Responsable: RJ Digital HUB SLU (marca ResidenceSafe), C/ de la Sardana 3, altell escala B, AD500 Andorra la Vella, Principat d'Andorra. NIF L-713047-Z. hello@residencesafe.com / dpo@residencesafe.com.
Marco normativo: Llei 29/2021 del Principat d'Andorra y Reglamento (UE) 2016/679 (RGPD).
1. Qué datos recogemos y para qué
Datos de cuenta
Recogemos tu dirección de correo electrónico para crear y gestionar tu cuenta, autenticarte y comunicarnos contigo sobre el servicio. La base legal es la ejecución del contrato (art. 6.1.b RGPD).
Verificación de identidad
Para activar la certificación de tus check-ins, tratamos nombre completo, número de documento, nacionalidad, fecha de nacimiento e imagen del documento. Sin este tratamiento no es posible emitir registros con validez legal. La base legal es la ejecución del contrato.
Datos biométricos
Durante la verificación realizamos un análisis de vivacidad facial (liveness detection) para confirmar tu identidad. Estos datos se eliminan una vez completada la verificación. La base legal es tu consentimiento expreso (art. 9.2.a RGPD).
Check-in
Cada check-in registra las coordenadas GPS del dispositivo y una marca de tiempo precisa. Estos datos son el núcleo del servicio y se sellan criptográficamente en blockchain. La base legal es la ejecución del contrato.
Uso y dispositivo
Recogemos información técnica del dispositivo (modelo, sistema operativo, versión de la app) y datos de uso del servicio para garantizar su correcto funcionamiento y prevenir fraude. La base legal es el interés legítimo (art. 6.1.f RGPD).
Suscripción y pago
Las transacciones de pago se procesan íntegramente a través de Apple App Store o Google Play. No almacenamos datos de tarjeta ni información financiera directa. Sí conservamos el historial de suscripción y los recibos de compra necesarios para la gestión del servicio.
2. Planes y datos tratados
| Plan | Datos tratados | Certificación blockchain |
|---|---|---|
| Gratuito | Email, datos de uso | No |
| Basic | Email, identidad verificada, GPS, dispositivo | Sí |
| Pro | Email, identidad verificada, GPS, dispositivo, backup cloud cifrado | Sí |
3. Con quién compartimos tus datos
Apple / Google
Las compras in-app se gestionan a través de las plataformas Apple App Store y Google Play. Sus políticas de privacidad son independientes de la nuestra.
Infraestructura cloud
Utilizamos proveedores de infraestructura cloud para alojar el servicio. Estos proveedores actúan como encargados del tratamiento bajo contrato de encargo conforme al RGPD y la Llei 29/2021.
Proveedor de verificación de identidad
El proceso de verificación de documentos e identidad se realiza a través de un proveedor especializado que actúa como encargado del tratamiento. Solo recibe los datos estrictamente necesarios para completar la verificación y no los utiliza para ninguna otra finalidad.
No vendemos ni cedemos tus datos a terceros con fines comerciales.
4. Cuánto tiempo conservamos tus datos
| Categoría | Periodo de conservación |
|---|---|
| Datos de cuenta | Vigencia del contrato + 30 días tras solicitud de eliminación |
| Registros de check-in | Vigencia del contrato + 5 años adicionales |
| Datos biométricos | Se eliminan al completar la verificación |
| Documentos e informes fiscales | 7 años (normativa andorrana) |
| Datos de dispositivo y uso | 13 meses desde su recogida |
5. Tus derechos
Tienes derecho a acceder a tus datos, rectificarlos, solicitar su supresión, limitar u oponerte a su tratamiento, y solicitar su portabilidad en formato estructurado. Para ejercer cualquiera de estos derechos, escríbenos a dpo@residencesafe.com indicando tu solicitud y un documento que acredite tu identidad.
Si consideras que el tratamiento de tus datos no se ajusta a la normativa, tienes derecho a presentar reclamación ante la Agència Andorrana de Protecció de Dades (APDA): www.apda.ad.
6. Seguridad
Los datos se transmiten siempre cifrados mediante TLS. Los datos en reposo se almacenan con cifrado AES-256. El acceso a los sistemas de producción está restringido y protegido con autenticación de doble factor. Realizamos auditorías de seguridad periódicas. Los registros de presencia, una vez sellados en blockchain, son inmutables por diseño.
7. Cambios en esta política
Cualquier modificación relevante se comunicará a los usuarios con al menos 15 días de antelación a través de la app. El uso continuado del servicio tras esa fecha implica la aceptación de la nueva versión. Las versiones anteriores están disponibles bajo solicitud a dpo@residencesafe.com.