Política de privacidad

Información básica

Responsable

Alberto Cuervo Arias

Contacto

[email protected]

Derechos RGPD

[email protected]

Finalidades

Gestionar cuentas, instalaciones móviles, seguimiento y avisos de paquetes, espacios de trabajo, solicitudes POD, facturación, comunicaciones transaccionales, seguridad, soporte y mejora operativa consentida.

Base jurídica

Ejecución de contrato o medidas precontractuales, obligaciones legales, interés legítimo y consentimiento cuando proceda.

Autoridad de control

Agencia Española de Protección de Datos (AEPD).

Categorías de datos

• Datos de cuenta: nombre, email, contraseña cifrada o identificadores OAuth, verificación y fechas asociadas.
• Datos de sesión y seguridad: identificadores de sesión, IP, agente de usuario y marcas temporales.
• Datos de instalación móvil: identificador aleatorio de instalación, credencial protegida, plataforma, versión de la app, número de compilación, versión de ejecución, canal de actualización, idioma, zona horaria, última actividad y vínculo con la cuenta cuando la instalación se reclama al iniciar sesión.
• Datos de seguimiento y paquetes guardados: búsquedas de números de seguimiento, transportista, país, idioma, código postal opcional, nombre personalizado, estado, hitos, fechas estimadas, peso y datos de ruta o dirección devueltos por los proveedores. En los registros de paquetes guardados, el número de seguimiento y el código postal se cifran en reposo.
• Datos de notificaciones: consentimiento y preferencias, token push cifrado en reposo, instalación asociada, avisos generados e información técnica sobre intentos, tickets y recibos de entrega.
• Datos de workspace: organizaciones, miembros, invitaciones, roles y preferencias operativas.
• Datos POD: transportista, número de seguimiento, código postal opcional, lote, estado, artefactos, errores y eventos de uso.
• Datos de facturación: plan, identificadores de cliente/suscripción de Stripe, checkout, portal, facturas y webhooks. Stripe gestiona los datos completos de tarjeta.
• Comunicaciones: verificación de email, restablecimiento de contraseña, invitaciones, bienvenida y mensajes de soporte.
• Analítica móvil opcional: solo tras consentimiento explícito y cuando la función está habilitada, Provanza recibe eventos permitidos sobre interacciones y resultados, versiones de la app, intervalos de rendimiento, categorías de fallo de API y categorías de cierre inesperado. No se envían textos de error sin filtrar, números de seguimiento, nombres de paquetes o workspaces ni contenido POD como propiedades analíticas.
• Datos técnicos del sitio público: preferencias de idioma/tema, consentimiento de analítica, páginas visitadas y eventos agregados del embudo cuando se acepta la analítica.

Proveedores, encargados y terceros necesarios

• Stripe para pagos, checkout, suscripciones, portal de cliente, facturas y webhooks.
• Resend para correo transaccional cuando esté configurado.
• Better Auth para gestión de sesiones y autenticación; Apple y Google OAuth cuando estén configurados y el usuario los elija.
• Apple para Iniciar sesión con Apple y la entrega de notificaciones push a dispositivos Apple.
• Expo para la entrega técnica de actualizaciones de la app y el transporte de notificaciones push, que posteriormente se entregan mediante el servicio de Apple.
• Cloudflare R2 o almacenamiento S3-compatible para artefactos POD cuando se active en producción.
• Google Analytics para medición agregada de páginas y eventos de conversión cuando el usuario acepta la analítica.
• Microsoft Clarity para analítica de comportamiento y sesiones enmascaradas cuando el usuario acepta la analítica.
• DHL, FedEx, UPS, GLS y otros transportistas soportados cuando sean necesarios para obtener evidencia.

Opciones y permisos de la app móvil

• La analítica móvil opcional requiere consentimiento explícito, puede desactivarse desde la app y no se utiliza para publicidad ni para rastrear a la persona entre apps o sitios de otras empresas.
• Las notificaciones requieren el permiso del sistema y pueden desactivarse tanto en la app como en los ajustes del dispositivo. El token push se revoca cuando deja de ser necesario o al eliminar los datos asociados.
• La cámara solo se usa, con permiso, para leer códigos de seguimiento. Provanza no sube fotos ni vídeos capturados por el escáner.
• Las credenciales, el consentimiento y los datos locales compatibles con uso sin conexión se guardan mediante almacenamiento cifrado o seguro del dispositivo.

Transferencias internacionales

Conservación

• Artefactos POD: durante la relación de cuenta/workspace y el tiempo necesario para prestar el servicio, facturación, auditoría, disputas o reclamaciones, salvo que se publique otro plazo.
• Logs: durante un periodo limitado adecuado para seguridad, operación, resolución de incidencias y prevención de abuso.
• Eventos de uso: durante el tiempo necesario para facturación, auditoría, soporte y prevención de abuso.
• Paquetes guardados, preferencias, instalaciones y registros push: mientras sean necesarios para la función solicitada, hasta que se eliminen o desvinculen, se borre la cuenta o deba aplicarse un plazo operativo o legal superior.
• Las consultas de seguimiento y sus respuestas técnicas pueden conservarse durante un periodo limitado para entregar resultados, actualizar paquetes, solucionar incidencias y prevenir abuso.
• Registros de cuenta y facturación: durante los plazos contractuales, fiscales, contables y legales aplicables.

Derechos de las personas