Политика конфиденциальности

1. ОТВЕТСТВЕННЫЙ ЗА ОБРАБОТКУ ДАННЫХ

Ответственный: Antón Shapoval
Коммерческое название: Presupuesto PRO
Email для контакта: soporte@presupuesto-pro.com

Владелец является единственным физическим лицом, ответственным за обработку персональных данных в рамках данного приложения. Никакие третьи лица не имеют прав собственности, контроля или административного доступа к приложению или его данным, за исключением технических провайдеров, нанятых явным образом (см. раздел 5).

2. СФЕРА ПРИМЕНЕНИЯ

Настоящая Политика конфиденциальности распространяется на мобильное приложение Presupuesto PRO (далее «Приложение»), доступное в Google Play Store и Apple App Store, а также на любые связанные веб-сервисы или API. Устанавливая или используя Приложение, пользователь полностью принимает эту политику.

3. ПЕРСОНАЛЬНЫЕ ДАННЫЕ, КОТОРЫЕ МЫ СОБИРАЕМ

а) Данные, вводимые пользователем непосредственно:

• Имя и фамилия специалиста или компании
• Адрес электронной почты (только при создании аккаунта)
• ИНН / NIF / CIF (хранится локально в зашифрованном виде и, при входе в аккаунт, синхронизируется с вашим профилем в облаке)
• Номер банковского счёта / IBAN (хранится локально в зашифрованном виде и, при входе в аккаунт, синхронизируется с вашим профилем в облаке)
• Данные клиентов: имя, адрес, телефон, email, ИНН
• Информация о сметах и выставленных счетах
• Голосовые записи — только если вы используете голосовой ввод для создания сметы (см. раздел 5)
• Карточки материалов, которые вы решите опубликовать в общем каталоге (название, единица, категория, цена и поставщик). Они публичны по самой своей сути: их видят все пользователи Приложения. Если вы не хотите делать цену поставщика публичной, сохраните её только на своём устройстве. При удалении аккаунта они убираются из каталога.

б) Данные, собираемые автоматически:

• Никаких. В Приложении нет ни аналитических, ни рекламных SDK, оно не создаёт идентификаторов устройства и не отправляет статистику использования. Цифры на экране Аналитики считаются на вашем устройстве из ваших же смет и никуда не передаются.
• Анонимная отправка отчётов об ошибках реализована, но отключена в опубликованных сборках. Если её когда-нибудь включат, об этом сначала напишут в этой политике.

в) Данные, которые мы НЕ собираем:

• GPS-геолокация
• Контакты телефона
• Звонки или сообщения
• Биометрические данные

4. ЦЕЛЬ И ПРАВОВОЕ ОСНОВАНИЕ ОБРАБОТКИ

Цель | Правовое основание

• Предоставление услуги генерации смет и счетов → Исполнение договора (ст. 6.1.б GDPR)
• Облачная синхронизация (любой план, при входе в аккаунт) → Исполнение договора
• Управление подписками и платежами → Исполнение договора и законное обязательство
• Техническая поддержка → Законный интерес / Согласие
• Соблюдение законодательных требований → Законное обязательство (ст. 6.1.в GDPR)

5. ПОЛУЧАТЕЛИ И МЕЖДУНАРОДНЫЕ ПЕРЕДАЧИ

Данные могут обрабатываться следующими техническими провайдерами, договорно связанными с соблюдением GDPR:

• Supabase Inc. (США) — Облачное хранилище под стандартными договорными условиями, одобренными Европейской комиссией. Серверы расположены в Европейском Союзе.
• Groq, Inc. (США) — Расшифровывает голосовые записи и извлекает из них позиции сметы, когда вы пользуетесь голосовым вводом. Аудио передаётся через наш собственный сервер, обрабатывается только для этой цели и не сохраняется ни в Приложении, ни на наших серверах. Передача осуществляется на основании стандартных договорных условий.
• RevenueCat, Inc. (США) — Управляет состоянием вашей подписки (активный план, даты продления и идентификатор пользователя). Данные клиентов, смет и счетов туда не передаются.
• Google LLC — Распространение через Google Play Store.
• Apple Inc. — Распространение через App Store.
• Expo (Expo Technology Inc.) — Фреймворк разработки; не имеет доступа к данным пользователей в продакшне.

Персональные данные никогда не продаются, не сдаются в аренду и не передаются третьим лицам в коммерческих или рекламных целях.

6. БЕЗОПАСНОСТЬ ДАННЫХ

• Чувствительные поля (ИНН, IBAN) хранятся локально с шифрованием AES-256 через expo-secure-store. При входе в аккаунт эти поля также сохраняются в вашем облачном профиле, где защищены шифрованием в покое и политиками Row Level Security Supabase и доступны только вашему аккаунту.
• Связь с серверами осуществляется исключительно по HTTPS/TLS 1.2+.
• Облачные данные (для любого аккаунта, не только PRO/Business) защищены мерами безопасности Supabase (шифрование в покое и при передаче, Row Level Security).
• Доступ к аккаунту защищён паролем. Пароли не хранятся в открытом виде.

В случае нарушения безопасности, затрагивающего персональные данные, Испанское агентство защиты данных (AEPD) будет уведомлено в течение 72 часов с момента обнаружения.

7. СРОКИ ХРАНЕНИЯ

• Данные аккаунта: пока пользователь сохраняет аккаунт активным. Удаляются в течение 30 дней после запроса на удаление.
• Данные о выставлении счетов: хранятся в течение 4 лет — срок налоговой давности по статье 66 Испанского общего налогового закона.
• Отчёты об ошибках: не собираются, пока отправка отключена. Если её включат, храниться они будут не более 90 дней.
• Локально хранимые данные: пользователь может удалить их в любое время, удалив приложение.

8. ПРАВА ПОЛЬЗОВАТЕЛЯ

В соответствии с GDPR пользователь имеет следующие права:

• Доступ: узнать, какие персональные данные обрабатываются.
• Исправление: исправить неточные или неполные данные.
• Удаление («право быть забытым»): запросить удаление своих данных.
• Возражение: возразить против обработки на основании законного интереса.
• Ограничение: запросить ограничение обработки.
• Переносимость: получить данные в структурированном, машиночитаемом формате.

Для реализации любого из этих прав направьте письмо на soporte@presupuesto-pro.com с темой «Реализация прав GDPR» с приложением копии документа, удостоверяющего личность. Владелец ответит в течение 30 дней.

9. НЕСОВЕРШЕННОЛЕТНИЕ

Приложение не предназначено для лиц младше 16 лет. Мы сознательно не собираем данные несовершеннолетних. Если владелец обнаружит, что данные несовершеннолетнего были собраны без согласия законного опекуна, они будут немедленно удалены.

10. ФАЙЛЫ COOKIE И ТЕХНОЛОГИИ ОТСЛЕЖИВАНИЯ

Мобильное приложение не использует файлы cookie, не создаёт идентификаторов устройства, не обращается к рекламному идентификатору Android и не ведёт никакого отслеживания между приложениями или сайтами. В настройках конфиденциальности системы отключать нечего — потому что ничего и не собирается.

11. ИЗМЕНЕНИЯ В ПОЛИТИКЕ

Владелец оставляет за собой право изменять настоящую Политику конфиденциальности в любое время. Существенные изменения будут сообщены пользователю посредством уведомления в Приложении или по электронной почте. Актуальная версия всегда будет доступна в Приложении.

12. ВОЗМЕЩЕНИЕ УЩЕРБА ПОЛЬЗОВАТЕЛЕМ

Пользователь соглашается возмещать, защищать и ограждать от ответственности Antón Shapoval, его наследников, правопреемников и цессионариев от любых претензий, требований, ущерба, убытков, расходов, возникающих в связи с:

• Использованием Приложения пользователем в нарушение настоящих условий
• Персональными данными третьих лиц, введёнными без их согласия
• Незаконной или мошеннической деятельностью через Приложение
• Несоблюдением любых законных обязательств, применимых к бизнесу пользователя

13. ОТКАЗ ОТ КОЛЛЕКТИВНЫХ ИСКОВ

В МАКСИМАЛЬНОЙ СТЕПЕНИ, ДОПУСТИМОЙ ПРИМЕНИМЫМ ЗАКОНОДАТЕЛЬСТВОМ, ПОЛЬЗОВАТЕЛЬ ПРЯМО ОТКАЗЫВАЕТСЯ ОТ ПРАВА НА УЧАСТИЕ В КОЛЛЕКТИВНЫХ ИСКАХ («CLASS ACTIONS») ИЛИ КОЛЛЕКТИВНОМ АРБИТРАЖЕ ПРОТИВ ВЛАДЕЛЬЦА. ЛЮБЫЕ ПРЕТЕНЗИИ ДОЛЖНЫ ПРЕДЪЯВЛЯТЬСЯ В ИНДИВИДУАЛЬНОМ ПОРЯДКЕ.

14. ДЕЛИМОСТЬ И НЕОТКАЗ

Если какое-либо положение настоящей Политики конфиденциальности будет признано недействительным или неисполнимым компетентным судом, остальные положения сохранят полную силу и действие.

Неосуществление Владельцем какого-либо права или положения настоящей Политики не является отказом от такого права или положения.

15. КОНТАКТЫ И ЖАЛОБЫ

По любым вопросам, связанным с настоящей Политикой конфиденциальности:

Antón Shapoval — Единственный владелец Presupuesto PRO
Email: soporte@presupuesto-pro.com

Вы имеете право подать жалобу в компетентный надзорный орган:
Испанское агентство защиты данных (AEPD)
C/ Jorge Juan, 6, 28001 Madrid
www.aepd.es