son suyos y ya están en su dispositivo. Puede verlos todos en la aplicación, y no existe ninguna otra copia. Con Premium también puede exportarlos como archivo (JSON) en Settings → Privacy & Data (Ajustes → Privacidad y datos). Sus derechos nunca dependen de una suscripción: cualquier persona puede pedirnos, sin coste, una copia de los datos que conservamos (las estadísticas de uso y los informes de fallos asociados al identificador aleatorio del dispositivo; consulte la sección 4) o su eliminación, como se describe más abajo.
• Rectificación: modifique o repita cualquier cosa directamente en la aplicación.
• Supresión y retirada del consentimiento: borre todos los datos en la aplicación (gratis para todos) o elimine la aplicación.
• Oposición y limitación: desactive “Help improve the app” (Ayudar a mejorar la aplicación) y “Send crash reports” (Enviar informes de fallos) en Settings → Privacy & Data (Ajustes → Privacidad y datos), o deje de usar una función.

Puede escribirnos a info@tinnitushaven.com con cualquier solicitud; no tiene ningún coste. No conservamos ninguna copia de los registros guardados en su dispositivo, así que no podemos enviarlos, rectificarlos ni borrarlos en su nombre; están bajo su control en la aplicación. Los únicos datos que conservamos son las estadísticas de uso y los informes de fallos descritos en la sección 4. Si nos pide una copia o su eliminación, lo haremos sin coste. Como la aplicación no muestra el identificador aleatorio del dispositivo y nosotros no podemos vincularlo con su nombre ni con su correo electrónico, primero le ayudaremos a identificar los datos que proceden de su dispositivo. Si nos envía datos personales en un correo electrónico, los usamos solo para responderle y borramos la correspondencia cuando ya no es necesaria.

11. Reclamaciones

Si cree que se han vulnerado sus derechos de protección de datos, puede presentar una reclamación ante una autoridad de control: en la UE/EEE, la autoridad de protección de datos del país donde vive o trabaja, o donde se produjo el problema (la lista la publica el Comité Europeo de Protección de Datos); en Turquía, la Autoridad de Protección de Datos Personales (Kişisel Verileri Koruma Kurumu). Le agradeceríamos la oportunidad de resolverlo antes, pero no está obligado a ponerse en contacto con nosotros antes de presentar una reclamación.

12. Transferencias internacionales

Los registros de la sección 3 (su diario, sus notas y su historial) no se suben a ningún sitio, por lo que no se produce ninguna transferencia de ellos. Las estadísticas de uso y los informes de fallos de la sección 4, incluidas las cifras numéricas que allí se enumeran, los trata Google, que puede usar servidores en Estados Unidos y en otros países fuera de la UE/EEE y de Türkiye. Esa transferencia se basa en las cláusulas contractuales tipo de la UE que forman parte de las condiciones de tratamiento de datos de Google, junto con las garantías técnicas y organizativas de Google; para los usuarios de Türkiye se realiza conforme al artículo 9 de la KVKK. Este sitio web se sirve a través de una red de distribución de contenidos, por lo que los datos técnicos de la solicitud indicados en la sección 8 pueden tratarse en servidores situados fuera de su país; no interviene ningún contenido suyo. Lo mismo se aplica al servidor que aloja las grabaciones guiadas de la sección 6.

13. Menores

La aplicación tiene una clasificación de 16+ en el App Store porque ofrece con regularidad información sobre la salud y el tratamiento del tinnitus; no está diseñada para menores ni dirigida a ellos, y no sustituye una evaluación de la audición pediátrica. No recogemos a sabiendas datos personales de menores; las estadísticas de la sección 4 no llevan nombre ni datos de contacto, y un padre, una madre o un tutor puede desactivarlas. Si un menor usa la aplicación, todo lo que introduce se guarda en el dispositivo, y un padre, una madre o un tutor puede borrarlo como se describe en la sección 9.

14. Seguridad

Sus datos están protegidos por el propio iOS: cada aplicación funciona aislada en su propio entorno (sandbox), y los almacenes de la aplicación (incluido el almacén aparte para su diario, los resultados de los cuestionarios y los registros diarios) están cifrados en reposo por la Protección de Datos de iOS. La aplicación puede leerlos una vez que usted ha desbloqueado el dispositivo tras encenderlo. Use un código de acceso en el dispositivo y mantenga iOS actualizado. Como no tenemos ningún servidor ni existen cuentas, no hay una base de datos de usuarios que se pueda vulnerar ni una contraseña suya que se pueda robar. Las estadísticas y los informes de fallos de la sección 4 se envían a Google a través de una conexión cifrada.

15. No es un servicio médico

Tinnitus Haven es una aplicación de bienestar. No es un dispositivo médico, no diagnostica ni trata nada, y su autoprueba es una ayuda de cribado, no una prueba de audición clínica. Consulte las condiciones de uso y las preguntas frecuentes.

16. Cambios en esta política

Si cambiamos la forma en que se trata la información (por ejemplo, si una versión futura añade cuentas opcionales o sincronización en la nube, o recoge algo más de lo que describe la sección 4), actualizaremos esta página, aumentaremos el número de versión y la fecha de “Última actualización”, y describiremos el cambio dentro de la aplicación antes de que entre en vigor. Si un cambio importante requiere su consentimiento, se lo pediremos.

La versión 1.3 (23 de octubre de 2026) indica que, en el caso de una compra completada, el producto, el precio y la moneda se incluyen en las estadísticas de uso (nunca los datos de pago), y que Google deduce el país o la región aproximados a partir de la dirección IP.

La versión 1.2 (12 de octubre de 2026) describe con más precisión el identificador del dispositivo (seudónimo, vinculado a usted en la etiqueta de Apple, conservado tras una reinstalación), enumera las puntuaciones de los registros diarios y de los cuestionarios incluidas en las estadísticas de uso, añade como destinatario el servidor que aloja las grabaciones guiadas y corrige la descripción del cifrado en el dispositivo. También indica que exportar sus datos en la aplicación forma parte de Premium, mientras que el borrado sigue siendo gratuito para todos, y explica cómo cualquier persona puede pedirnos, sin coste, una copia o la eliminación de los datos de uso que conservamos.

La versión 1.1 (26 de septiembre de 2026) añadió la sección 4: estadísticas de uso e informes de fallos a través de Google Firebase, ambos desactivables en los ajustes.

17. Contacto

Preguntas sobre privacidad: info@tinnitushaven.com. Respondemos en inglés, turco y alemán.