Política de privacidad

Última actualización: junio de 2026

⚠️ Borrador. Reta trata datos de actividad física = categoría especial (salud, art. 9 RGPD). Revisar con un profesional y completar los datos del responsable antes de publicar.

1. Responsable del tratamiento

Responsable: [NOMBRE / RAZÓN SOCIAL] — NIF [NIF]
Domicilio: [DOMICILIO]
Contacto: hola@heyreta.com

2. Qué datos tratamos

Cuenta: email, nombre visible, contraseña (cifrada).
Actividad física: pasos diarios y métricas derivadas. Son datos de salud (categoría especial).
Contenido social: publicaciones, comentarios, kudos y mensajes dentro de tu comunidad.
Técnicos: datos mínimos de funcionamiento y seguridad (logs).

3. Finalidad y base legal

Prestar el servicio (retos, ranking, comunidad): ejecución del contrato.
Tratar datos de actividad/salud: consentimiento explícito (art. 9.2.a RGPD), que puedes retirar cuando quieras.
Avisos por email (si los activas): consentimiento.
Seguridad y prevención de fraude: interés legítimo.

4. Conservación

Conservamos tus datos mientras tu cuenta esté activa. Al cerrarla, se desactiva y se eliminan o anonimizan en un plazo razonable, salvo obligación legal de conservación.

5. Destinatarios y encargados

No vendemos tus datos. Se alojan en proveedores que actúan como encargados del tratamiento, dentro de la UE:

Supabase (base de datos gestionada, región UE).
Hetzner (servidor, Alemania).
Cloudflare (DNS/entrega).

El tratamiento se realiza en la UE; no se prevén transferencias internacionales. Si las hubiera, se harían con garantías adecuadas (cláusulas tipo).

6. Tus derechos

Puedes ejercer acceso, rectificación, supresión, oposición, limitación y portabilidad, así como retirar el consentimiento, escribiendo a hola@heyreta.com. Tienes derecho a reclamar ante la AEPD (aepd.es).

7. Seguridad

Aplicamos medidas técnicas y organizativas: cifrado de contraseñas, conexiones HTTPS, acceso restringido y copias gestionadas por los proveedores.

8. Menores

El servicio no está dirigido a menores de 16 años. Si detectamos una cuenta de un menor sin consentimiento válido, la eliminaremos.

9. Cambios

Podemos actualizar esta política avisando en la app o la web. Consulta también el Aviso legal y los Términos.