Política de privacidad

Quiénes somos

Tangiby está gestionado por FOP Denys Oleksiienko, vul. Patriotiv Ukrainy 163, Nikopol, Ucrania. Somos responsables de tus datos personales (el «responsable del tratamiento») cuando usas la aplicación Tangiby o el sitio web tangiby.com. Puedes contactarnos con los datos o el formulario de la página de Contacto. Correo electrónico: support@tangiby.com.

Qué recopilamos

Tu dirección de correo y tu contraseña (almacenada como hash), los artículos, garantías, registros de mantenimiento y campos personalizados que introduces, y los documentos que subes.

Cuando activas las notificaciones, la aplicación guarda un token push de ese dispositivo para poder entregar tus recordatorios, junto con el idioma de la aplicación y la zona horaria del teléfono para que lleguen en tu idioma a las 9:00 hora local. Cuando cierras sesión, ese teléfono deja de recibir recordatorios y el token se elimina de nuestros servidores en cuanto la aplicación puede conectarse a ellos. Si no, se elimina cuando el servicio push informa de que ya no es válido o cuando el teléfono se usa de nuevo para iniciar sesión. Cuando desactivas las notificaciones en los ajustes del teléfono, el token se elimina la próxima vez que abres la aplicación. El token también se elimina con tu cuenta.

Con más detalle:

• Cuenta: tu correo, un hash de la contraseña (nunca la contraseña misma), la fecha de creación de la cuenta y la fecha y versión de los términos aceptados y de la política de privacidad cuya lectura confirmaste.
• Tus registros: lo que introduces sobre tus cosas, como nombres, categorías, marcas y modelos, números de serie e IMEI de teléfonos, fechas de compra, precios y vendedores, fechas de garantía y de seguro, registros de mantenimiento y sus costes, lecturas del contador, reglas de mantenimiento, recordatorios, notas y campos personalizados.
• Tus archivos: las fotos y PDF que subes, como recibos y tarjetas de garantía. Pueden contener datos personales, por ejemplo tu nombre y dirección en una factura.
• Preferencias: tus ajustes de notificaciones y el idioma de la aplicación.
• Suscripciones: la tienda (Apple o Google), el plan, su estado y cuándo termina, y los identificadores que la tienda asigna a la compra. No recibimos tus datos de pago.
• Mensajes de contacto: la dirección de correo, el nombre opcional y el mensaje que envías mediante el formulario de contacto.
• Datos técnicos: tu dirección IP, usada un instante para limitar los intentos repetidos de inicio de sesión y proteger el servicio, y los registros de solicitudes que nuestros proveedores de alojamiento conservan por seguridad y para resolver problemas.

Cómo lo usamos

Para ofrecer la aplicación: mostrar tus registros, enviar los recordatorios que pediste y mantener segura tu cuenta. No vendemos tus datos.

En detalle, con la base jurídica de cada uso según el RGPD:

• Hacer funcionar el servicio al que te registraste (ejecución de nuestro contrato contigo): tu cuenta, almacenar y mostrar tus registros y archivos, la búsqueda, el panel y las estadísticas, los recordatorios y los correos de tu cuenta (bienvenida, códigos de restablecimiento, contraseña cambiada, eliminación de la cuenta).
• Notificaciones push (tu consentimiento): solo después de autorizarlas en el teléfono. Puedes detenerlas en la aplicación o los ajustes del teléfono. Desactivar una categoría detiene esa categoría; retirar el permiso del sistema detiene todas las notificaciones push. La retirada no afecta a la licitud del tratamiento anterior.
• Comprobar y aplicar tu suscripción con Apple o Google (ejecución de nuestro contrato contigo).
• Mantener seguros el servicio y tu cuenta, prevenir abusos y corregir errores (nuestro interés legítimo en un servicio seguro y que funcione).
• Responder a tus mensajes (nuestro interés legítimo en responderte, o medidas que pediste antes de registrarte).
• Cumplir obligaciones legales aplicables (obligación legal). Por separado, registrar la aceptación de los términos y la confirmación de lectura de la política de privacidad (nuestro interés legítimo en documentar el acuerdo y disponer de pruebas en controversias); no es un consentimiento general al tratamiento.

Lo que no hacemos

No vendemos ni alquilamos tus datos, no mostramos publicidad, no usamos rastreadores publicitarios ni de analítica, no elaboramos perfiles tuyos ni tomamos decisiones automatizadas que tengan efectos jurídicos o similares sobre ti. Tu contenido no se usa para entrenar modelos de IA.

El escaneo de recibos aún no está disponible. Antes de que lo esté, actualizaremos esta política para explicar qué procesa.

Dónde se almacena

Los registros se guardan en una base de datos gestionada. Los documentos subidos se almacenan de forma privada y solo se abren mediante enlaces de corta duración.

Las notificaciones se entregan a través del servicio push de Expo, Apple y Google, que reciben el texto del recordatorio, incluido el nombre del artículo y lo que vence.

Usamos los siguientes proveedores para operar el servicio. Su función depende de la prestación; cuando actúan como encargados, se aplican las condiciones correspondientes de tratamiento de datos:

• Supabase: la base de datos que guarda tu cuenta y tus registros.
• Cloudflare (R2): almacenamiento privado de los archivos que subes.
• Railway: ejecuta el servidor que hay detrás de las aplicaciones.
• Vercel: aloja el sitio web.
• Resend: envía nuestros correos.
• Expo, Apple y Google: entregan las notificaciones push.
• Google (Gmail): recibe y almacena la correspondencia de soporte cuando nuestro buzón está alojado allí.

Apple y Google

Cuando compras Premium, Apple o Google gestiona el pago como empresa independiente según su propia política de privacidad. Solo recibimos lo necesario para confirmar la suscripción.

Transferencias internacionales

Nuestros proveedores y sus subcontratistas pueden tratar datos fuera de tu país, incluidos los Estados Unidos. La ley aplicable puede exigir garantías antes de una transferencia internacional. Según el destinatario y el destino, pueden incluir cláusulas contractuales tipo o una decisión de adecuación aplicable; el EU-U.S. Data Privacy Framework solo cubre a destinatarios certificados elegibles. Contáctanos para conocer los destinos, las garantías aplicables y cómo obtener una copia.

Tus opciones

Puedes editar o eliminar tus registros en cualquier momento. Puedes eliminar tu cuenta en la aplicación o en /delete-account en este sitio. Para preguntar por tus datos, contáctanos con los datos de la página de Contacto.

Cancela la suscripción en App Store o Google Play antes de solicitar la eliminación de la cuenta para evitar nuevos cargos. Eliminar una cuenta Tangiby no cancela una suscripción de App Store. Cancelamos las de Google Play solo al eliminar definitivamente la cuenta, tras el periodo de recuperación de 30 días; antes pueden producirse cargos de renovación.

Tus derechos

Según la ley aplicable y las condiciones de cada derecho, puedes solicitar acceso, rectificación, supresión, limitación, oposición o una copia portable de tus datos. Retirar el consentimiento no afecta a la licitud del tratamiento anterior. Edita o elimina registros en la aplicación o contáctanos para otras solicitudes. Cuando se aplica el RGPD respondemos en un mes; en solicitudes complejas permite hasta dos meses adicionales, con aviso y motivos en el primer mes. Los demás plazos legales aplicables se mantienen.

Puedes reclamar ante la autoridad competente, incluido el Comisionado de Derechos Humanos del Parlamento de Ucrania en Ucrania o, cuando se aplica el RGPD, la autoridad de tu residencia habitual o lugar de trabajo. No necesitas contactarnos antes de reclamar.

Cuánto tiempo conservamos los datos

Conservamos los datos mientras exista la cuenta. Una solicitud de eliminación inicia un periodo de recuperación de 30 días. Iniciar sesión antes de que termine cancela la eliminación. Después procesamos automáticamente la eliminación de la cuenta, los registros y archivos de los sistemas activos. Los fallos de proveedores pueden retrasarla; repetimos los intentos fallidos. Contáctanos si no se ha completado o para ejercer por separado tu derecho de supresión.

Las copias de seguridad caducan según el calendario de conservación configurado, no inmediatamente con la cuenta. Los registros técnicos se conservan para seguridad y diagnóstico según la configuración del proveedor. Estas copias pueden permanecer después de eliminar los datos de los sistemas activos. Consulta los plazos aplicables contactándonos. La correspondencia de soporte se conserva mientras sea necesaria para resolver tu solicitud y las controversias relacionadas, y después se elimina; eliminar la cuenta no la borra automáticamente.

Un código para restablecer la contraseña caduca a los 15 minutos; esto no elimina por sí solo su registro en la base de datos. Los tokens push se eliminan como se describe arriba. Las tiendas conservan sus propios registros de compra según sus políticas, independientemente de la eliminación de la cuenta Tangiby.

Seguridad

Todo viaja por conexiones cifradas. Las contraseñas se almacenan solo como hashes unidireccionales robustos. Los archivos se guardan en un almacenamiento privado y se abren solo mediante enlaces de corta duración. En el teléfono, tu sesión se guarda en el almacenamiento seguro del sistema; en la web, en una cookie que los scripts de la página no pueden leer.

Ningún sistema es perfectamente seguro. Si una brecha pone en riesgo tus datos, te lo comunicaremos a ti y a las autoridades como exige la ley.

Cookies y almacenamiento local

El sitio web solo usa las cookies que necesita para funcionar: una que mantiene tu sesión iniciada y otra que recuerda tu idioma durante un año. No usa cookies de analítica ni de publicidad, por lo que no pide consentimiento para cookies. Las aplicaciones y el sitio web también guardan algunos ajustes en tu dispositivo, por ejemplo si ya viste el recorrido de bienvenida.

Menores

El servicio no está pensado para menores de 16 años. Si nos enteramos de que un menor de 16 años ha creado una cuenta, la eliminaremos.

Cambios en esta política

La fecha de arriba muestra la versión vigente. Si hacemos un cambio importante, te lo comunicaremos en la aplicación o por correo antes de que entre en vigor.