Privacidad.

Quiénes somos

Stepa la construyen Harry, Seb y Ollie, tres amigos del Reino Unido que hacen un contador de pasos para caminar con la gente que quieres. El sitio web getstepa.com y la app de Stepa están gestionados por SocialClimb Marketing Ltd, sociedad inscrita en Inglaterra y Gales (número de sociedad 16858678), con domicilio social en 67 Illingworth, Windsor, Reino Unido, SL4 4UP. SocialClimb Marketing Ltd es el responsable del tratamiento a efectos del RGPD del Reino Unido (UK GDPR) y, cuando ofrecemos Stepa a personas del Espacio Económico Europeo, del RGPD de la UE.

Para cualquier consulta sobre privacidad, escríbenos a hello@getstepa.com. Procuramos responder en un plazo de 14 días.

Qué recogemos, y por qué

Si te apuntas a la lista de espera

• Tu dirección de correo. Para contarte novedades sobre Stepa y avisarte de cuándo está disponible para ti. Almacenada de forma segura en Google Firestore.
• La hora a la que te registraste y la página de origen (por ahora siempre website).
• La cadena de user-agent de tu navegador. Se usa únicamente para ayudarnos a depurar si los registros fallan en un navegador concreto. No se usa para rastreo.

Ese es todo el conjunto de datos que guardamos de los registros en la lista de espera, junto con el enlace de invitación por el que llegaste, si fue el caso. Tu dirección IP se usa momentáneamente para limitar el envío del formulario y no se almacena.

Si usas la app de Stepa

• Tu nombre y tu avatar, para que tus amigos puedan encontrarte.
• El correo o la cuenta de Apple/Google con la que inicias sesión, solo para la autenticación.
• Tu recuento de pasos, leído del sensor de movimiento de tu móvil (el podómetro integrado de Stepa) y, cuando das permiso, de Apple Salud (HealthKit) en iOS. Solo leemos totales de pasos: no leemos tu frecuencia cardíaca, tu sueño, tus entrenamientos ni ningún otro dato de salud.
• Tu ubicación y tus rutas a pie. Stepa usa la ubicación de tu móvil para trazar las rutas que caminas y para reconocer cuándo has empezado a caminar. Con tu permiso («Siempre» en iOS), Stepa sí usa la ubicación en segundo plano para detectar el inicio de un paseo y empezar a registrarlo automáticamente sin que tengas que abrir la app. Puedes cambiar este permiso en cualquier momento en los ajustes de tu móvil: pásalo a «Al usar la app» o desactívalo por completo. Stepa sigue funcionando sin ubicación en segundo plano; solo tendrás que pulsar «Empezar un paseo» tú mismo.
• Tu lista de amigos, el pequeño círculo de personas con las que eliges caminar. Nunca la vemos, la compartimos ni la mostramos públicamente.
• Tus duelos: cuando aceptas un duelo, guardamos su fecha de inicio, su fecha de fin y los totales de pasos de los participantes para poder mostrar la clasificación.

El conteo de pasos en sí no requiere ningún dato de ubicación. La ubicación solo se usa para trazar rutas, detectar paseos y la biblioteca de rutas circulares.

Base jurídica (RGPD del Reino Unido y RGPD de la UE)

• Contrato. La mayor parte de lo que recogemos es necesario para prestarte Stepa (tu cuenta, tus pasos, tus amigos, tus duelos).
• Interés legítimo. El correo de la lista de espera y la cadena user-agent se guardan por interés legítimo — para informarte sobre Stepa y su disponibilidad, y para depurar problemas de registro. También te escribimos sobre tu propia actividad en Stepa: un resumen mensual de tus paseos, los resultados semanales si quedas entre los tres primeros, un aviso cuando un amigo te reta o cuando se une alguien a quien invitaste, y algún recordatorio si llevas tiempo sin salir. Todos estos correos incluyen un enlace de baja inmediata, y puedes desactivarlos en Ajustes cuando quieras.
• Consentimiento. Las notificaciones push, la ubicación para los paseos y los datos de movimiento requieren permiso explícito del sistema. Puedes revocarlos cuando quieras en los ajustes de tu dispositivo. Las novedades sobre funciones de Stepa también son solo con consentimiento: las enviamos únicamente si las has pedido, y puedes retirarlo en cualquier momento sin que afecte a nada más.

Dónde viven tus datos

Usamos un pequeño puñado de servicios de confianza para que Stepa funcione. Nombramos cada uno aquí para que sepas exactamente quién ha tocado tus datos.

• Google Firestore (alojado en europe-west2 / Londres): almacena tu cuenta, tus pasos, tu lista de amigos, tus duelos y los registros de la lista de espera.
• Resend — nuestro proveedor de correo. Envía correos de cuenta (verificación, confirmación de eliminación), correos de servicio sobre tu propia actividad en Stepa y novedades del producto si has dado tu consentimiento. Resend trata tu dirección de correo siguiendo nuestras instrucciones y no la usa para nada más.
• Vercel: aloja getstepa.com. Vercel puede registrar datos básicos de las peticiones (IP, user-agent, URL) en el borde de la red, por seguridad y para protegerse de ataques DDoS. Vercel Analytics y Speed Insights solo se cargan si los aceptas en el aviso de cookies (ver más abajo).
• Apple App Store y Google Play: distribuyen la app de Stepa y gestionan la autenticación cuando inicias sesión con Apple o Google.
• Sentry: recibe informes de fallos anonimizados y datos de rendimiento cuando algo va mal en la app o en la web. Desactivamos la recogida de IP y depuramos los datos personales (incluidas las coordenadas de ubicación) antes del envío. Sentry almacena los informes en la UE y cumple el RGPD.
• RevenueCat: gestiona las suscripciones a Stepa Pro. Recibe tu ID de usuario de Stepa y la propia compra (qué plan, cuándo y si se renovó) para que podamos desbloquear Pro y respetar las restauraciones en todos tus dispositivos. Nunca recibe tu nombre, tu correo, tu ubicación ni tus datos de pasos. Los datos de la tarjeta de pago van a Apple o a Google y no los vemos ni nosotros ni RevenueCat.
• Hetzner: aloja el servicio de rutas que construye tus rutas circulares, en servidores de Alemania. Cuando pides un paseo, recibe las coordenadas desde las que empiezas para generar recorridos a tu alrededor. Las peticiones no se vinculan a tu cuenta más allá de la comprobación de inicio de sesión, y las coordenadas no se conservan para construir un historial de dónde has estado.
• Meta (Facebook): la app de Stepa incluye el SDK de Meta, que informa de las instalaciones de la app para que podamos saber cuáles de nuestros propios anuncios y publicaciones han traído gente a Stepa. En iOS preguntamos primero mediante el aviso de App Tracking Transparency de Apple, y tu identificador de publicidad solo se usa si lo permites. No recibe tus datos de pasos, ni tus rutas, ni tus amigos, ni tu ubicación.

Usamos Vercel Analytics y Vercel Speed Insights para vigilar el rendimiento de las páginas (tiempos de carga, Web Vitals). Son herramientas respetuosas con la privacidad, sin cookies, que no rastrean a usuarios individuales ni crean perfiles. En esta web no usamos Google Analytics, Mixpanel, Segment, el píxel de Facebook ni Hotjar.

La app de Stepa incluye el SDK de Meta para la atribución de instalaciones descrita arriba: es la única herramienta relacionada con la publicidad que usamos y, en iOS, solo usa tu identificador de publicidad si aceptas el aviso de App Tracking Transparency. No mostramos anuncios dentro de Stepa ni vendemos espacio publicitario. No tenemos anunciantes a los que contentar.

Con quién compartimos tus datos

Con nadie. No vendemos, alquilamos, licenciamos, compartimos ni transferimos de ningún otro modo tus datos personales a terceros con fines de marketing. Nunca.

Las únicas personas que ven tus datos son: tú, los amigos que añades expresamente a tu círculo y los proveedores de infraestructura de confianza enumerados arriba (que los tratan siguiendo nuestras instrucciones y únicamente para prestar el servicio).

Cuánto tiempo conservamos tus datos

• Correo de la lista de espera: hasta 12 meses desde la fecha en que te unes a la lista de espera; después lo eliminamos, salvo que hayas creado una cuenta de Stepa, en cuyo caso se aplican los plazos de las cuentas que figuran a continuación. Lo eliminamos antes si nos lo pides o te das de baja.
• Lista de bajas: si te das de baja, guardamos tu dirección de correo (la dirección tal cual, no una versión codificada) y la fecha en que te diste de baja, y los usamos solo para asegurarnos de no volver a enviarte correos de marketing. Conservamos este registro mientras sigamos enviando correos.
• Cuentas activas: mientras exista tu cuenta. Los datos de pasos se conservan indefinidamente para que tu historial siga intacto.
• Cuentas eliminadas: borramos de forma definitiva tu cuenta, tus datos de pasos, tu lista de amigos y tus duelos en un plazo de 30 días desde la eliminación. Algunas copias de seguridad pueden persistir 60 días más antes de sobrescribirse.

Tus derechos

Conforme al RGPD del Reino Unido y al RGPD de la UE, tienes derecho a:

• Acceder a los datos personales que tenemos sobre ti.
• Rectificar cualquier dato inexacto.
• Suprimir tus datos (el «derecho al olvido»).
• Ejercer tu derecho a la portabilidad de los datos: trasladarlos a otro servicio en un formato legible por máquina.
• Oponerte a la forma en que tratamos tus datos.
• Limitar el tratamiento en determinadas circunstancias.

Para ejercer cualquiera de estos derechos, escribe a hello@getstepa.com desde la dirección con la que te registraste. Procuramos atender las solicitudes en un plazo de 14 días.

Si no estás satisfecho con la forma en que hemos tratado tus datos, tienes derecho a presentar una reclamación ante la Information Commissioner’s Office del Reino Unido en ico.org.uk.

Cookies

Preguntamos antes de instalar cualquier cosa que no sea esencial. La primera vez que visitas getstepa.com, un aviso ofrece Aceptar todo o Rechazar lo no esencial, y tu elección se guarda en el almacenamiento local de tu navegador para no volver a preguntar.

Esenciales — una pequeña cantidad de almacenamiento local recuerda la propia elección sobre cookies y, si llegaste por un enlace de invitación o de recomendación, cuál fue, para que la app pueda atribuirlo. Son necesarios para que el sitio funcione y no son opcionales.

Analítica, solo si aceptas — Vercel Analytics y Vercel Speed Insights se cargan únicamente después de pulsar Aceptar todo, y no se cargan si rechazas. Miden páginas vistas y rendimiento de carga. Funcionan sin cookies, no crean un perfil tuyo y no te siguen a otros sitios web.

No usamos cookies publicitarias ni rastreadores publicitarios de terceros en este sitio, y nunca lo hemos hecho. Puedes cambiar de opinión cuando quieras borrando los datos del sitio getstepa.com en tu navegador, lo que hará que el aviso vuelva a aparecer.

Menores

Stepa está pensada para personas de 16 años o más. No recogemos conscientemente datos personales de menores de 16 años. Si llegamos a saber que un menor de 16 años nos ha facilitado datos personales, los eliminaremos de inmediato. Si eres madre, padre o tutor y crees que tu hijo o hija se ha registrado, escríbenos a hello@getstepa.com.

Transferencias internacionales

Tus datos se almacenan en la región europe-west2 de Google Firestore (Londres, Reino Unido), de modo que permanecen dentro del Reino Unido. Resend y Vercel tienen su sede en Estados Unidos y pueden tratar algunos datos allí: ambas han firmado cláusulas contractuales tipo (CCT) y están certificadas en el marco EU-US Data Privacy Framework, lo que ofrece una protección equivalente a la de la legislación británica de protección de datos. El servicio de rutas que construye tus rutas circulares se ejecuta en servidores de Hetzner en Alemania.

Nuestro representante en la UE

Estamos establecidos en el Reino Unido. Cuando ofrecemos Stepa a personas del Espacio Económico Europeo, el artículo 27 del RGPD de la UE nos obliga a designar un representante dentro del EEE al que tú y las autoridades de protección de datos podáis dirigiros en relación con tus datos.

Representante en la UE: [TO BE APPOINTED — name and address before Stepa is marketed in the EEA]

Ponerte en contacto con nuestro representante no sustituye a tu derecho a reclamar ante la autoridad de protección de datos de tu propio país, y siempre puedes localizarnos directamente en hello@getstepa.com.

Cambios en esta política

Actualizaremos esta página cuando cambien nuestras prácticas. La fecha de «Última actualización» de arriba indica cuándo. Si el cambio es sustancial (por ejemplo, si empezamos a usar un nuevo encargado del tratamiento o a recoger datos nuevos), te escribiremos con antelación.

Contacto

Preguntas, solicitudes, reclamaciones o simple curiosidad: escribe a hello@getstepa.com. Lo leen personas de verdad. Te responderá Harry, Seb u Ollie.

Para eliminar tus datos o tu cuenta, lo más rápido es el formulario de autoservicio en getstepa.com/delete: escribe tu correo, pulsa el enlace de verificación que te enviamos y tus datos desaparecen en cuestión de minutos. O escribe a hello@getstepa.com con el asunto «Delete my data» (desde la dirección con la que te registraste) y lo tramitaremos en un plazo de 14 días.