Política de privacidad

1. Quién es el responsable de tus datos

Aasta es el nombre comercial del servicio descrito en esta política. El responsable del tratamiento es Aasta Ispania SL (domicilio social: Calle de la Toronga 11-13 Centro, 28043 Madrid, España; NIF: B82495250); Cefiro 8 Digital SL desarrolla y publica la app en el App Store y Google Play por encargo de Aasta Ispania SL.

Para cualquier cuestión sobre privacidad, puedes escribir a privacy@aasta.care.

2. Qué datos recogemos

Datos de cuenta: nombre, correo electrónico, contraseña (almacenada cifrada, nunca en texto plano) y el rol que tienes en la app (familiar/monitor o persona mayor).

Datos de emparejamiento: qué cuentas están conectadas entre sí.

Teléfono de la persona a la que se cuida: lo facilita su familiar al crear el vínculo, y existe para una sola cosa: que ese familiar pueda llamarla desde la app. No se comparte con nadie, no se usa para enviarle mensajes ni publicidad, y no sale del servidor salvo hacia la app del propio familiar que lo escribió.

Ubicación: solo si la persona mayor la activa explícitamente desde su propio móvil. Según el plan, se guarda una consulta puntual o un histórico continuo (ver la sección de conservación más abajo).

Batería y actividad del teléfono: nivel de batería, y si la app sigue reportando con normalidad.

Mensajes de voz: las grabaciones que la persona mayor y su familia se envían dentro de la app, incluido el fichero de audio. Aasta no tiene chat de texto.

Fotos que su familia le envía: un familiar elige una foto de su propio carrete y la app la sube para que aparezca en la pantalla de la persona mayor, como foto del día o como foto de bienvenida de fondo. El camino es de una sola dirección: del teléfono de su familia hacia ella. Aasta no lee el carrete de la persona mayor ni le pide permiso de fototeca, y nadie mira lo que hay dentro de una foto: no hay reconocimiento de caras ni etiquetado.

Foto de perfil de un familiar: cada familiar puede poner, si quiere, una foto de sí mismo para que la persona mayor le reconozca por la cara en vez de por sus iniciales. Solo puede ponerla uno mismo, y el servidor vuelve a dibujar la imagen antes de guardarla, de modo que no se conserva ningún dato oculto del original — en particular, no se guardan la latitud y la longitud que la cámara escribe en el fichero.

Respuestas a "¿cómo estás?": cuando un familiar pregunta cómo está, se guarda esa petición y, si contesta, su respuesta — que está bien, o que quiere que le llamen. Se guarda una sola por vínculo: una pregunta nueva sustituye a la anterior. No medimos nada más del uso de la app: no guardamos qué pantallas abre ni dónde toca.

Modelo y ajustes del teléfono de la persona mayor: solo si ella lo autoriza expresamente desde su propio móvil, un familiar concreto puede ver el modelo de su teléfono y la versión del sistema y de la app, para proponerle ajustes que le faciliten el uso (por ejemplo, una letra más grande). Es un consentimiento independiente del resto y se puede retirar en cualquier momento. También ve si el teléfono está conectado por wifi o por datos móviles, para saber si una llamada entrará.

Datos técnicos: identificador del dispositivo para poder enviar notificaciones push, versión de la app y del sistema operativo, e informes de errores técnicos (mediante Sentry, ver sección 5) que pueden incluir la traza del error pero nunca tu contraseña ni el contenido de tus mensajes.

País del teléfono: al crear la cuenta o al aceptar el emparejamiento, la app nos dice en qué país está configurado el teléfono (un código de dos letras, por ejemplo ES), nunca el idioma. Sirve para saber qué funciones están disponibles en cada país y para contar cuántas personas usan Aasta en cada uno. No es ubicación: no dice dónde está nadie.

Datos de pago: gestionados directamente por Apple, Google o nuestro proveedor de suscripciones (RevenueCat) — Aasta no almacena el número de tu tarjeta en ningún momento.

3. Para qué usamos tus datos

Para prestar el servicio: emparejar cuentas, mostrar el estado de tu familiar, enviar y mostrar avisos y mensajes.

Para la facturación de los planes de pago.

Para dar soporte cuando nos escribes.

Para detectar y corregir errores técnicos de la app.

Nunca para publicidad. Aasta no muestra anuncios ni vende datos a terceros con fines publicitarios, y no usa Google Analytics ni herramientas de rastreo similares.

4. Base legal

Ejecución del contrato: los datos necesarios para el funcionamiento básico del servicio (cuenta, emparejamiento, plan contratado) se tratan porque son necesarios para prestarte el servicio que has contratado.

Consentimiento explícito: la ubicación, la detección de inactividad y cualquier función que la persona mayor deba activar voluntariamente se basan en su consentimiento expreso, revocable en cualquier momento desde la propia app.

Interés legítimo: los informes técnicos de errores (Sentry) se tratan bajo interés legítimo en mantener el servicio funcionando correctamente, minimizando los datos personales incluidos.

5. Con quién compartimos tus datos

No vendemos tus datos a nadie, bajo ninguna circunstancia.

Usamos los siguientes proveedores (encargados del tratamiento), cada uno limitado a lo estrictamente necesario para su función: alojamiento del servidor y la base de datos; Sentry, para informes de errores técnicos; RevenueCat, para gestionar las suscripciones de pago; Expo, por donde pasan todas nuestras notificaciones push antes de que Apple (APNs) y Google (FCM) las entreguen al teléfono — el texto de un aviso puede llevar el nombre de pila de la persona a la que se refiere; y nuestro proveedor de correo transaccional, para los emails de la cuenta (confirmaciones, informes semanales).

Algunos de estos proveedores pueden procesar datos fuera del Espacio Económico Europeo (por ejemplo, en Estados Unidos). En esos casos, la transferencia se ampara en las Cláusulas Contractuales Tipo de la Comisión Europea o en un mecanismo de adecuación equivalente.

Compartiríamos datos con las autoridades solo si una ley o una resolución judicial nos obligara a ello.

6. Cuánto tiempo conservamos tus datos

Mientras la cuenta esté activa, conservamos los datos según el plan contratado: 3 días de historial en el plan Gratis, 30 días en Plus, 365 días en Total.

Los mensajes de voz se borran automáticamente a los 7 días en el plan Gratis, 90 días en Plus y 365 días en Total.

Un mensaje de voz que la persona que lo recibió haya marcado para guardar no se borra con esa limpieza automática y se conserva sin plazo, con un tope de diez mensajes guardados por vínculo. Al borrar la cuenta se eliminan igual que el resto.

Las fotos que la familia le manda para su pantalla se borran siete días después del día en que se le enseñaron, salvo la que esté viendo en ese momento, que se queda mientras sea la suya; las que esperan turno no caducan. La foto de bienvenida, la que se queda de fondo en su pantalla, no tiene plazo: se va cuando su familia la cambia o la quita.

La foto de perfil de un familiar se conserva mientras la tenga puesta. No hay historial: la nueva sustituye a la anterior y el fichero de la anterior se borra en el mismo momento.

El país del teléfono se conserva mientras exista la cuenta. La respuesta a un "¿cómo estás?", mientras exista el vínculo. Las dos cosas se eliminan al borrar la cuenta.

Si borras tu cuenta (ver la página "Borrar mi cuenta"), eliminamos tus datos de forma completa en un máximo de 30 días, salvo la información que estemos legalmente obligados a conservar (por ejemplo, facturas, por motivos fiscales), que se conserva solo el tiempo mínimo exigido por ley.

7. Tus derechos

Tienes derecho a acceder a tus datos, rectificarlos si son incorrectos, solicitar su eliminación, pedir que limitemos su tratamiento, oponerte a un tratamiento concreto, y solicitar la portabilidad de tus datos a otro servicio.

Puedes ejercer estos derechos escribiendo a privacy@aasta.care, o directamente borrando tu cuenta desde la página correspondiente.

Si consideras que no hemos atendido tu solicitud correctamente, tienes derecho a reclamar ante la Agencia Española de Protección de Datos (aepd.es) o la autoridad de protección de datos de tu país.

8. Menores de edad

Para abrir una cuenta de familiar hay que ser mayor de edad, como dicen también los términos de uso. No te pedimos la fecha de nacimiento ni comprobamos la edad al registrarte: es una condición de uso, no una verificación técnica. Si la persona mayor conectada necesitara, por cualquier motivo, la ayuda de un menor para usar su móvil, la responsabilidad de la cuenta sigue siendo del adulto que la creó.

9. Seguridad

Toda la comunicación entre la app y nuestros servidores va cifrada (HTTPS/TLS). Las contraseñas se almacenan siempre cifradas, nunca en texto legible. El acceso a los datos por parte de nuestro equipo está limitado a lo estrictamente necesario para dar soporte o mantener el servicio.

10. Cambios en esta política

Si cambiamos esta política de forma relevante, te avisaremos por email o mediante un aviso en la app antes de que el cambio entre en vigor.