Política de privacidad

1. A quién se aplica

Se aplica a las personas que prueban o utilizan la aplicación móvil dimup y a los datos administrativos mínimos que introducen para gestionar su actividad profesional.

dimup es una herramienta administrativa y fiscal. No es una historia clínica, una aplicación sanitaria ni un servicio de asesoramiento médico. Aunque se optimice inicialmente para profesionales sanitarios, no solicita diagnósticos, síntomas, tratamientos, medicación, transcripciones ni notas terapéuticas.

2. Quién decide sobre los datos

Víctor Anula Costoya es responsable del diseño y funcionamiento de dimup y de los datos que reciba por soporte, derechos o relación con los testers. La beta local no crea una cuenta remota de dimup ni sube el libro a un servidor propio.

Cuando un profesional introduce datos de sus clientes o proveedores, ese profesional decide la finalidad y es responsable de tratarlos lícitamente. En la beta, el libro se procesa localmente en su dispositivo. Si dimup llegara a prestar un servicio remoto que trate esos datos por cuenta del profesional, actuará como encargado y formalizará previamente las condiciones exigidas por el artículo 28 del RGPD.

3. Datos que puede utilizar dimup

• Acceso y seguridad local: configuración de bloqueo, integridad y ámbito del negocio. El PIN y la biometría los comprueba Android; dimup no conoce ni almacena esos secretos.
• Perfil profesional y fiscal: NIF, domicilio fiscal, nombre comercial, actividades, epígrafes y configuración tributaria indicada por el usuario.
• Facturación: importes, fechas, conceptos administrativos, series, estado de cobro y datos identificativos del destinatario cuando sean necesarios.
• Gastos: proveedor, importes, impuestos, categoría y, si el usuario lo decide, una copia de la factura o recibo.
• Uso técnico local: versión de la aplicación y estados mínimos necesarios para integridad, recuperación y bloqueo. Esta beta no envía telemetría propia a dimup.
• Permisos del dispositivo: cámara solo cuando el usuario fotografía un justificante, biometría para desbloqueo local y notificaciones locales opcionales y genéricas.

La nota privada opcional de un ticket se guarda únicamente en el dispositivo. No forma parte del documento fiscal, no se envía a AEAT y no debe contener información clínica.

4. Para qué se utilizan

• Proteger el acceso local y separar correctamente cada negocio o actividad.
• Preparar, revisar y consultar registros de facturas o tickets. La entrega fiscal final permanece bloqueada en esta beta.
• Registrar gastos, conservar justificantes cuando el usuario lo solicita y generar exportaciones.
• Ofrecer previsiones, calendarios y ayuda fiscal para revisión del propio usuario.
• Atender soporte, solicitudes de privacidad e incidentes de seguridad.
• Cumplir obligaciones legales aplicables a dimup y ejecutar instrucciones legales del profesional respecto de sus datos.

dimup no vende datos, no crea perfiles publicitarios y no utiliza información fiscal o de clientes para entrenar modelos de inteligencia artificial.

5. Base jurídica

El tratamiento necesario para prestar la beta y mantener la cuenta se basa en la ejecución de las condiciones aceptadas por el usuario. La protección frente a fraude, accesos indebidos e incidentes se basa en el interés legítimo, después de aplicar medidas de minimización. Los permisos opcionales y las comunicaciones no esenciales se basan en la decisión o consentimiento del usuario. Determinados datos podrán tratarse para cumplir obligaciones legales.

6. Destinatarios y proveedores

El libro principal de la beta no se aloja en servidores de dimup. Se guarda cifrado en el teléfono. De forma opcional, el usuario puede autorizar una segunda copia cifrada en la carpeta privada de la aplicación de su propia cuenta de Google Drive. Dimup solicita únicamente el permiso drive.appdata, que no permite acceder a los demás archivos de Drive.

Google presta Drive y distribuye la aplicación mediante Google Play conforme a sus propias condiciones. La autorización se realiza con el servicio nativo de Google para Android. Dimup no solicita el nombre, correo ni perfil de la cuenta: recibe en memoria un token temporal limitado a drive.appdata y no guarda la contraseña, una sesión de Google ni un token de larga duración. La clave no se sube a Drive: la aplicación muestra al titular un código de recuperación que debe guardar por separado y volver a introducir antes de activar la copia automática.

Una vez activada, dimup intenta actualizar la copia después de cambios relevantes mientras se usa la aplicación y vuelve a comprobar cualquier cambio pendiente al abrirla. Android puede suspender tareas y la red puede no estar disponible, por lo que la fecha de la última copia confirmada debe revisarse en la propia aplicación. Perder a la vez el teléfono y el código hace irrecuperable la copia. Dimup no recibe la copia ni el código en un servidor propio.

Una exportación no fiscal que el usuario comparte pasa a la aplicación de correo o mensajería que elija y esa aplicación aplica su propia política. La beta no transmite facturas ni registros a AEAT y mantiene bloqueada la entrega fiscal final.

Durante esta beta no se utilizan Stripe, conexiones bancarias ni proveedores externos de OCR o inteligencia artificial con datos reales.

7. Certificado electrónico y AEAT

La beta cerrada no solicita certificados, no presenta modelos y no remite registros de facturación a AEAT. Las pruebas externas autorizadas se ejecutan fuera de la app distribuida, con contenido ficticio y sin reintentos automáticos.

Si en una versión futura se activa conexión directa, Android deberá seleccionar el certificado mediante el sistema del dispositivo y la clave privada no podrá exportarse a JavaScript, dimup ni sus servidores. Esa activación exigirá nuevos controles técnicos, fiscales y jurídicos.

8. Conservación

Los datos operativos se conservan solo mientras sean necesarios para la cuenta o función solicitada. Los borradores, sesiones, permisos temporales y copias de entrega tendrán plazos limitados. Los documentos emitidos podrán quedar bloqueados durante el tiempo exigido por una obligación fiscal, mercantil o de defensa de reclamaciones, sin utilizarse para otros fines.

Los datos locales permanecen hasta que el usuario los elimina, borra los datos de la aplicación o desinstala. La copia opcional permanece en su Google Drive hasta que la sustituye o elimina; desconectar Drive revoca el permiso de dimup, pero no garantiza por sí solo la eliminación inmediata del archivo ya cifrado. Google puede eliminar la carpeta privada al retirar la aplicación. Los justificantes y logotipos son archivos separados y la primera versión de la copia remota no debe considerarse sustituto de los originales.

9. Seguridad

dimup aplica minimización, cifrado, almacenamiento ligado al dispositivo, bloqueo por inactividad, autenticación reforzada para acciones sensibles, aislamiento por negocio, redacción de registros y comprobaciones de integridad. Ningún sistema puede prometer riesgo cero; por ello también se preparan detección, recuperación, revocación y respuesta ante incidentes.

10. Derechos y eliminación

Puedes solicitar acceso, rectificación, portabilidad, limitación, oposición o supresión escribiendo a appdimup@gmail.com. Verificaremos la identidad antes de entregar o eliminar información sensible.

También puedes iniciar la eliminación desde el centro de privacidad de la aplicación o mediante la página Eliminar una cuenta. Si un documento debe conservarse, se informará del dato, motivo y plazo aplicable y su uso quedará restringido.

Puedes reclamar ante la Agencia Española de Protección de Datos en aepd.es.

11. Menores y cambios

dimup se dirige a profesionales y no está diseñada para menores de edad. Los cambios materiales se comunicarán dentro de la aplicación o por un canal de contacto adecuado antes de que entren en vigor.