Esta traducción se ofrece para su comodidad. En caso de discrepancia, prevalece la versión francesa.
Política de privacidad
1. Quién es responsable de sus datos
- MAMMATCHA
- 2 chemin des Fades, 33133 Galgon, France
- SIREN 938 630 449
- Contacto: flam@99m.fr
Este responsable del tratamiento determina los fines y los medios del tratamiento de sus datos en el sentido del Reglamento (UE) 2016/679 (RGPD).
Flam es un proyecto independiente, no vinculado a los fabricantes de estufas ni a sus proveedores de servicios conectados.
2. El principio
Flam necesita tres cosas para funcionar: saber qué estufa controlar, medir lo que hace y saber si hace frío fuera. Todo lo que se recoge sirve a una de esas tres cosas.
No vendemos ningún dato, no hacemos publicidad y no utilizamos ningún rastreador publicitario.
3. Qué recogemos, y por qué
3.1 Cuenta
| Dato | Origen | Para qué | Base jurídica |
|---|---|---|---|
| Dirección de correo electrónico | Usted, o Apple / Google al iniciar sesión | Identificar su cuenta, recuperar sus ajustes en un dispositivo nuevo, restablecer la contraseña | Ejecución del contrato (art. 6.1.b) |
| Contraseña | Usted | Autenticación | Ejecución del contrato |
| Identificador del proveedor (Apple / Google) | Apple / Google | Inicio de sesión sin contraseña | Ejecución del contrato |
La contraseña nunca se almacena en claro: nuestro proveedor de autenticación solo conserva una huella criptográfica irreversible.
Si utiliza Iniciar sesión con Apple y elige ocultar su dirección, solo recibimos el alias de reenvío que proporciona Apple. En ese caso no tenemos ninguna forma de conocer su dirección real, y eso no cambia en nada el funcionamiento.
Puede utilizar Flam sin cuenta. Sus ajustes se quedan entonces únicamente en su teléfono y desaparecen al desinstalar la aplicación.
3.2 Su estufa
| Dato | Para qué |
|---|---|
| Dirección MAC y código PIN del módulo WiFi | Única forma de comunicarse con su estufa a través del servicio del fabricante |
| Marca y modelo | Adaptar las órdenes disponibles al aparato |
| Calidad y precio de los pellets | Estimar el consumo |
| Zona horaria de la vivienda | Ejecutar sus programas a la hora local correcta |
Las credenciales de su estufa están cifradas en una caja fuerte específica y solo se descifran durante una llamada al servicio del fabricante. Nunca se muestran en claro en el servidor, ni puede consultarlas el editor en la interfaz de administración.
3.3 Ubicación
Flam nunca accede al GPS de su teléfono.
Usted elige una ciudad de una lista, al registrarse o en los ajustes. Conservamos sus coordenadas a nivel de ciudad (una precisión del orden de varios kilómetros, nunca su dirección).
Sirven exclusivamente para obtener datos meteorológicos, entre ellos la temperatura exterior: Eco+ y Flam Pilot los utilizan para estimar la necesidad de calefacción, y la aplicación muestra esta temperatura junto a sus mediciones. Sin ubicación, estas dos funciones no están disponibles; el resto de la aplicación funciona con normalidad.
Puede eliminar su ubicación en cualquier momento: Ajustes, luego Clima, luego Eliminar la ubicación.
3.4 Datos de funcionamiento de la estufa
Registros periódicos: temperatura ambiente y de consigna, estado (apagada, encendido, combustión, eco, enfriamiento), nivel de potencia, códigos de error, sesiones de calefacción, consumo estimado, resúmenes diarios, acciones decididas por Flam Pilot y Eco+.
Estos registros sirven para mostrar sus estadísticas, hacer funcionar la automatización y diagnosticar una avería cuando nos la comunica.
Frecuencia: cada 5 minutos con una suscripción Flam+ activa, una vez por hora sin suscripción.
3.5 Notificaciones
Si las activa, se registra un token de notificación anónimo proporcionado por Apple o Google para enviarle las alertas. Se elimina en cuanto desactiva las notificaciones o cierra la sesión.
3.6 Suscripción
La compra la gestionan Apple o Google: nunca vemos sus datos de pago ni el número de su tarjeta. Nuestro proveedor de suscripciones solo nos transmite el estado de su suscripción (activa, en prueba, caducada) y su fecha de vencimiento, vinculados al identificador interno de su cuenta.
Estos intercambios se realizan de servidor a servidor: no dependen del ajuste de consentimiento a las estadísticas de uso descrito más abajo, porque corresponden a la ejecución del contrato y a la facturación, no a la medición de audiencia.
3.7 Estadísticas de uso
Medimos qué pantallas se utilizan y qué funciones fallan, para corregir lo que no va bien. Dos niveles, que se ajustan en Ajustes, luego Datos de uso.
Medición anónima, activada por defecto. Sin identificador persistente: el de la sesión desaparece al cerrar la aplicación. Sin perfil, sin ciudad, sin posición: vemos lo que pasa en la app, nunca quién lo hace. Lo que sale de una sesión nunca se vincula después a su cuenta, aunque active el nivel siguiente. Base jurídica: nuestro interés legítimo en medir la audiencia de la aplicación, en el marco de la exención de consentimiento prevista para la medición de audiencia (artículo 82 de la ley francesa Informatique et Libertés). Puede oponerse en cualquier momento desactivando «Medición anónima».
Estadísticas vinculadas a su cuenta, desactivadas por defecto. Si las activa, al final del registro o en los Ajustes, sus estadísticas se vinculan al identificador interno de su cuenta, junto con la ciudad elegida en los ajustes, para seguir el uso a lo largo del tiempo y de un dispositivo a otro. Base jurídica: su consentimiento (art. 6.1.a), que puede retirar en cualquier momento con el mismo interruptor.
En ambos casos se miden: pantallas consultadas, acciones, errores técnicos, idioma, país, marca de la estufa, tipo de dispositivo. Su dirección IP no se conserva: nuestra herramienta la descarta en cuanto la recibe, sin deducir de ella ninguna posición. Nunca se transmiten: su dirección de correo electrónico, las credenciales de su estufa, su dirección exacta ni ningún contenido que usted escriba.
3.8 Informes de errores
En caso de cierre inesperado, se envía un informe técnico (modelo de dispositivo, versión del sistema, versión de Flam, traza de ejecución) a nuestra herramienta de seguimiento de errores para corregir el fallo. Base jurídica: interés legítimo (art. 6.1.f): disponer de una aplicación que no se cierre de forma inesperada.
3.9 Lista de espera de una marca
Si su estufa es de una marca que Flam todavía no controla, puede dejar una dirección de correo electrónico para que le avisemos en cuanto sea posible. Guardamos esa dirección, la marca y el idioma de la aplicación para un único fin: escribirle cuando la marca sea compatible. Base jurídica: su consentimiento (art. 6.1.a), que puede retirar en cualquier momento escribiéndonos. Solo nuestros servidores pueden leer la dirección, y se borra junto con su cuenta.
4. Lo que nunca recogemos
- Su posición GPS
- Sus contactos, fotos, micrófono, cámara, calendario
- Sus datos de pago
- Ningún identificador publicitario
- Ningún rastreador de terceros con fines publicitarios
Flam no solicita ningún permiso sensible del sistema, salvo las notificaciones, que puede rechazar sin perder el acceso al resto de la aplicación.
5. Quién más ve sus datos
No vendemos ni alquilamos sus datos. Los tratan los siguientes encargados del tratamiento, cada uno vinculado por contrato y solo para la finalidad indicada.
| Encargado del tratamiento | Función | Alojamiento |
|---|---|---|
| Supabase | Base de datos, autenticación, servidores de aplicación | Unión Europea (Fráncfort, Alemania) |
| Resend | Envío de los correos con código (restablecimiento de la contraseña, confirmación de la dirección) | Unión Europea (Irlanda); empresa estadounidense, cláusulas contractuales tipo |
| El servicio en la nube del fabricante de su estufa | Comunicación con su estufa: inevitable, es el único canal que existe | Unión Europea |
| Open-Meteo | Datos meteorológicos, entre ellos la temperatura exterior. Recibe coordenadas de ciudad, nunca un identificador que le concierna | Unión Europea |
| Apple / Google | Notificaciones, gestión de las suscripciones | Internacional |
| RevenueCat | Gestión de las suscripciones | Estados Unidos (cláusulas contractuales tipo) |
| PostHog | Estadísticas de uso: medición anónima, y vinculadas a la cuenta si usted lo ha aceptado | Unión Europea (Fráncfort, Alemania) |
| Sentry | Informes de errores | Unión Europea |
| Vercel | Alojamiento de este sitio, y medición de su audiencia sin cookies | Internacional |
Las transferencias fuera de la Unión Europea se rigen por las cláusulas contractuales tipo de la Comisión Europea.
También podemos comunicar datos si la ley nos obliga a ello.
6. Cuánto tiempo los conservamos
| Dato | Plazo |
|---|---|
| Cuenta y ajustes | Mientras exista la cuenta |
| Registros detallados de la estufa (precisión de 5 min) | 90 días |
| Registros horarios | 2 años |
| Resúmenes diarios y estadísticas | Mientras exista la cuenta |
| Archivo comprimido de los registros de la estufa | Mientras exista la cuenta; tras su eliminación, de forma anónima (véase la sección 7) |
| Tokens de notificación | Hasta su desactivación o el cierre de sesión |
| Lista de espera de una marca | Hasta que retire su consentimiento, y como máximo hasta la eliminación de la cuenta |
| Estadísticas de uso | 12 meses |
| Informes de errores | 90 días |
Los registros detallados se condensan progresivamente: pasados 90 días, solo se conserva en la base una medida por hora, y pasados dos años, solo quedan los resúmenes diarios.
7. El archivo de registros, y la eliminación de su cuenta
Para limitar el tamaño de la base de datos, los registros de más de tres meses se exportan a archivos mensuales comprimidos, ordenados por cuenta en un espacio de almacenamiento privado.
Al eliminar su cuenta, sus datos personales se borran de forma inmediata y definitiva: dirección de correo electrónico, credenciales cifradas de la estufa (purgadas automáticamente de la caja fuerte), ubicación, zona horaria, franjas horarias, preferencias, historial de decisiones de Flam Pilot y Eco+, tokens de notificación. También pedimos a PostHog y a RevenueCat que borren lo que tengan sobre usted.
Los registros de funcionamiento de la estufa se conservan, de forma anónima: temperaturas, potencia, consumo, sesiones de calefacción, resúmenes diarios, marca y modelo de la estufa. Se desvinculan de su cuenta y se guardan bajo un identificador aleatorio que no conservamos en ninguna parte: ya nada permite relacionarlos con usted. No contienen ni su dirección de correo electrónico, ni su ubicación, ni las credenciales de su estufa. Los utilizamos para elaborar estadísticas y mejorar la estimación térmica de Flam Pilot.
Copias de seguridad. Las copias de seguridad técnicas de nuestra base de datos se borran por sí solas al final de su ciclo de rotación; solo sirven para restaurar el servicio tras un incidente.
8. Sus derechos
Tiene derecho de acceso, rectificación, supresión, limitación del tratamiento, oposición y portabilidad, así como a retirar su consentimiento en cualquier momento.
Directamente en la aplicación, sin escribirnos:
- Consultar y corregir sus ajustes: Ajustes
- Retirar el consentimiento a las estadísticas: Ajustes, luego Datos de uso
- Eliminar su ubicación: Ajustes, luego Clima, luego Eliminar la ubicación
- Eliminar su cuenta y sus datos: Ajustes, luego Cuenta, luego Eliminar mi cuenta. El procedimiento completo se describe en la página Eliminar su cuenta.
Para cualquier otra solicitud: flam@99m.fr. Respuesta en el plazo de un mes.
Puede presentar una reclamación ante una autoridad de protección de datos. La autoridad principal del editor es la francesa, la CNIL (3 place de Fontenoy, 75007 París, www.cnil.fr). También puede dirigirse a la autoridad de su país de residencia: en España, la Agencia Española de Protección de Datos (AEPD) (C/ Jorge Juan, 6, 28001 Madrid, www.aepd.es).
9. Seguridad
- Todos los intercambios en la red están cifrados (TLS).
- Las credenciales de su estufa están cifradas en reposo en una caja fuerte específica.
- En su teléfono, los datos sensibles se guardan en el Llavero de iOS o en el Keystore de Android.
- Cada usuario solo puede acceder a sus propios datos, una restricción que aplica la propia base de datos, no solo la aplicación.
Ningún sistema es perfectamente seguro. En caso de una violación de datos que pueda suponer un riesgo elevado para sus derechos, se le informará y se notificará a la CNIL en un plazo de 72 horas, conforme a los artículos 33 y 34 del RGPD.
10. Menores
Flam no está destinada a menores de 16 años y no recoge conscientemente sus datos. Si observa que un menor nos ha facilitado datos, escríbanos: los eliminaremos.
11. Modificaciones
Cualquier modificación sustancial se le comunicará en la aplicación antes de su entrada en vigor.
12. Contacto
- MAMMATCHA, 2 chemin des Fades, 33133 Galgon, France
- flam@99m.fr