Política de privacidad
Esta Política de privacidad explica cómo la app móvil Roovi (paquete md.vlalex.roovi)
y el sitio web roovi.app (el «Servicio») recopilan, usan, almacenan y protegen la información de los usuarios.
Al utilizar el Servicio, aceptas los términos de esta Política.
Contenido
- Responsable del tratamiento
- Definiciones
- Qué datos recopilamos
- Finalidades del tratamiento
- Bases legales
- Terceros y servicios que utilizamos
- Transferencias internacionales
- Almacenamiento y conservación
- Seguridad
- Tus derechos
- Eliminación de cuenta y datos
- Notificaciones push
- Menores de edad
- Sitio web, cookies y analíticas
- Cambios en esta Política
- Contacto
1. Responsable del tratamiento
El responsable que determina las finalidades y los medios del tratamiento de datos personales en el Servicio es [nombre de la empresa / autónomo], [número de registro], dirección: [dirección legal]. Para cualquier consulta sobre el tratamiento de datos, contacta con [email protected].
2. Definiciones
- Datos personales — cualquier información relativa a una persona identificada o identificable, directa o indirectamente.
- Usuario — una persona física que utiliza el Servicio (administrador u operador de una ubicación).
- Organización — una cuenta de empresa en el Servicio que agrupa usuarios, ubicaciones y el catálogo.
- Tratamiento — cualquier operación sobre los datos: recopilación, registro, almacenamiento, uso, transferencia, eliminación.
3. Qué datos recopilamos
3.1. Datos de la cuenta
- nombre de usuario;
- dirección de correo electrónico;
- contraseña (almacenada de forma segura por el proveedor de autenticación; no tenemos acceso a ella en texto plano);
- rol (administrador u operador) y pertenencia a la organización.
3.2. Datos de la organización y del negocio
Datos que creas al utilizar el Servicio, que pueden contener datos personales:
- nombre de la organización, ubicaciones y sus direcciones;
- catálogo de artículos, categorías, tarifas, números de inventario y fotos de las unidades de alquiler;
- registros de alquiler (hora, duración, estado, método de pago, estado del artículo) y turnos del personal;
- códigos de invitación y la lista de miembros de la organización.
3.3. Datos técnicos e identificadores
- modelo del dispositivo, versión del sistema operativo, ajustes de idioma y tema;
- token de notificaciones push (Firebase Cloud Messaging);
- dirección IP y registros técnicos al acceder a los servidores;
- eventos de uso anonimizados e informes de fallos de la app (analíticas y detección de errores).
3.4. Cámara
La app solicita acceso a la cámara únicamente para escanear códigos QR y de barras de las unidades de alquiler. Las imágenes de la cámara se procesan en el dispositivo en tiempo real y no se almacenan ni se transmiten a los servidores. Las fotos de artículos que un administrador sube de forma voluntaria se almacenan en la nube y se consideran datos de la organización (sección 3.2).
3.5. Datos de pago
Los pagos de suscripción se procesan a través de un proveedor de pagos externo, Lemon Squeezy, LLC, que actúa como comerciante registrado (merchant of record). Los datos de la tarjeta se introducen en la plataforma del proveedor; no recibimos ni almacenamos los datos completos de la tarjeta. Solo podemos recibir el hecho, el estado y los parámetros de un pago (plan y periodo de facturación).
4. Finalidades del tratamiento
- registro y autenticación de usuarios, y control de acceso basado en roles;
- proporcionar la funcionalidad del Servicio: seguimiento de alquileres, temporizadores, catálogo, tarifas, turnos, informes;
- enviar notificaciones sobre alquileres atrasados, tiempo agotado y actualizaciones importantes;
- procesar suscripciones y pagos;
- garantizar la seguridad, prevenir el fraude y corregir fallos;
- mejorar el Servicio a partir de analíticas anonimizadas.
5. Bases legales
El tratamiento se lleva a cabo de conformidad con la normativa de protección de datos aplicable, incluida, para los usuarios en Rusia, la Ley Federal n.º 152-FZ de 27 de julio de 2006 «Sobre datos personales», sobre las siguientes bases: el consentimiento del usuario; la ejecución de un contrato (el acuerdo de usuario) para prestar el Servicio; el cumplimiento de requisitos legales; y el interés legítimo del responsable en mantener el funcionamiento y la seguridad del Servicio.
6. Terceros y servicios que utilizamos
Para operar el Servicio utilizamos proveedores externos que procesan datos en nuestro nombre:
| Proveedor | Finalidad | Datos |
|---|---|---|
| Google Firebase (Google LLC / Google Ireland) | autenticación, base de datos, almacenamiento de archivos, notificaciones push, analíticas, informes de fallos, funciones en la nube | datos de cuenta y negocio, identificadores técnicos, token de notificaciones |
| Lemon Squeezy, LLC | procesamiento de pagos y suscripciones (merchant of record) | datos de pago; los datos de la tarjeta se procesan en la plataforma del proveedor |
| Cloudflare | alojamiento y entrega del sitio web roovi.app | registros técnicos de acceso (IP, tipo de navegador) |
No vendemos datos personales a terceros. Los datos se comparten con los proveedores solo en la medida necesaria para prestar los servicios correspondientes. Consulta las políticas de los proveedores: Firebase/Google, Lemon Squeezy, Cloudflare.
7. Transferencias internacionales
Algunos datos pueden procesarse en los servidores de proveedores ubicados fuera de la Federación Rusa. Dichas transferencias se realizan siempre que se garantice una protección adecuada de los derechos de los interesados y/o con base en tu consentimiento. [Si corresponde, indicar los países donde se ubican los servidores y cómo se cumplen los requisitos de localización de datos del artículo 18 de la Ley 152-FZ.]
8. Almacenamiento y conservación
Los datos se almacenan durante el tiempo que utilices el Servicio y hasta que se cumplan las finalidades del tratamiento. Tras eliminar una cuenta u organización, los datos se eliminan o anonimizan en un plazo razonable, salvo que la ley exija su conservación (por ejemplo, para registros contables y fiscales de pagos). En el plan gratuito, el historial de alquileres puede limitarse a 30 días.
9. Seguridad
Aplicamos medidas organizativas y técnicas: cifrado de los datos en tránsito (HTTPS/TLS), almacenamiento seguro de las contraseñas, control de acceso basado en roles y control de acceso a la infraestructura en la nube. A pesar de estas medidas, ningún método de transmisión o almacenamiento es completamente seguro.
10. Tus derechos
De acuerdo con la legislación aplicable, tienes derecho a:
- obtener información sobre el tratamiento de tus datos y una copia de los mismos;
- solicitar la corrección, el bloqueo o la eliminación de datos inexactos o tratados ilícitamente;
- retirar el consentimiento previamente otorgado;
- presentar una reclamación ante la autoridad de protección de datos competente (en Rusia, Roskomnadzor).
Para ejercer tus derechos, envía una solicitud a [email protected].
11. Eliminación de cuenta y datos
Puedes solicitar la eliminación de tu cuenta y de los datos personales asociados escribiendo a [email protected] [o utilizando la función de eliminación de cuenta dentro de la app, si está disponible]. La eliminación de una organización por parte de su administrador implica la eliminación de los datos de negocio asociados. Algunos datos pueden conservarse en la medida y durante los plazos exigidos por la ley.
12. Notificaciones push
La app envía notificaciones sobre alquileres atrasados y eventos de tiempo agotado. Puedes desactivarlas en los ajustes del sistema de tu dispositivo o en los ajustes de la app. Las notificaciones se entregan mediante un token de Firebase Cloud Messaging asociado al dispositivo.
13. Menores de edad
El Servicio está destinado a un uso profesional y no va dirigido a personas menores de 18 años. No recopilamos conscientemente datos de menores.
14. Sitio web, cookies y analíticas
El sitio web roovi.app utiliza el almacenamiento local de tu navegador (localStorage) para guardar tus preferencias: el idioma y el tema seleccionados. Estos datos se guardan únicamente en tu dispositivo y no se usan para el seguimiento (tracking). El sitio web está alojado en Cloudflare, que puede conservar registros técnicos de acceso.
15. Cambios en esta Política
Podemos actualizar esta Política de vez en cuando. La versión vigente siempre está disponible en roovi.app/privacy con la fecha de la última actualización. Notificaremos a los usuarios de los cambios importantes en la app o por correo electrónico.
16. Contacto
Para consultas sobre el tratamiento de datos personales y esta Política: [email protected].
Responsable: [nombre de la empresa / autónomo], dirección: [dirección legal].