Política de privacidad

Responsable: ZENDRAVIA S.L., sociedad limitada española con CIF B-93802734 y domicilio en Avenida Maisonnave 41, 03003 Alicante (España). Contacto: [email protected].

Qué datos tratamos

• Cuenta: nombre de usuario, avatar y correo electrónico. El correo sirve para tu cuenta y, solo si lo marcas al registrarte, para avisarte del lanzamiento y de novedades de Esmion; puedes darte de baja escribiendo a [email protected]. Si usas la demostración guiada o el usuario de pruebas, no guardamos datos personales tuyos. Entrar con Google es opcional: si lo haces, guardamos tu correo y el identificador de tu cuenta de Google para que puedas recuperarla. Google no nos da tu contraseña. No mostramos tu nombre real, tu foto ni tu correo a otros usuarios ni exploradores.
• Uso: número y duración de tus directos, para el funcionamiento, los límites de uso y la seguridad del servicio.
• Ubicación: solo mientras usas la app, para encontrar exploradores y validar la llegada. Los exploradores comparten una ubicación aproximada mientras están disponibles.
• Conexión: para evitar abusos al crear cuentas guardamos durante un día una huella cifrada de tu dirección IP, nunca la dirección en claro.
• Pagos: Esmion está en fase de pruebas y no procesa pagos reales. Cuando se activen, los gestionará Stripe y Esmion no guardará tu tarjeta.
• Visitas con acceso (vivienda, local, coche u obra por dentro): la persona responsable del lugar autoriza la visita en su propio móvil con su nombre, apellidos, documento de identidad y firma. Si lo permite, también se guarda la ubicación de su móvil en el momento de firmar, junto con la ubicación del explorador y una copia exacta de las condiciones que aceptó. Guardamos esos datos cifrados durante 2 años solo para acreditar la autorización y atender incidencias; no se muestran al explorador ni al usuario, que solo ven que la autorización está verificada.
• Verificación de identidad: para comprobar que los datos del explorador son reales usamos Stripe Identity, que analiza una foto de su documento y un selfie; o, si no está disponible, esas fotos las revisa una persona de Esmion. Las imágenes se guardan cifradas.
• Exploradores: para trabajar como explorador tratamos tu nombre, apellidos, NIF (DNI o NIE), fecha de nacimiento, teléfono y código postal, cifrados (la cuenta bancaria y el domicilio fiscal los recoge y guarda Stripe al activar los cobros), para verificar tu identidad y edad, pagarte y cumplir la obligación legal de comunicar a la Agencia Tributaria los datos y los ingresos de quienes prestan servicios a través de la plataforma (Directiva (UE) 2021/514, DAC7, modelo 238). No se muestran a los usuarios. Se conservan mientras la cuenta esté activa y, después, el tiempo que exija la normativa fiscal (al menos 5 años).
• Lista de espera por ciudades: si te apuntas para que te avisemos cuando Esmion llegue a tu ciudad, guardamos la ciudad, si quieres usarlo o ser explorador, tu correo y, si lo das, tu WhatsApp (cifrado), solo para avisarte y para saber dónde abrir. Se borran poco después de avisarte o, como mucho, a los 2 años; puedes pedir que los borremos antes escribiendo a [email protected].
• Correos: te enviamos desde [email protected], a través del servicio de correo de Cloudflare, los mensajes necesarios para el servicio (bienvenida y confirmación del correo, códigos de acceso, recibos, consultas de soporte, Esmion Premium, cancelaciones, estado de tus datos de explorador y confirmación de baja). Las novedades solo si las aceptas. Guardamos un registro de los correos enviados durante 6 meses.
• Identificador: cada cuenta tiene un ID de Esmion (ESM-XXXX-XXXX) con el que se registran sus directos, cancelaciones, autorizaciones y avisos, para poder atender cualquier incidencia.
• Privacidad entre usuarios: el usuario y el explorador nunca ven el nombre, el correo ni el perfil del otro: en la app el usuario aparece como «El usuario», con un avatar que cambia en cada directo, y el explorador con su nombre profesional, su avatar, su nivel y su valoración. Esmion sí conoce las cuentas, para prestar el servicio, atender el soporte y las denuncias. Antes de pedir, la posición de los exploradores se muestra aproximada; la exacta solo durante el trayecto al punto. En el chat se ocultan teléfonos, correos, enlaces y usuarios de redes sociales.
• Informes verificados: al terminar un directo guardamos el código del informe, la fecha, el lugar, la duración, la distancia de llegada, el alias del explorador y una huella digital de cada captura (no la imagen), para que cualquiera pueda comprobar su autenticidad en esmion.com/verificar. Se conservan 2 años y no incluyen datos personales del usuario.
• Imágenes de la vía pública: se transmiten en directo, sin sonido y no se graban. En las visitas profesionales a un lugar privado con firma de la persona responsable se transmite también el sonido del lugar, que tampoco se graba, salvo que esa persona pida al firmar que sea sin sonido; el explorador puede silenciar el micrófono en cualquier momento. Antes de salir del móvil del explorador, un sistema automático difumina las caras y cabezas de las personas y las matrículas de los vehículos; cada imagen solo sale después de haberse revisado dos veces y, si en algún momento no puede analizarse a tiempo o la cámara gira de golpe, se difuminan las zonas donde se acaban de ver personas o matrículas. Es un sistema automático: reduce al máximo el riesgo, pero ningún sistema de este tipo es infalible.

Reservas: si programas un directo, un paseo o una visita, guardamos el lugar, la fecha, la duración, el precio y su estado para que tú y el explorador que la acepte la veáis desde cualquier móvil y para enviaros los recordatorios. Se borran si borras tu cuenta.

Avisos en tu móvil: si los activas, tu navegador nos da una dirección técnica de avisos (de Google, Apple o Mozilla) para poder avisarte con la app cerrada. El aviso llega vacío a esos servicios y el texto lo pide tu móvil a Esmion con tu sesión; los avisos se guardan en tu buzón un máximo de 30 días o hasta que los borres. Puedes desactivarlos en los ajustes del navegador.

Enlaces de exploradores: si creas tu cuenta desde el enlace que ha compartido un explorador, guardamos el código de ese enlace para saber cuántas cuentas trae cada uno. No se comparte ningún dato tuyo con él.

Consultas de soporte: cuando nos escribes desde «Ayuda y soporte» guardamos el tema, tu mensaje, tu correo y tu ID para responderte. Se conservan 2 años y después se borran.

Qué se guarda en tu móvil

Tu cuenta, tus preferencias, el historial de tus directos (con el lugar de cada uno y, de forma aproximada, desde dónde lo pediste, para calcular lo que te has ahorrado) y las capturas que hagas se guardan solo en tu móvil. También se guardan en tu móvil un contador diario de búsquedas y rutas (para aplicar los límites) y las coordenadas de los lugares que eliges en el buscador, que se borran como mucho a los 30 días. Usamos una única cookie técnica de sesión, necesaria para mantener la sesión iniciada; no usamos cookies de publicidad ni de analítica.

Servicios de terceros

Para funcionar, la app usa: Cloudflare (alojamiento, base de datos, vídeos y servidor de apoyo de las videollamadas); el canal propio de Esmion en Cloudflare para poner en contacto a usuarios y exploradores (solo con sesión iniciada); Google Maps Platform de Google Ireland Limited (mapa, búsqueda de lugares y rutas: recibe lo que escribes en el buscador, los puntos de las rutas y datos técnicos como tu dirección IP, y los trata también según la Política de Privacidad de Google); cuando Google no está disponible o se alcanza el límite diario, OpenFreeMap y Esri (mapas, con datos de OpenStreetMap), Nominatim (direcciones) y OSRM (rutas); MyMemory (traducción del chat, que recibe el texto de los mensajes); Google (inicio de sesión opcional y modelos de detección de caras) y jsDelivr y cdnjs (librerías de la app). Cada uno recibe los datos técnicos necesarios para prestar su parte, como tu dirección IP.

Para qué y con qué base

Para prestar el servicio que pides (ejecución del contrato), para la seguridad de la plataforma (interés legítimo) y para cumplir obligaciones legales.

Cuánto tiempo

Mientras tengas la cuenta. Puedes borrarla cuando quieras desde Perfil → Borrar mi cuenta. Al borrarla eliminamos de nuestros servidores tu cuenta, tu correo, tu historial de uso, tus reservas, tus consultas a soporte, el registro de correos que te hemos enviado y, si eras explorador, tus documentos y datos de identidad; también se borran los datos guardados en tu móvil.

Solo conservamos, sin vincularlos a ti: los informes verificados de directos ya hechos (la otra persona puede seguir comprobándolos), las autorizaciones firmadas por terceros y los avisos de seguridad, durante un máximo de 2 años, para atender posibles reclamaciones. Cuando haya cobros, conservaremos además los datos de facturación y los que exija la ley durante el plazo legal.

Tus derechos

Puedes acceder, rectificar, suprimir, oponerte, limitar y portar tus datos escribiendo a [email protected], y reclamar ante la Agencia Española de Protección de Datos (aepd.es). Si quieres una copia de tus datos, pídela a [email protected] desde el correo de tu cuenta. Por seguridad, te avisamos por correo si se entra en tu cuenta desde un dispositivo nuevo o si cambia su correo; para ello la app guarda en tu dispositivo un identificador aleatorio que no te identifica.