Política de privacidad

1. Responsable del tratamiento

El responsable del tratamiento es BigRock srl, Via Giovanni Severano 15, 00161 Roma (RM), Italia, NIF-IVA IT18101491001. Contacto para cuestiones de privacidad: privacy@find-me.cloud.

2. Datos que tratamos

No recogemos contactos, identificadores publicitarios ni tu ubicación cuando no compartes. No usamos tus datos para publicidad ni elaboración de perfiles y no los vendemos.

3. Finalidades y bases jurídicas

• Prestación del servicio (cuenta, grupos, ubicación compartida, chat, notificaciones): ejecución del contrato, art. 6(1)(b) RGPD. La ubicación solo se recoge después de que concedas el permiso y pulses EMPEZAR, y se detiene cuando pulsas DEJAR DE COMPARTIR, sales del grupo o eliminas tu cuenta.
• Verificación del correo y seguridad (códigos de confirmación, limitación de solicitudes, prevención de abusos, suspensión de cuentas que incumplen los Términos): interés legítimo en la seguridad del servicio, art. 6(1)(f).
• Estadísticas del servicio (recuentos agregados de usuarios, grupos y actualizaciones de ubicación por día): interés legítimo; no te identifican.
• Obligaciones legales (fiscales, contables, requerimientos de autoridades): art. 6(1)(c).

4. Quién puede ver tus datos

• Los admins del grupo ven la posición, su antigüedad y precisión, el nivel de batería y el estado de compartir de cada miembro, y el chat según la configuración del grupo.
• Los demás miembros solo ven tu posición si el admin ha activado «Los miembros se ven entre sí». En el modo de chat «solo admin», tus mensajes solo los ven los admins.
• Sistemas conectados. Un admin puede autorizar a un software externo de su elección (por ejemplo, un centro de control o un sistema de despacho) a leer las posiciones del grupo, con el ID del grupo y el PIN. El admin puede ver y revocar estas conexiones en cualquier momento. La organización que gestiona ese software es responsable de su propio tratamiento.
• El Super Admin de FindMe (nuestro personal) solo accede a los datos de los grupos para moderación, seguridad y soporte.

5. Encargados del tratamiento y transferencias

Utilizamos los siguientes proveedores, vinculados por contratos de encargo del tratamiento:

• Cloudflare, Inc.: alojamiento, base de datos, almacenamiento de archivos y envío de correos de verificación.
• Expo (650 Industries, Inc.), Apple y Google: entrega de notificaciones push.
• Google Ireland Ltd. (Google Workspace): nuestros buzones de soporte y privacidad.

Algunos proveedores pueden tratar datos fuera del Espacio Económico Europeo. En ese caso, las transferencias se amparan en el EU–U.S. Data Privacy Framework si el proveedor está certificado, o en las cláusulas contractuales tipo de la Comisión Europea.

6. Conservación

• Historial de posiciones (recorrido): se elimina automáticamente a las 24 horas. Tu posición más reciente sigue visible para tu grupo hasta que lo abandones, se elimine o elimines tu cuenta.
• Mensajes y archivos del chat: hasta que un admin vacíe el chat, se elimine el grupo o (para los archivos) venza el plazo de conservación del plan del grupo, lo que ocurra primero.
• Cuenta: hasta que la elimines (Ajustes → Eliminar cuenta). Las cuentas cuyo correo nunca se confirma se eliminan a los 7 días.
• Sesiones y códigos de verificación: las sesiones caducan tras 90 días de inactividad; los códigos, a los 30 minutos.
• Registros técnicos: se conservan poco tiempo por seguridad y diagnóstico, normalmente no más de 30 días.
• Los datos que debemos conservar por ley (p. ej. facturas) se guardan durante el plazo legal.

7. Tus derechos

Tienes derecho de acceso, rectificación y supresión, a la limitación y oposición al tratamiento y a la portabilidad de los datos (artículos 15 a 22 del RGPD). Puedes cambiar tu nombre y eliminar tu cuenta directamente en la app. Para cualquier otra solicitud escribe a privacy@find-me.cloud; respondemos en el plazo de un mes.

También puedes presentar una reclamación ante la autoridad italiana, el Garante per la protezione dei dati personali (www.garanteprivacy.it), o ante la autoridad de tu país de residencia (en España, la AEPD).

8. Uso por organizaciones y empleadores

FindMe es una herramienta de coordinación, no de control de trabajadores. Cuando una organización (asociación, empresa, organismo público) usa FindMe para coordinar a sus voluntarios, personal o colaboradores, es ella quien decide para qué y cómo se usan sus posiciones y actúa como responsable independiente de ese tratamiento. Debe informar a las personas afectadas y cumplir la normativa aplicable, incluida la laboral. Los miembros siempre inician y detienen ellos mismos la ubicación compartida.

9. Edad mínima

FindMe no está dirigido a menores. Para crear una cuenta debes tener al menos 14 años, o la edad de consentimiento digital superior que rija en tu país. FindMe no debe usarse para localizar a menores.

10. Seguridad

Los datos se cifran en tránsito (HTTPS/TLS). Contraseñas y PIN se guardan solo como hashes con sal. El acceso a las posiciones requiere una sesión autenticada y pertenecer al grupo; los archivos multimedia se sirven mediante enlaces firmados con caducidad.

11. Cambios

Podemos actualizar esta política. Comunicaremos los cambios importantes en la app o por correo antes de que entren en vigor. La fecha de arriba indica la versión más reciente.