Política de privacidad

Información legal oficial de ProntoExpat. El texto coincide con lo que aceptas en la aplicación.

Fecha de versión de la política: 27 de octubre de 2026 (Otros idiomas están disponibles en el menú de idioma de arriba.)

1. Responsable del tratamiento, quiénes somos

ProntoExpat está operado por Paolo Ghidoni, Via Trento 15/D, 25128 Brescia, Italia, quien actúa como responsable del tratamiento. Para solicitudes de privacidad, contáctanos en ordinaedev@gmail.com o +39 375 686 1669. ProntoExpat es un proyecto privado independiente: no está afiliado, respaldado ni actúa en nombre del gobierno italiano ni de ninguna autoridad pública.

2. Información que recogemos

Recogemos solo los datos necesarios para prestar el servicio:

• Datos de perfil y cuenta: nombre, correo electrónico, nombre de usuario opcional, foto de perfil (de Google Sign-In si se usa) e indicadores relacionados con la contraseña cuando estableces una.
• Comune en Italia opcional: si lo eliges durante el onboarding o en Perfil, almacenamos el municipio seleccionado para adaptar la orientación (código ISTAT y denominación oficial del lugar).
• Datos del cuestionario de triage: nacionalidad, base legal, situación de entrada, situación familiar, situación de vivienda y fecha opcional de entrada en Italia (si decides facilitarla) usados para generar tu hoja de ruta personalizada y, con las notificaciones activadas, recordatorios de plazos en días laborables (excluidos domingos y festivos nacionales estimados; los sábados cuentan; patronales locales y cierres específicos del comune no incluidos; no sustituyen las fechas oficiales).
• Progreso de la hoja de ruta: finalización de tareas almacenada con tu perfil.
• Recursos guardados (Premium): guías y artículos que marques, almacenados con tu cuenta para tu lista Guardados.
• Compras Premium: si adquieres Premium, almacenamos tu nivel de suscripción en el perfil y vinculamos tu cuenta a nuestro proveedor de facturación mediante el ID de usuario de la cuenta (identificador técnico). Apple App Store o Google Play (según tu dispositivo) procesa el pago; RevenueCat nos ayuda a validar compras y desbloquear Premium. No recibimos ni almacenamos los datos completos de tu tarjeta de pago.
• Notificaciones (Premium, cuando estén disponibles y activadas): preferencias de notificación (push activado/desactivado), historial de mensajes de la bandeja in-app y, si optas por alertas push, tu token push de Expo, plataforma del dispositivo e identificador de dispositivo opcional.
• Datos técnicos: plataforma del dispositivo (iOS, Android o web), versión de la app, número de build, región de configuración regional del dispositivo (no GPS) y, en la primera configuración de la cuenta, un país aproximado de tu conexión (solo código de país, no tu dirección IP) almacenado con tu perfil para operaciones y soporte. Si la app falla o encuentra un error no gestionado, nuestro proveedor de monitorización de fallos puede recibir datos de diagnóstico (trazas de pila, SO del dispositivo, versión de la app y el ID de usuario de tu cuenta si has iniciado sesión; es un identificador técnico que por sí solo no te identifica personalmente). No enviamos tu nombre, correo electrónico, respuestas del triage u otra información que te identifique directamente en los informes de fallos. La app puede descargar una lista pública de municipios italianos de nuestro almacenamiento para el selector de comune. Nuestros proveedores de alojamiento (p. ej. Supabase) pueden procesar metadatos de conexión como direcciones IP en registros del servidor cuando usas el servicio.
• Datos locales en tu dispositivo: tokens de sesión, preferencias y contenido en caché (véase Almacenamiento local).

Si usas Google Sign-In, recibimos tu nombre, dirección de correo electrónico y foto de perfil de Google.

3. Cómo usamos tus datos

Tratamos tus datos para:

• Generar tu hoja de ruta personalizada (base legal: necesidad contractual).
• Mantener la seguridad de la cuenta y prevenir usos indebidos (interés legítimo).
• Comunicar actualizaciones críticas relevantes para tu itinerario (necesidad contractual).
• Almacenar guías y artículos que guardes (solo suscriptores Premium).
• Entregar notificaciones Premium in-app y, si optas por participar, alertas push sobre tu hoja de ruta y plazos administrativos (consentimiento para push; necesidad contractual para la función de bandeja).
• Mejorar nuestra lógica con datos anonimizados y agregados (interés legítimo).
• Diagnosticar fallos y errores no gestionados para mantener la app estable (interés legítimo).
• Si optas por participar, entender cómo se usa la app (consentimiento): vistas de pantalla y acciones clave in-app para mejorar el producto.

No vendemos tus datos personales. No usamos rastreadores publicitarios de terceros. La analítica de producto opcional (PostHog) solo se ejecuta si la activas en la pantalla de analítica posterior al inicio de sesión o en Perfil → Analytics; puedes desactivarla allí en cualquier momento. PostHog no usa session replay ni grabación de pantalla y no recibe tu nombre, correo electrónico ni respuestas del triage. Sentry es independiente y se usa solo para diagnóstico de fallos y errores, no para analítica conductual ni publicidad. No usamos las notificaciones para publicidad.

4. Almacenamiento local y datos de sesión

La app móvil almacena datos en tu dispositivo en varias capas:

• Sesión de inicio de sesión: los tokens de autenticación se guardan en almacenamiento seguro cifrado (Keychain de iOS o Keystore de Android), accesible solo para esta app.
• Tu hoja de ruta: las respuestas de triage que enviaste (nacionalidad, base legal, situación de entrada, situación familiar, situación de vivienda y fecha de entrada opcional) y la hoja de ruta generada a partir de ellas se almacenan en caché en el almacenamiento de la app para que Inicio y Tareas carguen de inmediato al reabrir la app. Esta caché expira a las 24 horas y se borra al cerrar sesión o eliminar tu cuenta.
• Tu perfil no se escribe en el almacenamiento del dispositivo. Tu nombre, foto de perfil, estado de suscripción y progreso de tareas se obtienen de nuestros servidores al abrir la app y se mantienen solo en memoria.
• Preferencias de la app: idioma, tema, si completaste el onboarding, la fecha en que aceptaste los Términos, tu elección de analítica y, si seleccionaste uno durante el onboarding, tu comune de destino. Se conservan si cierras sesión y se eliminan al borrar tu cuenta.
• Registro push: si activas las notificaciones push, un identificador de dispositivo generado aleatoriamente se almacena en almacenamiento seguro.
• Cachés temporales: contenido de referencia descargado como la lista de municipios italianos y un indicador de corta duración usado durante el restablecimiento de contraseña.

Ninguno de estos datos se usa para publicidad.

No mostramos un banner de cookies en la app móvil. La analítica de producto opcional se describe en la sección 3 y solo se ejecuta si optas por participar tras iniciar sesión.

5. Encargados del tratamiento terceros

Utilizamos encargados del tratamiento sujetos a condiciones conformes al RGPD, entre ellos:

• Supabase, base de datos, autenticación, servicios backend y registros del servidor (UE/EE.UU.; Cláusulas Contractuales Tipo).
• Google, inicio de sesión OAuth, Firebase Cloud Messaging (FCM) para entrega push en Android cuando optas por participar y facturación de Google Play cuando compras Premium en Android (EE.UU.; CCT).
• Apple, Apple Push Notification service (APNs) para entrega push en iOS cuando optas por participar y facturación de App Store cuando compras Premium en iOS (EE.UU.; CCT).
• RevenueCat, validación de compras in-app y gestión de derechos Premium. Enviamos el ID de usuario de tu cuenta (identificador técnico) para vincular las compras a tu perfil. RevenueCat recibe datos de compra y dispositivo de Apple o Google según sus propios términos (véase revenuecat.com/privacy).
• Expo, servicio Expo Push Notification, que enruta mensajes a APNs/FCM cuando optas por participar (EE.UU.; CCT).
• Sentry, monitorización de fallos y errores para la estabilidad de la app (UE/EE.UU.; Cláusulas Contractuales Tipo; véase el Data Processing Agreement de Sentry). Recibe trazas de pila, SO del dispositivo, versión de la app, plataforma y el ID de usuario de tu cuenta cuando has iniciado sesión (identificador técnico que por sí solo no te identifica personalmente).
• PostHog (alojado en la Unión Europea), analítica de producto opcional cuando optas por participar (Cláusulas Contractuales Tipo; véase el Data Processing Agreement de PostHog). Recibe vistas de pantalla en lista permitida, eventos clave in-app, plataforma del dispositivo, versión de la app y el ID de usuario de tu cuenta tras el consentimiento. Sin correo electrónico, nombre, respuestas del triage, session replay ni grabación de pantalla.

6. Transferencias internacionales de datos

Cuando los datos se transfieren fuera del Espacio Económico Europeo, nos basamos en las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea y en garantías adicionales cuando la ley lo exige.

7. Conservación de datos

• Datos de cuenta activa: durante el periodo de uso activo.
• Eliminación de cuenta: desde Perfil puedes eliminar permanentemente tu cuenta en cualquier momento. Anonimizamos los datos personales en nuestros servidores, eliminamos tus credenciales de inicio de sesión, borramos tus tokens push y el historial de la bandeja de notificaciones in-app y la app borra todos los datos almacenados localmente en tu dispositivo (sesión, preferencias y contenido en caché). Puede conservarse un registro mínimo no identificable tipo «tombstone» (p. ej. fecha de creación de la cuenta y plataforma) hasta 90 días para prevención del fraude y cumplimiento legal, y luego se purga automáticamente.
• Cuentas inactivas: podemos introducir la eliminación automatizada de cuentas sin acceso durante un periodo prolongado. Actualizaremos esta política y notificaremos a los usuarios antes de activar ese proceso. Hoy aplican la eliminación voluntaria de la cuenta y la purga tombstone de 90 días descritas arriba.
• Registros de pago: si compras Premium cuando esté disponible, los registros pueden conservarse hasta 10 años cuando la ley fiscal italiana lo exija.

8. Tus derechos

En virtud del RGPD puedes acceder, rectificar, suprimir, portar, limitar u oponerte al tratamiento y retirar el consentimiento. Puedes eliminar tu cuenta en cualquier momento desde Perfil en la app (permanente; borra los datos personales en el servidor y limpia los datos locales de la app en este dispositivo). Para otras solicitudes, contacta con ordinaedev@gmail.com; respondemos en un plazo de 30 días.

Puedes presentar una reclamación ante el Garante per la Protezione dei Dati Personali: garanteprivacy.it

Tu derecho de oposición: cuando nos basamos en intereses legítimos (seguridad, mejora de nuestra lógica con datos agregados y diagnóstico de fallos); puedes oponerte en cualquier momento. Escribe a ordinaedev@gmail.com con «Objection» en el asunto y dejaremos de ese tratamiento salvo que tengamos motivos legítimos imperiosos para continuar.

Página de solicitudes de eliminación de datos (pasos, qué borramos o conservamos, conservación)

9. Notificación de violaciones de datos

Si una violación puede entrañar un riesgo para tus derechos y libertades, notificaremos al Garante en un plazo de 72 horas desde que tengamos conocimiento y te notificaremos sin dilación indebida cuando el riesgo sea alto.

10. Hojas de ruta automatizadas

Tu hoja de ruta personalizada se genera mediante software basado en reglas que relaciona tus respuestas del triage con itinerarios y tareas predefinidos. No es un chatbot de IA en la app y no enviamos tus respuestas del triage a un proveedor de IA generativa para elaborar tu plan. Las guías y artículos editoriales pueden redactarse, traducirse o revisarse con herramientas asistidas por IA y son revisados por personas antes de publicarse; también pueden incluir imágenes de archivo o ilustrativas y no son documentos oficiales. Los resultados son solo informativos y no adoptan decisiones legalmente vinculantes. Sigues siendo responsable de tus decisiones administrativas.

11. Notificaciones (in-app y push)

Los suscriptores Premium pueden recibir recordatorios sobre su hoja de ruta y guardar guías y artículos en una lista personal Guardados. La función de notificaciones incluye:

• Bandeja in-app: un historial de notificaciones dentro de la app (no requiere permiso del dispositivo).
• Alertas push opcionales: mensajes breves en la pantalla de bloqueo solo si activas Push en Perfil → Notificaciones y concedes permiso en la configuración de tu dispositivo.

Las notificaciones push están desactivadas por defecto. Puedes desactivar push en cualquier momento en Perfil → Notificaciones. La configuración del SO de tu dispositivo controla si aparecen banners en la pantalla de bloqueo.

Los recordatorios de plazos se calculan mediante software basado en reglas a partir de tus respuestas del triage (incluida una fecha de entrada opcional). El recuento en días laborables excluye domingos y festivos nacionales cuando podemos estimarlos (los sábados cuentan); patronales locales y cierres específicos del comune no están incluidos. Confirma siempre las fechas con la autoridad competente. Son solo informativos, no asesoramiento legal. No usamos las notificaciones para publicidad.

Cuando eliminas tu cuenta, quitamos tus tokens push y el historial de la bandeja de nuestros servidores.

12. Funciones futuras

Podemos añadir nuevas funciones de producto de vez en cuando (por ejemplo acceso web opcional). Cuando lo hagamos, actualizaremos esta Política de privacidad, describiremos qué datos se recogen, identificaremos encargados del tratamiento y obtendremos consentimiento cuando la ley lo exija antes de activarlas. La analítica de producto opcional (PostHog) se describe en esta política, requiere tu opt-in, no usa session replay y puede desactivarse en cualquier momento en Perfil → Analytics. El diagnóstico de fallos y errores mediante Sentry es independiente y se describe arriba. No usamos tus datos personales para entrenar modelos de IA públicos.