Política de Privacidad

Última actualización: Febrero 2026 · Versión 2.0

La presente Política de Privacidad describe cómo Guiti Engineering recoge, utiliza, almacena y protege sus datos personales en cumplimiento del Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018 (LOPDGDD).

1. Responsable del Tratamiento

Titular: Alberto Garcia de Leaniz Caprile
NIF: 02548070-S
Domicilio: C/ Gabriel Lobo 12 2ºA, 28002 Madrid, España
Email: alberto.gdeleaniz@guitiengineering.com

2. Datos que se Recogen

En el marco de nuestros servicios de rastreo y monitorización tratamos las siguientes categorías de datos:

• Datos de Localización: Coordenadas GPS en tiempo real, velocidad, altitud y precisión del dispositivo vinculado.
• Datos Técnicos: Estado de batería, identificadores de hardware (IMEI/ID), versión de firmware, registros de conexión, eventos de alarma y datos de diagnóstico.
• Datos de Cuenta: Email, nombre, apellidos, NIF/CIF, dirección postal y teléfono para gestión de la cuenta y facturación.
• Datos de Pago: Procesados directamente por Stripe; nosotros no almacenamos datos de tarjeta.

No recogemos datos de categorías especiales (salud, ideología, etc.).

3. Finalidad y Base Legal

• Prestación del servicio contratado (art. 6.1.b RGPD – ejecución de contrato).
• Rastreo de emergencia mediante enlaces temporales (art. 6.1.a RGPD – consentimiento explícito del propietario).
• Cumplimiento de obligaciones fiscales y contables (art. 6.1.c RGPD).
• Notificaciones técnicas y de seguridad sobre el dispositivo (interés legítimo, art. 6.1.f RGPD).

No realizamos perfilado ni decisiones automatizadas con efectos jurídicos sobre el usuario (art. 22 RGPD).

4. Plazos de Conservación

• Ubicación en tiempo real: última posición conocida mientras el dispositivo esté activo.
• Histórico de ubicaciones y eventos: 6 meses, tras los cuales se borran automáticamente.
• Datos de facturación: 6 años (obligación mercantil y fiscal art. 30 C.Com.).
• Cuenta de usuario: mientras esté activa; tras 12 meses sin actividad se elimina previo aviso.
• Enlaces de rastreo compartidos: caducidad programada por el usuario (1 h a 48 h).

5. Destinatarios y Encargados del Tratamiento

Guiti Engineering no vende ni cede sus datos. Los siguientes encargados procesan datos por cuenta nuestra bajo contrato conforme al art. 28 RGPD:

• Google Ireland Ltd. — Firebase (hosting, base de datos, autenticación, FCM) y Google Maps.
• Stripe Payments Europe Ltd. — procesamiento de pagos y suscripciones.

Acceso adicional únicamente a terceros autorizados mediante el "Enlace de Rastreo" generado voluntariamente por el usuario (Policía, familiares, etc.).

6. Transferencias Internacionales

Algunos encargados (Google, Stripe) pueden procesar datos fuera del Espacio Económico Europeo. Estas transferencias están amparadas por las Cláusulas Contractuales Tipo (SCC) aprobadas por la Comisión Europea (Decisión 2021/914) y, cuando aplica, por el marco UE-EE.UU. Data Privacy Framework.

7. Seguridad de los Datos

Aplicamos medidas técnicas y organizativas apropiadas: cifrado en tránsito (TLS 1.2+), cifrado en reposo en Firebase, autenticación con tokens JWT, contraseñas WiFi cifradas con PGP en el firmware, control de acceso basado en roles y registros de auditoría.

En caso de brecha de seguridad que afecte a sus datos, notificaremos a la AEPD en un plazo máximo de 72 horas y, si procede, también al usuario afectado, conforme al art. 33 y 34 RGPD.

8. Sus Derechos

Usted puede ejercer en cualquier momento los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento, portabilidad y a no ser objeto de decisiones automatizadas. Para ello envíe un email a alberto.gdeleaniz@guitiengineering.com adjuntando copia de su DNI. Responderemos en un plazo máximo de un mes.

Si considera que sus derechos han sido vulnerados, puede presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD), C/ Jorge Juan 6, 28001 Madrid – www.aepd.es.

9. Menores de Edad

El servicio no está dirigido a menores de 14 años. Si detectamos que se ha registrado una cuenta de un menor sin consentimiento parental verificable, procederemos a su eliminación inmediata.

10. Responsabilidad del Enlace de Rastreo

Al generar y compartir un Enlace de Rastreo, el usuario actúa como responsable del tratamiento frente al destinatario y asume la responsabilidad del uso que éste haga de los datos compartidos. Guiti Engineering actúa exclusivamente como encargado técnico durante la vigencia del enlace.

11. Cookies

Utilizamos exclusivamente cookies técnicas necesarias para el funcionamiento del servicio. Consulte la sección "Política de Cookies" de este documento para más detalles.

12. Cambios en la Política

Cualquier modificación sustancial de esta Política será notificada al usuario a través de la app y por email, requiriéndose una nueva aceptación expresa cuando proceda.

---