Política de privacidad de la app

Quién es el responsable

El responsable es Robert Dominguez, n.º de registro 17310342, con domicilio en Táborská 180, 257 06 Louňovice pod Blaníkem, Chequia, titular de la aplicación y la web Najeto. Contacto: gdpr@najeto.com. El tratamiento en la web se describe en la política de privacidad del sitio web.

Tus registros se quedan en el teléfono

Vehículos, repostajes, mantenimiento, gastos, rutas y fotos de documentos se guardan solo en tu dispositivo. No se envían a nuestros servidores y no tenemos acceso al contenido de tu garaje. Para llevar el registro, la app no necesita cuenta ni registro.

• Cámara y fototeca — la app pide acceso solo cuando adjuntas de verdad la foto de un documento. La imagen se queda en el dispositivo.
• Avisos de vencimiento — se calculan en el dispositivo y se entregan como notificaciones locales. No pasan por un servidor, así que no sabemos a qué se refieren.
• Copias de seguridad — exportas la copia a un archivo y la guardas tú. Allí donde la guardes se le aplican las reglas de ese servicio (por ejemplo, un almacenamiento en la nube o la copia del sistema de tu teléfono).

Compras y suscripción

El pago de la suscripción PRO y del desbloqueo único de una función lo gestiona la App Store o Google Play. Nunca vemos el número de tu tarjeta ni tus datos de facturación.

• Verificación de la compra — para que la app sepa qué has pagado, entrega el justificante de compra de la tienda al servicio RevenueCat, Inc. (EE. UU.). Se tratan un identificador anónimo de instalación, el producto adquirido, el país de la tienda y la vigencia de la compra. Base jurídica: ejecución del contrato. La transferencia a EE. UU. se ampara en las cláusulas contractuales tipo de la Comisión Europea.
• La compra no requiere cuenta, así que no vinculamos el identificador con tu nombre ni con tu correo.
• Conservamos los datos de compra mientras dure y después un máximo de 3 años, por reclamaciones y obligaciones contables.

Analítica

Medimos estadísticas de uso anónimas con Google Analytics for Firebase. Solo se activa si das tu consentimiento en el primer arranque. Sin consentimiento no se envía nada. Puedes retirarlo cuando quieras en los ajustes de la aplicación, con efectos hacia el futuro.

• Qué se envía: un identificador anónimo de instalación, el modelo del dispositivo, la versión del sistema, el idioma y el país, la versión de la app y eventos del tipo «abrió el resumen» o «añadió un repostaje».
• Qué no se envía: el contenido de tu garaje — matrículas, VIN, importes, fotos ni tu ubicación.
• El encargado del tratamiento es Google Ireland Limited; los datos también pueden tratarse en EE. UU. al amparo de las cláusulas contractuales tipo. El identificador desaparece al desinstalar la app y los eventos se conservan como máximo 14 meses.
• Base jurídica: tu consentimiento. La aplicación no lleva publicidad y no cedemos los datos de analítica a redes publicitarias.

Desbloqueo biométrico

El bloqueo de la app con Face ID, Touch ID o la biometría de Android es opcional y viene desactivado. La comprobación la hace por completo el sistema operativo: la app solo recibe la respuesta «verificado / no verificado». Ni tu huella ni el escaneo facial llegan a la aplicación, no los guardamos ni los enviamos a ninguna parte; se quedan en la zona segura del dispositivo. Por tanto no tratamos datos biométricos en el sentido del RGPD. Si la comprobación falla, el sistema ofrece el código del dispositivo.

Con quién compartimos los datos

• RevenueCat, Inc. (EE. UU.) — verificación y registro de las compras.
• Google Ireland Limited — analítica, y solo si has dado tu consentimiento.
• Apple y Google como titulares de la tienda en la que se hizo la compra.
• Con nadie más. No vendemos los datos.

Tus derechos

Tienes derecho a acceder a tus datos, rectificarlos, suprimirlos, limitar su tratamiento, a la portabilidad y a oponerte. Como no tenemos acceso a los registros de tu teléfono, lo más rápido es que los borres tú en la aplicación o desinstalándola. Para compras y analítica, escribe a gdpr@najeto.com. El titular está establecido en Chequia, por lo que la autoridad de control es la Oficina Checa de Protección de Datos (Úřad pro ochranu osobních údajů), Pplk. Sochora 27, Praga 7. También puedes reclamar ante la autoridad de tu país, en España la Agencia Española de Protección de Datos.