Política de privadesa

1. Responsable del tractament, contacte i àmbit d’aplicació

CAPSILON BROTHERS Sp. z o.o., ul. Mikołaja Reja 18/34, 43-300 Bielsko-Biała, Polònia, KRS 0001246240, NIP 5472260573 («nosaltres»), és el responsable del tractament de les dades personals descrites en aquesta política. Contacte per a totes les qüestions de privadesa: support@tachoangel.app, o per correu postal a l’adreça indicada. No hem designat cap delegat de protecció de dades.

Aquesta política inclou: l’aplicació Android TachoAngel (l’«Aplicació»), inclosa la subscripció PRO individual adquirida a través de Google Play; la pertinença opcional d’un conductor a una organització Fleet d’empresa a la qual s’uneix des de l’Aplicació (secció 7); i el lloc web tachoangel.app (el «Lloc web», secció 11). No inclou el Fleet Panel de TachoAngel que utilitzen les empreses per gestionar la seva Fleet.

2. En resum

Les dades del tacògraf i de la targeta de conductor que llegiu amb l’Aplicació es tracten i s’emmagatzemen al vostre telèfon; no les rebem, excepte les dades del titular de la targeta que envieu quan us uniu a una Fleet (secció 7) i les coordenades de llocs que s’envien per obtenir-ne el nom (secció 4). Per gestionar el vostre compte, l’accés PRO, les promocions i la pertinença a una Fleet conservem un conjunt limitat de registres als nostres servidors de Google Cloud a la regió de Varsòvia; Google gestiona el servei d’inici de sessió (Firebase Authentication) als Estats Units (secció 12). Firebase Crashlytics recull els informes d’errors (secció 9). Al Lloc web, les galetes d’estadística només s’utilitzen amb el vostre consentiment (secció 11). Com suprimir el compte i les dades: secció 14 i https://tachoangel.app/ca/account-deletion.

3. Dades emmagatzemades al vostre dispositiu

Segons les funcions que utilitzeu, l’Aplicació llegeix i emmagatzema al vostre telèfon: els temps de conducció, de descans i d’altres activitats; les dades del titular de la vostra targeta de conductor (nom, número de targeta, país emissor, validesa) i els esdeveniments de la targeta, incloses les posicions registrades pel tacògraf; els fitxers DDD; els dispositius Bluetooth desats; els documents i les seves dates de venciment; les notes de calendari, que poden incloure una posició (secció 4), la lectura del comptaquilòmetres, la matrícula del vehicle, dades de repostatge, fotos i notes de veu; l’historial de missatges i alertes; els escanejos de documents CMR i el text reconegut (secció 8); els informes desats, incloses còpies dels fitxers de la targeta; i l’estat de l’assistent de transbordador. Aquestes dades es conserven a l’emmagatzematge privat de l’Aplicació. La còpia de seguretat d’Android al núvol està desactivada per a l’Aplicació, i l’Aplicació no afegeix cap xifratge propi als fitxers locals. Si exporteu o compartiu un fitxer mitjançant Android, el rep el destinatari que trieu.

No tenim accés a les dades emmagatzemades al vostre dispositiu. L’Aplicació no penja als nostres servidors els fitxers DDD ni el contingut complet de la vostra targeta de conductor. Les excepcions es descriuen a les seccions 4 (noms de llocs), 7 (Fleet), 9 (diagnòstic) i 10 (fitxer de diagnòstic que decidiu compartir).

4. Ubicació, noms de llocs i mapes

Si activeu la posició per a una nota de calendari (està desactivada per defecte) i permeteu l’accés a la ubicació, l’Aplicació llegeix la ubicació precisa del vostre telèfon (GPS) quan deseu la nota i l’emmagatzema amb la nota al vostre telèfon. L’Aplicació no accedeix a la vostra ubicació en segon pla. El permís d’ubicació també s’utilitza a Android 11 i versions anteriors per a la cerca de dispositius Bluetooth; no s’utilitza per llegir la vostra ubicació amb aquesta finalitat.

Per mostrar el nom d’un lloc (una població o, per a una posició exacta d’una nota, un carrer), l’Aplicació envia coordenades al servei de geocodificació d’Android, que en els telèfons amb Google Play services consulta els servidors de Google. Això afecta les posicions de les vostres notes i les posicions registrades pel tacògraf a la vostra targeta de conductor que importeu al calendari; l’Aplicació les envia automàticament quan obriu el calendari i esteu connectats a Internet. Si obriu el mapa per corregir la posició d’una nota, el mapa el proporciona Google Maps, que rep l’àrea del mapa que visualitzeu i dades tècniques del vostre dispositiu. Google tracta aquestes dades d’acord amb les seves pròpies condicions i la seva política de privadesa (https://policies.google.com/privacy). No rebem la vostra ubicació. Podeu denegar o retirar el permís d’ubicació a la configuració d’Android; en aquest cas, les notes no tenen posició.

5. Inici de sessió i compte

L’Aplicació utilitza Google Sign-In i Firebase Authentication. Tractem la vostra adreça electrònica, el vostre nom, l’URL de la foto de perfil i l’identificador d’usuari de Firebase (UID), així com les dates de creació del compte i d’inici de sessió. Google pot tractar la vostra adreça IP i informació del dispositiu per protegir l’inici de sessió. Finalitat: crear i gestionar el vostre compte, iniciar-vos la sessió i vincular-hi les vostres compres i configuracions. Base jurídica: execució del contracte relatiu als serveis de l’Aplicació (article 6.1.b) del Reglament general de protecció de dades (RGPD)). Conservació: fins que se suprimeixi el vostre compte.

6. Subscripció PRO individual a través de Google Play

Google Play gestiona la compra, el mitjà de pagament i la facturació d’acord amb les seves pròpies condicions i la seva informació de privadesa; no rebem el número de la vostra targeta de pagament. Quan compreu, restaureu o renoveu PRO, l’Aplicació envia als nostres servidors el testimoni de compra (purchase token) de Google Play juntament amb la vostra credencial d’inici de sessió. L’utilitzem, mitjançant la Google Play Developer API, per verificar la compra, el producte i el pla (mensual o anual) i l’estat i el període de la subscripció, per confirmar la compra i per concedir, mantenir o retirar l’accés PRO. Emmagatzemem un registre de subscripció (testimoni de compra, un resum criptogràfic (hash) d’aquest, identificador de comanda, producte, pla o oferta, estat, dates de compra, renovació i venciment), un registre d’accés PRO vinculat al vostre UID i les notificacions que Google Play ens envia sobre renovacions, cancel·lacions, reemborsaments i revocacions. Google Play rep un identificador de compte pseudonimitzat derivat del vostre UID, no la vostra adreça electrònica.

Finalitats i bases jurídiques: prestació de PRO (article 6.1.b) del RGPD); conservació dels registres comptables i fiscals (article 6.1.c) del RGPD); gestió de reclamacions i litigis i prevenció del frau (el nostre interès legítim, article 6.1.f) del RGPD). No utilitzem els registres de compra amb finalitats publicitàries.

Promocions, codis de socis i origen de la instal·lació. En el primer inici, l’Aplicació llegeix el referent d’instal·lació de Google Play (install referrer: informació sobre l’enllaç o la campanya a través de la qual heu instal·lat l’Aplicació) i l’emmagatzema al vostre telèfon. Després que inicieu la sessió, l’Aplicació l’envia als nostres servidors juntament amb les hores del clic i de la instal·lació. L’utilitzem, juntament amb els codis de promoció o de socis que introduïu o que se us assignen, per oferir-vos un preu de promoció o de soci a Google Play i per atribuir les compres als nostres socis a fi de liquidar-ne la comissió. Els socis no reben de nosaltres les vostres dades personals, només xifres agregades com ara el nombre de compres. Base jurídica: article 6.1.b) del RGPD per aplicar una oferta que sol·liciteu, i el nostre interès legítim a gestionar el programa de socis (article 6.1.f) del RGPD).

7. Pertinença a una Fleet (conductors)

L’opció d’unir-se a una organització Fleet no es mostra a la versió actual de l’Aplicació; aquesta secció s’aplica si us vau unir a una Fleet anteriorment o si l’opció torna a estar disponible.

Si us uniu a la Fleet d’una empresa amb un codi d’unió, l’Aplicació envia als nostres servidors el vostre UID, el codi d’unió i les dades de la vostra targeta de conductor: número de targeta, nom, cognoms i país/autoritat emissora. Amb la vostra pertinença a la Fleet emmagatzemem el vostre nom, els cognoms, l’emissor de la targeta, els quatre últims caràcters del número de targeta i un identificador pseudonimitzat calculat a partir del número de targeta; no emmagatzemem el número complet de la targeta. També emmagatzemem l’estat de la pertinença i el seu historial (unió, baixa). Els gestors autoritzats de l’organització poden veure al Fleet Panel el vostre nom, l’emissor de la targeta, els quatre últims caràcters del número de targeta, el vostre rol i l’estat de la vostra pertinença, i poden bloquejar la vostra pertinença, cosa que posa fi al vostre accés a la Fleet i impedeix tornar-s’hi a unir amb la mateixa targeta. Mentre en sou membre, l’organització us dona accés a les funcions PRO. Si teniu una subscripció PRO individual, unir-vos a una Fleet en desactiva la renovació automàtica; l’Aplicació us demana que ho confirmeu prèviament.

Rols: pel que fa al vostre compte i al procés d’unió, som el responsable del tractament. Pel que fa a l’ús de les dades de la vostra pertinença al Fleet Panel, l’organització és el responsable del tractament i nosaltres tractem les dades per compte seu. Base jurídica del nostre tractament: article 6.1.b) del RGPD (el servei Fleet que sol·liciteu en unir-vos-hi) i article 6.1.f) del RGPD (evitar que la mateixa targeta es vinculi a diversos comptes). Conservació: els registres de pertinença es conserven després que abandoneu la Fleet, marcats com a inactius, fins que suprimiu el vostre compte o l’organització ens demani que els suprimim. Per abandonar una Fleet, escriviu-nos; pel que fa a l’ús que l’organització fa de les vostres dades, poseu-vos en contacte amb el vostre ocupador. Quan se suprimeixen les dades de la vostra pertinença a la Fleet, ho comuniquem a l’organització.

8. Escaneig de documents CMR

Si escanegeu un document CMR, l’Aplicació utilitza l’escàner de documents de Google ML Kit (proporcionat a través de Google Play services) i el reconeixement de text al vostre telèfon. Els escanejos i el text reconegut només s’emmagatzemen al vostre telèfon; no se’ns envien. Se suprimeixen quan suprimiu el vostre compte a l’Aplicació o n’esborreu les dades.

9. Diagnòstic i seguretat

L’Aplicació utilitza Firebase Crashlytics per recollir informes d’errors i de bloquejos: traces de la pila (stack traces), model del dispositiu, sistema operatiu i versió de l’Aplicació, un identificador d’instal·lació, l’estat de l’Aplicació i registres tècnics breus; Crashlytics també envia informació bàsica de la sessió (Firebase Sessions). La recollida comença en el primer inici, abans d’iniciar la sessió, i l’Aplicació no té cap opció per desactivar-la. No adjuntem a aquests informes el vostre UID, la vostra adreça electrònica ni el vostre nom, i els registres es filtren abans de l’enviament per ocultar adreces electròniques, testimonis (tokens), identificadors i números de targeta; és possible que els noms escrits com a text lliure no es detectin. En algunes versions anteriors de l’Aplicació, els registres d’errors poc freqüents podien incloure un número de targeta de conductor o l’adreça o el nom Bluetooth d’un tacògraf; una versió nova de l’Aplicació no elimina els informes ja recollits. Finalitat: trobar i corregir errors i mantenir la seguretat de l’Aplicació. Base jurídica: el nostre interès legítim a disposar d’una Aplicació estable i segura (article 6.1.f) del RGPD). Actualment l’Aplicació no demana el consentiment abans de recollir aquests informes. D’acord amb l’article 21 del RGPD, podeu oposar-vos a aquest tractament (secció 15). Conservació: Crashlytics conserva les dades d’errors durant 90 dies; no estan vinculades al vostre compte i, per tant, no se suprimeixen quan suprimiu el compte.

Firebase App Check i Google Play Integrity comproven que les sol·licituds provenen d’una còpia autèntica de l’Aplicació; tracten informació sobre la integritat de l’Aplicació i del dispositiu i un testimoni (token). Els nostres servidors conserven registres tècnics de les sol·licituds (hora, punt d’accés (endpoint), resultat, identificadors tècnics i, en alguns casos, el vostre UID) per a finalitats de seguretat i de resolució de problemes, durant 30 dies. Base jurídica: article 6.1.f) del RGPD. L’Aplicació també utilitza Google Play In-App Review i In-App Updates, que Google proporciona d’acord amb les seves pròpies condicions.

10. Suport i fitxers de diagnòstic que compartiu

Si escriviu a support@tachoangel.app, tractem la vostra adreça electrònica, el contingut del vostre missatge i els fitxers adjunts per respondre-us i per tramitar la vostra sol·licitud, reclamació o sol·licitud d’exercici de drets. Si utilitzeu «Share diagnostic data» («Comparteix les dades de diagnòstic») a l’Aplicació, l’Aplicació crea un fitxer amb informació de l’Aplicació i del dispositiu, la configuració, l’historial d’alertes sense els textos dels missatges, informació bàsica sobre les targetes desades (tipus, país, dates) i, si hi ha connexió, els temps de conducció i de treball, i obre la pantalla de compartició d’Android; només el rebem si ens l’envieu. Base jurídica: article 6.1.f) del RGPD (respondre-us) i article 6.1.c) del RGPD quan la llei ens obliga a tramitar una reclamació o una sol·licitud d’exercici de drets. Conservació: 12 mesos després del tancament del cas; reclamacions, litigis i sol·licituds en matèria de protecció de dades: fins que hagi expirat el termini de prescripció de les reclamacions corresponents. El nostre proveïdor de correu electrònic: OVHcloud (OVH Email Pro).

11. El lloc web tachoangel.app

Allotjament. El Lloc web se serveix mitjançant Firebase Hosting (Google). Quan obriu una pàgina, els servidors de Google reben les dades tècniques necessàries per lliurar-la, incloses la vostra adreça IP, l’adreça de la pàgina, l’hora i la informació del vostre navegador. Firebase Hosting conserva les adreces IP de les sol·licituds durant uns quants mesos per detectar abusos; nosaltres no conservem registres propis de les sol·licituds al Lloc web. Finalitat: lliurar el Lloc web i protegir-lo contra els abusos. Base jurídica: el nostre interès legítim (article 6.1.f) del RGPD).

Estadístiques — només amb el vostre consentiment. Si accepteu «Analityczne» (analítiques) al bàner de galetes, el Lloc web carrega Google Analytics 4, que emmagatzema les galetes _ga i _ga_FHKNQX6BDG amb un identificador pseudonimitzat i envia a Google informació sobre les pàgines que visiteu, el vostre dispositiu i navegador i la vostra ubicació aproximada derivada de la vostra adreça IP. Sense consentiment, Google Analytics no es carrega. Podeu retirar el consentiment en qualsevol moment mitjançant l’enllaç «Ustawienia cookies» (configuració de galetes) del peu de pàgina del Lloc web; aleshores Google Analytics s’atura i se suprimeixen les seves galetes. La retirada no afecta el tractament efectuat abans d’aquesta. Base jurídica: el vostre consentiment (article 6.1.a) del RGPD). Conservació de les estadístiques a Google Analytics: dades a nivell d’usuari, 14 mesos després de la vostra darrera activitat al Lloc web; dades a nivell d’esdeveniment, 2 mesos. Aquests terminis no s’apliquen als informes agregats, que no us identifiquen.

La vostra elecció sobre les galetes s’emmagatzema només a l’emmagatzematge local del vostre navegador i no se’ns envia. Detalls: Política de galetes. El Lloc web no té formularis; si ens escriviu per correu electrònic, s’aplica la secció 10.

12. Destinataris i transferències fora de l’EEE

Utilitzem els proveïdors de serveis següents, que tracten dades per compte nostre o d’acord amb les seves pròpies condicions:

• Google — Firebase Authentication, Crashlytics, App Check, Cloud Functions, Firestore, Cloud Logging i Firebase Hosting (com a encarregat del nostre tractament); Google Play i Google Play Billing, Google Maps i el servei de geocodificació, Google Play services (d’acord amb les condicions pròpies de Google); Google Analytics al Lloc web, només amb consentiment (Google Ireland Limited, d’acord amb les Google Ads Data Processing Terms).
• El nostre proveïdor de correu electrònic — OVHcloud (OVH Email Pro), que tracta els correus electrònics per compte nostre.
• Una organització Fleet, només si us hi uniu (secció 7).
• Autoritats públiques i tribunals, quan la llei ho exigeixi.

No venem dades personals ni les utilitzem amb finalitats publicitàries.

Google pot tractar dades fora de l’Espai Econòmic Europeu, també als Estats Units: Firebase Authentication funciona als centres de dades de Google als Estats Units, i Crashlytics i Firebase Hosting són serveis globals. Les transferències a Google LLC es basen en la decisió d’adequació de la Comissió Europea relativa al Marc de privadesa de dades UE-EUA (Decisió d’execució (UE) 2023/1795) i, quan aquesta no s’aplica, en les clàusules contractuals tipus de la Comissió Europea (article 46.2.c) del RGPD). Podeu sol·licitar-nos informació sobre aquestes garanties.

13. Durant quant de temps conservem les dades

14. Supressió del compte i de les dades

Podeu suprimir el vostre compte a l’Aplicació (Settings → About app → Delete account, és a dir, «Configuració → Quant a l’aplicació → Suprimeix el compte») o per correu electrònic. Què se suprimeix immediatament, què es conserva i durant quant de temps s’explica a https://tachoangel.app/ca/account-deletion. Suprimir el compte a l’Aplicació elimina el vostre compte d’inici de sessió, però no els registres dels nostres servidors. Perquè se suprimeixin, escriviu-nos abans de suprimir el compte a l’Aplicació, tal com es descriu a la pàgina de supressió del compte. Suprimir el compte o desinstal·lar l’Aplicació no cancel·la una subscripció de Google Play; gestioneu-la a https://play.google.com/store/account/subscriptions.

15. Els vostres drets

Teniu dret a accedir a les vostres dades, a sol·licitar-ne la rectificació o la supressió, a limitar-ne el tractament, a la portabilitat de les dades i a oposar-vos, per motius relacionats amb la vostra situació particular, al tractament basat en els nostres interessos legítims. Quan el tractament es basa en el consentiment, podeu retirar-lo en qualsevol moment sense que això afecti el tractament anterior. Per exercir els vostres drets, escriviu a support@tachoangel.app; podem demanar-vos que confirmeu que la sol·licitud prové del titular del compte. Responem en el termini d’un mes; en casos complexos, aquest termini es pot prorrogar dos mesos més, i us n’indicarem el motiu. Alguns drets estan limitats per la llei, per exemple quan hem de conservar els registres de compra.

Podeu presentar una reclamació davant d’una autoritat de control en matèria de protecció de dades, en particular al país de la UE on viviu o treballeu. A Polònia, aquesta autoritat és el Prezes Urzędu Ochrony Danych Osobowych (president de l’Oficina de Protecció de Dades Personals), ul. Stawki 2, 00-193 Varsòvia, https://uodo.gov.pl.

16. Esteu obligats a facilitar dades?

Cal iniciar la sessió amb Google per utilitzar l’Aplicació; sense això no podem prestar els serveis de l’Aplicació. La ubicació, els noms de llocs per a les notes, les fotos i les notes de veu, la pertinença a una Fleet, l’escaneig de documents CMR i els fitxers de diagnòstic són opcionals; sense aquestes dades, la funció corresponent no està disponible. No prenem decisions basades únicament en el tractament automatitzat que produeixin efectes jurídics en vosaltres o que us afectin significativament de manera similar.

17. Seguretat, edat i canvis

Les connexions amb Google/Firebase i amb els nostres servidors estan xifrades (HTTPS/TLS). L’accés als registres dels nostres servidors està limitat a persones autoritzades. Cap servei en línia està exempt de riscos.

L’Aplicació està destinada a conductors professionals i no s’adreça als infants. Està destinada a persones adultes.

Actualitzem aquesta política quan canvien l’Aplicació, el Lloc web o el nostre tractament. La data que figura a la part superior indica la versió vigent. Si disposem de la vostra adreça electrònica (per exemple, la del vostre compte), us informarem per correu electrònic dels canvis importants abans que entrin en vigor.