Política de privacidad de Tespit Social

Esta política de privacidad se aplica solo a Tespit Social, una app nueva e independiente que llega con Tespit 1.1.15 como app adicional en el App Store y Google Play. Con Tespit Social puedes compartir y comparar tus trayectos con amigos. Su uso es voluntario.

La app Tespit sigue rigiéndose por la Política de privacidad de Tespit (https://tespitapp.com/es/datenschutz). Tespit no envía tus datos de trayectos a ningún servidor, y Tespit Social no cambia eso.

El responsable de Tespit Social es:

Correo electrónico: TespitApp@gmail.com

NIF / IVA: CHE-405.472.785

• Sin cuenta, tus trayectos se quedan en tu dispositivo y Tespit Social solo te los muestra a ti.
• Con cuenta, solo compartes las cifras que eliges en los ajustes y solo con amigos confirmados.
• Los lugares, la velocidad, el nivel de batería, el VIN, el nombre del vehículo y tu ubicación nunca se comparten.
• Las rutas las compartes solo trayecto a trayecto. Se acortan al principio y al final según tu zona de privacidad (salvo que elijas 0 m) y se cifran de extremo a extremo en tu dispositivo. Ni yo ni Google podemos leerlas.
• Estadísticas globales: solo si participas. Entonces todas las personas con sesión iniciada ven tu nombre de usuario, tu foto de perfil, tu país y tus totales por semana, mes y año, pero ningún trayecto suelto.
• Reacciones y grupos: una reacción al trayecto de un amigo solo es visible para ti y para ese amigo. En un grupo, los miembros ven tu nombre de usuario, tu foto de perfil, tu país y tus totales por semana, mes y año, pero ningún trayecto suelto.
• La app calcula las insignias, los retos y los récords solo en tu dispositivo.
• Los datos compartidos se guardan en Google Firebase en Fráncfort del Meno (Alemania).
• Sin publicidad, sin seguimiento, sin analítica, sin venta de datos.

Tespit entrega los trayectos terminados a través de un almacenamiento protegido que solo usan Tespit y Tespit Social en el mismo dispositivo. Incluye los datos del trayecto (por ejemplo hora, distancia, ruta, velocidad, energía, nivel de batería, lugares y, a partir de Tespit 1.1.15, altitud y temperatura exterior) y ajustes de visualización como la unidad, la moneda y los precios de la electricidad. Estos datos se quedan en tu dispositivo mientras no los compartas. La reproducción, el perfil de conducción, los récords, el resumen, las insignias y los retos los calcula la app en tu dispositivo; para ello no se sube nada.

También se guardan localmente tus ajustes de compartir, el idioma elegido y la clave privada con la que abres las rutas que comparten tus amigos. La clave se guarda en el Llavero de iOS o en el Android Keystore. En iOS puede sincronizarse con tus otros dispositivos a través del Llavero de iCloud, para que también puedas abrir rutas compartidas en un dispositivo nuevo.

Tespit Social muestra los mapas con Apple Mapas en iOS y con Google Maps en Android. Tu dispositivo carga los fragmentos de mapa directamente de Apple o Google; el servicio de mapas recibe datos técnicos como tu dirección IP y la zona mostrada, pero ningún dato de cuenta ni de viajes de Tespit Social.

Los trayectos de ejemplo de la app son simulados y nunca se suben.

Para amigos y clasificaciones necesitas una cuenta. Inicias sesión con Apple o Google a través de Firebase Authentication de Google.

• Con Apple: Tespit Social no pide ni tu nombre ni tu dirección de correo electrónico. Firebase recibe de Apple un identificador para tu cuenta.
• Con Google: Firebase recibe los datos que Google transmite al iniciar sesión, normalmente tu correo electrónico y tu nombre. Tespit Social no los muestra a otras personas.
• Firebase también guarda datos técnicos de la cuenta, como un ID de cuenta, el proveedor de inicio de sesión y las horas de inicio de sesión, y procesa tu dirección IP, entre otras cosas para evitar abusos.
• Nombre de usuario y foto de perfil: eliges un nombre de usuario y, como foto de perfil, iniciales o un modelo de vehículo con un color, o una foto propia. La foto la eliges en el selector de fotos del sistema; Tespit Social solo recibe esa imagen y no tiene acceso a tu fototeca. Tú eliges el encuadre; después la foto se reduce a 200 × 200 píxeles y se comprime en tu dispositivo antes de subirse. Si vuelves a las iniciales o al vehículo, la foto se elimina del servidor. Tu nombre de usuario y tu foto de perfil los ven las personas con sesión iniciada que te encuentran, reciben una solicitud tuya o son tus amigos.
• País y biografía (opcionales): puedes indicar tu país y escribir una biografía breve (200 caracteres como máximo, sin enlaces). Ambos los ven las personas con sesión iniciada que te encuentran, reciben una solicitud tuya, son tus amigos o te ven en las estadísticas globales.

En Cloud Firestore (Google Firebase), región europe-west3 (Fráncfort del Meno), se guarda:

• Perfil: nombre de usuario, país y biografía (si los indicas), foto de perfil (iniciales o modelo de vehículo con un color, o tu foto reducida a 200 × 200 píxeles), si se te puede encontrar por tu nombre de usuario, si aceptas solicitudes de todo el mundo o solo a través de tu enlace, si apareces en las clasificaciones y la parte pública de tu clave de rutas.
• Amistades: solicitudes, amistades aceptadas, personas bloqueadas, tu código de invitación personal y los avisos que envías.
• Enlace de invitación: tu enlace lleva a tespitapp.com/u/<nombre de usuario> y contiene tu código personal. Si Tespit Social está instalada, la app lo abre. Si no, el sitio web muestra una página de invitación que solo muestra el nombre del enlace y no guarda nada; como en cualquier visita, el servidor web procesa la dirección solicitada.
• Trayectos compartidos: por trayecto, solo las cifras que has activado: hora de inicio (o solo el día si ocultas la hora), tiempo de conducción, distancia, energía, consumo medio y coste con moneda. Además, una marca aleatoria de tu dispositivo, para que cada dispositivo solo retire sus propios trayectos.
• Estadísticas globales (solo si participas): tus totales por semana, mes y año (distancia, número de trayectos, consumo medio a partir de 10 km, días seguidos) con nombre de usuario, foto de perfil y país, a nivel mundial y, con país, también en la clasificación de tu país. La app calcula los totales en tu dispositivo a partir de todos los trayectos de Tespit. Además, una lista de tus entradas que solo tú puedes leer, para poder quitarlas desde cualquier dispositivo. Todos los usuarios con sesión iniciada en Tespit Social ven estas entradas.
• Reacciones: cuando reaccionas al trayecto compartido de un amigo, se guarda en la cuenta del propietario del trayecto: el trayecto, tu ID de cuenta, el signo elegido (👍 🔥 ⚡ 🌱) y el momento. No hay texto libre. La reacción solo es visible para ti y para el propietario del trayecto.
• Grupos: nombre del grupo, quién lo creó, el código de su enlace de invitación y, por cada miembro, nombre de usuario, foto de perfil y país. Además, tus totales por semana, mes y año (como en las estadísticas globales, a partir de todos los trayectos de Tespit) y una lista de tus grupos que solo tú puedes leer. Todo esto solo lo ven los miembros del grupo. Quien tiene el enlace de invitación solo ve el nombre del grupo antes de unirse. Los enlaces de grupo llevan a tespitapp.com/g/<code>.
• Nunca se comparten: lugares, velocidad, nivel de batería, VIN, nombre del vehículo y tu ubicación.

Tus trayectos compartidos solo los ven las personas cuya solicitud de amistad aceptaste o que aceptaron la tuya. Si una amistad termina, dejan de ver tus trayectos.

Solo compartes una ruta si lo eliges expresamente para un trayecto concreto. Antes, el principio y el final se acortan según la zona de privacidad que hayas elegido (0, 50, 200, 500 o 1000 m). Con 0 m no se acorta nada, así que tus amigos ven también el inicio y el destino. No se envían nombres de lugares.

La ruta se cifra en tu dispositivo con una clave nueva (ChaCha20-Poly1305). Esa clave se sella para cada uno de tus amigos con su clave pública (HPKE según el RFC 9180). En el servidor solo hay datos cifrados. Ni yo ni Google podemos leer la ruta; solo tus amigos pueden abrirla en sus dispositivos.

Para las cuentas y el almacenamiento uso Firebase Authentication y Cloud Firestore de Google (Google Ireland Limited, Gordon House, Barrow Street, Dublín 4, Irlanda, y Google LLC, EE. UU.). Google trata los datos por encargo mío según las condiciones de tratamiento de datos de Firebase.

• Los datos guardados se encuentran en Fráncfort del Meno (Alemania).
• Firebase Authentication es un servicio mundial; los datos también pueden tratarse en EE. UU. Google LLC está certificada según el EU-U.S. Data Privacy Framework y el Swiss-U.S. Data Privacy Framework; además se aplican cláusulas contractuales tipo.
• Google Analytics no está vinculado y el uso de los datos de servicio de Firebase para otros servicios de Google está desactivado.
• Información de Google sobre la privacidad en Firebase: https://firebase.google.com/support/privacy

Trato estos datos para ofrecerte las funciones de Tespit Social que usas: cuenta, amigos, trayectos compartidos, clasificaciones y rutas (art. 6, apdo. 1, letra b del RGPD). Los avisos, el bloqueo y la prevención de abusos se basan en mi interés legítimo en un servicio seguro (art. 6, apdo. 1, letra f del RGPD). Para personas en Suiza se aplica además la Ley Federal de Protección de Datos (LPD).

• Si dejas de compartir un trayecto, se elimina del servidor.
• Eliminar todos los datos compartidos en los ajustes elimina todos los trayectos y rutas compartidos; tu cuenta y tus amigos se mantienen.
• Si desactivas las estadísticas globales o eliges Eliminar todos los datos compartidos, se eliminan tus entradas en las estadísticas globales.
• Si dejas de compartir un trayecto o termina una amistad, se eliminan las reacciones correspondientes.
• Si sales de un grupo, se eliminan tu pertenencia y tus totales en él. Si la persona que creó el grupo lo elimina, se borra el grupo entero con todas sus entradas y su enlace de invitación.
• Para eliminar tu cuenta, abre Ajustes › Eliminar cuenta en Tespit Social. Sin la app puedes solicitar la eliminación por correo electrónico a TespitApp@gmail.com indicando tu nombre de usuario; la cuenta y los datos indicados en el punto siguiente se eliminan en un plazo de 30 días.
• Eliminar cuenta elimina tu nombre de usuario, perfil y foto de perfil, tus entradas en las estadísticas globales, trayectos y rutas compartidos, tus reacciones y las reacciones a tus trayectos, tu pertenencia a grupos, los grupos que creaste, amistades, solicitudes, bloqueos y tu código de invitación, y después tu cuenta de Firebase. Si iniciaste sesión con Apple, también se revoca la conexión con Apple.
• Los avisos solo se conservan para su revisión y después se eliminan.
• Los datos de tu dispositivo los eliminas desinstalando Tespit Social.

Tespit Social no contiene publicidad, ni seguimiento entre apps y sitios web, ni Google Analytics o Firebase Analytics, ni un backend de analítica propio. Los datos personales no se venden.

Según la ley aplicable, puedes solicitar acceso, rectificación, supresión, limitación del tratamiento y portabilidad de los datos, y oponerte al tratamiento. Muchas cosas puedes cambiarlas o eliminarlas directamente en la app. Para solicitudes, usa el correo electrónico indicado arriba. También puedes presentar una reclamación ante una autoridad de protección de datos; en Suiza es el Comisionado Federal de Protección de Datos y Transparencia (FDPIC).

Esta política de privacidad puede actualizarse si cambian las funciones de Tespit Social, los servicios utilizados o los requisitos legales.