Esta Política de Privacidad explica qué datos personales trata la aplicación móvil AlertOS
(identificador tech.oxoft.SOS, la «App»), cómo se utilizan esos datos, con quién se
comparten y qué derechos tiene usted como usuario.
El responsable del tratamiento es OXOFT, OBRT ZA INFORMATICA USLUGE I TRGOVINU, VL. ANDRII POLYVACH, ZAGREB, VRBIK III. 17, OIB: 89219595864 («OXOFT», «nosotros»). Para cualquier consulta relacionada con la privacidad, contacte con alertos@oxoft.tech.
AlertOS no es un servicio de respuesta ante emergencias. La App ayuda a notificar a sus seres queridos, pero no sustituye a la llamada al 112 / 911 / a los servicios de emergencia y no garantiza que una señal se entregue. Consulte los Términos del Servicio para más detalles.
Recopilamos únicamente los datos necesarios para el funcionamiento de la App.
| Categoría | Detalles | Cuándo |
|---|---|---|
| Cuenta | Correo electrónico, nombre visible, identificador de usuario. Al iniciar sesión con Apple o Google, los datos que facilita el proveedor (correo electrónico, nombre). | Al registrarse e iniciar sesión |
| Ubicación | Coordenadas precisas en el momento en que se envía un SOS | Solo cuando se pulsa el SOS (véase §2) |
| Conexiones de Familia | Composición de la Familia, roles (remitente / ser querido), invitaciones por código QR | Al crear o unirse a una Familia |
| Cuidado y rutinas | Notas de cuidado, recordatorios y entradas de estado sobre un ser querido que usted introduce manualmente | Al usar las funciones de cuidado |
| Notificaciones | Token push del dispositivo (APNs) | Cuando concede el permiso de notificaciones |
| Suscripción | Estado y caducidad de la suscripción Premium. El pago lo gestiona Apple; no recibimos datos de tarjetas. | Cuando se suscribe |
| Datos técnicos | Identificadores de dispositivo/instalación, analíticas de uso anonimizadas y diagnósticos de fallos | Mientras la App está en funcionamiento |
No solicitamos ni almacenamos números de tarjetas bancarias, datos de pasaporte u otros documentos de identidad.
La ubicación es un dato sensible, por lo que la tratamos de la forma más limitada posible:
| Finalidad | Base jurídica (RGPD) |
|---|---|
| Creación de cuenta y autenticación | Ejecución de un contrato (Art. 6(1)(b)) |
| Envío de una señal de SOS y compartición de la ubicación con los seres queridos | Ejecución de un contrato; protección de intereses vitales (Art. 6(1)(b), 6(1)(d)) |
| Llamadas de voz dentro de la Familia | Ejecución de un contrato (Art. 6(1)(b)) |
| Notificaciones push de SOS | Ejecución de un contrato (Art. 6(1)(b)) |
| Procesamiento de la suscripción | Ejecución de un contrato (Art. 6(1)(b)) |
| Analíticas y diagnósticos de fallos | Interés legítimo: estabilidad y mejora del servicio (Art. 6(1)(f)) |
La App se organiza en torno a una «Familia»: un grupo de usuarios conectados. Los datos se comparten con:
No vendemos sus datos personales ni los compartimos para publicidad de terceros.
Para operar la App utilizamos los siguientes proveedores de confianza. Cada uno trata los datos por cuenta nuestra y conforme a su propia política de privacidad:
| Servicio | Finalidad | Datos tratados |
|---|---|---|
| Google Firebase (Auth, Firestore, Cloud Functions, Cloud Messaging, Analytics) | Autenticación, almacenamiento de datos, lógica de servidor, notificaciones push, analíticas | Cuenta, conexiones de familia, notas, ubicación del SOS, tokens push, identificadores |
| Agora | Llamadas de voz en tiempo real | Flujo de audio de la llamada (cifrado de extremo a extremo, véase §6) |
| RevenueCat | Gestión de suscripciones | Identificador de usuario, estado de la suscripción |
| Apple (App Store, Sign in with Apple, APNs) | Pagos de suscripciones, inicio de sesión, entrega de notificaciones | Datos de compra, identificador de Apple, token push |
Las llamadas de voz dentro de la Familia están protegidas mediante cifrado de extremo a extremo (AES-256-GCM con una clave única por sesión). El contenido de las llamadas no es accesible para nosotros ni para el proveedor de conectividad y no se almacena en servidores.
Puede eliminar su cuenta directamente en la App: Ajustes → Eliminar cuenta. Para evitar eliminaciones accidentales, el botón se habilita transcurridos 10 segundos, y la acción es irreversible.
La eliminación activa la función del lado del servidor deleteMyAccount, que suprime su cuenta
y los datos personales asociados. Algunos registros técnicos pueden conservarse durante un tiempo limitado cuando así lo exija
la ley (por ejemplo, para la contabilidad fiscal de las compras).
Si se encuentra en el EEE, dispone de los siguientes derechos:
Para ejercer sus derechos, contacte con alertos@oxoft.tech. Muchas de estas acciones puede realizarlas usted mismo dentro de la App.
Aplicamos cifrado en tránsito (TLS) y en reposo, cifrado de extremo a extremo de las llamadas, controles de acceso a nivel de reglas de servidor y el principio de minimización de datos. No obstante, ningún método de transmisión o almacenamiento puede garantizarse como 100 % seguro.
La App no está destinada al uso autónomo por menores de la edad establecida por la ley aplicable (en general, 16 años en la UE). No recopilamos conscientemente datos de dichos menores. Si cree que hemos tratado datos de un menor sin el consentimiento adecuado, contacte con nosotros para su eliminación.
Nuestros proveedores pueden tratar datos en servidores fuera de su país, incluidos los Estados Unidos. En tales casos, las transferencias se realizan sobre la base de mecanismos legalmente previstos (por ejemplo, las Cláusulas Contractuales Tipo de la UE).
Podemos actualizar esta Política. Le notificaremos los cambios sustanciales dentro de la App o por otros medios razonables. La versión vigente siempre está disponible en esta dirección con la fecha de actualización indicada.
OXOFT, OBRT ZA INFORMATICA USLUGE I TRGOVINU, VL. ANDRII POLYVACH
ZAGREB, VRBIK III. 17 · OIB: 89219595864
Correo electrónico: alertos@oxoft.tech