Política de privacidad

2. Los datos que recogemos

Cuenta

• nombre y apellidos (opcionales);
• dirección de correo electrónico (obligatoria, es tu identificador);
• contraseña, almacenada cifrada mediante hash — nunca en claro;
• identificador interno de cuenta, fecha de creación y fecha de última conexión.

Contenidos que creas

• fotos e imágenes que envías, junto con sus carpetas y nombres;
• metadatos técnicos de las fotos (fecha de captura, orientación, dimensiones, modelo de dispositivo) leídos de los datos EXIF;
• mensajes publicados en tus pantallas;
• tus paneles y la configuración de tus widgets: ciudad de la meteorología, direcciones de flujos RSS, direcciones de cámaras o páginas web, y las credenciales que introduces tú mismo para esas fuentes.

Pantallas (Players)

• identificador único del dispositivo (UUID), nombre de host y el nombre que das a la pantalla;
• sistema operativo, versión del Player, resolución de pantalla;
• nombre de la red Wi-Fi (SSID) a la que está conectada la pantalla;
• fecha de última actividad, capturas de pantalla de control y registros de errores técnicos, utilizados para el diagnóstico.

Sesiones y seguridad

• token de sesión, almacenado mediante hash en el servidor;
• nombre del dispositivo (marca y modelo) y plataforma, para que puedas reconocer tus sesiones activas;
• fechas de creación, último uso y caducidad del token;
• dirección de correo e IP de los intentos de conexión, exitosos o fallidos, para bloquear ataques de fuerza bruta.

Claves de servicio

• la clave de WeatherAPI.com que proporciones, si decides usar tu propia clave meteorológica. Es opcional.

Sitio web

• una cookie de sesión PHP y tu preferencia de idioma (véase la sección Cookies);
• los datos que escribes en el formulario de contacto: nombre, correo electrónico, asunto y mensaje. Solo se utilizan para responderte.

Lo que no recogemos

• Ningún dato de localización: las aplicaciones no solicitan permiso de geolocalización; la ciudad de la meteorología se escribe con el teclado.
• Ningún acceso a tu fototeca: las imágenes se envían mediante el selector del sistema o el menú de compartir de iOS / Android, y nunca exploramos el almacenamiento de tu dispositivo.
• Ningún dato bancario, ningún perfilado, ningún rastreador publicitario o de analítica.

3. Por qué los tratamos y con qué base legal

4. Lo que nunca hacemos

• No vendemos, alquilamos ni cedemos tus datos a nadie con fines comerciales.
• No mostramos ninguna publicidad ni realizamos perfilado publicitario.
• No utilizamos ninguna herramienta de analítica ni SDK de terceros en las aplicaciones.
• No existe ningún intercambio entre cuentas: tus fotos, mensajes y paneles solo aparecen en las pantallas vinculadas a tu propia cuenta. Nada se publica públicamente.

5. Quién más accede a tus datos

Tus datos son accesibles para las personas que operan el servicio en Thiris, estrictamente en la medida necesaria, y para los siguientes proveedores, que actúan como encargados del tratamiento:

También podemos comunicar datos a una autoridad administrativa o judicial, únicamente mediante requerimiento legal.

Atención a las fuentes que añades tú mismo. Cuando configuras un flujo RSS, una página web incrustada, un mapa de tráfico o una cámara, tu pantalla contacta directamente con ese servicio: este puede ver la dirección IP de tu pantalla y aplica su propia política de privacidad. Esos servicios están fuera de nuestro control.

6. Cookies

Solo utilizamos cookies estrictamente necesarias para el funcionamiento del servicio:

• PHPSESSID — mantiene tu sesión durante la visita;
• preferencia de idioma — recuerda el idioma de visualización que has elegido.

No se instala ninguna cookie publicitaria ni de analítica. Por eso no se te muestra ningún aviso de consentimiento: estas cookies están exentas según la normativa.

7. Cuánto tiempo los conservamos

8. Eliminar tu cuenta y tus datos

Puedes solicitar la eliminación definitiva de tu cuenta en cualquier momento, sin instalar la aplicación, desde la página dedicada: dashscreen.info/delete.php. También puedes usar nuestro formulario de contacto, indicando la dirección de correo de la cuenta.

Qué se elimina: tu cuenta y tus credenciales, tus pantallas vinculadas y su configuración, tu biblioteca de medios, tus paneles y mensajes, y tus tokens de sesión, que se revocan de inmediato.

Qué puede conservarse: los registros de seguridad durante su plazo normal de conservación y los documentos que la ley nos obliga a guardar (obligaciones contables o legales, si procede). Estos datos ya no se utilizan para prestarte el servicio.

Plazo: la solicitud se tramita en 30 días y recibes una confirmación por correo. Transcurrido ese plazo, los datos eliminados no se pueden recuperar.

9. Tus derechos

Conforme al RGPD, dispones de los siguientes derechos sobre tus datos:

• acceso — obtener una copia de los datos que conservamos sobre ti;
• rectificación — corregir un dato inexacto o incompleto;
• supresión — solicitar la eliminación de tus datos;
• limitación — pedir la suspensión de un tratamiento mientras se verifica;
• oposición — oponerte a un tratamiento basado en nuestro interés legítimo;
• portabilidad — recuperar tus datos en un formato legible por máquina;
• retirada del consentimiento, en cualquier momento, cuando el tratamiento se base en él;
• establecer instrucciones sobre el destino de tus datos tras tu fallecimiento.

Para ejercer estos derechos, utiliza nuestro formulario de contacto, indicando la dirección de correo asociada a tu cuenta. Respondemos en el plazo de un mes. Podemos solicitarte un documento de identidad si existe una duda razonable sobre tu identidad.

Si nuestra respuesta no te satisface, puedes presentar una reclamación ante la CNIL — 3 place de Fontenoy, TSA 80715, 75334 París Cedex 07, www.cnil.fr — o ante la autoridad de control de tu país de residencia (en España, la AEPD).

10. Cómo protegemos tus datos

• Cifrado en tránsito: todas las comunicaciones entre las aplicaciones, las pantallas y nuestros servidores se realizan exclusivamente por HTTPS.
• Contraseñas con hash en el servidor; nunca se almacenan ni se transmiten en claro.
• Tokens de sesión con hash en la base de datos, con caducidad y revocación posible en cualquier momento desde la lista de tus sesiones.
• Almacenamiento cifrado en el dispositivo: el token se guarda en el Llavero (Keychain) en iOS y en EncryptedSharedPreferences (AES-256-GCM) en Android.
• Desbloqueo biométrico opcional (Face ID, Touch ID, huella) para proteger el acceso a la aplicación.
• Limitación de los intentos de conexión para frenar los ataques de fuerza bruta.
• Acceso restringido a los servidores y a la base de datos, limitado a las personas que lo necesitan para operar el servicio.

Ningún sistema es infalible: en caso de violación de datos que pueda suponer un riesgo para tus derechos, lo notificamos a la CNIL en 72 horas y te informamos directamente cuando el riesgo sea elevado.

11. Transferencias fuera de la Unión Europea

Tus datos están alojados en Francia. Existen dos excepciones limitadas:

• Mandrill (Mailchimp / Intuit, Estados Unidos), para el envío de correos transaccionales. Esta transferencia está amparada por las cláusulas contractuales tipo de la Comisión Europea.
• WeatherAPI.com (Reino Unido), país reconocido como adecuado por la Comisión Europea. Solo se transmiten el nombre de la ciudad y la clave de API.

12. Menores

DashScreen se dirige a un público adulto. El servicio no está destinado a menores de 18 años y no recogemos conscientemente sus datos. Si crees que un menor nos ha facilitado datos, escríbenos y los eliminaremos.

13. Modificaciones de esta política

Esta política puede evolucionar, especialmente si el servicio cambia o si recurrimos a un nuevo proveedor. La fecha de la última actualización figura en la parte superior de esta página. En caso de cambio sustancial, te avisaremos por correo a la dirección asociada a tu cuenta.

14. Contacto

Para cualquier consulta sobre esta política o sobre el tratamiento de tus datos:

• Formulario: nuestra página de contacto
• Correo postal: Thiris — 6 rue Arthur Adamov, 94500 Champigny-sur-Marne, France