🇬🇧 English | 🇫🇷 Français | 🇩🇪 Deutsch | 🇪🇸 Español | 🇹🇷 Türkçe (KVKK)
Política de privacidad
hearOS — Concienciación sobre el tinnitus y rutinas sonoras personalizadas
Fecha de entrada en vigor: 02/06/2025 Última actualización: 02/06/2025
1. Quiénes somos
hearOS es desarrollado y operado por ICI Tech Teknoloji A.Ş. («Empresa», «nosotros», «nos» o «nuestro»), una empresa tecnológica registrada en Turquía.
| Empresa | ICI Tech Teknoloji A.Ş. |
| Sitio web | https://hearos.app/ |
| Correo electrónico | app@icitech.com.tr |
| Responsable del tratamiento | ICI Tech Teknoloji A.Ş. |
Tratamos los datos personales de conformidad con la Ley turca de protección de datos personales n.º 6698 (KVKK).
Aviso médico: hearOS es una herramienta de bienestar y autogestión para consumidores. No es un dispositivo médico, una aplicación de salud regulada, un servicio de telemedicina ni un sustituto del diagnóstico, tratamiento o atención clínica profesional. Las descripciones y rutinas de la aplicación son ideas opcionales de seguimiento personal — no consejo médico individualizado. Las experiencias varían; consulte a profesionales cualificados para decisiones médicas.
2. Ámbito de esta política
Esta Política de privacidad se aplica a:
- La aplicación hearOS para iOS (distribuida a través del Apple App Store)
- La aplicación hearOS para Android (distribuida a través de Google Play)
- El sitio web de hearOS en https://hearos.app/
- Cualquier canal de soporte, marketing o comunicación relacionado operado por nosotros
Usuarios del EEE y Reino Unido: lea también nuestro Aviso de privacidad RGPD, que se aplica además de esta Política y contiene derechos y protecciones adicionales bajo el Reglamento General de Protección de Datos.
3. Datos que recopilamos
3.1 Información de la cuenta
Se requiere una cuenta para usar hearOS. Recopilamos:
- Dirección de correo electrónico
- Contraseña (almacenada como hash unidireccional — nunca vemos su contraseña en texto plano)
- Opcional: nombre para mostrar, foto de perfil
3.2 Datos del perfil de tinnitus
- Resultados del emparejamiento de frecuencia guiado (tono de tinnitus percibido estimado en Hz)
- Preferencias de perfil sonoro derivadas de las sesiones de emparejamiento
- Historial de sesiones y ajustes a lo largo del tiempo
Estos datos son relacionados con la salud y se tratan solo con su consentimiento explícito.
3.3 Datos del autotest auditivo
- Resultados del autotest auditivo en la aplicación, inspirado en formatos de cribado habituales
- Historial y tendencias del autotest
Estos datos son relacionados con la salud, solo para concienciación y seguimiento personal — no un audiograma diagnóstico. Se tratan solo con su consentimiento explícito.
3.4 Datos del diario de síntomas
- Entradas diarias autoinformadas de: intensidad del tinnitus, dolor, presión, mareos, sensibilidad al sonido y audición
- Resúmenes de tendencias semanales derivados de sus entradas
Estos datos son relacionados con la salud y se tratan solo con su consentimiento explícito.
3.5 Datos de sesiones de terapia sonora
- Contenido sonoro reproducido, duración de la sesión, preferencias de volumen
- Registros de finalización, favoritos y patrones de escucha
- Historial de Relief Studio y sesiones de sueño
3.6 Datos de progreso y seguimiento
- Puntuaciones diarias de alivio y registros de rachas
- Objetivos, recordatorios y logros de hitos
- Patrones de uso de la aplicación (frecuencia de sesiones, uso de funciones)
3.7 Micrófono / datos de ruido ambiental
- Mediciones del nivel de sonido ambiental capturadas cuando la función de monitorización del ruido del entorno está activa
- Procesadas en tiempo real en su dispositivo para mostrar niveles de ruido e informar recomendaciones de sesión
El audio ambiental no se graba, almacena ni transmite a nuestros servidores. El acceso al micrófono se usa solo para la medición en tiempo real del nivel de ruido.
3.8 Datos de suscripción y compra
- Nivel y estado de la suscripción (activa, prueba, caducada, cancelada)
- Fecha de compra, fecha de renovación, ID de transacción
- Plataforma de compra (App Store o Google Play)
- ID de cliente seudónimo de RevenueCat
Nunca recibimos los datos de su tarjeta de pago. Todo el procesamiento de pagos lo gestionan Apple o Google.
3.9 Datos del dispositivo y técnicos
- Tipo y modelo del dispositivo, versión del SO, versión de la aplicación
- Dirección IP (truncada cuando sea posible), zona horaria e idioma
- Marcas de tiempo de sesión de la aplicación, registros de fallos e informes de errores
3.10 Datos de notificaciones push
- Token push del dispositivo (si concede permiso de notificaciones)
- Eventos de entrega y apertura de notificaciones
3.11 Datos de comunicaciones
- Dirección de correo electrónico y contenido del mensaje cuando nos contacta para soporte o comentarios
3.12 Datos legales y de cumplimiento
- Registros exigidos por la ley turca aplicable, correspondencia regulatoria, procedimientos legales
4. Cómo recopilamos sus datos
| Método | Ejemplos |
|---|---|
| Directamente de usted | Registro de cuenta, emparejamiento de frecuencia, entradas del diario de síntomas, mensajes de soporte |
| Automáticamente durante el uso | Datos de sesión, informes de fallos, información del dispositivo |
| De los sensores de su dispositivo | Micrófono (solo monitorización de ruido ambiental, en tiempo real, no almacenado) |
| De servicios de terceros | Estado de suscripción de RevenueCat; confirmación de pago de Apple o Google |
5. Bases jurídicas del tratamiento
| Finalidad | Base jurídica |
|---|---|
| Crear y gestionar su cuenta | Ejecución del contrato |
| Ofrecer terapia sonora y emparejamiento de frecuencia | Ejecución del contrato |
| Tratar datos del perfil de tinnitus, autotest auditivo y diario de síntomas | Consentimiento explícito (datos relacionados con la salud) |
| Monitorización de ruido ambiental (micrófono) | Consentimiento explícito (permiso del dispositivo) |
| Gestionar el estado de la suscripción y el acceso Premium | Ejecución del contrato |
| Mejorar la calidad de la aplicación, análisis de fallos | Interés legítimo |
| Monitorización de seguridad y prevención del fraude | Interés legítimo |
| Responder a solicitudes de soporte | Ejecución del contrato |
| Obligaciones legales | Obligación legal |
| Disputas legales | Interés legítimo / Obligación legal |
| Comunicaciones de marketing | Consentimiento |
6. Cómo usamos sus datos
Funcionalidad principal de la aplicación
- Autenticar su cuenta y sincronizar sus datos entre dispositivos
- Generar su perfil de frecuencia de tinnitus y personalizar rutinas sonoras
- Seguir el progreso diario, puntuaciones de alivio y tendencias de síntomas
- Mostrar niveles de ruido ambiental y ajustar recomendaciones de sesión
- Gestionar su suscripción y desbloquear funciones Premium
Calidad y seguridad de la aplicación
- Diagnosticar fallos y corregir errores
- Monitorización de seguridad y prevención del fraude
- Análisis de uso agregado para mejorar funciones
Comunicaciones
- Mensajes transaccionales (recibos de suscripción, restablecimiento de contraseña)
- Recordatorios de recuperación y notificaciones de hitos (con su permiso)
- Mensajes de marketing (solo con su consentimiento explícito)
Legal y cumplimiento
- Cumplir obligaciones bajo la ley turca
- Responder a solicitudes regulatorias o judiciales legítimas
- Proteger nuestros derechos legales en disputas
7. Lo que no hacemos
- No vendemos sus datos personales a terceros.
- No compartimos sus datos de tinnitus, resultados del autotest auditivo, entradas del diario de síntomas ni perfil de frecuencia con Meta, TikTok, Google Ads ni ninguna red publicitaria.
- No usamos sus datos relacionados con la salud para segmentación publicitaria o elaboración de perfiles de comportamiento.
- No grabamos, almacenamos ni transmitimos audio del micrófono. La monitorización de ruido ambiental es en tiempo real y solo en el dispositivo.
- No usamos identificadores publicitarios (IDFA en iOS, GAID en Android).
- No recopilamos a sabiendas datos personales de menores de 18 años.
Cuando se usan herramientas de medición de marketing en nuestro sitio web, se limitan a señales genéricas basadas en consentimiento — nunca inferencias de salud o tinnitus.
8. Suscripciones y facturación
hearOS Premium es una suscripción de renovación automática disponible a través del Apple App Store (iOS) y Google Play (Android).
Usamos RevenueCat para gestionar el estado de la suscripción. RevenueCat recibe solo un ID de cliente seudónimo y su estado de suscripción — no su nombre, correo electrónico, datos de pago ni datos de salud. Política de privacidad de RevenueCat: https://www.revenuecat.com/privacy
Nunca recibimos ni almacenamos los datos de su tarjeta de pago. Todo el procesamiento de pagos lo gestionan Apple o Google.
Para gestionar o cancelar su suscripción:
- iOS: Ajustes → [su nombre] → Suscripciones → hearOS
- Android: Google Play → Perfil → Pagos y suscripciones → Suscripciones → hearOS
9. Servicios de terceros
| Servicio | Finalidad | Política de privacidad |
|---|---|---|
| Apple App Store | Distribución iOS y procesamiento de pagos | https://www.apple.com/legal/privacy/ |
| Google Play | Distribución Android y procesamiento de pagos | https://policies.google.com/privacy |
| RevenueCat | Gestión del estado de la suscripción | https://www.revenuecat.com/privacy |
No integramos SDK publicitarios ni plataformas de análisis de comportamiento en la aplicación hearOS.
10. Compartición y divulgación de datos
| Destinatario | Finalidad | Base jurídica |
|---|---|---|
| Proveedores de infraestructura y tecnología | Alojamiento, operación de la aplicación, seguridad | Contrato / Interés legítimo |
| RevenueCat | Gestión de suscripciones | Contrato |
| Apple / Google | Procesamiento de pagos | Contrato |
| Proveedores de atención al cliente | Gestión de sus solicitudes | Contrato |
| Asesores financieros y legales | Contabilidad, auditoría, legal | Obligación legal / Interés legítimo |
| Tribunales, reguladores, organismos de aplicación de la ley | Solicitudes legítimas | Obligación legal |
| Posibles adquirentes (bajo estricta confidencialidad) | Due diligence | Interés legítimo |
| Socios de marketing | Solo con su consentimiento previo explícito | Consentimiento |
Nunca compartimos datos del perfil de tinnitus, resultados del autotest auditivo ni entradas del diario de síntomas con socios publicitarios o de análisis.
11. Transferencias internacionales de datos
ICI Tech Teknoloji A.Ş. tiene su sede en Turquía. Algunos proveedores de servicios operan internacionalmente. Para todas las transferencias internacionales, aplicamos las salvaguardas apropiadas exigidas por el artículo 9 de la KVKK, incluidas las cláusulas contractuales tipo.
12. Conservación de datos
| Categoría de datos | Periodo de conservación |
|---|---|
| Datos de la cuenta | Duración de la cuenta + 3 años tras la eliminación |
| Perfil de tinnitus, audición y datos de síntomas | Duración de la cuenta + 1 año tras la eliminación |
| Registros de suscripción y transacciones | 10 años (ley comercial turca) |
| Comunicaciones de soporte | 3 años desde el último contacto |
| Registros de fallos y errores | 12 meses |
| Registros de seguridad y acceso | 12 meses |
| Registros de consentimiento de marketing | 3 años desde el consentimiento o última interacción |
| Micrófono / datos de ruido ambiental | No almacenados — solo procesamiento en tiempo real |
Eliminación de la cuenta: eliminaremos o anonimizaremos irreversiblemente sus datos en un plazo de 30 días tras la eliminación de la cuenta, salvo que la ley exija un periodo más largo.
13. Seguridad
- Cifrado TLS 1.2+ para todos los datos en tránsito
- Cifrado en reposo para datos almacenados en servidor
- Los datos relacionados con la salud (perfil de tinnitus, diario de síntomas, resultados auditivos) se tratan con controles de acceso reforzados
- Los datos del micrófono nunca se almacenan ni transmiten
- Bloqueo biométrico o por código opcional dentro de la aplicación
- Evaluaciones de seguridad periódicas y pruebas de penetración
- Plan de respuesta a violaciones de datos; notificaciones de violación según los requisitos de la KVKK
14. Notificaciones push
| Tipo | Ejemplos | Requiere opt-in |
|---|---|---|
| Transaccional | Confirmación de suscripción, restablecimiento de contraseña | No |
| Recordatorios de terapia | Recordatorio de sesión diaria, aviso de racha | Sí |
| Alertas de hitos | «Racha de 7 días lograda» | Sí |
| Marketing | Nuevas funciones, ofertas especiales | Sí — opt-in separado |
Gestione en Ajustes → Notificaciones dentro de la aplicación o en los ajustes de su dispositivo.
15. Privacidad de menores
hearOS está destinado a usuarios de 18 años o más. No recopilamos a sabiendas datos de menores. Si cree que un menor ha enviado datos, contáctenos en app@icitech.com.tr y los eliminaremos de inmediato.
16. Sus derechos de privacidad
| Derecho | Cómo ejercerlo |
|---|---|
| Acceder a sus datos | app@icitech.com.tr — «Data Access Request» |
| Corregir datos inexactos | Actualizar en la aplicación o contactarnos |
| Eliminar su cuenta y datos | Ajustes → Cuenta → Eliminar cuenta |
| Exportar sus datos | Ajustes → Privacidad → Exportar mis datos *(cuando esté disponible)* |
| Retirar el consentimiento (datos de salud) | Ajustes → Privacidad → Gestionar consentimientos |
| Retirar el consentimiento de marketing | Ajustes → Privacidad → Preferencias de marketing |
| Oponerse al tratamiento por interés legítimo | app@icitech.com.tr |
Respondemos a todas las solicitudes de privacidad en un plazo de 30 días, sin coste.
17. Cookies y tecnologías de seguimiento
Nuestro sitio web (https://hearos.app/) usa cookies. Se muestra un banner de consentimiento en su primera visita.
| Tipo | Finalidad | Opt-out |
|---|---|---|
| Estrictamente necesarias | Funcionalidad básica del sitio | No posible |
| Analíticas | Comportamiento agregado de visitantes | Mediante banner de cookies |
| Marketing | Medición de clics en la tienda de aplicaciones | Mediante banner de cookies |
No usamos cookies para inferir el estado del tinnitus, la audición ni ninguna información de salud. La aplicación hearOS no usa identificadores publicitarios ni SDK publicitarios.
18. Usuarios del EEE y Reino Unido
Si se encuentra en el EEE o Reino Unido, el RGPD se aplica a sus datos. Lea nuestro Aviso de privacidad RGPD completo, que cubre:
- Bases jurídicas a nivel de artículo del RGPD para cada actividad de tratamiento
- Sus derechos bajo los artículos 15–22 del RGPD (incluida la portabilidad de datos)
- Cláusulas contractuales tipo para transferencias internacionales
- Nuestro estatus de representante en la UE (artículo 27)
- Cómo presentar una reclamación ante su autoridad de control local (CNIL, BfDI, AEPD, ICO, etc.)
- Obligaciones de notificación de violaciones en 72 horas
19. Cambios en esta política
Para cambios materiales, le notificaremos mediante aviso en la aplicación o correo electrónico al menos 14 días antes de que los cambios entren en vigor. La versión actual está siempre en https://hearos.app/es/privacy/.
20. Contacto
| Correo electrónico | app@icitech.com.tr |
| Sitio web | https://hearos.app/ |
| Asunto | «Privacy Request — hearOS» |
Acusamos recibo de todas las consultas de privacidad en un plazo de 5 días hábiles.
21. Ley aplicable
Esta Política de privacidad se rige por las leyes de la República de Turquía, incluida la KVKK n.º 6698 y la Ley de comercio electrónico n.º 6563. Las disputas están sujetas a la jurisdicción de los tribunales turcos.
*hearOS es un compañero de bienestar — no atención médica. Nada en esta aplicación constituye consejo médico ni garantiza ningún resultado.*