Política de privacidad

Resumen

• Las llamadas, los nombres del personal, los mensajes y el historial permanecen en el Wi-Fi del negocio. No podemos verlos y nunca pasan por nuestros servidores.
• La voz en directo no se graba ni se guarda. Un mensaje de voz se conserva cifrado y de forma temporal (como máximo 10 minutos), solo hasta que se ha escuchado, y después se borra; no hay historial de sonido.
• Los mensajes del equipo se conservan cifrados en la estación y en los teléfonos durante 7 días, y después se eliminan.
• Lo único que nos llega: datos de la licencia desde Google Play (como código irreversible, sin correo ni nombre), lo que usted mismo nos escriba por correo, lo que escriba en el formulario «Avísame» del sitio web y los registros técnicos del sitio web.
• El negocio (el empleador) es responsable de los datos de su personal; nosotros somos responsables de la licencia, del correo de soporte y del sitio web.
• Formulario «Avísame»: correo, nombre del negocio, ciudad y país, tipo y número de personal, y si el equipo usa iPhone. Se conservan en una base de datos de Cloudflare en la UE y se eliminan cuando usted lo solicite en support@passbell.app.
• Sin anuncios, sin cookies de seguimiento, sin analítica.
• Para cualquier solicitud: support@passbell.app. Puede presentar una reclamación ante una autoridad de protección de datos (en Grecia, www.dpa.gr).

1. Quiénes somos

Responsable del tratamiento de lo que describen las secciones 7 a 10: TODO_COMPANY, TODO_ADDRESS. Email: support@passbell.app. No hemos designado un Delegado de Protección de Datos porque nuestro tratamiento no lo requiere.

2. Quién es responsable de qué

PassBell es un programa que el negocio instala en sus propios dispositivos. El negocio (el empleador) decide quién se une al equipo y cómo se usa la app, por lo que es el responsable del tratamiento de los datos del personal (secciones 3 a 6). Nosotros no tenemos acceso a esos datos.

Si usted trabaja en un negocio que usa PassBell, diríjase primero a su empleador respecto de los datos de los turnos. Si nos escribe, le ayudaremos a encontrar al destinatario adecuado.

3. Qué permanece en el negocio

• Nombres del personal y dispositivos: el nombre que escribe el negocio, un identificador de dispositivo y el código de vinculación. Se conservan hasta que se quita a la persona.
• Llamadas: a quién se llamó, cuándo, si se entregó y si se respondió. El historial se conserva 30 días por defecto (el negocio puede cambiarlo).
• Estadísticas por persona: desactivadas por defecto. Si el negocio las activa, debe informar a su personal.
• Mensajes del equipo: texto de hasta 500 caracteres, remitente, destinatarios y marcas de entregado/visto. Cifrados en la estación y en los teléfonos, se eliminan a los 7 días (como máximo 1.000 por estación) y nunca se incluyen en la copia de seguridad. El remitente o la estación pueden eliminar un mensaje para todos.
• Reloj: la notificación también se muestra en el reloj a través del teléfono; usted lo controla en los ajustes del teléfono.
• Todo esto viaja solo por la red local y funciona sin internet. Base jurídica para el negocio: su interés legítimo en gestionar el turno, o el contrato de trabajo (art. 6.1.f) o b) RGPD). No se pide «consentimiento» al personal.

4. Voz y pulsar para hablar

Cuando mantiene pulsado el botón de voz, PassBell usa su micrófono y envía el sonido directamente a los demás dispositivos PassBell de su equipo en la misma red Wi-Fi. El micrófono nunca se usa cuando la app no está en pantalla o el botón no está pulsado, y no hay ningún servicio de micrófono en segundo plano.

El sonido no va a internet y no se graba como archivo ni como historial. La voz en directo (pulsar para hablar) no se guarda en absoluto. Un mensaje de voz (mantener y enviar) tiene que llegar a todos: hasta que lo hayan escuchado, la estación y el teléfono del remitente lo conservan cifrado (AES-128-GCM) y de forma temporal, en memoria o en un archivo del dispositivo, durante 10 minutos como máximo. Cuando todos lo han escuchado o se acaba el tiempo, se borra. Todo lo que viaja por la red local (llamadas, mensajes, voz en directo y mensajes de voz) va cifrado; aun así, use el Wi-Fi del personal, no la red de invitados.

5. Copia de seguridad en Google Drive

Si la activa, la estación guarda una copia cifrada de su configuración (estaciones, grupos, nombres, teléfonos vinculados; sin historial, sin mensajes) en una carpeta oculta de la app en su propio Google Drive. La clave se deriva del PIN de encargado. Nosotros no tenemos acceso ni la clave; la conserva Google como proveedor de su propia cuenta. La copia se elimina cuando usted la elimina en los ajustes de Google Drive (Administrar aplicaciones).

6. Inicio de sesión con Google en la estación

El encargado puede iniciar sesión con una cuenta de Google en la estación, para la copia de seguridad en Drive y para reconocer la licencia. El correo solo se muestra en la pantalla de la estación. Ningún correo ni nombre nos llega, solo el código irreversible de la sección 7.

7. El servidor de licencias

Para comprobar que la app es una instalación genuina de Google Play y qué plan está pagado, nuestro servidor conserva, por cuenta: un hash irreversible del identificador de la cuenta de Play (no el correo ni el nombre), los datos del plan de Google Play (producto, estado, vencimiento), un hash del token de compra, la plaza y un hash del identificador de instalación de la estación, el identificador del negocio, marcas de tiempo, el veredicto de Play Integrity y, si compró en el EEE, el Reino Unido o Suiza, la versión de los términos que aceptó y la hora a la que confirmó que el plan empieza de inmediato. No almacena correo, nombre, número de teléfono, dirección IP, modelo de dispositivo ni contenido de llamadas. Las direcciones IP se usan solo en memoria, para limitar la frecuencia de solicitudes.

Base jurídica: la ejecución del contrato de licencia (art. 6.1.b) RGPD) y nuestro interés legítimo en prevenir el fraude (art. 6.1.f)). Estos datos son seudónimos, no anónimos. Un registro se elimina automáticamente 400 días después de su último cambio. Una estación Gratis nunca se almacena. Las llamadas, los mensajes y la voz nunca pasan por este servidor.

8. Compras en Google Play

Google cobra el pago conforme a sus propios términos y su política de privacidad. Nunca vemos los datos de la tarjeta, el nombre ni la dirección; solo recibimos el estado del plan (sección 7) e informes agregados de ventas para nuestra contabilidad (obligación legal).

9. Correo de soporte y «Enviar diagnóstico»

Si toca «Enviar diagnóstico» o nos escribe, recibimos su dirección de correo, su mensaje y, en un diagnóstico, las versiones de la app y de Android, el modelo del dispositivo, el rol, el nombre de la estación, la calidad del enlace, qué comprobaciones fallan y cuántas llamadas recientes hubo. Nunca contraseñas, claves ni nombres del personal. No se envía nada a menos que usted lo toque. Base jurídica: interés legítimo en responder a su solicitud. Conservamos la correspondencia durante 12 meses.

10. Este sitio web

No usa cookies, ni analítica, ni fuentes externas. El proveedor de alojamiento (Cloudflare) registra brevemente datos técnicos de cada visita (dirección IP, navegador, página) por seguridad y funcionamiento. Base jurídica: interés legítimo. Si Cloudflare sufre un ataque, puede establecer una cookie de seguridad de corta duración (__cf_bm), estrictamente necesaria y sin seguimiento. Formulario «Avísame»: si lo rellena, recibimos su correo y, si los escribe, el nombre de su negocio, ciudad y país, tipo de negocio y número de personal de sala, y, si lo marca, que parte de su equipo usa iPhone. Los conservamos en una base de datos de Cloudflare alojada solo en la UE para poder escribirle sobre PassBell, hasta que nos pida eliminarlos. Para que se eliminen, escriba a support@passbell.app. Base jurídica: su consentimiento (la casilla «Pueden escribirme sobre PassBell»), que puede retirar en cualquier momento. Como prueba conservamos cuándo lo dio y qué texto vio. El formulario no establece cookies ni usa seguimiento. Recomendaciones: un código de recomendación no contiene nombres, y en la app solo se guarda el código. En el formulario conservamos la línea «¿Quién le recomendó?» solo si la rellena.

11. Cuánto tiempo se conservan los datos

12. Destinatarios y transferencias fuera de la UE

Usamos Google (Google Play, Play Integrity, Google Cloud para el servidor de licencias) y Cloudflare (alojamiento del sitio web y la lista del formulario «Avísame», almacenada en la UE). El servidor de licencias funcionará en una región de la UE. Estas empresas pertenecen a grupos de EE. UU.; cuando se transfieren datos, se basa en el Marco de Privacidad de Datos UE-EE. UU. o en las Cláusulas Contractuales Tipo de la Comisión (arts. 45 y 46 RGPD). No vendemos ni compartimos datos con fines publicitarios.

13. Seguridad

La vinculación usa un código QR y la aprobación del encargado, y las llamadas y los mensajes van cifrados en la red local. Los mensajes y la copia de seguridad se almacenan cifrados (AES-256). El servidor solo conserva códigos con hash. Ningún sistema es perfectamente seguro: bloquee la estación con un PIN, mantenga los dispositivos actualizados y quite a las personas que se vayan. Si una brecha de seguridad le afecta, informaremos a la autoridad y, cuando sea obligatorio, a usted.

14. Sus derechos

Usted tiene derecho de acceso, rectificación, supresión, limitación, portabilidad y a no ser objeto de decisiones basadas únicamente en un tratamiento automatizado. Escriba a support@passbell.app; respondemos en el plazo de un mes. Para localizar un registro de licencia sin correo, le pediremos el identificador que la estación muestra en sus ajustes.

Derecho de oposición: cuando nos basamos en el interés legítimo, puede oponerse en cualquier momento por motivos relacionados con su situación particular (art. 21 RGPD).

Eliminación (paso a paso: Borrar sus datos): en la estación, «Quitar persona» elimina la vinculación y «Borrar todos los mensajes» elimina los mensajes; desinstalar la app borra todo del dispositivo. Para el registro de licencia, escríbanos; lo eliminamos salvo que debamos conservarlo por una suscripción activa o para prevenir el fraude, y se lo comunicaremos.

Puede presentar una reclamación ante la Autoridad Helénica de Protección de Datos (Kifisias 1-3, 115 23 Atenas, www.dpa.gr) o ante la autoridad de su país.

Para los negocios: un modelo de aviso al personal ya preparado.

15. Menores

PassBell es una herramienta profesional y no está dirigida a menores. No recopilamos conscientemente datos de menores de 16 años (menores de 18 en la India).

16. Usuarios fuera de la UE

Damos los mismos derechos a todos, vivan donde vivan. Si la ley de su país le da más (por ejemplo el RGPD del Reino Unido, la LGPD de Brasil, la ley de protección de datos de México, la Ley DPDP de la India, la KVKK de Turquía o la FADP de Suiza), también los tiene, y puede presentar una reclamación ante la autoridad de protección de datos de su país. Escriba a support@passbell.app para cualquier solicitud; para Brasil, esta dirección es también nuestro contacto conforme a la LGPD (encarregado).

17. Cambios

Si algo importante cambia, lo verá en la app y aquí antes de que se aplique. La fecha de arriba indica el último cambio.