1.Introduction
At High Five ("the app", "the service", "we", "us")
we take your privacy seriously. This policy explains what personal
data we process when you use the application and the
gethighfive.app website, for what
purpose, on what legal basis, who we share it with, how long we keep it
and what rights you have.
High Five is a social challenge app: you join groups, accept daily
challenges, upload a video or photo as proof, members vote on each other's
proofs and you keep streaks going. To make all of this work we need to
process some data, as detailed below.
2.Data controller
The controller of your data is the owner of
High Five. You can contact us about anything relating
to this policy or your data at:
3.What data we collect
a) Your account data
You identify yourself through sign-in providers (Google and, where
applicable, Apple). We receive your basic profile data from them:
name, email address,
profile photo and an
account identifier. We never have access to your
password.
b) Content you create in the app
- Username and avatar that you show to others.
-
Proof videos and photos that you upload to prove a
challenge
(see section 5 on their automatic deletion).
-
Votes you cast on other members' proofs and the
aggregated voting result.
-
Groups, challenges, streaks and shields: your group
membership, the challenges you take part in, your current streak and
the shields (free or premium) you hold.
c) Purchases
The only paid product is premium shields. Purchases
are processed through the App Store (Apple) or
Google Play; we do not receive or
store your card details. We only receive the confirmation
(receipt/purchase token) needed to credit your shields.
d) Technical and diagnostic data
-
Notification token (Firebase Cloud Messaging) so we
can send you challenge and result alerts.
-
Crash and performance reports (Firebase
Crashlytics): device model, operating-system version, app state at
the moment of the crash and error traces. Collection is disabled in
development builds.
-
Technical identifiers tied to the app installation
that are needed to provide the services above.
4.How we use your data and legal basis
| Purpose |
Legal basis (GDPR) |
|
Create your account and provide the service (groups, challenges,
proofs, voting, streaks, shields).
|
Performance of a contract (art. 6(1)(b)). |
| Send you notifications about challenges, voting and results. |
Performance of a contract and legitimate interest; consent at the
operating-system level, revocable in your device settings.
|
| Process and credit your premium shield purchases. |
Performance of a contract (art. 6(1)(b)). |
|
Ensure security, prevent abuse and enforce the rules of the game
(e.g. that you don't vote on your own proof).
|
Legitimate interest (art. 6(1)(f)). |
| Diagnose crashes and improve app stability and quality. |
Legitimate interest (art. 6(1)(f)). |
We do not use your data for automated decisions with legal effects or
for third-party advertising, and we do not sell your
personal data.
5.Proof videos/photos and their automatic deletion
Videos or photos you upload as proof are stored temporarily and are
automatically deleted 48 hours after upload. We keep
no historical archive of your proofs.
While available, your proof is visible to the members of your group so
they can vote on it. If it's a video, to reduce its size the app may
compress
it on your device before uploading, and it removes the
audio track before upload. Photos are uploaded as taken/picked,
without compression.
6.Who we share your data with
With other users
High Five is a social app. Within the groups you belong to, other
members can see your username, your
avatar, your proof videos/photos
(during the
48 h), your streak and the voting results. Only share
content you want your group to see.
With service providers (processors)
We rely on providers who process data on our behalf so we can offer the
service:
-
Google Firebase (Google Ireland/LLC):
authentication, database (Firestore), file storage, cloud functions,
notifications (Cloud Messaging), crash reporting (Crashlytics) and web
hosting. See
Firebase privacy
and the
Google Privacy Policy.
-
Google Cloud Vision: automated screening of proof
content — video frames for a video, or the photo directly — to
detect and block adult or violent content, so the
community stays safe.
-
Apple App Store and Google Play:
in-app purchase processing.
For legal reasons
We may disclose data if required by law or to protect our rights, our
users or the public.
7.International transfers
Our providers (Google) may process data on servers located inside and
outside the European Economic Area. When data is transferred outside the
EEA, such transfers rely on appropriate safeguards, such as the
Standard Contractual Clauses approved by the European
Commission.
8.How long we keep data
-
Proof videos/photos: automatically deleted after 48 hours.
-
Account and activity data (profile, groups,
challenges, streaks, votes): while your account is active. When you
delete your account they are erased or anonymized, except what we must
keep by law.
-
Diagnostic data: for limited periods, according to
our providers' configuration.
9.Your rights
If you are in the European Economic Area, you have the right to
access your data, rectify it,
erase it, restrict or
object to its processing and to
portability. To exercise them, write to
[email protected].
You also have the right to lodge a complaint with the competent
supervisory authority (in Spain, the
Spanish Data Protection Agency (AEPD)).
10.Deleting your account and data
You can request deletion of your account and associated data at any time
by writing to
[email protected]
from the email you registered with, or from the corresponding option in
the app settings when available. We will handle your request without
undue delay. Note that some content shared in a group (such as votes
already cast) may persist in aggregated or anonymized form.
11.Security
Data is transmitted encrypted (HTTPS/TLS) and stored on Google Firebase
infrastructure with encryption at rest. Database access is restricted by
security rules that limit who can read or write each piece of data. No
system is 100% secure, but we apply reasonable measures to protect your
information.
12.Minors
High Five is not directed to children under 14 and we
do not knowingly collect data from children under that age. If you
believe a minor has provided us data without proper consent, contact us
and we will delete it.
13.Changes to this policy
We may update this policy occasionally. We will post the revised version
on this same page and update the "Last updated" date. If the changes are
significant, we will notify you by reasonable means within the app.
14.Contact
If you have any questions about this Privacy Policy or how we handle
your data, write to
[email protected].
1.Introducción
En High Five («la app», «el servicio», «nosotros») nos
tomamos en serio tu privacidad. Esta política explica qué datos
personales tratamos cuando usas la aplicación y el sitio
gethighfive.app, con qué
finalidad, sobre qué base legal, con quién los compartimos, cuánto
tiempo los conservamos y qué derechos tienes.
High Five es una app social de retos: te unes a grupos, aceptas retos
diarios, subes un vídeo o una foto como prueba, votáis las pruebas
entre los
miembros y mantenéis rachas. Para que todo esto funcione necesitamos
tratar algunos datos, como se detalla a continuación.
2.Responsable del tratamiento
El responsable del tratamiento de tus datos es el titular de
High Five. Puedes contactar con nosotros para cualquier
cuestión relativa a esta política o a tus datos en:
3.Qué datos recopilamos
a) Datos de tu cuenta
Te identificas mediante proveedores de inicio de sesión (Google y, en su
caso, Apple). Recibimos de ellos los datos básicos de tu perfil:
nombre, dirección de correo electrónico,
foto de perfil y un
identificador de cuenta. No tenemos acceso a tu
contraseña.
b) Contenido que creas dentro de la app
-
Nombre de usuario y avatar que muestras a los demás.
-
Vídeos y fotos de prueba que subes para acreditar
un reto
(ver la sección 5 sobre su borrado automático).
-
Votos que emites sobre las pruebas de otros miembros
y el resultado agregado de las votaciones.
-
Grupos, retos, rachas y escudos: tu pertenencia a
grupos, los retos en los que participas, tu racha actual y los escudos
(gratuitos o premium) de que dispones.
c) Compras
El único producto de pago son los escudos premium. Las
compras se procesan a través de App Store (Apple) o
Google Play; nosotros no recibimos ni
almacenamos los datos de tu tarjeta. Solo recibimos la confirmación
(recibo/token de compra) necesaria para acreditarte los escudos.
d) Datos técnicos y de diagnóstico
-
Token de notificaciones (Firebase Cloud Messaging)
para poder enviarte avisos de retos y resultados.
-
Informes de fallos y rendimiento (Firebase
Crashlytics): modelo de dispositivo, versión del sistema operativo,
estado de la app en el momento del fallo y trazas de error. La recogida
está desactivada en compilaciones de desarrollo.
-
Identificadores técnicos asociados a la instalación de
la app necesarios para prestar los servicios anteriores.
4.Para qué usamos tus datos y base legal
| Finalidad |
Base legal (RGPD) |
|
Crear tu cuenta y prestar el servicio (grupos, retos, pruebas,
votaciones, rachas, escudos).
|
Ejecución del contrato (art. 6.1.b). |
| Enviarte notificaciones sobre retos, votaciones y resultados. |
Ejecución del contrato e interés legítimo; consentimiento a nivel
del sistema operativo, revocable en los ajustes del dispositivo.
|
| Tramitar y acreditar tus compras de escudos premium. |
Ejecución del contrato (art. 6.1.b). |
|
Garantizar la seguridad, prevenir abusos y hacer cumplir las
reglas del juego (p. ej. que no votes tu propia prueba).
|
Interés legítimo (art. 6.1.f). |
|
Diagnosticar fallos y mejorar la estabilidad y la calidad de la
app.
|
Interés legítimo (art. 6.1.f). |
No utilizamos tus datos para decisiones automatizadas con efectos
jurídicos ni para publicidad de terceros, y no vendemos
tus datos personales.
5.Vídeos/fotos de prueba y su borrado automático
Los vídeos o fotos que subes como prueba se almacenan de forma
temporal y se
eliminan automáticamente a las 48 horas de su subida.
No conservamos un archivo histórico de tus pruebas.
Mientras están disponibles, tu prueba es visible para los miembros de
tu
grupo con el fin de que puedan votarla. Si es un vídeo, para reducir su
tamaño
la app puede comprimirlo en tu dispositivo antes de subirlo y
elimina la pista de audio antes de la subida. Las
fotos se suben tal cual, sin comprimir.
6.Con quién compartimos tus datos
Con otros usuarios
High Five es una app social. Dentro de los grupos a los que perteneces,
otros miembros pueden ver tu nombre de usuario, tu
avatar, tus vídeos/fotos de prueba
(durante
las 48 h), tu racha y el resultado de las votaciones.
Comparte únicamente contenido que quieras que vea tu grupo.
Con proveedores de servicios (encargados del tratamiento)
Nos apoyamos en proveedores que tratan datos por cuenta nuestra para
poder ofrecer el servicio:
-
Google Firebase (Google Ireland/LLC): autenticación,
base de datos (Firestore), almacenamiento de archivos, funciones en la
nube, notificaciones (Cloud Messaging), informes de fallos
(Crashlytics) y alojamiento web. Consulta la
privacidad de Firebase
y la
Política de Privacidad de Google.
-
Google Cloud Vision: análisis automático del
contenido de prueba — fotogramas del vídeo o directamente la foto —
para detectar y bloquear contenido
adulto o violento, de modo que la comunidad se mantenga segura.
-
Apple App Store y Google Play:
procesamiento de las compras dentro de la app.
Por obligación legal
Podremos divulgar datos si la ley lo exige o para proteger nuestros
derechos, a los usuarios o al público.
7.Transferencias internacionales
Nuestros proveedores (Google) pueden tratar datos en servidores ubicados
dentro y fuera del Espacio Económico Europeo. Cuando los datos se
transfieren fuera del EEE, dichas transferencias se amparan en garantías
adecuadas, como las Cláusulas Contractuales Tipo
aprobadas por la Comisión Europea.
8.Cuánto tiempo conservamos los datos
-
Vídeos/fotos de prueba: se eliminan automáticamente a las
48 horas.
-
Datos de cuenta y actividad (perfil, grupos, retos,
rachas, votos): mientras tu cuenta esté activa. Al eliminar tu cuenta
se borran o se anonimizan, salvo lo que debamos conservar por
obligación legal.
-
Datos de diagnóstico: durante periodos limitados,
conforme a la configuración de nuestros proveedores.
9.Tus derechos
Si te encuentras en el Espacio Económico Europeo, tienes derecho a
acceder a tus datos, rectificarlos,
suprimirlos, limitar u
oponerte a su tratamiento y a la
portabilidad de los mismos. Para ejercerlos, escríbenos
a
[email protected].
También tienes derecho a presentar una reclamación ante la autoridad de
control competente. En España, la
Agencia Española de Protección de Datos (AEPD).
10.Eliminación de tu cuenta y tus datos
Puedes solicitar la eliminación de tu cuenta y de los datos asociados en
cualquier momento escribiéndonos a
[email protected]
desde el correo con el que te registraste, o desde la opción
correspondiente en los ajustes de la app cuando esté disponible.
Atenderemos tu solicitud sin dilación indebida. Ten en cuenta que
algunos contenidos compartidos en un grupo (como votos ya emitidos)
pueden persistir de forma agregada o anonimizada.
11.Seguridad
Los datos se transmiten cifrados (HTTPS/TLS) y se almacenan en la
infraestructura de Google Firebase con cifrado en reposo. El acceso a la
base de datos está restringido mediante reglas de seguridad que limitan
quién puede leer o escribir cada dato. Ningún sistema es 100 % seguro,
pero aplicamos medidas razonables para proteger tu información.
12.Menores de edad
High Five no está dirigida a menores de 14 años y no
recopilamos conscientemente datos de menores de esa edad. Si crees que un
menor nos ha facilitado datos sin el consentimiento adecuado, contáctanos
y los eliminaremos.
13.Cambios en esta política
Podemos actualizar esta política ocasionalmente. Publicaremos la versión
revisada en esta misma página y actualizaremos la fecha de «Última
actualización». Si los cambios son significativos, te lo notificaremos
por medios razonables dentro de la app.
14.Contacto
Si tienes cualquier duda sobre esta Política de Privacidad o sobre cómo
tratamos tus datos, escríbenos a
[email protected].
1.Einleitung
Bei High Five („die App", „der Dienst", „wir", „uns")
nehmen wir deinen Datenschutz ernst. Diese Erklärung beschreibt, welche
personenbezogenen Daten wir verarbeiten, wenn du die Anwendung und die
Website gethighfive.app nutzt, zu
welchem Zweck, auf welcher Rechtsgrundlage, mit wem wir sie teilen, wie
lange wir sie speichern und welche Rechte du hast.
High Five ist eine soziale Challenge-App: Du trittst Gruppen bei,
nimmst tägliche Challenges an, lädst ein Video oder Foto als Nachweis
hoch, die
Mitglieder bewerten die Nachweise gegenseitig und ihr haltet Serien
(„Streaks") aufrecht. Damit das alles funktioniert, müssen wir einige
Daten verarbeiten, wie im Folgenden dargestellt.
2.Verantwortlicher
Verantwortlich für die Verarbeitung deiner Daten ist der Inhaber von
High Five. Bei allen Fragen zu dieser Erklärung oder zu
deinen Daten erreichst du uns unter:
3.Welche Daten wir erheben
a) Deine Kontodaten
Du identifizierst dich über Anmeldeanbieter (Google und ggf. Apple). Von
ihnen erhalten wir deine grundlegenden Profildaten:
Name, E-Mail-Adresse,
Profilbild und eine
Konto-Kennung. Auf dein Passwort haben wir keinen
Zugriff.
b) Inhalte, die du in der App erstellst
-
Benutzername und Avatar, die du anderen anzeigst.
-
Nachweisvideos und -fotos, die du zum Beleg einer
Challenge
hochlädst (siehe Abschnitt 5 zur automatischen Löschung).
-
Bewertungen, die du zu den Nachweisen anderer
Mitglieder abgibst, sowie das aggregierte Abstimmungsergebnis.
-
Gruppen, Challenges, Streaks und Schilde: deine
Gruppenmitgliedschaft, die Challenges, an denen du teilnimmst, deine
aktuelle Serie und die (kostenlosen oder Premium-) Schilde, die du
besitzt.
c) Käufe
Das einzige kostenpflichtige Produkt sind
Premium-Schilde. Käufe werden über den
App Store (Apple) oder Google Play
abgewickelt; wir erhalten oder speichern keine
Kartendaten. Wir erhalten nur die Bestätigung (Beleg/Kauf-Token), die
nötig ist, um dir die Schilde gutzuschreiben.
d) Technische und Diagnosedaten
-
Benachrichtigungs-Token (Firebase Cloud Messaging),
damit wir dir Hinweise zu Challenges und Ergebnissen senden können.
-
Absturz- und Leistungsberichte (Firebase
Crashlytics): Gerätemodell, Betriebssystemversion, App-Zustand zum
Zeitpunkt des Absturzes und Fehlerspuren. Die Erfassung ist in
Entwicklungs-Builds deaktiviert.
-
Technische Kennungen, die mit der App-Installation
verknüpft sind und für die vorstehenden Dienste erforderlich sind.
4.Wofür wir deine Daten nutzen und Rechtsgrundlage
| Zweck |
Rechtsgrundlage (DSGVO) |
|
Konto erstellen und Dienst bereitstellen (Gruppen, Challenges,
Nachweise, Abstimmungen, Streaks, Schilde).
|
Vertragserfüllung (Art. 6 Abs. 1 lit. b). |
|
Benachrichtigungen über Challenges, Abstimmungen und Ergebnisse
senden.
|
Vertragserfüllung und berechtigtes Interesse; Einwilligung auf
Betriebssystemebene, in den Geräteeinstellungen widerrufbar.
|
| Käufe von Premium-Schilden abwickeln und gutschreiben. |
Vertragserfüllung (Art. 6 Abs. 1 lit. b). |
|
Sicherheit gewährleisten, Missbrauch verhindern und die
Spielregeln durchsetzen (z. B. dass du nicht deinen eigenen
Nachweis bewertest).
|
Berechtigtes Interesse (Art. 6 Abs. 1 lit. f). |
| Abstürze diagnostizieren und Stabilität und Qualität verbessern. |
Berechtigtes Interesse (Art. 6 Abs. 1 lit. f). |
Wir verwenden deine Daten nicht für automatisierte Entscheidungen mit
rechtlicher Wirkung oder für Werbung Dritter und wir
verkaufen deine personenbezogenen Daten
nicht.
5.Nachweisvideos/-fotos und ihre automatische Löschung
Videos oder Fotos, die du als Nachweis hochlädst, werden
vorübergehend
gespeichert und 48 Stunden nach dem Hochladen automatisch
gelöscht. Wir führen kein historisches Archiv deiner Nachweise.
Während sie verfügbar sind, ist dein Nachweis für die Mitglieder
deiner
Gruppe sichtbar, damit sie ihn bewerten können. Bei einem Video kann
die App es zur
Verkleinerung auf deinem Gerät komprimieren und
entfernt vor dem Hochladen die Tonspur. Fotos werden
unkomprimiert so hochgeladen, wie sie aufgenommen/ausgewählt wurden.
6.Mit wem wir deine Daten teilen
Mit anderen Nutzern
High Five ist eine soziale App. Innerhalb der Gruppen, denen du
angehörst, können andere Mitglieder deinen
Benutzernamen, deinen Avatar, deine
Nachweisvideos/-fotos (während der 48 Stunden), deine
Serie und die Abstimmungsergebnisse sehen. Teile nur
Inhalte, die deine Gruppe sehen soll.
Mit Dienstleistern (Auftragsverarbeitern)
Wir stützen uns auf Anbieter, die Daten in unserem Auftrag verarbeiten,
um den Dienst anbieten zu können:
-
Google Firebase (Google Ireland/LLC):
Authentifizierung, Datenbank (Firestore), Dateispeicher,
Cloud-Funktionen, Benachrichtigungen (Cloud Messaging),
Absturzberichte (Crashlytics) und Web-Hosting. Siehe
Firebase-Datenschutz
und die
Google-Datenschutzerklärung.
-
Google Cloud Vision: automatische Prüfung der
Nachweise — Videobilder bei einem Video oder direkt das Foto —, um
nicht jugendfreie oder gewalttätige
Inhalte zu erkennen und zu blockieren, damit die Community sicher
bleibt.
-
Apple App Store und Google Play:
Abwicklung der In-App-Käufe.
Aus rechtlichen Gründen
Wir können Daten offenlegen, wenn dies gesetzlich vorgeschrieben ist oder
um unsere Rechte, unsere Nutzer oder die Öffentlichkeit zu schützen.
7.Internationale Übermittlungen
Unsere Anbieter (Google) können Daten auf Servern innerhalb und außerhalb
des Europäischen Wirtschaftsraums verarbeiten. Wenn Daten außerhalb des
EWR übermittelt werden, stützen sich solche Übermittlungen auf geeignete
Garantien wie die von der Europäischen Kommission genehmigten
Standardvertragsklauseln.
8.Wie lange wir Daten speichern
-
Nachweisvideos/-fotos: werden nach 48 Stunden automatisch
gelöscht.
-
Konto- und Aktivitätsdaten (Profil, Gruppen,
Challenges, Streaks, Bewertungen): solange dein Konto aktiv ist. Beim
Löschen deines Kontos werden sie gelöscht oder anonymisiert, außer was
wir gesetzlich aufbewahren müssen.
-
Diagnosedaten: für begrenzte Zeiträume gemäß der
Konfiguration unserer Anbieter.
9.Deine Rechte
Wenn du dich im Europäischen Wirtschaftsraum befindest, hast du das Recht
auf Auskunft, Berichtigung,
Löschung, Einschränkung oder
Widerspruch gegen die Verarbeitung sowie auf
Datenübertragbarkeit. Zur Ausübung schreibe uns an
[email protected].
Du hast außerdem das Recht, dich bei der zuständigen Aufsichtsbehörde zu
beschweren (in Deutschland bei der zuständigen Landes- oder
Bundesdatenschutzbehörde; in Spanien bei der
Spanischen Datenschutzagentur (AEPD)).
10.Löschung deines Kontos und deiner Daten
Du kannst die Löschung deines Kontos und der zugehörigen Daten jederzeit
beantragen, indem du uns von der Registrierungs-E-Mail aus an
[email protected]
schreibst oder – sobald verfügbar – die entsprechende Option in den
App-Einstellungen nutzt. Wir bearbeiten deine Anfrage ohne unangemessene
Verzögerung. Beachte, dass einige in einer Gruppe geteilte Inhalte (wie
bereits abgegebene Bewertungen) in aggregierter oder anonymisierter Form
bestehen bleiben können.
11.Sicherheit
Daten werden verschlüsselt übertragen (HTTPS/TLS) und in der
Infrastruktur von Google Firebase mit Verschlüsselung im Ruhezustand
gespeichert. Der Datenbankzugriff ist durch Sicherheitsregeln
beschränkt, die festlegen, wer welche Daten lesen oder schreiben darf.
Kein System ist zu 100 % sicher, aber wir treffen angemessene Maßnahmen
zum Schutz deiner Informationen.
12.Minderjährige
High Five richtet sich nicht an Kinder unter 14 Jahren
und wir erheben wissentlich keine Daten von Kindern unter diesem Alter.
Wenn du glaubst, dass uns ein Minderjähriger ohne die erforderliche
Zustimmung Daten übermittelt hat, kontaktiere uns und wir löschen sie.
13.Änderungen dieser Erklärung
Wir können diese Erklärung gelegentlich aktualisieren. Wir
veröffentlichen die überarbeitete Fassung auf dieser Seite und
aktualisieren das Datum „Zuletzt aktualisiert". Bei wesentlichen
Änderungen informieren wir dich mit angemessenen Mitteln in der App.
14.Kontakt
Wenn du Fragen zu dieser Datenschutzerklärung oder zum Umgang mit deinen
Daten hast, schreibe uns an
[email protected].