Política de Privacidad — TaharaSmart

1. Responsable y alcance

El responsable de la información recogida a través de TaharaSmart es יהלום זקס, que opera como "Yahalom Digital Systems" Consultas de privacidad y solicitudes de derechos: yahalomdigitalsystems@gmail.com La dirección para notificaciones y los datos del operador figuran en la página de Contacto y datos del operador

Esta política abarca el sitio web público, la autenticación, la cuenta personal, el calendario, los pagos, los recordatorios, los comentarios y el programa de referidos Describe el tratamiento realizado por el operador y sus proveedores Los servicios independientes de terceros, como su cuenta de Google o su servicio de correo electrónico, también se rigen por las políticas de dichas partes

2. Información sensible y su decisión de proporcionarla

La información puede revelar asuntos privados de familia e íntimos, práctica o creencia religiosa, información corporal o de salud, incluida la información sobre ciclos, embarazo o circunstancias personales cuando se introduzca, y ubicación Parte de ella es «información especialmente sensible» conforme a la legislación israelí y puede ser una categoría especial de datos o datos de salud de consumidores según otras leyes

Proporcionar la información no es legalmente obligatorio salvo que identifiquemos expresamente un requisito legal concreto Es su decisión No obstante, la identificación básica es necesaria para una cuenta personal, los datos requeridos son necesarios para calcular el calendario, y un número de teléfono es necesario para los SMS No necesita proporcionar texto libre, ubicación precisa ni datos de contacto adicionales más allá de lo que requiera la función elegida Se ofrece una alternativa a la ubicación precisa cuando la función y la región compatible lo permitan

Solicitamos un consentimiento expreso y separado para tratar la información sensible con el fin de prestar el servicio El uso no está condicionado al consentimiento para publicidad ni a facilitar información que no sea objetivamente necesaria para la función solicitada

3. Datos de la cuenta y de autenticación

El inicio de sesión con Google proporciona un identificador único de cuenta, la dirección de correo electrónico y el estado de verificación, así como un nombre y una imagen de perfil cuando se facilitan según los permisos También conservamos un identificador interno de usuario, las fechas de creación y actualización, las preferencias de la cuenta y los datos del nombre editados por el usuario

Estos datos permiten crear la cuenta, autenticarla en accesos posteriores, asociar la titularidad, mostrar el perfil y comunicar el servicio No recibimos su contraseña de Google y el inicio de sesión ordinario no solicita permiso para leer Gmail, Google Drive ni Google Calendar

Esta información básica puede recibirse antes de la pantalla de consentimiento posterior al inicio de sesión El aviso de recogida y el enlace a la política se muestran antes del botón de Google La información de la cuenta creada no activará un calendario sensible antes de recibir el consentimiento requerido

4. Datos del calendario, ajustes y cálculos

Almacenamos los eventos introducidos, fechas y horas, Onot, tipos de evento, resultados o marcas de Bedikot cuando se introduzcan, títulos, notas e instrucciones o ajustes personales La información puede incluir etapas de Tahará, fechas de separación, Hefsek Tahará, Shivá nekiim, Tevilá y otros datos personales introducidos voluntariamente en los campos disponibles

Conservamos los ajustes personales que introduzca, incluida la selección de Minhag y las circunstancias personales cuando existan campos disponibles, así como los datos de versión de cálculo necesarios para generar los resultados Esto no implica un catálogo de Minhaguim, la restauración de versiones de normas ni una determinación automática para cada situación que pueda guardarse

Tratamos estos datos para crear el calendario y los resultados calculados, mostrar el historial y comprobar la coherencia Los resultados calculados derivan de datos de origen y ajustes; no confirman que un evento haya ocurrido La información calculada puede ser en sí misma personal y sensible

5. Ubicación, hora e idioma

Para calcular los horarios tratamos la ciudad, el país, la zona horaria y las coordenadas según el método de selección de ubicación La ubicación del dispositivo se solicita solo tras una acción expresa y el permiso del navegador No recogemos de forma continua las rutas de desplazamiento en segundo plano

Cuando se solicita la identificación de la ubicación, las coordenadas pasan por nuestro servidor al servicio Nominatim de OpenStreetMap para obtener un nombre de lugar No adjuntamos intencionadamente su nombre, dirección de correo electrónico ni el contenido del calendario Las coordenadas por sí solas pueden ser información personal; el servicio externo puede tratar detalles técnicos de la solicitud conforme a sus condiciones

Las coordenadas y las zonas horarias pueden guardarse en los ajustes y en los eventos históricos para el cálculo y la reproducción No hay seguimiento continuo, pero la información de ubicación seleccionada no se elimina necesariamente al terminar la solicitud Los resultados de búsqueda de ubicación pueden almacenarse brevemente en caché en el servidor para reducir solicitudes repetidas

La preferencia de idioma se conserva si decide guardarla En caso contrario, se utiliza la preferencia de idioma del navegador El idioma no se utiliza para determinar un Minhag ni una condición médica

6. Pagos, suscripciones y pruebas contractuales

Tratamos los datos de plan, precio y versión de precio, fechas de prueba, estado de la suscripción, saldos de acceso, fechas de renovación y cancelaciones para gestionar el acceso y los registros contractuales Los registros de facturación de prueba o simulados no son registros de pagos reales La información de transacciones y medios de pago del proveedor de pagos solo se tratará después de activar los pagos y de informar adecuadamente al usuario

El servicio no recoge tarjetas de pago ni realiza una facturación comercial activa El consentimiento para el tratamiento de datos no equivale a consentir un cargo

7. Recordatorios y datos de contacto

A su solicitud, tratamos su dirección de correo electrónico, número de teléfono opcional, preferencias de recordatorio, canales seleccionados y fechas necesarias para la programación El proveedor de correo electrónico es Brevo (Sendinblue SAS) y el proveedor de SMS es 019 SMS (טלזר 019 שרותי תקשורת בינלאומיים בע״מ) Ellos reciben los datos del destinatario, el texto del mensaje y los datos necesarios para la entrega, no el calendario completo

Los recordatorios ordinarios tienen un contenido limitado Aun así, los mensajes del servicio, la identidad del remitente o los enlaces pueden revelar el uso del sistema Los estados de envío, entrega y error, así como los datos de gestión, se conservan según sea necesario; los registros no necesitan contener el contenido halájico completo de los eventos

Puede cambiar o desactivar los recordatorios en los ajustes Las comunicaciones necesarias sobre la cuenta, la seguridad, la facturación y los derechos se envían cuando corresponda, separadas de la publicidad

8. Comentarios, soporte y consultas legales

Los comentarios se almacenan separados del calendario Incluyen el contenido de la consulta, el asunto y la categoría, el nombre y el correo electrónico asociados a la cuenta, una referencia, el estado de tramitación y la correspondencia pertinente Si la cuenta no tiene un nombre adecuado, puede pedirse uno únicamente para la consulta

Con consentimiento opcional, pueden adjuntarse datos técnicos limitados, como las familias de navegador y sistema operativo, el tamaño de pantalla y la versión de la aplicación, para diagnosticar problemas El personal autorizado puede leer la consulta; enviarla no concede automáticamente acceso a todo el calendario No adjunte información de otra persona ni información íntima innecesaria para su tramitación Las búsquedas ordinarias en el centro de ayuda no son consultas personales al equipo

Las solicitudes de cancelación, acceso o supresión pueden incluir identificación y pruebas permitidas y necesarias para la verificación No exigimos por defecto una fotografía del documento de identidad cuando sea posible una verificación menos intrusiva

9. Programa de referidos

Tratamos códigos de referido, asociaciones entre cuentas referidoras, fechas de registro y de pago cualificado, saldos de crédito e información necesaria para prevenir el fraude Quien refiere solo ve información agregada o saldos, sin el nombre, correo electrónico, número de teléfono ni contenido de la cuenta del usuario referido

Pese a esta visualización limitada, quien refiere y sabe a quién envió el enlace, o tiene pocos referidos, puede inferir información a partir del momento de los cambios de saldo Esto no autoriza la divulgación de la identidad del usuario ni de su contenido privado

La atribución del referido utiliza una cookie funcional firmada durante 30 días solo en el mismo navegador El programa no utiliza seguimiento entre dispositivos, coincidencia de direcciones IP, huellas digitales ni subida de contactos Tras eliminar una cuenta referida, la recompensa obtenida permanece con quien refirió junto con un registro operativo sin la identidad del referido Eliminar la cuenta de quien refiere invalida su código y borra su saldo; los referidos pendientes no pueden generar recompensas posteriores Aparte de los referidos, se conserva un registro protegido de elegibilidad para la prueba tras la eliminación de la cuenta, según se explica en la sección 14 y en la página de Derechos de datos y eliminación de cuenta

10. Información técnica, cookies y almacenamiento en el dispositivo

Los sistemas del sitio web y los proveedores de infraestructura tratan información técnica necesaria para las conexiones, la seguridad y el diagnóstico, como direcciones IP, horas de solicitud, identificadores de conexión, datos del navegador o del dispositivo y datos de errores Procuramos no registrar contenido sensible del calendario y reducimos al mínimo la información innecesaria

Las cookies respaldan la autenticación y la seguridad de la conexión, con un almacenamiento local limitado para preferencias de visualización, avisos de instalación y coordinación técnica entre pestañas La información del calendario mostrada puede residir temporalmente en la memoria de la pestaña; esta configuración no ofrece almacenamiento permanente del calendario para uso sin conexión

No utilizamos píxeles publicitarios conductuales, grabación de sesiones ni rastreo intencionado entre sitios Consulte la página de Cookies y Almacenamiento Local para más detalles Los proveedores de autenticación o los sitios web externos que abra pueden utilizar sus propias tecnologías conforme a sus políticas

11. Finalidades y bases jurídicas

El tratamiento de cuentas, la prestación del servicio, la facturación y las consultas responden al contrato y al servicio solicitado; los registros fiscales y contables se conservan por obligaciones legales; la seguridad, la prevención del uso indebido y la protección de derechos se basan en una base jurídica adecuada, con la proporcionalidad exigida En Israel, cumplimos los requisitos aplicables de consentimiento, información y finalidad lícita

Cuando sea de aplicación el RGPD o el RGPD del Reino Unido, los datos ordinarios de la cuenta y del servicio se tratan en la medida necesaria para ejecutar un contrato; la información exigida por ley se trata en virtud de esa obligación; y la seguridad y la protección de derechos pueden basarse en intereses legítimos, tras ponderar los derechos de los usuarios El tratamiento de datos del calendario relacionados con el servicio y de datos sensibles también se basa en el consentimiento explícito para el tratamiento de categorías especiales de datos El contrato por sí solo no sustituye la condición adecuada para dicho tratamiento La información sensible necesaria para procedimientos judiciales solo se tratará cuando también existan una condición y una base jurídica apropiadas

No utilizaremos los datos del calendario para publicidad dirigida, comercialización de datos, entrenamiento de modelos de inteligencia artificial ni investigación externa fuera del servicio solicitado Las mejoras técnicas podrán utilizar información operativa limitada, datos de prueba o información anonimizada de forma que no sea razonablemente posible identificar a nadie; eliminar un nombre por sí solo no anonimiza la información

12. Destinatarios

Los proveedores de alojamiento, base de datos, autenticación, mensajería, pagos y ubicación tratan la información en la medida necesaria para su función Los proveedores y sus funciones de tratamiento aparecen en la página «Proveedores de Servicios y Transferencias de Datos», que forma parte de esta política

El personal autorizado de soporte o infraestructura podrá recibir acceso limitado cuando sea necesario y esté permitido para la resolución de incidencias, la seguridad, la recuperación o el cumplimiento de obligaciones legales El estado de administrador en la interfaz no concede acceso al contenido del calendario El acceso especial a la infraestructura, cuando sea necesario, se limitará por finalidad, alcance y personal autorizado, y se registrará según el riesgo y la ley No se garantiza que ninguna persona pueda acceder técnicamente a los datos en ningún caso

Los asesores profesionales reciben solo la información necesaria para el asesoramiento, con sujeción a confidencialidad Las autoridades o las partes en un procedimiento reciben información solo en virtud de una obligación o facultad legal válida y en la medida necesaria La transmisión de la actividad empresarial no autoriza cambios sin restricciones en las finalidades del tratamiento; daremos aviso y obtendremos un nuevo consentimiento cuando sea necesario

No vendemos información personal ni la compartimos para publicidad conductual entre contextos No revelamos el calendario, el Minhag, la ubicación ni el hecho de usar el servicio a anunciantes o intermediarios de datos para crear perfiles publicitarios

13. Tratamiento fuera de Israel

Parte de la información puede almacenarse o tratarse fuera de Israel por proveedores de servicios cuyas funciones se describen en la lista de proveedores La ubicación principal de alojamiento no es necesariamente el único lugar de soporte, copias de seguridad o prestación del servicio

Las transferencias seguirán la legislación aplicable, incluidas las condiciones israelíes de transferencia y los compromisos exigidos Cuando sea de aplicación el RGPD o el RGPD del Reino Unido, utilizaremos un mecanismo válido, como una decisión de adecuación aplicable o compromisos contractuales adecuados y garantías complementarias cuando sean necesarias La aceptación general de las condiciones no se considerará un consentimiento sin restricciones para transferir información sensible a cualquier lugar

Puede solicitar detalles de los países de tratamiento y de los mecanismos de transferencia pertinentes, así como una copia o resumen de las garantías, con la salvedad de ocultar la información comercial o de seguridad que no sea necesaria para ejercer el derecho

14. Plazos de conservación

Los datos de la cuenta y del calendario se conservan mientras sean necesarios para el servicio activo o a petición del usuario La cancelación de la suscripción o la expiración de la prueba no implican una eliminación automática ni autorizan una conservación indefinida e innecesaria Evaluamos periódicamente la conservación de cuentas inactivas teniendo en cuenta la duración de la inactividad, la sensibilidad, las solicitudes del usuario y la probabilidad razonable de que vuelva a usar el servicio Antes de una eliminación por inactividad, se enviará un aviso que permita solicitar una copia o mantener los datos cuando proceda, salvo que la ley o la seguridad exijan otra cosa

Las consultas del servicio se conservan para su tramitación, seguimiento y litigios relacionados; los datos de entrega y los registros en la medida y durante el plazo necesarios para la seguridad, el diagnóstico y el cumplimiento legal; los justificantes de facturación, documentos fiscales y registros de consentimiento y cancelación, conforme a los deberes de conservación y a una necesidad jurídica definida Conservar un recibo no justifica conservar todo el calendario

Cuando una finalidad termine y no exista otra base jurídica, la información se eliminará o anonimizará de forma que no sea razonablemente posible identificarla Una retención legal se limitará a la información y al tiempo necesarios para dichos procedimientos, sin abarcar indiscriminadamente toda la cuenta

La eliminación de los sistemas activos sigue las solicitudes y los plazos legales La eliminación de una cuenta no significa que todas las copias de seguridad externas se borren en ese mismo instante Los datos de copias de seguridad se gestionan según los ciclos de conservación y eliminación aplicables, dentro de los límites legales, y no se utilizarán para devolver una cuenta eliminada a un uso habitual Las eliminaciones y las retiradas de consentimiento deben volver a aplicarse tras una recuperación La información sobre los ciclos de copias de seguridad puede solicitarse a través del correo electrónico de privacidad

Para gestionar la elegibilidad de la prueba y evitar pruebas repetidas tras la eliminación de una cuenta, conservamos por separado un código HMAC derivado del identificador estable de Google mediante una clave secreta, las fechas originales de inicio y fin de la prueba, las versiones de la política y de la clave, y las fechas de eliminación y de conservación Este registro no contiene correo electrónico, nombre, el antiguo ID interno del usuario, datos del calendario, Minhag ni ubicación El código sigue siendo un dato personal protegido y no es información anónima

El registro solo se crea cuando se ha concedido una prueba, o cuando la elegibilidad existente queda cubierta por la política divulgada tras la aceptación del aviso actualizado Se conserva para la elegibilidad mientras la cuenta esté activa y durante un máximo de 24 meses desde la primera eliminación de la cuenta posterior a su creación Los inicios de sesión o eliminaciones posteriores no amplían ese plazo Al vencer, el registro deja de utilizarse para la elegibilidad y se programa su borrado automático; las copias técnicas y las copias de seguridad siguen sus ciclos de eliminación y la legislación aplicable El acceso está restringido y su uso se limita a la administración de la elegibilidad y a consultas relacionadas, sin fines de marketing ni restauración del calendario Los detalles de conservación y los derechos aplicables de acceso, rectificación, supresión y oposición se explican en la página de Derechos de Datos y Eliminación de la Cuenta

15. Consentimiento, retirada y eliminación

Puede retirar el consentimiento para el tratamiento basado en consentimiento a través de la página de derechos de datos o del correo electrónico de privacidad La retirada es sencilla y accesible y no requiere la compra de una suscripción Los recordatorios, la ubicación o los tratamientos opcionales pueden desactivarse por separado cuando sea posible

Retirar el consentimiento para el cálculo principal de datos sensibles puede impedir el uso posterior del calendario, porque la información necesaria no puede omitirse del cálculo Dejaremos de tratar los datos basados en consentimiento, gestionaremos la cancelación de cargos futuros y cualquier reembolso que corresponda, y determinaremos la eliminación o conservación permitida La retirada no afecta al tratamiento lícito anterior y no permite seguir tratando datos sensibles por el mero hecho de que quede tiempo de suscripción

La eliminación de la cuenta y otras solicitudes se describen en la página de Derechos de Datos y Eliminación de la Cuenta Las cuentas que no pagan también pueden ejercer sus derechos No exigiremos una cuenta nueva para presentar una solicitud

16. Derechos conforme a las leyes israelíes y de otros países

Con arreglo a la legislación israelí, puede solicitar acceso a la información sobre usted y la corrección o eliminación de información inexacta, incompleta, poco clara o desactualizada, con sujeción a las condiciones legales También puede solicitar la eliminación de su cuenta conforme a nuestra política Se respetarán los derechos adicionales, incluidos los deberes de eliminación o minimización de la información transferida desde el Espacio Económico Europeo, cuando sean aplicables

Cuando sea de aplicación el RGPD o el RGPD del Reino Unido, los derechos pueden incluir acceso y copias, rectificación, supresión, limitación, portabilidad, oposición, retirada del consentimiento y derechos relativos a decisiones automatizadas con efectos jurídicos o similarmente significativos Los cálculos del calendario no sirven para tomar decisiones sobre sus derechos legales y no son instrucciones vinculantes; explicaremos los métodos de cálculo cuando lo exijan el servicio y la ley

Responderemos sin demora indebida dentro de los plazos obligatorios, generalmente un mes para las solicitudes conforme al RGPD o al RGPD del Reino Unido, con prórrogas solo en las condiciones permitidas y previa notificación Se aplican los plazos más breves exigidos La verificación de identidad será proporcionada; las denegaciones y las opciones de reclamación o recurso se comunicarán conforme a la ley

En los estados de EE UU que reconocen derechos de privacidad aplicables, también respetamos los derechos de acceso, supresión, rectificación, portabilidad, retirada del consentimiento y recurso; queda prohibida la discriminación ilícita por ejercer estos derechos; los agentes autorizados podrán utilizar el mismo canal, sujeto a una verificación adecuada

17. Seguridad e incidentes

Utilizamos salvaguardas técnicas y organizativas diseñadas según la sensibilidad de la información: permisos, aislamiento de cuentas, comunicaciones seguras, minimización y procedimientos de acceso y operativos Ningún sistema es totalmente inmune; no se promete una seguridad absoluta ni un cifrado de extremo a extremo

Ante sospechas de incidentes, investigaremos, mitigaremos el daño, corregiremos y documentaremos Se notificará a las autoridades y a las personas afectadas cuando sea exigido, dentro de los plazos obligatorios El ejercicio de los derechos no quedará condicionado a renunciar a reclamaciones relacionadas con el incidente

18. Menores

El servicio está destinado a personas adultas de 18 años o más No recabamos a sabiendas información de menores Si tenemos conocimiento de que una cuenta no cumple el requisito de edad, evaluaremos las restricciones y la supresión conforme a la ley, sin recopilar una identificación excesiva La recogida sospechosa puede comunicarse a través del correo electrónico de privacidad

19. Cambios en la política

La fecha de actualización y la versión aparecen al principio Los cambios sustanciales se comunicarán de forma adecuada antes de entrar en vigor cuando sea exigido Un nuevo fin de tratamiento o un uso de datos sensibles no comenzará por silencio cuando sea necesario un nuevo consentimiento Las versiones aceptadas y las pruebas de los cambios sustanciales se conservarán para consultas contractuales

20. Contacto, representantes y reclamaciones

Consultas y recursos: yahalomdigitalsystems@gmail.com No necesita describir información halájica íntima para presentar una solicitud de derechos

Canal de contacto de privacidad: servicio de atención al cliente de Yahalom Digital Systems, yahalomdigitalsystems@gmail.com Este canal no implica que se haya designado un delegado de protección de datos ni un representante local Cualquier designación aplicable y el deber de divulgar datos de contacto deben cumplirse por separado del canal general de consultas

Puede presentar una reclamación ante la Autoridad de Protección de la Privacidad de Israel Cuando se apliquen otras leyes, también puede dirigirse a la autoridad de control competente, incluida la autoridad de su país europeo de residencia o la ICO del Reino Unido Estos derechos no dependen de agotar previamente las consultas con nosotros

Atención al cliente con IA

El soporte con IA, cuando se active, requiere un consentimiento separado conforme a las Condiciones para el soporte al cliente con IA Está limitado al soporte operativo, sin permiso para leer calendarios personales ni datos religiosos El texto introducido y los datos de soporte necesarios podrán enviarse a través de OpenRouter al modelo Claude de Anthropic alojado por Google Vertex en Europa, o directamente al modelo Gemini de Google Vertex en la UE, fuera de Israel Las conversaciones y títulos conservados por nosotros caducan en un plazo de 60 días desde su creación, sin prórroga automática La retirada del consentimiento y la eliminación de chats no suprimen las solicitudes de soporte formales La no utilización para entrenamiento no garantiza la ausencia de conservación por parte del proveedor La activación de la IA requiere revisión jurídica y verificación de privacidad

Los detalles sobre la conservación por parte del proveedor figuran en las condiciones del servicio de IA

Datos de salud y sus derechos

Los datos menstruales, de embarazo y de estado físico, así como la información derivada de ellos, pueden considerarse datos de salud de los consumidores conforme a la legislación aplicable; las secciones 2 a 12 de esta política describen las categorías de datos, fuentes, fines y destinatarios; las restricciones sobre la venta de datos, la publicidad dirigida y el entrenamiento de modelos también se aplican a esta información

No compramos datos de salud a anunciantes ni a intermediarios de datos, ni utilizamos la ubicación para crear geovallas alrededor de proveedores de servicios de salud con fines de seguimiento o publicidad

Cuando la ley exija el consentimiento para compartir datos de salud, lo solicitaremos por separado del consentimiento para recogerlos; la aceptación general de las Condiciones de Uso no sustituye este consentimiento; una nueva categoría de datos o un nuevo fin de tratamiento requerirá una divulgación previa y un consentimiento adicional cuando la ley lo exija

Puede escribir a yahalomdigitalsystems@gmail.com para solicitar confirmación de la recogida o cesión de datos, acceso y una copia, datos de los destinatarios, retirada del consentimiento, supresión o recurso, sin necesidad de una suscripción activa; la gestión, incluso por parte de proveedores y en las copias de seguridad, se rige por las condiciones y plazos exigidos por la ley y por la página de Derechos de datos y eliminación de cuenta