Política de privacidad

1. Responsable del tratamiento y contacto

El responsable del tratamiento de los datos personales tratados en relación con Zuqelio es Marek Kondziela, ul. Popieluszki 29, 45-601 Opole, Polska. Contacto para cuestiones de privacidad: markonopole@gmail.com.

Esta política se aplica a la aplicación Zuqelio que se ofrece en la Unión Europea, Estados Unidos y Canadá.

2. Modo invitado y datos locales

Las funciones básicas pueden utilizarse sin una cuenta. El progreso de las listas de comprobación, los ajustes, la tarjeta ICE, el plan familiar de emergencia y una copia local del estado de Pro se guardan en el almacenamiento de la aplicación en el dispositivo.

Zuqelio no envía la tarjeta ICE, el plan familiar de emergencia ni el progreso de las listas de comprobación a los servidores del responsable del tratamiento. No obstante, esta información puede incluirse en una copia de seguridad del sistema operativo si el usuario ha activado las copias de seguridad con Apple o Google.

A petición expresa del usuario, la aplicación puede crear localmente un PDF o un paquete .zuqelio cifrado. El usuario elige la aplicación o el dispositivo de destino en el panel de compartir del sistema. Zuqelio no recibe el archivo ni la contraseña. La protección tras compartir depende del canal y del destinatario elegidos.

La tarjeta ICE puede contener información sobre la salud y los contactos de emergencia que el usuario introduzca a su discreción. No está protegida por una contraseña independiente de Zuqelio, por lo que los usuarios deberían proteger su teléfono con un bloqueo de pantalla.

3. Cuenta de Zuqelio

La creación de una cuenta es opcional. Firebase Authentication trata la dirección de correo electrónico, el nombre de perfil, el UID, el estado de verificación del correo electrónico y los datos técnicos de autenticación necesarios para el inicio de sesión, la seguridad y el restablecimiento de contraseñas.

Para los usuarios de la UE, el tratamiento se basa en la ejecución del contrato o en la adopción de medidas solicitadas por el usuario, así como en el interés legítimo en la seguridad de la cuenta y la asistencia.

4. Ubicación y cámara

La ubicación se obtiene después de que el usuario abra la herramienta GPS o el mapa y conceda el permiso del sistema. La posición actual no se envía al servidor del responsable. Los marcadores con nombre se guardan localmente en el dispositivo.

Al mostrar un mapa, el proveedor predeterminado OpenFreeMap u otro proveedor configurado por el editor recibe solicitudes técnicas de teselas, incluida la dirección IP y la zona aproximada que se está consultando. El proveedor actual se indica en el documento Servicios y licencias de terceros.

El acceso a la cámara se utiliza únicamente para controlar el LED para las funciones de linterna y señal SOS. Zuqelio no toma ni guarda fotografías y no graba audio.

5. Compras y Zuqelio Pro

Las compras se tramitan a través de Apple App Store o Google Play. En una versión con el servicio RevenueCat activado, la aplicación comprueba la oferta y el estado de Pro desde el inicio, también en modo invitado y antes de realizar una compra. RevenueCat trata un identificador seudónimo de invitado o el UID de la cuenta de Firebase, así como los datos técnicos de la solicitud. Utilizar la aplicación sin una cuenta no significa que no se establezcan conexiones con el servicio de compras.

Al comprar o restaurar Pro, RevenueCat también trata el identificador del producto, el estado del derecho de acceso, los datos de la transacción y la información del recibo. Estos datos sirven para verificar y restaurar Pro, prevenir el fraude y elaborar informes de compras en el panel de RevenueCat. Al iniciar sesión, el perfil de invitado puede vincularse al UID, por lo que un identificador seudónimo no está completamente anonimizado.

Zuqelio no envía a RevenueCat la dirección de correo electrónico ni el nombre del perfil como atributos del cliente. No solicita la recopilación de identificadores publicitarios y desactiva su recopilación automática para la atribución publicitaria. No utiliza estos datos para publicidad ni para el seguimiento entre aplicaciones.

Ni Zuqelio ni RevenueCat reciben el número completo de la tarjeta de pago. Los datos de pago permanecen bajo el control de la tienda correspondiente.

6. Destinatarios y transferencias internacionales

Los proveedores pueden tratar datos fuera del país del usuario, incluido Estados Unidos. En el caso de los datos de la UE, las transferencias se basan en los mecanismos que ofrecen los proveedores y la legislación aplicable, como las decisiones de adecuación o las cláusulas contractuales tipo.

• Google/Firebase — autenticación, seguridad de la cuenta y cola privada de solicitudes de supresión;
• RevenueCat — identificación del perfil de compras desde el inicio de una versión con el servicio activado, verificación y restauración de Pro e informes de compras;
• proveedor cartográfico — suministro de estilos y teselas de mapas online;
• Apple o Google Play — distribución de la aplicación, pagos, reembolsos e historial de compras;
• proveedores de infraestructura y asesores, únicamente cuando sea necesario para prestar asistencia o cumplir obligaciones legales.

7. Conservación

• datos locales — hasta que se eliminen en la aplicación, se desinstale la aplicación o se borren los datos de la aplicación desde el sistema operativo;
• cuenta de Firebase — hasta que el usuario la elimine, sin perjuicio de las copias de seguridad y los registros de seguridad del proveedor;
• estado y registros de compras — durante el tiempo necesario para restaurar compras, prevenir el fraude y cumplir obligaciones legales;
• correspondencia de asistencia — durante un máximo de 24 meses tras el cierre del caso, salvo que sea necesario conservarla durante más tiempo para la formulación, el ejercicio o la defensa de reclamaciones.

8. Derechos de los usuarios

En función de su lugar de residencia, el usuario podrá solicitar el acceso, la rectificación o la supresión de sus datos, la limitación del tratamiento o la portabilidad de los datos, así como retirar su consentimiento u oponerse al tratamiento. Las solicitudes pueden enviarse a markonopole@gmail.com. Podemos solicitar una verificación razonable de la identidad.

Los usuarios de la UE pueden presentar una reclamación ante la autoridad de control competente; en Polonia, esta es el Presidente de la Oficina de Protección de Datos Personales. Los usuarios de Canadá pueden dirigirse a la Oficina del Comisionado de Privacidad de Canadá o a la autoridad provincial competente.

9. Aviso para los usuarios de Estados Unidos

Zuqelio no vende información personal ni la comparte con fines de publicidad comportamental entre distintos contextos. No contiene publicidad ni realiza un seguimiento de los usuarios entre aplicaciones. Los residentes en estados que reconozcan los derechos correspondientes pueden solicitar información, rectificación y supresión sin sufrir discriminación por ejercer dichos derechos.

10. Menores

Zuqelio no está dirigida a menores de 13 años. Solo pueden crear una cuenta las personas de 16 años o más. Los usuarios de menor edad pueden utilizar el modo invitado bajo la supervisión de uno de sus progenitores o de su tutor, sin facilitar información de cuenta al responsable del tratamiento.

11. Seguridad y cambios en la política

Utilizamos la minimización de datos, conexiones cifradas con los proveedores y restricciones de acceso. Ningún método de protección puede garantizar una seguridad completa.

Los cambios sustanciales de la política se comunicarán en la aplicación o por correo electrónico cuando resulte exigible. La fecha de entrada en vigor y la versión figuran al principio de este documento.

12. Solicitudes de supresión de datos

Firebase Firestore se utiliza exclusivamente como cola privada de solicitudes de supresión: UID, correo, idioma, fecha y hora, origen, estado y versión del esquema. La base se encuentra en europe-west3 (Fráncfort). No sincroniza planes ni almacena datos familiares. En la UE, las bases son cumplir las obligaciones relativas a los derechos del interesado y garantizar la seguridad de la tramitación.

El editor y los administradores autorizados pueden acceder a la cola; cada usuario autenticado solo puede crear y leer su propia solicitud. Eliminamos la entrada tras cerrar el caso y enviar la confirmación. La cuenta se elimina inmediatamente después de confirmar el almacenamiento de la solicitud; los datos asociados de RevenueCat se eliminan manualmente, normalmente en un mes. Consulta «Eliminación de la cuenta y los datos» para conocer copias, plazos, excepciones y vías de solicitud.