Privacidad.

Última actualización: 5 de noviembre de 2026

Aquí explicamos qué hace lowflow con tus datos, de forma que se entienda. Si aun así algo no queda claro, escríbenos a support@atemflow.de. Te responde una persona.

Responsable

AtemFlow GbR
Borngasse 10, 09599 Freiberg, Alemania
Correo electrónico: support@atemflow.de

Esta política se aplica a la app lowflow y a este sitio web, lowflow.app. Para AtemFlow Studio, atemflow.de y la tienda se aplica nuestra política de privacidad general (en alemán).

Cuando visitas lowflow.app

Este sitio web no usa cookies, no utiliza servicios de análisis ni de publicidad y no carga nada de otros proveedores, ni siquiera las fuentes. Por eso no te pedimos consentimiento.

Lo que sí se registra: Como en cualquier sitio web, el servidor escribe un registro en cada visita: tu dirección IP, la fecha y la hora, la dirección solicitada, la página desde la que llegas, y tu navegador y sistema operativo. Lo necesitamos para que el sitio funcione de forma segura y para detectar ataques.
Tu idioma: Para que veas la página directamente en tu idioma, el servidor lee la configuración de idioma de tu navegador. No se guarda.
Con quién: Alojamiento web de ALL-INKL.COM, Neue Medien Münnich, titular René Münnich, Hauptstraße 68, 02742 Friedersdorf, Alemania, con un contrato según el art. 28 del RGPD. Los servidores están en Alemania.
Base jurídica: nuestro interés legítimo en un sitio web seguro y legible (art. 6, apdo. 1, letra f del RGPD).
Cuánto tiempo: Los registros se borran a más tardar a los siete días, salvo que necesitemos entradas concretas para investigar un ataque.

Si usas lowflow sin cuenta

Puedes usar lowflow sin ninguna cuenta. En ese caso la app guarda todo solo en tu dispositivo:

• Tus pausas de control y cómo te sentiste ese día
• Tus ejercicios, tu camino, tu forma y tus objetivos
• Información sobre tu salud, si la indicas (para que el plan sea más suave)
• Tus ajustes y el inicio de tu periodo de prueba

Algunos de estos datos son datos de salud. Solo salen de tu dispositivo si guardas una copia de seguridad en tu cuenta (ver más abajo), y aun así solo cifrados. Sin copia de seguridad, se pierden al borrar la app. Solo el inicio del periodo de prueba se queda en el almacenamiento protegido de tu dispositivo (Llavero en Apple, Keystore en Android), para que el periodo de prueba solo exista una vez.

Si creas una cuenta

Solo necesitas una cuenta si quieres usar tu suscripción en varios dispositivos, tienes una membresía de AtemFlow Studio o quieres formar parte de una cordada. Es la misma cuenta que en AtemFlow Studio.

Qué: tu dirección de correo electrónico, un ID de usuario, la forma de iniciar sesión (correo, Apple o Google) y, si lo indicas, tu nombre. Nunca vemos tu contraseña; solo se guarda un valor de verificación protegido.
Para qué: para que puedas iniciar sesión y se reconozca tu suscripción o tu membresía de Studio. Para ello, lowflow lee tu estado de membresía de tu cuenta de AtemFlow después de iniciar sesión. lowflow no escribe nada allí.
Con qué: Firebase Authentication y la base de datos de Firebase de Google Ireland Limited, servidores en Frankfurt.
Base jurídica: contrato (art. 6.1.b) RGPD).
Durante cuánto tiempo: mientras tengas la cuenta. Si la borras, tu inicio de sesión desaparece de inmediato; las copias de seguridad caducan como máximo a los 30 días.

Iniciar sesión con Apple o Google

Si inicias sesión con Apple o Google, solo recibimos lo necesario para la cuenta: un ID y, según lo que elijas, tu dirección de correo electrónico. Apple y Google son responsables de su parte y tienen sus propios avisos de privacidad.

Copia de seguridad en tu cuenta

Con una cuenta puedes guardar una copia de seguridad de tus datos para tenerlos de nuevo en un teléfono nuevo. Es voluntario. La app te lo pregunta una vez y tú decides.

Qué: todo lo que lowflow guarda en tu dispositivo (ver arriba), también tu información de salud. No se incluyen el inicio del periodo de prueba ni tu acceso.
Cómo: tus datos se cifran en tu teléfono con una clave propia (AES-256) antes de salir de él. Solo se guarda este paquete cifrado.

• «Estándar»: guardamos la clave separada de tus datos y, además, cifrada con otra clave en Google Cloud KMS. Solo nuestro servidor puede abrirla, y solo para ti cuando has iniciado sesión. Así tus datos vuelven a estar en un teléfono nuevo después de iniciar sesión.
• «Con tu propio código»: solo tu código protege la clave. No lo conocemos y no podemos abrir tus datos. Sin el código y sin tu teléfono antiguo nadie puede recuperarlos, tampoco nosotros.

Con qué: la base de datos de Firebase, Cloud Functions y Cloud KMS de Google Ireland Limited, servidores en Frankfurt.
Base jurídica: tu consentimiento explícito (art. 6.1.a) y art. 9.2.a) RGPD). Puedes retirarlo en cualquier momento: en la app, en Perfil, «Tu cuenta», «Tus datos», «Borrar copia de seguridad». Entonces borramos la copia de seguridad y su clave. En tu teléfono todo sigue igual.
Durante cuánto tiempo: hasta que borres la copia de seguridad o tu cuenta.
Lo que aun así vemos: cuándo se hizo la copia y qué tamaño tiene el paquete. No vemos su contenido.

Cordada

En una cordada subes una montaña junto con hasta otras tres personas: cada día en que alguien mide, el grupo sube un largo. Es voluntario. Solo entras si fundas una cordada o aceptas una invitación, y antes dices sí de forma expresa.

Lo que ven las demás personas de tu cordada: el nombre de pila que indicas para ello, si has medido hoy, tus saludos, el color de tu mochila y tu figura, y cuántos días has medido desde que te encordaste (la app solo cuenta la suma común). Si activas «Mostrar vivac», además ven una tienda junto a tu figura los días de enfermedad o de descanso, sin motivo.
Lo que nunca se comparte: tus pausas de control y todos los demás valores, la hora de tu medición, tus notas y palabras clave, tus ejercicios y tu plan.
Cómo: todo lo que comparten se cifra en sus teléfonos (AES-256) antes de salir de ellos. Guardamos la clave común de la cordada cifrada con una clave en Google Cloud KMS. Nuestro servidor solo la entrega a miembros de la cordada que han iniciado sesión. Nuestro servidor abre los datos brevemente solo en dos casos: cuando alguien ve una invitación, lee el nombre de la cordada y el nombre de pila de la persona que invita. Y cuando alguien sale, lee el número de días de medición de esa persona y lo suma a la cordada, sin nombre.
Lo que aun así vemos: quién está en qué cordada y desde cuándo, cuándo alguien dio su consentimiento, el código de invitación y quién lo creó, y cuándo alguien guardó su estado o un saludo. Como la app guarda el estado después de medir, con ello vemos aproximadamente cuándo has medido. El valor no lo vemos.
Con qué: la base de datos de Firebase, Cloud Functions y Cloud KMS de Google Ireland Limited, servidores en Frankfurt.
Base jurídica: tu consentimiento explícito (art. 6.1.a) y art. 9.2.a) RGPD), porque ya «ha medido hoy en una app de respiración» es un dato sobre tu salud. Puedes retirarlo en cualquier momento: en la cordada, en «Mochila», «Salir de la cordada». Esto surte efecto para el futuro.
Durante cuánto tiempo: mientras estés en la cordada. Si sales o borras tu cuenta, borramos de inmediato tu estado, tus saludos y tu membresía junto con tu consentimiento. Lo que las demás personas hayan visto hasta entonces, ya lo han visto. Solo queda el número de tus días de medición dentro de la suma común, sin relación contigo. Borramos los saludos a los 3 días; los códigos de invitación son válidos 7 días. Cuando la última persona ha salido, borramos toda la cordada y su clave. Las copias de seguridad de la base de datos caducan como máximo a los 30 días.
Protección: no hay directorio ni búsqueda de personas, solo invitaciones por código. Durante las primeras 48 horas, las demás personas pueden volver a quitar a quien acaba de entrar con «No conozco a esta persona». Para que no pueda volver a entrar enseguida, guardamos entonces su ID de usuario para esa cordada hasta que se borre la cordada o la cuenta de esa persona. La cordada no envía notificaciones al teléfono. Los eventos de la cordada no van a ningún análisis ni a publicidad.

Suscripción y periodo de prueba

Los 7 días de prueba funcionan sin servidor; la app solo recuerda el inicio en tu dispositivo.

Compras una suscripción a través de App Store o Google Play. Apple o Google gestionan el pago; no vemos números de tarjeta ni datos bancarios. Para que lowflow sepa si tu suscripción está activa, usamos RevenueCat (RevenueCat, Inc., EE. UU.). Para ello se tratan un ID de usuario aleatorio de la app (con cuenta: tu ID de usuario), el producto comprado, el justificante de compra de la tienda, el país y el tipo de dispositivo.

Base jurídica: contrato (art. 6.1.b) RGPD).
Durante cuánto tiempo: mientras exista la suscripción y después el tiempo que exija la legislación fiscal y mercantil.

Informes de errores

Si la app se cierra por un error, envía un informe técnico a Firebase Crashlytics (Google Ireland Limited): tipo de dispositivo, versión del sistema, versión de la app y en qué punto ocurrió el error. No contiene valores de medición ni otros contenidos personales. lowflow no hace análisis de uso.

Base jurídica: nuestro interés legítimo en una app estable (art. 6.1.f) RGPD). Puedes oponerte; solo tienes que escribirnos.
Durante cuánto tiempo: unos 90 días.

Vídeos

Algunos ejercicios muestran un video de Maria. Viene de nuestro servicio de video Gumlet. Solo cuando inicias un video, la app se conecta a Gumlet; el reproductor lo carga a través del servicio jsDelivr. En ambos casos se transmite técnicamente tu dirección IP.

Base jurídica: nuestro interés legítimo en poder mostrarte los ejercicios también en video (art. 6.1.f) RGPD).

Apple Salud y Health Connect

Por qué: por la noche la respiración funciona sola, sin pensar. Por eso la noche muestra bien cómo es de verdad tu respiración en el día a día. Si practicas, debes poder ver si tus noches se vuelven más tranquilas con el tiempo, y no solo tu pausa de control por la mañana.

Solo si activas la conexión en «Noche y descanso», lowflow lee dos valores de Apple Salud (iPhone) o Health Connect (Android): tus respiraciones por minuto durante el sueño y tu variabilidad de la frecuencia cardiaca (VFC). lowflow te los muestra junto a tu pausa de control. Los valores se procesan en tu dispositivo, no se guardan y no se nos envían. lowflow no escribe nada en Apple Salud ni en Health Connect.

Usamos los datos de Apple Salud y Health Connect solo para esta visualización, nunca para publicidad, y no los cedemos. El uso de datos de Health Connect cumple la Política de permisos de Health Connect, incluidos los requisitos de uso limitado.

Puedes desconectar en lowflow y retirar el permiso en cualquier momento en Apple Salud o Health Connect.

Base jurídica: tu consentimiento explícito (art. 9.2.a) RGPD), que das mediante el permiso de tu dispositivo y puedes retirar en cualquier momento.

El reloj (Apple Watch, Wear OS)

Por qué: a muchas personas les gusta practicar con los ojos cerrados o fuera de casa. Con el reloj no tienes que mirar el teléfono; te guía con pequeñas señales en la muñeca. Y puedes medir tu pausa de control aunque el teléfono esté en otro sitio.

lowflow en el reloj solo intercambia datos con tu teléfono, directamente por la conexión entre reloj y teléfono y no a través de nosotros. Tus mediciones, resultados de ejercicios y pasos van del reloj al teléfono; tu estado y tu plan del día, del teléfono al reloj.

Pulso: en el entrenamiento de pausas, muchas personas notan cómo se calman. En el pulso también puedes verlo. Solo si lo permites, el reloj mide tu pulso durante el entrenamiento de pausas. Para ello inicia una sesión de atención plena que no se guarda en Apple Salud ni en Health Connect. Solo se guardan dos números, el pulso al principio y al final, y se guardan en tu teléfono como tus demás valores.

Pasos: en la retención con pasos en el reloj, el podómetro del reloj va contando. El número solo va a tu teléfono.

Base jurídica: tu consentimiento (art. 9.2.a) RGPD) mediante los permisos del reloj.

Lo que solo ocurre en tu dispositivo

• Recordatorios: tu dispositivo programa él mismo el recordatorio diario. Nada pasa por nosotros.
• Sensor de movimiento: solo si lo activas, lowflow estima tus pasos en la retención con pasos. El número se queda en el dispositivo.
• Voz y vibración: usan las funciones de tu dispositivo.
• Compartir: solo si compartes algo tú, va a la app que elijas para ello.

• Cámara: solo cuando, en un teléfono nuevo, escaneas el código QR de tu hoja de emergencia o el código QR de una invitación a una cordada. La imagen no se guarda ni se envía.
• Micrófono: al hablar, muchas personas toman aire más a menudo de lo que necesitarían. La prueba de lectura en voz alta te muestra hasta dónde llegas con una respiración y si eso aumenta con la práctica. Para ello lowflow necesita el micrófono, solo en esta prueba y solo mientras lees en voz alta. lowflow convierte el sonido de inmediato en tu dispositivo en valores de volumen para detectar tus pausas respiratorias. No se graba, guarda ni envía nada. Solo se guarda el resultado, por ejemplo «16 sílabas por respiración».

lowflow no usa tu ubicación ni tus contactos.

Quién recibe tus datos

No cedemos tus datos a empresas de publicidad ni a comerciantes de datos. Estos proveedores trabajan para nosotros, solo según nuestras instrucciones y con contratos conforme al art. 28 RGPD:

Apple y Google tratan las compras y el inicio de sesión con Apple o Google bajo su propia responsabilidad.

Datos en EE. UU.

Algunos proveedores son empresas estadounidenses. Para las transferencias a EE. UU. nos basamos en el Marco de Privacidad de Datos UE-EE. UU., cuando el proveedor está certificado en él, y en caso contrario en las cláusulas contractuales tipo de la Comisión Europea. No podemos descartar del todo que las autoridades estadounidenses soliciten datos a estas empresas. Tus valores de medición se quedan en tu dispositivo o, si haces una copia de seguridad, están en Google solo cifrados. Nunca van a la cordada.

Tus derechos

• Acceso: puedes preguntar qué datos tenemos sobre ti (art. 15).
• Rectificación: si algo es incorrecto, lo corregimos (art. 16).
• Supresión: puedes borrar tu cuenta en cualquier momento (art. 17), ver Borrar cuenta.
• Limitación (art. 18) y portabilidad de los datos (art. 20).
• Oposición a tratamientos basados en interés legítimo, como los informes de errores (art. 21).

Lo más sencillo es por correo electrónico a support@atemflow.de.

Si consideras que no tratamos bien tus datos, puedes presentar una reclamación ante una autoridad de control. La autoridad competente para nosotros es la Comisionada de Protección de Datos y Transparencia de Sajonia (Sächsische Datenschutz- und Transparenzbeauftragte), Maternistraße 17, 01067 Dresden, Alemania, post@sdtb.sachsen.de.

Algunas cosas importantes más

A partir de 16 años

lowflow está pensada para personas a partir de 16 años. Si eres menor, necesitas el consentimiento de tus padres.

No es un producto sanitario

lowflow es una app de ejercicios y no sustituye ningún examen ni tratamiento. Si tienes molestias, habla con tu médica o tu médico.

Cambios

Si cambia algo en lowflow o en nuestros proveedores, adaptamos esta política. Aquí encontrarás siempre la versión actual.