Obtener la app

Política de privacidad

Última actualización: octubre de 2026

Nos tomamos la protección de tus datos personales muy en serio. Esta política de privacidad te informa sobre cómo tratamos tus datos cuando utilizas nuestra app Still OK.

¿Te han añadido como contacto de emergencia de alguien y tú mismo/a no usas Still OK? Entonces la sección 15 está escrita para ti — ahí explicamos en un solo lugar qué guardamos sobre ti, por qué, y cómo puedes oponerte.

1. Responsable del tratamiento

El responsable del tratamiento de datos es:

Nicolas Autzen
Heinrich-Vogeler-Weg 18
27726 Worpswede
Germany
E-mail: contact@still-ok.com

2. Datos que recopilamos

Recopilamos y tratamos los siguientes datos:

3. Finalidad y base jurídica

Tratamos tus datos con las siguientes finalidades:

a) Funcionalidad principal de la app

Base jurídica: Ejecución de un contrato (Art. 6(1)(b) RGPD): este tratamiento es necesario para prestar el servicio que has solicitado.

b) Mejora de la app

Base jurídica: Interés legítimo (Art. 6(1)(f) RGPD): tenemos un interés legítimo en mejorar nuestra app y corregir errores.

c) Experiencia sin publicidad

Still OK es completamente libre de publicidad — tanto en la versión gratuita como en la premium. No mostramos anuncios ni compartimos datos con redes publicitarias.

privacySection3cLegal

d) Compartir ubicación (opcional)

Si activas la compartición de ubicación, tu posición GPS se registra en cada check-in y se almacena de forma segura. En caso de emergencia, esta ubicación se incluye en las notificaciones (correo electrónico, WhatsApp y SMS) enviadas a tus contactos.

Si otorga el permiso de ubicación "Siempre", la aplicación utiliza monitoreo de ubicación en segundo plano de bajo consumo (iOS: servicio de cambio significativo de ubicación; Android: actualizaciones de ubicación de precisión equilibrada) para mantener su ubicación actualizada incluso cuando la aplicación está cerrada. Estos datos se almacenan exclusivamente en servidores de la UE y solo se utilizan para notificaciones de emergencia.

Base jurídica: Consentimiento (Art. 6(1)(a) RGPD): tú eliges explícitamente activar la función de compartir ubicación. Puedes retirar tu consentimiento en cualquier momento desactivando la función de compartir ubicación en los ajustes de la app, lo que también eliminará tus datos de ubicación almacenados.

e) Funciones Premium y Mensajería

Si te suscribes a funciones premium, procesamos tu estado de suscripción para desbloquear funcionalidades como intervalos de check-in flexibles, notificaciones de WhatsApp y SMS, compartición de ubicación GPS, alertas SOS, contactos ilimitados y un perfil de emergencia. El perfil de emergencia te permite almacenar información de seguridad estructurada (datos médicos, personas dependientes, cuidado de mascotas, acceso al hogar) que se incluye automáticamente en los correos de alerta enviados a tus contactos. Los números de teléfono de tus contactos se transmiten a nuestro proveedor de mensajería para la entrega de WhatsApp y SMS, y para determinar el tipo de número (móvil, fijo o VoIP) para la selección automática de canal. Los mensajes de WhatsApp se entregan a través de la plataforma Meta/WhatsApp Business mediante nuestro proveedor de mensajería.

Base jurídica: Ejecución de un contrato (Art. 6(1)(b) RGPD): este tratamiento es necesario para prestar los servicios Premium que has adquirido.

f) Cuenta opcional (inicio de sesión social)

La app funciona sin cuenta (modo anónimo). Si eliges crear una cuenta mediante Apple Sign-In o Google Sign-In, recibimos tu dirección de correo electrónico y un token de autenticación del proveedor. Estos datos son procesados por Firebase Authentication para permitir la recuperación de cuenta y el acceso multidispositivo. No recibimos ni almacenamos tu contraseña de Apple o Google.

Base jurídica: Consentimiento (Art. 6(1)(a) RGPD): eliges expresamente crear una cuenta. Puedes desconectar tu cuenta en cualquier momento en los ajustes de la app.

g) Página de estado del contacto (opcional)

Si activas la página de estado para un contacto, se crea una URL única basada en token que permite al contacto ver tu estado de check-in actual sin iniciar sesión. En modo normal, la página muestra tu nombre, la hora del último check-in y el historial de check-ins de 7 días. En caso de alerta activa, la página muestra además tu perfil de emergencia y tu ubicación GPS (si está disponible), y permite al contacto confirmar que está atendiéndote. Los registros de visitas se guardan para notificarte cuando alguien consulta tu página. Puedes desactivar la página de estado por contacto individualmente, lo que revoca el acceso de inmediato. La URL de la página de estado no está indexada por los motores de búsqueda.

Base jurídica: Aquí están implicadas dos personas distintas, y cada una se cubre por separado. Para mostrar tus datos (nombre, estado de check-in, perfil de emergencia, ubicación): consentimiento (Art. 6(1)(a) RGPD) — activas explícitamente la página de estado por contacto y puedes desactivarla en cualquier momento en el detalle del contacto, lo que revoca el acceso de inmediato. Para las marcas de tiempo de visita y confirmación de tu contacto: interés legítimo (Art. 6(1)(f) RGPD) — tu consentimiento no puede cubrir los datos de otra persona, así que este tratamiento se basa en tu interés en saber si alguien te ha echado un vistazo. Derecho de oposición (Art. 21 RGPD): tu contacto puede oponerse a esto en cualquier momento en contact@still-ok.com.

h) Prueba de entrega y confirmación (opcional)

Puedes enviar en cualquier momento un mensaje de prueba a un contacto para comprobar si tu red de seguridad realmente aguanta. La prueba se envía por los mismos canales que llevarían una alerta real. Cada mensaje de prueba contiene tu nombre y un aviso de que se trata de una prueba. Solo el e-mail contiene además un enlace a esta política de privacidad y un botón con el que tu contacto puede confirmar que el mensaje ha llegado — un SMS no tiene espacio para un enlace, y las plantillas de WhatsApp son fijas y no pueden llevar uno. Los contactos a los que solo podemos contactar por teléfono encuentran, por tanto, la información sobre ellos en la sección 15 de esta política. Confirmar solo es posible por e-mail. Solo se guarda esa pulsación como confirmación — ni la apertura ni una vista previa del mensaje. Antes de confirmar, tu contacto ve lo que eso significa. Después, la app te muestra «última confirmación» en lugar de solo «enviado». La confirmación caduca a los 12 meses; a partir de ahí, la app vuelve a mostrar «nunca confirmado», en lugar de afirmar algo que ya no sabe.

Base jurídica: Interés legítimo (Art. 6(1)(f) RGPD) — la norma cubre expresamente también el interés de un tercero, en este caso el tuyo: tienes un interés legítimo en saber si tus contactos de emergencia son realmente localizables, y sin respuesta del destinatario eso no se puede comprobar. Tu contacto actúa de forma voluntaria; sin pulsar el botón no se guarda ninguna confirmación. Se guardan una única marca de tiempo y el canal, para un único destinatario, sin elaboración de perfiles. Tu contacto puede oponerse a esto en cualquier momento — consulta la sección 15.

i) Análisis de los costes de funcionamiento

Para saber cuánto cuesta el funcionamiento de Still OK, analizamos cuánto cuestan los mensajes de WhatsApp y SMS enviados para tu cuenta. Para ello, cruzamos nuestros propios registros de envío con los precios que nuestro proveedor de mensajería cobra por mensaje. Por cada cuenta y día solo guardamos el número de mensajes y su coste. No se guardan el contenido de un mensaje, los números de teléfono, las direcciones de e-mail ni los nombres de tus contactos, ni tampoco si se trataba de una alerta, una prueba u otro mensaje — tampoco en los totales diarios de todas las cuentas. Este análisis solo lo vemos nosotros; no aparece en la app. Se guarda, como el resto de los datos de tu cuenta, en nuestra base de datos en Firebase en la UE (sección 4), y no se comparte con nadie. No lo utilizamos para tomar decisiones sobre ti. Se elimina a los 12 meses, y antes junto con tu cuenta. Además, llevamos totales diarios de todas las cuentas, separados por WhatsApp y SMS y sin indicar a qué cuenta pertenecen. Mientras exista el análisis de tu cuenta, un total diario de este tipo a menudo puede asociarse a tu cuenta, por ejemplo, un día en el que solo se enviaron mensajes para tu cuenta. En ese caso también podemos saber si fueron mensajes de WhatsApp o SMS. Una vez eliminado el análisis de tu cuenta, los totales diarios ya no guardan relación contigo.

Base jurídica: Interés legítimo (Art. 6(1)(f) RGPD) — tenemos un interés legítimo en conocer cuánto cuesta nuestro servicio por cuenta, porque solo así podemos seguir ofreciéndolo de forma duradera y sostenible. Los datos proceden del envío de tus notificaciones; por cada cuenta y día, el análisis se limita al número de mensajes y su coste, y está limitado a 12 meses. Te enviamos nuestra ponderación de intereses si nos la pides. Derecho de oposición (Art. 21 RGPD): puedes oponerte a este análisis en cualquier momento en contact@still-ok.com. Entonces eliminamos el análisis de tu cuenta y no creamos uno nuevo; a partir de ese momento, tus mensajes solo cuentan en los totales diarios, sin asignarse a ninguna cuenta.

4. Servicios de terceros

Utilizamos los siguientes servicios de terceros:

Firebase (Google)

Para el almacenamiento de datos, la autenticación (incluido el Apple/Google Sign-In opcional), notificaciones push, informes de fallos y análisis. El contenido de tu base de datos — contactos, check-ins y perfil de emergencia — se almacena en centros de datos europeos (UE). Google opera Firebase Authentication exclusivamente desde centros de datos de EE. UU.; esto no se puede restringir a una región. Allí se guardan tu identificador de usuario anónimo y, si vinculas una cuenta, tu dirección de e-mail y el proveedor de inicio de sesión. Las notificaciones push (FCM), los informes de fallos y los análisis funcionan sobre la infraestructura global de Google. Estas transferencias están cubiertas por el EU-U.S. Data Privacy Framework y las Cláusulas Contractuales Tipo (CCT) — consulta la sección 7.

Firebase Privacy Policy

Servicio de e-mail (Resend)

Las notificaciones de emergencia y los e-mails de prueba se envían a través de Resend. Aunque Resend Inc. es una empresa con sede en EE.UU., nuestro dominio de envío está configurado para utilizar la región de la UE (Irlanda, eu-west-1) — los e-mails se enrutan y procesan en centros de datos europeos. Los e-mails contienen tu nombre y se envían a las direcciones de e-mail que has indicado como contactos de emergencia. En caso de alerta, el e-mail puede incluir además tu perfil de emergencia y tu ubicación, según tu configuración. Para cada e-mail, Resend nos notifica qué ha pasado con él — aceptado, entregado, fallido o marcado como spam; lo que conservamos de eso se describe en la sección 2. Los datos de entrega de e-mail se conservan en Resend hasta 30 días. Solo una cosa se conserva más tiempo: una lista de supresión. Las direcciones que rechazan el correo de forma permanente, o que nos han reportado como spam, las mantiene Resend sin un plazo fijo para que no se les vuelva a enviar nada. Como salvaguarda adicional frente a cualquier posible acceso a los datos por parte de la empresa matriz estadounidense de Resend, el tratamiento está cubierto por el Marco de Privacidad de Datos UE-EE.UU. y las Cláusulas Contractuales Tipo (CCT).

Resend Privacy Policy

Mensajería y verificación de números (Twilio)

Los mensajes de WhatsApp, mensajes SMS y consultas de números de teléfono se procesan a través de Twilio, una plataforma de comunicaciones con sede en EE.UU. Twilio se utiliza para: (1) entregar notificaciones de WhatsApp a través de la plataforma Meta/WhatsApp Business, (2) entregar notificaciones SMS, y (3) determinar el tipo de número de teléfono de tus contactos (móvil, fijo o VoIP) para seleccionar el canal de notificación apropiado. Los datos transmitidos incluyen los números de teléfono de tus contactos, tu nombre, un mensaje de alerta y opcionalmente tu ubicación. Los resultados del tipo de teléfono y la disponibilidad de WhatsApp se almacenan en caché hasta 30 días para evitar consultas repetidas. El contenido de los mensajes se retiene en los registros accesibles de Twilio hasta 30 días y puede permanecer hasta 30 días adicionales en sistemas de copia de seguridad internos antes de ser eliminado permanentemente. Twilio trata estos datos bajo el Marco de Privacidad de Datos UE-EE.UU. y las Cláusulas Contractuales Tipo (CCT).

Twilio Privacy Policy

Gestión de suscripciones (RevenueCat)

Las suscripciones y compras dentro de la app son gestionadas por RevenueCat, una plataforma de gestión de suscripciones con sede en EE. UU. RevenueCat trata tu identificador de usuario anónimo, el estado de tu suscripción, tu historial de compras y el país de tu tienda de aplicaciones. No se comparten datos personales como tu nombre o tu e-mail con RevenueCat. RevenueCat trata estos datos en virtud de las Cláusulas Contractuales Tipo (CCT) para garantizar el cumplimiento del RGPD.

RevenueCat Privacy Policy

Categorización de opiniones (Google Gemini)

Cuando envías tu opinión dentro de la app, el texto libre que escribes se envía a la API Gemini de Google para categorizarlo automáticamente (por ejemplo, error, solicitud de función, pregunta o elogio) para que podamos responder más rápido. Solo se envían el texto de la opinión y su idioma — nunca tu dirección de e-mail, tu nombre ni el identificador de tu dispositivo. Utilizamos la API Gemini de pago: Google no usa el contenido transmitido para entrenar sus modelos de IA y actúa como encargado del tratamiento en nuestro nombre; Google registra las entradas y salidas solo durante un periodo limitado para detectar abusos y mantener la seguridad. Como la API Gemini es un servicio global, este texto puede procesarse en infraestructura de Google fuera de la UE; esta transferencia está cubierta por el Marco de Privacidad de Datos UE-EE.UU. y las Cláusulas Contractuales Tipo (CCT). Por favor, no introduzcas datos de salud ni otra información sensible en el campo de opinión.

Gemini API Terms

Notificación interna (Telegram)

Cuando llega una opinión nueva, recibimos una notificación interna a través de Telegram para enterarnos rápidamente. Esta notificación solo contiene la categoría, un breve resumen generado automáticamente del tema y metadatos técnicos (plataforma, versión de la app, idioma) — no contiene el texto de tu opinión ni tu dirección de e-mail. Tu opinión real se guarda y se lee en nuestra base de datos europea. Telegram está operado por Telegram FZ-LLC (Emiratos Árabes Unidos).

Telegram Privacy Policy

Alojamiento web y registros del servidor (GitLab Pages)

Nuestra web funciona sobre GitLab Pages. Como cualquier servidor web, el proveedor de alojamiento registra datos técnicos en cada solicitud de página: dirección IP, identificación del navegador, momento y la dirección de la página solicitada. No podemos desactivar esto ni tenemos acceso a esos registros. Esto es relevante aquí por un motivo concreto: las páginas a las que enviamos a tus contactos de emergencia — la página de estado y la página de confirmación de la prueba de entrega — forman parte de esta web, y en su dirección están el token de acceso y, en el caso de la página de confirmación, tu nombre. Las páginas en sí no cargan nada externo: sin herramientas de análisis, sin fuentes externas, sin cookies, sin almacenamiento del navegador.

5. Almacenamiento local de datos

Además del almacenamiento en la nube, almacenamos los siguientes datos localmente en tu dispositivo para el acceso sin conexión: tu nombre, tus ajustes de check-in, tus contactos de emergencia y el identificador de tu dispositivo. A ello se suma tu historial, con hasta 200 eventos: tus check-ins y los cambios en tus ajustes y — tomadas de nuestro servidor — las alertas, los mensajes SOS y los levantamientos de alerta. En estos consta además si llegaron a cada contacto en cada canal (entregado, leído, fallido o, en el caso del e-mail, marcado como spam), bajo un identificador interno del contacto, sin nombre, número ni dirección. En la versión actual de la app, ya no muestra estos datos pasados 30 días y los borra del dispositivo en el siguiente guardado o sincronización, igual que en el servidor (sección 2). Estos datos se guardan en tu dispositivo y se eliminan cuando desinstalas la app o eliminas tu cuenta. En el iPhone, además, puede quedar una copia en tu copia de seguridad de iCloud, si la tienes activada, mientras exista esa copia de seguridad. En Android, la copia de seguridad en la nube de Google no los incluye; solo se transfieren si te llevas tus apps al cambiar a un dispositivo nuevo. Tu inicio de sesión en Still OK (un identificador técnico y, si has vinculado una cuenta de Apple o de Google, datos de ella, como tu dirección de correo electrónico) sobrevive a la desinstalación: en el iPhone permanece en el llavero y en Android se conserva en la copia de seguridad del dispositivo de Google, si está activada. Por eso, si reinstalas la app, vuelves a tener la sesión iniciada en tu cuenta existente. Estas copias de seguridad las gestionas con Apple o Google en los ajustes de tu dispositivo; nosotros no tenemos acceso a ellas.

6. Conservación de datos

Tus datos se conservan mientras tengas una cuenta activa. Cuando eliminas tu cuenta, todos tus datos se eliminan permanentemente de nuestros servidores en un plazo de 30 días. Una excepción: los registros de compra y suscripción deben conservarse por motivos fiscales. Cuando eliminas tu cuenta, los separamos de ti — se elimina el identificador del dispositivo y queda solo el registro desnudo de la transacción, sin nombre y sin datos de contacto. Los registros de prueba de entrega se conservan como máximo 12 meses; si eliminas el contacto correspondiente, se eliminan en un plazo de 24 horas mediante un proceso de limpieza diario. Nuestros propios registros de envío de e-mail, WhatsApp y SMS — número de teléfono o dirección de e-mail, hora, canal, tipo de mensaje y estado de entrega, incluidos los intentos fallidos — se eliminan a los 30 días mediante un proceso de limpieza diario; las anotaciones vinculadas a una dirección de e-mail tienen sus propios plazos (sección 2). El análisis de los costes de funcionamiento por cuenta (sección 3 i) lo eliminamos, para cada día, a los 12 meses, y antes junto con tu cuenta. Los totales diarios de todas las cuentas los conservamos sin plazo. Hasta que se elimine el análisis de tu cuenta, a menudo pueden asociarse a tu cuenta; después ya no guardan relación contigo. El enlace de confirmación de un mensaje de prueba caduca a los 30 días y funciona una sola vez. Períodos de conservación por proveedor: Firebase Crashlytics 90 días, Firebase Analytics 2 meses (por defecto), datos de mensajes SMS/WhatsApp de Twilio hasta 30 días en registros accesibles más hasta 30 días adicionales en sistemas de copia de seguridad internos, datos de entrega de e-mail de Resend hasta 30 días. Una vez que una notificación ha sido entregada a un destinatario (por SMS, WhatsApp o e-mail), el mensaje permanece en su bandeja de entrada o chat hasta que lo elimine — ese almacenamiento está fuera de nuestro control.

7. Transferencia de datos a terceros países

Tus datos almacenados en Firebase Firestore y Cloud Functions permanecen en centros de datos europeos y nuestra infraestructura de e-mail con Resend está configurada en la región de la UE (Irlanda). Sin embargo, algunos servicios implican transferencia de datos a EE.UU.: Twilio (SMS, entrega de WhatsApp, detección del tipo de teléfono), Meta/WhatsApp (subprocesador para la entrega de WhatsApp), RevenueCat (gestión de suscripciones), Firebase Authentication (tu identificador de usuario y, si vinculas una cuenta, tu dirección de e-mail), Firebase Crashlytics/Analytics así como GitLab (alojamiento web, ver sección 4). Estos proveedores — así como la empresa matriz estadounidense de Resend como precaución adicional — operan bajo el Marco de Privacidad de Datos UE-EE.UU. (decisión de adecuación de la Comisión Europea, julio de 2023) y han implementado adicionalmente las Cláusulas Contractuales Tipo (CCT) aprobadas por la Comisión Europea. Además, cuando envías tu opinión dentro de la app, el texto se procesa a través de la API Gemini global de Google y puede procesarse fuera de la UE; esto está cubierto por el mismo Marco de Privacidad de Datos UE-EE.UU. y las Cláusulas Contractuales Tipo. Nuestra notificación interna de Telegram sobre opiniones nuevas no contiene ningún dato personal y, por lo tanto, no implica ninguna transferencia de tus datos personales a un tercer país.

8. Tus derechos

En virtud del RGPD, tienes los siguientes derechos:

Puedes ejercer estos derechos directamente en la app (Ajustes > Exportar datos / Eliminar cuenta) o contactándonos.

Si eres contacto de emergencia y tú mismo/a no usas Still OK: estos derechos se aplican a ti exactamente igual — incluso sin app y sin cuenta. Escríbenos a contact@still-ok.com e indícanos la dirección de e-mail o el número de teléfono que tenemos guardado para ti; sin eso no podemos encontrar tus datos, porque están archivados bajo la cuenta de la persona que te añadió. También puedes simplemente pedirle a esa persona que te elimine como contacto; eso borra todo lo que se ha guardado sobre ti, y suele ser lo más rápido.

9. Derecho a presentar una reclamación

Tienes derecho a presentar una reclamación ante una autoridad de control si consideras que el tratamiento de tus datos personales infringe el RGPD. Puedes elegir: la autoridad de tu lugar de residencia, de tu lugar de trabajo o del lugar donde consideres que se produjo la infracción. Como tenemos nuestra sede en Alemania, la autoridad responsable de nosotros es:

Die Landesbeauftragte für Datenschutz Niedersachsen
Prinzenstraße 5
30159 Hannover
www.lfd.niedersachsen.de

10. Seguridad de los datos

Implementamos medidas técnicas y organizativas adecuadas para proteger tus datos contra el acceso no autorizado, la pérdida o la manipulación. Todas las transmisiones de datos están cifradas mediante TLS. Los datos en reposo están cifrados con estándares de cifrado de la industria.

11. Edad mínima

Esta app está destinada a usuarios de 16 años o más. No recopilamos conscientemente datos personales de menores de 16 años. Si tienes menos de 16 años, no utilices esta app sin el consentimiento de tus padres.

12. Toma de decisiones automatizada

La app no utiliza toma de decisiones automatizada ni elaboración de perfiles que produzcan efectos jurídicos o te afecten significativamente. El envío de notificaciones se basa únicamente en si has realizado el check-in dentro del intervalo que has configurado.

13. Cambios en esta política

Podemos actualizar esta política de privacidad de vez en cuando. Te informaremos de cualquier cambio significativo a través de la app. La versión actual está siempre disponible en esta URL.

14. Contacto

Si tienes preguntas sobre esta política de privacidad, contáctanos en:

Nicolas Autzen
Heinrich-Vogeler-Weg 18
27726 Worpswede
Germany
contact@still-ok.com

15. Información para contactos de emergencia

Esta sección es para ti si alguien te ha añadido como su contacto de emergencia y tú mismo/a no usas Still OK. Todo lo anterior está escrito desde la perspectiva de la persona que usa la app. Aquí encontrarás, en un solo lugar, qué guardamos sobre ti y qué puedes hacer al respecto.

No hemos recibido tus datos de ti, ni de ninguna fuente pública: una persona que usa Still OK te añadió. De ella tenemos tu nombre y, según lo que haya indicado, tu dirección de e-mail y/o tu número de teléfono, además del idioma en el que debemos contactarte. Además, guardamos lo que es técnicamente necesario para poder contactarte: si tu número es de móvil o de fijo, si puede recibir WhatsApp, si los SMS le llegan, y si tu dirección acepta correo. Si nuestro proveedor de SMS nos notifica que tu número no puede recibir SMS de forma permanente, dejamos de enviarle SMS hasta que un SMS de prueba vuelva a llegarle o se añada otro número para ti. WhatsApp y el e-mail no se ven afectados. Lo que queda registrado de un mensaje que te enviamos depende del tipo de mensaje: tras un mensaje de prueba, hasta 12 meses, cuándo se envió, el resultado de cada canal (en WhatsApp, también si se leyó y cuándo) y — si pulsaste el botón — que lo confirmaste. Tras cualquier otro mensaje, durante 30 días, el intento de entrega en cada canal, tanto para e-mail como para WhatsApp y SMS: la hora, el canal, el tipo de mensaje, tu dirección o número y el estado que el proveedor nos notifica; para el e-mail, también el identificador con el que archiva ese mensaje concreto. Después de una alerta, un mensaje SOS o un levantamiento de alerta, la persona que te añadió también ve en su historial si el mensaje te llegó en cada canal, en WhatsApp también si lo leíste y, en el e-mail, si lo marcaste como spam. Esto se conserva bajo un identificador interno en lugar de tu nombre en la entrada del historial y permanece 30 días, aunque antes te elimine como contacto (véase más abajo). El asunto y el contenido nunca forman parte de ello, y para el e-mail, entregado solo significa que tu servidor de correo aceptó el mensaje. No medimos si lo abres o si haces clic en un enlace que contiene. En WhatsApp, en cambio, el estado también puede ser «leído», si WhatsApp nos lo notifica (la confirmación de lectura, los checks azules). Puedes oponerte solo a esta confirmación de lectura, sin rechazar las notificaciones: basta un mensaje a contact@still-ok.com; indica que te opones únicamente a la confirmación de lectura, de lo contrario lo entenderemos como oposición al tratamiento en su conjunto (véase más abajo). Entonces dejamos de guardar un nuevo «leído» para tu número (uno que ya figure en el historial de esa persona permanece allí hasta que caduque a los 30 días) y seguirás recibiendo notificaciones. Recordamos tu oposición en cada cuenta en la que figure tu número, cuando nos llega — no en una lista central de personas que no usan Still OK ellas mismas. Si después te añade otra persona, la oposición no rige para ella automáticamente; escríbenos entonces de nuevo. La persona que te añadió ve en su app si has leído un mensaje y, tras una oposición, que has rechazado la confirmación de lectura. Una confirmación que das durante una alerta se muestra a los demás contactos solo mientras esa alerta está activa, y se elimina junto con ella. Si marcas uno de nuestros e-mails como spam, nuestro proveedor nos lo notifica; entonces recordamos tu dirección en la cuenta de la persona que te añadió, sin plazo, y no te enviamos más correo desde esa cuenta — ni siquiera una alerta. Seguimos pudiendo contactarte por WhatsApp o SMS si tienes un número guardado. La base legal de ambas anotaciones (spam y confirmación de lectura) es el Art. 6(1)(c) en relación con el Art. 21(1) RGPD: debemos respetar tu oposición.

Por qué podemos hacerlo: Interés legítimo conforme al Art. 6(1)(f) RGPD. La norma cubre expresamente también el interés de un tercero — en este caso, el de la persona que te añadió: quiere que alguien sea notificado si le pasa algo, y eso solo funciona si realmente podemos contactarte. Esto se aplica tanto a una alerta real como a un mensaje de prueba. Tus datos no se usan para nada más: sin publicidad, sin elaboración de perfiles y sin más divulgación que a los proveedores de entrega mencionados en la sección 4.

Guardamos tus datos mientras la persona que te añadió te mantenga como contacto. Si te elimina, o borra su cuenta, tus datos desaparecen con ella — con estas excepciones: los registros de prueba de entrega están limitados a 12 meses; los registros de envío de un mensaje que ya se te haya enviado (tu número de teléfono o dirección de e-mail, la hora, el canal, el tipo de mensaje, el estado de entrega) se eliminan a los 30 días de haberse enviado mediante un proceso de limpieza diario; si una alerta, un mensaje SOS o un levantamiento de alerta te llegó en cada canal (en WhatsApp, también si lo leíste, y en el e-mail, si lo marcaste como spam) permanece 30 días en el historial de esa persona bajo un identificador interno en lugar de tu nombre, incluso después de que te elimine, en nuestro servidor y, en la versión actual de la app, en la copia del historial en su dispositivo — después solo consta allí a cuántos contactos se envió el mensaje; y lo que sabemos sobre si se puede contactar con tu número y tu dirección (si tu número es de móvil o de fijo, si puede recibir WhatsApp, si los SMS le llegan, si tu dirección rechaza el correo de forma permanente) se conserva hasta 30 días después de que se te elimine; y que has recibido un mensaje de bienvenida (tu nombre, tu número y dirección, si se han indicado, el idioma de tus mensajes, la hora, el canal) se conserva hasta 30 días después de la última bienvenida, para que no se te dé la bienvenida de nuevo si se te vuelve a añadir. Necesitamos conservar los registros de prueba y de envío tanto tiempo para poder demostrar que una alerta realmente te llegó, y el historial para que la persona pueda consultar a quién llegó su alerta; los datos sobre la posibilidad de contactarte, para que sigan valiendo si la persona te elimina por error y te vuelve a añadir. Mientras sigas añadido, los datos sobre WhatsApp, SMS y e-mail se eliminan, como muy tarde, 12 meses después de haberse registrado — salvo la constatación de que tu número no puede recibir SMS: esta vale hasta que se refute. La anotación sobre tu mensaje de bienvenida permanece mientras sigas añadido, aunque haya surgido del dato de que tu número puede recibir WhatsApp. Si marcaste uno de nuestros e-mails como spam, esa anotación permanece sin plazo — eliminarla significaría volver a escribirte. Tu oposición a la confirmación de lectura también permanece sin plazo, aunque se eliminen todos los demás datos de tu número — eliminarla significaría volver a guardar tu «leído». Ambas anotaciones están en la cuenta de la persona que te añadió, no en una lista central: permanecen si esa persona te elimina y se borran cuando ella borra su cuenta.

Tienes los mismos derechos que cualquier otra persona cuyos datos tratamos — acceso, rectificación, supresión, limitación y portabilidad (sección 8). Escribe a contact@still-ok.com e indícanos la dirección de e-mail o el número de teléfono que tenemos guardado para ti; sin eso no podemos encontrar tus datos, porque están archivados bajo la cuenta de la persona que te añadió. A menudo, lo más rápido es pedirle directamente a esa persona que te elimine como contacto. También puedes presentar en cualquier momento una reclamación ante una autoridad de control (sección 9).

Tu derecho de oposición (Art. 21 RGPD). Puedes oponerte en cualquier momento a que tratemos tus datos, con efecto para el futuro, y no tienes que dar ningún motivo. Basta un mensaje a contact@still-ok.com. Entonces eliminaremos tus datos. Ten en cuenta lo que eso significa: a partir de ese momento ya no se te notificará si la persona que te añadió no realiza un check-in.