Política de privacidad de HardBeet

Última actualización: 2026-09-07

Quién opera HardBeet

HardBeet es un producto operado por ElseBranch Inc. ("ElseBranch", "nosotros" o "nuestro"). ElseBranch Inc. es el responsable del tratamiento de la información personal tratada para el servicio HardBeet.

• Sitio web de la empresa: https://www.elsebranch.com
• Contacto sobre privacidad y asuntos legales: legal@elsebranch.com
• Asistencia para cuentas y el producto: support@gethardbeet.com

HardBeet es un acuerdo de registro diario entre seres queridos independientes que eligen qué compartir entre sí. HardBeet no es un servicio de respuesta a emergencias, un monitor médico, un rastreador de ubicación ni una prueba de que alguien esté a salvo.

Información que recopilamos

Recopilamos la información necesaria para crear una cuenta, mantener acuerdos autorizados para compartir, enviar notificaciones push y mostrar el estado del registro diario.

• Dirección de correo electrónico o número de teléfono utilizado para iniciar sesión. No mostramos ninguno de ellos a las conexiones autorizadas.
• Datos de autenticación mediante contraseña para las cuentas configuradas para usar una contraseña. Supabase procesa la contraseña para la autenticación; HardBeet no almacena ni muestra la contraseña en texto sin formato.
• Identificador de cuenta y datos de autenticación de Apple o Google cuando se elige ese método de inicio de sesión. No recibimos la contraseña de Apple o Google del usuario.
• Nombre de pila o nombre para mostrar proporcionado en la aplicación.
• Token push de Expo utilizado para recordatorios y avisos a seguidores autorizados.
• Marcas de tiempo de los registros diarios, incluida la hora del registro más reciente.
• Pueden conservarse marcas de tiempo y etiquetas de señales auxiliares de versiones anteriores. La nueva versión ya no recopila señales de apertura de la aplicación, movimiento, batería ni tareas en segundo plano.
• Registros de conexiones autorizadas que indican quién puede ver el estado de un registro diario, incluidas las etiquetas privadas opcionales de relación que un usuario añade a su propia lista.
• Un aviso fechado con el nombre de pila de alguien que deja de compartir puede permanecer visible para el antiguo seguidor durante un máximo de 30 días. Al volver a conectarse, se borra; la eliminación de la cuenta elimina el registro asociado.
• Códigos de invitación y estado de las invitaciones, incluido cuándo se crea, acepta, cancela o caduca una invitación.
• Para cada dirección en la que se comparte, registros de autorización como la persona que autorizó el uso compartido, la marca de tiempo del consentimiento, la versión y el idioma de la declaración de consentimiento cuando estén disponibles, y una referencia de comprobante no secreta que se muestra a esa persona. Las conexiones anteriores pueden tener inicialmente solo un registro de activación hasta que la persona que comparte confirme la declaración actual.
• Registros temporales de planes de contacto tras un registro diario omitido que cumpla los requisitos, incluida la cuenta y la dirección exacta en la que se comparte que creó el plan, la fecha local del registro omitido y las marcas de tiempo de creación y vencimiento. Un plan dura como máximo 30 minutos y no contiene destinatario, mensaje, entrega, respuesta, resolución ni resultado relativo a la seguridad de la persona.
• Registros de versiones y marcas de tiempo del consentimiento del producto, las Condiciones del servicio y la Política de privacidad.
• El idioma de las Condiciones y la Política de privacidad que se mostraron para su aceptación. Hay traducciones disponibles para los idiomas compatibles con la aplicación.
• Ajustes del registro diario, incluida la hora del recordatorio diario, la zona horaria, los ajustes de idioma, el estado de finalización de la configuración inicial única, el retraso fijo de 60 minutos de las notificaciones, los ajustes de pausa globales y específicos de cada relación, la preferencia de horas de silencio del seguidor y el estado de los avisos.
• Registros de entrega de notificaciones, incluidos los intentos, los tickets y comprobantes del proveedor, los reintentos y los fallos. Se conserva un hash del token push utilizado en el intento mientras su comprobante está pendiente y luego se borra. La aceptación por parte del proveedor no es prueba de que un teléfono haya mostrado una notificación ni de que una persona la haya leído.
• Información sobre la plataforma del dispositivo necesaria para las notificaciones push y la resolución de problemas.

Si un teléfono no tiene conexión cuando un usuario toca el botón de registro diario, la hora y la zona horaria del registro pendiente pueden almacenarse en ese teléfono hasta que se entregue correctamente o se borre la cola local. Los seres queridos autorizados no pueden ver un registro pendiente antes de que el backend lo confirme.

Solicitar un código de inicio de sesión puede crear un registro provisional de autenticación o acceder a él antes de que el usuario termine la pantalla de consentimiento. HardBeet muestra enlaces a esta política y a las Condiciones antes de que el usuario envíe una dirección de correo electrónico o un número de teléfono. Un registro provisional no activa el uso compartido del registro diario. El usuario puede solicitar su eliminación si decide no completar la configuración.

Información que no recopilamos ni compartimos

HardBeet está diseñado para evitar la vigilancia. HardBeet no solicita permiso de ubicación y nunca recibe la ubicación del dispositivo. No recopilamos ni compartimos:

• Ubicación en tiempo real ni historial de ubicaciones.
• Mensajes, registros de llamadas, fotos, contactos, historial de navegación, nombres de aplicaciones ni contenido de la pantalla.
• Historias clínicas, datos médicos, valores biométricos ni información de diagnósticos.
• Historial continuo de datos de movimiento sin procesar.
• Datos de audio ni de la cámara.

Solo un toque explícito en Estoy aquí hoy crea un registro diario. La recopilación pasiva de datos de diagnóstico se ha retirado en la nueva versión. Los datos de diagnóstico históricos de versiones anteriores nunca crean un registro diario, cambian el estado de un ser querido ni se muestran a los seres queridos autorizados.

Qué pueden ver los seres queridos autorizados

Un ser querido autorizado solo puede ver la información permitida por el acuerdo para compartir, como:

• Si la persona ha hecho su registro hoy.
• La hora del registro diario más reciente.
• El horario del recordatorio de la persona y de los avisos a seguidores mientras esa dirección en la que se comparte esté activa.
• Si esa dirección en la que se comparte está en pausa.
• Siguientes pasos sugeridos, como esperar, llamar, enviar un mensaje de texto o pedir a la persona que abra HardBeet.
• Tras el período de gracia de una hora para un registro omitido que cumpla los requisitos, si un seguidor autorizado tiene un plan temporal de contacto activo y cuándo vence. Los demás seguidores autorizados no ven quién creó el plan. El plan no indica que se haya producido contacto ni que alguien esté a salvo.

Los seres queridos autorizados no pueden ver direcciones de correo electrónico, números de teléfono, proveedores de inicio de sesión, señales auxiliares, ubicación en tiempo real, actividad privada del teléfono, mensajes, fotos, aplicaciones, historial de navegación ni detalles de salud a través de HardBeet.

Fuentes de información

Recibimos información directamente del usuario, de su dispositivo y sistema operativo cuando concede un permiso, de los proveedores de autenticación que selecciona y de otro usuario de HardBeet cuando esa persona envía o acepta una invitación. No compramos información personal a intermediarios de datos.

Cómo y por qué usamos la información

Usamos la información personal para:

• Autenticar a los usuarios y proteger las cuentas.
• Mantener los acuerdos autorizados para compartir y mostrar el estado del registro diario.
• Enviar recordatorios a la persona que realiza el registro diario.
• Intentar enviar avisos push a los seres queridos autorizados a partir de 60 minutos después de la hora diaria elegida por la persona cuando no se haya registrado una confirmación manual y el uso compartido esté activo.
• Permitir que un seguidor autorizado que cumpla los requisitos cree o retire un plan temporal de contacto para que otros seguidores autorizados que cumplan los requisitos puedan evitar duplicar los intentos de contacto sin saber quién lo creó.
• Aplicar las preferencias de pausa, notificaciones, idioma, zona horaria y cuenta.
• Diagnosticar problemas de fiabilidad, entrega de notificaciones push, seguridad y cuentas.
• Prevenir el uso indebido, hacer cumplir nuestras Condiciones, cumplir la ley y proteger derechos legales.

Cuando la legislación sobre privacidad del Espacio Económico Europeo, el Reino Unido u otra similar exige una base jurídica, nos basamos en:

• La ejecución de nuestro contrato para crear y operar la cuenta y proporcionar las funciones solicitadas.
• Los intereses legítimos en asegurar, depurar y proteger el servicio, ponderados frente a los derechos y expectativas del usuario.
• El consentimiento cuando la ley lo exige para un permiso opcional o una elección de tratamiento. El consentimiento puede retirarse mediante el control correspondiente de la aplicación o del dispositivo sin afectar al tratamiento lícito anterior.
• El cumplimiento de obligaciones legales y la formulación, el ejercicio o la defensa de reclamaciones legales.

Proporcionar las credenciales de la cuenta, un nombre para mostrar y la información necesaria para un acuerdo para compartir elegido es necesario para usar esas funciones. Pueden rechazarse los permisos opcionales, las conexiones, las etiquetas de relación y las notificaciones push, aunque es posible que la función relacionada no funcione.

HardBeet no utiliza SMS para las notificaciones del producto. Los usuarios pueden iniciar sesión con un código de un solo uso (OTP) por correo electrónico, correo electrónico y contraseña para cuentas configuradas con una, Apple, Google o un OTP por teléfono cuando esa opción esté habilitada y se haya probado la entrega.

Cómo divulgamos la información

Divulgamos información personal únicamente de la manera descrita aquí:

• A los seres queridos autorizados, con los límites del acuerdo para compartir descrito anteriormente.
• A proveedores de servicios que tratan información para operar HardBeet, incluidos Supabase para la autenticación, el almacenamiento de bases de datos, los controles de acceso a nivel de fila y las funciones del backend; Expo para la entrega de notificaciones push; y los servicios de plataforma de Apple o Google cuando se seleccionan o el sistema operativo los requiere.
• Cuando lo exige la ley, un procedimiento judicial o una solicitud gubernamental válida, o cuando es razonablemente necesario para proteger a los usuarios, el servicio o derechos legales.
• Como parte de una fusión, financiación, adquisición, reorganización o venta de activos, sujeto a las obligaciones apropiadas de confidencialidad y notificación.

No vendemos información personal. No compartimos información personal para publicidad conductual entre contextos distintos, y HardBeet no contiene publicidad dirigida.

Transferencias internacionales de datos

ElseBranch y sus proveedores de servicios pueden tratar información en Estados Unidos y en otros países que pueden tener leyes de privacidad diferentes de las del país del usuario. Cuando la legislación aplicable exige una garantía para las transferencias, usamos garantías reconocidas disponibles a través de las condiciones de los proveedores o de acuerdos de tratamiento de datos, como las Cláusulas Contractuales Tipo de la Comisión Europea, u otro mecanismo legal de transferencia. Contacte con legal@elsebranch.com para solicitar más información sobre las garantías aplicables.

Notificaciones push

HardBeet utiliza notificaciones push para los recordatorios del registro diario y los avisos a seguidores autorizados. La entrega de notificaciones push depende de los ajustes del dispositivo de cada destinatario, la disponibilidad de la red, el comportamiento del sistema operativo y la entrega del proveedor. Las notificaciones se envían con el mejor esfuerzo posible y no deben tratarse como alertas de emergencia.

Los usuarios pueden desactivar las notificaciones en los ajustes del dispositivo. Hacerlo puede impedir que los recordatorios o avisos lleguen a ese dispositivo, pero no crea un registro diario de forma silenciosa ni cambia el estado mostrado en la aplicación.

Los seguidores pueden elegir entrega normal, entrega silenciosa de 10 p. m. a 7 a. m. o entrega retenida hasta las 7 a. m. en su zona horaria guardada. Estas preferencias pueden retrasar o silenciar un aviso al seguidor y no cambian el estado del registro diario de la persona.

Planes de contacto y uso compartido nativo

Tras un registro omitido que cumpla los requisitos, un seguidor autorizado puede crear un plan temporal de contacto. El plan está activo durante un máximo de 30 minutos y solo los demás seguidores que en ese momento cumplan los requisitos de los acuerdos autorizados para compartir de la misma persona pueden ver que existe un plan. No ven la identidad de quien creó el plan. Solo quien creó el plan puede retirarlo. Un seguidor no puede utilizar un plan para crear un registro diario ni marcar a otra persona como a salvo.

Después de crear un plan, un seguidor puede abrir el menú para compartir del sistema operativo con texto genérico precompletado. La aplicación seleccionada controla la edición y el envío. HardBeet no solicita acceso a Contactos, SMS, Teléfono ni Registro de llamadas para esta acción y no recibe ni almacena el destinatario seleccionado, el mensaje editado o enviado, el estado de entrega, la respuesta, la resolución ni el resultado relativo a la seguridad de la persona.

Conservación

Usamos los siguientes criterios para determinar durante cuánto tiempo se conserva la información:

• El perfil de la cuenta, los ajustes, los registros de aceptación legal, las conexiones y los registros diarios se conservan mientras la cuenta está activa para que el servicio solicitado pueda funcionar; después se eliminan cuando se elimina la cuenta, a menos que deba conservarse un registro limitado por motivos legales, de seguridad, prevención del fraude o una reclamación legal.
• Un token push activo se conserva mientras está registrado en la cuenta. HardBeet elimina su registro actual del token al cerrar sesión, al detectar la aplicación la revocación del permiso o al eliminar la cuenta.
• Los códigos de invitación abiertos permanecen disponibles hasta que se aceptan, cancelan o caducan. Los registros de invitaciones y conexiones inactivas se conservan con la cuenta activa para evitar su reutilización, preservar la integridad del consentimiento y de su revocación, investigar abusos y resolver disputas. Se eliminan con la cuenta, a menos que deba conservarse un registro limitado por motivos legales, de seguridad, prevención del fraude o una reclamación legal.
• Los registros de entrega de notificaciones y de escalamiento se conservan con la cuenta activa para operar el servicio, reintentar entregas, protegerlo, auditarlo y resolver problemas. Se eliminan con la cuenta sujetos a las mismas excepciones limitadas.
• Un plan de contacto deja de estar activo y visible después de un máximo de 30 minutos. Se elimina cuando se registra la confirmación diaria correspondiente, se pausa o elimina esa dirección en la que se comparte, cambian los ajustes pertinentes de elegibilidad o la aceptación legal, o se elimina la cuenta. Un registro vencido puede permanecer en almacenamiento operativo restringido hasta la siguiente limpieza rutinaria de escalamiento o su sustitución, pero no se muestra como un plan activo.
• Las señales auxiliares almacenan solo el estado más reciente en lugar de un historial continuo de datos de movimiento sin procesar y se eliminan con la cuenta.
• Las copias de seguridad del proveedor pueden conservar información eliminada durante un ciclo limitado de copia de seguridad antes de sobrescribirse.

Cuando termina una finalidad de conservación, eliminamos la información o la desidentificamos, salvo que la ley exija que se siga conservando.

Eliminación de la cuenta y derechos de privacidad

Los usuarios pueden iniciar la eliminación de la cuenta en la aplicación desde Ajustes > Privacidad y cuenta > Eliminar cuenta. Los usuarios que ya no tengan acceso a la aplicación pueden usar la página pública de solicitud de eliminación de cuentas.

Dependiendo de su ubicación, los usuarios pueden tener derecho a solicitar el acceso, la rectificación, la eliminación, la limitación o la portabilidad de la información personal; oponerse a ciertos tratamientos; retirar el consentimiento; y conocer a los destinatarios de la información personal. Los usuarios también pueden presentar una reclamación ante la autoridad de privacidad del lugar donde viven o trabajan.

Las solicitudes pueden enviarse a legal@elsebranch.com. Las solicitudes de eliminación de cuenta y de asistencia del producto también pueden enviarse a support@gethardbeet.com. Es posible que necesitemos verificar la identidad del solicitante antes de actuar. Los derechos y plazos de respuesta aplicables varían según la jurisdicción.

Decisiones automatizadas

HardBeet no utiliza información personal para perfiles publicitarios ni para decisiones exclusivamente automatizadas que produzcan efectos legales o de importancia similar. Los horarios de recordatorios y avisos siguen los ajustes del usuario y las reglas acordadas del producto.

Menores

HardBeet está destinado únicamente a adultos de 18 años o más. No ofrecemos cuentas a menores a sabiendas.

Seguridad

HardBeet utiliza autenticación, seguridad a nivel de fila, conexiones autorizadas mediante invitación y recopilación limitada de datos para que el estado del registro diario sea visible solo para los usuarios autorizados. Ningún servicio en línea puede garantizar una seguridad perfecta.

Cambios

Podemos actualizar esta política a medida que cambien el producto, los proveedores o la ley. Si un cambio es sustancial, proporcionaremos un aviso adecuado al cambio y solicitaremos un nuevo reconocimiento cuando sea necesario.

Contacto

ElseBranch Inc.

• Sitio web: https://www.elsebranch.com
• Privacidad y asuntos legales: legal@elsebranch.com
• Asistencia: support@gethardbeet.com