Política de privacidad

Última actualización: 6 de octubre de 2026. Esta es la única política de privacidad de distribot. Cubre la app para iPhone distribot (sección 1) y el sitio distribot.de (secciones 4 a 9) en un solo documento; las secciones 2, 3 y 10 a 17 se aplican a ambos. No existe una política aparte para la app: la app enlaza a esta página desde tu perfil.

1. La app distribot

En resumen: inicias sesión en distribot con tu propia cuenta de TikTok. La app lee entonces qué vídeos has publicado en TikTok; ella misma no publica nada. Te pones un objetivo semanal de 3, 5 o 7 días de publicación, cada día natural en el que publicaste al menos un vídeo público cuenta para él, y Pip, el pingüino, te muestra una idea para tu próxima publicación. Para ello tratamos los datos que se describen a continuación: no más de lo que la app necesita, nunca para publicidad y nunca vendidos.

Tratamos tu cuenta, que se crea a partir de tu cuenta de TikTok, los ajustes que eliges (tu tema, tu objetivo semanal, el nombre de tu pingüino y tus recordatorios), tus semanas y, de TikTok, información sobre tus propios vídeos.
La app no contiene publicidad, ninguna herramienta de analítica o rastreo ni ningún servicio de informes de fallos, y no usa el identificador de publicidad (IDFA).
Puedes eliminar tu cuenta dentro de la app en cualquier momento (toca tu foto y luego «Delete account»). Así se eliminan de nuestros sistemas tu cuenta y todo lo vinculado a ella.

1.1 Inicio de sesión con TikTok y tu cuenta

La app solo funciona con una cuenta, porque tus semanas, tus ajustes y tu conexión con TikTok tienen que guardarse en un lugar que sobreviva a un móvil nuevo. Hay una sola forma de iniciar sesión: «Continue with TikTok». Inicias sesión en la propia página de TikTok o en la app de TikTok —nunca vemos tu contraseña de TikTok— y decides allí qué permisos concedes. La app pide exactamente dos: leer la información básica de tu perfil y leer la lista de tus propios vídeos. No pide permiso para publicar, cambiar ni eliminar nada en tu cuenta, ni para leer tus seguidores o tus mensajes.

Al iniciar sesión, TikTok nos facilita:

un identificador de cuenta, tu nombre visible y la dirección de tu foto de perfil,
los permisos que has concedido,
un token de acceso y un token de actualización, que permiten a nuestros servidores hacer, dentro de esos permisos, las consultas descritas en la sección 1.4.

Tu cuenta de distribot se crea a partir de ese identificador de cuenta. Junto con él guardamos cuándo se creó tu cuenta y cuándo iniciaste sesión por última vez, y nuestro backend registra los eventos de inicio de sesión (como la hora, el tipo de evento y la dirección IP) para mantener el servicio seguro y detectar abusos. TikTok no nos facilita tu dirección de correo electrónico ni tu número de teléfono.

Los tokens nunca llegan a tu móvil. Se guardan en nuestros servidores, en un área que la propia app no puede leer; el token de actualización, de larga duración, se guarda en un almacén de secretos cifrado. Los usamos para una sola cosa: pedir a TikTok la información básica de tu perfil y la lista de tus vídeos recientes, para que la app pueda mostrar tu perfil y contar tus semanas.

Al iniciar sesión, la app también nos envía la zona horaria de tu dispositivo. La guardamos con tu cuenta, porque los días se cuentan según el calendario de donde estás y terminan a medianoche en esa zona horaria.

TikTok trata el inicio de sesión en su lado como responsable independiente, conforme a sus propias condiciones y su propia política de privacidad: Política de privacidad de TikTok.

Base jurídica: art. 6.1.b del RGPD: la cuenta y la conexión con TikTok son necesarias para prestarte la app. Los registros de inicio de sesión los tratamos conforme al art. 6.1.f del RGPD; nuestro interés legítimo es la seguridad del servicio.

1.2 Tu tema, tu objetivo, tu pingüino y tus semanas

Con tu cuenta guardamos:

el tema sobre el que publicas, que eliges al configurar la app y puedes cambiar después; solo lo usamos dentro de la app, para adaptar lo que Pip te muestra, como las ideas (sección 1.3),
tu objetivo semanal: cuántos días a la semana quieres publicar (3, 5 o 7),
el nombre que le diste a tu pingüino (por defecto, «Pip»),
tu zona horaria (sección 1.1),
si los recordatorios están activados (sección 1.5),
tus semanas: el inicio y el final de la semana en curso, los días de ella que han contado, cuántas semanas seguidas has alcanzado tu objetivo, tu mejor racha hasta ahora y si la app aún tiene que mostrarte una semana terminada.

Tus semanas se calculan en nuestros servidores, no en tu móvil, según reglas fijas: una semana es un bloque de siete días que empieza el día de tu primer vídeo contado; un día natural cuenta en cuanto TikTok lista al menos un vídeo público tuyo publicado ese día, lo hayas publicado donde lo hayas publicado; y un día cuenta como máximo una vez, por muchos vídeos que publiques en él. Un día que ha contado sigue contado, aunque después elimines el vídeo o lo hagas privado. Base jurídica: art. 6.1.b del RGPD.

1.3 Ideas para publicar

Pip te muestra una idea para una publicación cada vez, y puedes pedirle otra. Las ideas proceden de una colección fija de ideas; cuando la app tiene en cuenta tu tema, lo hace solo para elegir entre ellas. No se generan a partir de tus vídeos, de lo que escribes ni de ningún otro dato sobre ti, y su elección no implica ninguna elaboración de perfiles. Usar o no una idea depende de ti. Base jurídica: art. 6.1.b del RGPD.

1.4 Lectura de tus vídeos

La app solo lee. No publica, cambia ni elimina nada en tu cuenta de TikTok, y no accede a tu cámara, tu micrófono ni tu fototeca.

Cuando abres la app y cada vez que actualiza tus semanas, nuestros servidores piden a TikTok la lista de tus vídeos públicos recientes. TikTok responde con información sobre cada vídeo. Tratamos:

su número de referencia y el momento en que se publicó, para contar tus días, de modo que ningún vídeo cuente dos veces y tus semanas puedan recalcularse;
su título o descripción, la dirección de su imagen de portada y su enlace en TikTok, para que la app pueda mostrar tus últimos 30 días con una pequeña tarjeta por vídeo y abrirlo en TikTok cuando lo tocas.

Guardamos esta información de cada uno de tus vídeos mientras exista tu cuenta. Si la respuesta de TikTok contiene también cifras públicas, como el número de visualizaciones o de «me gusta», la app no las muestra y no las usamos para nada; la app valora que publiques, no el alcance. Nunca pedimos ni guardamos el archivo de vídeo en sí.

Qué cuenta. Un vídeo cuenta tanto si lo hiciste en la app de TikTok como en otro lugar, siempre que TikTok lo liste como vídeo público de la cuenta conectada. Los vídeos que TikTok no lista para tu cuenta, como los privados, no cuentan.
Imágenes de portada. Tu iPhone carga las imágenes de portada directamente desde los servidores de TikTok cuando la app las muestra. Al hacerlo, tu iPhone transmite su dirección IP a TikTok, como con cualquier imagen cargada desde internet.

TikTok trata nuestras consultas como responsable independiente, conforme a sus propias condiciones y su propia política de privacidad. No tenemos ninguna influencia sobre lo que ocurre en el lado de TikTok y no podemos eliminar nada allí.

Puedes desconectar TikTok en cualquier momento en la app (toca tu foto, luego la tarjeta de TikTok y luego «Disconnect»). Así se eliminan de inmediato ambos tokens. El identificador de cuenta, el nombre visible, la dirección de la foto de perfil y los permisos concedidos siguen guardados, marcados como desconectados, hasta que vuelvas a conectar o elimines tu cuenta. También puedes quitar distribot de la lista de apps conectadas en los ajustes de TikTok. Base jurídica: art. 6.1.b del RGPD: nos pides que contemos tus vídeos de TikTok, y sin la conexión no podemos hacerlo.

1.5 Recordatorios

Los recordatorios tienen un solo interruptor en tu perfil. Si los activas y permites las notificaciones, Pip te lo recuerda como máximo una vez al día, a la hora a la que sueles publicar (calculada a partir de las horas de publicación de tus vídeos anteriores; las 18:00 mientras no haya ninguno), y solo los días en los que aún no ha contado nada. Tras un vídeo contado puede confirmarte que ha empezado una semana o que has alcanzado tu objetivo, y tres días después de una semana que se te escapó envía un único «Missing you»; después, nada hasta tu próxima publicación. Un recordatorio contiene el nombre de tu pingüino, cómo va tu semana y la idea actual. Para saber si ya has publicado, la app actualiza tus semanas desde nuestros servidores, también en segundo plano cuando iOS lo permite. Solo guardamos si los recordatorios están activados. iOS te pregunta una vez si la app puede mostrar notificaciones, y puedes retirar ese permiso en cualquier momento en los ajustes de iOS. Al cerrar sesión se eliminan del dispositivo todos los recordatorios programados. Base jurídica: art. 6.1.b del RGPD.

1.6 Lo que se queda en tu iPhone

La app guarda tu sesión en el llavero de iOS, recuerda si ya pasaste por la introducción y conserva los recordatorios que ha programado. No usa cookies. Nada de esto sirve para rastrearte. Guardar esta información en tu iPhone es estrictamente necesario para prestarte la app que has pedido (§ 25.2 n.º 2 TDDDG); el tratamiento se basa en el art. 6.1.b del RGPD.

1.7 Rastreo y publicidad

La app no contiene ninguna red publicitaria, ninguna herramienta de analítica o medición, ningún servicio de informes de fallos y ningún SDK de rastreo de terceros. No usa el identificador de publicidad (IDFA) ni pide el permiso de App Tracking Transparency, porque no te rastrea. No usamos tus datos para publicidad, no creamos perfiles para publicidad ni para ningún fin ajeno a la app —el único valor que derivamos es la hora a la que sueles publicar (sección 1.5)— y no vendemos ni alquilamos tus datos a nadie.

1.8 Dónde se alojan los datos de la app

El backend de la app — el sistema de cuentas, la base de datos y las funciones que se comunican con TikTok — lo gestiona por nosotros Supabase Pte. Ltd., 65 Chulia Street #38-02/03, OCBC Centre, Singapore 049513, como encargado del tratamiento conforme al art. 28 del RGPD. La base de datos se encuentra en Fráncfort del Meno (Alemania). Nuestro contrato con Supabase incluye un acuerdo de tratamiento de datos y las cláusulas contractuales tipo de la UE (sección 11).

1.9 Informes de fallos preparados por Apple

Para ser completos: hay otra vía por la que puede llegarnos información sobre la app, y pasa por Apple, no por la app. Si has activado en tu iPhone la opción Ajustes → Privacidad y seguridad → Análisis y mejoras → Compartir con desarrolladores de apps, Apple puede ponernos a disposición, a través de App Store Connect, informes de fallos y estadísticas de uso aproximadas sobre la app.

Ese interruptor pertenece a tu iPhone, no a nosotros: no podemos activarlo, no se nos informa de si está activo y no podemos desactivarlo para nadie. Lo que llega lo prepara Apple, no está vinculado a un nombre, una cuenta o un dispositivo que pudiéramos identificar, y lo usamos para una sola cosa: averiguar que la app se ha bloqueado y por qué. Si prefieres que ni siquiera veamos eso, desactiva el interruptor; la app funciona exactamente igual en ambos casos.

Base jurídica. En la medida en que estos informes, tal como los prepara Apple, tengan algún carácter personal, nos basamos en el art. 6.1.f) del RGPD; nuestro interés legítimo es encontrar y corregir los bloqueos de la app. Puedes oponerte conforme al art. 21 del RGPD, aunque el interruptor de tu iPhone actúa más rápido, porque con él desactivado no se nos pone nada a disposición desde el principio.

1.10 Eliminar tu cuenta

En la app, toca tu foto y luego «Delete account». Cuando lo confirmas, desconectamos TikTok, eliminamos ambos tokens y eliminamos tu cuenta junto con tu tema, tus ajustes, tus semanas y tus registros de vídeos. No se cambia ni se elimina nada en tu cuenta de TikTok. Los detalles están en nuestra página Eliminación de datos.

1.11 ¿Estás obligado a facilitar estos datos?

No estás obligado por ley. Sin iniciar sesión con TikTok, sin embargo, la app no puede usarse, y sin una cuenta de TikTok conectada no puede leerse ningún vídeo ni contar ningún día. Tu tema, tu objetivo y el nombre de tu pingüino dependen de ti, y los recordatorios son opcionales.

2. Responsable del tratamiento

El responsable del tratamiento descrito en esta política en el sentido del art. 4.7) del RGPD es:

Aron Taner
Burgfriedstr. 15
83024 Rosenheim
Alemania

Correo electrónico: hello@distribot.de
Teléfono: +49 160 98123994

No es necesario designar un delegado de protección de datos: conforme al art. 37 del RGPD en relación con el § 38 BDSG (Ley federal alemana de protección de datos), la obligación empieza a partir de 20 personas ocupadas de forma permanente en el tratamiento automatizado de datos personales, y estamos muy por debajo. Puedes dirigir cualquier asunto de protección de datos directamente a los datos de contacto anteriores.

3. Ámbito de esta política

Hay una sola política de privacidad para todo lo que gestionamos, y es esta. La sección 1 cubre la app para iPhone distribot, las secciones 4 a 9 las páginas servidas en distribot.de, y las demás secciones se aplican a ambas. La app enlaza a esta página en lugar de tener su propia política, para que nunca exista una segunda versión que pueda quedar desactualizada. Esta política no cubre los sitios o servicios a los que enlazamos o que tú conectas, como TikTok; de ellos responden sus propios operadores. Tampoco cubre el tratamiento propio de Apple cuando descargas la app del App Store — eso se describe en la política de privacidad de Apple.

4. Qué hace este sitio, y qué no hace

Este sitio es una página informativa sobre la app distribot. No tiene cuenta de usuario, ni inicio de sesión, ni pago, ni registro de ningún tipo, ni formulario alguno. Aquí no hay nada que puedas rellenar y enviarnos.

No establece conexión con ninguna cuenta tuya y no incrusta contenido de servicios de terceros: sin fuentes externas, sin reproductores de vídeo, sin plugins sociales, sin red publicitaria. Cuando abres una página, tu navegador habla con nuestro proveedor de alojamiento y con nadie más, salvo que hayas consentido la analítica (sección 8). El pingüino y la pequeña demo semanal de la página de inicio funcionan por completo en tu navegador y no envían nada a ningún sitio.

En consecuencia, los únicos datos que pueden surgir sobre ti aquí son: los datos técnicos de conexión que tu navegador tiene que transmitir para que la página cargue siquiera (sección 5), el registro de tu propia decisión sobre cookies en tu dispositivo (sección 7), datos analíticos opcionales si consentiste (sección 8), y lo que decidas escribirnos por correo electrónico (sección 9).

5. Alojamiento y archivos de registro del servidor

Este sitio está alojado y se entrega a través de Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA (Cloudflare Pages y CDN). Cloudflare trata los datos por cuenta nuestra como encargado del tratamiento conforme al art. 28 del RGPD; existe un contrato de encargo de tratamiento.

Cada vez que se solicita una página, tu navegador transmite necesariamente datos que quedan registrados en archivos de registro del servidor:

tu dirección IP,
la fecha y la hora de la solicitud,
la página o el archivo solicitado y el volumen de datos transferido,
el código de estado HTTP (si la solicitud tuvo éxito),
la URL de procedencia, si tu navegador envió alguna,
el tipo y la versión del navegador, y el sistema operativo.

Estos datos son técnicamente inevitables: sin tu dirección IP la respuesta no puede llegar a tu dispositivo. Los usamos para entregar el sitio, mantenerlo disponible y seguro (en particular para detectar y repeler ataques y abusos) y para diagnosticar fallos. La base jurídica es el art. 6.1.f) del RGPD; nuestro interés legítimo es el funcionamiento seguro, estable y sin errores del sitio. No combinamos estos datos con otras fuentes, no los usamos para identificarte y no elaboramos perfiles con ellos.

Más información de Cloudflare: cloudflare.com/privacypolicy.

6. Tipografías

Las tipografías «Fredoka» y «Nunito Sans» están alojadas en nuestro propio hosting y se entregan junto con el sitio. No se establece ninguna conexión con Google Fonts ni con ningún otro servicio de tipografías, y no se transmite ningún dato a terceros para mostrar texto.

7. Cookies y almacenamiento en tu dispositivo (§ 25 TDDDG)

Almacenar información en tu dispositivo, o acceder a información ya almacenada allí, requiere tu consentimiento conforme al § 25(1) TDDDG (Ley alemana de protección de datos en telecomunicaciones y servicios digitales, antes TTDSG), salvo que sea estrictamente necesario para prestar un servicio que hayas solicitado expresamente.

Estrictamente necesario — sin consentimiento

Tu propia decisión sobre cookies se guarda en el almacenamiento local de tu navegador bajo la clave db_cookie_consent_v1. Solo registra si permitiste la analítica y cuándo lo decidiste, y nunca sale de tu dispositivo. Esto es estrictamente necesario conforme al § 25(2) n.º 2 TDDDG, porque su única finalidad es recordar tu decisión para no volver a preguntarte en cada visita. Borrarla con el botón «Cookie Settings», o vaciar el almacenamiento de tu navegador, la elimina.

Opcional — solo con tu consentimiento

La analítica del sitio (sección 8) coloca cookies y lee almacenamiento en tu dispositivo. Solo se carga después de que hayas aceptado activamente. Si rechazas, o simplemente ignoras el banner, no se carga ningún script de analítica.

Marketing

Nosotros no hacemos publicidad: ninguna red publicitaria, ningún retargeting y ningún rastreo entre sitios por nuestra parte en este sitio. Microsoft Clarity es una salvedad a eso. Si consientes la analítica (sección 8), Clarity coloca sus propias cookies de medición (_clck, _clsk) y, además, cookies de terceros en dominios de Microsoft, entre ellas MUID, que la propia documentación de Microsoft describe como usada «for advertising, site analytics, and other operational purposes», ANONCHK y SM, que sincroniza ese identificador entre dominios de Microsoft. No tenemos influencia sobre ellas ni obtenemos beneficio alguno de ellas. Si prefieres evitarlo, rechaza la analítica en el banner o revócala después con «Cookie Settings»: entonces no se carga nada de eso.

En tu primera visita se te muestra un banner en el que puedes aceptar, rechazar, o abrir los ajustes y decidir por categoría. Puedes cambiar tu decisión en cualquier momento con efecto para el futuro mediante el botón «Cookie Settings» abajo a la izquierda de cada página. Revocar es exactamente igual de fácil que consentir.

Nada de esto se aplica a la app. La app no usa cookies ni muestra un banner de cookies; lo que guarda en tu iPhone se describe en la sección 1.6.

8. Analítica del sitio: Microsoft Clarity

Solo si has consentido, usamos Microsoft Clarity, un servicio de analítica web de Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublín 18, Irlanda, y de su matriz Microsoft Corporation, One Microsoft Way, Redmond, WA 98052, USA.

Clarity registra cómo se usa el sitio —páginas vistas, clics, movimiento del ratón, profundidad de desplazamiento— y a partir de ahí construye grabaciones de sesión y mapas de calor, junto con información técnica aproximada como navegador, sistema operativo, región aproximada y tamaño de pantalla. El texto introducido en los campos de formulario se enmascara automáticamente. Lo usamos con una sola finalidad: ver dónde la página confunde o está rota y arreglarlo. No lo usamos para identificar a visitantes concretos y no intentamos vincular las grabaciones con una persona con nombre.

Base jurídica: tu consentimiento conforme al art. 6.1.a) del RGPD y al § 25(1) TDDDG. Puedes revocar tu consentimiento en cualquier momento con efecto para el futuro mediante el botón «Cookie Settings»; la licitud del tratamiento realizado antes de la revocación no se ve afectada.

Microsoft indica en su propia documentación que explota Clarity como responsable del tratamiento, y no como encargado nuestro. Microsoft decide, por tanto, por su cuenta sobre los fines y medios de lo que ocurre en su lado y trata los datos conforme a su propia declaración de privacidad, que no podemos vincular a esta. Precisamente por eso Clarity solo se carga después de que hayas aceptado activamente, y por eso rechazar no te cuesta nada. Más información: Declaración de privacidad de Microsoft y Documentación de Microsoft Clarity.

9. Contacto por correo electrónico

Si nos escribes a hello@distribot.de, tratamos tu dirección de correo, tu mensaje y cualquier información que decidas incluir, para atender tu consulta. Base jurídica: art. 6.1.b) del RGPD cuando tu mensaje se refiere a un contrato (previsto), y en otro caso art. 6.1.f) del RGPD sobre la base de nuestro interés legítimo en responder a las consultas que se nos dirigen.

Ten en cuenta que el correo electrónico normal se transporta sin cifrar entre servidores de correo y, en principio, puede leerse por el camino. No nos envíes información sensible por correo; si algo es sensible, dilo y acordaremos otro canal.

10. Destinatarios de tus datos

No vendemos tus datos, no los alquilamos y no los cedemos a redes publicitarias ni a intermediarios de datos. Los datos solo se comunican a:

Supabase como operador del backend de la app (encargado del tratamiento, art. 28 del RGPD; sección 1.8);
Cloudflare como nuestro proveedor de alojamiento del sitio (encargado del tratamiento, art. 28 del RGPD);
TikTok, para el inicio de sesión, con nuestras consultas sobre la información de tu perfil y tu lista de vídeos, y cuando tu iPhone carga imágenes de portada (responsable independiente; secciones 1.1 y 1.4);
Microsoft para la analítica del sitio, y solo si consentiste (sección 8);
nuestro proveedor de correo electrónico, en la medida en que nos escribas;
autoridades públicas y tribunales, cuando estemos legalmente obligados a comunicar, o cuando la comunicación sea necesaria para formular, ejercer o defender reclamaciones jurídicas.

Los encargados del tratamiento están obligados por contrato y por el RGPD a tratar los datos solo siguiendo nuestras instrucciones, a protegerlos al menos con el nivel descrito en esta política y a no usarlos para sus propios fines.

TikTok y Microsoft no son encargados nuestros. Cada uno decide por sí mismo qué ocurre con los datos en su lado y los trata conforme a su propia política de privacidad, que no podemos vincular a esta. Por eso cada uno solo recibe algo cuando das el paso que lo requiere: iniciar sesión con TikTok o aceptar la analítica. Para la integración de Clarity en este sitio y la transmisión de los datos a Microsoft, Microsoft y nosotros podemos ser corresponsables en el sentido del art. 26 del RGPD; de todo lo que ocurra después con los datos responde solo Microsoft, y puedes ejercer tus derechos frente a cualquiera de los dos.

11. Transferencias a países fuera de la UE/EEE

Supabase tiene su sede en Singapur, país para el que la Comisión Europea no ha adoptado una decisión de adecuación. La base de datos de la app se encuentra en Fráncfort, pero no puede descartarse un acceso desde fuera de la UE — por ejemplo, para soporte y mantenimiento, o por subencargados de Supabase. Estas transferencias están protegidas por las cláusulas contractuales tipo de la UE conforme al art. 46.2.c del RGPD, que forman parte de nuestro contrato con Supabase.

Cloudflare y Microsoft son grupos estadounidenses, por lo que no puede descartarse una transferencia de datos personales a EE. UU. Estas transferencias están protegidas por las cláusulas contractuales tipo de la UE conforme al art. 46.2.c del RGPD junto con medidas técnicas y organizativas adicionales y, cuando el destinatario está certificado conforme al EU–U.S. Data Privacy Framework, por la decisión de adecuación de la Comisión Europea de 10 de julio de 2023 conforme al art. 45 del RGPD.

TikTok es un grupo internacional que puede tratar datos fuera de la UE/EEE, incluso en países cuyo nivel de protección de datos no equivale al de la UE. Esas transferencias son propias de TikTok y se rigen por su propia política de privacidad.

Queda un riesgo residual: pese a estas garantías, no puede descartarse por completo que las autoridades de esos países accedan a los datos, y allí tus posibilidades de defensa son menores que en la UE.

12. Plazos de conservación

Borramos los datos personales en cuanto deja de existir la finalidad para la que se recogieron y ningún plazo legal de conservación nos obliga a guardarlos.

Tu cuenta, tu tema, tus ajustes, tus semanas y tus registros de vídeos: mientras exista tu cuenta. Se eliminan cuando eliminas tu cuenta en la app.
Tokens de TikTok: hasta que desconectes TikTok o elimines tu cuenta. Datos de la cuenta de TikTok (identificador, nombre visible, dirección de la foto de perfil, permisos): hasta que elimines tu cuenta.
Registros del servidor del backend de la app: se conservan solo poco tiempo, según la retención estándar de registros de Supabase, y después se eliminan automáticamente.
Registros de eventos de inicio de sesión (hora, tipo de evento, dirección IP): se conservan solo mientras sean necesarios para detectar e investigar abusos, y después se eliminan. Con ese fin pueden conservarse durante un tiempo limitado después de que hayas eliminado tu cuenta.
Copias de seguridad: cuando nuestro proveedor de backend guarda copias de seguridad, los datos eliminados desaparecen de ellas en el ciclo habitual del proveedor y no se usan entretanto.
Lo que está en tu iPhone (sesión, recordatorios, indicador de introducción): hasta que cierres sesión, elimines tu cuenta o elimines la app.
Informes de fallos vía Apple (solo si activaste «Compartir con desarrolladores de apps»): se conservan en App Store Connect conforme a las propias reglas de conservación de Apple, que no podemos acortar. Dejamos de consultar un informe en cuanto se entiende el fallo y no guardamos copia propia.
Archivos de registro del servidor del sitio en Cloudflare: se eliminan según la retención estándar de Cloudflare, normalmente en pocos días.
Tu decisión sobre cookies: se queda en tu dispositivo hasta que la borres; nunca se nos transmite.
Datos analíticos: la propia documentación de Microsoft indica que los datos de reproducción de sesión se borran a los 30 días, y que las sesiones etiquetadas o marcadas como favoritas y los datos de mapas de calor se borran a los 9 meses; a partir de ahí también se eliminan de sus copias de seguridad y no pueden recuperarse. Una revocación detiene de inmediato cualquier recogida ulterior.
Correspondencia por correo electrónico: se conserva mientras sea necesaria para atender tu consulta y posibles preguntas de seguimiento, y después se borra, salvo que el Derecho mercantil o fiscal exija una conservación más larga (por lo general 6 o 10 años conforme al § 257 HGB y al § 147 AO).

13. Tus derechos

Tienes los siguientes derechos, de forma gratuita, respecto de los datos personales que tenemos sobre ti:

Acceso (art. 15 del RGPD): qué tratamos sobre ti y por qué.
Rectificación (art. 16 del RGPD): corrección de datos inexactos.
Supresión (art. 17 del RGPD): consulta Eliminación de datos.
Limitación del tratamiento (art. 18 del RGPD).
Portabilidad de los datos (art. 20 del RGPD): tus datos en un formato estructurado, de uso común y lectura mecánica.
Retirada del consentimiento (art. 7.3 del RGPD): en cualquier momento, con efecto para el futuro, sin afectar a la licitud de lo anterior.
Reclamación ante una autoridad de control (art. 77 del RGPD): consulta la sección 14.

Derecho de oposición (art. 21 del RGPD)

Cuando tratamos tus datos sobre la base de un interés legítimo (art. 6.1.f del RGPD — los registros de inicio de sesión descritos en la sección 1.1, los informes de fallos preparados por Apple descritos en la sección 1.9, y el alojamiento y los registros del servidor del sitio descritos en la sección 5), tienes derecho a oponerte en cualquier momento por motivos relacionados con tu situación particular. Entonces dejaremos de tratar esos datos, salvo que podamos acreditar motivos legítimos imperiosos que prevalezcan sobre tus intereses, derechos y libertades, o que el tratamiento sirva para formular, ejercer o defender reclamaciones jurídicas. Una oposición a la publicidad directa siempre es efectiva y no necesita motivo; actualmente no hacemos publicidad directa.

Para ejercer cualquiera de estos derechos basta un correo informal a hello@distribot.de. Respondemos sin demora indebida y, en todo caso, en el plazo de un mes desde la recepción (art. 12.3 del RGPD); si una solicitud es excepcionalmente compleja, podemos prorrogar ese plazo hasta dos meses más y te explicaremos el motivo dentro del primer mes. Puede que te hagamos una pregunta para verificar tu identidad, para que nadie pueda obtener ni eliminar los datos de otra persona. Indícanos el nombre de usuario de TikTok de la cuenta con la que iniciaste sesión.

Varios de estos derechos puedes ejercerlos tú mismo en la app, al instante: cambiar tu tema, tu objetivo, el nombre de tu pingüino y tus recordatorios en tu perfil, desconectar TikTok y eliminar tu cuenta.

14. Derecho a presentar una reclamación

Si consideras que nuestro tratamiento de tus datos infringe la normativa de protección de datos, puedes presentar una reclamación ante una autoridad de control, en el Estado miembro de tu residencia, de tu lugar de trabajo o del lugar de la supuesta infracción. La autoridad competente para nosotros es:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18
91522 Ansbach, Alemania
lda.bayern.de

15. Seguridad de los datos, menores, decisiones automatizadas

Seguridad

Este sitio se entrega exclusivamente por una conexión TLS cifrada (HTTPS), reconocible por el candado en tu navegador. Aplicamos una política de seguridad de contenido estricta: por defecto no puede cargarse en la página ningún contenido de un servidor de terceros. Las únicas excepciones son los hosts que Microsoft Clarity necesita (sección 8): www.clarity.ms, c.clarity.ms y scripts.clarity.ms para el script, *.clarity.ms para el envío de datos, y c.bing.com para la sincronización de cookies del lado de Microsoft. Ninguno de esos hosts se contacta hasta que hayas dado tu consentimiento. Además, aplicamos medidas técnicas y organizativas adecuadas conforme al art. 32 del RGPD para proteger los datos contra pérdida, manipulación y acceso no autorizado, y las revisamos cuando cambian nuestros sistemas.

La app se comunica con nuestro backend solo mediante conexiones cifradas. El acceso a tus datos está limitado, a nivel de base de datos, a tu propia cuenta; los tokens de TikTok se guardan en un área que la app no puede leer en absoluto.

Sin decisiones automatizadas

No utilizamos decisiones automatizadas, incluida la elaboración de perfiles, que produzcan efectos jurídicos sobre ti o te afecten significativamente de modo similar (art. 22 del RGPD). El recuento de tus semanas sigue reglas fijas (sección 1.2), y la elección de ideas según tu tema (sección 1.3) no tiene ningún efecto jurídico ni significativo similar.

Menores

Para usar la app debes tener al menos 16 años. La app no está dirigida a menores, y no tratamos a sabiendas datos de personas menores de 16 años. Si crees que alguien menor de 16 años ha creado una cuenta, escríbenos y la eliminaremos. TikTok aplica además su propia edad mínima.

¿Es obligatorio facilitar datos?

Para la app, consulta la sección 1.11. Para el sitio, no estás obligado ni legal ni contractualmente a facilitarnos ningún dato. Aparte de los datos técnicos de conexión, inevitables para que cualquier sitio cargue, todo en el sitio es voluntario, y negarte no tiene ninguna consecuencia para ti.

16. Cambios en esta política

Actualizaremos esta política cuando cambien la app, el sitio o la situación jurídica. Siempre se aplica la versión vigente, que siempre está disponible en esta dirección; la fecha de arriba te indica qué versión estás leyendo. Si un cambio implicara tratar tus datos con una nueva finalidad, te lo diremos en la app antes de que surta efecto, y cuando haga falta consentimiento, lo pediremos en lugar de basarnos en uno antiguo.

17. Contacto

Preguntas sobre esta política, o sobre tus datos en general: hello@distribot.de. Cómo contactarnos para cualquier otra cosa está en nuestra página Soporte; la dirección postal y más datos están en el Aviso legal.