App móvil: Política de Privacidad

1Introducción

Esta política describe los datos tratados por My Safe Circle. El responsable es Giovanni Rizzotti (sección 15). Leerla, aceptar los Términos o usar la app no otorga consentimiento general. La ubicación y conservación opcionales requieren decisiones específicas.

2Información que recopilamos

Nombre, apellidos, alias y correo sirven para cuenta y círculo. Tratamos mensajes de seguridad, respuestas a recordatorios y coordenadas cuando decides compartirlas. Las posiciones compartidas incluyen las coordenadas, la hora de obtención y, si el dispositivo la proporciona, la precisión estimada en metros. La sesión en vivo actualiza la última posición sin crear una ruta continua. Tratamos identificadores de dispositivo/instalación, tokens push/autenticación, uso y fallos, idioma, zona horaria y país derivado de señales del dispositivo/red/idioma. Premium incluye identificadores de cliente/producto, estado, renovaciones, reembolsos y códigos; no recibimos datos completos de tarjeta.

Registramos prueba mínima de elecciones de conservación: cuenta, identificador de solicitud, activación o retirada, versión/hash del texto y fecha/hora del servidor. Verifica consentimiento y reintentos; no contiene coordenadas GPS.

Desde la versión 2.3.1, el análisis detallado de PostHog solo se inicia con consentimiento específico. Usa un identificador aleatorio de esta instalación y eventos acotados de uso: son datos seudonimizados, no anónimos. No enviamos a este análisis el identificador de la cuenta, nombre, apellidos, correo, nombres o identificadores de contactos, texto de mensajes ni coordenadas; no capturamos pantallas ni audio ni grabamos sesiones. Las elecciones de análisis se guardan en el dispositivo, separadas de la prueba de conservación de datos de seguridad descrita arriba. Los eventos pueden indicar que se ha utilizado una opción de mensaje o ubicación, sin incluir su contenido ni la posición.

3Base legal y finalidad del tratamiento

Cuenta, comunicaciones solicitadas y derechos Premium son necesarios para prestar el servicio y ejecutar el contrato; obligaciones legales pueden exigir otros tratamientos. Compartir ubicación y conservar últimos datos opcionalmente exige consentimiento específico, revocable sin afectar al tratamiento lícito anterior. Los datos técnicos sirven para funcionamiento, seguridad y diagnóstico. La sección 12 describe herramientas activas: consentir conservación no es consentir analytics.

El análisis detallado opcional de PostHog se basa en tu consentimiento específico, distinto de los Términos, la lectura de esta política y la conservación de datos de seguridad. Rechazarlo no impide usar el servicio. El modo de estadísticas agregadas descrito en la sección 12 sigue desactivado en producción mientras no se documenten y verifiquen su base jurídica y las garantías del proveedor; esta política no declara una exención general de consentimiento para analytics.

4Cómo usamos la información

Usamos datos para cuenta, círculo, OK/SOS, recordatorios, notificaciones, soporte y compras. El número de emergencia local puede usar la posición SOS ya obtenida o el país del dispositivo y el geocodificador del sistema. La sesión en vivo requiere confirmar duración y destinatarios aprobados: 15 minutos Free; 1, 2, 4 u 8 horas Premium. El segundo plano depende de red, permisos, batería y sistema. También tras SOS hace falta confirmación separada; Stop y caducidad terminan actualizaciones.

5Compartición y divulgación

Los contactos aprobados acceden a datos según tus elecciones. Firebase/Google prestan autenticación, alojamiento, notificaciones y diagnóstico con Crashlytics en compilaciones release. Las versiones publicadas hasta la 2.3.0 incluyen Firebase Analytics; la 2.3.1 lo elimina y utiliza PostHog para el análisis detallado únicamente con consentimiento específico, y para el posible modo agregado bajo las condiciones de la sección 12. Apple, Google y RevenueCat tratan compras y Premium. Podemos divulgar por exigencia legal. No vendemos ni alquilamos datos para publicidad. Los proveedores pueden tratar registros técnicos de conexión y utilizar subencargados según las condiciones aplicables. Las condiciones de PostHog pueden permitir el uso de contenidos del cliente agregados o desidentificados para desarrollar sus propios productos y modelos internos, salvo exclusiones en el acuerdo aplicable o en los ajustes del servicio. Esta política no certifica que dicha exclusión esté configurada; los nuevos modos de análisis permanecen desactivados en producción hasta verificar las condiciones aplicables del proveedor. Eliminar un contacto revoca acceso online; una nueva invitación no recupera datos revocados. La app no puede borrar a distancia capturas o exportaciones independientes de destinatarios.

6Almacenamiento y seguridad

Cada documento de sesión en directo conserva solo la última ubicación recibida durante 7 días tras finalizar, sin historial del recorrido. La eliminación física automática puede producirse después. La retirada del consentimiento y la eliminación de la cuenta siguen disponibles.

Conservar el último OK/SOS, mensaje y ubicación es opcional, inicialmente desactivado y común a todos los dispositivos de la cuenta. Versiones con «Consentimientos y uso compartido» en Ayuda y soporte permiten activar o retirar. Compartir en vivo funciona sin conservación permanente; la posición final de las nuevas sesiones sigue el consentimiento de la cuenta, sin una segunda elección. Con consentimiento, los últimos datos no caducan automáticamente mientras sigan activos consentimiento, cuenta y contacto; un evento nuevo sustituye su copia y un OK sin ubicación no borra el punto previo. Stop no retira consentimiento. Sin conservación, la sesión es accesible online como máximo 7 días tras terminar; el borrado físico TTL es posterior, sin hora garantizada.

La retirada confirmada por el servidor bloquea sesiones en todos los dispositivos y elimina copias conservadas y sesiones del servicio. Si quedan datos, Reintentar completa páginas de eliminación; estar offline o un resultado incierto no confirma finalización. En versiones anteriores sin control, usa el contacto de privacidad. Notificaciones de seguridad, respuestas a recordatorios e historial/caché locales son separados y no se eliminan con esta retirada; notificaciones del servidor tienen ventana nominal de 30 días con limpieza posterior. Contacta para borrado más amplio de copias bajo nuestro control. Eliminar contacto/cuenta inicia su limpieza. La infraestructura protege tránsito y almacenamiento, sin cifrado de extremo a extremo ni seguridad absoluta garantizada.

Versiones anteriores pueden conservar en el círculo la posición del último evento OK/SOS compartido, separada de nuevas copias. Si la cuenta nunca eligió en el nuevo control, sigue la compatibilidad. Una elección nueva, incluso OFF, cierra esa vía: envíos antiguos no repueblan la posición del círculo; quedan copias separadas de eventos.

Las pruebas mínimas permanecen durante la vida de la cuenta y se eliminan con su limpieza al borrarla; retirar la conservación no elimina estas pruebas y no se garantiza caducidad automática separada.

7Transferencias internacionales

Los proveedores pueden tratar datos fuera de tu país, incluidos Estados Unidos. Las regiones varían; la de Functions no implica que todo quede en Europa. Para PostHog usamos el alojamiento y endpoint de la UE; esto no garantiza que todas las operaciones, soporte, subencargados o registros de infraestructura permanezcan exclusivamente en la UE. La dirección IP interviene en el transporte y puede aparecer en registros de red o del proveedor, aunque no la añadamos como propiedad de nuestros eventos. Firebase/Google publican condiciones y mecanismos de transferencia, incluidas cláusulas contractuales tipo cuando proceda: https://firebase.google.com/support/privacy. Para PostHog: https://posthog.com/privacy. Solicita información y copias de las garantías aplicables al contacto de privacidad. No afirmamos haber completado una evaluación de transferencias.

8Violaciones de datos

Evaluamos riesgos y medidas ante una brecha. Cuando exige GDPR, notificamos a la autoridad sin demora indebida y, si es posible, en 72 horas desde conocerla; justificamos retrasos. Informamos a afectados sin demora ante riesgo alto, con excepciones legales.

9Derechos del usuario

Puedes ejercer acceso, rectificación, supresión, limitación, portabilidad y oposición cuando corresponda, retirar consentimiento y reclamar a la autoridad competente (en Italia, Garante). Indica cuenta y alcance sin contraseñas ni coordenadas innecesarias. Verificamos identidad proporcionalmente. Respondemos normalmente en un mes; ampliaciones permitidas se explican dentro del plazo. Explicamos excepciones y evaluamos avisos a destinatarios exigidos por ley. El plazo de respuesta no garantiza borrar físicamente cada copia en 30 días.

10Privacidad de menores

El servicio no se dirige a menores de 13 años; el público declarado en la UE es de al menos 16. El umbral GDPR para servicios online basados en consentimiento varía de 13 a 16 (14 en Italia). La app no verifica edad ni consentimiento parental. No vigiles personas sin información, permisos y bases legales requeridos.

11Limitaciones y responsabilidad

La app es comunicación, no sustituye emergencias. Mensajes, ubicación y avisos pueden ser inexactos, tardíos o no disponibles. Elige destinatarios cuidadosamente; no se permite acoso ni vigilancia oculta. Los límites técnicos no eliminan deberes ni derechos irrenunciables.

12Cookies y seguimiento

Las versiones publicadas hasta la 2.3.0 utilizan Firebase Analytics sin un selector separado de análisis. La versión 2.3.1 elimina Firebase Analytics e incorpora análisis detallado opcional de PostHog, inicialmente desactivado y activado únicamente con la configuración de publicación requerida y tras tu consentimiento previo y específico. Un identificador aleatorio de la instalación permite relacionar su uso en el tiempo: es seudonimización, no anonimato. No se incluyen el ID de tu cuenta, nombre, apellidos, correo, contactos, texto de mensajes ni coordenadas; no capturamos pantallas ni audio ni usamos Session Replay.

La elección se guarda localmente, no en el perfil de Firebase, y no se sincroniza entre instalaciones. El consentimiento ya guardado no se solicita otra vez después del tutorial. Retirarlo detiene la recogida futura y elimina la cola local aún no enviada; no borra automáticamente datos ya recibidos por PostHog. Para solicitar su supresión, contacta con [email protected] e incluye, cuando estén disponibles, los códigos aleatorios de referencia de instalación mostrados en los controles de privacidad. No envíes contraseñas ni coordenadas.

El posible modo de estadísticas agregadas permanece desactivado en producción hasta documentar y verificar su base jurídica y las garantías del proveedor. Si se habilita, enviará conteos diarios por métrica, día y cantidad, con un identificador compartido global, sin identificador de instalación ni historial individual. Tendrá una exclusión independiente. Rechazar el análisis detallado no equivaldría a desactivar ese modo agregado; aceptar el análisis detallado pausaría el agregado para evitar duplicidades. No damos por hecho que cualquier configuración de PostHog o cualquier país permita analytics sin consentimiento.

Crashlytics continúa en las compilaciones release como diagnóstico separado: las elecciones de análisis de uso no constituyen un control de Crashlytics. Los servicios técnicos pueden tratar identificadores y datos de conexión sin cookies del navegador. Los permisos de ubicación y la conservación de datos de seguridad no son consentimiento de analytics. No garantizamos un máximo de 12 meses para los datos técnicos ni una eliminación remota automática al retirar el consentimiento. El sitio tiene una política separada.

13Cambios en la política

Aquí figuran versión y fecha. En versiones nuevas, la información actualizada aparece tras Inicio listo, una vez por cuenta y versión, con opción de continuar sin conservar. Versiones anteriores pueden ofrecer solo lectura manual; no se garantiza correo por cada cambio. Leer no otorga ni retira consentimiento; cambiar texto no activa funciones opcionales. Remote Config no actualiza por sí mismo la app instalada ni el sitio.

14Cumplimiento legal

Rige la legislación aplicable, incluido GDPR cuando proceda. Esta política no certifica cumplimiento universal, DPIA ni otras evaluaciones completas, ni renuncia a derechos. Puedes consultar al responsable y a la autoridad competente.

15Contactos

Responsable: Giovanni Rizzotti, persona física que opera My Safe Circle. Privacidad y derechos: [email protected]. Sitio: https://mysafecircle.app. Soporte: https://mysafecircle.app/it/contact.html.

16Decisiones específicas

Ubicación de mensajes, sesiones en vivo, conservación de datos de seguridad, análisis detallado y posible estadística agregada son decisiones distintas de los Términos y los permisos del dispositivo. Leer esta política no las activa. Desde la 2.3.1, los controles se encuentran en Configuración > Consentimientos y uso compartido; versiones anteriores pueden mostrarlos en Ayuda y soporte. El análisis detallado requiere una decisión afirmativa y funciona sin casillas preseleccionadas. Puedes continuar sin concederlo y cambiar la elección guardada localmente. Una instalación distinta puede requerir otra elección; no la sincronizamos mediante Firebase. La retirada del análisis no borra automáticamente su historial remoto: usa los códigos de referencia y el contacto de privacidad de la sección 12. La eventual estadística agregada tendría un control separado y sigue desactivada en producción. Los mensajes de seguridad funcionan sin consentir análisis ni conservación opcional. La retirada de conservación sigue los efectos y límites de la sección 6.

Las elecciones de análisis se aplican a esta instalación, mientras que la conservación funcional de la sección 6 es común a toda la cuenta. Retirar el análisis no retira la conservación; retirar la conservación tampoco cambia las preferencias de análisis.