Privacidad

1. Responsable del tratamiento

No hemos nombrado delegado de protección de datos porque no estamos obligados a ello. Para cualquier cosa sobre tus datos, escríbenos al correo de arriba.

2. Lo que guardas en la app: se queda en tu dispositivo

Escudio funciona sin cuentas y sin guardar tu información en servidores. Todo lo que guardas en la app (tus compras, contratos, suscripciones y viajes; las fotos, capturas, facturas y notas de tu cajón de pruebas; tus reclamaciones y las respuestas que recibes; y los datos con los que firmas, como tu nombre o tu DNI) se guarda solo en el almacenamiento de tu móvil o de tu navegador. Nosotros no lo recibimos, no lo vemos y no podemos recuperarlo.

Como esos datos no salen de tu dispositivo, no los tratamos nosotros: los controlas tú. Puedes borrarlos cuando quieras desde Ajustes → «Borrar todo», o desinstalando la app o borrando los datos del navegador.

Cuando tú decides sacar algo del móvil

• Copia de seguridad: la app crea un archivo con tus datos que tú guardas donde quieras (por ejemplo, en tu nube). Ese archivo es tuyo y queda bajo las condiciones del servicio que elijas.
• Avisos en tu calendario: la app crea un archivo de calendario con tus plazos para que lo añadas a tu propio calendario.
• Copia del sistema en Android: si tienes activada la copia de seguridad de tu móvil, el sistema puede incluir los datos de la app en la copia de tu propia cuenta, según la configuración de tu móvil.
• Tu asistente de IA: si eliges preparar la reclamación con tu IA, la app crea un texto con los datos del caso (empresa, qué contrataste, importes, fechas, el texto de tus pruebas y, si la pegaste, la respuesta de la empresa). Escudio no pone en él tu nombre, DNI, dirección, correo ni teléfono: usa huecos como [NOMBRE] o [DNI], que rellena después, en tu móvil. Pero si tus pruebas o la respuesta de la empresa contienen datos personales (tuyos o de otras personas), irán en el texto: revísalo antes de pegarlo. Ese texto lo copias y lo pegas tú en el asistente que elijas; desde ese momento lo trata ese proveedor según su propia política de privacidad. Escudio no envía nada por su cuenta.
• Tus reclamaciones: las envías tú, desde tu correo o tu teléfono, a la empresa que elijas. Escudio solo te prepara el texto.
• Compartir: si usas «Compartir» (la reclamación, el dossier de pruebas o la copia), el contenido va a la app que elijas de tu móvil.

Permisos que pide la app

La app solo pide la cámara, y solo cuando tú pulsas «Foto del ticket» o añades una prueba. La foto se guarda en tu móvil, y la lectura del texto del ticket se hace también en tu móvil, sin enviarla a ningún sitio.

3. Esta web

• Sin cookies de seguimiento y sin analítica. No usamos cookies propias ni herramientas que te sigan. Las letras y las imágenes se sirven desde la propia web, sin pedir nada a servicios de terceros.
• Datos técnicos del servidor. Como en cualquier web, el servidor que la aloja registra datos técnicos de cada visita (dirección IP, navegador, página y hora) para que la web funcione y esté protegida frente a abusos. Los guarda el proveedor de alojamiento, Cloudflare, Inc. (EE. UU.), durante un tiempo corto, y no los usamos para identificarte. Base legal: nuestro interés legítimo en que la web funcione y sea segura.
• Página de compra. Al abrir escudio.app/comprar se carga el sistema de pago de Paddle.com Market Limited, que recibe tu dirección IP y datos técnicos del navegador y, en el pago, usa cookies técnicas necesarias. Lo trata como responsable independiente según su política de privacidad.

4. Los datos que sí tratamos

4.1. Cuando nos escribes

• Qué datos: tu dirección de correo, tu nombre si lo pones y lo que nos cuentes.
• Para qué: para contestarte y ayudarte con la app o con tu compra.
• Base legal: atender tu consulta (interés legítimo) y, si eres cliente, la ejecución del contrato.
• Cuánto tiempo: lo que dure tu consulta y, después, el tiempo necesario para atender posibles reclamaciones, hasta un máximo de 3 años.

4.2. Cuando compras la licencia

En la web, la compra la hace Paddle.com Market Limited (Reino Unido) como vendedor registrado: trata tus datos de pago y facturación como responsable independiente, según su política de privacidad. En la app de Android, el pago lo cobra Google (Google Commerce Limited, como nuestro agente), que trata tus datos de pago y de tu cuenta de Google como responsable independiente, según la política de privacidad de Google. Nosotros nunca vemos los datos de tu tarjeta.

• Qué datos nos llegan si compras en la web: tu correo, tu país, el importe, la fecha y el identificador de la compra y de la licencia, y la fecha y hora en que aceptaste las condiciones y la entrega inmediata de la licencia.
• Qué datos nos llegan si compras en Google Play: los informes de ventas de Google, con el número de pedido, la fecha, el producto, el importe, los impuestos, el país, el modelo del móvil y, según el informe, la ciudad, la región o el código postal. No recibimos tu nombre ni tu correo, salvo que nos escribas.
• Para qué: para activar y mantener tu licencia, atenderte y cumplir nuestras obligaciones fiscales y contables.
• Base legal: la ejecución del contrato y el cumplimiento de obligaciones legales.
• Cuánto tiempo: mientras tengas la licencia y, después, durante los plazos que exige la ley (por ejemplo, 6 años para la documentación contable).

Te enviamos la clave por correo electrónico desde una dirección de envío que compartimos con otras apps del mismo titular.

4.3. Cuando activas tu clave

• Qué datos: la clave (solo guardamos un resumen), un identificador aleatorio que la app crea en tu dispositivo (también solo un resumen), las fechas de activación y de la última comprobación, las veces que liberas un dispositivo y, en los registros técnicos, tu dirección IP. Nunca lo que guardas en la app.
• Para qué: activar la licencia, limitarla a 3 dispositivos, permitirte liberar uno y comprobar de vez en cuando que la licencia sigue activa (por ejemplo, tras un reembolso).
• Base legal: la ejecución del contrato.
• Cuánto tiempo: el resumen del identificador de cada dispositivo, hasta 2 años después de su última conexión; las liberaciones, 31 días; la licencia, mientras exista y, después, los plazos legales.

4.4. Cuando compras en la app de Android (Google Play)

• Qué datos: el comprobante de compra que Google Play da a la app (solo guardamos un resumen, nunca el comprobante), el número de pedido de Google (empieza por «GPA.»), si Google la da por pagada o anulada (cancelada o reembolsada), un identificador aleatorio que la app crea en tu dispositivo (también solo un resumen), las fechas de la primera y la última comprobación, las veces que liberas un dispositivo y, en los registros técnicos, tu dirección IP. Nunca lo que guardas en la app, ni tu nombre o tu correo de Google.
• Para qué: comprobar con Google que la compra está pagada, comprobar la licencia (gratis, sin volver a pagar; la app se conecta al menos una vez cada 60 días), limitarla a 3 dispositivos, permitirte liberar uno, anularla si Google la reembolsa y poder ayudarte si pierdes un dispositivo.
• Base legal: la ejecución del contrato.
• Cuánto tiempo: el resumen de cada dispositivo, hasta 2 años después de su última conexión; la compra, hasta 2 años después de su último uso. Las liberaciones de dispositivos, 31 días.

El servidor de licencias es común a otras apps del mismo titular (por eso su dirección es api.riverhud.com) y solo guarda lo de los apartados 4.3 y 4.4. Para comprobar una compra de Google Play, el servidor pregunta a Google por ese comprobante. Los registros técnicos con tu IP los guarda Cloudflare unos días. Para frenar abusos, el servidor cuenta las peticiones con un resumen cifrado de tu IP (con una clave que cambia cada día, así que no se puede volver a tu IP) y lo borra en la siguiente limpieza automática, que se hace dos veces al día (como mucho, unas 13 horas). Base legal: nuestro interés legítimo en que el servicio sea seguro.

5. A quién se comunican

No vendemos ni cedemos tus datos a nadie. Solo los conocen, en lo imprescindible:

• Encargados del tratamiento (nos prestan un servicio y sus condiciones les obligan a proteger los datos):
  • Cloudflare, Inc. (EE. UU.): alojamiento de la web, servidor de licencias y reenvío del correo de hola@escudio.app.
  • Neon Inc. (EE. UU.): base de datos de las licencias.
  • ActiveCampaign, LLC (EE. UU.), con su servicio Postmark: envío del correo con tu clave.
  • Google LLC (EE. UU.): buzón de correo donde leemos los mensajes que nos mandas (Gmail, con sus condiciones de servicio).
• Responsables independientes, cuando compras la licencia: Paddle.com Market Limited (Reino Unido) en la web y Google Play en la app de Android.
• Las administraciones públicas, cuando la ley nos obligue (por ejemplo, Hacienda).

Transferencias fuera del Espacio Económico Europeo: para los proveedores de EE. UU., el Marco de Privacidad de Datos UE-EE. UU. (decisión de adecuación de 10/07/2023) para las empresas adheridas y, en todo caso, cláusulas contractuales tipo de la Comisión Europea. El Reino Unido cuenta con una decisión de adecuación de la Comisión Europea.

6. Tus derechos

Puedes pedirnos acceder a tus datos, corregirlos, borrarlos, oponerte a su uso, limitarlo o recibirlos en un formato para llevártelos a otro sitio. Escríbenos a hola@escudio.app indicando qué quieres; te contestaremos en un mes como máximo. Recuerda que lo que guardas en la app no lo tenemos nosotros: eso lo gestionas tú directamente en tu móvil.

Si crees que no hemos tratado bien tus datos, puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es).

7. Seguridad

La forma más segura de proteger tus datos es no tenerlos: por eso Escudio no guarda tus compras en ningún servidor. Para lo poco que sí tratamos (correos, datos de compra y activaciones de la clave) usamos proveedores con conexiones cifradas y acceso restringido. Te recomendamos proteger tu móvil con bloqueo de pantalla y hacer copias de seguridad de vez en cuando.

8. Menores

Escudio no está pensado para menores de 14 años. Para comprar la licencia tienes que ser mayor de edad.

9. Cambios en esta política

Si cambiamos algo importante (por ejemplo, si algún día la app necesitara enviar datos a un servidor), lo explicaremos aquí con antelación y, si hace falta, te pediremos permiso en la app antes.