Política de privacidad

Última actualización: noviembre de 2026

1. Alcance

Esta política describe qué datos recoge la aplicación TAV, para qué se usan, dónde se almacenan y qué derechos tiene el usuario. La aplicación es de uso interno exclusivo para los empleados de TAV (cajeros, cobradores, pagadores y administradores autorizados); no está disponible para el público general.

2. Datos que recogemos

• Cuenta: nombre, correo electrónico, teléfono (opcional), documento de identidad (opcional) y contraseña cifrada.
• Operaciones: registros de operaciones, cobros, cierres, movimientos de caja y ampliaciones de crédito que el propio usuario o la administración introducen, incluyendo montos, monedas, tasas aplicadas, datos del beneficiario y comprobantes adjuntos (imágenes o PDF).
• Dispositivo: un identificador de notificaciones push (token FCM/APNs) para enviar avisos dentro de la app, cuando el usuario las autoriza.
• Auditoría: registros de acciones administrativas dentro del sistema (quién creó, modificó o anuló qué), con fecha y hora.

No recogemos ubicación, contactos, historial de navegación ni datos de otras aplicaciones. No usamos publicidad ni herramientas de analítica de terceros.

3. Para qué usamos los datos

• Operar el libro contable interno de TAV: saldos, deudas, cajas y cola de pagos.
• Mostrar a cada usuario la información que le corresponde según su rol.
• Enviar notificaciones operativas (avisos internos, confirmaciones de pago).
• Mantener trazabilidad y auditoría de las operaciones del negocio.

No vendemos, alquilamos ni compartimos datos con fines comerciales o publicitarios.

4. Dónde se almacenan

• Base de datos y archivos: servidores de TAV alojados en Hetzner (Alemania) y Cloudflare R2 para los comprobantes adjuntos.
• Notificaciones: el envío de notificaciones push se realiza a través de Firebase Cloud Messaging (Google) y APNs (Apple), que procesan el token del dispositivo únicamente para entregar la notificación.
• Tasas referenciales: la app consulta servicios públicos de tasas de cambio; estas consultas no llevan datos del usuario.

5. Seguridad

• Las contraseñas se almacenan cifradas (hash con Argon2); nadie puede leerlas.
• Toda la comunicación entre la app y el servidor va cifrada con HTTPS.
• Los comprobantes se almacenan de forma privada: solo se descargan mediante URLs temporales firmadas, tras autenticación.
• Los tokens de sesión del dispositivo se guardan en el almacenamiento seguro del teléfono (Keychain/EncryptedSharedPreferences).

6. Conservación

Los registros contables se conservan de forma permanente por su naturaleza de libro contable append-only: las correcciones se registran como movimientos de reverso, sin borrar el original. Si una cuenta se desactiva, sus registros históricos permanecen por integridad contable.

7. Derechos del usuario

Puedes solicitar a la administración de TAV:

• Acceder a los datos asociados a tu cuenta.
• Rectificar datos personales incorrectos (nombre, teléfono).
• Cambiar tu contraseña o cerrar tus sesiones.
• Solicitar la desactivación de tu cuenta.

Los registros contables no se eliminan, por integridad del libro, pero los datos personales pueden anonimizarse cuando la cuenta se desactiva.

8. Menores de edad

La aplicación no está dirigida a menores de 18 años y no recoge datos de menores de forma intencional.

9. Cambios a esta política

Cualquier cambio se publica en esta misma página con su fecha de actualización.

10. Contacto

Para ejercer tus derechos o consultar sobre esta política, comunícate con la administración de TAV a través de los canales internos habituales.