Política de privacidad

Responsable del tratamiento

El responsable del tratamiento en el sentido del art. 4, punto 7, del Reglamento General de Protección de Datos (RGPD) es Keibel Software, Múnich, Alemania. La dirección postal figura en el Aviso legal.

Contacto para todas las consultas y solicitudes sobre privacidad: contact@keibel-software.de.

Sus derechos

Cuando se aplica el RGPD, usted tiene los siguientes derechos:

• acceso a sus datos personales (art. 15 RGPD);
• rectificación de datos inexactos (art. 16 RGPD);
• supresión (art. 17 RGPD) y limitación del tratamiento (art. 18 RGPD);
• portabilidad de los datos (art. 20 RGPD);
• oposición a tratamientos basados en intereses legítimos (art. 21 RGPD);
• retirada del consentimiento en cualquier momento con efectos futuros (art. 7, apartado 3, RGPD).

Derecho a presentar una reclamación

Puede presentar una reclamación ante una autoridad de control de protección de datos, en particular en el Estado miembro de su residencia habitual, de su lugar de trabajo o del lugar de la presunta infracción. La autoridad competente para nosotros es la Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, Alemania.

Para ejercer sus derechos, escriba a contact@keibel-software.de. Responderemos en el plazo de un mes y podremos pedirle antes que confirme su identidad.

Bases jurídicas

Tratamos datos personales con las siguientes bases jurídicas:

• art. 6, apartado 1, letra b, RGPD, para prestar la app, el sitio web y el panel y las funciones que usted decide utilizar;
• art. 6, apartado 1, letra f, RGPD, para la seguridad técnica, la estabilidad y la mejora de nuestros servicios, siempre que no prevalezcan sus intereses;
• art. 6, apartado 1, letra a, RGPD, cuando haya prestado su consentimiento, por ejemplo para la analítica de producto opcional;
• art. 6, apartado 1, letra c, RGPD, para cumplir obligaciones legales.

Destinatarios y encargados del tratamiento

Según las funciones que utilice, los datos son tratados por los siguientes destinatarios:

• Apple (iCloud/CloudKit, Mapas, StoreKit, Iniciar sesión con Apple, el servicio de notificaciones push de Apple y el App Store) conforme a las condiciones y la política de privacidad de Apple;
• Vercel Inc. (alojamiento y entrega del sitio web y del panel);
• Neon (alojamiento de la base de datos PostgreSQL del panel);
• un proveedor de almacenamiento privado de objetos compatible con S3 (imágenes de perfil y logotipos de organizaciones);
• Functional Software, Inc. (Sentry), para el diagnóstico de fallos y de rendimiento en la app;
• PostHog, solo si activa la analítica de producto en la app;
• servidores Overpass de OpenStreetMap y OpenFreeMap (datos de mapas y lugares), como se describe más abajo;
• la organización, sus propietarios, administradores y miembros, en la medida en que usted comparta datos con una organización.

Transferencias a terceros países

Algunos proveedores, en particular los establecidos en Estados Unidos, pueden tratar datos fuera de la Unión Europea y del Espacio Económico Europeo. En ese caso, la transferencia se basa en una decisión de adecuación, por ejemplo el Marco de Privacidad de Datos UE-EE. UU. para las empresas certificadas, o en las cláusulas contractuales tipo de la Comisión Europea.

Menores

StarLog no está dirigido a menores. No recogemos a sabiendas datos personales de menores. Si considera que un menor nos ha facilitado datos, póngase en contacto con nosotros y los suprimiremos.

Seguridad

Protegemos los datos personales con medidas técnicas y organizativas adecuadas al riesgo. Entre ellas figuran el cifrado en tránsito, el control de acceso basado en roles, el almacenamiento privado de los archivos subidos y un registro de auditoría de solo adición para las acciones administrativas del panel. Ningún método de transmisión o almacenamiento es completamente seguro.

Cambios en esta política

Actualizamos esta política cuando cambian la app, el sitio web, el panel o el tratamiento de datos. La fecha que figura al principio de la página indica la versión más reciente. Los cambios sustanciales en la app se reflejan también en la información de privacidad del App Store.

En resumen

• Sus viajes, rutas, vehículos, notas y recibos se tratan en su dispositivo y, si activa la sincronización con iCloud, en su iCloud privado.
• La sincronización con iCloud es opcional. La recomendamos porque protege su registro frente a la pérdida de un dispositivo y mantiene sus dispositivos al día. Puede desactivarla en cualquier momento.
• No podemos leer el contenido de su base de datos privada de iCloud.
• Los datos llegan a nuestro servidor solo si decide utilizar las funciones de organización y compartir viajes, vehículos o el nombre de su perfil.
• StarLog no contiene publicidad, no utiliza el identificador de publicidad y no le rastrea en otras apps ni sitios web.
• Puede usar StarLog como registro manual sin conceder acceso a la ubicación ni al movimiento.

Datos en la app

Para ofrecer el registro que usted utiliza, la app trata los siguientes datos:

• viajes y rutas: lugares, horas, distancia, velocidad, eventos de la ruta, pausas y ubicaciones de aparcamiento;
• señales de Movimiento y forma física que ayudan a distinguir conducir de caminar, ir en bicicleta y usar transporte público;
• vehículos, categorías, etiquetas, notas, motivos e información de costes;
• perfiles de empresa y clientes que usted introduce, incluidos datos de la empresa, datos fiscales y bancarios y un dibujo de firma, para los PDF de recibos de trabajo;
• imágenes de recibos y el texto reconocido en ellas, y datos asociados de combustible o carga;
• lugares guardados, reglas de automatización, ajustes y correcciones de transporte público;
• el nombre de su perfil y los vehículos que asigna a los viajes.

Permisos y funciones del sistema

La app solicita un permiso únicamente cuando una función lo necesita y lo explica antes. Puede rechazar o retirar cada permiso en los Ajustes de iOS; StarLog sigue entonces funcionando como registro manual.

• Ubicación (al usar la app o siempre): para registrar rutas, mostrar su posición en los mapas y detectar viajes en segundo plano.
• Movimiento y forma física: para reconocer cómo se desplaza.
• Notificaciones, incluidas las urgentes: para pedirle que confirme un posible viaje, avisar de los viajes guardados y recordarle exportaciones o eventos de la organización.
• Cámara: para escanear recibos de combustible y de carga y códigos QR de invitaciones a organizaciones.
• Fototeca (solo añadir): para guardar la imagen de un recibo, únicamente cuando usted pulsa Guardar.
• Eventos de caída del Apple Watch, cuando estén disponibles y autorizados: para mostrar en su dispositivo una notificación de comprobación de seguridad.
• Modos en segundo plano (ubicación y notificaciones remotas): para detectar viajes en segundo plano y entregar avisos de la organización.

Sincronización con iCloud

Si activa la sincronización con iCloud, StarLog refleja su registro en la base de datos privada de su propia cuenta de iCloud mediante CloudKit de Apple. Los datos los almacena Apple bajo su cuenta de Apple. Nosotros, como desarrolladores, no tenemos acceso a esa base de datos.

Si la sincronización está desactivada o no disponible, sus datos permanecen en el dispositivo. Al eliminar datos en StarLog también se inicia la eliminación de las copias sincronizadas que la app puede controlar; los demás dispositivos necesitan tiempo y conexión para reflejarlo. Para iCloud se aplican las condiciones y la política de privacidad de Apple.

Mapas e información de lugares

La visualización de mapas, la búsqueda de lugares y de direcciones utilizan los servicios de Mapas de Apple, y solo cuando usted emplea esas funciones.

Para sugerir una categoría para un destino y comprender el contexto de carreteras y vías férreas, StarLog puede enviar un área de búsqueda (una coordenada y un radio) a servidores Overpass públicos de OpenStreetMap. Estas solicitudes se realizan en la medida de lo posible, no se asocian a ninguna cuenta e identifican únicamente el nombre y la versión de la app. El registro de un viaje no depende de ellas.

Recibos y reconocimiento de texto

El texto de los recibos se reconoce en su dispositivo con el framework Vision de Apple. Para mejorar el reconocimiento, la app puede descargar un paquete de modelo alojado por Apple; el modelo se ejecuta en su dispositivo, y las imágenes y los textos de los recibos no se envían ni a nosotros ni a ningún servicio de reconocimiento.

Suscripciones

Los planes de pago se venden como suscripciones dentro de la app a través del App Store. Apple gestiona el pago, la renovación, las pruebas, la cancelación y los reembolsos. La app comprueba su derecho de uso localmente mediante StoreKit. No recibimos sus datos de pago.

Notificaciones, widgets, Actividades en directo y Atajos

Las notificaciones locales, los widgets, las Actividades en directo y los Atajos se generan en su dispositivo. Los widgets y las Actividades en directo utilizan un pequeño resumen (por ejemplo, totales del mes o el estado de un viaje en curso) que la app comparte con su widget mediante un App Group en el mismo dispositivo. Ese resumen no incluye el historial de rutas.

Diagnóstico de fallos y de rendimiento

Para detectar y corregir problemas, la app puede enviar informes técnicos de errores, datos de fallos y datos de rendimiento muestreados a Sentry, nuestro encargado del tratamiento. Contienen, por ejemplo, el tipo de error, una traza de pila, la hora, la versión de la app y de iOS y el modelo del dispositivo. La recogida de datos personales por defecto está desactivada, y la app está concebida para no enviar rutas, direcciones, viajes, identificadores de vehículos, recibos ni notas. La base jurídica es el art. 6, apartado 1, letra f, RGPD.

Analítica de producto opcional

La analítica de producto está desactivada hasta que active Compartir analítica de producto en Ajustes, Privacidad y datos. Si la activa, la app envía un pequeño conjunto de eventos fijos, como qué pantalla principal se ha abierto y si se ha completado la incorporación, además de eventos técnicos de error, a PostHog, nuestro encargado del tratamiento. Rutas, direcciones, viajes, datos de vehículos, contenido de recibos y notas no se envían como eventos de analítica. No grabamos sesiones de usuario. Puede desactivar la analítica de nuevo en cualquier momento; la base jurídica es su consentimiento conforme al art. 6, apartado 1, letra a, RGPD.

Organizaciones y el servidor de StarLog

Las funciones de organización son opcionales. Si las utiliza, inicia sesión con Apple y la app intercambia el token de identidad de Apple con nuestro servidor. El servidor devuelve un valor de sesión firmado que la app guarda en el llavero de iOS. Su identidad de iCloud y su inicio de sesión en el servidor se mantienen separados.

Unirse a una organización no comparte nada por sí solo. Solo los viajes, vehículos, puntos de ruta, costes y el nombre de perfil que usted comparta, o que comparta automáticamente tras aceptarlo para una organización, se envían a nuestro servidor y son visibles para los miembros de esa organización según su rol. Puede cambiar o quitar una publicación en cualquier momento y abandonar una organización.

Si las notificaciones están permitidas, la app registra en nuestro servidor un token del servicio de notificaciones push de Apple para poder entregar avisos de la organización. El token se elimina al cerrar sesión.

Los detalles sobre los datos almacenados en el servidor figuran en la parte sobre el sitio web y el panel.

Exportación y uso compartido

Las exportaciones como PDF, CSV, Excel, GPX, HTML y JSON se crean en su dispositivo a partir de los viajes que seleccione. Cuando comparte un archivo, usted elige el destinatario y la app o el servicio. StarLog no envía exportaciones por correo electrónico por su cuenta.

Plazos de conservación y eliminación

Su registro se conserva hasta que elimine entradas o utilice Eliminar todos los datos en Ajustes, Privacidad y datos. Esta función elimina los datos del dispositivo, inicia la eliminación de las copias privadas de iCloud que la app puede controlar y devuelve la app a la incorporación.

Eliminar todos los datos no elimina los datos que haya compartido con una organización ni los eventos de diagnóstico y analítica ya recibidos; consulte al respecto la parte sobre el sitio web y el panel y póngase en contacto con nosotros.

Alojamiento y registros del servidor

El sitio web y el panel están alojados en Vercel. Al abrir una página, la infraestructura de alojamiento trata datos técnicos de la solicitud, en particular su dirección IP, la fecha y la hora, la página solicitada, la página de referencia, el estado de la respuesta y la información del navegador y del sistema operativo. Es necesario para entregar las páginas y mantenerlas seguras y estables (art. 6, apartado 1, letra f, RGPD). Los datos de registro se eliminan o anonimizan tras un breve plazo determinado por el proveedor.

Cookies y tecnologías similares

En las páginas públicas solo establecemos una cookie funcional. Se llama starlog_locale, recuerda el idioma que ha elegido y caduca al cabo de un año. No utilizamos cookies publicitarias, cookies de analítica ni rastreadores de terceros en las páginas públicas.

Tras iniciar sesión en el panel, cookies de sesión estrictamente necesarias mantienen su sesión y protegen frente a falsificaciones. Se eliminan al terminar la sesión o al cerrar sesión. Para estas cookies no se requiere consentimiento.

Cuenta e inicio de sesión

Puede iniciar sesión con Apple o, una vez configurada, con una clave de acceso (passkey). Con Iniciar sesión con Apple recibimos el identificador estable de su cuenta de Apple y, según lo que elija en Apple, su nombre y una dirección de correo electrónico, que puede ser una dirección de reenvío privado de Apple. Con una passkey almacenamos únicamente la clave pública, un identificador de credencial y un nombre de dispositivo; los datos biométricos nunca salen de su dispositivo.

Por cada sesión almacenamos un token de sesión, la hora de creación y de caducidad, la dirección IP y la descripción del navegador y del dispositivo. Se le muestran en los ajustes de su cuenta para que pueda cerrar sesiones.

Datos almacenados para organizaciones

La base de datos del panel contiene los siguientes datos:

• cuenta y perfil: identificador, nombre visible, imagen de perfil y organizaciones a las que pertenece;
• organización: nombre, datos de contacto, zona horaria, logotipo, membresías, roles e invitaciones (los códigos de invitación se almacenan de forma protegida);
• contenido compartido: los viajes, vehículos, puntos de ruta, categorías, etiquetas, costes e información del cuentakilómetros que usted u otros miembros han compartido con la organización;
• registro de actividad: un registro de solo adición de eventos administrativos, del que se eliminan los detalles sensibles;
• ajustes de notificaciones y tokens del servicio de notificaciones push de Apple de sus dispositivos;
• registros necesarios para entregar y reintentar solicitudes de sincronización sin duplicados.

Quién puede ver los datos compartidos

Los miembros ven los datos que permiten su rol y los ajustes de uso compartido. Propietarios y administradores gestionan membresías y roles y ven los datos que los miembros han compartido con la organización. Los viajes privados y el resto del contenido de su registro personal no forman parte de esta base de datos.

Las organizaciones deciden quién se incorpora y cómo se usan los datos compartidos dentro de la organización, y son responsables del uso lícito de los datos que reciben.

Imágenes y archivos

Las imágenes de perfil y los logotipos de organizaciones se procesan en nuestro servidor (se comprueban el formato y el tamaño y se eliminan los metadatos habituales) y se almacenan en un almacenamiento privado de objetos. No son públicos y solo se entregan a las personas autorizadas a verlos.

Mapas en el panel

El panel muestra mapas y reproducciones de rutas. Su navegador carga estilos de mapa, teselas y fuentes de OpenFreeMap, que por ello recibe su dirección IP y la zona del mapa que visualiza. Las coordenadas de las rutas no se envían a OpenFreeMap.

Notificaciones push

Los avisos de la organización, por ejemplo cuando se elimina una organización, se entregan mediante el servicio de notificaciones push de Apple. El mensaje contiene un texto genérico y ningún dato de viajes ni de rutas.

Informes y exportaciones

Propietarios y administradores pueden generar informes PDF y CSV según su rol a partir de los datos compartidos. Se crean cuando se solicitan.

Plazos de conservación y eliminación

Los datos compartidos se conservan mientras se comparten. Si quita una publicación, se elimina de los datos de la organización. Si un propietario elimina una organización, sus membresías, invitaciones, viajes compartidos, vehículos, rutas, archivos y datos de auditoría se eliminan de la base de datos. Permanece un justificante mínimo de eliminación para que los antiguos miembros puedan leer el aviso y los dispositivos desactualizados no restablezcan la organización. Las copias de seguridad se sobrescriben en el ciclo habitual del proveedor.

Para eliminar su cuenta de inicio de sesión de StarLog y los datos almacenados para ella en nuestro servidor, escriba a contact@keibel-software.de desde la dirección que utiliza con StarLog. Confirmaremos y completaremos la eliminación en el plazo de un mes, salvo que obligaciones legales exijan conservar determinados registros. Eliminar su cuenta no elimina su registro personal en sus dispositivos ni en su iCloud.