Política de privacidad

Aplicación móvil: datos y permisos

La aplicación trata en el dispositivo la ubicación precisa y, si se activan las rutas o CarPlay, la ubicación en segundo plano; nombres de proyectos, geometrías, atributos y notas; fotos, vídeos, audio y documentos elegidos o capturados; datos de movimiento y escaneos ambientales LiDAR. Se usan para mapas, puntos, levantamientos, navegación, exportación y funciones GIS. El sistema solicita cada permiso al usar la función y puede revocarse en los ajustes de iOS/iPadOS.

MAb FieldCore no exige una cuenta y el responsable no opera un backend en la nube que reciba automáticamente proyectos, archivos multimedia o escaneos. Estos datos permanecen locales hasta que el usuario elige una función de red, una exportación o una acción de compartir.

Servicios externos de la aplicación

La búsqueda y la geocodificación inversa envían texto o coordenadas precisas a Nominatim/OpenStreetMap Foundation. El tiempo meteorológico envía coordenadas precisas a Open-Meteo; su API gratuita declara registros técnicos que pueden incluir IP y coordenadas y se eliminan a los 90 días. Las consultas territoriales pueden enviar área, municipio o coordenadas a instancias Overpass/OpenStreetMap y al servicio ISTAT. El proveedor de mapas o navegación elegido — Apple, Google, Esri, Stadia, OpenStreetMap o Waze, entre otros — puede recibir IP, teselas, destino o coordenadas necesarias.

Nominatim y los servicios OSMF generan registros con IP, cliente, fecha/hora y recursos solicitados y pueden analizar consultas por seguridad, funcionamiento y mejora del conjunto de datos según la política OSMF. La aplicación no utiliza estos datos para publicidad, perfilado o seguimiento y no integra analítica del responsable. Cada proveedor aplica sus propios términos, función e información de privacidad a la solicitud iniciada por el usuario.

Almacenamiento, compartición y eliminación

Los proyectos permanecen en el dispositivo hasta que se eliminan. Las sesiones privadas cifran JSON, geometrías y atributos con AES-256-GCM y una clave del Keychain/Keystore del dispositivo; las fotos, medios y capturas LiDAR originales siguen como archivos separados sin cifrado propio dentro del sandbox del sistema. Las claves no migran a otro dispositivo y un backup sin clave queda inaccesible. El acceso directo a Documents mediante File Sharing de iOS está desactivado.

TV local transmite una vista por HTTP con token temporal; WebDAV usa HTTP Basic y no cifra tráfico ni credenciales. Deben usarse solo en una LAN de confianza o VPN y se detienen cuando la app deja de estar activa. Las exportaciones y el menú Compartir envían archivos únicamente al destino elegido. Los datos se eliminan borrando proyecto, adjuntos y exportaciones; los permisos se revocan en los ajustes del sistema.

Publicidad en las ediciones Free y Trial

Solo las ediciones Free y Trial pueden mostrar un banner de Google AdMob, limitado a la biblioteca de proyectos y nunca sobre mapas, navegación, CarPlay, LiDAR o RoomPlan. Las ediciones de pago no solicitan ni muestran anuncios.

Google Mobile Ads y UMP pueden tratar la dirección IP, identificadores del dispositivo o publicitarios cuando estén disponibles, interacciones, diagnóstico, región aproximada y opciones de consentimiento. Los anuncios solo se solicitan cuando UMP lo permite; las opciones de privacidad pueden reabrirse y el consentimiento puede retirarse.

• Sin publicidad en CarPlay.
• Los proyectos, geometrías, fotos y escaneos LiDAR no se venden.
• Contacto de privacidad: privacy@mabfieldcore.it.

Responsable del tratamiento

El responsable es Marcello Bisaccia. Consultas y derechos de privacidad: privacy@mabfieldcore.it.

Datos tratados

La infraestructura puede tratar IP, navegador, URL, fecha, hora e información de seguridad. No se usan para publicidad o perfilado.

Si envías un correo, se tratan la dirección, el mensaje, los adjuntos y los metadatos de entrega.

Finalidades y bases jurídicas

Los datos técnicos permiten entregar y proteger el sitio, prevenir abusos y diagnosticar fallos, sobre la base del servicio solicitado y del interés legítimo en la seguridad.

Los correos se tratan para responder y, cuando corresponda, adoptar medidas precontractuales solicitadas. No hay decisiones automatizadas ni perfilado.

Carácter de los datos

Los datos técnicos son necesarios para la conexión. El correo es opcional; sin sus datos no se puede responder.

Destinatarios y proveedores

Pueden tratar datos los proveedores de alojamiento, CDN, seguridad y correo según sus funciones. También pueden comunicarse a asesores o autoridades por obligación legal o tutela de derechos.

Transferencias internacionales

Algunos proveedores pueden tratar datos fuera del EEE. Cuando proceda, se aplicará una decisión de adecuación o garantías del capítulo V del RGPD, como cláusulas contractuales tipo.

Conservación

Los datos técnicos se conservan el mínimo necesario según los criterios de seguridad, diagnóstico y obligaciones de la infraestructura. Los correos se conservan para gestionar y documentar la solicitud; más tiempo solo por una relación, obligación legal o litigio.

Tus derechos

Cuando proceda, puedes solicitar acceso, rectificación, supresión, limitación, portabilidad u oposición contactando con el responsable.

• Confirmar si se tratan datos sobre ti.
• Corregir datos o solicitar su supresión.
• Limitar u oponerte cuando se den los requisitos.
• Reclamar ante la autoridad italiana de protección de datos.

Seguridad y cambios

Las medidas proporcionales al riesgo incluyen HTTPS, recursos locales y conexiones externas limitadas. El aviso se actualiza al cambiar el sitio, los proveedores o los tratamientos.