Política de privacidad

UZYTAK es la marca de software de UZYTAK. Soporte de la aplicación y consultas legales: support@uzytak.com.

1. Alcance y responsabilidad

Esta política cubre UZYTAK Field Report para Android, sus servicios de traducción y derechos de uso, y los sitios web públicos uzytak.com y teams.uzytak.com. La aplicación Field Teams tiene sus propias condiciones del servicio e información de privacidad durante la incorporación. El responsable del tratamiento es UZYTAK. Contacto de privacidad: privacy@uzytak.com. Sigues siendo responsable de tener autorización para registrar y compartir información sobre tus clientes, empleados y otras personas. UZYTAK no obtiene la propiedad de tus informes.

2. Informes y archivos multimedia en tu dispositivo

Las fotos, anotaciones, imágenes de firmas, texto de informes, plantillas, datos del perfil de trabajo y cualquier información de ubicación que elijas se almacenan en el almacenamiento privado local de la aplicación. Las herramientas principales de elaboración de informes funcionan sin conexión. El contenido de los informes no se carga simplemente para comprobar una prueba o los derechos de compra. La aplicación depende de las protecciones de Android y del almacenamiento del dispositivo; no cifra de forma independiente toda la base de datos local ni promete cifrado de extremo a extremo de los informes exportados.

Tú eliges cuándo exportar un PDF, crear una copia de seguridad, copiar una foto capturada a la Galería o compartirla con otra aplicación. El destinatario o servicio de destino gestiona esas copias externas. Eliminar un registro de la aplicación no elimina las copias exportadas. Desinstalar la aplicación, borrar sus datos o perder el dispositivo puede eliminar el trabajo local. No existe un archivo automático de informes en la nube de UZYTAK; conserva tus propias copias de seguridad.

3. Traducción opcional mediante IA

Cuando solicitas una traducción, el texto necesario del informe, los idiomas de origen y destino y la terminología o el contexto profesional pertinentes se envían mediante HTTPS al backend de UZYTAK y a la API de OpenAI. Esto puede incluir títulos de campos personalizados, opciones, valores, notas y pies de foto. El texto que introduzcas puede contener información personal; no se anonimiza automáticamente. Envía solo lo necesario y revisa el texto traducido antes de compartirlo.

La carga de traducción no incluye el informe completo, las fotos, los píxeles de la firma manuscrita ni la clave privada de instalación de tu dispositivo. Los campos de identidad estructurados no se traducen automáticamente. La información personal escrita en prosa puede transmitirse junto con esa prosa.

El backend no conserva intencionadamente el contenido de los informes o las traducciones más allá de lo necesario para el procesamiento, salvo que una función específica de producción necesite almacenarlo. La excepción actual es una caché de respuestas cifrada y la gestión de respuestas a solicitudes duplicadas, con una caducidad de 24 horas, para reutilizar traducciones y evitar procesamientos duplicados. El texto de origen se procesa en memoria; los resúmenes criptográficos con clave permiten la caché y la idempotencia. Un resultado almacenado en caché del mismo idioma puede contener el texto de origen. El cifrado no convierte el contenido almacenado en caché en anónimo. Los análisis operativos de tokens y costes contienen referencias seudónimas, modelo, recuentos de tokens, tiempos, estado y coste estimado, no texto ni imágenes de informes.

Actualmente, la traducción utiliza la API Responses de OpenAI con store:false. No afirmamos que esté activada la conservación de datos cero ni el procesamiento exclusivo por proveedores en la UE. OpenAI declara que, de forma predeterminada, las entradas y salidas de la API no se utilizan para entrenar o mejorar sus modelos, salvo que el cliente lo autorice expresamente. Sus registros predeterminados de supervisión contra abusos pueden incluir solicitudes, respuestas y metadatos derivados, y conservarse hasta 30 días; puede haber una conservación más prolongada cuando la ley lo exija o sea razonablemente necesario para proteger los servicios o a terceros frente a daños. La caché de solicitudes del proveedor puede conservar por separado el estado cifrado de la caché del modelo durante un máximo de 24 horas. store:false no desactiva todas estas formas de conservación. Estas reglas del proveedor son distintas de los límites propios de UZYTAK para la caché y los registros. Consulta los controles actuales de datos de la API de OpenAI.

4. Cámara, micrófono, ubicación y archivos

• El acceso a la cámara permite realizar las capturas que elijas. La importación de archivos multimedia utiliza el selector del sistema, en lugar de un acceso sin restricciones a la biblioteca de fotos.
• El acceso al micrófono permite la conversión opcional de voz a texto. La aplicación conserva el texto reconocido, no un archivo de grabaciones de voz. El servicio de reconocimiento seleccionado por Android puede procesar el audio en línea. El reconocimiento en el dispositivo depende del dispositivo y de los idiomas instalados; la introducción de texto sigue siendo una alternativa.
• La ubicación es opcional y puede ser precisa o aproximada según la configuración de permisos de Android. Se utiliza para el contexto de la captura o el informe, no para el seguimiento en segundo plano. Tú controlas si los datos GPS disponibles aparecen en el PDF. Las direcciones escritas enviadas para traducir constituyen un flujo de datos de texto independiente.
• Los archivos se utilizan para informes locales, exportación de PDF y operaciones de copia de seguridad o importación que elijas. En versiones antiguas de Android, guardar explícitamente en la Galería puede requerir el permiso de almacenamiento antiguo.

Puedes revocar los permisos en los ajustes de Android. Denegarlos limita la función opcional correspondiente, no autoriza un acceso no relacionado.

5. Prueba, compras y autorización del servicio

No es necesario registrarse con un correo electrónico y contraseña de UZYTAK. La autorización en línea utiliza una identidad de instalación seudónima, una clave pública, pruebas de atestación y desafíos firmados. La clave privada de instalación permanece en Android Keystore. Los registros de derechos de uso incluyen referencias o recuentos opacos de informes completados, estado de las solicitudes e historial de compras o concesiones. Estos elementos permiten la disponibilidad de tres informes completados, la restauración de compras, los derechos Founding permanentes y la prevención de abusos.

Google Play gestiona el pago. UZYTAK recibe identificadores o tokens de compra y el estado de verificación, y verifica las compras con los servicios de Google; las notificaciones de Google pueden actualizar ese estado. UZYTAK no recibe el número de tu tarjeta de pago ni tu contraseña de Google. Las comprobaciones de derechos de uso no solicitan fotos de informes, datos de clientes, GPS, notas ni plantillas. Esta versión utiliza autorización mediante atestación de clave; no se afirma el despliegue de Play Integrity Device Recall.

La aplicación incluye Google Play Billing y componentes de ubicación de los servicios de Google Play. Estos servicios y el reconocimiento de voz de Android pueden procesar sus propios datos técnicos o de servicio conforme a las políticas de sus proveedores. No existe integración de publicidad a nivel de aplicación, anuncios personalizados ni Firebase Analytics. Esto no significa que los servicios de terceros no procesen ningún dato de diagnóstico.

6. Sitio web, soporte y seguridad

Los sitios web públicos no tienen scripts de analítica, píxeles publicitarios ni una base de datos de cuentas de visitantes. Las fuentes y los gráficos están alojados con el sitio web. El formulario de demostración de Field Teams envía tu nombre, empresa, correo electrónico laboral, interés en el plan, tamaño del equipo, idiomas y descripción del flujo de trabajo a través del gestor de correo del sitio web de Hostinger a teams@uzytak.com cuando lo envías. Estos datos se utilizan para responder a tu consulta, no para suscribirte a una lista de correo. El formulario de contacto general también puede preparar un correo en tu propia aplicación de correo. No envíes contraseñas, claves de API ni registros innecesarios de clientes.

Para la seguridad del formulario, el gestor utiliza un desafío firmado, un campo oculto contra el spam, el tiempo de la solicitud y contadores de límites de frecuencia con hash. No guarda el contenido del formulario en una base de datos del sitio web. Los contadores de seguridad y los registros de uso de desafíos caducan en un plazo de 24 horas. El correo y los registros ordinarios de alojamiento son gestionados por separado por sus respectivos servicios. La correspondencia de consultas sigue el periodo de conservación de correspondencia indicado a continuación.

El alojamiento del sitio web y la API, así como los servicios de red, gestionan datos de conexión como direcciones IP, horas de las solicitudes e información del agente de usuario. Los resultados de autenticación, el tamaño de las solicitudes y los patrones de solicitud inusuales pueden utilizarse con fines de seguridad. El diseño de derechos de uso de la aplicación no utiliza identificadores publicitarios ni técnicas invasivas de identificación basadas en IMEI o número de serie. Las restricciones temporales de autorización no determinan tus derechos legales; ponte en contacto con el soporte si crees que se ha restringido tu acceso por error.

7. Finalidades, destinatarios y tratamiento internacional

Los datos se utilizan para proporcionar las funciones en línea de elaboración de informes solicitadas, administrar compras y derechos de uso, responder al soporte, proteger los servicios y cumplir las obligaciones legales aplicables. El tratamiento necesario para prestar un servicio solicitado se basa en la relación contractual correspondiente; el tratamiento relacionado con la seguridad y el funcionamiento del servicio puede basarse en intereses legítimos, sujeto a las garantías y objeciones aplicables. Cuando se requiera consentimiento, debe ser específico y revocable. Un permiso de Android por sí solo no constituye una base jurídica completa para cada uso de los datos de otra persona.

Los servicios de producción utilizan OVHcloud para el backend alojado en Fráncfort, Hostinger para este sitio web, OpenAI para las traducciones solicitadas y Google para la verificación de compras de Play. El servicio de voz elegido en el dispositivo, los servicios de correo implicados cuando nos contactas y los destinatarios que elijas para las exportaciones gestionan sus respectivos flujos de datos. Un servidor en Fráncfort no convierte todo el servicio en exclusivo de la UE.

Lo siguiente describe mecanismos publicados y verificados de los proveedores, no afirma que se haya firmado un acuerdo negociado por separado: El DPA de OpenAI identifica a OpenAI Ireland Ltd. para los clientes del EEE y Suiza, y contempla cláusulas contractuales tipo o una decisión de adecuación aplicable para las transferencias ulteriores. Las garantías de privacidad publicadas por OVHcloud describen cláusulas contractuales tipo para el tratamiento fuera del EEE. La política de privacidad de Hostinger describe garantías contractuales mediante cláusulas tipo de la Comisión Europea. El aviso sobre el marco de transferencias de Google describe los marcos de adecuación aplicables y las cláusulas contractuales tipo cuando son necesarias. Estas declaraciones no implican que todas las transferencias utilicen el mismo mecanismo ni que una entidad contratante del EEE excluya el tratamiento internacional. Contacta con nosotros para obtener información sobre los acuerdos aplicables a tus datos.

8. Conservación y eliminación

• Informes y archivos multimedia locales: se conservan hasta que los elimine o elimine los datos de la aplicación. Ocultar un informe del historial no equivale a eliminar todos sus archivos. Gestione por separado los PDF exportados, las copias de la Galería y las copias de seguridad.
• Respuestas de traducción cifradas: la configuración de producción hace que el contenido de las respuestas o de la caché caduque después de 24 horas. Un proceso de limpieza en segundo plano elimina el contenido caducado en su siguiente ciclo; las interrupciones pueden retrasar dicho ciclo. Los marcadores de solicitudes sin contenido se conservan por separado para evitar el procesamiento duplicado.
• Telemetría operativa de tokens y costes: un periodo de conservación de 90 días. La limpieza se ejecuta cuando se registra o mantiene la telemetría, por lo que los registros pendientes del siguiente ciclo de mantenimiento pueden conservarse durante más tiempo en periodos de inactividad o interrupciones. Estos eventos contienen información técnica y de costes, no texto de informes, y no constituyen una cuota de traducción visible para el usuario.
• Registros del servidor y de la aplicación: los registros de los contenedores de aplicaciones rotan automáticamente según su tamaño, conservando hasta tres archivos de aproximadamente 5 MB por contenedor. Los archivos más antiguos se sustituyen a medida que se escriben nuevos registros; el tiempo de conservación transcurrido depende de la actividad, no de un plazo fijo de 30 días. Los demás registros del sistema y del alojamiento siguen sus propios requisitos operativos de rotación y seguridad. Los registros se utilizan para la resolución de problemas, el funcionamiento del servicio y la seguridad, no para publicidad.
• Copias de recuperación y copias de seguridad del alojamiento: la aplicación desplegada no ejecuta un programa automatizado de copias de seguridad rotativas para sus informes. Pueden crearse copias operativas de recuperación para despliegues o recuperación de incidentes, sin una caducidad automática impuesta por la aplicación. Se restringen a fines de recuperación y se conservan únicamente mientras sean necesarias para ese fin o mientras exista una obligación legal aplicable. El programa publicado de copias de seguridad del alojamiento web de Hostinger describe seis semanas para las copias semanales y siete días para las copias diarias cuando están habilitadas; esto se refiere a los archivos del sitio web alojado, no a un archivo en la nube de UZYTAK de sus informes locales. No prometemos que todas las copias de seguridad de servidores o proveedores desaparezcan en un plazo de 30 días.
• Correspondencia de soporte y privacidad: un máximo de 24 meses después del cierre del caso, excepto los registros específicos que deban conservarse conforme a la legislación aplicable.
• Registros de compras, derechos, impuestos y obligaciones legales: se conservan únicamente durante el periodo exigido por la legislación aplicable. Debe identificarse un requisito legal específico, en lugar de considerar que todos los registros están permanentemente exentos de eliminación.
• Referencias de instalación, finalización y solicitudes duplicadas: se limitan a lo que requiera la finalidad pertinente de servicio o seguridad y están sujetas a solicitudes de eliminación aprobadas; los identificadores no justifican una conservación indefinida por el mero hecho de ser seudónimos.

Los registros del proveedor están sujetos a las normas independientes del proveedor descritas anteriormente. Eliminar un informe local no borra automáticamente los registros independientes de autorización o compra del servidor ni la información que haya enviado por separado al soporte. Solicite la eliminación del servidor a través del contacto de privacidad; no se requiere una cuenta de inicio de sesión de UZYTAK. Las solicitudes aprobadas eliminan rápidamente los datos activos. Toda copia de recuperación que no pueda modificarse selectivamente de inmediato permanece restringida hasta que sea sustituida o eliminada; una solicitud de eliminación aplicable debe volver a aplicarse antes de que los datos restaurados regresen al uso ordinario. Explicamos cualquier excepción de conservación pertinente al responder. La caducidad de la caché no constituye una afirmación de borrado forense inmediato de las páginas de la base de datos o de las copias de seguridad.

9. Sus derechos y solicitudes

Cuando corresponda, puede solicitar el acceso, la rectificación, la supresión, la limitación, la portabilidad, oponerse al tratamiento pertinente y retirar su consentimiento sin afectar al tratamiento lícito anterior. Contacte con privacy@uzytak.com indicando «Solicitud de privacidad» y suficiente información para identificar el servicio o la compra pertinente; no envíe contraseñas ni claves privadas. Puede ser necesaria una verificación proporcionada. No podemos recuperar ni borrar a distancia los registros que solo se encuentren en su dispositivo ni las copias que obren en poder de los destinatarios.

Respondemos a las solicitudes de los interesados en el plazo de un mes desde su recepción. Si fuera necesaria una prórroga permitida por la legislación aplicable, explicamos el motivo y la prórroga durante ese primer mes. Las solicitudes de eliminación aprobadas se ejecutan rápidamente para los datos activos, y las copias de recuperación se gestionan según lo descrito anteriormente. Todo registro legal conservado debe distinguirse de los datos aprobados para su eliminación. Puede presentar una reclamación ante la autoridad polaca de control, el presidente de la Oficina de Protección de Datos Personales (UODO) u otra autoridad competente. Esta política no limita los derechos legales aplicables.

10. Cambios

Las actualizaciones del tratamiento se reflejarán aquí con una fecha revisada. Los cambios sustanciales que requieran notificación o consentimiento no se considerarán aceptados simplemente porque haya utilizado anteriormente la aplicación. Consulte las Condiciones de uso para conocer la responsabilidad sobre los informes y las condiciones de compra.