Política de privacidad de Lima Shield Connect
La presente política de privacidad se aplica a la aplicación móvil Lima Shield Connect, disponible en iOS (Apple App Store) y Android (Google Play Store), así como a los servicios backend asociados.
Describe qué datos se recogen, con qué fines, con qué base jurídica, durante cuánto tiempo y qué derechos le asisten.
1. Ámbito de aplicación
Esta política se aplica:
- a la aplicación móvil Lima Shield Connect en iOS y Android
- a los servicios backend necesarios para su funcionamiento
- a los intercambios entre la aplicación, los servidores de LIMA SHIELD y los dispositivos LIMA SHIELD instalados in situ
No cubre:
- los sitios web de terceros
- los servicios de pago externos
- los sistemas de videovigilancia o de alarma de otros fabricantes
2. Datos recogidos
Aplicamos un principio estricto de minimización de datos: solo se recogen los datos necesarios para el funcionamiento y la seguridad del servicio.
2.1 Datos de la cuenta
- Nombre y apellidos
- Dirección de correo electrónico
- Número de teléfono (opcional, solo para las alertas por SMS)
- Contraseña (almacenada en forma de hash, nunca en texto plano)
- País
2.2 Datos relacionados con los dispositivos
- Nombre del sitio protegido
- Dirección del sitio (si el usuario la indica)
- Identificador único de cada dispositivo LIMA SHIELD
- Lista de los dispositivos asociados a la cuenta
2.3 Datos de uso y de eventos
Para cada dispositivo:
- armado y desarmado
- activaciones sonoras y eventos de intrusión
- detección de sabotaje
- estado de la batería y alertas técnicas
- fechas y horas de los eventos
- identificador del dispositivo y de la cuenta que originó la acción
Estos datos permiten mostrar el historial, la trazabilidad de los eventos y la asistencia en caso de incidente.
2.4 Datos técnicos
- modelo de teléfono y versión del sistema (iOS o Android)
- versión de la aplicación
- registros técnicos limitados en caso de error o mal funcionamiento
2.5 Identificadores técnicos
- identificador interno de la cuenta (user_id)
- identificador del dispositivo (shield_id)
- tokens de notificaciones push (APNs para iOS, FCM para Android)
- identificadores de sesión temporales
Sin identificadores publicitarios (IDFA, GAID), sin seguimiento entre aplicaciones, sin fingerprinting.
2.6 Datos no recogidos
No recogemos:
- geolocalización GPS
- acceso al micrófono
- acceso a contactos, fotos, archivos o llamadas
- contenidos de audio, texto o vídeo del usuario
- datos publicitarios o de marketing
3. Permisos de la aplicación
La aplicación puede solicitar los siguientes permisos, siempre con una explicación del uso antes de la solicitud:
- Bluetooth: se utiliza únicamente para la vinculación o la configuración local de un dispositivo LIMA SHIELD. Si lo rechaza, puede introducir manualmente el código del dispositivo o utilizar otro método para añadirlo, si se ofrece.
- Cámara: se utiliza únicamente para escanear un código QR en un dispositivo LIMA SHIELD al añadir un aparato. Si lo rechaza, puede introducir el número de serie a mano.
- Notificaciones: se utilizan para enviarle alertas de intrusión, sabotaje, batería baja o información importante relativa al servicio. Si lo rechaza, la app funcionará, pero no recibirá notificaciones push.
- Identificadores de sesión temporales para autenticarle ante el servidor
La versión actual de la aplicación no solicita:
- Permiso de ubicación
- Permiso de acceso a sus SMS
- Permiso de acceso al micrófono, a los archivos o a la libreta de direcciones
4. Finalidades y bases jurídicas
4.1 Ejecución del contrato de servicio
Tratamos sus datos para:
- Crear y gestionar su cuenta
- Asociar sus dispositivos LIMA SHIELD a su cuenta
- Permitir el armado, el desarmado y la activación de los dispositivos
- Mostrar el historial de eventos
- Enviarle alertas en caso de intrusión, sabotaje o problema técnico
4.2 Seguridad, prevención del fraude y buen funcionamiento
Utilizamos determinados datos técnicos y de uso para:
- Proteger el acceso a sus dispositivos
- Detectar un uso anómalo o abusivo
- Diagnosticar los incidentes técnicos
- Mejorar la fiabilidad del sistema
4.3 Comunicación y soporte
Utilizamos sus datos de contacto para:
- Responder a sus solicitudes de soporte
- Informarle de cambios importantes relativos a la seguridad o al funcionamiento del servicio
4.4 SMS de alerta
Si activa la opción SMS, su número de teléfono se utiliza para enviarle SMS de alerta en caso de intrusión o de eventos críticos relacionados con sus dispositivos.
4.5 Sin uso de marketing ni publicidad segmentada
No utilizamos los datos de la aplicación para:
- Mostrar publicidad segmentada
- Revender sus datos
- Hacer retargeting publicitario en otros sitios web o aplicaciones
5. Destinatarios de los datos
Solo pueden tener acceso a los datos:
- Los equipos internos de LIMA SHIELD SASU que los necesitan para prestar el servicio y el soporte
- Los proveedores técnicos que alojan nuestros servidores o prestan servicios necesarios para el funcionamiento de la aplicación, en el marco de contratos estrictamente regulados
- El proveedor de envío de SMS, si ha activado esta opción
No compartimos sus datos con terceros con fines comerciales o publicitarios.
6. Plazos de conservación
Aplicamos plazos de conservación limitados y coherentes con nuestras necesidades operativas.
6.1 Cuenta de usuario
- Datos de la cuenta (nombre, correo electrónico, teléfono, ajustes)conservados mientras la cuenta esté activa
- En caso de eliminación de la cuenta por parte del usuariolos datos se eliminan o se anonimizan, salvo los que deban conservarse por nuestras obligaciones legales, por ejemplo en materia contable o probatoria
6.2 Historial de eventos
- Historial de eventos (armado, alarmas, sabotajes, etc.)conservado durante un plazo máximo orientativo de 12 meses en el espacio visible para el usuario
- Pasado ese plazo, los eventos pueden eliminarse o anonimizarse, por ejemplo para conservar solo estadísticas agregadas sin vínculo identificable con un usuario
6.3 Registros técnicos
- Registros técnicos y datos de diagnóstico conservados durante un plazo breve, en principio de entre 3 y 6 meses, únicamente para la resolución de incidentes y la mejora del servicio
Estos plazos pueden adaptarse en función de las exigencias legales del país en el que usted reside y de las necesidades técnicas, pero velamos por no conservar datos personales más tiempo del necesario.
7. Seguridad de los datos
Aplicamos medidas de seguridad técnicas y organizativas adecuadas, en particular:
- Cifrado de las comunicaciones entre la aplicación, los servidores y los dispositivos LIMA SHIELD mediante protocolos de tipo HTTPS/TLS
- Almacenamiento de las contraseñas en forma de hash
- Almacenamiento de los tokens de sesión en el Android Keystore / Keychain de iOS.
- Mecanismos de gestión de los derechos de acceso por cuenta y por dispositivo
- posibilidad de revocar las sesiones en caso de pérdida o robo del teléfono
A pesar de estas medidas, ningún sistema es totalmente inviolable. Nos comprometemos a notificar los incidentes significativos de conformidad con las leyes aplicables.
8. Transferencias internacionales
Los datos tratados a través de nuestros servicios se alojan de forma diferenciada según su naturaleza:
- Datos de uso y contenidos (base de datos)Los datos generados por el uso de la aplicación se almacenan mediante el servicio Firebase Realtime Database, en servidores situados en Bélgica (Unión Europea).
- Datos de autenticación: para la gestión de las cuentas de usuario, utilizamos Firebase Authentication. Los datos relacionados con su cuenta (dirección de correo electrónico, identificadores necesarios para la autenticación) pueden ser tratados por Google en servidores situados en Estados Unidos.
Garantías aplicables a las transferencias fuera de la Unión Europea. Cuando los datos se tratan fuera de la Unión Europea, estas transferencias se regulan de conformidad con la normativa aplicable. Google aplica las Cláusulas Contractuales Tipo (CCT) adoptadas por la Comisión Europea, integradas en su acuerdo de encargo del tratamiento de datos (Data Processing Agreement – DPA). Además, Google está certificado conforme al EU-U.S. Data Privacy Framework, que garantiza un nivel de protección de datos reconocido como sustancialmente equivalente a las exigencias del RGPD.
Google actúa únicamente como encargado del tratamiento técnico (alojamiento y autenticación). No se utiliza ningún dato con fines publicitarios.
9. Sus derechos
De conformidad con el RGPD, usted dispone, en particular, de los siguientes derechos sobre sus datos:
- Acceso
- Rectificación
- Supresión
- Limitación del tratamiento
- Oposición
- Derecho a la portabilidad de los datos, cuando sea aplicable
También puede establecer directrices sobre el destino de sus datos después de su fallecimiento, cuando el derecho local lo prevea.
Para ejercer sus derechos o plantear cualquier pregunta sobre esta política, puede dirigirse a:
- Por correo electrónico: support@limashield.com
- Por correo postal: LIMA SHIELD SASU, 26 avenue Hergé, 77700 Chessy, Francia
También tiene derecho a presentar una reclamación ante la autoridad de control competente en su país de residencia, por ejemplo la CNIL en Francia.
10. Eliminación y exportación de sus datos
Ofrecemos en la aplicación y a través de nuestro soporte los siguientes mecanismos:
- Eliminación de su cuenta y de los datos directamente vinculados a ella, salvo obligaciones legales en contrario
- Limpieza o anonimización del historial de eventos asociado a un dispositivo LIMA SHIELD
- Entrega, previa solicitud, de una exportación de los principales datos relacionados con su cuenta y sus dispositivos
Las solicitudes de eliminación se tramitan en un plazo máximo de 30 días a partir de su recepción.
11. Datos de menores
El servicio Lima Shield Connect está destinado a usuarios mayores de edad o a profesionales. No nos dirigimos específicamente a menores ni buscamos recoger datos de menores.
12. Cambios en la política de privacidad
La presente política de privacidad podrá modificarse en caso de:
- Incorporación de nuevas funcionalidades que puedan afectar a sus datos
- Cambio de proveedores técnicos
- Evolución de la normativa
En caso de modificación importante, le informaremos por un medio adecuado, por ejemplo un mensaje en la aplicación o un correo electrónico, antes de que los cambios entren en vigor cuando así se requiera.