Política de privacidad

1. Responsable del tratamiento, contacto y ámbito de aplicación

CAPSILON BROTHERS Sp. z o.o., ul. Mikołaja Reja 18/34, 43-300 Bielsko-Biała, Polonia, KRS 0001246240, NIP 5472260573 («nosotros»), es el responsable del tratamiento de los datos personales descritos en la presente política. Contacto para cualquier cuestión relativa a la privacidad: support@tachoangel.app, o por correo postal a la dirección indicada. No hemos designado un delegado de protección de datos.

La presente política abarca: la aplicación Android TachoAngel (la «Aplicación»), incluida la suscripción PRO individual adquirida a través de Google Play; la pertenencia opcional de un conductor a una organización Fleet de una empresa a la que se une desde la Aplicación (sección 7); y el sitio web tachoangel.app (el «Sitio web», sección 11). No abarca el TachoAngel Fleet Panel que utilizan las empresas para gestionar su Fleet.

2. En resumen

Los datos del tacógrafo y de la tarjeta de conductor que usted lee con la Aplicación se tratan y almacenan en su teléfono; no los recibimos, salvo los datos del titular de la tarjeta que usted envía al unirse a una Fleet (sección 7) y las coordenadas de lugares enviadas para obtener nombres de lugares (sección 4). Para gestionar su cuenta, el acceso PRO, las promociones y la pertenencia a una Fleet, conservamos un conjunto limitado de registros en nuestros servidores de Google Cloud en la región de Varsovia; Google gestiona el servicio de inicio de sesión (Firebase Authentication) en los Estados Unidos (sección 12). Los informes de errores los recopila Firebase Crashlytics (sección 9). En el Sitio web, las cookies estadísticas solo se utilizan con su consentimiento (sección 11). Cómo eliminar su cuenta y sus datos: sección 14 y https://tachoangel.app/es/account-deletion.

3. Datos almacenados en su dispositivo

Según las funciones que utilice, la Aplicación lee y almacena en su teléfono: los tiempos de conducción, de descanso y de otras actividades; los datos del titular de su tarjeta de conductor (nombre, número de tarjeta, país expedidor, validez) y los eventos de la tarjeta, incluidas las posiciones registradas por el tacógrafo; los archivos DDD; los dispositivos Bluetooth guardados; los documentos y sus fechas de caducidad; las notas de calendario, que pueden incluir una posición (sección 4), la lectura del cuentakilómetros, la matrícula del vehículo, los datos de repostaje, fotos y notas de voz; el historial de mensajes y alertas; los escaneos de documentos CMR y el texto reconocido (sección 8); los informes guardados, incluidas copias de archivos de tarjeta; y el estado del asistente de ferri. Estos datos se conservan en el almacenamiento privado de la Aplicación. La copia de seguridad en la nube de Android está desactivada para la Aplicación, y la Aplicación no añade cifrado propio a los archivos locales. Si exporta o comparte un archivo mediante Android, lo recibe el destinatario que usted elija.

No tenemos acceso a los datos almacenados en su dispositivo. La Aplicación no sube a nuestros servidores los archivos DDD ni el contenido completo de su tarjeta de conductor. Las excepciones se describen en las secciones 4 (nombres de lugares), 7 (Fleet), 9 (diagnóstico) y 10 (archivo de diagnóstico que usted decide compartir).

4. Ubicación, nombres de lugares y mapas

Si activa la posición para una nota de calendario (está desactivada por defecto) y permite el acceso a la ubicación, la Aplicación lee la ubicación precisa de su teléfono (GPS) cuando usted guarda la nota y la almacena con la nota en su teléfono. La Aplicación no accede a su ubicación en segundo plano. El permiso de ubicación también se utiliza en Android 11 y versiones anteriores para la búsqueda de dispositivos Bluetooth; no se utiliza para leer su ubicación con esa finalidad.

Para mostrar el nombre de un lugar (una localidad o, para la posición exacta de una nota, una calle), la Aplicación envía coordenadas al servicio de geocodificación de Android, que en los teléfonos con servicios de Google Play consulta los servidores de Google. Esto afecta a las posiciones de sus notas y a las posiciones registradas por el tacógrafo en su tarjeta de conductor que usted importa al calendario; la Aplicación las envía automáticamente cuando abre el calendario y tiene conexión. Si abre el mapa para corregir la posición de una nota, el mapa lo proporciona Google Maps, que recibe la zona del mapa que usted visualiza y datos técnicos de su dispositivo. Google trata estos datos conforme a sus propias condiciones y su propia política de privacidad (https://policies.google.com/privacy). No recibimos su ubicación. Puede denegar o retirar el permiso de ubicación en los ajustes de Android; en ese caso, las notas no tienen posición.

5. Inicio de sesión y cuenta

La Aplicación utiliza Google Sign-In y Firebase Authentication. Tratamos su dirección de correo electrónico, su nombre, la URL de su foto de perfil y su identificador de usuario de Firebase (UID), así como las fechas de creación de la cuenta y de inicio de sesión. Google puede tratar su dirección IP y la información de su dispositivo para proteger el inicio de sesión. Finalidad: crear y gestionar su cuenta, permitirle iniciar sesión y vincular a ella sus compras y ajustes. Base jurídica: la ejecución del contrato relativo a los servicios de la Aplicación (artículo 6, apartado 1, letra b), del Reglamento General de Protección de Datos, RGPD). Conservación: hasta que se elimine su cuenta.

6. Suscripción PRO individual a través de Google Play

Google Play gestiona la compra, el método de pago y la facturación conforme a sus propias condiciones e información sobre privacidad; no recibimos el número de su tarjeta de pago. Cuando usted compra, restaura o renueva PRO, la Aplicación envía a nuestros servidores el token de compra de Google Play junto con su credencial de inicio de sesión. Lo utilizamos, a través de la Google Play Developer API, para verificar la compra, el producto y el plan (mensual o anual) y el estado y el periodo de la suscripción, para confirmar la compra y para conceder, mantener o retirar el acceso PRO. Almacenamos un registro de la suscripción (token de compra, un hash del mismo, identificador del pedido, producto, plan u oferta, estado, fechas de compra, renovación y expiración), un registro de acceso PRO vinculado a su UID y las notificaciones que Google Play nos envía sobre renovaciones, cancelaciones, reembolsos y revocaciones. Google Play recibe un identificador seudonimizado de la cuenta derivado de su UID, no su dirección de correo electrónico.

Finalidades y bases jurídicas: la prestación de PRO (artículo 6, apartado 1, letra b), del RGPD); la llevanza de los registros contables y fiscales (artículo 6, apartado 1, letra c), del RGPD); la gestión de reclamaciones y litigios y la prevención del fraude (nuestro interés legítimo, artículo 6, apartado 1, letra f), del RGPD). No utilizamos los registros de compra con fines publicitarios.

Promociones, códigos de socio y fuente de instalación. En el primer inicio, la Aplicación lee el install referrer de Google Play (información sobre el enlace o la campaña a través de los cuales usted instaló la Aplicación) y lo almacena en su teléfono. Después de que usted inicie sesión, la Aplicación lo envía a nuestros servidores junto con las horas del clic y de la instalación. Lo utilizamos, junto con los códigos de promoción o de socio que usted introduce o que se le asignan, para ofrecerle un precio promocional o de socio en Google Play y para atribuir las compras a nuestros socios a efectos de liquidar su comisión. Los socios no reciben de nosotros sus datos personales, sino únicamente cifras agregadas, como el número de compras. Base jurídica: el artículo 6, apartado 1, letra b), del RGPD para aplicar una oferta que usted solicita, y nuestro interés legítimo en gestionar el programa de socios (artículo 6, apartado 1, letra f), del RGPD).

7. Pertenencia a una Fleet (conductores)

La opción de unirse a una organización Fleet no se muestra en la versión actual de la Aplicación; esta sección se aplica si usted se unió anteriormente a una Fleet o si la opción vuelve a estar disponible.

Si se une a la Fleet de una empresa con un código de adhesión, la Aplicación envía a nuestros servidores su UID, el código de adhesión y los datos de su tarjeta de conductor: número de tarjeta, nombre, apellidos y país o autoridad expedidora. Junto con su pertenencia a la Fleet almacenamos su nombre, sus apellidos, el expedidor de la tarjeta, los cuatro últimos caracteres del número de tarjeta y un identificador seudonimizado calculado a partir del número de tarjeta; no almacenamos el número de tarjeta completo. También almacenamos el estado de la pertenencia y su historial (adhesión, baja). Los gestores autorizados de la organización pueden ver en el Fleet Panel su nombre, el expedidor de la tarjeta, los cuatro últimos caracteres del número de tarjeta, su función y el estado de su pertenencia, y pueden bloquear su pertenencia, lo que pone fin a su acceso a la Fleet e impide volver a unirse con la misma tarjeta. Mientras sea miembro, la organización le da acceso a las funciones PRO. Si tiene una suscripción PRO individual, al unirse a una Fleet se desactiva su renovación automática; la Aplicación le pide primero que lo confirme.

Funciones: respecto de su cuenta y del proceso de adhesión, somos el responsable del tratamiento. Respecto del uso de los datos de su pertenencia en el Fleet Panel, la organización es el responsable del tratamiento y nosotros tratamos los datos por cuenta de ella. Base jurídica de nuestro tratamiento: el artículo 6, apartado 1, letra b), del RGPD (el servicio Fleet que usted solicita al unirse) y el artículo 6, apartado 1, letra f), del RGPD (evitar que la misma tarjeta se vincule a varias cuentas). Conservación: los registros de pertenencia se conservan después de que usted abandone la Fleet, marcados como inactivos, hasta que elimine su cuenta o la organización nos pida que los suprimamos. Para abandonar una Fleet, escríbanos; en cuanto al uso que la propia organización haga de sus datos, póngase en contacto con su empleador. Cuando se suprimen los datos de su pertenencia a la Fleet, se lo comunicamos a la organización.

8. Escaneo de documentos CMR

Si escanea un documento CMR, la Aplicación utiliza en su teléfono el escáner de documentos de Google ML Kit (proporcionado a través de los servicios de Google Play) y el reconocimiento de texto. Los escaneos y el texto reconocido se almacenan únicamente en su teléfono; no se nos envían. Se eliminan cuando usted elimina su cuenta en la Aplicación o borra los datos de la Aplicación.

9. Diagnóstico y seguridad

La Aplicación utiliza Firebase Crashlytics para recopilar informes de bloqueos y errores: trazas de la pila, modelo del dispositivo, sistema operativo y versión de la Aplicación, un identificador de instalación, el estado de la Aplicación y breves registros técnicos; Crashlytics también envía información básica de la sesión (Firebase Sessions). La recopilación comienza en el primer inicio, antes del inicio de sesión, y la Aplicación no dispone de ningún ajuste para desactivarla. No asociamos a estos informes su UID, su correo electrónico ni su nombre, y los registros se filtran antes de su envío para ocultar direcciones de correo electrónico, tokens, identificadores y números de tarjeta; es posible que no se detecten los nombres escritos como texto libre. En algunas versiones anteriores de la Aplicación, los registros de errores poco frecuentes podían incluir un número de tarjeta de conductor o la dirección o el nombre Bluetooth de un tacógrafo; una nueva versión de la Aplicación no elimina los informes ya recopilados. Finalidad: detectar y corregir errores y mantener la seguridad de la Aplicación. Base jurídica: nuestro interés legítimo en una Aplicación estable y segura (artículo 6, apartado 1, letra f), del RGPD). Actualmente, la Aplicación no solicita el consentimiento antes de recopilar estos informes. Con arreglo al artículo 21 del RGPD, usted puede oponerse a este tratamiento (sección 15). Conservación: Crashlytics conserva los datos de los bloqueos durante 90 días; no están vinculados a su cuenta y, por tanto, no se eliminan cuando usted elimina su cuenta.

Firebase App Check y Google Play Integrity comprueban que las solicitudes proceden de una copia auténtica de la Aplicación; tratan información sobre la integridad de la Aplicación y del dispositivo y un token. Nuestros servidores conservan registros técnicos de las solicitudes (hora, endpoint, resultado, identificadores técnicos y, en algunos casos, su UID) con fines de seguridad y de resolución de problemas, durante 30 días. Base jurídica: artículo 6, apartado 1, letra f), del RGPD. La Aplicación también utiliza Google Play In-App Review e In-App Updates, que Google proporciona conforme a sus propias condiciones.

10. Soporte y archivos de diagnóstico que usted comparte

Si escribe a support@tachoangel.app, tratamos su dirección de correo electrónico, el contenido de su mensaje y los archivos adjuntos para responderle y gestionar su solicitud, su reclamación o su solicitud de ejercicio de derechos. Si utiliza «Share diagnostic data» («Compartir datos de diagnóstico») en la Aplicación, esta crea un archivo con información sobre la Aplicación y el dispositivo, los ajustes, el historial de alertas sin el texto de los mensajes, información básica sobre las tarjetas guardadas (tipo, país, fechas) y, si hay conexión, los tiempos de conducción y de trabajo, y abre la pantalla para compartir de Android; solo lo recibimos si usted nos lo envía. Base jurídica: artículo 6, apartado 1, letra f), del RGPD (responderle) y artículo 6, apartado 1, letra c), del RGPD cuando la ley nos obliga a tramitar una reclamación o una solicitud de ejercicio de derechos. Conservación: 12 meses desde el cierre del caso; reclamaciones, litigios y solicitudes en materia de protección de datos: hasta que haya expirado el plazo de prescripción de las acciones correspondientes. Nuestro proveedor de correo electrónico: OVHcloud (OVH Email Pro).

11. El sitio web tachoangel.app

Alojamiento. El Sitio web se sirve mediante Firebase Hosting (Google). Cuando usted abre una página, los servidores de Google reciben los datos técnicos necesarios para entregarla, incluidos su dirección IP, la dirección de la página, la hora y la información de su navegador. Firebase Hosting conserva las direcciones IP de las solicitudes durante unos meses para detectar abusos; nosotros no conservamos registros propios de las solicitudes al Sitio web. Finalidad: ofrecer el Sitio web y protegerlo frente a abusos. Base jurídica: nuestro interés legítimo (artículo 6, apartado 1, letra f), del RGPD).

Estadísticas: solo con su consentimiento. Si acepta «Analityczne» (analíticas) en el banner de cookies, el Sitio web carga Google Analytics 4, que almacena las cookies _ga y _ga_FHKNQX6BDG con un identificador seudonimizado y envía a Google información sobre las páginas que usted visita, su dispositivo y su navegador y su ubicación aproximada derivada de su dirección IP. Sin consentimiento, Google Analytics no se carga. Puede retirar su consentimiento en cualquier momento mediante el enlace «Ustawienia cookies» (configuración de cookies) del pie de página del Sitio web; Google Analytics se detiene entonces y sus cookies se eliminan. La retirada no afecta al tratamiento realizado antes de ella. Base jurídica: su consentimiento (artículo 6, apartado 1, letra a), del RGPD). Conservación de las estadísticas en Google Analytics: datos a nivel de usuario, 14 meses desde su última actividad en el Sitio web; datos a nivel de evento, 2 meses. Estos plazos no se aplican a los informes agregados, que no permiten identificarle.

Su elección sobre las cookies se almacena únicamente en el almacenamiento local de su navegador y no se nos envía. Más información: Política de cookies. El Sitio web no tiene formularios; si nos escribe por correo electrónico, se aplica la sección 10.

12. Destinatarios y transferencias fuera del EEE

Recurrimos a los siguientes proveedores de servicios, que tratan los datos por cuenta nuestra o conforme a sus propias condiciones:

• Google: Firebase Authentication, Crashlytics, App Check, Cloud Functions, Firestore, Cloud Logging y Firebase Hosting (como nuestro encargado del tratamiento); Google Play y Google Play Billing, Google Maps y el servicio de geocodificación, servicios de Google Play (conforme a las condiciones propias de Google); Google Analytics en el Sitio web, solo con consentimiento (Google Ireland Limited, conforme a los Google Ads Data Processing Terms).
• Nuestro proveedor de correo electrónico: OVHcloud (OVH Email Pro), que trata los correos electrónicos por cuenta nuestra.
• Una organización Fleet, solo si usted se une a ella (sección 7).
• Autoridades públicas y órganos jurisdiccionales, cuando la ley lo exija.

No vendemos datos personales ni los utilizamos con fines publicitarios.

Google puede tratar datos fuera del Espacio Económico Europeo, también en los Estados Unidos: Firebase Authentication funciona en los centros de datos de Google en los Estados Unidos, y Crashlytics y Firebase Hosting son servicios globales. Las transferencias a Google LLC se basan en la decisión de adecuación de la Comisión Europea relativa al Marco de Privacidad de Datos UE-EE. UU. (Decisión de Ejecución (UE) 2023/1795) y, cuando esta no se aplique, en las cláusulas contractuales tipo de la Comisión Europea (artículo 46, apartado 2, letra c), del RGPD). Puede solicitarnos información sobre estas garantías.

13. Cuánto tiempo conservamos los datos

14. Eliminación de su cuenta y de sus datos

Puede eliminar su cuenta en la Aplicación (Settings → About app → Delete account, es decir, «Ajustes → Acerca de la aplicación → Eliminar cuenta») o por correo electrónico. Qué se elimina de inmediato, qué se conserva y durante cuánto tiempo se explica en https://tachoangel.app/es/account-deletion. Eliminar su cuenta en la Aplicación suprime su cuenta de inicio de sesión, pero no los registros en nuestros servidores. Para que se supriman, escríbanos antes de eliminar la cuenta en la Aplicación, tal como se describe en la página de eliminación de la cuenta. Eliminar su cuenta o desinstalar la Aplicación no cancela una suscripción de Google Play; gestiónela en https://play.google.com/store/account/subscriptions.

15. Sus derechos

Usted tiene derecho a acceder a sus datos, a su rectificación o supresión, a la limitación de su tratamiento, a la portabilidad de los datos y a oponerse, por motivos relacionados con su situación particular, al tratamiento basado en nuestros intereses legítimos. Cuando el tratamiento se base en el consentimiento, puede retirarlo en cualquier momento sin que ello afecte al tratamiento anterior. Para ejercer sus derechos, escriba a support@tachoangel.app; podemos pedirle que confirme que la solicitud procede del titular de la cuenta. Respondemos en el plazo de un mes; en casos complejos, este plazo puede prorrogarse otros dos meses, en cuyo caso le indicaremos el motivo. Algunos derechos están limitados por la ley, por ejemplo, cuando debemos conservar los registros de compra.

Usted puede presentar una reclamación ante una autoridad de control de protección de datos, en particular en el país de la UE en el que resida o trabaje. En Polonia, dicha autoridad es el Prezes Urzędu Ochrony Danych Osobowych (Presidente de la Oficina de Protección de Datos Personales), ul. Stawki 2, 00-193 Varsovia, https://uodo.gov.pl.

16. ¿Está usted obligado a facilitar datos?

El inicio de sesión con Google es necesario para utilizar la Aplicación; sin él no podemos prestar los servicios de la Aplicación. La ubicación, los nombres de lugares para las notas, las fotos y las notas de voz, la pertenencia a una Fleet, el escaneo de documentos CMR y los archivos de diagnóstico son opcionales; sin ellos, la función correspondiente no está disponible. No tomamos decisiones basadas únicamente en el tratamiento automatizado que produzcan efectos jurídicos en usted o le afecten significativamente de modo similar.

17. Seguridad, edad y cambios

Las conexiones con Google/Firebase y con nuestros servidores están cifradas (HTTPS/TLS). El acceso a nuestros registros en el servidor está limitado a las personas autorizadas. Ningún servicio en línea está exento de riesgos.

La Aplicación está destinada a conductores profesionales y no está dirigida a menores. Está destinada a personas adultas.

Actualizamos la presente política cuando cambian la Aplicación, el Sitio web o nuestros tratamientos. La fecha que figura al principio indica la versión vigente. Si disponemos de su dirección de correo electrónico (por ejemplo, la de su cuenta), le informaremos por correo electrónico de los cambios importantes antes de que entren en vigor.