Política de privacidad
La versión corta: Bierfux no tiene cuenta, ni registro, ni seguimiento. Todo lo que introduces se queda en tu dispositivo. La aplicación hace exactamente un tipo de petición de red, y sirve para descargar tipos de cambio. Esta web no usa cookies y no carga nada de nadie más, y por eso no te pregunta nada.
1. Quién es el responsable
El responsable de este tratamiento, en el sentido del art. 4.7 del RGPD, es:
- Nombre
- Roman Flatscher
- Correo electrónico
- hello@bierfux.at
- Aplicación
- Bierfux para Android, identificador de aplicación
at.bierfux.app
Bierfux es un proyecto privado, no una empresa. No hay delegado de protección de datos, y el art. 37 del RGPD no exige ninguno. Las preguntas sobre esta política o sobre tus derechos van a la dirección de arriba y las contestamos nosotros.
2. La aplicación: qué se guarda y dónde
Todo lo que anotas en la aplicación se escribe en una base de datos dentro del almacenamiento privado de la propia aplicación, en tu dispositivo. Otras aplicaciones no pueden leerlo, y nosotros tampoco.
- Base de datos
bierfux-app.db, en el directorio privado de la aplicación, en/data/data/at.bierfux.app/databases/- Contenido
- Nombre de la cerveza, nota, cantidad, tamaño y unidad, precio y moneda, graduación alcohólica, país, tipo de local, etiquetas, la fecha de una entrada del historial y el tipo de cambio fijado con ella, las líneas de bebidas del Bierdeckel incluida la hora a la que se contó cada bebida, y tus ajustes.
- No incluye
- Ningún identificador, ninguna cuenta, ningún ID de dispositivo, ningún identificador de publicidad, ningún dato de ubicación, ninguna foto, ningún contacto.
Nada de ello se transmite a ningún sitio. Sale de tu dispositivo solo si exportas una copia tú mismo — véase el apartado 6.
Todos los permisos, completos
La versión publicada solicita exactamente estos tres, y ninguno de ellos tiene que ver con la ubicación, el almacenamiento, la cámara o tus contactos:
android.permission.INTERNET— para descargar los tipos de cambio.android.permission.ACCESS_NETWORK_STATE— para saber si hay conexión, de modo que sin ella la aplicación siga con los tipos que ya tiene en lugar de esperar.at.bierfux.app.DYNAMIC_RECEIVER_NOT_EXPORTED_PERMISSION— un permiso interno de firma que una de las bibliotecas declara para su propio receptor de difusión. No da acceso a nada y a nadie se le pide concederlo.
La copia automática de Google en Android está desactivada
Android copia por defecto las bases de datos de las aplicaciones al Google
Drive del usuario. Eso habría hecho falsa la frase «se queda en tu
dispositivo», así que android:allowBackup está en
false en la aplicación. Ese mismo indicador rige también la
transferencia de un dispositivo a otro al configurar un teléfono nuevo. Si
quieres llevarte tus entradas, la exportación del apartado 6 es la vía — un
paso que das tú, a propósito.
En la aplicación no hay bibliotecas de analítica, de informes de errores, de publicidad ni de atribución. Ni Firebase, ni Crashlytics, ni SDK de anuncios.
3. La única petición de red
Los precios en monedas distintas solo se pueden comparar si la aplicación conoce los tipos de cambio. Para eso — y solo para eso — pregunta a un servidor:
- Endpoint
GET https://www.bierfux.at/api/rates?base=XXXy, para un día concreto, además&date=YYYY-MM-DD- Qué contiene la petición
- Una cabecera (
Accept: application/json), la moneda base que has pedido y, en su caso, una fecha del calendario. Sin cuerpo, sin cookies, sin inicio de sesión, sin identificador. - Con qué frecuencia
- Para los tipos actuales, como máximo una vez cada 24 horas. Más una vez por cada fecha para la que todavía no haya tipos guardados.
Dos cosas que conviene decir con claridad.
Primera: toda petición web revela al servidor la dirección IP de tu dispositivo, y esta no es una excepción. Acaba en el registro de accesos del mismo servidor que sirve esta web (apartado 4).
Segunda: cuando guardas un precio en el historial, la aplicación fija el tipo de cambio de la fecha de esa entrada, para que un precio antiguo no se desvíe cuando cambie el cambio. Para obtener ese tipo, se envía la fecha. Una fecha del calendario es, por tanto, el único valor derivado de algo que hayas escrito que llegue nunca al servidor. No va unido a una cerveza, ni a un precio, ni a un lugar — pero no es nada, y por eso queda escrito aquí.
Base jurídica: art. 6.1.b) del RGPD. La conversión es la función que le has pedido a la aplicación, y sin esta petición no existe tal función. La aplicación también funciona sin ella: sin tipos de cambio, los precios simplemente se comparan en la moneda en la que los introdujiste.
4. Esta web
Sin cookies, sin seguimiento, nada de nadie más
Esta web no usa cookies. No es una promesa, sino una propiedad del sitio: la gestión de sesiones está desactivada para estas páginas, porque no tienen formulario ni inicio de sesión. Por eso tampoco hay ningún aviso de cookies — no habría nada que preguntar.
No hay ningún servicio de analítica o estadísticas incrustado. Las tipografías, las imágenes, la hoja de estilos y el script se sirven todos desde este servidor; no se carga nada desde una red de distribución de contenidos, ni desde Google Fonts, ni desde ningún otro sitio. Abrir esta página no hace, por tanto, que tu navegador contacte con ningún tercero.
Un valor en el almacenamiento local
Si cambias la apariencia de arriba a claro u oscuro, esa elección se guarda en
el localStorage de tu navegador bajo la clave
bierfux-theme, para que la página no dé un destello blanco en tu
próxima visita. El valor es light o dark, nunca se
transmite, y elegir «Seguir al sistema» lo borra. Base jurídica: art. 6.1.a)
del RGPD — lo provocas tú al usar el conmutador.
Registros del servidor
Como todo servidor web, este registra las peticiones. Eso abarca tanto las páginas que lees aquí como las peticiones de tipos de cambio de la aplicación del apartado 3.
- Se registra
- Dirección IP, marca de tiempo, la dirección solicitada, el estado HTTP, los bytes transferidos y — si tu navegador los envía — el agente de usuario y la página de procedencia.
- Finalidad
- Explotar y proteger el servidor: encontrar fallos, detectar abusos, mantener el servicio en pie.
- Base jurídica
- Art. 6.1.f) del RGPD. El interés legítimo es explotar un servidor que funcione y del que no se abuse.
- Análisis
- Estos registros no se analizan, no se convierten en perfiles y no se combinan con ningún otro dato.
- Conservación
- No los archivamos. Cuánto tiempo se conservan los ficheros de registro en el servidor depende de la propia rotación del proveedor de alojamiento; no se conservan más allá de eso.
- Destinatarios
- El proveedor de alojamiento que opera el servidor, como encargado del tratamiento conforme al art. 28 del RGPD. Nada se cede más allá de eso.
5. Enlaces a otros servicios
Dos enlaces de esta web llevan a proveedores con reglas propias. Solo se contacta con ellos cuando haces clic — no se precarga nada, y antes de un clic ninguno de los dos se entera de que has estado aquí.
- PayPal («Invítanos a una cerveza»). Si haces clic, PayPal trata tus datos conforme a su propia política de privacidad. No se da nada a cambio de un pago, y en la aplicación no se desbloquea ni se registra nada.
- Google Play, donde la aplicación está publicada. La descarga, y lo que Google recoja durante ella, se rigen por las condiciones de Google.
La aplicación misma abre solo dos direcciones externas, y las dos únicamente
cuando las pulsas: el enlace de PayPal y tu aplicación de correo con
hello@bierfux.at como destinatario. No envía nada por su cuenta.
6. Copias que exportas tú
La aplicación puede exportar tus entradas como un archivo JSON. Eso ocurre solo cuando lo pides, y tú eliges dónde va: el archivo se entrega al diálogo de compartir de tu sistema. A partir de ahí vive donde lo hayas puesto y sigue las reglas de ese sitio — una nube, un mensajero o un buzón de correo son un tercero aunque el archivo venga de ti. El archivo no llega a nosotros, y no contiene ningún identificador, solo tus entradas.
Puedes borrar todo en la propia aplicación, en Más → Datos → Borrar todos los datos, parte por parte. Y como nada se transmite nunca, desinstalar la aplicación es un borrado completo: no hay ninguna copia en otro sitio que pudiera quedarse atrás.
7. Tus derechos
Conforme al RGPD tienes derecho de acceso (art. 15), rectificación (art. 16), supresión (art. 17), limitación del tratamiento (art. 18), portabilidad de los datos (art. 20) y oposición (art. 21). Cualquier consentimiento se puede retirar en cualquier momento (art. 7.3).
En la práctica hay poco que hacer con el contenido de la aplicación: no lo tenemos, así que no podemos ni entregarlo ni borrarlo — tú tienes acceso directo, y la exportación ya pone la portabilidad en tus manos. Para los registros del servidor del apartado 4, escribe a la dirección del apartado 1; incluye la hora aproximada si puedes, porque sin algo por donde empezar una dirección IP en un registro no se puede asociar a ti.
Si crees que algo de este tratamiento está mal, puedes reclamar ante la autoridad de control:
- Autoridad austriaca de protección de datos (Datenschutzbehörde)
- Barichgasse 40–42, 1030 Viena, Austria · dsb.gv.at
También puedes reclamar ante la autoridad de tu propio país de residencia en la UE — en España, la Agencia Española de Protección de Datos.
8. Menores
La aplicación no está dirigida a menores. Por su temática tiene que ver con el alcohol, y a propósito no recoge nada sobre la persona que la usa — tampoco la edad. Quien tuviera que crearse una cuenta tendría que dar algo; aquí no hay cuenta.
9. Cambios
Si cambia lo que la aplicación guarda o transmite, esta política cambia con ello y la fecha de arriba se mueve. La exención de responsabilidad incluida en la aplicación lleva la misma fecha; si las dos fechas no coinciden, la versión de aquí es la más reciente.
En caso de duda rige la versión alemana de esta política, por ser la que se escribió primero.
Dudas o preguntas: hello@bierfux.at · Condiciones · Aviso legal