Política de Privacidad

Esta Política de Privacidad describe cómo Smart&Business recopila, usa y protege los datos personales de los usuarios de Quick Contact.

1. Responsable del tratamiento

2. Datos recopilados y finalidades

Imágenes de tarjetas de visita
Las fotos se procesan primero localmente en el dispositivo. Solo si el reconocimiento local no alcanza una fiabilidad suficiente, se llama a un servicio cloud de OCR de terceros para la extracción de texto. Las imágenes no se almacenan en ningún servidor más allá del tiempo necesario para el procesamiento.

Datos de contacto extraídos
Los campos extraídos de las tarjetas de visita se guardan, exclusivamente a solicitud explícita del usuario, en Google Contacts mediante la API de contactos del proveedor cloud.

Credenciales de Google (OAuth 2.0)
Quick Contact solicita los siguientes permisos OAuth:

• contacts.readonly — para leer y mostrar los contactos de Google existentes del usuario dentro de la app
• contacts — para crear, actualizar o eliminar contactos de Google solo ante acción explícita del usuario

Estos permisos se utilizan exclusivamente para las funciones descritas anteriormente. Los datos de Google Contacts nunca se procesan, almacenan ni transmiten más allá de lo necesario para llevar a cabo estas funciones.

Los tokens de acceso OAuth se almacenan de forma segura en el SecureStore del dispositivo (iOS Keychain / Android Keystore) y nunca se transmiten a terceros. Los tokens se eliminan del dispositivo cuando el usuario desconecta su cuenta de Google en la configuración de la app.

Datos de compra
Los pagos son gestionados por un proveedor de suscripciones, Google Play y App Store. No recopilamos datos de tarjetas de crédito.

Datos de uso
No recopilamos estadísticas de uso, datos de ubicación, datos biométricos, cookies ni tecnologías de seguimiento publicitario.

Contribución anónima al mejoramiento (opcional)
Si has habilitado la función "Mejora el reconocimiento" en Ajustes de la app, la app puede enviar al servidor solo indicadores estadísticos anónimos cuando corriges un campo erróneo. No se transmiten datos personales, solo valores numéricos estadísticos. Nunca se envían datos en claro, texto o imágenes, el contenido real de los contactos ni información de identificación personal. Puedes desactivar esta función en cualquier momento en Ajustes → Contribuir.

3. Base jurídica del tratamiento

• Ejecución del contrato (Art. 6(1)(b) RGPD)
• Consentimiento (Art. 6(1)(a) RGPD)
• Interés legítimo (Art. 6(1)(f) RGPD)

4. Compartición de datos con terceros

• Servicio cloud de OCR — extracción de texto de imágenes
• API de contactos del proveedor cloud — almacenamiento de contactos
• Proveedor de suscripciones — gestión de pagos
• Infraestructura de servidores — proxy seguro para las API
• CRM — opcional, por iniciativa del usuario

No vendemos ni cedemos datos personales a terceros con fines comerciales.

5. Transferencias internacionales

Algunos proveedores de servicios operan en EE.UU. Las transferencias están reguladas por las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea.

6a. Conservación de datos

• Las imágenes OCR no se conservan en servidores tras el procesamiento
• Los tokens OAuth se eliminan al desconectar la cuenta
• Los datos locales permanecen en el dispositivo hasta la desinstalación de la App

6b. Conservación y eliminación de datos de Google

Quick Contact no almacena datos de Google Contacts en sus servidores. Todos los datos de usuario de Google permanecen en el dispositivo del usuario y en su cuenta de Google.

• Los tokens OAuth se eliminan del dispositivo cuando el usuario desconecta su cuenta de Google en la configuración de la app
• Los datos de contactos guardados en Google Contacts pueden eliminarse en cualquier momento directamente desde la app o desde Google Contacts
• Para solicitar la desconexión o plantear cualquier consulta sobre datos, contáctanos — respondemos en 30 días

7. Derechos del usuario (RGPD)

Tienes derecho a acceder, rectificar, suprimir, limitar, portar y oponerte al tratamiento de tus datos. Para ejercer estos derechos escribe a info@quickcontact.org. Responderemos en 30 días.

8. Seguridad

Adoptamos medidas técnicas y organizativas adecuadas: transmisión HTTPS, SecureStore para los tokens, acceso a las API mediante proxy.

9. Menores

La App no está destinada a menores de 13 años. No recopilamos conscientemente datos de menores.

10. Cambios en esta política

Nos reservamos el derecho de actualizar esta Política. Los cambios sustanciales se comunicarán mediante notificación en la App.

11. Datos de grupo y notificaciones

Equipos y colaboración
Si usas las funciones de equipo, cierta información se almacena en nuestros servidores para garantizar el funcionamiento del servicio.

Tareas personales
Las tareas que no forman parte de un equipo se guardan solo en tu dispositivo y no transitan por nuestros servidores.

Acceso a los datos
El responsable del tratamiento puede acceder a los datos exclusivamente por motivos técnicos. Estos datos no se utilizan para fines distintos a los técnicos previstos ni se comparten con terceros.

Conservación
Los datos se conservan solo mientras el usuario utiliza las funciones de equipo. Una vez completadas las tareas, los datos se eliminan por completo del servidor en un plazo de 7 días. Para eliminar tus datos, solo tienes que borrarlos directamente en la app.

12. Uso de Inteligencia Artificial

Quick Contact utiliza servicios de inteligencia artificial de terceros para el reconocimiento de texto de imágenes de tarjetas de visita. Para maximizar la privacidad del usuario, la imagen se procesa primero localmente en el dispositivo: solo si el reconocimiento automático no alcanza una fiabilidad suficiente (al menos 85%), la imagen se envía a servidores externos para el procesamiento completo del texto. En ningún caso las imágenes se conservan por los proveedores después del procesamiento.

La App también ofrece funciones opcionales basadas en IA, como la dictación de voz de contactos y actividades y la generación de biografías profesionales. Los usuarios pueden elegir libremente si usarlas.

Los datos enviados para el procesamiento de IA no se utilizan para entrenar modelos ni se conservan por los proveedores más allá del tiempo necesario para el procesamiento de cada solicitud.

Para la generación de biografías profesionales, se requiere el consentimiento explícito del usuario antes de cada procesamiento a través de un aviso dedicado en la App.