Política de Privacidad
En Crumi nos tomamos muy en serio la privacidad de nuestros usuarios. Esta política explica qué datos recogemos, por qué y cómo los protegemos, de acuerdo con el Reglamento General de Protección de Datos (RGPD) y la Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales (LOPD-GDD).
1. Responsable del tratamiento
Proyecto: Crumi (proyecto personal)
Correo de contacto: hello@crumi.app
Sitio web: crumi.app
2. Datos que recogemos y finalidades
2.1 Datos de registro y cuenta
Para crear un hogar en Crumi recogemos:
- Nombre o alias del usuario
- Dirección de correo electrónico
- Contraseña (almacenada cifrada, nunca en texto plano)
- Nombre del hogar y miembros asociados
Base jurídica: Ejecución del contrato (art. 6.1.b RGPD).
2.2 Datos de uso de la App
Durante el uso de la App podremos recoger:
- Tareas creadas, completadas y asignadas
- Monedas y recompensas acumuladas
- Estadísticas de actividad del hogar
- Preferencias de configuración (idioma, modo oscuro)
Base jurídica: Ejecución del contrato (art. 6.1.b RGPD) e interés legítimo para mejorar el servicio (art. 6.1.f RGPD).
2.3 Datos técnicos y de diagnóstico
De forma automática podremos recoger:
- Dirección IP (anonimizada)
- Tipo de dispositivo y sistema operativo
- Versión de la App
- Registros de errores (crash logs)
Base jurídica: Interés legítimo para garantizar la seguridad y estabilidad del servicio (art. 6.1.f RGPD).
2.4 Comunicaciones
Si te pones en contacto con nosotros, recogemos los datos que nos facilites (nombre, email, contenido del mensaje) para gestionar tu solicitud.
Base jurídica: Consentimiento (art. 6.1.a RGPD).
3. Notificaciones push
Si activas las notificaciones push, almacenamos un token de dispositivo para enviarte recordatorios de tareas. Puedes desactivarlas en cualquier momento desde los ajustes de tu dispositivo o desde la App.
Base jurídica: Consentimiento (art. 6.1.a RGPD).
4. Menores de edad
Crumi puede ser utilizada por menores de 14 años únicamente bajo supervisión y con el consentimiento expreso del padre, madre o tutor legal, quien deberá crear la cuenta y gestionar el perfil del menor. No recogemos datos de menores sin dicho consentimiento.
5. Destinatarios de los datos
Tus datos no se venden ni ceden a terceros con fines comerciales. Podrán ser compartidos con:
- Proveedores de infraestructura tecnológica (hosting, bases de datos en la nube) vinculados por contratos de confidencialidad.
- Autoridades competentes cuando exista obligación legal.
6. Transferencias internacionales
Si algún proveedor está ubicado fuera del Espacio Económico Europeo, garantizamos que las transferencias se realizan con las salvaguardas adecuadas (Cláusulas Contractuales Tipo aprobadas por la Comisión Europea u otro mecanismo equivalente).
7. Plazo de conservación
- Datos de cuenta activa: mientras la cuenta esté activa.
- Tras la baja: 3 años para atender posibles reclamaciones.
- Datos de comunicaciones: 2 años desde la última interacción.
- Datos técnicos: 12 meses.
8. Tus derechos
Conforme al RGPD y la LOPD-GDD tienes derecho a: acceso, rectificación, supresión, oposición, limitación, portabilidad y a retirar el consentimiento en cualquier momento.
Ejércelos escribiendo a hello@crumi.app con asunto "Ejercicio de derechos RGPD". Responderemos en un plazo máximo de 30 días. También puedes reclamar ante la AEPD.
9. Seguridad
Aplicamos cifrado en tránsito (TLS), cifrado de contraseñas, controles de acceso y copias de seguridad periódicas. En caso de brecha de seguridad que afecte tus derechos te notificaremos conforme al art. 34 RGPD.
10. Modificaciones
Notificaremos cambios relevantes por email o mediante aviso en la App. La fecha de "última actualización" siempre reflejará la versión vigente.
11. Contacto
Privacy Policy
At Crumi we take your privacy very seriously. This policy explains what data we collect, why and how we protect it, in accordance with the General Data Protection Regulation (GDPR) and Spain's Organic Law 3/2018 on Personal Data Protection (LOPD-GDD).
1. Data Controller
Project: Crumi (personal project, no commercial activity)
Contact email: hello@crumi.app
Website: crumi.app
Once the service begins commercial activity, this section will be updated with full identification details as required by Spain's LSSI-CE.
2. Data we collect and purposes
2.1 Registration and account data
To create a household in Crumi we collect:
- Name or username
- Email address
- Password (stored encrypted, never in plain text)
- Household name and associated members
Legal basis: Performance of a contract (Art. 6.1.b GDPR).
2.2 App usage data
While using the App we may collect:
- Tasks created, completed and assigned
- Coins and rewards earned
- Household activity statistics
- Settings preferences (language, dark mode)
Legal basis: Performance of a contract (Art. 6.1.b GDPR) and legitimate interest to improve the service (Art. 6.1.f GDPR).
2.3 Technical and diagnostic data
Automatically collected data may include:
- IP address (anonymised)
- Device type and operating system
- App version
- Error logs (crash logs)
Legal basis: Legitimate interest to ensure service security and stability (Art. 6.1.f GDPR).
2.4 Communications
If you contact us, we collect the data you provide (name, email, message content) to handle your request.
Legal basis: Consent (Art. 6.1.a GDPR).
3. Push notifications
If you enable push notifications, we store a device token to send you task reminders. You can disable them at any time from your device settings or within the App.
Legal basis: Consent (Art. 6.1.a GDPR).
4. Minors
Crumi may be used by children under 14 only under the supervision and with the express consent of a parent or legal guardian, who must create the account and manage the minor's profile. We do not collect data from minors without such consent.
5. Recipients of data
Your data is never sold or shared with third parties for commercial purposes. It may be shared with:
- Technology infrastructure providers (hosting, cloud databases) bound by confidentiality agreements.
- Competent authorities when required by law.
6. International transfers
Where a provider is located outside the European Economic Area, we ensure transfers are carried out with appropriate safeguards (Standard Contractual Clauses approved by the European Commission or equivalent mechanism).
7. Retention periods
- Active account data: for as long as the account remains active.
- After account deletion: 3 years to address potential claims.
- Communications data: 2 years from the last interaction.
- Technical data: 12 months.
8. Your rights
Under the GDPR and LOPD-GDD you have the right to: access, rectification, erasure, objection, restriction, portability and to withdraw consent at any time.
Exercise your rights by writing to hello@crumi.app with subject "GDPR rights request". We will respond within 30 days. You may also lodge a complaint with the Spanish Data Protection Agency (AEPD).
9. Security
We apply TLS encryption in transit, password hashing, access controls and regular backups. In the event of a data breach affecting your rights we will notify you in accordance with Art. 34 GDPR.
10. Changes to this policy
We will notify you of relevant changes by email or via an in-App notice. The "last updated" date at the top always reflects the current version.