Privacidad
Política de privacidad
Esta política explica qué datos recopila Convigo, por qué, durante cuánto tiempo se conservan y cuáles son sus derechos. Se aplica a todo el ecosistema Convigo: sitio web de presentación (convigo.fr), plataforma web (hub.convigo.fr) y la aplicación móvil Convigo (iOS y Android).
Versión 2.0 – publicada el 20 de septiembre de 2026
1. Responsable del tratamiento
El responsable del tratamiento de los datos personales recopilados a través de la Plataforma Convigo es:
- Identidad: Fabio DI MARTINO, Empresario Individual
- Nombre comercial: DEVAPP'CO / Convigo
- Dirección: LIFE PARK, 105 chemin de Château Gombert, 13013 Marseille, France
- SIREN: 918 645 300
- Contacto: contact@convigo.fr
2. Datos recopilados y finalidades
2.1. Sitio de presentación (convigo.fr)
El sitio de presentación no requiere la creación de una cuenta. Pueden recopilarse los siguientes datos:
- Formulario de contacto: nombre, apellido, dirección de correo electrónico, mensaje. Utilizados únicamente para responder a su solicitud.
- Analítica (Umami): páginas visitadas, duración de la visita, país, tipo de dispositivo, navegador de forma anonimizada y agregada, sin identificación personal. Esta herramienta no utiliza ninguna cookie de terceros.
- Registros del servidor: dirección IP, navegador, páginas consultadas recopilados automáticamente por el proveedor de alojamiento (OVH) con fines de seguridad y mantenimiento.
2.2. Cuenta de usuario y plataforma (hub.convigo.fr)
La creación de una cuenta Convigo implica la recopilación de los siguientes datos:
- Dirección de correo electrónico y contraseña (cifrada)
- Nombre o nombre para mostrar
- Historial de los itinerarios creados
- Fecha y hora de conexión
- Estado de la suscripción e historial de compras (a través de RevenueCat)
Estos datos son necesarios para la prestación del servicio (ejecución del contrato) y para la gestión de su cuenta.
2.3. Aplicación móvil (iOS y Android)
- Ubicación GPS: utilizada para mostrar su posición en el mapa y garantizar la navegación. Su traza GPS se trata localmente en su dispositivo: no se transmite a nuestros servidores ni se conserva más allá de la sesión de navegación.
- Pasos por estructuras: este tratamiento solo tiene lugar si navega con el rol «transporte especial», que usted elige al iniciar la navegación. En tal caso, la aplicación detecta localmente el paso por las estructuras catalogadas y transmite a nuestros servidores, por cada paso confirmado: el identificador de la estructura, el sentido del paso (bajo un puente, por un túnel) y las características del convoy que usted haya indicado (altura, anchura, longitud, masa, carga por eje, número de ejes, categoría). La fecha la registran nuestros servidores en el momento de la recepción.
- Lo que no se transmite: ninguna coordenada de posición, ninguna traza de trayecto. Solo se comunica el hecho de haber pasado por una estructura determinada, no el camino recorrido para llegar hasta ella.
- Vinculación con su cuenta: estos pasos se asocian a su cuenta, con el fin de alimentar su registro de pasos y de atribuirle los puntos de contribución correspondientes. Por lo tanto, están seudonimizados y no son anónimos. No se hacen públicos: los demás Usuarios no ven ni su identidad ni las cotas de su convoy, sino únicamente la fecha del último paso constatado en una estructura, que acredita la actualidad del dato.
- Cámara y fotos: accesibles únicamente si decide contribuir con fotos de estructuras catalogadas. Permiso opcional.
- Notificaciones push: enviadas con su consentimiento previo (alertas GPS, información del servicio). Desactivables en cualquier momento.
- Analítica (Firebase Analytics): eventos de uso (pantallas consultadas, acciones en la aplicación) con el fin de mejorar el servicio. Estos eventos se vinculan a un identificador de instalación generado por el SDK: están seudonimizados y no son anónimos, por lo que siguen siendo datos personales.
- Informes de fallos (Firebase Crashlytics): en caso de fallo de la aplicación, se recopila automáticamente información técnica (traza de error, versión de la aplicación, modelo y versión del sistema operativo del dispositivo, identificador de instalación). Estos datos están seudonimizados y se utilizan únicamente para corregir las anomalías.
- Medición del rendimiento y configuración remota (Firebase Performance Monitoring, Remote Config): mediciones técnicas de los tiempos de arranque y de respuesta de la red, y activación remota de funcionalidades. Datos técnicos seudonimizados.
- Autenticación (Firebase Authentication): gestión del inicio de sesión en su cuenta, incluso mediante un identificador Apple o Google si elige ese modo de conexión.
- Consentimiento: la analítica, los informes de fallos y la medición del rendimiento suponen la inscripción de información en su terminal. De conformidad con el artículo 82 de la loi n° 78-17 du 6 janvier 1978 (ley francesa de protección de datos), solo se activan con su consentimiento, recabado en el primer inicio de la aplicación. Puede retirarlo en cualquier momento, sin que ello afecte a la licitud de los tratamientos ya efectuados, escribiendo a contact@convigo.fr.
2.4. Contribuciones comunitarias
Cuando contribuye con información (fotos, mediciones de gálibo, comentarios sobre estructuras catalogadas), estos contenidos se asocian a su cuenta y se comparten con la comunidad Convigo. Pueden conservarse incluso después de la eliminación de su cuenta, de forma anonimizada.
2.5. Datos de pago y suscripción
Los datos de pago (datos bancarios, historial de facturación) son gestionados exclusivamente por RevenueCat y las tiendas de distribución (Apple App Store, Google Play). Convigo no tiene acceso a sus datos bancarios. Solo se transmiten a Convigo el estado de la suscripción y el identificador de la transacción.
3. Bases legales
| Tratamiento | Base legal (RGPD) |
|---|---|
| Gestión de la cuenta y de los itinerarios | Ejecución del contrato (art. 6.1.b) |
| Suscripciones y facturación | Ejecución del contrato + obligación legal (art. 6.1.b y 6.1.c) |
| Registros del servidor y seguridad | Interés legítimo (art. 6.1.f) |
| Analítica Umami (anonimizada) | Interés legítimo (art. 6.1.f) |
| Geolocalización GPS | Ejecución del contrato (art. 6.1.b) |
| Notificaciones push | Consentimiento (art. 6.1.a) |
| Formulario de contacto | Interés legítimo / consentimiento (art. 6.1.f / 6.1.a) |
| Contribuciones comunitarias y pasos por estructuras | Ejecución del contrato (art. 6.1.b) |
| Analítica, informes de fallos y medición del rendimiento (Firebase) | Consentimiento (art. 6.1.a RGPD y art. 82 de la loi n° 78-17) |
| Autenticación (Firebase Authentication) | Ejecución del contrato (art. 6.1.b) |
Cuando el tratamiento se basa en el interés legítimo (artículo 6.1.f), los intereses perseguidos por Convigo son: la seguridad de la Plataforma y la prevención del fraude para los registros del servidor, la medición agregada de la audiencia del sitio para Umami, y la atención de las solicitudes que le son dirigidas para el formulario de contacto. Usted dispone del derecho a oponerse a estos tratamientos en las condiciones del artículo 21 del RGPD.
4. Subencargados y destinatarios
Convigo recurre a los siguientes subencargados, que tratan los datos por su cuenta y siguiendo sus instrucciones, en el marco de un acuerdo conforme al artículo 28 del RGPD:
| Subencargado | Rol | Ubicación |
|---|---|---|
| OVH SAS | Alojamiento de los servidores | Francia (UE) |
| RevenueCat, Inc. | Gestión de suscripciones y pagos (web + móvil) | Estados Unidos (SCC) |
| Umami | Analítica anonimizada | UE / autoalojado |
| Google LLC Firebase Analytics | Analítica de la aplicación móvil (anonimizada) | Estados Unidos (SCC) |
| Google LLC Firebase Crashlytics | Informes de fallos de la aplicación móvil | Estados Unidos (SCC) |
| Google LLC Firebase Performance, Remote Config, Authentication | Medición del rendimiento, configuración remota, autenticación | Estados Unidos (SCC) |
Los siguientes actores no son subencargados de Convigo: determinan ellos mismos las finalidades y los medios de los tratamientos que llevan a cabo y actúan en calidad de responsables del tratamiento autónomos. En tal caso se aplican sus propias políticas de privacidad, y Convigo no tiene control alguno sobre dichos tratamientos.
| Destinatario | Rol | Ubicación |
|---|---|---|
| Apple Inc. | Distribución iOS, compras integradas y facturación a través de la App Store | Estados Unidos |
| Google LLC Google Play | Distribución Android, compras integradas y facturación a través de Google Play | Estados Unidos |
SCC = Cláusulas Contractuales Tipo aprobadas por la Comisión Europea (Decisión 2021/914).
5. Plazo de conservación
| Categoría de datos | Plazo |
|---|---|
| Datos de la cuenta | Duración de la cuenta + 3 años tras el cierre (prescripción civil) |
| Registros del servidor | 12 meses |
| Datos de facturación | 10 años (obligaciones contables) |
| Formulario de contacto | 3 años a partir del último contacto |
| Contribuciones comunitarias | Duración de la cuenta; conservadas de forma anonimizada tras la eliminación de la cuenta |
| Datos GPS | No conservados (tratamiento local únicamente) |
6. Transferencias fuera de la Unión Europea
Algunos destinatarios (RevenueCat, Google, Apple) están establecidos en Estados Unidos. Estas transferencias están enmarcadas:
- por la decisión de adecuación de la Comisión Europea de 10 de julio de 2023 relativa al marco de protección de datos UE–Estados Unidos (EU-US Data Privacy Framework), cuando el destinatario está certificado en dicho marco;
- en su defecto, por las Cláusulas Contractuales Tipo adoptadas por la Comisión Europea (Decisión 2021/914), acompañadas de las medidas adicionales adecuadas.
Puede obtener una copia de estas garantías escribiendo a contact@convigo.fr.
Ningún otro dato se transfiere fuera de la Unión Europea.
7. Cookies y rastreadores
El sitio convigo.fr utiliza un número limitado de rastreadores:
- Umami Analytics: herramienta de análisis de audiencia respetuosa con la privacidad. No coloca ninguna cookie de terceros ni recopila ningún dato personal identificable. Las estadísticas son agregadas y anónimas.
- RevenueCat (web): utiliza el almacenamiento local del navegador para identificar de forma anónima su sesión de suscripción. No se almacena ningún dato personal identificable en el lado del cliente.
No se utiliza en la Plataforma ninguna cookie publicitaria, de seguimiento del comportamiento o de redes sociales.
8. Sus derechos
De conformidad con el RGPD (artículos 15 a 22), usted dispone de los siguientes derechos sobre sus datos personales:
- Acceso: obtener una copia de los datos que tenemos sobre usted
- Rectificación: corregir datos inexactos o incompletos
- Supresión: solicitar la eliminación de sus datos («derecho al olvido»)
- Oposición: oponerse a un tratamiento basado en el interés legítimo
- Limitación: solicitar la suspensión temporal de un tratamiento
- Portabilidad: recibir sus datos en un formato estructurado y legible por máquina (JSON o CSV)
- Retirada del consentimiento: revocar en cualquier momento un consentimiento otorgado (notificaciones push, analítica, informes de fallos), sin que dicha retirada afecte a la licitud de los tratamientos efectuados con anterioridad
- Directrices post mortem: definir directrices relativas al destino de sus datos tras su fallecimiento, de conformidad con el artículo 85 de la loi n° 78-17 du 6 janvier 1978
Para eliminar su cuenta, consulte la página Eliminación de cuenta.
Para ejercer cualquier otro derecho, contáctenos en contact@convigo.fr. De conformidad con el artículo 12 del RGPD, respondemos en un plazo de un (1) mes a partir de la recepción de su solicitud. Dicho plazo puede prorrogarse dos (2) meses en atención a la complejidad o al número de solicitudes, en cuyo caso se lo comunicaremos dentro del mes siguiente a su solicitud.
La facilitación de los datos de la cuenta (dirección de correo electrónico, nombre para mostrar) es necesaria para la celebración y la ejecución del contrato: en su defecto, la cuenta no puede crearse. Los demás datos son facultativos y su ausencia no impide el uso de la Plataforma, con excepción de la geolocalización, sin la cual la función de navegación no puede funcionar. No se adopta ninguna decisión que produzca efectos jurídicos basada únicamente en un tratamiento automatizado.
9. Contacto y reclamación
Para cualquier pregunta relativa a la presente política o a sus datos personales:
- Email: contact@convigo.fr
- Correo postal: DEVAPP'CO / Convigo LIFE PARK, 105 chemin de Château Gombert, 13013 Marseille, France
Si considera que sus derechos no se respetan, puede presentar una reclamación ante la CNIL (Autoridad francesa de protección de datos), la autoridad de control francesa competente.
Para cualquier pregunta: contact@convigo.fr