Política de privacidade

1. Quen é o responsable dos teus datos

Aasta é o nome comercial do servizo descrito nesta política. O responsable do tratamento é Aasta Ispania SL (domicilio social: Calle de la Toronga 11-13 Centro, 28043 Madrid, España; NIF: B82495250); Cefiro 8 Digital SL desenvolve e publica a app na App Store e Google Play por encargo de Aasta Ispania SL.

Para calquera cuestión sobre privacidade, podes escribir a privacy@aasta.care.

2. Que datos recollemos

Datos de conta: nome, correo electrónico, contrasinal (almacenado cifrado, nunca en texto plano) e o papel que tes na app (familiar/monitor ou persoa maior).

Datos de emparellamento: que contas están conectadas entre si.

Teléfono da persoa á que se coida: facilítao o seu familiar ao crear o vínculo, e existe para unha soa cousa: que ese familiar poida chamarlle desde a app. Non se comparte con ninguén, non se usa para enviarlle mensaxes nin publicidade, e non sae do servidor agás cara á app do propio familiar que o escribiu.

Localización: só se a persoa maior a activa explicitamente desde o seu propio móbil. Segundo o plan, gárdase unha consulta puntual ou un historial continuo (ver a sección de conservación máis abaixo).

Batería e actividade do teléfono: nivel de batería, e se a app segue informando con normalidade.

Mensaxes de voz: as gravacións que a persoa maior e a súa familia se envían dentro da app, incluído o ficheiro de audio. Aasta non ten chat de texto.

Fotos que a súa familia lle envía: un familiar escolle unha foto do seu propio carrete e a app súbea para que apareza na pantalla da persoa maior, como foto do día ou como foto de benvida de fondo. O camiño é dunha soa dirección: do teléfono da súa familia cara a ela. Aasta non le o carrete da persoa maior nin lle pide permiso de fototeca, e ninguén mira o que hai dentro dunha foto: non hai recoñecemento de caras nin etiquetaxe.

Foto de perfil dun familiar: cada familiar pode poñer, se quere, unha foto de si mesmo para que a persoa maior o recoñeza pola cara e non polas súas iniciais. Só a pode poñer un mesmo, e o servidor volve debuxar a imaxe antes de gardala, de xeito que non se conserva ningún dato oculto do orixinal — en particular, non se gardan a latitude e a lonxitude que a cámara escribe no ficheiro.

Respostas a "como estás?": cando un familiar pregunta como está, gárdase esa petición e, se contesta, a súa resposta — que está ben, ou que quere que lle chamen. Gárdase unha soa por vínculo: unha pregunta nova substitúe a anterior. Non medimos nada máis do uso da app: non gardamos que pantallas abre nin onde toca.

Modelo e axustes do teléfono da persoa maior: só se ela o autoriza expresamente desde o seu propio móbil, un familiar concreto pode ver o modelo do seu teléfono e a versión do sistema e da app, para propoñerlle axustes que lle faciliten o uso (por exemplo, unha letra máis grande). É un consentimento independente do resto e pódese retirar en calquera momento. Tamén ve se o teléfono está conectado por wifi ou por datos móbiles, para saber se unha chamada entrará.

Datos técnicos: identificador do dispositivo para poder enviar notificacións push, versión da app e do sistema operativo, e informes de erros técnicos (mediante Sentry, ver sección 5) que poden incluír a traza do erro pero nunca o teu contrasinal nin o contido das túas mensaxes.

País do teléfono: ao crear a conta ou ao aceptar o emparellamento, a app dinos en que país está configurado o teléfono (un código de dúas letras, por exemplo ES), nunca o idioma. Serve para saber que funcións están dispoñibles en cada país e para contar cantas persoas usan Aasta en cada un. Non é localización: non di onde está ninguén.

Datos de pago: xestionados directamente por Apple, Google ou o noso provedor de subscricións (RevenueCat) — Aasta non almacena o número da túa tarxeta en ningún momento.

3. Para que usamos os teus datos

Para prestar o servizo: emparellar contas, mostrar o estado do teu familiar, enviar e mostrar avisos e mensaxes.

Para a facturación dos plans de pago.

Para dar asistencia cando nos escribes.

Para detectar e corrixir erros técnicos da app.

Nunca para publicidade. Aasta non amosa anuncios nin vende datos a terceiros con fins publicitarios, e non usa Google Analytics nin ferramentas de rastrexo similares.

4. Base legal

Execución do contrato: os datos necesarios para o funcionamento básico do servizo (conta, emparellamento, plan contratado) trátanse porque son necesarios para prestarche o servizo que contrataches.

Consentimento explícito: a localización, a detección de inactividade e calquera función que a persoa maior deba activar voluntariamente baséanse no seu consentimento expreso, revogable en calquera momento desde a propia app.

Interese lexítimo: os informes técnicos de erros (Sentry) trátanse baixo interese lexítimo en manter o servizo a funcionar correctamente, minimizando os datos persoais incluídos.

5. Con quen compartimos os teus datos

Non vendemos os teus datos a ninguén, baixo ningunha circunstancia.

Usamos os seguintes provedores (encargados do tratamento), cada un limitado ao estritamente necesario para a súa función: aloxamento do servidor e da base de datos; Sentry, para informes de erros técnicos; RevenueCat, para xestionar as subscricións de pago; Expo, por onde pasan todas as nosas notificacións push antes de que Apple (APNs) e Google (FCM) as entreguen ao teléfono — o texto dun aviso pode levar o nome da persoa á que se refire; e o noso provedor de correo transaccional, para os emails da conta (confirmacións, informes semanais).

Algúns destes provedores poden procesar datos fóra do Espazo Económico Europeo (por exemplo, nos Estados Unidos). Nese caso, a transferencia ampárase nas Cláusulas Contractuais Tipo da Comisión Europea ou nun mecanismo de adecuación equivalente.

Só compartiríamos datos coas autoridades se unha lei ou unha resolución xudicial nos obrigase a facelo.

6. Canto tempo conservamos os teus datos

Mentres a conta estea activa, conservamos os datos segundo o plan contratado: 3 días de historial no plan Gratis, 30 días en Plus, 365 días en Total.

As mensaxes de voz bórranse automaticamente aos 7 días no plan Gratis, 90 días en Plus e 365 días en Total.

Unha mensaxe de voz que a persoa que a recibiu marcase para gardar non se borra con esa limpeza automática e consérvase sen prazo, cun máximo de dez mensaxes gardadas por vínculo. Ao eliminar a conta bórranse igual que o resto.

As fotos que a familia lle manda para a súa pantalla bórranse sete días despois do día en que se lle amosaron, agás a que estea vendo nese momento, que queda mentres sexa a súa; as que esperan quenda non caducan. A foto de benvida, a que queda de fondo na súa pantalla, non ten prazo: vaise cando a súa familia a cambia ou a quita.

A foto de perfil dun familiar consérvase mentres a teña posta. Non hai historial: a nova substitúe a anterior e o ficheiro da anterior bórrase no mesmo momento.

O país do teléfono consérvase mentres exista a conta. A resposta a un "como estás?", mentres exista o vínculo. As dúas cousas elimínanse ao borrar a conta.

Se eliminas a túa conta (ver a páxina "Eliminar a miña conta"), eliminamos os teus datos por completo nun máximo de 30 días, agás a información que esteamos legalmente obrigados a conservar (por exemplo, facturas, por motivos fiscais), que se conserva só o tempo mínimo esixido pola lei.

7. Os teus dereitos

Tes dereito a acceder aos teus datos, rectificalos se son incorrectos, solicitar a súa eliminación, pedir que limitemos o seu tratamento, opoñerte a un tratamento concreto, e solicitar a portabilidade dos teus datos a outro servizo.

Podes exercer estes dereitos escribindo a privacy@aasta.care, ou directamente eliminando a túa conta desde a páxina correspondente.

Se consideras que non atendemos correctamente a túa solicitude, tes dereito a reclamar ante a Axencia Española de Protección de Datos (aepd.es) ou a autoridade de protección de datos do teu país.

8. Menores de idade

Para abrir unha conta de familiar hai que ser maior de idade, como tamén din os termos de uso. Non te pedimos a data de nacemento nin comprobamos a idade ao rexistrarte: é unha condición de uso, non unha verificación técnica. Se a persoa maior conectada necesitase, por calquera motivo, a axuda dun menor para usar o seu móbil, a responsabilidade da conta segue sendo do adulto que a creou.

9. Seguridade

Toda a comunicación entre a app e os nosos servidores vai cifrada (HTTPS/TLS). Os contrasinais almacénanse sempre cifrados, nunca en texto lexible. O acceso aos datos por parte do noso equipo está limitado ao estritamente necesario para dar asistencia ou manter o servizo.

10. Cambios nesta política

Se cambiamos esta política de forma relevante, recibirás un aviso por email ou mediante un aviso na app antes de que o cambio entre en vigor.