1. Responsable del Tratamiento e Identificación
Conforme a las directrices de la ficha de Google Play Store y al Reglamento General de Protección de Datos (RGPD UE 2016/679), se identifica a la entidad desarrolladora y titular responsable del tratamiento de los datos:
2. Ámbito y Descripción de la Aplicación
La aplicación móvil GEYBOS (paquete com.geybos.app) disponible en Google Play Store es una plataforma profesional de telemetría industrial (B2B). Su finalidad es la supervisión técnica en tiempo real de cadenas de frío, cámaras frigoríficas, túneles de congelación, caudalímetros, análisis de vibraciones mecánicas y generación automática de libros de registro sanitario APPCC (Análisis de Peligros y Puntos de Control Crítico) / HACCP.
Esta política de privacidad aplica tanto a la aplicación móvil Android como al acceso a través de la web oficial en app.geybos.com.
3. Datos Recopilados y Tratados
En cumplimiento de las políticas de User Data de Google Play, detallamos de forma exhaustiva los datos recopilados:
A. Información Personal y de Cuenta (Proporcionada por el usuario)
- Dirección de correo electrónico: Utilizada como identificador único para la creación de cuenta, autenticación de usuario y recuperación de credenciales.
- Nombre de usuario y organización: Nombre del operador, técnico frigorista o denominación de la sede/empresa cliente.
- Credenciales cifradas: Las contraseñas se almacenan exclusivamente como hash criptográfico irreversible con salt (bcrypt). Los accesos activos se gestionan mediante tokens JWT de sesión con expiración programada.
B. Datos de Telemetría Industrial y Sensores (Datos técnicos de instalación)
- Lecturas de sensores IoT físicos: temperatura ambiental, temperatura de evaporadores y condensadores, humedad relativa, presión de gas refrigerante, caudales ultrasónicos (TUF-2000M) y espectros FFT de vibración (sensores LSV01).
- Registros de eventos: aperturas de puertas de cámaras frigoríficas, interrupciones de suministro eléctrico (fallo de corriente) y tiempos de recuperación térmica.
- Aclaración técnica: Estos datos corresponden a magnitudes físicas industriales de maquinaria y no contienen información privada sobre los hábitos personales de los usuarios.
C. Información del Dispositivo y Diagnóstico
- Token de Notificaciones Push (FCM Token): Identificador técnico anónimo asignado por Google Firebase Cloud Messaging para dirigir las alertas críticas (ej. desvío de temperatura por encima de umbral de riesgo) a su terminal Android.
- Información técnica básica: Modelo de terminal, versión de Android instalada y dirección IP de conexión al servidor (utilizada exclusivamente para seguridad de red, prevención de abusos y diagnóstico de conectividad).
4. Permisos de Android y Justificación Técnica
La aplicación solicita estrictamente los permisos necesarios para ejecutar sus funciones técnicas en dispositivos Android, documentados en su manifiesto (AndroidManifest.xml):
| Permiso Android | Propósito y Necesidad Técnica | Tipo de Acceso |
|---|---|---|
INTERNET |
Permite la conexión cifrada HTTPS/WSS con los servidores de GEYBOS para recibir telemetría y enviar comandos autorizados. | En primer plano |
ACCESS_NETWORK_STATE |
Verifica el estado de la conexión a Internet para optimizar la sincronización de datos y evitar fallos de red. | Automático |
CHANGE_NETWORK_STATE |
Permite al proceso de la aplicación enlazarse temporalmente a la red Wi-Fi local generada por una pasarela física ESPHome durante su instalación. | Solo en configuración |
ACCESS_WIFI_STATE / CHANGE_WIFI_STATE |
Permite detectar y conectar con el punto de acceso temporal (AP) emitido por una pasarela de sensores en su puesta en marcha. | Solo en configuración |
ACCESS_FINE_LOCATION / ACCESS_COARSE_LOCATION |
Exigencia del sistema operativo Android: En versiones de Android, la API de escaneo de redes Wi-Fi locales requiere el permiso de localización. GEYBOS no recopila, no registra ni envía coordenadas GPS al servidor. | Solo durante escaneo Wi-Fi |
POST_NOTIFICATIONS |
Permite alertar al responsable cuando una cámara frigorífica sale del rango de temperatura seguro o se produce un corte de luz. | Configurable por el usuario |
WAKE_LOCK |
Garantiza que una alarma crítica suene de inmediato incluso cuando el dispositivo esté con la pantalla apagada o en suspensión. | Solo ante alarmas activas |
5. Declaración de Escaneo Wi-Fi y Localización
Transparencia sobre el permiso de localización en Android
El sistema operativo Android requiere que las aplicaciones soliciten el permiso ACCESS_FINE_LOCATION o ACCESS_COARSE_LOCATION para poder realizar escaneos de redes Wi-Fi cercanas (necesario para detectar el punto de acceso temporal 192.168.4.1 emitido por las pasarelas IoT de GEYBOS al configurarlas por primera vez).
GEYBOS declara expresamente:
- NO recopilamos la posición geográfica GPS de su dispositivo.
- NO rastreamos su ubicación en segundo plano.
- NO almacenamos ni compartimos coordenadas de ubicación física de ningún usuario.
- El escaneo Wi-Fi se utiliza única y exclusivamente de forma local y temporal durante el asistente de alta de hardware.
6. Finalidad del Tratamiento
Los datos son tratados con las siguientes finalidades explícitas y legítimas:
- Control y monitorización de frío: Representación gráfica de temperaturas, humedades y estados operativos en tiempo real.
- Envío de alarmas de emergencia: Notificación inmediata de desvíos térmicos o cortes de energía eléctrica para evitar pérdidas de producto perecedero o roturas de la cadena de frío.
- Cumplimiento de libros de registro APPCC: Generación y descarga de informes de control sanitario exigidos por las autoridades de salud pública e inspectores de sanidad.
- Gestión de accesos y seguridad: Control de autenticación para garantizar que cada empresa acceda exclusivamente a sus propias instalaciones frigoríficas.
- Soporte y mantenimiento: Resolución de incidencias técnicas en sondas, pasarelas y comunicaciones.
7. Base Legal del Tratamiento
El tratamiento se fundamenta en:
- Ejecución del contrato de servicio (Art. 6.1.b RGPD): Necesario para prestar el servicio de monitorización y control contratado por el cliente.
- Cumplimiento de obligaciones legales (Art. 6.1.c RGPD): Normativa sanitaria española y europea de seguridad alimentaria (Reglamento CE 852/2004 y RD 1021/2022).
- Interés legítimo (Art. 6.1.f RGPD): Protección de instalaciones industriales y seguridad de la infraestructura informática.
- Consentimiento del usuario (Art. 6.1.a RGPD): Para la activación de notificaciones push en el terminal móvil.
8. Compartición de Datos y Proveedores (SDKs)
GEYBOS no vende ni comercializa datos personales a intermediarios ni a redes publicitarias. Los únicos terceros que intervienen en el flujo técnico son proveedores esenciales de infraestructura bajo contrato de encargo de tratamiento:
- Google Firebase Cloud Messaging (Google LLC): SDK técnico integrado en la app Android para el despacho inmediato de notificaciones push de alarma mediante tokens anónimos. Puede consultar la política de Google en policies.google.com/privacy.
- Infraestructura de Alojamiento y Servidores: Servidores dedicados propios ubicados en la Unión Europea, protegidos por cortafuegos y políticas estrictas de cifrado.
- Autoridades competentes: Únicamente en caso de requerimiento legal expreso emitido por autoridades judiciales o administrativas.
9. Cuadro de Declaración de Seguridad de los Datos (Google Play Data Safety)
A continuación se detalla la correspondencia exacta con el formulario de Seguridad de los Datos (Data Safety) requerido por Google Play Console:
| Tipo de Dato (Google Play) | ¿Se recopila? | ¿Se comparte? | Cifrado en tránsito | Finalidad declarada |
|---|---|---|---|---|
| Información personal Dirección de correo electrónico, nombre de usuario |
Sí | No | Sí (HTTPS/TLS) | Funcionalidad de la aplicación, administración de cuentas y autenticación. |
| Identificadores de dispositivo Token FCM (Firebase Push Notification) |
Sí | Sí (Google FCM) | Sí (HTTPS/TLS) | Envío de alertas críticas y funcionalidad de notificaciones. |
| Ubicación aproximada / precisa | No (Solo escaneo local Wi-Fi) | No | N/A | No se almacena ni transmite localización geográfica. |
| Información financiera / Pagos | No | No | N/A | No se realizan compras integradas dentro de la app móvil. |
| Contactos / Fotos / Archivos multimedia | No | No | N/A | La app no accede a la agenda de contactos ni a fotos personales. |
| Rendimiento y diagnósticos Tiempos de respuesta y registros técnicos |
Sí | No | Sí (HTTPS/TLS) | Análisis técnico y prevención de fallos de servicio. |
10. Eliminación de Cuenta y Supresión de Datos (Google Play Account Deletion)
De conformidad con la política oficial de Google Play (Account Deletion Requirement), todos los usuarios disponen de un mecanismo directo, transparente y accesible tanto dentro de la aplicación como desde este recurso web externo para solicitar la eliminación permanente de su cuenta y de todos sus datos personales asociados.
Procedimiento de Solicitud de Eliminación de Cuenta
Puede iniciar la eliminación de su cuenta por cualquiera de las siguientes vías:
- Desde la propia aplicación móvil: Inicie sesión en la app GEYBOS, acceda al menú Configuración > Perfil de Usuario y pulse en el botón "Eliminar mi cuenta".
- Vía web / correo electrónico directo: Remita un correo a nuestro equipo de soporte técnico a soporte@geybos.com indicando la dirección de correo electrónico con la que fue dada de alta la cuenta.
Detalles y Compromisos del Proceso de Eliminación:
- Eliminación real (no congelación): La cuenta no se suspende temporalmente ni se "congela"; se procede a la eliminación definitiva de las credenciales de acceso, correo, perfil, identificadores personales y tokens FCM asociados.
- Plazo de tramitación: La supresión técnica se ejecuta en un plazo máximo de 72 horas hábiles tras confirmar la solicitud.
- Retención regulatoria de datos técnicos (Seguridad Alimentaria): En cumplimiento del Reglamento (CE) 852/2004 sobre higiene de los productos alimenticios y del Real Decreto 1021/2022, las lecturas históricas de temperatura y registros de cámaras frigoríficas deben conservarse durante los plazos legalmente exigidos para auditorías sanitarias e inspecciones de salud pública. Estos registros históricos se disocian y anonimizan completamente, eliminando cualquier vinculación con el usuario o persona física que solicitó el borrado.
11. Medidas de Seguridad y Cifrado
GEYBOS protege la confidencialidad, integridad y disponibilidad de la información mediante las siguientes garantías técnicas:
- Cifrado integral en tránsito: Toda comunicación entre la app móvil y el backend se realiza mediante HTTPS y WSS protegidos por TLS 1.2 y TLS 1.3 con certificados SSL válidos y actualizados.
- Seguridad de credenciales: Hasheo con salt mediante algoritmos seguros (bcrypt). Autenticación de sesiones basada en tokens temporales que se revocan al cerrar sesión.
- Aislamiento de red: Bases de datos (PostgreSQL/TimescaleDB) no expuestas a Internet público, operando en redes privadas virtuales protegidas por cortafuegos de red UFW.
- Trazabilidad y auditoría: Registro de accesos para la prevención de intrusiones y respuesta ante incidentes.
12. Períodos de Conservación de la Información
- Datos de cuenta y perfil: Se conservan mientras la cuenta permanezca activa. Se eliminan en un máximo de 72 horas tras recibir la solicitud de baja.
- Registros de telemetría y APPCC: Se conservan durante los plazos legalmente establecidos para auditorías de calidad alimentaria (generalmente de 2 a 5 años según la normativa sectorial), tras lo cual son purgados o archivados de forma anonimizada.
- Registros de conexión y seguridad: Máximo de 12 meses con fines exclusivos de auditoría técnica y prevención de fraudes.
13. Derechos del Usuario (ARCO+)
Usted puede ejercitar en cualquier momento y de forma gratuita sus derechos de:
- Acceso: Consultar qué datos personales suyos están siendo tratados.
- Rectificación: Modificar datos inexactos o incompletos.
- Supresión: Solicitar el borrado de sus datos personales.
- Limitación del tratamiento: Restringir el uso de sus datos en los supuestos legalmente previstos.
- Portabilidad: Recibir sus datos en un formato estándar y legible por máquina.
- Oposición: Oponerse al tratamiento de sus datos por motivos legítimos.
Para ejercitar cualquiera de estos derechos, remita una solicitud por escrito a soporte@geybos.com o a info@refrigeracionjmendez.com acreditando su identidad.
14. Privacidad de Menores y Ausencia de Publicidad
Público Objetivo: La aplicación GEYBOS es una solución B2B dirigida exclusivamente a usuarios profesionales y empresas mayores de 18 años. No recopila intencionadamente datos de menores de edad.
Ausencia de Publicidad: La aplicación NO contiene publicidad, banners comerciales, anuncios intersticiales ni redes de monetización publicitaria de terceros.
15. Contacto y Reclamaciones
Para cualquier duda o consulta relativa a esta Política de Privacidad o a nuestras prácticas de protección de datos, puede comunicarse con nosotros:
Asimismo, tiene derecho a recabar la tutela de la Agencia Española de Protección de Datos (AEPD) si considera que el tratamiento de sus datos no se ajusta a la legalidad vigente.