Política de privacidad

Relunder es operado por Othaz Technologies («Relunder», «nosotros»). Esta política cubre la aplicación móvil Relunder, el sitio web de Relunder y los servidores que están detrás de ambos.

Para cualquier asunto relacionado con esta política, escríbenos a [email protected].

La cuenta es opcional. Un dispositivo Relunder se configura por Bluetooth, desde tu teléfono, y sigue funcionando inicies sesión o no.

Si nunca inicias sesión, nada de lo que figura en «Qué recopilamos» sale de tu teléfono: no hay cuenta, no hay dispositivo registrado y no hay nada tuyo en nuestros servidores.

Iniciar sesión es lo que agrega el control por internet, el historial de lecturas y la posibilidad de compartir un dispositivo con otras personas.

Cuando inicias sesión, estas son las únicas categorías que llegan a nuestros servidores.

Tu dirección de correo electrónico

Nos la das al crear la cuenta o al iniciar sesión con Google. Es con lo que inicias sesión, a donde enviamos el mensaje que confirma tu dirección, y por donde otra persona puede darte acceso a su dispositivo.

Identificadores de tu cuenta

Identificadores creados por nuestro proveedor de inicio de sesión y por nuestros propios servidores. Acompañan a cada petición que hace la aplicación, para saber qué cuenta la está haciendo.

La dirección de correo de alguien a quien invitas

Cuando das acceso a otra persona a uno de tus dispositivos, nos das su dirección de correo. La usamos únicamente para encontrar la cuenta a la que pertenece y para registrar el acceso que otorgaste. Si no hay ninguna cuenta con esa dirección, respondemos que no existe y no guardamos nada.

Tus dispositivos y lo que configuras en ellos

El registro de cada dispositivo que agregas a tu cuenta, el nombre que le pones y los programas y ajustes que creas, como un horario de riego.

Las lecturas que envían tus dispositivos

Una vez que un dispositivo está registrado y conectado a tu red Wi-Fi, envía sus propias lecturas de sensores y su estado a nuestros servidores, para que puedas verlos desde cualquier lugar. Eso viaja desde el dispositivo, por su propia conexión, no desde tu teléfono.

Lo decimos de la forma más clara que podemos, porque es razonable suponer lo contrario:

• Tu ubicación. Android exige el permiso de ubicación antes de que una aplicación pueda buscar dispositivos Bluetooth, así que la aplicación te lo pide cuando buscas un dispositivo cercano. Relunder nunca lee un valor de ubicación, nunca lo guarda y nunca lo envía. La aplicación no incluye ninguna biblioteca de geolocalización.
• Analítica. No hay ninguna herramienta de analítica ni de medición de producto en la aplicación ni en el sitio web. No registramos qué pantallas abres ni dónde tocas.
• Informes de fallos ni diagnósticos. No hay ningún sistema de reporte de errores. Si la aplicación falla, no nos llega nada sobre ese fallo.
• Identificadores publicitarios. No recopilamos ningún identificador de publicidad ni ningún identificador propio de tu teléfono, y no mostramos publicidad.
• Tus contactos, fotos, archivos, calendario, micrófono ni cámara. La aplicación no pide ningún permiso sobre nada de eso.
• Tu nombre, tu teléfono ni tu foto. Hoy la aplicación no tiene ninguna pantalla que te los pida y nunca los envía. Si eso cambia, esta política y nuestra declaración de seguridad de datos en Google Play cambian en la misma versión.

Parte de lo que maneja Relunder se queda deliberadamente en tu teléfono y nunca nos llega.

La contraseña de tu red Wi-Fi

Cuando conectas un dispositivo a tu red, la aplicación le envía la contraseña directamente al dispositivo por Bluetooth y después la descarta. No queda guardada en tu teléfono y nunca llega a nuestros servidores. De la red solo se guarda su nombre, en tu teléfono, para poder mostrarte a qué red quedó apuntando cada dispositivo.

La dirección Bluetooth de tu dispositivo

La aplicación la necesita para volver a conectarse a un dispositivo que tiene cerca. Se guarda en tu teléfono y nunca se envía a nuestros servidores.

Las claves con las que tu teléfono le habla a un dispositivo

Se guardan en el almacenamiento seguro del propio teléfono: el Keystore de Android o el llavero de iOS.

La aplicación además está excluida de la copia de seguridad en la nube de Android, así que nada de lo anterior se copia a una copia de seguridad de tu teléfono.

• Para prestar el servicio: crear tu cuenta, saber qué cuenta hace cada petición, mostrarte tus dispositivos y sus lecturas, y llevar a cabo lo que le pides a un dispositivo.
• Para enviarte el mensaje que confirma tu dirección de correo y los mensajes relativos a tu cuenta.
• Para permitirte compartir el acceso a un dispositivo y para mostrarte el acceso que otra persona te dio.

No usamos nada de esto para hacer perfiles tuyos, no hacemos publicidad y no vendemos ni alquilamos nada de lo que tenemos.

No vendemos ni alquilamos tu información, y no la compartimos con nadie para sus propios fines.

Sí usamos proveedores que tratan datos por cuenta nuestra, siguiendo nuestras instrucciones y únicamente para que Relunder funcione:

Google Identity Platform

Custodia tu credencial de inicio de sesión: tu dirección de correo y tu contraseña, o tu inicio de sesión con Google. Nosotros nunca vemos tu contraseña.

Google Cloud

Ejecuta nuestros servidores y aloja nuestra base de datos.

Un servicio de envío de correo

Entrega el mensaje que confirma tu dirección. Recibe la dirección a la que se envía ese mensaje.

Nuestro propio servidor de mensajería

Es el servidor al que se conectan tus dispositivos para enviar sus lecturas y recibir lo que les pides. Es nuestro, no de un tercero.

También podemos revelar información cuando la ley nos obligue a hacerlo.

• Todo lo que la aplicación y el sitio web envían a nuestros servidores viaja por una conexión cifrada, incluidas las actualizaciones en vivo.
• Las versiones publicadas de la aplicación rechazan una conexión sin cifrar.
• Tus dispositivos llegan a nuestro servidor de mensajería únicamente por una conexión cifrada, y verifican nuestro certificado antes de hablar.
• Las claves con las que tu teléfono le habla a un dispositivo se guardan en el almacenamiento seguro del teléfono.
• Nunca vemos tu contraseña de inicio de sesión: la custodia nuestro proveedor de identidad.

Ningún sistema es perfectamente seguro y no pretendemos lo contrario.

Cada cosa que guardamos tiene su propio plazo. Los nombramos todos acá, incluidos los que no tienen plazo y por qué no lo tienen.

• Tu cuenta, tus dispositivos, sus nombres y sus programas se conservan mientras exista tu cuenta.
• Las lecturas que envían tus dispositivos se borran a los 90 días de que las recibimos. Una lectura de exactamente 90 días todavía se conserva: se borra en la primera pasada después de que cumple más de 90. El borrado lo hace un trabajo automático que corre una vez por día, no una revisión manual.
• El registro de un dispositivo que borraste se conserva como historial: la fila queda, ya desvinculada de cualquier persona y sin el nombre que le habías puesto, para que su identificador no vuelva a emitirse nunca.
• El registro de un acceso que otorgaste y después revocaste se conserva, para que siga siendo posible saber quién tuvo acceso a un dispositivo y hasta cuándo. Queda marcado como revocado, no se borra.
• Eliminar tu cuenta borra lo que se detalla en «Eliminar tu cuenta».

Puedes pedirnos que:

• te mostremos qué tenemos sobre ti;
• lo corrijamos;
• lo borremos;
• dejemos de usarlo o limitemos su uso;
• te entreguemos una copia que puedas llevarte a otro lado. Hoy no tenemos una exportación automática, así que la armaríamos a mano.

Escríbenos a [email protected]. Vamos a pedirte que acredites que la petición viene de la persona titular de la cuenta, y vamos a responderte lo antes posible y, en todo caso, dentro de los treinta días.

Puedes eliminar tu cuenta desde la aplicación, en la pantalla de tu cuenta.

También puedes eliminarla desde la web, sin instalar nada, en relunder.com/account/delete.

Eliminarla borra tu cuenta de nuestros servidores —tu correo, tu nombre y tu teléfono— y los nombres que les habías puesto a tus dispositivos. También borra la credencial de inicio de sesión que custodia nuestro proveedor de identidad, de modo que tu dirección de correo y tu contraseña dejan de existir allí.

Tus dispositivos dejan de ser tuyos, pero su registro no se borra: conservamos la fila, ya desvinculada de cualquier persona, para que su identificador no vuelva a emitirse nunca. Los accesos que otorgaste o que recibiste se revocan en lugar de borrarse, y la razón es técnica: un acceso revocado es lo único capaz de producir la orden firmada con la que un dispositivo deja de aceptar a alguien mientras está sin conexión. Los programas y la configuración que el dispositivo nos reportó se conservan junto a él, no junto a ti.

Las lecturas que enviaron esos dispositivos se conservan. Una lectura es una medición del dispositivo —una temperatura, una humedad, el estado de una salida— y no una medición tuya: una vez que tu cuenta y los accesos a esos dispositivos dejan de existir, esas lecturas no quedan vinculadas a nadie. Se borran a los 90 días de que las recibimos, igual que cualquier otra lectura: eliminar tu cuenta no las borra antes ni las conserva más tiempo.

Eliminar tu cuenta no cambia el dispositivo en sí: la configuración ya escrita en él sigue estando en él, y el dispositivo sigue funcionando por Bluetooth.

Si no puedes llegar a esa pantalla, escríbenos a [email protected] y lo hacemos nosotros.

Relunder no está dirigido a menores y no recopilamos a sabiendas información de menores de 13 años. Si crees que un menor creó una cuenta, escríbenos y la eliminamos.

Si cambiamos esta política, cambiamos la fecha que figura arriba. Si un cambio afecta de forma significativa lo que hacemos con tu información, te lo avisamos en la aplicación o por correo antes de que entre en vigor.

Othaz Technologies — [email protected]