Política de privacidad

1Información que recopilamos

Para ofrecer las funciones principales de la app — gestión de turnos, calendario y cálculo de horas — recopilamos y tratamos los siguientes tipos de datos.

A. Información personal (autenticación)

Para crear una cuenta segura y sincronizar tus datos en la nube, cuando usas la app con una cuenta de correo empleamos los servicios de Google Firebase Authentication. Recopilamos:

• Dirección de correo electrónico.
• Nombre de usuario, un alias que eliges dentro de la app. Si inicias sesión con Google no copiamos el nombre de tu cuenta de Google: la app te pide un alias, porque dentro de un grupo de trabajo un alias basta para distinguir a cada persona.
• Foto de perfil: la de tu cuenta de Google si inicias sesión con Google, o una que elijas de la galería de tu dispositivo. Es opcional; si no pones ninguna, la app muestra tu inicial.

También guardamos los datos de perfil que decidas rellenar: puesto, unidad o departamento, ciudad, país, región e idioma de la app. Todos son opcionales. El país y la región sirven para cargar el calendario de festivos correcto, y tu puesto y tu unidad se muestran al resto de miembros de los grupos de trabajo a los que te unas.

Por último, registramos la fecha de tu último inicio de sesión. Esa fecha es lo único en lo que se basa la eliminación por inactividad de doce meses descrita en la sección 5.

B. Datos de usuario (almacenamiento)

Cuando usas la app con una cuenta de correo, guardamos la información que introduces voluntariamente para generar tu cuadrante. Estos datos se almacenan de forma segura en Google Cloud Firestore:

• Tipos de turno y horarios.
• Patrones de turnos.
• Días de vacaciones y días personales.
• Notas personales asociadas a días del calendario.

C. Analítica de uso y diagnóstico de fallos

Para entender cómo se usa la app y para encontrar y corregir fallos, usamos otros dos servicios de Google Firebase. Se aplican a todas las cuentas, también a las locales.

• Firebase Analytics registra cómo se usa la app: qué pantallas abres y qué funciones utilizas, como crear un turno o exportar un cuadrante, junto con un pequeño número de propiedades como el tema que has elegido y si tu cuenta es local o está vinculada a un correo. Estos eventos no se vinculan a tu nombre ni a tu dirección de correo.
• Firebase Crashlytics registra información de diagnóstico cuando la app se cierra de forma inesperada o encuentra un error: modelo del dispositivo, versión del sistema operativo, versión de la app, una traza del error y un breve historial de las últimas acciones. Los informes de fallos se vinculan al identificador de tu cuenta, para poder saber si un fallo afecta a una cuenta o a muchas.

La recogida de analítica está desactivada la primera vez que abres la app, y solo se activa una vez resuelto tu consentimiento como se describe en la sección 4. Ni los datos de uso ni los de diagnóstico se emplean para elegir los anuncios que ves, y ninguno de los dos se vende ni se comparte con intermediarios de datos.

D. Grupos de trabajo y cambios de turno Solo cuentas con correo

Si creas un grupo de trabajo o te unes a uno, parte de tus datos pasa a ser visible para el resto de miembros de ese grupo. Esa es la finalidad de la función, y conviene ser exactos sobre lo que significa:

• Tu alias y tu foto de perfil se copian en los registros del grupo para que el resto de miembros pueda reconocerte.
• Los turnos que coloques en el calendario del grupo son visibles para todos sus miembros, igual que tu puesto y tu unidad si los has rellenado.
• Las peticiones de cambio de turno que envías, recibes o aceptas son visibles para las personas implicadas. El grupo mantiene además un balance de favores pendientes entre sus miembros y un registro permanente de los cambios liquidados.
• La persona que administra el grupo gestiona sus tipos de turno compartidos y puede expulsar miembros. Si quien administra se va, el rol pasa automáticamente al miembro más antiguo de los que quedan.

No podemos controlar qué hacen los demás miembros con lo que ven, así que únete solo a grupos cuyos miembros conozcas. Puedes salir de un grupo cuando quieras; al hacerlo, tus turnos en el calendario de ese grupo y tu registro de favores pendientes se quedan allí para que el resto de miembros pueda ajustar cuentas. Borrar tu cuenta sí los elimina: consulta la sección 5.

2Cómo usamos tu información

Usamos la información recopilada para:

• Prestar el servicio: permitirte crear, guardar y consultar tu cuadrante desde cualquier dispositivo.
• Sincronizar: mantener tus datos actualizados entre distintos dispositivos si cambias de teléfono.
• Seguridad: verificar tu identidad y proteger tu cuenta frente a accesos no autorizados.
• Alarmas: usar los permisos de alarma del sistema operativo para programar avisos precisos de inicio de turno según tus ajustes.
• Funciones de grupo: compartir con el resto de miembros de un grupo de trabajo los turnos y la información de cambios que tú pongas en él, según lo descrito en la sección 1.D.
• Mejorar el producto: entender qué funciones se usan, para decidir qué construir a continuación y qué reparar, según lo descrito en la sección 1.C.
• Diagnóstico: detectar, reproducir y corregir fallos y errores, según lo descrito en la sección 1.C.
• Publicidad: mostrar los anuncios que mantienen la app gratuita, según lo descrito en la sección 4.

Bases jurídicas del tratamiento (EEE, Reino Unido y Suiza)

Cuando resulta aplicable el RGPD o el RGPD del Reino Unido, nos basamos en las siguientes bases jurídicas:

3Comunicación de información a terceros

No vendemos, intercambiamos ni alquilamos tu información personal a terceros. Sí utilizamos proveedores de servicios de confianza para operar la infraestructura de la app:

• Google Firebase: servicios de autenticación, base de datos y alojamiento seguro de la información.
• Google Firebase Analytics y Firebase Crashlytics: medición de uso y diagnóstico de fallos, según lo descrito en la sección 1.C.
• Google AdMob: la publicidad descrita en la sección 4.
• Nager.Date (date.nager.at): un servicio público de calendarios de festivos. Cuando seleccionas un país o una región, pedimos a este servicio los festivos de ese país. La petición lleva el país, la región y el año, además de la dirección IP que tu dispositivo necesita para recibir la respuesta. No lleva ningún identificador de cuenta ni dato de tu cuadrante.

Estos proveedores tienen un acceso limitado a tu información, exclusivamente para realizar esas tareas por cuenta nuestra, y están obligados a protegerla conforme a sus propias políticas de privacidad y seguridad.

Al margen de estos proveedores, el resto de miembros de tus grupos de trabajo ve los datos descritos en la sección 1.D. No tratan nada por cuenta nuestra: son otros usuarios viendo lo que tú has decidido poner en un grupo compartido.

Transferencias internacionales de datos

La infraestructura de Google trata y almacena datos fuera del Espacio Económico Europeo, también en Estados Unidos. Cuando tus datos salen del EEE, el Reino Unido o Suiza, esa transferencia se apoya en las garantías que Google aporta para ello: las Cláusulas Contractuales Tipo de la Comisión Europea y, cuando resulta aplicable, el Marco de Privacidad de Datos UE-EE. UU. Las condiciones de Google para estos servicios están en cloud.google.com/terms/data-processing-addendum y policies.google.com/privacy.

4Publicidad y seguimiento

SmartShift muestra publicidad proporcionada por Google AdMob. Los anuncios se muestran mediante anuncios recompensados para desbloquear funciones opcionales — por ejemplo, temas premium del calendario y las funciones de salario y exportación — y ayudan a mantener la app gratuita. Terceros proveedores, Google incluido, pueden usar identificadores de dispositivo y tecnologías similares para mostrar anuncios basados en tu uso previo de esta app y de otras apps y sitios web.

Datos recopilados con fines publicitarios

Para mostrar y medir anuncios, Google AdMob y sus socios de tecnología publicitaria pueden recopilar y tratar información del dispositivo y de uso, incluidos identificadores de dispositivo como el Identificador para Anunciantes (IDFA) en iOS, la dirección IP, una ubicación aproximada derivada de esa IP e información sobre tus interacciones con los anuncios. Esta información puede usarse para mostrar anuncios personalizados o no personalizados, para medir su rendimiento (incluida la limitación de frecuencia) y para detectar y prevenir el fraude.

Transparencia en el seguimiento de apps (iOS)

En iOS, antes de usar el IDFA para seguimiento te pedimos permiso mediante el aviso de App Tracking Transparency de Apple. Según las normas de Apple, "seguimiento" significa vincular los datos recopilados en esta app con datos de apps, webs o fuentes offline de otras empresas con fines de publicidad segmentada o de medición publicitaria, o compartirlos con intermediarios de datos. Si eliges "Pedir a la app que no rastree", no accederemos al IDFA ni usaremos otra información identificativa (como tu correo) para rastrearte; seguirás viendo anuncios, pero no personalizados. Rechazar el seguimiento no limita ninguna función de la app. Puedes cambiar tu elección cuando quieras en Ajustes de iOS › Privacidad y seguridad › Rastreo.

Identificador de publicidad

Los anuncios usan también el identificador de publicidad que proporciona el sistema operativo de tu dispositivo. Puedes restablecerlo, o desactivar la personalización de anuncios, desde los ajustes del dispositivo; en algunos sistemas puedes eliminar el identificador por completo, y a partir de entonces las apps reciben una cadena de ceros en su lugar. Desactivar la personalización no elimina los anuncios ni limita ninguna función de la app: hace que los anuncios no sean personalizados.

Consentimiento para usuarios del EEE, el Reino Unido y Suiza

Si te encuentras en el Espacio Económico Europeo, el Reino Unido o Suiza, te pedimos el consentimiento mediante un mensaje certificado por Google antes de usar tus datos para publicidad personalizada. Puedes cambiar o retirar tu consentimiento cuando quieras desde la propia app, en Perfil, en la opción de privacidad y consentimiento; al seleccionarla se vuelve a abrir el mensaje de consentimiento para que revises y actualices tus elecciones.

Tus opciones en publicidad

Puedes desactivar la publicidad personalizada de Google en la configuración de anuncios de Google. También puedes desactivar la publicidad personalizada de terceros participantes en aboutads.info/choices y, en la UE, en youronlinechoices.eu.

Terceros y Google

Los datos publicitarios se comparten con Google, nuestro proveedor de publicidad, y se tratan conforme a la Política de Privacidad de Google. Para saber cómo usa Google los datos de las apps que emplean sus servicios, consulta policies.google.com/technologies/partner-sites. La lista actualizada de proveedores de tecnología publicitaria de Google está en support.google.com/admob/answer/9012903.

La publicidad y la analítica se aplican también cuando usas la app sin cuenta. No tener cuenta evita que los datos de tu cuadrante se suban; no desactiva los anuncios ni los informes de fallos.

5Conservación y eliminación de datos

Conservamos tus datos personales mientras tu cuenta siga activa.

Derecho de supresión y borrado de la cuenta

Te damos control total sobre tu información personal:

• Borrado desde la app (recomendado): puedes borrar tu cuenta y todos los datos asociados — turnos, perfil, vacaciones, notas — al instante desde la propia app, en Perfil › Borrar mi cuenta.
• Solicitud externa de supresión: si no tienes acceso a la app o prefieres solicitar la supresión por otra vía, escribe a support@smartshift-app.com con el asunto "Solicitud de borrado de cuenta". Tramitaremos tu solicitud y borraremos todos tus datos en un plazo máximo de 48 horas.
• Borrado automático por inactividad: conservamos tus datos personales solo mientras tu cuenta esté activa. Si no inicias sesión en SmartShift durante 12 meses seguidos, tu cuenta y todos los datos asociados se borrarán de forma permanente y automática.
• Antes del borrado te avisamos por correo a la dirección vinculada a tu cuenta: un primer aviso a los 11 meses de inactividad y un recordatorio 7 días antes de la fecha prevista de borrado. Puedes evitar el borrado en cualquier momento con solo abrir la app e iniciar sesión.

Qué borra la supresión

Cuando se borra una cuenta, lo siguiente se elimina de forma permanente y no se puede recuperar: tu perfil, turnos, tipos de turno, patrones de turnos, registros de vacaciones, foto de perfil y pertenencia a grupos.

Esto incluye todo lo tuyo dentro de tus grupos de trabajo. Borrar tu cuenta te saca de todos los grupos a los que pertenecías y, en cada uno de ellos, elimina los turnos que hubieras colocado en su calendario, las peticiones de cambio y contraofertas pendientes que hubieras hecho, tu entrada en el registro de favores pendientes del resto de miembros y la ficha de miembro con tu alias y tu foto. Si eras el último miembro de un grupo, el grupo y todo lo que contiene se borra junto con tu cuenta.

Lo que sobrevive no identifica a nadie: cada grupo conserva un registro permanente de los cambios que llegaron a liquidarse, que no se puede alterar ni borrar porque de él depende la equidad del sistema de favores. Esos registros contienen únicamente identificadores internos de cuenta — sin nombre, sin foto, sin correo — y, una vez borrada tu cuenta, ya no se refieren a ninguna persona identificable.

Si no podemos contactar contigo (por ejemplo, porque no hay un correo válido registrado), la cuenta se borrará igualmente al final del periodo de conservación, conforme a esta política.

6Tus derechos

Si te encuentras en el Espacio Económico Europeo, el Reino Unido o Suiza, tienes derecho a solicitar el acceso a los datos personales que tenemos sobre ti, a que se rectifiquen los datos inexactos, a que se supriman, a limitar u oponerte a su tratamiento, a recibirlos en un formato portable y a retirar en cualquier momento el consentimiento que hayas dado, sin que ello afecte al tratamiento ya realizado.

La mayoría puedes ejercerlos directamente en la app:

• Tus datos de perfil son editables en Perfil.
• Tu cuadrante se puede exportar desde la pantalla de exportación.
• Tu consentimiento publicitario se cambia en Perfil, en la opción de privacidad y consentimiento.
• Tu cuenta y sus datos se borran en Perfil › Borrar mi cuenta.

Para cualquier otra cosa, escribe a support@smartshift-app.com y te responderemos en el plazo de un mes.

Si crees que hemos tratado tus datos de forma ilícita, puedes presentar una reclamación ante la autoridad de protección de datos de tu país. En España es la Agencia Española de Protección de Datos (aepd.es).

7Seguridad de los datos

Nos tomamos muy en serio la seguridad de tus datos. Aplicamos medidas de seguridad estándar del sector — como el cifrado HTTPS/TLS en tránsito — proporcionadas por la infraestructura de Google, para proteger tu información frente a accesos no autorizados, alteraciones o destrucción.

El acceso a los datos que guardamos se rige además por reglas de seguridad del lado del servidor, aplicadas por la infraestructura de Google y no por la app de tu teléfono. Esas reglas implican que tu cuadrante personal solo lo puede leer tu propia cuenta, y los datos de un grupo solo los miembros de ese grupo.

8Privacidad de los menores

Nuestra app no está dirigida a menores de 13 años y no recopilamos conscientemente información personal de menores de 13 años. Si descubrimos que hemos recopilado información de un menor sin el consentimiento de quien ejerza su patria potestad, la borraremos. En el Espacio Económico Europeo y el Reino Unido, cuando la legislación nacional fije una edad mínima superior para consentir por sí mismo servicios en línea — 14 años en España — se aplica esa edad superior.

9Cambios en esta política

Podemos actualizar esta política de privacidad de vez en cuando. Te avisaremos de cualquier cambio sustancial publicando la nueva política en esta página o mediante un aviso dentro de la app. Te recomendamos revisar esta página periódicamente.

10Contacto y responsable del tratamiento

SmartShift está publicada por Lapisoft, que decide cómo se tratan los datos personales descritos en esta política y es, por tanto, su responsable del tratamiento:

Para cualquier duda sobre esta política de privacidad, o para ejercer los derechos descritos en la sección 6, escribe a support@smartshift-app.com. Respondemos en el plazo de un mes.