Política de privacidad — App Finca 4 Caballos

Versión: 14 de julio de 2026. Esta política se aplica a la aplicación Android «Finca 4 Caballos» (control de puerta y visualización de sensores) y a su interfaz de programación (API).

1. Responsable del tratamiento

Responsable a efectos del RGPD: Blockfinance ECO AG (R&D), Rhigass 1, 9487 Bendern, Liechtenstein, correo electrónico: google-f4c@blockfinance-eco.li.

2. Qué datos tratamos

• Cuenta: identificador de acceso, nombre visible, rol. Las contraseñas se almacenan únicamente como hash Argon2id, nunca en claro.
• Sesiones de acceso: fecha y hora, dirección IP, nombre del dispositivo y versión de la app — para proteger frente a accesos no autorizados. Los tokens se almacenan solo como hash.
• Operaciones de la puerta (registro de seguridad): quién abrió o cerró la puerta y cuándo, incluida la dirección IP y el resultado. Es necesario para la protección de la finca (interés legítimo, art. 6.1.f RGPD).
• Códigos de acceso para invitados: denominación, validez y usos de cada código, con fecha, hora y dirección IP del canje. Los códigos se almacenan solo como hash HMAC.
• Datos de sensores: tensión de batería, temperatura, estado de la puerta, etc. — datos de dispositivos sin carácter personal.
• Datos de diagnóstico: solo si usted los envía activamente mediante la función de soporte.

Datos de ubicación: la versión actual de la app no recoge datos de ubicación. Una futura función opcional («apertura automática al acercarse») solo se activará con el consentimiento expreso y revocable de cada persona (art. 6.1.a RGPD) y se describirá en esta política antes de su introducción.

3. Notificaciones push

La versión actual de la app no incluye notificaciones push. Cuando se introduzcan, la versión de Play Store utilizará Google Firebase Cloud Messaging (FCM). Google recibe un identificador push del dispositivo; la transferencia a EE. UU. se basa en las cláusulas contractuales tipo de la UE. El contenido de los mensajes es deliberadamente mínimo (p. ej., «Puerta abierta») y no incluye nombres ni datos de ubicación. Cada tipo de notificación puede desactivarse individualmente en los ajustes.

4. Destinatarios y encargados del tratamiento

• Alojamiento del servidor: servidor propio en la UE. servidor propio autogestionado en el EEE, alojado en FL1 (Telecom Liechtenstein AG), Liechtenstein.
• The Things Industries (red de sensores LoRaWAN, clúster UE) — solo datos de dispositivos.
• Google Ireland Ltd. / Google LLC (solo versión Play: push FCM).

5. Plazos de conservación

• Registros de puerta y accesos: 12 meses; después se eliminan.
• Sesiones: hasta el cierre de sesión o su caducidad; después 90 días.
• Cuenta: hasta la eliminación de la cuenta.
• Datos de sensores sin carácter personal: sin límite (archivo).

6. Sus derechos

Tiene derecho de acceso, rectificación, supresión, limitación, portabilidad y oposición (arts. 15–21 RGPD), así como a presentar una reclamación ante una autoridad de control de su elección (art. 77 RGPD) — por ejemplo, la de su lugar de residencia o trabajo. La autoridad competente para el responsable es la Datenschutzstelle del Principado de Liechtenstein (www.datenschutzstelle.li); en España, la Agencia Española de Protección de Datos (www.aepd.es).

Eliminar la cuenta: por correo electrónico a google-f4c@blockfinance-eco.li (una función de eliminación en la app llegará en una próxima versión). Con la eliminación se suprimen la cuenta, las sesiones y los vínculos personales; los registros exigidos por ley o por motivos de seguridad se eliminan al vencer los plazos indicados.

7. Seguridad

Transmisión cifrada (TLS), contraseñas y tokens con hash, permisos basados en roles, registro de eventos relevantes para la seguridad y medidas técnicas y organizativas documentadas conforme al art. 32 RGPD.

Aviso legal

Blockfinance ECO AG (R&D) · Rhigass 1, 9487 Bendern, Liechtenstein · Correo electrónico: google-f4c@blockfinance-eco.li