Política de Privacidad
1. Introducción
La empresa individual EI ROMAIN COUZON opera la aplicación móvil SentryAlert así como el sitio web sentryalert.app (en adelante denominados colectivamente el «Servicio»).
La presente política de privacidad tiene por objeto informar a los usuarios del Servicio sobre la forma en que se recopilan, tratan y protegen sus datos personales, de conformidad con el Reglamento General de Protección de Datos (UE) 2016/679 (en adelante «RGPD») y la ley francesa n.° 78-17 del 6 de enero de 1978 relativa a la informática, los archivos y las libertades, en su versión vigente.
Al utilizar el Servicio, el usuario reconoce haber leído la presente política y acepta sus términos.
2. Responsable del tratamiento
- Identidad: EI ROMAIN COUZON, Empresario Individual
- Dirección: 245 av. Marie de Montpellier, 34000 Montpellier
- Email de contacto (datos personales): privacy@sentryalert.app
3. Datos recopilados
3.1 A través de la aplicación SentryAlert
La siguiente tabla detalla los datos recopilados en el marco del uso de la aplicación:
| Dato | Finalidad | Base legal | Período de conservación |
|---|---|---|---|
| Identificador Tesla OAuth | Autenticación del usuario | Art. 6.1.b RGPD — Ejecución del contrato | Duración de la cuenta de usuario |
| VIN del vehículo | Identificación del vehículo asociado | Art. 6.1.b RGPD — Ejecución del contrato | Duración de la cuenta de usuario |
| Tokens Tesla (acceso API) | Acceso a la API Tesla Fleet — cifrados en AES-256 | Art. 6.1.b RGPD — Ejecución del contrato | Duración de la cuenta de usuario |
| Eventos Sentry Mode | Notificaciones e historial de alertas | Art. 6.1.b RGPD — Ejecución del contrato | 30 días consecutivos |
| Token de notificaciones push (APNs en iOS / FCM en Android) | Envío de notificaciones push | Art. 6.1.b RGPD — Ejecución del contrato | Duración de la cuenta de usuario |
| Preferencias del usuario | Personalización de la experiencia (idioma, notificaciones) | Art. 6.1.b RGPD — Ejecución del contrato | Duración de la cuenta de usuario |
| Datos de suscripción | Gestión de la suscripción y facturación | Art. 6.1.b RGPD — Ejecución del contrato | Duración de la cuenta + obligaciones legales de conservación |
3.2 Datos NO recopilados
SentryAlert no recopila ninguno de los siguientes datos:
- Datos de geolocalización (posición GPS del vehículo o del usuario)
- Datos de conducción (velocidad, aceleración, trayectos)
- Imágenes o vídeos de las cámaras del vehículo
- Contactos, fotos u otros datos personales almacenados en el dispositivo del usuario
3.3 A través del sitio web sentryalert.app
Análisis de audiencia: El sitio utiliza nuestra propia herramienta de analytics first-party, alojada en nuestra propia infraestructura (sin cookies, sin almacenamiento de la dirección IP, sin datos personales) para medir la audiencia de forma anónima (páginas visitadas, duración, dispositivo, idioma).
Formulario de contacto: El formulario de contacto recopila el nombre y la dirección de correo electrónico del usuario con el fin de procesar su solicitud, sobre la base del interés legítimo del responsable del tratamiento (Art. 6.1.f RGPD). Estos datos se conservan durante el tiempo necesario para el procesamiento de la solicitud y luego se eliminan.
4. Subcontratistas
En el marco del funcionamiento del Servicio, ciertos datos pueden ser transmitidos a los siguientes subcontratistas:
| Subcontratista | Función | Ubicación | Garantías |
|---|---|---|---|
| Hetzner Online GmbH | Alojamiento del servidor y base de datos | Alemania (UE) | RGPD nativo (UE) |
| Apple Inc. | Notificaciones push (APNs) y distribución (App Store) — usuarios iOS | Estados Unidos | Cláusulas contractuales tipo (CCT) |
| Google LLC | Notificaciones push (FCM) y distribución (Google Play Store) — usuarios Android | Estados Unidos | Cláusulas contractuales tipo (CCT) |
| Tesla, Inc. | Fleet Telemetry (eventos Sentry Mode) | Estados Unidos | Consentimiento + Cláusulas contractuales tipo (CCT) |
| Cloudflare, Inc. | CDN y protección DDoS | Mundial (red anycast) | Cláusulas contractuales tipo (CCT) |
Los datos principales de la aplicación (cuentas de usuario, tokens, eventos) se almacenan exclusivamente en Alemania, dentro de la Unión Europea.
5. Seguridad de los datos
El responsable del tratamiento implementa las siguientes medidas técnicas y organizativas para garantizar la seguridad de los datos personales:
- Cifrado de tokens: Los tokens de acceso de Tesla se cifran en AES-256 antes de su almacenamiento en la base de datos.
- Cifrado en tránsito: Todas las comunicaciones están protegidas por TLS 1.3.
- Autenticación: Las sesiones de usuario se basan en tokens JWT de corta duración.
- Copias de seguridad: Se realizan copias de seguridad cifradas diariamente.
- Acceso al servidor: El acceso al servidor está restringido únicamente a conexiones SSH.
6. Sus derechos (RGPD)
De conformidad con los artículos 15 a 22 del RGPD, usted dispone de los siguientes derechos sobre sus datos personales:
- Derecho de acceso (Art. 15) — Obtener la confirmación de que sus datos están siendo tratados y recibir una copia de los mismos.
- Derecho de rectificación (Art. 16) — Solicitar la corrección de sus datos inexactos o incompletos.
- Derecho de supresión (Art. 17) — Solicitar la eliminación de sus datos. También puede eliminar su cuenta directamente desde la aplicación SentryAlert.
- Derecho a la limitación del tratamiento (Art. 18) — Solicitar la suspensión del tratamiento de sus datos en determinados casos.
- Derecho a la portabilidad (Art. 20) — Recibir sus datos en un formato estructurado, de uso común y lectura mecánica.
- Derecho de oposición (Art. 21) — Oponerse al tratamiento de sus datos por motivos legítimos.
Para ejercer cualquiera de estos derechos, envíe su solicitud a privacy@sentryalert.app. Nos comprometemos a responder en un plazo de 30 días a partir de la recepción de la solicitud.
Si considera que el tratamiento de sus datos no cumple con la normativa vigente, tiene derecho a presentar una reclamación ante la Commission Nationale de l'Informatique et des Libertés (CNIL): www.cnil.fr.
7. Medición publicitaria y campañas
Para entender qué campañas publicitarias hacen descubrir SentryAlert, podemos compartir ciertas señales técnicas con dos redes publicitarias: Meta (Facebook, Instagram) y Google (Ads, Analytics). Estas herramientas solo se activan con su consentimiento, en las condiciones siguientes.
Herramientas utilizadas (si lo consiente)
- Meta Pixel — script cargado en su navegador para medir las visitas.
- Meta Conversions API — llamadas servidor a servidor desde nuestros servidores hasta Meta.
- Google Tag — script cargado en su navegador, con Consent Mode v2 activo.
- Google Analytics 4 — medición de audiencia comportamental.
Datos técnicos enviados a las redes con su consentimiento
- Página visitada (URL).
- Parámetros de campaña (utm_source, utm_medium, utm_campaign, utm_content, utm_term).
- Identificador de clic publicitario (fbclid para Meta, gclid para Google).
- País aproximado (deducido por Cloudflare a partir de su IP — solo nivel país).
- Tipo de navegador y categoría de dispositivo.
- Marca temporal de la visita.
Datos nunca enviados a las redes, ni siquiera con consentimiento
- Datos de Tesla (estado del vehículo, batería, posición GPS, alertas Sentry).
- VIN — número de identificación del vehículo.
- Fotos o vídeos.
- Nombre, dirección de correo, contraseña.
- Contenido de su cuenta SentryAlert.
- Ubicación precisa (coordenadas GPS).
Bases jurídicas
- UE / EEE / Reino Unido / Suiza: consentimiento de marketing previo (RGPD artículo 6.1.a, Directiva ePrivacy artículo 5.3).
- Fuera de esta zona: estas herramientas pueden activarse por defecto, sujetas a las normas locales aplicables.
Conformidad técnica
- Google Consent Mode v2: nuestras etiquetas Google reciben por defecto la instrucción «denied» para ad_storage, analytics_storage, ad_user_data y ad_personalization. Estas señales pasan a «granted» únicamente después de su aceptación.
- Meta Pixel y Conversions API: no se efectúa ninguna llamada mientras no acepte la medición publicitaria.
Puede modificar su elección en cualquier momento haciendo clic en «Preferencias de privacidad» en el pie de cada página.
Políticas de las redes
Referencias oficiales
Esta política se apoya en las siguientes fuentes oficiales:
8. Modificaciones de la presente política
El responsable del tratamiento se reserva el derecho de modificar la presente política de privacidad en cualquier momento. Cualquier modificación será publicada en esta página con indicación de la fecha de actualización. Se recomienda a los usuarios consultar regularmente esta página para conocer las posibles modificaciones.
Última actualización: 8 de marzo de 2026