Política de privacidad

1. Responsable

El responsable del tratamiento también para el sitio web es Luca Höhlein. La dirección y los datos de contacto figuran en «Para la app», secciones 1 y 17.

2. Entrega a través de Cloudflare

El sitio web es un conjunto de páginas estáticas sin servidor propio. Cloudflare (Cloudflare, Inc., EE. UU.) lo entrega (Cloudflare Pages) y opera la red situada delante, que almacena las páginas en caché y repele ataques.

Cuando abres una página, Cloudflare trata los datos técnicamente necesarios para ello: tu dirección IP, la fecha y hora, la página solicitada y datos de tu navegador (por ejemplo, tipo de navegador e idioma). Sirven para entregarte la página y mantener el sitio web seguro y accesible. La base jurídica es nuestro interés legítimo en un sitio web seguro y accesible (art. 6.1.f RGPD). Sin estos datos no puede entregarse ninguna página; aparte de ellos, en el sitio web no tienes que facilitarnos nada.

Cloudflare trata estos datos por encargo nuestro. Nosotros no llevamos registros de visitas individuales. Cloudflare nos muestra cifras agregadas, por ejemplo cuántas veces se han abierto las páginas, y, en las peticiones que Cloudflare clasifica como ataque y bloquea, también la dirección IP, el país y los datos del navegador. El plazo durante el que Cloudflare conserva los datos se rige por las condiciones de Cloudflare.

Si una página no se carga por un problema de red, tu navegador puede enviar un informe de error a Cloudflare (Network Error Logging). Tu navegador guarda la instrucción para ello hasta siete días. El informe contiene el tipo de error, la dirección (URL) afectada, la página visitada anteriormente y tu tipo de navegador; Cloudflare declara que no guarda la dirección IP asociada a él. La finalidad es detectar incidencias (art. 6.1.f RGPD).

3. Transferencia a EE. UU.

Cloudflare tiene su sede en EE. UU. y trata datos también fuera de la UE. Cloudflare está certificada conforme al Marco de Privacidad de Datos UE-EE. UU. (EU-US Data Privacy Framework); además, se aplican las cláusulas contractuales tipo de la Comisión Europea del contrato de encargo de tratamiento.

4. Sin cookies ni seguimiento

El sitio web no instala cookies, no integra servicios de analítica ni de publicidad y no carga nada desde servidores de terceros. Solo si Cloudflare considera que una petición puede ser un ataque y muestra una verificación, puede instalar, una vez superada, una cookie de seguridad; es estrictamente necesaria para ello (§ 25, apdo. 2, n.º 2 de la TDDDG, ley alemana de protección de datos en telecomunicaciones y servicios digitales). Las fuentes tipográficas están alojadas en nuestro servidor; no usamos Google Fonts ni servicios similares.

En la primera visita, el sitio web guarda en el almacenamiento de sesión de tu navegador (sessionStorage) la entrada «ssLang». Evita que, tras la redirección única a tu idioma, se te vuelva a redirigir. La entrada solo contiene «1», no sale de tu navegador y desaparece al cerrar la pestaña. Es estrictamente necesaria para esta función (§ 25, apdo. 2, n.º 2 de la TDDDG). Además, tu navegador recuerda durante un año que debe abrir el sitio web solo de forma cifrada (HSTS).

Cloudflare cifra las direcciones de correo electrónico de las páginas para protegerlas de los recolectores de spam; un pequeño script de la misma dirección las vuelve legibles en el navegador. No envía datos.

5. Contacto y formulario de soporte

El formulario de soporte no envía nada a través del sitio web. Abre tu programa de correo con un mensaje preparado para support@osicion.com; tú decides si lo envías. Si nos escribes, tratamos tu mensaje y tu dirección para responderte (art. 6.1.f RGPD; en consultas sobre tu cuenta, art. 6.1.b). Cloudflare recibe los correos dirigidos a nuestras direcciones y los reenvía a nuestro buzón. Conservamos los mensajes mientras los necesitemos para tu consulta y después los eliminamos, salvo que una ley nos obligue a conservarlos.

6. Enlaces a App Store

Los enlaces a la app llevan a App Store de Apple. Apple solo recibe datos tuyos cuando sigues un enlace, y los trata bajo su propia responsabilidad según su política de privacidad.

7. Tus derechos

Tus derechos se aplican también al sitio web, incluido el derecho de oposición al tratamiento basado en el interés legítimo y el de presentar una reclamación ante la autoridad de control: «Para la app», sección 13. En el sitio web no tomamos decisiones automatizadas en el sentido del art. 22 RGPD.

1. Quién es responsable del tratamiento de datos

Esta Política de privacidad explica cómo Luca Höhlein, Langes Gräthlein 42, 97078 Würzburg, Alemania, contacto: privacy@spacesnug.com, trata datos personales cuando usas la app «SpaceSnug» y los servicios relacionados.

2. Lo que se queda en tu dispositivo

Los escaneos se crean y se quedan en tu dispositivo. Para ello la app usa la cámara, el sensor LiDAR (si lo hay) y los sensores de movimiento. Las imágenes de la cámara, los datos de profundidad, los modelos 3D, los mapas, las medidas, los nombres de tus objetos y espacios, los resultados de fit y las imágenes de portada se procesan y se guardan en el dispositivo. Nuestro servidor no recibe nada de ello, salvo que autorices expresamente una aportación (sección 9) o envíes una valoración o un comentario (sección 8).

La app no solicita tu ubicación, no usa el micrófono y no lee contactos. De tu fototeca solo recibe una foto que tú mismo eliges como portada; el resto de la fototeca no lo ve. Solo escribe en la fototeca cuando guardas una tarjeta de resultado. No hay publicidad, ni identificador publicitario, ni seguimiento entre apps.

Copia en iCloud (desactivada hasta que la actives): la app copia entonces modelos 3D, medidas y nombres, miniaturas, imágenes de portada (una foto del escaneo o de tu fototeca), distribuciones de sala, resultados de fit y tu orden a tu almacenamiento privado de iCloud en Apple. Las capturas en bruto del escaneo no se incluyen. No tenemos acceso a tu almacenamiento de iCloud. Si desactivas la copia, decides si se conserva o se elimina.

Modelo de profundidad: cuando la app escanea en un dispositivo sin LiDAR, descarga una vez un modelo de profundidad desde servidores de Apple. El modelo analiza tus imágenes en el dispositivo; no se suben.

En el dispositivo también se guardan: tu token de sesión en el llavero, tus ajustes, una copia de tu perfil (nombre, correo electrónico) y de tu saldo de fits, y el justificante de tu aceptación de estos textos. Las notificaciones de la app, por ejemplo sobre un procesamiento en pausa, se generan en el dispositivo.

3. Lo que guarda nuestro servidor

Nuestro servidor guarda sobre tu cuenta:

• Cuenta: nombre y apellido, correo electrónico, en cuentas con correo la contraseña como hash, en «Iniciar sesión con Apple» el identificador de usuario que Apple nos da para esta app, además de un ID de usuario interno y la fecha de registro y del último inicio de sesión
• el país y el sistema de unidades que eliges al configurar la app
• un país de origen aproximado en el registro y en el último inicio de sesión, y el idioma de tu dispositivo (sección 8)
• hashes de los identificadores de dispositivo que has confirmado con un código por correo (sección 8)
• el justificante de tu aceptación de las Condiciones de uso, la Política de privacidad y el aviso de medición: versión, fecha y hora, motivo (registro con Apple o con correo, o una versión nueva), versión de la app, configuración regional y dirección IP
• saldo de fits y movimientos (sección 6)
• un token push por cada dispositivo con sesión iniciada (sección 7)
• las valoraciones y los comentarios que envías (sección 8)
• los registros de las aportaciones voluntarias (sección 9)
• para cada nueva versión de los textos legales, cuándo te enviamos el correo sobre ella, con el identificador que nuestro proveedor de correo asigna al mensaje

Para los códigos de confirmación (verificar correo, dispositivo nuevo, restablecer contraseña, cambiar correo) el servidor guarda durante 15 minutos un hash del código. Los correos correspondientes, la confirmación tras eliminar la cuenta y el aviso de nuevas versiones de los textos legales los envía nuestro proveedor de correo (sección 10).

La app inicia sesión con un token de sesión válido durante 30 días. Si restableces tu contraseña o cierras sesión en todos los demás dispositivos, terminan las sesiones abiertas; para ello el servidor cuenta en tu cuenta cuántas veces ha ocurrido. Después, como mucho, queda confirmado el dispositivo en el que lo hiciste.

Si nos escribes un correo, tratamos tu mensaje y tu dirección para responderte.

4. Para qué usamos los datos

• gestionar tu cuenta e iniciar tu sesión
• abonar y descontar fits y mantenerlos iguales en todos tus dispositivos
• verificar compras y suscripciones
• proteger las cuentas frente a accesos ajenos y el servicio frente a abusos
• estimar los tiempos de procesamiento y mejorar la medición
• ver dónde y en qué idiomas se usa la app, y ordenar la lista de vehículos
• informarte sobre tu contrato, por ejemplo sobre nuevas versiones de los textos legales
• responder consultas
• cumplir obligaciones legales

No creamos perfiles publicitarios.

5. Bases jurídicas

Basamos el tratamiento en estos fundamentos del RGPD:

• contrato (art. 6.1.b): cuenta, inicio de sesión, saldo de fits, compras, token push, correos sobre tu contrato (códigos de confirmación, nuevas versiones de los textos legales, resolución)
• interés legítimo (art. 6.1.f): protección frente a abusos y accesos ajenos, país de origen aproximado, idioma del dispositivo, tiempos de procesamiento, valoraciones y comentarios, registros del servidor y el justificante de tu aceptación, para poder demostrar qué términos aceptaste
• consentimiento (art. 6.1.a): aportaciones voluntarias
• obligación legal (art. 6.1.c), cuando debamos conservar o entregar datos

Puedes retirar el consentimiento con efecto para el futuro. En las aportaciones voluntarias solo es posible mientras podamos asociarlas a ti (sección 9). Puedes oponerte a un tratamiento basado en el interés legítimo (sección 13).

Para la cuenta necesitamos tu nombre y tu correo electrónico; sin ellos no puedes usar SpaceSnug. Las valoraciones, los comentarios y las aportaciones son voluntarios. No tomamos decisiones automatizadas que produzcan efectos jurídicos para ti o te afecten de forma similarmente significativa (art. 22 RGPD); el resultado de fit es una estimación para ti.

6. Compras, suscripciones y saldos de fits

Las compras se realizan a través de App Store. No vemos datos de pago. Tras una compra, la app envía a nuestro servidor el justificante firmado por Apple; además, Apple nos comunica directamente compras, renovaciones y reembolsos. Para poder asignar una compra a tu cuenta, la app entrega a Apple, al comprar, un identificador derivado de tu ID de usuario.

El servidor guarda tu saldo de fits y cada movimiento: compras (número de transacción de Apple, cantidad de fits, fecha y hora), descuentos (cantidad, motivo, fecha y hora), el crédito de bienvenida, reembolsos y modelos de maletero desbloqueados. El saldo del servidor es el que vale. Si Apple reembolsa una compra antes de que se abone en tu cuenta, el servidor guarda de forma permanente solo el número de transacción de Apple y la fecha y hora, sin relación con ninguna cuenta, para que la compra no se abone más tarde.

El crédito de bienvenida se concede una vez por dispositivo. Para ello usamos Apple DeviceCheck: la app obtiene de Apple un token de corta duración, nuestro servidor lo reenvía a Apple y allí lee y establece una marca «crédito recibido» para tu dispositivo. No guardamos ni el token ni un identificador del dispositivo. La marca la conserva Apple y permanece allí aunque elimines la app o tu cuenta.

7. Servicios de Apple

La app usa servicios de Apple. Apple trata los datos correspondientes bajo su propia responsabilidad y según su política de privacidad:

• Iniciar sesión con Apple: Apple nos confirma tu identidad y nos da un identificador de usuario para esta app, tu correo electrónico o una dirección de reenvío de Apple y, la primera vez, tu nombre si lo compartes.
• App Store: compras, suscripciones y reembolsos (sección 6).
• DeviceCheck: crédito de bienvenida una vez por dispositivo (sección 6).
• Notificaciones push: por cada dispositivo con sesión iniciada, nuestro servidor guarda el token push de Apple y un hash del identificador del dispositivo. Por esa vía solo se envían notificaciones silenciosas sin contenido visible cuando cambia tu saldo de fits, por ejemplo tras una compra en otro dispositivo. Eliminamos la entrada al cerrar sesión y al eliminar la cuenta; en otro caso, tras 90 días sin contacto.
• iCloud y modelo de profundidad: sección 2.

8. Diagnóstico, valoraciones y seguridad

Mejorar la app (se puede desactivar en Ajustes, activado al principio):

• Tiempos de procesamiento: cuánto han tardado los distintos pasos de cálculo de un escaneo, junto con el modelo de dispositivo (por ejemplo «iPhone17,2»). El servidor los guarda por modelo de dispositivo, sin relación con tu cuenta. De ahí sale la estimación de tiempo para todos los dispositivos del mismo modelo.
• Valoración de un resultado de fit: tu valoración, el veredicto, la holgura en centímetros, el tipo de espacio, un identificador aleatorio del resultado y la versión de la app. Se guarda en tu cuenta.
• Comentario al volver a procesar: el tipo de escaneo, el motivo elegido, el largo, ancho y alto del escaneo y la versión de la app. Se guarda en tu cuenta. Si tocas «Omitir», no se envía nada al servidor.

Nunca se incluyen fotos, modelos 3D ni nombres. No usamos servicios de analítica ni de informes de fallos de terceros.

Seguridad:

• Dispositivo nuevo: si inicias sesión con correo y contraseña en un dispositivo que el servidor no conoce para tu cuenta, enviamos un código a tu correo. Para ello la app transmite el identificador de proveedor que iOS asigna por proveedor de apps. El servidor solo guarda un hash en la cuenta.
• Intentos fallidos: tras inicios de sesión o códigos erróneos, el servidor guarda contadores por dirección IP y por correo electrónico, 15 minutos para un rompecabezas de imágenes y hasta 24 horas para un bloqueo. El rompecabezas es nuestro, no de un tercero.
• Registros del servidor: cada petición aparece con dirección IP, fecha y hora y dirección solicitada en el registro de nuestro proveedor de alojamiento y se elimina allí según sus plazos. En compras y reembolsos figuran además el número de transacción de Apple y el producto; tras un reembolso, también el saldo de fits; en una notificación push rechazada, los últimos caracteres del token push; en un error del servidor, su mensaje técnico.

País e idioma: en el registro y en el inicio de sesión guardamos en la cuenta el país que nuestro proveedor de red Cloudflare deduce de tu dirección IP y el idioma de tu dispositivo, no la dirección IP. Así vemos dónde y en qué idiomas se usa la app y decidimos qué idiomas recibirá a continuación. Si tu cuenta no tiene un país elegido, la lista de vehículos muestra primero las marcas más comunes en ese país.

9. Aportaciones voluntarias y solicitudes de vehículos

Después de un escaneo puedes aportar datos voluntariamente. Solo ocurre con tu consentimiento (art. 6.1.a RGPD), nunca de forma automática. A cambio, el escaneo es gratis; en el maletero, una vez por modelo de vehículo.

Maletero: el modelo de vehículo elegido, la forma del espacio de carga como cuadrícula de puntos (5 cm), las medidas de la abertura y del interior, el volumen calculado a partir de ellas, el estado detectado de los asientos traseros, lo completo que es el escaneo y la versión de la app.

Recorridos: un mapa por curva (cuadrícula de 15 cm con suelo, techo, obstáculos, entrada y salida) con las medidas del recorrido calculadas a partir de él, las medidas del punto más estrecho, si hay una escalera y la versión de la app. El mapa solo conoce posiciones relativas al inicio del escaneo.

No se incluye: fotos, modelos 3D, ubicación, nombre.

El servidor guarda cada aportación sin vincularla a tu cuenta y sin fecha ni hora, solo bajo una clave aleatoria. En la cuenta queda un registro: día, tipo de aportación, Fit reembolsado y, en el maletero, el modelo de vehículo. Se elimina con la cuenta. El servidor elimina las aportaciones de maletero en cuanto, con suficientes aportaciones, se ha creado un modelo común del vehículo; solo queda ese modelo.

Retirada: una aportación de recorrido no contiene nada que la vincule a tu cuenta; una vez recibida ya no puede retirarse. Una aportación de maletero puede asociarse a ti a través del modelo de vehículo de tu registro mientras nadie más haya aportado a ese modelo. Hasta entonces puedes retirarla (sección 13).

Solicitar un vehículo: si tu coche no está en la lista, puedes solicitarlo. El servidor cuenta entonces por vehículo: marca y modelo tal como los has escrito, el día y el punto de la selección desde el que llegó la solicitud. Para ello no guarda cuenta, dispositivo ni dirección IP; tu cuenta solo se usa brevemente en memoria para limitar solicitudes repetidas.

10. Destinatarios

No vendemos datos personales ni los cedemos para publicidad.

Estos proveedores tratan datos por encargo nuestro:

• Railway: funcionamiento del servidor
• MongoDB Atlas: base de datos
• Cloudflare: red y protección frente a ataques; todas las peticiones de la app pasan por ahí
• Resend: envío de los correos con códigos de confirmación y avisos de cuenta

Apple trata datos bajo su propia responsabilidad (sección 7).

Solo entregamos datos a autoridades u otros destinatarios cuando una ley lo exige o cuando es necesario para hacer valer derechos legales.

11. Transferencias internacionales

El servidor y la base de datos funcionan en centros de datos de la UE. Railway, MongoDB, Cloudflare y Resend son empresas con sede en EE. UU.; Cloudflare y Resend también tratan datos fuera de la UE. A estas transferencias se aplican las cláusulas contractuales tipo de la Comisión Europea de los contratos de encargo de tratamiento con estos proveedores. Apple también trata datos fuera de la UE según sus propias condiciones.

12. Conservación y eliminación

Guardamos los datos de la cuenta, el saldo de fits, los movimientos, el justificante de tu aceptación, el envío de correos sobre nuevas versiones, las valoraciones y los comentarios hasta que elimines tu cuenta. Se guardan menos tiempo: los códigos de confirmación 15 minutos, los contadores de intentos fallidos y de códigos enviados de 15 minutos a 24 horas, los tokens push hasta que cierres sesión o 90 días sin contacto.

Eliminar la cuenta (en el perfil): el servidor elimina de inmediato el perfil, el saldo de fits, los movimientos, el justificante de tu aceptación, el envío de correos sobre nuevas versiones, las valoraciones, los comentarios, los tokens push, los modelos de maletero desbloqueados y los registros de aportaciones. Tus fits caducan, tanto comprados como regalados; los reembolsos de compras se gestionan a través de Apple (Términos de uso, secciones 5 y 6). Recibes una confirmación por correo.

Después quedan:

• las compras de App Store como una fila sin relación con tu cuenta (número de transacción de Apple, cantidad de fits, fecha y hora), para que la misma compra no se abone una segunda vez
• las aportaciones voluntarias, los contadores de solicitudes de vehículos y los tiempos de procesamiento, que se guardan desde el principio sin relación con tu cuenta
• la marca de DeviceCheck en Apple
• los registros del servidor hasta que venza su plazo

Eliminar la cuenta no elimina los escaneos, modelos y resultados de tu dispositivo ni de tu iCloud. Los quitas uno a uno en la app o eliminando la app, y la copia de iCloud con el interruptor de copia en Ajustes. Una suscripción en curso la cancelas en App Store.

13. Tus derechos

Tienes derecho de acceso (art. 15 RGPD), rectificación (art. 16), supresión (art. 17), limitación del tratamiento (art. 18) y portabilidad de los datos (art. 20). Puedes retirar un consentimiento en cualquier momento con efecto para el futuro (art. 7.3). Puedes presentar una reclamación ante una autoridad de control de protección de datos (art. 77), por ejemplo la competente para nosotros: Bayerisches Landesamt für Datenschutzaufsicht, Promenade 18, 91522 Ansbach, Alemania, www.lda.bayern.de.

Derecho de oposición (art. 21 RGPD): Si tratamos datos sobre la base del interés legítimo (sección 5), puedes oponerte en cualquier momento por motivos relacionados con tu situación particular. Dejamos entonces de tratar los datos, salvo que acreditemos motivos legítimos imperiosos que prevalezcan sobre tus intereses o que el tratamiento sirva para formular, ejercer o defender reclamaciones. Los tiempos de procesamiento, las valoraciones y los comentarios los desactivas directamente en Ajustes, en «Mejorar la app».

En la app: «Exportar mis datos» en Ajustes te da una copia de los datos que el servidor guarda sobre tu cuenta y de las entradas de tu dispositivo. «Eliminar cuenta» en el perfil elimina tu cuenta (sección 12).

Para todo lo demás, puedes escribirnos a privacy@spacesnug.com.

14. Privacidad de los menores

SpaceSnug es para personas a partir de 16 años; quien tenga menos de 18 necesita el consentimiento de sus padres (Términos de uso, sección 2). Los menores de esa edad no pueden crear una cuenta. Si sabemos que una cuenta pertenece a una persona más joven, la eliminamos.

Si crees que un niño nos ha dado datos, escríbenos; lo revisaremos y, en su caso, eliminaremos los datos.

15. Seguridad

Adoptamos medidas técnicas y organizativas razonables para proteger los datos personales frente a destrucción accidental o ilícita, pérdida, alteración, divulgación no autorizada o acceso no autorizado.

Ningún sistema puede garantizar una seguridad absoluta. Protege también tu dispositivo, tus credenciales y tu cuenta.

16. Cambios en esta Política de privacidad

Actualizamos esta Política de privacidad cuando cambian la ley, la tecnología o la app. La versión vigente está en la app.

Te informamos con antelación en la app y por correo electrónico de los cambios sustanciales, como un nuevo fin, un nuevo proveedor de servicios o nuevas transferencias a terceros países. Para ello no hace falta tu consentimiento; cuando un tratamiento se base en tu consentimiento, te lo pedimos por separado.

17. Contacto

Si tienes preguntas sobre protección de datos o quieres ejercer tus derechos, puedes contactarnos aquí:

Luca Höhlein
Langes Gräthlein 42, 97078 Würzburg, Alemania
privacy@spacesnug.com