Il titolare del trattamento dei dati raccolti tramite questa app è: Andrei Ionut Franc Email: francandrei99@gmail.com L'indirizzo postale del titolare è disponibile su richiesta all'indirizzo email indicato.
L'app tratta le seguenti categorie di dati: • Account Google: nome, email e token di accesso OAuth, necessari per l'autenticazione e per accedere a Google Drive. • Foto di cantiere: immagini scattate dall'utente, salvate temporaneamente sul dispositivo e caricate su Google Drive nella cartella dell'utente. • Giornale di cantiere: date, meteo, nomi delle imprese, nomi e ore delle persone presenti in cantiere, descrizioni delle attività. • Moduli di controllo qualità: schede di controllo, non conformità e autocontrolli, salvati su Google Drive e su Firebase Firestore. • Registrazioni audio (funzione giornale vocale): file audio registrati dall'utente, inviati a Google Gemini AI per la trascrizione e poi eliminati dal dispositivo. L'audio non viene conservato dall'app. • Moduli non ancora inviati (bozze): per non perderli se il telefono si rompe, il contenuto della bozza è salvato nel tuo spazio personale su Firestore e le foto già scattate sono caricate su Google Drive. Restano tuoi e non sono visibili a nessun altro. • Rubrica fornitori: nome, cognome, azienda, email, telefono e note dei contatti che inserisci tu, salvati nel tuo spazio personale su Firebase Firestore. Servono solo a te per ritrovarli: l'app non li contatta e non li condivide. • Dati tecnici di connessione: indirizzo IP, tipo di dispositivo e identificativi tecnici dell'installazione. Firebase Authentication li usa per la sicurezza dell'accesso e contro gli abusi e li conserva per alcune settimane; le Cloud Functions e Firebase App Check li vedono solo per il tempo della richiesta. Non li usiamo per profilarti. • Minori: SiteSync è riservata a persone maggiorenni che la usano per lavoro. Non raccogliamo consapevolmente dati di minori: se ci accorgiamo che un account appartiene a un minore, lo chiudiamo e ne cancelliamo i dati.
I dati sono trattati esclusivamente per:
• Consentire la gestione documentale di cantiere (foto, moduli, giornale);
• Sincronizzare i documenti su Google Drive;
• Generare report PDF/Excel;
• Analizzare registrazioni audio tramite Gemini AI per compilare automaticamente il giornale;
• Monitorare anomalie tecniche dell'app tramite Firebase Crashlytics, solo se hai dato il consenso (dati tecnici di crash, senza il contenuto di foto o documenti).
• Gestire le segnalazioni di problemi inviate volontariamente dall'utente dalla schermata "Segnala un problema": descrizione, eventuali foto allegate e informazioni tecniche dell'app (versione, dispositivo, modulo e cantiere attivi). L'invio avviene solo su azione esplicita dell'utente, previo consenso mostrato nella schermata.
Il trattamento è fondato su: • Esecuzione di un contratto di lavoro o rapporto professionale (Art. 6.1.b) per la gestione documentale; • Consenso dell'utente (Art. 6.1.a) per il monitoraggio dei crash tecnici: Crashlytics resta spento finché non lo accetti, e puoi revocarlo in qualsiasi momento dalle Impostazioni; • Consenso esplicito dell'utente (Art. 6.1.a) per l'utilizzo della funzione di registrazione audio con analisi AI.
• Google Drive (Google LLC): archiviazione file e cartelle. I file sono salvati nell'account Drive dell'utente. Policy: policies.google.com/privacy • Firebase Firestore (Google LLC): database cloud per sincronizzazione moduli, ospitato nell'Unione Europea (Google Cloud, region europe-west1). È disponibile un Data Processing Agreement con Google. • Firebase Crashlytics (Google LLC): solo con il tuo consenso, raccolta di dati tecnici in caso di crash (tipo di dispositivo, versione OS, stack trace, identificativi tecnici della schermata, del cantiere e del modulo in uso). Non include il contenuto di foto o documenti, né il tuo nome o la tua email. • Google Gemini AI (Google LLC): analisi audio per trascrizione automatica del giornale. Il file audio viene inviato a Google e soggetto alla Gemini API Terms of Service. SiteSync usa la Gemini API a pagamento: secondo i termini di Google l'audio non viene usato per addestrare i modelli, e Google conserva le richieste solo per un periodo limitato per individuare abusi. Non inviare informazioni personali sensibili nelle registrazioni. • Google Play e RevenueCat, Inc. (USA): gestione dell'abbonamento Pro. Il pagamento lo incassa Google Play: l'app e SiteSync non vedono mai i dati della carta. RevenueCat riceve l'identificativo dell'account SiteSync e lo stato dell'abbonamento (acquisto, rinnovo, scadenza) per attivare il Pro. Base giuridica: esecuzione del contratto (Art. 6.1.b). Trasferimento negli USA coperto dalle Clausole Contrattuali Standard. Policy: revenuecat.com/privacy • Storia degli acquisti: SiteSync conserva sul proprio server (Firestore, UE) gli eventi dell'abbonamento ricevuti da RevenueCat — identificativo dell'account, prodotto, tipo di evento, importo, valuta e data — per gestire l'abbonamento e tenere il conto degli incassi. Base giuridica: esecuzione del contratto (Art. 6.1.b) e legittimo interesse alla contabilità del servizio (Art. 6.1.f).
• Foto sul dispositivo: eliminate automaticamente dopo la sincronizzazione su Drive o dopo 30 giorni.
• File su Google Drive: restano nel tuo Drive finché non li elimini tu.
• Dati Firestore, compresa la storia degli acquisti: conservati finché l'account è attivo; cancellati con l'eliminazione dell'account.
• Prova gratuita già usata: dopo l'eliminazione dell'account resta un'impronta non reversibile dell'account Google (né nome né email), per non concedere di nuovo la prova. Base giuridica: legittimo interesse a prevenire abusi (Art. 6.1.f).
• Dati Crashlytics: conservati da Google per 90 giorni; una copia (senza nome né email) sta nel progetto Google Cloud del titolare (BigQuery, UE) e viene eliminata dopo 90 giorni.
• Segnalazioni di problemi: descrizione, foto e informazioni tecniche sono conservate dal titolare per 90 giorni, poi eliminate automaticamente.
• File audio: inviati a Gemini e immediatamente eliminati dal dispositivo; la conservazione da parte di Google è regolata dai termini Gemini API.
Hai diritto di: • Accedere ai tuoi dati (Art. 15); • Rettificare dati inesatti (Art. 16); • Ottenere la cancellazione (Art. 17); • Limitare il trattamento (Art. 18); • Ricevere i dati in formato portabile (Art. 20) — i file Drive sono già accessibili dal tuo account Google; • Opporti al trattamento (Art. 21); • Revocare il consenso in qualsiasi momento per la funzione audio AI (senza pregiudizio per la liceità del trattamento anteriore). Per esercitare i tuoi diritti scrivi a francandrei99@gmail.com. Rispondiamo entro 30 giorni. Hai inoltre diritto di proporre reclamo al Garante per la protezione dei dati personali (garanteprivacy.it).
• Il database locale è cifrato con SQLCipher; • I token OAuth sono conservati nel Keychain (iOS) o Keystore (Android), non in chiaro; • Il traffico di rete è esclusivamente HTTPS; • L'accesso a Drive è limitato allo scope drive.file (solo file creati dall'app); • Il backup automatico Android è disabilitato per prevenire esportazione non autorizzata dei dati locali.
Il database Firestore che sincronizza moduli, giornali e dati di cantiere è ospitato nell'Unione Europea (Google Cloud, region europe-west1): quei dati non lasciano l'UE. I file (foto, PDF) restano nell'account Google Drive dell'utente.
Sono invece trattati anche fuori dall'UE: i dati di accesso trattati da Firebase Authentication (email e indirizzo IP), i dati tecnici di crash raccolti da Firebase Crashlytics e i file audio inviati a Google Gemini per la trascrizione del giornale.
Google LLC ha sede negli USA. Tali trasferimenti sono coperti dalle Clausole Contrattuali Standard (SCC) della Commissione Europea, dal Data Processing Addendum di Google Cloud e dal quadro EU-US Data Privacy Framework, a cui Google LLC aderisce. Per ulteriori informazioni: cloud.google.com/terms/data-processing-addendum
Questa informativa può essere aggiornata. La versione corrente è sempre disponibile in Impostazioni → Informativa Privacy.
Ultimo aggiornamento: ottobre 2026
Vedi anche i Termini d'Uso.
The controller of the data collected through this app is: Andrei Ionut Franc Email: francandrei99@gmail.com The controller's postal address is available on request at the email above.
The app processes the following categories of data: • Google Account: name, email and OAuth access token, required for authentication and Google Drive access. • Site photos: images taken by the user, temporarily stored on the device and uploaded to Google Drive in the user's folder. • Site journal: dates, weather, company names, names and hours of the people on site, activity descriptions. • Quality control forms: control sheets, non-conformities and self-inspections, saved to Google Drive and Firebase Firestore. • Audio recordings (voice journal feature): audio files recorded by the user, sent to Google Gemini AI for transcription, then deleted from the device. Audio is not retained by the app. • Forms not yet submitted (drafts): so they are not lost if the phone breaks, draft content is saved in your personal Firestore space and photos already taken are uploaded to Google Drive. They stay yours and are not visible to anyone else. • Supplier directory: first name, last name, company, email, phone and notes of the contacts you enter yourself, stored in your personal space on Firebase Firestore. They are only there for you to find them again: the app does not contact or share them. • Technical connection data: IP address, device type and technical identifiers of the installation. Firebase Authentication uses them for sign-in security and abuse prevention and keeps them for a few weeks; Cloud Functions and Firebase App Check only see them for the duration of the request. We do not use them to profile you. • Minors: SiteSync is reserved for adults who use it for work. We do not knowingly collect data from minors: if we find out that an account belongs to a minor, we close it and delete its data.
Data is processed exclusively for:
• Site document management (photos, forms, journal);
• Syncing documents to Google Drive;
• Generating PDF/Excel reports;
• Analysing audio recordings via Gemini AI to auto-fill the journal;
• Monitoring technical anomalies via Firebase Crashlytics, only if you have given consent (technical crash data, without the content of photos or documents).
• Handling problem reports sent voluntarily from the "Report a problem" screen: description, any attached photos and app technical details (version, device, active module and site). Sending only happens on an explicit action by the user, after the consent shown on that screen.
Processing is based on: • Performance of a contract (Art. 6.1.b) for document management; • User consent (Art. 6.1.a) for technical crash monitoring: Crashlytics stays off until you accept it, and you can withdraw consent at any time in Settings; • Explicit consent (Art. 6.1.a) for the audio recording + AI analysis feature.
• Google Drive (Google LLC): file and folder storage in the user's Drive account. Policy: policies.google.com/privacy • Firebase Firestore (Google LLC): cloud database for form synchronisation, hosted in the European Union (Google Cloud, europe-west1 region). A Data Processing Agreement is available with Google. • Firebase Crashlytics (Google LLC): only with your consent, collection of technical data on crash (device type, OS version, stack trace, technical identifiers of the screen, site and form in use). Does not include the content of photos or documents, nor your name or email. • Google Gemini AI (Google LLC): audio analysis for automatic journal transcription. The audio file is sent to Google and subject to the Gemini API Terms of Service. SiteSync uses the paid Gemini API: under Google's terms the audio is not used to train models, and Google keeps requests only for a limited period to detect abuse. Do not include sensitive personal information in recordings. • Google Play and RevenueCat, Inc. (USA): management of the Pro subscription. Payment is collected by Google Play: neither the app nor SiteSync ever sees card details. RevenueCat receives the SiteSync account identifier and the subscription status (purchase, renewal, expiry) to turn on Pro. Legal basis: performance of a contract (Art. 6.1.b). Transfer to the USA covered by Standard Contractual Clauses. Policy: revenuecat.com/privacy • Purchase history: SiteSync keeps on its own server (Firestore, EU) the subscription events received from RevenueCat — account identifier, product, event type, amount, currency and date — to manage the subscription and keep track of revenue. Legal basis: performance of a contract (Art. 6.1.b) and legitimate interest in the service's accounting (Art. 6.1.f).
• Device photos: deleted automatically after sync to Drive or after 30 days.
• Google Drive files: remain in your Drive until you delete them.
• Firestore data, including purchase history: retained while the account is active; deleted when the account is deleted.
• Free trial already used: after account deletion a non-reversible fingerprint of the Google account is kept (no name, no email), so the trial is not granted again. Legal basis: legitimate interest in preventing abuse (Art. 6.1.f).
• Crashlytics data: retained by Google for 90 days; a copy (no name, no email) is kept in the controller's Google Cloud project (BigQuery, EU) and deleted after 90 days.
• Problem reports: description, photos and technical details are kept by the controller for 90 days, then deleted automatically.
• Audio files: sent to Gemini and immediately deleted from the device; retention by Google is governed by the Gemini API terms.
You have the right to: • Access your data (Art. 15); • Rectify inaccurate data (Art. 16); • Erasure (Art. 17); • Restriction of processing (Art. 18); • Data portability (Art. 20) — Drive files are already accessible from your Google account; • Object to processing (Art. 21); • Withdraw consent at any time for the audio AI feature. To exercise your rights write to francandrei99@gmail.com. We reply within 30 days. You also have the right to lodge a complaint with your national data protection authority.
• Local database encrypted with SQLCipher; • OAuth tokens stored in iOS Keychain / Android Keystore; • All network traffic is HTTPS only; • Drive access limited to drive.file scope (only files created by the app); • Android automatic backup disabled.
The Firestore database that synchronises forms, site journals and site data is hosted in the European Union (Google Cloud, europe-west1 region): that data does not leave the EU. Files (photos, PDFs) remain in the user's own Google Drive account.
Processed outside the EU: sign-in data processed by Firebase Authentication (email and IP address), technical crash data collected by Firebase Crashlytics and the audio files sent to Google Gemini for journal transcription.
Google LLC is based in the USA. Those transfers are covered by the European Commission's Standard Contractual Clauses (SCC), the Google Cloud Data Processing Addendum, and the EU-US Data Privacy Framework, to which Google LLC adheres. More information: cloud.google.com/terms/data-processing-addendum
This policy may be updated. The current version is always available in Settings → Privacy Policy.
Last updated: October 2026
See also the Terms of Use.
Le responsable du traitement des données collectées via cette application est : Andrei Ionut Franc Email : francandrei99@gmail.com L'adresse postale du responsable du traitement est disponible sur demande à l'adresse e-mail ci-dessus.
L'application traite les catégories de données suivantes : • Compte Google : nom, e-mail et jeton d'accès OAuth, nécessaires pour l'authentification et l'accès à Google Drive. • Photos de chantier : images prises par l'utilisateur, stockées temporairement sur l'appareil et chargées sur Google Drive. • Journal de chantier : dates, météo, noms des entreprises, noms et heures des personnes présentes sur le chantier, descriptions des activités. • Formulaires de contrôle qualité : fiches de contrôle, non-conformités et autocontrôles. • Enregistrements audio (journal vocal) : fichiers audio envoyés à Google Gemini AI pour transcription, puis supprimés de l'appareil. • Modules pas encore envoyés (brouillons) : pour ne pas les perdre si le téléphone casse, le contenu du brouillon est enregistré dans votre espace personnel Firestore et les photos déjà prises sont envoyées sur Google Drive. Ils restent les vôtres et ne sont visibles par personne d'autre. • Répertoire des fournisseurs : prénom, nom, entreprise, e-mail, téléphone et notes des contacts que vous saisissez vous-même, enregistrés dans votre espace personnel sur Firebase Firestore. Ils ne servent qu'à vous : l'application ne les contacte pas et ne les partage pas. • Données techniques de connexion : adresse IP, type d’appareil et identifiants techniques de l’installation. Firebase Authentication les utilise pour la sécurité de la connexion et contre les abus et les conserve quelques semaines ; les Cloud Functions et Firebase App Check ne les voient que le temps de la requête. Nous ne les utilisons pas pour vous profiler. • Mineurs : SiteSync est réservée aux personnes majeures qui l’utilisent pour leur travail. Nous ne collectons pas sciemment de données de mineurs : si nous apprenons qu’un compte appartient à un mineur, nous le fermons et supprimons ses données.
Les données sont traitées exclusivement pour :
• La gestion documentaire de chantier ;
• La synchronisation des documents sur Google Drive ;
• La génération de rapports PDF/Excel ;
• L'analyse des enregistrements audio via Gemini AI ;
• La surveillance des anomalies techniques via Firebase Crashlytics, uniquement si vous y avez consenti.
• Le traitement des signalements envoyés volontairement depuis l'écran « Signaler un problème » — description, photos jointes et informations techniques de l'application (version, appareil, module et chantier actifs). L'envoi n'a lieu que sur action explicite de l'utilisateur, après le consentement affiché sur cet écran.
• Exécution d'un contrat (Art. 6.1.b) pour la gestion documentaire ; • Consentement de l'utilisateur (Art. 6.1.a) pour la surveillance technique des plantages : Crashlytics reste désactivé tant que vous ne l'acceptez pas, et vous pouvez retirer votre consentement à tout moment dans les Paramètres ; • Consentement explicite (Art. 6.1.a) pour la fonctionnalité audio IA.
• Google Drive : stockage dans le compte Drive de l'utilisateur. Policy : policies.google.com/privacy • Firebase Firestore : base de données cloud pour la synchronisation des formulaires, hébergée dans l'Union européenne (Google Cloud, région europe-west1). • Firebase Crashlytics : uniquement avec votre consentement, collecte de données techniques de plantage. • Google Gemini AI : analyse audio pour la transcription automatique du journal. SiteSync utilise l'API Gemini payante : selon les conditions de Google, l'audio n'est pas utilisé pour entraîner les modèles, et Google ne conserve les requêtes que pendant une durée limitée pour détecter les abus. N'incluez pas d'informations personnelles sensibles dans les enregistrements. • Google Play et RevenueCat, Inc. (États-Unis) : gestion de l'abonnement Pro. Le paiement est encaissé par Google Play : ni l'application ni SiteSync ne voient les données de carte. RevenueCat reçoit l'identifiant du compte SiteSync et l'état de l'abonnement (achat, renouvellement, expiration) pour activer Pro. Base juridique : exécution d'un contrat (Art. 6.1.b). Transfert aux États-Unis couvert par les Clauses contractuelles types. Politique : revenuecat.com/privacy • Historique des achats : SiteSync conserve sur son propre serveur (Firestore, UE) les événements de l'abonnement reçus de RevenueCat — identifiant du compte, produit, type d'événement, montant, devise et date — pour gérer l'abonnement et suivre les recettes. Base juridique : exécution d'un contrat (Art. 6.1.b) et intérêt légitime à la comptabilité du service (Art. 6.1.f).
• Photos sur l'appareil : supprimées après synchronisation ou après 30 jours.
• Fichiers Drive : conservés jusqu'à suppression par l'utilisateur.
• Données Firestore, historique des achats compris : conservées tant que le compte est actif, supprimées avec le compte.
• Essai gratuit déjà utilisé : après la suppression du compte, une empreinte non réversible du compte Google est conservée (ni nom ni e-mail), pour ne pas accorder à nouveau l'essai. Base juridique : intérêt légitime à prévenir les abus (Art. 6.1.f).
• Données Crashlytics : conservées 90 jours par Google ; une copie (sans nom ni e-mail) se trouve dans le projet Google Cloud du responsable (BigQuery, UE) et est supprimée après 90 jours.
• Signalements de problèmes : description, photos et informations techniques sont conservées par le responsable du traitement pendant 90 jours, puis supprimées automatiquement.
• Fichiers audio : supprimés de l'appareil immédiatement après l'envoi à Gemini.
Vous avez le droit d'accéder, rectifier, effacer, limiter, transférer et vous opposer au traitement de vos données. Pour exercer vos droits, écrivez à francandrei99@gmail.com. Nous répondons sous 30 jours. Vous avez également le droit d'introduire une réclamation auprès de votre autorité de protection des données.
• Base de données locale chiffrée (SQLCipher) ; • Jetons OAuth dans le trousseau iOS / Keystore Android ; • Trafic réseau HTTPS uniquement ; • Accès Drive limité au scope drive.file ; • Sauvegarde automatique Android désactivée.
La base de données Firestore qui synchronise les formulaires, les journaux et les données de chantier est hébergée dans l'Union européenne (Google Cloud, région europe-west1). Ces données ne quittent pas l'UE. Les fichiers (photos, PDF) restent dans le compte Google Drive de l'utilisateur.
Sont traités hors UE les données de connexion traitées par Firebase Authentication (e-mail et adresse IP), les données techniques de plantage collectées par Firebase Crashlytics ainsi que les fichiers audio envoyés à Google Gemini pour la transcription du journal.
Google LLC est basée aux États-Unis. Ces transferts sont couverts par les Clauses Contractuelles Types (CCT), le Data Processing Addendum de Google Cloud et le cadre EU-US Data Privacy Framework, auquel Google LLC adhère.
Cette politique peut être mise à jour. La version en vigueur est disponible dans Paramètres → Politique de confidentialité.
Dernière mise à jour : octobre 2026
Voir aussi les Conditions d’utilisation.
El responsable del tratamiento de los datos recogidos a través de esta app es: Andrei Ionut Franc Email: francandrei99@gmail.com La dirección postal del responsable está disponible bajo petición en el correo indicado.
La app trata las siguientes categorías de datos: • Cuenta Google: nombre, email y token de acceso OAuth. • Fotos de obra: imágenes tomadas por el usuario, almacenadas temporalmente en el dispositivo y subidas a Google Drive. • Diario de obra: fechas, clima, nombres de las empresas, nombres y horas de las personas presentes en la obra, descripciones de las actividades. • Formularios de control de calidad: fichas de control, no conformidades y autocontroles. • Grabaciones de audio (diario de voz): archivos de audio enviados a Google Gemini AI para transcripción y eliminados del dispositivo. • Módulos aún no enviados (borradores): para no perderlos si el teléfono se rompe, el contenido del borrador se guarda en tu espacio personal de Firestore y las fotos ya hechas se suben a Google Drive. Siguen siendo tuyos y no son visibles para nadie más. • Agenda de proveedores: nombre, apellidos, empresa, correo electrónico, teléfono y notas de los contactos que introduces tú, guardados en tu espacio personal de Firebase Firestore. Solo te sirven a ti para encontrarlos: la app no los contacta ni los comparte. • Datos técnicos de conexión: dirección IP, tipo de dispositivo e identificadores técnicos de la instalación. Firebase Authentication los usa para la seguridad del acceso y contra abusos y los conserva unas semanas; las Cloud Functions y Firebase App Check solo los ven durante la petición. No los usamos para elaborar perfiles. • Menores: SiteSync está reservada a personas mayores de edad que la usan para trabajar. No recogemos a sabiendas datos de menores: si sabemos que una cuenta pertenece a un menor, la cerramos y borramos sus datos.
Los datos se tratan exclusivamente para:
• Gestión documental de obra;
• Sincronización de documentos en Google Drive;
• Generación de informes PDF/Excel;
• Análisis de grabaciones de audio mediante Gemini AI;
• Monitoreo de anomalías técnicas mediante Firebase Crashlytics, solo si has dado tu consentimiento.
• Gestión de los informes de problemas enviados voluntariamente desde la pantalla "Informar de un problema": descripción, fotos adjuntas e información técnica de la aplicación (versión, dispositivo, módulo y obra activos). El envío solo se produce por una acción explícita del usuario, previo consentimiento mostrado en esa pantalla.
• Ejecución de un contrato (Art. 6.1.b) para la gestión documental; • Consentimiento del usuario (Art. 6.1.a) para la supervisión técnica de fallos: Crashlytics permanece desactivado hasta que lo aceptas, y puedes retirar el consentimiento en cualquier momento desde Ajustes; • Consentimiento explícito (Art. 6.1.a) para la función de audio IA.
• Google Drive: almacenamiento en la cuenta Drive del usuario. Policy: policies.google.com/privacy • Firebase Firestore: base de datos en la nube para sincronización de formularios, alojada en la Unión Europea (Google Cloud, región europe-west1). • Firebase Crashlytics: solo con tu consentimiento, recopilación de datos técnicos de fallos. • Google Gemini AI: análisis de audio para transcripción automática del diario. SiteSync usa la API de Gemini de pago: según las condiciones de Google, el audio no se usa para entrenar modelos, y Google conserva las solicitudes solo durante un periodo limitado para detectar abusos. No incluyas información personal sensible en las grabaciones. • Google Play y RevenueCat, Inc. (EE. UU.): gestión de la suscripción Pro. El pago lo cobra Google Play: ni la app ni SiteSync ven nunca los datos de la tarjeta. RevenueCat recibe el identificador de la cuenta SiteSync y el estado de la suscripción (compra, renovación, vencimiento) para activar Pro. Base jurídica: ejecución de un contrato (Art. 6.1.b). Transferencia a EE. UU. cubierta por las Cláusulas Contractuales Tipo. Política: revenuecat.com/privacy • Historial de compras: SiteSync conserva en su propio servidor (Firestore, UE) los eventos de la suscripción recibidos de RevenueCat — identificador de la cuenta, producto, tipo de evento, importe, moneda y fecha — para gestionar la suscripción y llevar la cuenta de los ingresos. Base jurídica: ejecución de un contrato (Art. 6.1.b) e interés legítimo en la contabilidad del servicio (Art. 6.1.f).
• Fotos en el dispositivo: eliminadas tras sincronización o tras 30 días.
• Archivos Drive: conservados hasta que el usuario los elimine.
• Datos Firestore, incluido el historial de compras: conservados mientras la cuenta esté activa, eliminados con la cuenta.
• Prueba gratuita ya usada: tras eliminar la cuenta se conserva una huella no reversible de la cuenta de Google (sin nombre ni email), para no conceder de nuevo la prueba. Base jurídica: interés legítimo en prevenir abusos (Art. 6.1.f).
• Datos Crashlytics: conservados 90 días por Google; una copia (sin nombre ni email) está en el proyecto Google Cloud del responsable (BigQuery, UE) y se elimina a los 90 días.
• Informes de problemas: la descripción, las fotos y la información técnica se conservan por el responsable durante 90 días y luego se eliminan automáticamente.
• Archivos de audio: eliminados del dispositivo inmediatamente tras el envío a Gemini.
Tienes derecho a acceder, rectificar, suprimir, limitar, portar y oponerte al tratamiento de tus datos. Para ejercer tus derechos, escribe a francandrei99@gmail.com. Respondemos en un plazo de 30 días. También tienes derecho a presentar una reclamación ante tu autoridad de protección de datos.
• Base de datos local cifrada con SQLCipher; • Tokens OAuth en Keychain (iOS) / Keystore (Android); • Todo el tráfico de red es HTTPS; • Acceso a Drive limitado al alcance drive.file; • Copia de seguridad automática de Android desactivada.
La base de datos Firestore que sincroniza formularios, diarios y datos de obra está alojada en la Unión Europea (Google Cloud, región europe-west1): esos datos no salen de la UE. Los archivos (fotos, PDF) permanecen en la cuenta de Google Drive del usuario.
Se tratan fuera de la UE los datos de acceso tratados por Firebase Authentication (correo electrónico y dirección IP), los datos técnicos de fallos recogidos por Firebase Crashlytics y los archivos de audio enviados a Google Gemini para la transcripción del diario.
Google LLC tiene sede en EE. UU. Dichas transferencias están cubiertas por las Cláusulas Contractuales Tipo (CCT), el Addendum de Procesamiento de Datos de Google Cloud y el marco EU-US Data Privacy Framework, al que Google LLC se adhiere.
Esta política puede actualizarse. La versión vigente está disponible en Configuración → Política de privacidad.
Última actualización: octubre de 2026
Consulta también las Condiciones de uso.