Política de privacidad

Sobre Drivie

Drivie es una app independiente para Homey. Homey es una marca de Athom B.V. Drivie no está afiliada a Athom B.V., ni cuenta con su respaldo o patrocinio.

Privacidad

Para funcionar hacen falta unos pocos datos técnicos. Están indicados aquí abajo. La app se comunica directamente con tu Homey y con el servicio de cuentas de Athom para iniciar sesión. Tus tokens de acceso se guardan en el llavero de tu dispositivo, y tus favoritos y ajustes se quedan en tus propios dispositivos, incluida la app del reloj en Apple Watch o Wear OS, que se comunica directamente con tu teléfono vinculado. Si activas la sincronización con iCloud en iOS, o si la copia de seguridad automática de Android en Google Drive está activada en tu dispositivo, tus favoritos y ajustes se guardan únicamente en tu almacenamiento personal de iCloud o Google Drive; nosotros no tenemos acceso a él. La app no contiene publicidad ni te rastrea con fines publicitarios.

Para las notificaciones push, por ejemplo actualizar el widget cuando cambia un dispositivo o un aviso de coche en la pantalla de CarPlay/Android Auto, la app complementaria de Homey envía mensajes a través del servicio push habitual de la plataforma: Apple Push Notification service (APNs) en iOS y Google Firebase Cloud Messaging (FCM) en Android. Apple y Google ven el token push de tu dispositivo y el contenido del mensaje. Así la app no necesita mantener una conexión propia abierta.

En lugar de que cada Homey guarde una clave de envío de Apple o Google, la app complementaria envía esos mensajes a través de un pequeño servicio de claves independiente en Cloudflare. Ese servicio entrega cada notificación a Apple o Google y, al hacerlo, ve su contenido, como el texto de un aviso de coche o lo que aparece en una tarjeta. No guarda ese contenido, ni siquiera en un registro. Aparte de ese único y pequeño servicio de claves, no hay servidores propios.

El servicio de claves también comprueba que una notificación solo llegue a teléfonos registrados para tu Homey. Para ello guarda, por cada Homey, un hash de una clave que la propia app complementaria genera y que nunca sale de tu Homey. Por cada token push guarda un hash del token, junto con el ID de tu Homey, un ID de tu teléfono, la plataforma, el tipo de token y cuándo se registró y se renovó por última vez. Por tanto, el token en sí no se guarda en forma legible. Al registrarse, la app envía el token de sesión que ya usa para comunicarse con tu Homey, y el servicio de claves pregunta a Athom, el fabricante de Homey, si ese token da acceso a ese Homey. No guarda el token de sesión, pero sí recuerda un hash de él durante diez minutos, para no tener que preguntar de nuevo a Athom en cada registro. Cuando se registra la clave de tu Homey, el servicio de claves lee con tu sesión el dispositivo Drivie de tu Homey. Así comprueba que la huella que ofrece la app es la misma que la de la app complementaria. En ese paso no guarda nada. Además, cuenta cuántas notificaciones salen al día por Homey y por token, bajo un hash, y borra esos contadores al día siguiente. Durante el registro cuenta también las solicitudes por hora de cada dirección IP y de cada Homey, igualmente bajo un hash. Cada uno de esos contadores solo vale para esa hora y se borra al día siguiente.

Las suscripciones se gestionan mediante Paddle como Merchant of Record; nosotros no recibimos datos de pago.

Para reconocer tu Homey en una suscripción a Drivie Pro, la app complementaria usa un Drivie-ID aleatorio que ella misma genera, nunca tu cuenta, tu correo electrónico ni tu nombre. El servicio de claves registra a qué cloud-ID de Homey pertenece ese Drivie-ID y cuándo se vincularon, para que una suscripción valga solo para un Homey. El cloud-ID de tu Homey figura además junto a los hashes descritos arriba, y lo usamos para avisar a tu dispositivo de que algo ha cambiado en tu suscripción.

Para una suscripción a Drivie Pro, el servicio de claves guarda en el almacenamiento de Cloudflare (Workers KV) un registro de suscripción por Drivie-ID. Contiene el ID de suscripción y el ID de cliente de Paddle, el estado de la suscripción (por ejemplo prueba, activa, con pago pendiente o cancelada), la fecha de fin del periodo en curso, un cambio o una cancelación programados, el periodo de facturación (mensual o anual) y si se trata del entorno de pruebas o del real de Paddle. Además guarda referencias del ID de suscripción y del ID de cliente de Paddle a tu Drivie-ID, y de tu Drivie-ID al cloud-ID de tu Homey. Tu nombre, tu correo electrónico, tu dirección y tus datos de pago no figuran ahí: solo los tiene Paddle. Si un aviso de Paddle no se puede vincular a un Drivie-ID, el servicio guarda el tipo de aviso, el ID de suscripción y el ID de cliente de Paddle y la hora, para poder vincularlo más tarde. Si te damos Pro manualmente, por ejemplo a través de soporte, queda registrado con una nota y una fecha de fin de un año como máximo en el mismo almacenamiento. Un código de pago que vincula tu Drivie-ID con un pago en curso se guarda seis horas y se borra tras el pago. Para la autenticación del dispositivo al registrar un token de notificaciones, guarda además un hash de la clave pública del teléfono que registró el token primero (token_owners), para que solo ese teléfono pueda reutilizarlo o darlo de baja, así como una lista de bloqueo con hashes de tokens bloqueados en caso de abuso (blocked_tokens). Cuenta los intentos fallidos de abrir las rutas de administración del servicio durante quince minutos por dirección IP.

Si en la página de pedido eliges «Iniciar sesión con Homey», inicias sesión en Athom, el fabricante de Homey. El servicio de claves usa ese inicio de sesión una sola vez para obtener la lista de tus Homeys y ver en cuáles funciona Drivie. No usa ni guarda tu correo electrónico, tu nombre ni otros datos de la cuenta que Athom envía, y tampoco guarda el token de acceso de Athom. Si tienes más de un Homey con Drivie, guarda sus nombres durante cinco minutos para que puedas elegir uno. La base es atender tu solicitud de pedir Pro (artículo 6, apartado 1, letra b del RGPD).

Ubicación y actividad

Si usas lugares o trayectos (Drivie Pro), la app usa la ubicación de tu teléfono, también cuando la app está cerrada o no se está usando. Así la app nota que llegas a un lugar o lo dejas, y reconoce cuándo empieza y termina un trayecto. La app te pide permiso antes, y puedes retirarlo en cualquier momento en los ajustes del teléfono.

Para saber que estás conduciendo, la app usa además el reconocimiento de actividad de tu teléfono (Movimiento y forma física en iOS). Ese reconocimiento se hace en el propio teléfono y solo se refiere a la conducción.

Tu ubicación y estos datos de actividad se procesan en tu teléfono. Tu propio Homey recibe los lugares que guardas (nombre, posición y radio) y los eventos: que has llegado a un lugar o lo has dejado, que un trayecto ha empezado o terminado, y el estado del coche. Eso pasa por la misma conexión con tu Homey que el resto de la app. El registro breve de errores de tu Homey (ver arriba) menciona llegadas y trayectos con el nombre del lugar, sin coordenadas; sus últimas líneas solo nos llegan si tú mismo envías una consulta de soporte con diagnóstico. Tu historial de ubicaciones no va a nuestros servidores y no lo guardamos.

En iPhone, la tarjeta de ubicación de la pantalla de bloqueo se inicia con una notificación push que lleva el nombre del lugar. Ese mensaje pasa por nuestro servicio de claves hasta Apple, que no guarda el contenido (ver el párrafo sobre notificaciones push más arriba).

Sin ubicación, los lugares dejan de funcionar. Sin reconocimiento de actividad, los trayectos solo se reconocen a través de CarPlay o Android Auto. El resto de la app sigue funcionando. En la pantalla Lugares (al elegir una zona en el mapa o buscar una dirección), las teselas del mapa y la búsqueda de direcciones se obtienen directamente de Apple Maps (MapKit) en iOS y de OpenStreetMap y Nominatim en Android, por lo que esos servicios ven la zona que consultas y tu búsqueda. La base es tu consentimiento (artículo 6.1.a del RGPD).

Quién trata tus datos

El responsable del tratamiento es Cyril Hendriks, que opera bajo el nombre Namiddag, con domicilio en Bélgica. Puedes escribirnos a info@getdrivie.com.

En una suscripción a Drivie Pro, Paddle es el vendedor y, por tanto, responsable de tus datos de pago, facturación y dirección. Esos datos nunca llegan a nosotros.

Para qué, con qué base y durante cuánto tiempo

El token de notificaciones de tu dispositivo y el Drivie-ID de tu Homey se usan para entregar avisos y para saber si tu suscripción está activa. La base es la ejecución del contrato (artículo 6.1.b del RGPD): sin ellos la app no puede hacer aquello para lo que la instalaste.

Los hashes que guarda el servicio de claves y el token de sesión que comprueba garantizan que las notificaciones solo lleguen a los teléfonos de tu Homey y que nadie más pueda enviar notificaciones a través del servicio. La base es también aquí la ejecución del contrato (artículo 6.1.b del RGPD) y, para la seguridad del servicio, nuestro interés legítimo (artículo 6.1.f del RGPD).

El token de notificaciones pertenece a tu dispositivo y se borra en cuanto eliminas el dispositivo en la app de Homey. El servicio de claves borra lo que guarda sobre un token en cuanto Apple o Google indican que ya no es válido, en cuanto cierras sesión en la app o cuando el teléfono lleva 90 días sin renovar el token. El hash de la clave de tu Homey se conserva mientras tu Homey use Drivie. Si la app complementaria registra una clave nueva tras una reinstalación, esta sustituye a la anterior. Si revocamos tu Homey, por ejemplo por un uso indebido, sigue revocado, incluso tras un nuevo registro. Dura como máximo 12 meses desde la revocación, salvo que la levantemos antes. El hash se queda todo ese tiempo; después el servicio borra el hash automáticamente. El vínculo entre tu Drivie-ID y tu Homey también se conserva, y se vuelve a fijar con cada clave nueva. El servicio no borra ninguno de los dos automáticamente: si eliminas la app complementaria, escribe a info@getdrivie.com y borraremos ambos. El Drivie-ID pertenece a tu Homey y existe mientras la app complementaria esté instalada en ella.

Los datos de tu suscripción Pro (números de suscripción y de cliente de Paddle, estado y vigencia) los conservamos hasta 12 meses después de que termine la suscripción; después, el servicio de claves los borra automáticamente. Los avisos de pago que no pudimos vincular a una instalación se borran a los 90 días. Mientras tu suscripción esté en curso, la base es la ejecución del contrato (artículo 6, apartado 1, letra b del RGPD). Durante los doce meses siguientes es nuestro interés legítimo en reconocerte como cliente que vuelve y en atender consultas, disputas y reembolsos (artículo 6, apartado 1, letra f del RGPD). Lo que tus notificaciones necesitan para funcionar (el hash de la clave de tu Homey y los tokens de notificaciones de tus teléfonos) se conserva mientras uses Drivie, según las reglas anteriores. Si quieres que borremos todo lo que guardamos sobre tu instalación de Drivie, escribe a info@getdrivie.com con tu Drivie-ID. Lo encuentras en los ajustes de la app complementaria de Drivie en tu Homey, con un botón para copiarlo. Entonces borramos de una vez los datos asociados. Si varias instalaciones de Drivie comparten un mismo Homey, los datos de ese Homey (hash de la clave y tokens de notificaciones) se quedan hasta que se borre la última instalación. Si revocamos el acceso de un Homey a Drivie, por ejemplo por un uso indebido, guardamos el ID de ese Homey y la hora de la revocación para poder hacer cumplir el bloqueo, como máximo 12 meses después de la revocación; después los borramos automáticamente. Si nos pides borrar tus datos mientras existe un bloqueo así, conservamos solo esos dos datos hasta que termine ese plazo. La base es nuestro interés legítimo en prevenir el uso indebido (artículo 6, apartado 1, letra f del RGPD). Cloudflare guarda los datos como nuestro encargado del tratamiento; Paddle conserva tus datos de pago y facturación como responsable independiente, según su propia política de privacidad.

La app mantiene un breve registro de lo que ocurre en segundo plano, para poder rastrear una incidencia después. Ese registro se sobrescribe y va a tu propio Homey; se queda por tanto dentro de tu hogar. Nosotros solo lo vemos cuando nos lo envías tú mismo. La base es nuestro interés legítimo en resolver incidencias (artículo 6.1.f del RGPD).

Si haces una pregunta desde ¿Necesitas ayuda? en los ajustes de la app complementaria de Drivie, nos llegan tu pregunta, tu correo electrónico y un informe de diagnóstico: la versión de la app complementaria, el número de ubicaciones, si Pro está activo y, por cada teléfono vinculado, su nombre, plataforma, modelo, versión de la app, cuándo se vio por última vez y las últimas 40 líneas de su registro. Lo envías tú, y también puedes escribir sin diagnóstico. El mensaje va a nuestro servicio de claves en Cloudflare, que lo envía como correo a nuestro buzón con Cloudflare Email Routing y no guarda nada de él. La base jurídica es tu consentimiento (artículo 6.1.a del RGPD). Para limitar el abuso, el servicio cuenta las solicitudes por dirección IP y por Homey, solo bajo un hash (interés legítimo, artículo 6.1.f del RGPD). Si envías un mensaje con el formulario de contacto de este sitio, tu nombre, tu correo electrónico, tu mensaje y el idioma de la página también pasan por nuestro servicio de claves y Cloudflare Email Routing hasta nuestro buzón. El servicio no guarda nada de ello. La base es nuestro interés legítimo en responder a tu pregunta (artículo 6.1.f del RGPD). También aquí el servicio cuenta las solicitudes por dirección IP, solo como hash, para limitar abusos.

Si te apuntas en este sitio para recibir noticias de Drivie, guardamos tu correo, tu idioma y cuándo diste tu consentimiento, para enviarte un mensaje cuando salga Drivie. Se guarda en una base de datos aparte en Cloudflare, dentro de la UE. La base jurídica es tu consentimiento (artículo 6.1.a del RGPD). Cuando se haya enviado ese mensaje, borramos tu dirección. Si quieres que la borremos antes, escribe a info@getdrivie.com. Si te das de baja, borramos tu dirección y solo conservamos un código irreversible de ella, con la fecha de la baja, para que nadie pueda volver a apuntarte mediante el formulario, ni siquiera tú; si quieres volver a recibir noticias, escríbenos desde la página de contacto. Conservamos ese código mientras enviemos mensajes sobre Drivie; cuando dejemos de hacerlo, también borraremos esa lista (interés legítimo, artículo 6.1.f del RGPD). Para limitar el abuso, el servicio de registro cuenta las solicitudes por dirección IP; esa dirección solo se usa brevemente para ello y no se guarda con tu registro (interés legítimo, artículo 6.1.f del RGPD).

Quién los recibe y dónde

Los avisos viajan por Apple (APNs) en iOS y Google (FCM) en Android. Tu suscripción pasa por Paddle. El servicio de claves funciona en Cloudflare, que actúa como encargado del tratamiento por cuenta nuestra. A través de Cloudflare, los avisos llegan a Apple y Google, se guardan los hashes descritos arriba y una pregunta desde ¿Necesitas ayuda? o un mensaje del formulario de contacto llega a nuestro buzón con Cloudflare Email Routing. Para comprobar un registro, el servicio de claves presenta el token de sesión de tu app a Athom, el fabricante de Homey, que es quien emitió ese token. Este sitio web funciona en Vercel. Para ver cuántas personas visitan cada página, con qué frecuencia alguien se registra, inicia un pedido o usa el formulario de contacto, y lo rápido que carga la página, usamos Vercel Web Analytics y Speed Insights, sin cookies y solo como cifras agregadas (interés legítimo, artículo 6.1.f del RGPD). También contamos algunos clics como eventos anónimos, como cambiar de idioma, abrir una pregunta de las preguntas frecuentes o iniciar un pedido. Solo enviamos qué hiciste y dónde, nunca tu nombre, tu correo electrónico ni otros datos personales. Más allá de eso, Drivie no comparte nada con nadie: sin publicidad, sin reventa.

En la página de pago se carga el entorno de pago de Paddle (Paddle.js) y, con él, código de ProfitWell, el servicio de gestión de suscripciones de Paddle (Retain). Por eso tu dirección IP llega a Paddle, aunque no compres nada. Al cargar la página no se instalan cookies; durante el pago, Paddle usa lo necesario para el pago y para prevenir el fraude. Paddle lo hace como responsable independiente; consulta la política de privacidad de Paddle.

Esas partes pueden tratar datos fuera del Espacio Económico Europeo. Ello se ampara en una decisión de adecuación de la Comisión Europea o en las cláusulas contractuales tipo.

Eliminar tus datos

Puedes borrar tú mismo todo lo que Drivie guarda sobre tu teléfono: en la app, en Ajustes y Eliminar cuenta, o sin la app, a través de la app de Homey. En la página Eliminar cuenta se explica paso a paso qué se borra, cuánto tiempo guardamos el resto y qué puedes hacer tú, por ejemplo eliminar tu cuenta de Homey en Athom.

Tus derechos

Tienes derecho de acceso, rectificación, supresión, limitación del tratamiento, portabilidad y oposición. Escribe a info@getdrivie.com. Como no te conocemos por tu nombre, lo más rápido suele ser eliminar el dispositivo en la app de Homey: con eso se borra todo lo de ese dispositivo en tu Homey. Si además cierras sesión en la app, el servicio de claves borra los tokens de notificaciones de ese teléfono. Puedes retirar en cualquier momento el consentimiento que diste; eso no afecta a lo ocurrido antes con base en él.

Si no estás de acuerdo con cómo tratamos tus datos, puedes reclamar ante la Autoridad de Protección de Datos belga o ante la autoridad de control de tu país.