Política de privacidad Kostra

El responsable del tratamiento de los datos personales tratados en Kostra es el trabajador autónomo indicado arriba, registrado en Polonia y que opera bajo el nombre HulerDevelopment. No hemos designado un delegado de protección de datos. El art. 37 del RGPD no lo exige aquí: no somos una autoridad pública, nuestra actividad principal no es la observación a gran escala y no tratamos categorías especiales de datos a gran escala. Toda pregunta, solicitud o reclamación llega a la dirección de correo indicada arriba y la atiende personalmente el responsable.

Solo lo que la aplicación necesita para llevar el registro de tu vehículo. En concreto: • Cuenta: tu dirección de correo y tu nombre visible. Si te registras con contraseña, guardamos su hash bcrypt, nunca la contraseña. Si inicias sesión con Google o Apple, guardamos en su lugar el identificador de cuenta que nos facilita el proveedor. • Token de autorización de Apple: si usas «Iniciar sesión con Apple», conservamos el token de actualización que emite Apple. Tiene un único propósito: revocar tu autorización ante Apple cuando elimines tu cuenta, algo que Apple nos exige y que sin ese token no puede hacerse. • Ajustes: moneda principal, idioma, unidades de distancia y volumen, y las categorías de gasto que hayas ocultado. • Vehículos: nombre, marca, modelo, año, matrícula, VIN, kilometraje inicial, combustible predeterminado, precio de compra y moneda — los que decidas rellenar. Solo el nombre es obligatorio. • Gastos: categoría, fecha, importe, moneda, kilometraje, tus notas y, en los repostajes, además el tipo de combustible, el volumen, la unidad, si fue depósito lleno y la estación. • Viajes: fecha, finalidad, kilometraje inicial y final, destino, socio comercial y descripción. Cada edición de un viaje conserva una copia de los valores que sustituyó, porque un registro cuyos asientos pueden cambiarse sin dejar rastro no vale nada ante una agencia tributaria. Ese historial se elimina junto con el viaje. • Recordatorios: tipo, título, fecha de vencimiento, kilometraje de vencimiento y con cuánta antelación quieres el aviso. • Categorías propias: el nombre, el icono y el color que elijas. • Sesiones: por cada inicio de sesión activo guardamos un identificador del token de actualización, su caducidad y si ha sido revocado. El token en sí nunca se guarda, y eso es lo que da sentido a cerrar sesión en un dispositivo perdido. • Datos técnicos del servidor: nuestro proveedor de alojamiento registra la dirección IP y los datos básicos de cada llamada a la API, como cualquier servidor, por seguridad y diagnóstico. • Suscripción: qué plan tienes, si sigue activo, cuándo termina el periodo en curso y el identificador que la tienda dio a la suscripción, con el que podemos preguntar por ella a la tienda. Tu tarjeta no la vemos nunca: el pago lo cobran Apple y Google, y a nosotros solo nos comunican que se ha producido.

Una cosa que normalmente se supone que se envía a algún sitio no se envía a ninguna parte: • Los recordatorios. Las notificaciones las programa localmente el sistema operativo de tu teléfono. No hay servidor push, no tenemos ningún token push y no podemos ver ni lanzar las notificaciones que recibes.

Kostra no incluye ningún SDK publicitario, de analítica ni de informes de fallos. No hay nada en la aplicación que informe de tu comportamiento ni a nosotros ni a un tercero. En concreto, no recogemos: identificadores publicitarios, tu ubicación o rastro GPS, tus contactos, tu calendario, las demás aplicaciones de tu dispositivo, tu historial de navegación, datos de tarjetas de pago ni datos bancarios. No te rastreamos entre aplicaciones ni sitios web, no elaboramos perfiles y no vendemos, alquilamos ni cedemos tus datos con fines publicitarios. Los kilometrajes y destinos que escribes en un viaje son datos que introdujiste tú; la aplicación nunca registra dónde está tu teléfono.

• Gestionar tu cuenta y guardar tus registros — art. 6.1.b del RGPD, ejecución del contrato que celebras al crear una cuenta. Sin esos datos no hay servicio: toda la aplicación son tus registros. • Convertir importes entre monedas — art. 6.1.b, parte del mismo servicio. Obtenemos tipos de cambio de referencia diarios de un proveedor externo; le enviamos códigos de moneda, nunca nada sobre ti. • Mantener el servicio seguro — art. 6.1.f, nuestro interés legítimo en proteger las cuentas frente a accesos no autorizados y abusos. Comprende el hash de contraseñas, la revocación de sesiones, la limitación de peticiones y los registros del servidor. Consideramos este interés ponderado porque los datos implicados son mínimos y la alternativa sería dejar tus registros desprotegidos. Puedes oponerte conforme al art. 21 y te explicaremos la ponderación en tu caso. • Responder a tus solicitudes de soporte y de derechos — art. 6.1.c, nuestra obligación legal conforme al capítulo III del RGPD, y art. 6.1.b para el soporte ordinario. • Permiso de notificaciones — art. 6.1.a, tu consentimiento, otorgado mediante el aviso de permisos de tu sistema operativo y revocable en cualquier momento en los ajustes del dispositivo. Denegarlo no impide que el resto de la aplicación funcione. No pedimos categorías especiales de datos (art. 9) y la aplicación no tiene ningún campo para ellas. Por favor, no escribas datos de salud, políticos o similares en las notas libres; si lo haces, eliges guardarlos y puedes borrarlos cuando quieras. Llevar tu suscripción entra en el mismo contrato — art. 6.1.b del RGPD. Sin saber si está pagada y hasta cuándo, no podemos abrirte la aplicación, y comprobar una compra con la tienda forma parte de lo mismo: es la única manera de distinguir una suscripción real de la afirmación de tenerla.

Trabajamos con unos pocos proveedores, cada uno con un contrato de encargo del tratamiento exigido por el art. 28 del RGPD y actuando únicamente conforme a nuestras instrucciones: • Neon (Neon Inc.) — la base de datos PostgreSQL con tu cuenta y tus registros. Región: Fráncfort, Alemania. • DigitalOcean (DigitalOcean LLC) — los servidores donde corre la API de Kostra. Región: Fráncfort, Alemania. Otras dos partes no son encargados nuestros, sino responsables independientes, y a lo que ellas hacen se aplican sus propias políticas: • Google y Apple, si usas su inicio de sesión. Nos comunican un identificador de cuenta, tu dirección de correo y tu nombre; ellos saben que usas Kostra. La función «Ocultar mi correo» de Apple te da una dirección de reenvío en lugar de la real, y la aplicación funciona con ella con normalidad. • Apple y Google como tiendas de aplicaciones, para la distribución, las estadísticas de instalación y el diagnóstico de fallos que hayas permitido recoger a nivel de sistema operativo. Además, nuestro servidor consulta una vez al día un servicio externo de tipos de cambio (open.er-api.com). Esa petición no contiene datos personales. Más allá de esto no compartimos datos con nadie, salvo que estemos legalmente obligados a facilitarlos a una autoridad pública que actúe dentro de sus competencias, o que lo exija una transmisión del negocio, en cuyo caso se te informaría previamente. Apple y Google gestionan también el pago en sí, y ahí actúan como vendedor y no como encargados que trabajan para nosotros. Cobran el dinero, emiten la factura, deciden los reembolsos y solo nos comunican si una suscripción es válida y hasta cuándo. Los datos de tu tarjeta, la dirección de facturación y los datos fiscales son suyos y nunca llegan hasta nosotros, de modo que una solicitud dirigida a nosotros tampoco podría obtenerlos.

Tus registros en la base de datos se almacenan en la Unión Europea, en Fráncfort (Alemania). Sin embargo, las empresas que operan esa infraestructura están constituidas en Estados Unidos, y no puede descartarse un acceso administrativo remoto desde fuera del EEE. Toda transferencia de ese tipo está cubierta por las cláusulas contractuales tipo adoptadas por la Comisión Europea conforme al art. 46.2.c del RGPD, junto con las medidas complementarias de nuestros contratos con esos proveedores y, cuando el proveedor está certificado, por la decisión de adecuación del Marco de Privacidad de Datos UE-EE. UU. de 10 de julio de 2023. Si inicias sesión con Google o Apple, ese inicio de sesión se gestiona en su infraestructura con sus propias garantías de transferencia. Puedes pedirnos una copia de las garantías aplicables en la dirección indicada arriba.

• Tu cuenta y todo su contenido: hasta que elimines la cuenta. No caducamos cuentas inactivas ni borramos en silencio entradas antiguas: un histórico de gastos solo sirve si está completo. • Tras eliminar la cuenta: las filas de la base de datos se borran de inmediato. Pueden sobrevivir copias en las copias de seguridad rotativas de nuestros proveedores hasta 30 días, tras los cuales caducan solas; no podemos extraer antes un registro concreto de una copia de seguridad ni restauramos cuentas eliminadas a partir de ellas. • Registros de sesión: hasta que caduque el token de actualización (30 días), más un periodo breve para las sesiones revocadas, porque un segundo intento de usar un token revocado es la señal de que ha sido robado. • Registros del servidor: los conserva el proveedor de alojamiento durante un periodo operativo breve, no superior a 30 días. • Correspondencia con nosotros: mientras sea necesaria para atender tu solicitud y, después, solo donde lo exija un plazo de prescripción. • Registros de la suscripción: mientras exista la cuenta, y se eliminan con ella. No guardamos facturas: las emiten las tiendas y se les aplican sus propios plazos de conservación.

Conforme al RGPD tienes derecho a: • Acceder a tus datos y obtener una copia (art. 15). • Rectificar datos inexactos (art. 16) — la mayoría puedes editarlos directamente en la aplicación. • Suprimir tus datos (art. 17) — véase el apartado siguiente. • Limitar el tratamiento (art. 18) y oponerte al tratamiento basado en el interés legítimo (art. 21). • Recibir tus datos en un formato portátil y legible por máquina (art. 20). La aplicación ya exporta tus gastos y viajes en CSV desde las pantallas de Estadísticas y Viajes; pídenos el resto y te lo enviamos. • Retirar un consentimiento en cualquier momento (art. 7.3), sin que ello afecte a lo hecho antes de la retirada. Escríbenos a la dirección indicada arriba. Respondemos en el plazo de un mes desde la recepción de tu solicitud y podemos prorrogarlo dos meses en solicitudes complejas, explicándote el motivo (art. 12.3). No tiene coste alguno, salvo que la solicitud sea manifiestamente infundada o excesiva. Podemos pedirte que confirmes que controlas el correo de la cuenta: no para entorpecerte, sino porque entregar tus registros a alguien que se hace pasar por ti sería el fallo más grave.

Puedes eliminar tu cuenta y todo su contenido desde la propia aplicación, en Ajustes → Eliminar cuenta. Surte efecto de inmediato y no puede deshacerse. Si ya has desinstalado la aplicación o no puedes iniciar sesión, usa la página de eliminación en /kostra/delete-account o escribe a la dirección indicada arriba. Eliminar la cuenta borra tus vehículos, gastos, viajes con su historial de ediciones, recordatorios, categorías propias y sesiones. Si tu cuenta está vinculada a «Iniciar sesión con Apple», revocamos al mismo tiempo nuestra autorización ante Apple, de modo que Kostra deja de aparecer en tu Apple ID. Borrar la aplicación del teléfono no elimina tu cuenta: los registros siguen en nuestro servidor y solo una de las dos vías anteriores los elimina.

• Todo el tráfico entre la aplicación y nuestra API va por TLS. • Las contraseñas se guardan como hashes bcrypt; no podemos leerlas y nunca te pediremos una. • Los tokens de acceso caducan a los 15 minutos; los de actualización son revocables y el servidor guarda solo un identificador de cada uno, no el token. • Los tokens del dispositivo se guardan en el almacenamiento seguro de la plataforma: Keychain en iOS, Keystore en Android. • En Android, la participación de la aplicación en la copia de seguridad del sistema en la nube está desactivada, de modo que los datos locales no acaban en una copia restaurable en otro teléfono. • Los datos en reposo los cifran nuestros proveedores de base de datos y almacenamiento. • El acceso administrativo a los datos de producción se limita al responsable. Ningún sistema es perfecto. Si alguna vez se produce una violación que probablemente entrañe un riesgo para tus derechos, lo notificaremos a la autoridad de control en 72 horas y te lo comunicaremos directamente, como exigen los arts. 33 y 34 del RGPD.

Kostra es una herramienta para propietarios de vehículos y no se dirige a menores. Para tener cuenta debes tener al menos 16 años, o la edad inferior que haya fijado tu país conforme al art. 8.2 del RGPD, nunca por debajo de 13. No tratamos conscientemente datos de personas por debajo de esa edad. Si crees que un menor ha creado una cuenta, escríbenos y la eliminaremos.

No hay ninguna. Kostra no toma decisiones automatizadas que produzcan efectos jurídicos o similarmente significativos para ti en el sentido del art. 22 del RGPD, ni elabora perfiles. Las estadísticas que muestra la aplicación son aritmética sobre las entradas que hiciste tú, calculada para que las leas.

Si cambiamos la forma en que la aplicación maneja los datos, actualizaremos esta página y la fecha de la parte superior. Si el cambio te afecta de forma sustancial — un nuevo encargado, una nueva finalidad, un plazo de conservación mayor —, te lo comunicaremos en la aplicación o por correo antes de que surta efecto, y cuando el cambio requiera tu consentimiento te lo pediremos en lugar de darlo por supuesto.

Si crees que tratamos tus datos de forma ilícita, dínoslo primero a nosotros: casi todo se resuelve antes por la vía directa. También tienes derecho a presentar una reclamación ante una autoridad de control (art. 77 del RGPD). La nuestra es el Presidente de la Oficina de Protección de Datos Personales (Prezes Urzędu Ochrony Danych Osobowych), ul. Stawki 2, 00-193 Varsovia, Polonia — uodo.gov.pl. Igualmente puedes reclamar ante la autoridad del país de la UE donde vivas o trabajes; en España, la Agencia Española de Protección de Datos (aepd.es).