Politica de Privacidad

1. INTRODUCCION

Bienvenido a NavyXo, una plataforma integral de seguridad y gestion de emergencias para conductores de vehiculos (motocicletas, bicicletas, patinetes electricos, monopatines). Esta Politica de Privacidad explica como recopilamos, usamos, protegemos y compartimos su informacion personal cuando usa nuestra aplicacion movil y servicios web.

Info Media d.o.o. (referido como "nosotros", "nos" o "nuestro") esta comprometido a proteger su privacidad y cumplir con las leyes de proteccion de datos aplicables, incluido el Reglamento General de Proteccion de Datos (GDPR) y otras leyes regionales de privacidad.

2. INFORMACION QUE RECOPILAMOS

INFORMACION PERSONAL

Datos de cuenta: Nombre, direccion de correo electronico, numero de telefono, imagen de perfil
Contactos de emergencia: Nombre, numeros de telefono, direcciones de correo electronico de sus contactos de emergencia
Datos de suscripcion: Informacion de pago procesada a traves de Stripe (no almacenamos los datos de la tarjeta)

DATOS DE UBICACION Y VIAJE

Coordenadas GPS: Ubicacion en tiempo real durante viajes activos
Rutas de viaje: Rutas planificadas y completadas
Ubicaciones de incidentes: Coordenadas GPS cuando se detectan caidas o incidentes
Datos de geocercas: Entrada/salida de zonas seguras designadas

DATOS DEL DISPOSITIVO Y TECNICOS

Informacion del dispositivo: ID del dispositivo, plataforma (iOS/Android), version de la app
Tokens de notificaciones push: Tokens de Firebase Cloud Messaging (FCM)
Datos de sensores: Datos del acelerometro y giroscopio para deteccion de caidas (procesados localmente)
Analiticas de uso: Patrones de uso de la app, utilizacion de funciones, registros de errores

DATOS DE EMERGENCIA Y SEGURIDAD

Informes de incidentes: Datos de deteccion de caidas, activaciones manuales del boton de panico
Comunicaciones de emergencia: Registros de SMS, correo electronico, llamadas de voz para notificaciones

DATOS DE SEGUIMIENTO FAMILIAR Y EN VIVO

Compartir viaje en vivo: Ubicacion en tiempo real compartida con miembros de la familia o amigos designados durante viajes activos
Enlaces de seguimiento: URLs unicas generadas para compartir viajes con marcas de tiempo de expiracion
Datos de observadores: Nombres y registros de acceso de personas que ven su seguimiento en vivo
Datos del grupo familiar: Informacion sobre grupos familiares y relaciones entre miembros
Historial de seguimiento: Registros de quien accedio a su ubicacion y cuando

3. SERVICIOS DE TERCEROS QUE USAMOS

NavyXo se integra con multiples servicios de terceros para proporcionar funciones de seguridad integrales. Aqui hay una lista completa de todos los servicios externos y sus propositos:

COMUNICACION Y NOTIFICACIONES

Telnyx - SMS delivery service
Twilio - SMS, WhatsApp, voice calls
Firebase Cloud Messaging - Push notifications
Telegram Bot API - Telegram notifications

MAPAS Y NAVEGACION

OpenFreeMap - Map tiles
GraphHopper - Route planning

ALMACENAMIENTO E INFRAESTRUCTURA

MinIO - File storage
Redis - Caching

PAGOS

Stripe - Payment processing

4. COMO USAMOS SUS DATOS

Deteccion y notificacion de emergencias - Procesamiento de datos de sensores para deteccion de caidas y notificacion a contactos de emergencia
Seguimiento de viajes - Proporcionar seguimiento de ubicacion en tiempo real y compartir rutas
Compartir familiar y en vivo - Permitir que miembros de la familia y amigos designados sigan sus viajes en tiempo real
Mejora del servicio - Analizar patrones de uso para mejorar las funciones y el rendimiento de la app
Comunicacion - Enviar notificaciones relacionadas con el servicio, actualizaciones y alertas
Cumplimiento legal - Cumplir con obligaciones legales y procesos legales

5. RETENCION DE DATOS

Retenemos sus datos solo mientras sea necesario:

Datos de cuenta: Mientras su cuenta este activa, mas 30 dias despues de la eliminacion
Datos de ubicacion: 365 dias para viajes activos, inmediatamente despues del viaje para seguimiento en tiempo real
Datos de incidentes: 90 dias para analisis forense y mejora
Datos de pago: Segun lo requiera Stripe y las regulaciones fiscales
Enlaces de seguimiento: 24 horas despues de la finalizacion del viaje o expiracion del enlace
Registros de acceso de observadores: 7 dias para auditorias de seguridad

6. SUS DERECHOS

Bajo el GDPR y otras regulaciones de privacidad, usted tiene derecho a:

Acceso - Solicitar una copia de sus datos personales
Rectificacion - Corregir datos inexactos
Supresion - Solicitar la eliminacion de sus datos ("derecho al olvido")
Portabilidad - Recibir sus datos en un formato estructurado
Oposicion - Oponerse a ciertas actividades de procesamiento
Limitacion - Restringir como usamos sus datos

7. SEGURIDAD DE DATOS

Implementamos medidas de seguridad estandar de la industria:

Cifrado de todos los datos en transito (TLS 1.3) y en reposo (AES-256)
Auditorias de seguridad regulares y pruebas de penetracion
Controles de acceso y practicas de privilegio minimo
Deteccion automatizada de amenazas y respuesta a incidentes

8. CONTACTENOS

Para consultas de privacidad o para ejercer sus derechos:

Correo electronico: [email protected]
Direccion: Info Media d.o.o., Pula, Croatia
Delegado de Proteccion de Datos: [email protected]

9. TRANSFERENCIAS FUERA DE LA UNIÓN EUROPEA

Algunos de los servicios que transportan sus avisos y sus pagos operan fuera del Espacio Económico Europeo. Twilio, Telnyx, Stripe y Firebase están establecidos en los Estados Unidos, por lo que un número de teléfono, una dirección de correo, una ubicación o un dato de pago pueden tratarse allí cuando se envía un aviso o se cobra un pago.

Dichas transferencias se amparan en la decisión de adecuación de la Comisión Europea relativa al Marco de Privacidad de Datos UE-EE.UU. cuando el proveedor está certificado conforme a él y, en su defecto, en las Cláusulas Contractuales Tipo adoptadas por la Comisión, junto con las medidas adicionales acordadas con cada proveedor. Puede solicitarnos una copia de las garantías aplicables a una transferencia concreta.

10. DATOS SOBRE SUS CONTACTOS DE EMERGENCIA

Cuando añade un contacto de emergencia nos facilita el nombre de esa persona y su número de teléfono, su correo electrónico o su usuario de mensajería. No recibimos esos datos de ella sino de usted, y el artículo 14 del RGPD exige que lo digamos.

Los usamos únicamente para dos cosas: pedir el consentimiento de esa persona y, una vez otorgado, avisarla si se detecta un incidente. Un contacto que no ha consentido nunca recibe aviso. Cada contacto puede retirar el consentimiento en cualquier momento desde el enlace de cualquier mensaje que le enviemos, tras lo cual dejamos de contactarle y borramos sus datos. Usted es responsable de informar a las personas que añade de que las ha añadido.

11. LA APLICACIÓN NAVYXO GUARDIAN

NavyXo Guardian es una aplicación aparte, instalada por alguien a quien un conductor ha señalado como contacto de emergencia. No tiene cuenta ni contraseña: se vincula a un solo teléfono mediante el enlace de invitación que envía el conductor, y esa vinculación es todo lo que guarda.

De ese teléfono solo recibimos lo necesario para hacerlo sonar: un identificador de notificaciones, la plataforma, la versión de la aplicación y el modelo del dispositivo, si el teléfono tiene permiso para mostrar notificaciones, y un identificador del aparato que guardamos únicamente como hash y usamos solo para reconocer el mismo teléfono tras una reinstalación. La aplicación muestra el nombre que el conductor dio al contacto y, cuando salta una alarma, la ubicación del conductor. No recoge la ubicación del guardián, no lee sus contactos, no tiene publicidad y no graba nada en segundo plano.

Un guardián puede retirar su consentimiento en cualquier momento, desde la aplicación o desde el enlace de cualquier mensaje. Las alarmas dejan de llegarle, su vinculación se elimina y se avisa al conductor para que sepa que ya no está cubierto.

PRESTADOR DEL SERVICIO

Info Media d.o.o.
Širolina 9, 52100 Pula, Croacia
OIB (NIF): 33583811286
[email protected]

NavyXo Politica de Privacidad