Política de privacidad de la app y del sitio web

Esta política explica qué datos se tratan cuando usas la app móvil canfiti para Android e iOS (la «app») y los sitios web canfiti.ru y canfiti.com (el «sitio web»), para qué se necesitan y cómo puedes controlarlos. Los datos de los clientes de la tienda de sensores se tratan conforme a una política de privacidad de la tienda independiente (en ruso).

1. Responsable del tratamiento

Empresario individual Alexey Sergeevich Medvedev (Federación de Rusia)
INN (número de identificación fiscal): 450139339867
OGRNIP (número de registro estatal): 319450100008987
Correo electrónico para consultas sobre la app, el sitio web y los datos personales: app [at] canfiti.com

2. Qué datos se tratan

Sin cuenta

La app funciona sin registro. Al servidor de la app (gate.canfiti.com) se envía lo siguiente:

datos técnicos: un identificador de instalación aleatorio que la app crea en el primer inicio, la versión de la app, el tipo de sistema operativo y la dirección IP;
registro de conexión con el adaptador ELM327: nombre e identificador del adaptador, tipo de conexión, pasos de la conexión y errores, intensidad de la señal, modelo y fabricante del teléfono, versión del sistema operativo;
registro de comunicación con los módulos del vehículo: los comandos de la app y las respuestas de los módulos en las secciones que abres, incluidos el VIN, los números de pieza de los módulos y las versiones de su software, los identificadores de los sensores de presión de neumáticos, el kilometraje, los valores de los parámetros y los ajustes modificados.

Los registros nos ayudan a encontrar las causas de los errores de conexión y a añadir compatibilidad con nuevos módulos y vehículos. El VIN y los números de los módulos describen el vehículo, pero junto con el identificador de instalación o una cuenta pueden permitir identificarte, por lo que los tratamos como datos personales.

Si inicias sesión

Iniciar sesión con una dirección de correo electrónico es opcional y necesario para comprar una suscripción. Tratamos tu dirección de correo electrónico, el nombre que indicaste y la información sobre las sesiones en tus dispositivos: hora de inicio de sesión, dirección IP y datos de la app. Una vez que inicias sesión, los registros y los pedidos se vinculan a tu cuenta.

Suscripción y pagos

Estado de la suscripción, plan, forma de pago, estado de la renovación automática e historial de pagos. Los números de tarjeta y los datos de la cuenta bancaria los introduces en la página de pago de Paygine o los confirmas en la app de tu banco: nunca los recibimos ni los almacenamos.

Lo que se queda en tu teléfono

Los ajustes (unidades, tema, idioma), el último adaptador conectado, las claves de sesión en el almacenamiento seguro del teléfono, el registro de depuración que se muestra en la app y el contenido de los códigos QR escaneados.

Servicios de Google Firebase

Firebase Analytics: estadísticas de uso, como inicios, sesiones, pantallas vistas y el evento de registro correcto de sensores (sin el VIN). Los eventos incluyen el identificador de instancia de la app, el modelo del teléfono, la versión del sistema operativo, el idioma y la región aproximada según la dirección IP y, en Android, también el identificador de publicidad del dispositivo. Puedes restablecer o desactivar el identificador de publicidad en los ajustes de Android.
Firebase Crashlytics: informes de fallos con el punto del código donde se produjo el error, el modelo del teléfono y las versiones del sistema operativo y de la app.
Firebase Remote Config (Android): la app recibe configuraciones, por ejemplo, si determinadas funciones están activadas.

Tu dirección de correo electrónico, tu nombre, el VIN y los registros de comunicación con el vehículo no se envían a Firebase.

3. Permisos del teléfono

Ubicación (Android): sin este permiso, Android no permite buscar adaptadores Bluetooth ni conectarse a adaptadores Wi-Fi. La app no determina, no almacena ni transmite tus coordenadas.
Bluetooth y dispositivos cercanos: buscar el adaptador y conectarse a él. De los demás dispositivos encontrados durante la búsqueda, solo se envía al servidor su número.
Red local (iOS): conectarse a un adaptador Wi-Fi.
Cámara: escanear códigos QR. Las imágenes no se almacenan ni se transmiten.

Puedes revocar los permisos en los ajustes del teléfono, pero sin Bluetooth (y, en Android, sin ubicación) la app no puede conectarse al adaptador.

4. Quién recibe los datos

Google LLC (servicios de Firebase): en la medida descrita en la sección 2. Se trata de una transferencia transfronteriza de datos a Estados Unidos.
El servicio de pagos Paygine, el banco y NSPK (el Sistema Nacional de Tarjetas de Pago de Rusia), cuando pagas una suscripción: número e importe del pago y correo electrónico de la cuenta.
Un servicio de correo electrónico: para los correos con el código de inicio de sesión y las notificaciones de la suscripción.
Un proveedor de alojamiento, en cuyos servidores en Rusia funcionan el servidor de la app y el sitio web.
Yandex LLC: datos de Yandex Metrica en el sitio web, si diste tu consentimiento (sección 9).
Autoridades públicas: solo ante una solicitud legal.

No vendemos los datos ni los cedemos con fines publicitarios.

5. Finalidades y bases jurídicas

Funcionamiento de la app, prevención de abusos, diagnóstico de errores de conexión, compatibilidad con nuevos vehículos, estadísticas de uso e informes de fallos: intereses legítimos del responsable (art. 6, parte 1, punto 7 de la Ley Federal de Rusia n.º 152-FZ «Sobre los datos personales»).
Cuenta, suscripción, pagos y notificaciones relacionadas: celebración y ejecución de un contrato contigo, incluida la oferta pública (art. 6, parte 1, punto 5).
Registro contable y fiscal de los pagos: cumplimiento de obligaciones legales (art. 6, parte 1, punto 2).
Estadísticas de visitas al sitio web: tu consentimiento (art. 6, parte 1, punto 1).

No tratamos categorías especiales de datos personales ni datos biométricos.

6. Plazos de conservación

registros de conexión y de comunicación con los módulos: 1 año;
registros de solicitudes de código de inicio de sesión: 1 año;
cuenta y sesiones: hasta que se elimina la cuenta; una sesión sin usar caduca a los 90 días;
datos de suscripción y pagos: 5 años, según exige la legislación contable;
registros técnicos del servidor: 14 días;
datos de Firebase y Yandex Metrica: según las normas de Google y de Yandex.

Cuando vence el plazo, los datos se eliminan o se anonimizan.

7. Dónde se almacenan los datos y cómo se protegen

El servidor de la app y el sitio web se encuentran en Rusia. Los datos se intercambian solo mediante HTTPS, las claves de sesión se guardan en el almacenamiento seguro del teléfono, el código de inicio de sesión es válido durante 10 minutos y los datos de las tarjetas nunca pasan por nuestro servidor. Solo el responsable tiene acceso a los datos del servidor.

8. Tus derechos

Tienes derecho a:

saber qué datos sobre ti se tratan, para qué y quién los recibe;
solicitar que se rectifiquen, bloqueen o eliminen;
retirar tu consentimiento y oponerte al tratamiento;
presentar una reclamación ante Roskomnadzor, la autoridad rusa de protección de datos (rkn.gov.ru), o ante los tribunales.

Escribe a app [at] canfiti.com, preferiblemente desde el correo de tu cuenta si tienes una. Respondemos en un plazo de 10 días hábiles. Este plazo puede ampliarse otros 5 días hábiles; en ese caso te explicaremos el motivo.

Eliminar tu cuenta. En la app: «Profile» (Perfil) → «Delete account» (Eliminar cuenta), o por correo electrónico desde la dirección de tu cuenta. Se eliminan tu dirección de correo electrónico, tu nombre y todas las sesiones en todos los dispositivos, se desactiva la renovación automática de la suscripción y se pierde el tiempo de suscripción ya pagado. Los registros, pedidos y pagos se desvinculan de la cuenta y se conservan dentro de los plazos de la sección 6; eliminaremos los registros si lo solicitas.

9. Los sitios web canfiti.ru y canfiti.com

El sitio web en sí no instala cookies. Tu navegador solo guarda el tema elegido, el idioma y tu decisión sobre el aviso de cookies; estos valores no se nos envían.

Yandex Metrica solo se carga si pulsas «Aceptar» en el aviso. Instala sus propias cookies y recopila la dirección IP, datos del navegador y del dispositivo, las páginas vistas y la página de procedencia, las acciones en la página, incluida la grabación de la sesión (Webvisor), y los clics en enlaces, también hacia las tiendas de apps. Esto nos ayuda a entender qué páginas son útiles. Condiciones de Yandex: yandex.com/legal/confidential.

Puedes cambiar tu decisión en cualquier momento con el enlace «Configuración de cookies» al pie del sitio web o borrando los datos del sitio en tu navegador.

El sitio web enlaza a recursos de terceros, como las tiendas de apps y DRIVE2. No somos responsables de cómo tratan los datos.

10. Menores

La app y el sitio web están dirigidos a propietarios de vehículos y no están pensados para menores de 18 años. Si sabes que un menor nos ha facilitado sus datos, escríbenos y los eliminaremos.

11. Cambios en esta política

Cada nueva versión se publica en esta página con su fecha al principio. Si una nueva finalidad requiere consentimiento, lo solicitaremos por separado.

12. Idioma de esta política

Esta política es una traducción de la versión rusa publicada en canfiti.ru/privacy. En caso de discrepancia, prevalece la versión rusa.