Política de privacidad

Lo esencial

• Sin cuenta de Milesheet, sin registro y sin necesidad de correo electrónico para usar la app.
• Sin servidor de Milesheet. No tendríamos dónde guardar tus trayectos aunque quisiéramos.
• Sin SDK de analítica, seguimiento, publicidad ni informes de fallos en la app.
• La ubicación sirve para registrar el trayecto que le has pedido registrar, en tu dispositivo.
• Las exportaciones y la sincronización son opcionales y van solo adonde tú las mandes: una carpeta de tu teléfono, una carpeta en la nube que elijas, tu propia unidad de red, o un archivo que compartas tú.
• Esta web no pone cookies ni ejecuta analítica.

Quiénes somos

Milesheet lo hace y publica Remiam, autónomo con sede en el Reino Unido. Para los datos personales cuyos fines determinamos realmente (muy pocos, como se explica más abajo) Remiam es el responsable del tratamiento a efectos del UK GDPR y de la Data Protection Act 2018.

Puedes escribirnos a [email protected] por cualquier cosa relacionada con esta política.

Qué cubre esta política

Esta política se aplica:

• a la app móvil Milesheet para iPhone y Android, y
• a la web milesheet.com, incluido el blog.

No cubre la App Store ni Google Play en sí, ni ningún servicio de terceros al que decidas conectar la app. Esos se rigen por sus propias políticas de privacidad, y enlazamos a ellas cuando corresponde.

Qué guarda la app en tu dispositivo

Milesheet guarda todo lo que necesita en una base de datos y un almacén de archivos dentro de su propia zona aislada del almacenamiento del teléfono, protegida por el sistema operativo igual que los datos privados de cualquier otra app. Nada de la lista siguiente se nos transmite:

• Trayectos: horas de inicio y fin, distancia, duración, velocidades y la ruta registrada como una serie de puntos GPS.
• Clasificación: si un trayecto es de trabajo o personal, el motivo que escribes y los acompañantes que anotas.
• Lugares: ubicaciones a las que pones nombre (casa, la oficina, un cliente habitual) para que los trayectos se ordenen solos.
• Vehículos: los coches que añades, su matrícula o su apodo si lo introduces, y sus lecturas de cuentakilómetros.
• Combustible y costes: repostajes con litros, precio y cuentakilómetros, más aparcamiento, peajes y otros gastos.
• Fotos de tickets: imágenes que adjuntas a un gasto, copiadas al almacenamiento de la app.
• Ajustes: tus preferencias, las tarifas, los recordatorios y los datos de cualquier destino de sincronización que hayas configurado (incluidos usuario y contraseña de una unidad de red, si la has puesto).

No tenemos ninguna forma de leer, recuperar, restaurar ni borrar nada de eso. Si pierdes el dispositivo o borras la app sin exportar antes, esos datos se pierden.

Los permisos que pide la app

Todos los permisos son opcionales, se piden en el momento en que hacen falta por primera vez y se pueden retirar cuando quieras desde los ajustes del teléfono.

• Ubicación mientras usas la app: para registrar la ruta y medir la distancia de un trayecto que has iniciado. La ruta se escribe directamente en la base de datos local.
• Ubicación en segundo plano: solo si activas el registro automático. La app detecta que te alejas del sitio donde aparcaste para iniciar y detener trayectos por ti, y sigue registrando con la pantalla apagada. En Android funciona como servicio en primer plano con una notificación permanente, de modo que siempre se ve cuando está activo. Desactivar el registro automático lo detiene.
• Notificaciones: para avisos locales del tipo «tienes trayectos por ordenar» o una invitación a empezar a registrar. Las notificaciones se programan y entregan en el propio dispositivo. No hay servidor de push, así que ningún contenido pasa por nosotros ni por nadie.
• Fotos: solo cuando eliges la imagen de un ticket para adjuntarla a un gasto. La app lee la imagen que seleccionas y la copia a su propio almacenamiento; no recorre ni indexa tu fototeca.
• Face ID, Touch ID o huella: solo si activas el bloqueo de la app. La comprobación la hace el sistema operativo, que responde «sí» o «no». Tus datos biométricos nunca están disponibles para la app y nunca salen del hardware seguro del teléfono.
• Red local: solo si configuras la sincronización con una unidad de red de tu propia red, para que la app pueda alcanzarla.

Cuándo usa Internet la app

Milesheet funciona completamente sin conexión para registrar, ordenar y calcular. Solo hay cuatro situaciones en las que hace una petición de red, y tres de ellas ocurren únicamente porque tú lo has pedido:

• Mapas. Las pantallas que dibujan un mapa usan el servicio de mapas integrado en tu teléfono: Apple Maps en iOS y Google Maps en Android. Para dibujar el mapa alrededor de tu ruta, ese servicio recibe la zona que se muestra, igual que con cualquier otra app con mapa. Tus trayectos, clasificaciones y cifras no se envían: solo lo necesario para traer las imágenes del mapa. El tratamiento por parte de Apple y Google se rige por sus propias políticas.
• Sincronizar con una carpeta en la nube que elijas. Si eliges una carpeta en la app Archivos, en iCloud Drive o en cualquier otro proveedor que aparezca en el selector de archivos del teléfono, las exportaciones se escriben ahí y tu proveedor las sincroniza como cualquier otro archivo que hubieras guardado.
• Sincronizar con tu propia unidad de red. Si configuras un destino WebDAV o NAS, la app sube los archivos de exportación directamente a la dirección que has escrito, con las credenciales que has escrito. Esas credenciales se guardan en tu dispositivo y solo se envían a esa dirección. Recomendamos usar una dirección https:// para que la conexión vaya cifrada.
• Sincronizar con Google Drive. Si conectas Google Drive, inicias sesión con Google y concedes a la app el ámbito restringido drive.file, que la limita a los archivos que crea ella misma. No puede ver el resto de tu Drive. El token de acceso se guarda en tu dispositivo y puedes revocarlo cuando quieras, en la app o en los ajustes de tu cuenta de Google.

En todos los casos el destino lo has elegido tú, la conexión es entre tu teléfono y ese destino, y a nosotros no nos llega ninguna copia.

Lo que la app nunca hace

• No crea una cuenta ni pide tu nombre, correo o teléfono.
• No nos envía tus trayectos, rutas, tickets ni cifras, ni a ningún tercero elegido por nosotros.
• No contiene ningún SDK de analítica, atribución, publicidad o grabación de sesión.
• No recoge un identificador de dispositivo o de publicidad para seguimiento, ni te rastrea por otras apps o webs.
• No vende, alquila ni comparte datos personales. No hay nada que vender.
• No lee tus contactos, calendario, mensajes, historial de llamadas ni datos de salud.

La web

milesheet.com es un conjunto de archivos estáticos. No pone ninguna cookie, no ejecuta ninguna analítica y no carga scripts de terceros, rastreadores ni widgets incrustados, incluido el formulario de contacto, que no tiene captcha que cargar. Las tipografías se sirven desde el mismo dominio y no desde un proveedor de fuentes, así que navegar por la web no le dice a nadie más que has estado aquí.

Como cualquier web, la entrega un proveedor de alojamiento cuyos servidores pueden conservar registros técnicos breves (normalmente una IP, una marca de tiempo, la página solicitada y el agente de usuario) para servir páginas, mantener el servicio disponible y defenderse de abusos. No usamos esos registros para construir un perfil tuyo, ni los cruzamos con nada más.

Los botones de descarga enlazan con la App Store y Google Play. Seguir uno te lleva a Apple o a Google, que aplican entonces sus propias políticas de privacidad.

Si nos escribes

Cuando escribes a [email protected] recibimos tu dirección de correo, lo que escribas y lo que adjuntes. Lo usamos para responderte y, si es un informe de fallo, para arreglar el problema. Por favor, no nos envíes exportaciones ni tickets salvo que te los hayamos pedido y te parezca bien que los veamos.

El formulario de contacto funciona igual, con una diferencia que conviene nombrar: como esta web no tiene servidor propio, al enviar el formulario lo que has escrito (la categoría, tu nombre y correo, tu mensaje y los datos del dispositivo si informas de un fallo) se envía a Web3Forms, un servicio de entrega de formularios que actúa como encargado del tratamiento, que nos lo reenvía por correo y no lo usa para nada más. No se envía nada mientras rellenas el formulario, solo al pulsar enviar. Si prefieres no involucrarlos, escríbenos directamente.

Bases jurídicas del tratamiento

Como la app trata tus datos solo en tu propio dispositivo y bajo tu control, no los tratamos como responsables: no hay transmisión hacia nosotros sobre la que actuar. Para los pocos datos personales que sí manejamos, nuestras bases jurídicas conforme al UK GDPR son:

• Correspondencia de soporte, por correo o por el formulario: interés legítimo (artículo 6(1)(f)): responder a quien nos contacta por un producto que ha comprado y dejar constancia del problema.
• Registros de alojamiento y seguridad: interés legítimo (artículo 6(1)(f)): servir la web de forma fiable y protegerla frente a ataques.

Los permisos del dispositivo (ubicación, notificaciones, acceso a fotos) se rigen por el consentimiento que das en el aviso del sistema operativo, que puedes retirar cuando quieras.

Cuánto tiempo se conserva

• En tu dispositivo: mientras tú quieras. Lo controlas por completo y puedes borrar elementos sueltos, reiniciar la app o desinstalarla.
• Correos de soporte y mensajes del formulario: se guardan mientras atendemos tu consulta y hasta 24 meses después, para reconocer un problema recurrente, y luego se borran.
• Registros de alojamiento: los conserva el proveedor durante un periodo breve, normalmente días y no meses, y luego se rotan.

Seguridad

La app se apoya en las protecciones que ya trae tu teléfono: aislamiento de aplicaciones, cifrado del dispositivo cuando hay código de acceso, y el enclave seguro para la biometría. Además puedes activar el bloqueo de la app para que Milesheet pida Face ID, Touch ID o huella antes de abrirse.

Como no hay copia en la nube, la seguridad de tu historial es la seguridad de tu teléfono. Usa código de acceso, mantén el sistema operativo al día y exporta una copia a algún sitio de confianza si ese historial te importa.

Transferencias fuera del Reino Unido

No transferimos tus datos de la app a ninguna parte, porque nunca los recibimos. Si eliges un destino en la nube como Google Drive, o una carpeta en la nube que resulte sincronizar en el extranjero, esa transferencia la haces tú a un proveedor con el que tienes una relación, según sus condiciones. Nuestro proveedor de correo puede tratar la correspondencia de soporte fuera del Reino Unido con las garantías adecuadas.

Tus derechos

Conforme al UK GDPR tienes derecho a acceder, rectificar, suprimir, limitar u oponerte al tratamiento de tus datos personales, y a la portabilidad. Para todo lo que está en tu dispositivo puedes ejercer todos esos derechos tú mismo, al momento: todo es visible en la app, editable en la app, exportable como CSV o PDF y borrable en la app.

Para la correspondencia de soporte, escríbenos y atenderemos tu solicitud en el plazo de un mes. Puede que te pidamos confirmar que eres la persona que envió el mensaje original.

Menores

Milesheet es una herramienta para conductores y no está dirigida a menores. No recogemos conscientemente datos personales de nadie, de ninguna edad, y la app no pregunta la edad ni la identidad.

Borrarlo todo

En la app, Ajustes → Reiniciar y empezar de nuevo borra definitivamente todos los trayectos, rutas, lugares, vehículos, repostajes, gastos y tickets guardados en el dispositivo. Desinstalar la app elimina también su almacenamiento. Los archivos que hubieras exportado a una carpeta, unidad o destino en la nube son tuyos y siguen donde los pusiste hasta que los borres ahí.

Cambios en esta política

Si cambiamos cómo la app o la web tratan los datos, actualizaremos esta página y la fecha de «última actualización» de arriba. Los cambios importantes se recogerán también en las notas de versión de la app, para que los veas al actualizar. Esta página es la versión vigente; no hay un archivo histórico aparte.

Contacto y reclamaciones

Escribe a [email protected] con cualquier duda de privacidad y te responderemos como es debido.

Si nuestra respuesta no te convence, puedes reclamar ante la Information Commissioner’s Office, la autoridad de control británica en materia de protección de datos, en ico.org.uk o en el 0303 123 1113. Agradeceríamos la oportunidad de arreglarlo antes.

Consulta también nuestros términos y condiciones.