Documentación legal
Política de privacidad de WorkDrivePro
Política de privacidad: datos, bases jurídicas, proveedores, conservación y derechos.
1. Resumen
WorkDrivePro trata los datos necesarios para crear y proteger una cuenta, sincronizar los registros que introduce la persona usuaria y atender sus solicitudes.
En la versión actual:
- no se venden datos personales;
- no hay publicidad, marketing ni perfiles publicitarios;
- no se ha integrado analítica de comportamiento ni Vercel Web Analytics;
- no hay pagos ni suscripciones;
- no se adoptan decisiones automatizadas con efectos jurídicos o similares;
- ningún empleador recibe acceso a la cuenta;
- las funciones Vehículo y Repostajes no usan GPS, no solicitan la ubicación del dispositivo y no obtienen telemetría del vehículo; y
- Google Maps y las aplicaciones para compartir solo se abren cuando la persona usuaria lo solicita.
WorkDrivePro es actualmente un proyecto personal, gratuito —precio actual 0 €—, sin monetización ni finalidad económica. Esta circunstancia no excluye la aplicación del Reglamento General de Protección de Datos, porque la aplicación admite cuentas de terceros y sincroniza información en la nube.
2. Responsable y contacto
No se ha designado un delegado de protección de datos porque, atendiendo a las actividades actuales, no se aprecian los supuestos de designación obligatoria. Las consultas pueden dirigirse al contacto anterior.
3. Alcance
Esta política se aplica a:
- la aplicación WorkDrivePro;
- la cuenta, autenticación y sincronización con Supabase;
- el sitio, el panel privado y la API de soporte alojados en Vercel, que publican la información legal, la información de eliminación de cuenta, el resultado de la confirmación del correo, tramitan el formulario autenticado y permiten a cuentas administradoras autorizadas gestionar las consultas;
- la entrega de correos operativos mediante Resend; y
- los mensajes enviados al soporte o al contacto de privacidad.
La oferta de esta versión se dirige exclusivamente a España, Francia, Alemania, Austria, Irlanda, Malta y Luxemburgo, para personas de 18 años o más. El titular está establecido en España. La interfaz, las instrucciones esenciales y los documentos públicos están disponibles en español, inglés, francés y alemán. Las nuevas instalaciones multilingües se inician con la opción «Sistema»: utilizan el idioma del dispositivo si es uno de los cuatro disponibles y, en caso contrario, inglés. Las instalaciones existentes conservan el español o el idioma elegido. El idioma puede cambiarse en los ajustes de la aplicación; la elección manual se conserva. Cambiar el idioma no modifica las anotaciones que introduce la persona usuaria.
El idioma y el territorio son decisiones distintas; no se deducen la nacionalidad ni la residencia del idioma elegido. La delimitación territorial no implica geolocalización ni bloqueos basados en IP y no limita las normas imperativas aplicables.
Los términos relacionados con jornadas, dietas y kilómetros describen funciones de organización personal. La traducción no adapta automáticamente sus cálculos a legislación laboral, fiscal o de transporte de otro país. Los importes se expresan en euros y las distancias en kilómetros, salvo que una función indique expresamente otra cosa.
Los canales de atención están descritos en la información del titular. La disponibilidad de la interfaz en cuatro idiomas no promete un equipo de soporte nativo en cada uno. La preferencia local de idioma no activa traducción remota del contenido de la cuenta.
4. Datos, finalidades y bases jurídicas
| Datos | Finalidad | Base jurídica | Carácter |
|---|---|---|---|
| Nombre de perfil o alias, correo electrónico, identificador de cuenta, estado de confirmación y metadatos de sesión | Crear la cuenta, verificar el correo, iniciar y cerrar sesión, recuperar el acceso y administrar la cuenta | Ejecución de las Condiciones de uso y medidas solicitadas antes del alta, art. 6.1.b RGPD | El nombre de perfil o alias y el correo son necesarios; el identificador, el estado y los metadatos se generan al gestionar la cuenta. La contraseña se describe en la fila siguiente |
| Contraseña | Autenticar a la persona usuaria | Art. 6.1.b RGPD; seguridad basada además en el interés legítimo, art. 6.1.f | Supabase Auth la recibe y gestiona; WorkDrivePro no la muestra ni la conserva en claro. La repetición introducida en el alta se comprueba localmente y no se envía como un dato separado |
| Nombre de empresa, si se facilita | Personalizar el perfil y determinados informes | Art. 6.1.b RGPD, por solicitud de la persona usuaria | Opcional; puede dejarse vacío |
| Jornadas, fechas, horas, turnos, descansos, vacaciones, festivos y notas | Registrar, calcular, consultar y sincronizar la organización personal | Art. 6.1.b RGPD | Opcionales según las funciones que se utilicen |
| Dietas, conceptos, cantidades, moneda, importes y cálculos | Crear resúmenes e informes solicitados | Art. 6.1.b RGPD | Opcionales según las funciones que se utilicen |
| Registros legacy de minutos de conducción, otros trabajos y disponibilidad creados por versiones anteriores | Conservarlos y sincronizarlos durante la transición técnica, mantener la integridad de sus borrados y suprimirlos cuando corresponda, incluida la baja de la cuenta | Art. 6.1.b RGPD | Solo pueden existir si proceden de versiones anteriores. La versión actual no permite crear ni consultar estos registros mediante una sección de Tacógrafo |
| Nombre, descripción, URL, notas y último uso de rutas guardadas | Guardar y abrir una ruta cuando se solicita | Art. 6.1.b RGPD | Opcionales |
| Matrícula introducida, identificador del vehículo, fecha, lecturas inicial y final del cuentakilómetros y distancia calculada | Identificar el vehículo elegido, registrar manualmente los kilómetros recorridos, obtener totales y sincronizar los registros cerrados | Art. 6.1.b RGPD, por solicitud de la persona usuaria | Opcionales. La apertura pendiente contiene matrícula, fecha y lectura inicial y permanece solo en ese dispositivo hasta que se cierre o elimine; al cerrarla se crea el registro completo que puede sincronizarse |
| Matrícula vinculada, fecha del repostaje, lectura del cuentakilómetros, volúmenes de gasoil o diésel y AdBlue, costes individuales, importe total y nota | Registrar y consultar los repostajes, calcular resúmenes, incluirlos en informes solicitados y sincronizarlos | Art. 6.1.b RGPD, por solicitud de la persona usuaria | Opcionales. La nota es opcional y está limitada a 500 caracteres; solo debe contener información necesaria sobre el repostaje |
| Apariencia, idioma de interfaz, escala de texto, preferencia de avisos y otros ajustes generales | Recordar la configuración elegida en el dispositivo | Art. 6.1.b RGPD | Opcionales; se aplican valores predeterminados si no se facilitan. Se conservan localmente, no se sincronizan con Supabase y pueden permanecer tras eliminar una cuenta |
| Código de idioma de comunicación resuelto —es-ES, en-GB, fr-FR o de-DE— incluido en la ruta de retorno de una solicitud de recuperación de contraseña | Seleccionar el idioma del correo de recuperación solicitado y devolver el flujo a la app | Ejecución de medidas solicitadas por la persona usuaria, art. 6.1.b RGPD | Solo se transmite a Supabase al solicitar la recuperación, se deriva del idioma actual de la interfaz y no modifica el idioma jurídico inmutable del consentimiento ni crea una preferencia remota. La ruta puede constar en registros técnicos de autenticación |
| Orden personal del panel | Recordar el orden elegido en ese dispositivo | Art. 6.1.b RGPD | Opcional; se guarda localmente asociado al identificador de cuenta y se elimina al purgar en ese dispositivo los datos vinculados a la cuenta |
| Identificador de cuenta y valores remotos predeterminados de configuración | Crear las estructuras técnicas asociadas a la cuenta y mantener su integridad | Art. 6.1.b RGPD | Se generan al crear la cuenta; la aplicación actual no sincroniza con ellos las preferencias generales elegidas en el dispositivo |
| Identificador y estado local de una recuperación de contraseña o eliminación de cuenta pendiente | Reanudar o comprobar de forma segura un flujo sensible interrumpido sin repetir una operación incierta | Art. 6.1.b RGPD; interés legítimo en la seguridad e integridad del flujo, art. 6.1.f | Se genera únicamente al iniciar el flujo correspondiente y se elimina cuando se completa, se resuelve de forma segura o se purgan los datos locales asociados |
| UUID de propietario, identificadores de registros y relaciones —incluidos vehículo, kilometraje y repostaje—, revisiones, fechas técnicas, cursores, cola de cambios, reintentos, texto de error y marcas de borrado | Sincronizar dispositivos, resolver cambios, diagnosticar errores y mantener la integridad | Art. 6.1.b RGPD; interés legítimo en la integridad y seguridad, art. 6.1.f | Necesarios para la sincronización y el diagnóstico de los datos que se decida guardar; la apertura de kilometraje pendiente no entra en la cola de sincronización |
| Versión jurídica aceptada, idioma y hash del documento presentado, identificador de cuenta y fecha generada por el servidor | Registrar qué Condiciones se presentaron y aceptaron | Art. 6.1.b RGPD; interés legítimo en acreditar la relación, art. 6.1.f | Necesarios para crear la cuenta |
| Datos técnicos que pueden incluir IP, fecha y hora, agente de usuario, eventos de autenticación y petición, URL, cabeceras y registros de infraestructura | Operar y proteger el servicio, prevenir abuso, diagnosticar fallos e investigar incidentes | Interés legítimo en seguridad, disponibilidad e integridad, art. 6.1.f RGPD; art. 6.1.c cuando una obligación legal concreta exija investigar, documentar o notificar un incidente | Pueden generarse al utilizar los servicios conectados; su contenido efectivo depende del evento y de la configuración verificada |
| Identificador y correo de la cuenta, alias opcional, categoría, asunto, mensaje, UUID de solicitud, referencia, estado, revisión y fechas de una consulta enviada desde la app | Autenticar y registrar la solicitud, mostrar su referencia, clasificarla, permitir su consulta en una bandeja privada y responder o realizar su seguimiento | Art. 6.1.b RGPD para prestar el soporte solicitado respecto de una cuenta; art. 6.1.f RGPD para prevenir abuso y mantener la seguridad e integridad de la tramitación | La sesión y el correo de la cuenta son necesarios para usar el formulario. El alias es opcional. Solo debe facilitarse la información mínima necesaria. El formulario no envía un acuse automático al correo de la cuenta. Solo las cuentas administradoras autorizadas acceden a la bandeja |
| Identificador de cuenta, UUID de solicitud y fecha de recepción del recibo antiabuso | Evitar envíos duplicados, aplicar límites y generar una referencia estable | Interés legítimo en la seguridad, disponibilidad e integridad del canal, art. 6.1.f RGPD | Se generan al aceptar el envío y se conservan como máximo 30 días, con independencia del plazo de la consulta registrada |
| Correo de destino, contenido del mensaje operativo y metadatos de entrega de confirmación, recuperación o notificación de soporte | Entregar los correos necesarios para verificar la cuenta y recuperar el acceso, y remitir la consulta al buzón de soporte | Ejecución de las Condiciones o medidas solicitadas, art. 6.1.b RGPD; interés legítimo en seguridad y trazabilidad de la entrega, art. 6.1.f | Resend procesa la entrega. El seguimiento de aperturas y clics está desactivado |
| Datos de contacto, contenido de la comunicación y elementos técnicos de un aviso de seguridad | Investigar, contener y documentar incidentes o accesos sospechosos | Interés legítimo en proteger cuentas y sistemas, art. 6.1.f RGPD; art. 6.1.c cuando una obligación legal concreta resulte aplicable | Deben omitirse contraseñas, códigos de acceso y exportaciones completas |
| Identidad, contacto, solicitud, comunicaciones y, solo ante dudas razonables, elementos de verificación | Tramitar el ejercicio de derechos y acreditar su atención | Cumplimiento de obligaciones legales, art. 6.1.c RGPD, en relación con los arts. 12 a 22 RGPD | No se solicita un documento de identidad de entrada; cualquier elemento aportado solo para verificar la identidad se elimina tras completar la verificación |
| Identidad, alegaciones, correspondencia y pruebas relacionadas con una reclamación | Gestionar, formular, ejercer o defender reclamaciones | Interés legítimo en la defensa de reclamaciones, art. 6.1.f RGPD; art. 6.1.c cuando exista una obligación legal concreta | Solo se conserva el contenido pertinente para la reclamación |
| Datos incluidos en PDF | Generar localmente el informe solicitado | Ejecución de las Condiciones de uso, art. 6.1.b RGPD | El PDF corresponde a las secciones y periodos seleccionados: puede mostrar la matrícula asociada a una jornada y, si se incluye Repostajes, la fecha, matrícula, lectura del cuentakilómetros, volúmenes, importes y nota. No incorpora las aperturas pendientes ni las lecturas iniciales, lecturas finales o distancias de la sección Vehículo. Se genera por acción de la persona usuaria y no permite restaurar la cuenta |
Los intereses legítimos indicados consisten en proteger cuentas y sistemas, mantener la consistencia de la sincronización, impedir usos abusivos, diagnosticar fallos y formular o defender reclamaciones. Se aplican medidas de minimización y acceso limitado. La persona usuaria puede oponerse por motivos relacionados con su situación particular.
No existe una obligación legal de facilitar datos para crear la cuenta. El nombre de perfil o alias, el correo y la contraseña son requisitos contractuales de WorkDrivePro; sin ellos no puede crearse ni utilizarse la cuenta. Los datos de las demás funciones son opcionales, pero cada función necesita los datos que se decida introducir en ella para producir el registro, cálculo o archivo solicitado.
No se utiliza un consentimiento general para legitimar las funciones necesarias. La casilla de alta acepta las Condiciones de uso y confirma que esta política ha sido leída. Si en el futuro se incorporase una finalidad opcional basada en consentimiento, se solicitaría de forma separada y podría retirarse sin afectar al tratamiento realizado antes de la retirada.
5. Origen y personas afectadas
Los datos proceden principalmente de la persona usuaria, de las acciones que realiza en la aplicación, de su dispositivo y de los proveedores técnicos que generan registros necesarios para autenticar, sincronizar y proteger el servicio.
Los datos de Vehículo y Repostajes se introducen manualmente. WorkDrivePro no lee la matrícula mediante una cámara, no se conecta al vehículo o a un surtidor, no obtiene coordenadas GPS ni recopila automáticamente la ubicación, los trayectos o la telemetría.
WorkDrivePro no obtiene actualmente datos desde empleadores, redes publicitarias o corredores de datos.
6. Datos sensibles y datos de terceros
WorkDrivePro no está diseñado para tratar categorías especiales de datos —por ejemplo, salud, ideología, afiliación sindical, religión, biometría o vida sexual— ni información sobre condenas o infracciones. Una matrícula puede ser un dato personal cuando permite relacionar un vehículo con una persona, y su combinación con fechas, kilometraje o repostajes puede revelar pautas de actividad. Solo debe registrarse una matrícula que la persona usuaria esté legitimada para gestionar. La aplicación tampoco debe utilizarse para guardar otros datos que identifiquen o permitan identificar a terceras personas. La Agencia Española de Protección de Datos también explica que una matrícula puede constituir un dato personal cuando permite identificar indirectamente a una persona en su criterio sobre matrículas de vehículos.
Está prohibido introducir esos datos en los campos libres, así como contraseñas o secretos. Si se incorporan por error, la persona usuaria debe corregir o eliminar el registro cuanto antes. Si no pudiera hacerlo, puede contactar con catalinu88@yahoo.com describiendo el problema sin reproducir los datos afectados. Cuando WorkDrivePro tenga conocimiento de una incorporación de este tipo, podrá limitar su acceso o suprimirla en la medida necesaria para reducir el riesgo, respetando las obligaciones legales aplicables e informando cuando corresponda.
En especial, la nota opcional de un repostaje no debe contener datos de salud, datos bancarios, contraseñas, códigos de acceso, información innecesaria sobre terceras personas ni otros datos sensibles.
7. Almacenamiento en el dispositivo
WorkDrivePro conserva los datos funcionales y de sincronización en una base SQLite del dispositivo para permitir el uso sin conexión. Incluye las matrículas, los registros cerrados de kilometraje, las aperturas pendientes, los repostajes y sus importes y notas cuando se utilizan esas funciones. Esa base no incorpora cifrado propio de WorkDrivePro. Puede estar protegida por el bloqueo y cifrado general del sistema operativo, cuya configuración depende del dispositivo.
La sesión y el estado PKCE se guardan separadamente mediante el almacenamiento seguro del sistema operativo, como Keychain o Keystore. Las comunicaciones con el backend utilizan conexiones cifradas en tránsito.
En la configuración Android auditada, la copia general de los datos de la app está deshabilitada. No se afirma el mismo resultado para todas las versiones o copias del sistema iOS hasta que se verifique en cada versión publicada.
Los PDF se generan sin contraseña ni cifrado propio. La persona usuaria elige el destino inicial, pero no necesariamente controla todas las copias posteriores: el sistema operativo, un servicio de nube, la aplicación receptora o el destinatario pueden conservarlas o reproducirlas. WorkDrivePro no puede retirar las copias ya entregadas fuera de la aplicación.
8. Almacenamiento y sincronización en la nube
La cuenta es obligatoria para acceder al servicio; no existe un modo invitado exclusivamente local. Con una cuenta y sesión válidas, los datos del perfil y de las funciones utilizadas se intentan sincronizar con Supabase al iniciar sesión, al abrir o volver a poner WorkDrivePro en primer plano y cuando la persona solicita una sincronización manual. Recuperar la conexión no inicia por sí solo una sincronización mientras la aplicación permanece en el mismo estado; los cambios pendientes esperan al siguiente evento de sincronización.
La apariencia, el idioma de interfaz, la escala de texto, la preferencia de avisos y otros ajustes generales permanecen locales y no se sincronizan con Supabase. El orden personal del panel también es local, pero se asocia a la cuenta en ese dispositivo.
Las matrículas, los registros cerrados de kilometraje y los repostajes se incluyen en la sincronización cuando se utilizan esas funciones. Una apertura de kilometraje que todavía no contiene la lectura final permanece únicamente en el dispositivo; solo al cerrarla se crea un registro completo apto para la sincronización.
El proyecto Supabase auditado tiene su región principal en eu-west-1 (Irlanda). La separación de datos se basa en autenticación y políticas de acceso por propietario. La región principal no excluye registros, soporte o tratamientos auxiliares de subencargados en otros países.
9. Proveedores y destinatarios
WorkDrivePro no comunica datos con la finalidad de mostrar publicidad ni vende datos personales. Pueden intervenir:
Supabase
Resend
El DPA de Resend incorpora las Cláusulas Contractuales Tipo y contempla su participación en el Marco de Privacidad de Datos UE-EE. UU. La identidad y función de sus subencargados se mantienen en su lista oficial.
Vercel
La recuperación de contraseña no utiliza esa página: el enlace vuelve directamente a la aplicación.
Yahoo Mail
El contacto catalinu88@yahoo.com utiliza un servicio personal de Yahoo Mail como buzón de soporte y dirección de respuesta. Recibe tanto los mensajes enviados directamente como las notificaciones que Resend genera desde el formulario. Yahoo International Limited, con sede en Irlanda para usuarios del EEE, presta ese servicio bajo sus propias condiciones y finalidades como responsable independiente; no se presenta como encargado de WorkDrivePro.
Los datos tratados por Yahoo conforme a su propia política pueden incluir el contenido y los metadatos de los mensajes para sus finalidades operativas, de seguridad y las demás finalidades que allí describe, sujetas a los controles disponibles. Por ello no deben enviarse por correo contraseñas, exportaciones completas, documentos de identidad ni datos especialmente sensibles. Si fueran necesarios para una solicitud, se acordará primero un medio adecuado.
Google Maps y otras aplicaciones
Al pulsar una ruta, la URL se entrega a Google Maps o a la aplicación que elija el dispositivo. Para personas usuarias del EEE, Google identifica a Google Ireland Limited como prestador de sus servicios de consumo. Al guardar o compartir un PDF, el archivo se entrega al sistema de archivos, a la aplicación y al destinatario elegidos. Esos terceros actúan conforme a sus propias condiciones y políticas desde el momento en que reciben la información.
Autoridades y asesores
Los datos podrán facilitarse, con el alcance mínimo necesario, a juzgados, autoridades, fuerzas y cuerpos de seguridad o asesores cuando exista un requerimiento válido, una obligación legal concreta o resulte necesario para formular, ejercer o defender reclamaciones.
10. Transferencias internacionales
Las transferencias previstas en esta versión son las siguientes:
- Supabase: aunque la base principal está en Irlanda, el encargado contractual es Supabase Pte. Ltd, en Singapur, y existen accesos y subencargados internacionales. Su DPA incorpora las Cláusulas Contractuales Tipo de la Decisión (UE) 2021/914; en el modelo actual se aplica el módulo 2, de responsable a encargado. La aceptación del acuerdo tiene el mismo efecto que la firma de las cláusulas. La identidad y función de los subencargados se mantienen en la lista oficial de Supabase; su DPA permite tratamiento donde Supabase o esos subencargados mantengan instalaciones, sujeto a las garantías de transferencia.
- Vercel: Vercel Inc. informa de que sus instalaciones principales de tratamiento están en Estados Unidos y de que utiliza subencargados en otras ubicaciones. Su DPA para el plan Pro incorpora las Cláusulas Contractuales Tipo de 2021: módulo 2 para datos tratados como encargado y módulo 1 cuando actúa como responsable de datos generados por el servicio.
- Resend: Plus Five Five, Inc. trata en Estados Unidos las direcciones, el contenido y los metadatos necesarios para entregar los correos. La región
eu-west-1controla el punto de envío, pero no traslada ese almacenamiento al EEE. Su DPA incorpora las Cláusulas Contractuales Tipo y contempla el Marco de Privacidad de Datos UE-EE. UU.; también pueden intervenir los subencargados de su lista oficial. - Yahoo Mail: Yahoo International Limited está en Irlanda, pero su servicio transfiere información, entre otros destinos, a Australia, Reino Unido, India, Estados Unidos, Canadá, Singapur, Taiwán e Israel. Como responsable independiente, Yahoo declara utilizar decisiones de adecuación y Cláusulas Contractuales Tipo, según el destino.
- Google Maps: Google Ireland Limited presta el servicio en el EEE y utiliza servidores en distintos países. Google declara basarse, según el caso, en decisiones de adecuación, el Marco de Privacidad de Datos UE-EE. UU. y Cláusulas Contractuales Tipo.
Puede solicitarse a WorkDrivePro información adicional o copia de las garantías de Supabase, Vercel o Resend escribiendo a catalinu88@yahoo.com. Para las garantías aplicadas por Yahoo o Google como responsables independientes, deben utilizarse los canales indicados en sus respectivas políticas. Las copias pueden ocultar secretos comerciales y datos de terceros sin eliminar la información esencial sobre la garantía.
11. Conservación
WorkDrivePro aplica los siguientes plazos máximos de conservación:
| Datos | Conservación |
|---|---|
| Cuenta, perfil y datos funcionales activos | Mientras la cuenta permanezca activa o hasta que la persona elimine un registro o la cuenta. Esto comprende, si se utilizan, matrículas, registros de kilometraje y repostajes |
| Apertura de kilometraje pendiente | Solo en el dispositivo, hasta que se cierre, se elimine o se purguen los datos locales de la cuenta; no se sincroniza mientras permanezca abierta |
| Registros funcionales borrados y sus marcas de borrado | Con carácter general, máximo 90 días desde que se crea la marca para propagar y resolver la eliminación entre dispositivos. Para matrículas, kilometrajes y repostajes, una marca que el servidor todavía no haya reconocido permanece en un estado técnico pendiente hasta su confirmación o reconciliación, oculta de las funciones ordinarias y limitada exclusivamente a impedir que reaparezca el registro. Tras la confirmación se elimina en el siguiente ciclo de purga aplicable y, en todo caso, dentro de un máximo de 90 días desde esa confirmación. Una matrícula no se purga mientras conserven una referencia registros de kilometraje, repostaje o una apertura pendiente; debe resolverse primero esa relación. Como excepción técnica estrecha de integridad referencial, un concepto de dieta borrado puede conservarse más tiempo mientras una dieta diaria histórica no borrada siga haciendo referencia a él. Cuando desaparece la referencia aplicable, el registro se elimina en el siguiente ciclo de purga. También puede existir un bloqueo restringido por una obligación legal o reclamación concreta |
| Cola de sincronización: operaciones confirmadas con éxito | Máximo 7 días desde la confirmación del servidor, solo para comprobación y recuperación operativa |
| Cola de sincronización: operaciones fallidas o no resueltas | Máximo 30 días desde el primer fallo; al alcanzar el plazo deben retirarse de la cola ordinaria o aislarse solo cuando exista una incidencia concreta que justifique su conservación restringida |
| Cursores y metadatos de sincronización del dispositivo | Mientras sean necesarios para mantener la consistencia de la cuenta; se eliminan con la purga local de los datos asociados a la cuenta |
| Datos locales del dispositivo actual | Hasta la eliminación confirmada de la cuenta, la eliminación de los datos de la app o su desinstalación, según el sistema. El orden del panel asociado a la cuenta se elimina con la purga local; las preferencias generales no vinculadas a la cuenta pueden permanecer. Otros dispositivos requieren una actuación separada |
| Registro de aceptación de las Condiciones | Mientras la cuenta esté activa; la implementación actual lo elimina junto con la cuenta |
| Consultas de la bandeja privada de soporte | Las consultas abiertas se conservan como máximo 365 días desde su recepción. Las resueltas o cerradas se eliminan transcurridos como máximo 180 días desde ese estado, sin superar el límite general de 365 días. La eliminación de la cuenta elimina también sus consultas de la bandeja. Si una comunicación pasa a formar parte de una solicitud de derechos, incidente o reclamación, solo la evidencia necesaria puede tratarse de forma separada durante el plazo correspondiente indicado más abajo |
| Recibo mínimo antiabuso del formulario de soporte | Identificador de cuenta, UUID de solicitud y fecha: máximo 30 días. No contiene alias, categoría, asunto ni mensaje y es independiente de la consulta almacenada en la bandeja |
| Copia de entrega en Resend | Direcciones, contenido y metadatos del correo enviado: 30 días por defecto, salvo conservación restringida cuando exista una obligación o incidencia concreta |
| Copias o comunicaciones en el buzón de soporte | Durante su tramitación y hasta 12 meses desde el cierre, salvo que pasen a formar parte de una solicitud de derechos, incidente o reclamación; Yahoo puede mantener datos conforme a sus propios ciclos como responsable independiente. Este plazo se aplica al correo y no amplía el de la bandeja privada |
| Solicitudes de derechos y evidencia de respuesta | Durante la tramitación y, después, hasta 3 años desde la respuesta o cierre para acreditar su gestión, salvo procedimiento abierto o plazo legal distinto. Los documentos o identificadores aportados solo para verificar la identidad se eliminan en cuanto termina esa verificación; se conserva únicamente el resultado mínimo necesario |
| Reclamaciones y evidencia necesaria para su defensa | Durante su tramitación y, tras el cierre, hasta 5 años cuando resulte aplicable el plazo general de las acciones personales, o durante el plazo especial que corresponda. Solo se bloquean los datos pertinentes y se eliminan al vencer el plazo o finalizar el procedimiento |
| Registros operativos, de seguridad e infraestructura | Máximo 30 días desde su generación. Si un evento pasa a formar parte de una investigación o reclamación concreta, solo los datos necesarios pueden conservarse de forma restringida durante el plazo aplicable al expediente |
| Copias de seguridad operativas de proveedor | Ventana ordinaria máxima de 7 días. Tras finalizar la prestación de un proveedor, los datos residuales podrán permanecer hasta un máximo de 30 días si así lo prevé el DPA o contrato aplicable. Si se restaura una copia, se reaplican las eliminaciones posteriores |
| PDF guardados o compartidos y JSON externos heredados | La persona elige el destino inicial del PDF. WorkDrivePro no puede controlar ni retirar PDF ya entregados ni copias JSON guardadas fuera de la app por versiones anteriores; su conservación posterior puede depender también del dispositivo, la aplicación, el servicio de nube y el destinatario |
Cuando exista una investigación, reclamación u obligación legal concreta, se podrán conservar de forma restringida únicamente los datos necesarios hasta que termine la responsabilidad correspondiente. No se utilizarán para la prestación ordinaria durante ese bloqueo.
12. Eliminación de cuenta
La cuenta puede eliminarse desde los ajustes de WorkDrivePro. La acción requiere una sesión autenticada y escribir exactamente ELIMINAR, también cuando la interfaz está en otro idioma. Las instrucciones se traducen, pero esta palabra de confirmación se mantiene sin cambios. El formulario identifica la acción y sus consecuencias antes de permitir confirmarla.
Cuando el servidor confirma la operación:
- elimina el usuario de autenticación;
- elimina en cascada el perfil, configuración, aceptación y datos funcionales remotos asociados, incluidas las consultas de esa cuenta conservadas en la bandeja privada de soporte;
- cierra y limpia la sesión únicamente en el dispositivo desde el que se ejecuta; y
- purga en ese dispositivo los datos locales asociados a la cuenta y las copias JSON internas heredadas que la aplicación pueda reconocer como pertenecientes a esa cuenta.
Las preferencias generales de la aplicación no vinculadas a la cuenta pueden permanecer en ese dispositivo. El material de sesión o los datos locales de otros dispositivos no se limpian a distancia y pueden permanecer hasta que se revoquen o caduquen, se vuelva a abrir la aplicación con conexión o se borren los datos de la app en cada dispositivo.
La operación no puede retirar PDF ni JSON heredados ya guardados, renombrados o compartidos, datos recibidos por terceros ni datos locales de otros dispositivos sin conexión. Tampoco implica que los registros técnicos o copias de proveedor desaparezcan antes de finalizar sus ciclos de rotación.
Desinstalar la aplicación no elimina por sí solo la cuenta remota.
13. Derechos
La persona usuaria puede solicitar:
- acceso a sus datos y a la información prevista por el artículo 15 RGPD;
- rectificación de datos inexactos;
- supresión;
- limitación del tratamiento;
- oposición al tratamiento basado en interés legítimo; y
- portabilidad cuando concurran sus requisitos.
Las solicitudes se envían a catalinu88@yahoo.com. Debe indicarse el correo asociado a la cuenta y el derecho que se desea ejercer. No deben adjuntarse de entrada documentos de identidad. Solo se solicitará información adicional si existen dudas razonables sobre la identidad y se facilitará un medio adecuado.
La respuesta se facilitará sin dilación indebida y, con carácter general, en el plazo máximo de un mes. Ese plazo puede ampliarse otros dos meses en solicitudes complejas o numerosas, informando de la ampliación y sus motivos dentro del primer mes.
La retirada de la exportación JSON de la interfaz no limita el derecho de acceso ni, cuando corresponda, el de portabilidad. Estos derechos se ejercen por el canal y con el alcance descritos en este apartado.
Si resides en Francia, puedes comunicar a catalinu88@yahoo.com directrices particulares relativas a la conservación, supresión y comunicación de tus datos personales después de tu fallecimiento, conforme al artículo 85 de la Ley francesa de Informática y Libertades. La recepción y el contenido de esas directrices se confirmarán de forma separada: no se deducen de la aceptación de las Condiciones de uso. Puedes modificarlas o revocarlas y, cuando la ley lo permita, designar a la persona encargada de su ejecución. A falta de directrices, se aplicarán las reglas legales francesas y solo se atenderán solicitudes de personas legitimadas después de verificar su identidad y facultades. La CNIL ofrece información adicional sobre la gestión de datos tras el fallecimiento.
El artículo 77 RGPD permite reclamar ante una autoridad de control, en particular la del Estado miembro de tu residencia habitual, de tu lugar de trabajo o del lugar de la supuesta infracción. El establecimiento del responsable en España no limita ese derecho a la autoridad española. En los países a los que se dirige esta versión puedes consultar estos canales:
- España: Agencia Española de Protección de Datos (AEPD).
- Francia: Commission nationale de l’informatique et des libertés (CNIL).
- Alemania: directorio de autoridades de protección de datos de los Länder; la autoridad competente depende del caso.
- Austria: Österreichische Datenschutzbehörde (DSB).
- Irlanda: Data Protection Commission (DPC).
- Malta: Information and Data Protection Commissioner (IDPC).
- Luxemburgo: Commission nationale pour la protection des données (CNPD).
La lista facilita el acceso a las autoridades; no crea fueros exclusivos ni limita otros recursos administrativos o judiciales. No deducimos tu residencia o la autoridad competente a partir del idioma elegido. El texto oficial del RGPD está en EUR-Lex y el Comité Europeo de Protección de Datos publica la relación de autoridades nacionales.
14. Menores
WorkDrivePro está dirigido exclusivamente a personas de 18 años o más. No se pretende recopilar conscientemente datos de menores. Si se detecta una cuenta de un menor, se limitará su tratamiento, se verificará la situación de forma proporcionada y se eliminará cuando corresponda.
15. Decisiones automatizadas
WorkDrivePro no realiza perfiles ni toma decisiones basadas únicamente en un tratamiento automatizado que produzcan efectos jurídicos o afecten de forma similarmente significativa.
16. Seguridad
Entre las medidas aplicadas se encuentran las conexiones cifradas, la separación de datos por usuario, las políticas de acceso remoto por propietario, el almacenamiento seguro de la sesión y un flujo autenticado para borrar la cuenta.
Estas medidas no eliminan todos los riesgos. La base SQLite y los PDF no tienen cifrado propio de WorkDrivePro; tampoco lo tienen las copias JSON creadas por versiones anteriores. La persona usuaria debe mantener el sistema actualizado, bloquear el dispositivo y proteger sus credenciales. Estas precauciones no reducen las obligaciones de seguridad que correspondan al responsable.
Un incidente o acceso sospechoso puede comunicarse a catalinu88@yahoo.com, sin incluir contraseñas ni códigos de acceso.
17. Cambios
La versión y fecha de esta política figuran al inicio. Los cambios se aplicarán de forma prospectiva. Cuando afecten materialmente al tratamiento, se informará antes de su entrada en vigor. Solo se solicitará consentimiento cuando sea la base jurídica de una finalidad concreta; no se pedirá «aceptar» globalmente una política de privacidad.
Esta revisión delimita la oferta a España, Francia, Alemania, Austria, Irlanda, Malta y Luxemburgo y mantiene la documentación en español, inglés, francés y alemán. Identifica la preferencia local de idioma y la evidencia del idioma y contenido contractual presentados. La Política de privacidad es informativa y no constituye un consentimiento general para el tratamiento de datos.
Cualquier futura finalidad económica, servicio para empresas, publicidad, analítica, pago, afiliación, patrocinio o explotación secundaria de datos será objeto de revisión jurídica y actualización previa antes de activarse.