Política de privacidad

Quién es el responsable

Cloudlarm es una aplicación de Benek Apps («nosotros»), el desarrollador que figura en la página de Cloudlarm en Google Play. Somos el responsable del tratamiento de los datos personales que se describen aquí.

Si tienes cualquier pregunta o solicitud sobre privacidad, escribe a benek.apps.feedback@pm.me.

Lo que se queda en tu teléfono

Tus lugares, alarmas y configuración, y los pronósticos que descarga la aplicación, se guardan en tu teléfono y, si la copia de seguridad está activada, en su copia de seguridad cifrada (consulta Copias de seguridad). La aplicación comprueba tus alarmas en el teléfono, así que nunca sabemos qué alarmas tienes ni cuándo se activan.

Si eliges «Usar mi ubicación», la aplicación le pide a Android tu ubicación aproximada, nunca la precisa, y la convierte al instante en una celda de una cuadrícula de 0,05° de latitud por 0,05° de longitud. Una celda tiene unos pocos kilómetros de ancho, unos 5,5 por 3,5 km en Europa central. Solo se guarda la celda.

Cuando buscas un lugar, o cuando la aplicación muestra el nombre de tu zona, esta consulta el servicio de geocodificación de tu teléfono, que forma parte de Android y que en la mayoría de los teléfonos proporciona Google. El servicio recibe el texto que escribes o el centro de tu celda, nunca tu ubicación precisa.

Lo que la aplicación envía a nuestro servidor

Para obtener un pronóstico, la aplicación envía a nuestro servidor el número de la celda y el nombre y la versión de la aplicación, por ejemplo «Cloudlarm/1.0». No envía ningún nombre, cuenta, identificador del dispositivo, ubicación precisa ni configuración de alarmas.

Como cualquier servidor de internet, el nuestro ve la dirección IP de tu conexión. Solo la usamos para límites por minuto que protegen el servicio frente a abusos. Estos límites fijan cuántos pronósticos, comprobaciones de Premium y zonas nuevas puede pedir una dirección (en IPv6, una red: la primera mitad de la dirección) y cuántos pronósticos, zonas nuevas y comprobaciones de Premium puede pedir una red más amplia (en IPv4, las direcciones que comparten sus tres primeros números; en IPv6, las que comparten sus tres primeros grupos). Una zona que el servidor ha dejado de actualizar cuenta como nueva. No guardamos la dirección ni la escribimos en nuestros registros.

Para cada celda que alguien ha pedido, nuestro servidor guarda el pronóstico más reciente, el mismo para todos los que piden esa celda. Una celda no está vinculada a ti ni a otras celdas. Cuando nadie ha pedido una celda durante 2 días, el servidor deja de actualizarla y, pasados 7 días, la borra. Nuestros registros recogen como mucho un número de celda.

Es nuestro servidor, y no tu teléfono, el que descarga el pronóstico para el centro de cada celda desde el Instituto Meteorológico de Noruega (MET Norway), y el índice Kp de actividad geomagnética y su pronóstico desde el Centro de Predicción del Clima Espacial de la Administración Nacional Oceánica y Atmosférica de Estados Unidos (NOAA SWPC). Estos organismos no reciben nada sobre ti.

Avisos de aurora polar

Las alarmas de aurora polar tienen que llegarte en pocos minutos cuando aumenta la actividad geomagnética, así que usan Firebase Cloud Messaging (FCM), el servicio de mensajes push de Google. La aplicación solo se registra en FCM cuando activas tu primera alarma de aurora polar. Entonces, Firebase le da a la aplicación un ID de instalación y un token push. Las bibliotecas de Firebase también envían a Google la versión de la aplicación y, para elaborar estadísticas sobre las plataformas y versiones en uso, datos de tu teléfono como su versión de Android, su marca y su modelo, y la tienda desde la que se instaló la aplicación.

La aplicación se suscribe a temas que solo indican un hemisferio, una franja de 15° de longitud y un nivel de Kp, por ejemplo «hemisferio norte, de 15° a 30° este, Kp 5». Nuestro servidor envía sus mensajes a esos temas: nunca recibe tu token y no sabe quién está suscrito. Cuando llega un mensaje, tu teléfono comprueba si el cielo allí está lo bastante oscuro y despejado, y solo entonces te avisa. Por la tarde, nuestro servidor también envía a esos temas el pronóstico del índice Kp de la NOAA para la noche, en el que tu teléfono busca horas oscuras y despejadas de la misma manera.

Cuando ya no queda ninguna alarma de aurora polar activada, por ejemplo porque has desactivado o eliminado la última, la aplicación cancela su suscripción a esos temas y borra el token y el ID de instalación. Mientras no haya ninguna alarma de aurora polar activada, la aplicación no contacta con Firebase.

Copias de seguridad

Si la copia de seguridad está activada en la configuración de tu teléfono, Android guarda en tu cuenta de Google tus lugares, alarmas y configuración, los pronósticos que la aplicación descargó para tus lugares y la última respuesta sobre Premium que tiene la aplicación, para que se recuperen cuando reinstales la aplicación o cambies de teléfono. La aplicación solo permite copias de seguridad que Android cifra con tu bloqueo de pantalla y que Google no puede leer; eso requiere Android 9 o posterior, así que en Android 8 no se hace copia de seguridad de la aplicación. Cuando configuras un teléfono nuevo, Android también puede copiar los mismos datos directamente desde el antiguo. Los identificadores de Firebase y las suscripciones de aurora polar nunca se incluyen en las copias de seguridad.

Premium

Premium se vende a través de Google Play. Google gestiona el pago según sus propias condiciones y su propia política de privacidad, y nosotros nunca vemos tus datos de pago.

Para confirmar una compra, la aplicación envía a nuestro servidor el token de compra que le dio Google Play, al comprar y de vez en cuando mientras dura Premium. Nuestro servidor comprueba el token con Google Play, que además le avisa cuando se renueva una suscripción o cuando se cancela o se reembolsa una compra. El servidor no guarda el token en sí, solo una huella de este (un hash SHA-256) junto con el estado de la compra, como activa, cancelada o caducada, y cuándo termina el periodo pagado. Google Play exige que el servidor confirme cada compra nueva en un plazo de tres días; hasta que Google Play haya aceptado esa confirmación, el servidor guarda también cuándo intentó enviarla por primera vez. Borra estos datos 30 días después de que termine el periodo pagado, o 30 días después de la última comprobación del token si esta es posterior. No están vinculados a tus celdas ni a identificadores push.

La aplicación guarda en tu teléfono la última respuesta del servidor, es decir, el estado de la compra y cuándo termina el periodo pagado, junto con una huella del token, para que Premium funcione también sin conexión. Cuando Google Play no muestra ninguna compra, por ejemplo después de que cambies a otra cuenta de Google en Google Play, la aplicación anota también cuándo ocurrió eso por primera vez y mantiene Premium durante 6 horas a partir de ese momento.

Nuestro servidor no guarda datos de pedidos. Google Play guarda el registro de cada pedido y nos lo muestra en Play Console y en sus informes: el número de pedido, la fecha y la hora, el producto, el precio y los impuestos, el modelo del teléfono con el que se hizo la compra y el país del comprador, y en algunos países también la región, la ciudad o el código postal. Solo usamos estos registros para nuestra contabilidad y nuestros impuestos.

Comentarios, valoraciones y actualizaciones

Si eliges «Enviar comentarios» en la configuración de la aplicación, tu aplicación de correo abre un mensaje dirigido a benek.apps.feedback@pm.me con la versión de la aplicación, tu versión de Android y el modelo de tu teléfono, que nos ayudan a encontrar problemas. Ves el mensaje antes de enviarlo y puedes cambiar o borrar cualquier cosa que contenga. Lo que nos envías, incluida tu dirección de correo electrónico, solo lo usamos para responderte, y lo borramos cuando el asunto queda resuelto, a más tardar 2 años después de tu último mensaje.

Cuando hayas abierto algunos avisos, la aplicación puede pedirte una vez que la valores. La ventana de valoración procede de Google Play, que gestiona tu valoración y tu reseña según sus propias condiciones. Google Play las publica en la página de la aplicación en la tienda o, si participas en una prueba cerrada, solo nos las muestra a nosotros. La propia aplicación no se entera de nada sobre tu valoración, ni siquiera de si has dejado una.

Cada vez que abres la aplicación, esta le pregunta a Google Play, en tu teléfono, si hay disponible una versión más reciente. Para ello, Google Play usa datos de tu teléfono, la versión de la aplicación y sus partes instaladas, según sus propias condiciones. Cuando una versión corrige un fallo grave, la aplicación puede mostrar entonces la pantalla de actualización de Google Play. La aplicación no envía nada de esto a nuestro servidor.

Permisos

Los principales permisos que usa la aplicación, y para qué:

• Ubicación aproximada, solo si eliges «Usar mi ubicación». En vez de eso, puedes buscar un lugar.
• Notificaciones, para mostrar tus alarmas.
• Alarmas y recordatorios, para comprobar el pronóstico a las horas que elijas.
• Ejecutarse al inicio, para volver a programar las comprobaciones después de que se reinicie tu teléfono.
• Establecer una alarma, solo para que, al tocar la hora en el widget con reloj, se pueda abrir tu aplicación de reloj. Cloudlarm no establece ninguna alarma en ella.
• Acceso a la red, para descargar pronósticos y recibir avisos de aurora polar.

Lo que no hacemos

No vendemos ni compartimos tus datos, no mostramos anuncios, no usamos herramientas de analítica ni de rastreo y no creamos perfiles. La aplicación no tiene cuentas.

Bases jurídicas

Cuando se aplican el Reglamento General de Protección de Datos de la UE (RGPD) u otras leyes similares, tratamos datos:

• para ofrecer la aplicación y las funciones que activas, como los pronósticos, los avisos de aurora polar y Premium (artículo 6, apartado 1, letra b), del RGPD, ejecución de un contrato);
• para proteger nuestro servidor frente a abusos con los límites por minuto para direcciones IP (artículo 6, apartado 1, letra f), intereses legítimos);
• para responder a tus mensajes (artículo 6, apartado 1, letra f), intereses legítimos);
• para ofrecer este sitio web y protegerlo de ataques, para lo cual Cloudflare trata los datos de cada visita, como tu dirección IP (artículo 6, apartado 1, letra f), intereses legítimos);
• para usar los registros de pedidos de Google Play en nuestra contabilidad y nuestros impuestos (artículo 6, apartado 1, letra c), obligación legal).

Puedes oponerte a los usos basados en intereses legítimos: consulta Tu derecho de oposición.

Proveedores de servicios

• Cloudflare opera nuestro servidor y este sitio web. Trata datos por cuenta nuestra, incluidas direcciones IP, para prestar estos servicios y protegerlos.
• Google entrega por cuenta nuestra los avisos de aurora polar a través de Firebase Cloud Messaging, y las notificaciones de Google Play sobre compras a través de Cloud Pub/Sub.
• Proton aloja nuestro buzón de correo.
• Google Play distribuye la aplicación y sus actualizaciones y gestiona los pagos y las valoraciones, y la copia de seguridad de Android guarda tus copias de seguridad. Google te presta estos servicios directamente, según su propia política de privacidad.

Cloudflare y Google pueden tratar datos fuera del Espacio Económico Europeo, también en Estados Unidos. Estas transferencias se basan en el Marco de Privacidad de Datos UE-EE. UU., en el que ambas empresas están certificadas, o en las cláusulas contractuales tipo de la Comisión Europea. Proton guarda nuestro buzón en Suiza, Alemania o Noruega, y la Comisión Europea ha reconocido que Suiza ofrece un nivel adecuado de protección de los datos personales.

Cómo protegemos tus datos

La aplicación se conecta a nuestro servidor, y tu navegador a este sitio web, solo mediante conexiones HTTPS cifradas. Las conexiones de la aplicación con Firebase y Google Play también están cifradas.

Guardamos la menor cantidad posible de datos, para que haya poco que perder: nuestro servidor no almacena direcciones IP, cuentas ni ubicaciones exactas, solo celdas de la cuadrícula, y de cada token de compra solo una huella a partir de la cual no se puede recuperar el token. La aplicación solo permite copias de seguridad que Android cifra con tu bloqueo de pantalla.

Las claves secretas, como las que usa nuestro servidor con Google Play y Firebase, nunca forman parte de la aplicación ni de su código fuente: las guardamos en los almacenes cifrados de secretos de Cloudflare y GitHub, y sustituimos cualquiera que pueda haberse filtrado. Nuestras cuentas de Google, Cloudflare, GitHub y Proton, que usamos para publicar y hacer funcionar Cloudlarm, están protegidas con verificación en dos pasos. Si una brecha de seguridad pone en riesgo datos personales, lo notificamos a Datatilsynet, la autoridad noruega de protección de datos, en un plazo de 72 horas y, si supone un alto riesgo para tus derechos y libertades, también te lo comunicamos a ti sin dilación indebida. Para notificar un problema de seguridad, consulta Seguridad.

Cuánto tiempo conservamos los datos

• Pronósticos y celdas en nuestro servidor: hasta 7 días después de la última solicitud de la celda.
• Registros de actividad de nuestro servidor, que recogen como mucho un número de celda: 7 días.
• Direcciones IP: no se guardan.
• Token push e ID de instalación de Firebase: hasta que no quede ninguna alarma de aurora polar activada. Después, Firebase los borra en un plazo de 180 días, también de sus copias de seguridad. Si antes desinstalas la aplicación, Firebase borra el token push y el ID de instalación tras 270 días sin actividad (consulta la documentación de Firebase).
• Huellas de los tokens de compra, con el estado de la compra: hasta 30 días después de que termine el periodo pagado, o 30 días después de la última comprobación del token si esta es posterior. Los tokens en sí no se guardan.
• Copias de seguridad: Cloudflare puede restaurar la base de datos de nuestro servidor a cualquier momento de los últimos 30 días, así que los pronósticos, celdas y huellas que borramos permanecen en sus copias de seguridad hasta 30 días más.
• Registros de pedidos: Google Play los conserva según sus propias condiciones, y nuestro servidor no guarda ninguno. De los informes de Play Console, solo descargamos para nuestra contabilidad los que la normativa contable y fiscal nos obliga a conservar, y los conservamos durante el tiempo que esta exige.
• Mensajes que nos envías: hasta que el asunto quede resuelto, a más tardar 2 años después de tu último mensaje.
• Todo lo que hay en tu teléfono: hasta que lo borres o desinstales la aplicación.

Tus derechos

Tienes derecho a acceder a tus datos personales, a que se rectifiquen o se supriman, a limitar su tratamiento o a oponerte a él, y a la portabilidad de los datos. También puedes presentar una reclamación ante una autoridad de protección de datos, por ejemplo, la del lugar donde vives o trabajas: en Polonia, el Presidente de la Oficina de Protección de Datos Personales (UODO); en Noruega, Datatilsynet.

No sabemos quién eres, así que normalmente no podemos encontrar datos sobre ti (artículo 11 del RGPD). Si nos envías algo que nos permita encontrarlos, como el número de pedido de una compra, te ayudaremos. También puedes eliminar tus datos por tu cuenta: desinstala la aplicación y nuestro servidor olvidará tu zona al cabo de 7 días.

Niños

Cloudlarm no se dirige a niños menores de 13 años, y no tratamos sus datos a sabiendas.

Este sitio web

No instalamos cookies ni usamos scripts, analítica ni contenido de otros sitios. Cloudflare, que aloja el sitio, trata tu dirección IP y los demás datos de cada solicitud, como la página que abres y el nombre de tu navegador, para servir las páginas y proteger el sitio de ataques, y puede instalar una cookie de seguridad con ese fin. Esto se basa en nuestro interés legítimo en un sitio web que funcione y sea seguro (artículo 6, apartado 1, letra f), del RGPD). No guardamos registros de las visitas.

Cambios

Cuando cambiamos esta política, actualizamos esta página y la fecha que figura arriba. También anunciamos los cambios importantes en las notas de la versión de la aplicación.