Esta Política de privacidad explica cómo Jorge Coello Moncada trata los datos personales cuando utilizas FranjaLuz: Precio Luz España (la «App») en Android, iOS y Apple Watch, sus widgets, sus funciones de referidos y esta web, franjaluz.coellolabs.com (la «Web»).
1. Responsable del tratamiento
El responsable del tratamiento de tus datos personales es:
- Jorge Coello Moncada
- Domicilio: Carrer de Sant Francesc d'Assís 24, Carcaixent, España
- Email de privacidad y contacto: franjaluz@coellolabs.com
No hemos designado un delegado de protección de datos, porque no es obligatorio para nuestra actividad.
2. Ámbito de esta Política
FranjaLuz no requiere crear una cuenta ni facilitar tu nombre, tu email o tu teléfono para utilizar sus funciones.
Aun así, algunos datos técnicos e identificadores seudonimizados pueden ser datos personales conforme a la normativa aplicable, aunque no permitan conocerte directamente por tu nombre.
Esta Política se aplica a la App para Android, iOS y Apple Watch, a sus widgets y a la Web. Cuando un tratamiento solo ocurre en una plataforma, lo indicamos.
3. Datos que tratamos
3.1. Datos que se quedan en tu dispositivo
La App guarda en tu dispositivo, según las funciones que utilices:
- El territorio, la unidad de precio, la apariencia y el resto de preferencias.
- La configuración de las alertas: franjas, umbrales, antelación y horas guardadas.
- Si tienes activado Autoconsumo.
- Tus zonas y el último estado dentro o fuera de cada una, si activas «Solo en mis zonas» (apartado 3.7).
- Los electrodomésticos, las sesiones y los demás datos que introduces en las herramientas de ahorro.
- Los precios descargados, para mostrarlos sin conexión y en los widgets.
- El estado de Premium y, cuando el programa esté activo, el estado de un referido.
- Tus elecciones de privacidad para la publicidad.
Los widgets y la app del Apple Watch muestran esta información a partir de los datos que la App comparte con ellos en el propio dispositivo o, en el caso del reloj, con tu iPhone.
Estos datos no se envían a nuestros servidores, salvo los estrictamente necesarios para el programa de referidos (apartado 3.3). Las alertas se generan en tu dispositivo como notificaciones locales: no usamos notificaciones push ni guardamos identificadores de notificaciones.
3.2. Datos técnicos, de uso y diagnóstico
En Android y en iOS tratamos datos técnicos y de uso mediante servicios de Google Firebase:
- Identificadores técnicos de la instalación y del dispositivo.
- Información sobre el dispositivo, el sistema operativo, el idioma, la versión de la App y la configuración técnica.
- Eventos de uso, como las pantallas que visitas, las funciones que usas, las interacciones con la publicidad, las acciones relacionadas con Premium y eventos agregados del programa de referidos.
- Informes de errores y bloqueos, trazas técnicas e identificadores asociados a esos informes, mediante Firebase Crashlytics.
- La configuración remota necesaria para habilitar o ajustar funciones de la App, mediante Firebase Remote Config.
No enviamos a Firebase tus zonas ni tu ubicación, el código de referido, la huella del dispositivo, el identificador de instalación de referidos ni el contenido de tus datos de ahorro.
3.3. Datos del programa de referidos
El programa de referidos está disponible en Android y en iOS cuando está activo. Si participas, tratamos los siguientes datos para crear, validar y gestionar la recompensa:
- Un identificador aleatorio de instalación.
- Una credencial técnica asociada a esa instalación, protegida mediante un valor criptográfico.
- El sistema operativo y la versión de la App.
- Un código de referido.
- La relación seudonimizada entre la instalación que invita y la invitada.
- El estado de la participación, el número de referidos aceptados y las fechas de activación, canje y vencimiento de las recompensas.
- Una huella seudonimizada del dispositivo, para prevenir el fraude y evitar que una misma persona o dispositivo obtenga recompensas repetidas.
La huella se genera así:
- En Android, la App lee el identificador ANDROID_ID y calcula localmente un hash. El valor original de ANDROID_ID no se transmite ni se guarda en nuestros servidores.
- En iOS, la App genera un valor aleatorio, lo guarda en el llavero del dispositivo y envía solo su hash.
Antes de guardarse, el hash recibido se protege de nuevo con una clave criptográfica independiente.
Los datos de referidos no incluyen tu nombre, tu email, tu agenda de contactos ni el contenido de los mensajes que compartas con otras personas. Si compartes un enlace de invitación, eliges tú la aplicación o el canal que utilizas.
3.4. Verificación de la App
Para proteger el servicio de precios y el programa de referidos frente a copias modificadas y usos automatizados, la App comprueba que es una copia auténtica instalada desde la tienda oficial:
- En Android usamos Google Play Integrity. Google evalúa la App y el dispositivo y nos devuelve un veredicto: si Google Play reconoce la App, si tiene licencia y si el dispositivo supera las comprobaciones de integridad. No guardamos ese veredicto en nuestros servidores, más allá de la sesión que se describe a continuación.
- En iOS y en Apple Watch usamos App Attest de Apple. La App genera una clave criptográfica en el hardware seguro del dispositivo, y Apple certifica que pertenece a una copia auténtica de FranjaLuz. Guardamos el identificador de esa clave, su clave pública, el certificado de Apple, el entorno, la versión de la App, un contador de uso y las fechas de alta y de último uso.
Si la comprobación es correcta, emitimos una sesión que dura 24 horas y se guarda en tu dispositivo. Contiene la plataforma, el resultado de la comprobación, el identificador y la versión de la App, las fechas de emisión y de caducidad y un identificador aleatorio de sesión.
Estos datos no incluyen tu nombre, tu email ni identificadores publicitarios, y no se comparten con Firebase ni con AdMob.
3.5. Dirección IP y datos de conexión
Cuando la App descarga precios, se verifica o usa las funciones de referidos, y cuando abres la Web o un enlace de FranjaLuz, Cloudflare trata tu dirección IP, la fecha y hora de la petición, la ruta solicitada, la información técnica del navegador o del dispositivo y otros datos necesarios para operar, proteger y diagnosticar el servicio.
Los registros técnicos del servidor se conservan un máximo de 7 días. Para frenar abusos, algunas rutas limitan el número de peticiones por dirección IP; ese recuento es temporal y no se guarda.
3.6. Publicidad
La versión gratuita de la App muestra anuncios de Google AdMob, en Android y en iOS.
AdMob puede tratar identificadores publicitarios, identificadores del dispositivo, la dirección IP, datos técnicos, información sobre tu interacción con los anuncios y otros datos necesarios para entregar y medir los anuncios, limitar su frecuencia y prevenir el fraude publicitario.
La primera vez que usas la App te pedimos tus preferencias de privacidad con la herramienta de consentimiento de Google, que sigue el marco de transparencia y consentimiento de IAB Europe (TCF). En iOS, además, el sistema te pregunta si permites el seguimiento (App Tracking Transparency). Si no lo permites, la App no accede al identificador publicitario de Apple, y eso no limita la App.
Según tus elecciones y la disponibilidad de anuncios, Google puede mostrar anuncios personalizados, no personalizados o limitados.
La versión gratuita se financia con la publicidad, así que para usarla necesitamos tu consentimiento para los fines publicitarios. Si no lo das, puedes usar FranjaLuz sin anuncios con Premium, mediante una suscripción o un pago único. Las dos opciones se presentan en igualdad de condiciones, y puedes cambiar tu elección cuando quieras en Ajustes > Opciones de anuncios.
3.7. Ubicación: «Solo en mis zonas»
«Solo en mis zonas» es una opción de Alarmas, desactivada por defecto, que evita avisarte mientras estás fuera de los sitios que eliges, como tu casa o tu trabajo. Solo si la activas, la App trata:
- Tus zonas: de cada una, el nombre y el símbolo que eliges, el punto del mapa (latitud y longitud) y el radio, entre 100 y 500 metros. Puedes tener una zona, o hasta cinco con Premium.
- Si estás dentro o fuera de cada zona: solo se guarda el último estado, nunca un historial ni tus desplazamientos.
Así funciona:
- Al crear una zona, la App puede leer una vez tu ubicación actual para centrar el mapa. Esa lectura no se guarda.
- Después, es el sistema operativo quien vigila las zonas (Google Play Services en Android y Core Location en iOS) y avisa a la App al entrar o salir de cada una. La App no consulta tu ubicación de forma continua.
- Para que funcione con la App cerrada, el sistema te pedirá permiso de ubicación en segundo plano («Permitir siempre»).
Las zonas y el estado dentro o fuera se guardan solo en tu dispositivo. No se envían a nuestros servidores, ni a Firebase ni a AdMob, y no se incluyen en las copias de seguridad del dispositivo.
Para mostrar el mapa, la App descarga la cartografía de Google Maps en Android y de Apple Maps en iOS. Esos servicios reciben la zona del mapa que se muestra y datos técnicos de la conexión, conforme a sus propias políticas.
Puedes desactivar la opción en Alarmas o retirar el permiso de ubicación en los ajustes del sistema cuando quieras. Al desactivarla, la App deja de vigilar la zona y olvida si estabas dentro o fuera. La zona se conserva en el dispositivo por si vuelves a activarla, hasta que la cambies, borres los datos de la App o la desinstales. Si el sistema no puede saber dónde estás, la App te avisa igualmente.
3.8. La Web
La Web no usa JavaScript de terceros, píxeles de seguimiento ni cookies publicitarias.
- Solo usa una cookie, fl_locale, cuando eliges un idioma con el selector, para recordarlo. Dura un año y es una cookie técnica, exenta de consentimiento.
- Contamos las visitas en el servidor, sin cookies ni identificadores: guardamos la página, el idioma, el tipo de evento y el país que Cloudflare deduce de la conexión. No guardamos tu dirección IP en esas estadísticas.
- Los enlaces para descargar o compartir FranjaLuz te llevan a Google Play o a la App Store según el tipo de dispositivo, que se deduce de la información que envía el navegador (User-Agent).
4. Finalidades y bases jurídicas
Tratamos los datos para las siguientes finalidades:
| Finalidad | Datos principales | Base jurídica |
|---|---|---|
| Prestar las funciones de la App | Preferencias, alertas, datos de ahorro y demás datos del dispositivo | Ejecución de la relación de servicio contigo |
| Avisarte solo cuando estás en tus zonas | Zonas y estado dentro o fuera, en tu dispositivo | Tu consentimiento, que das al activar la opción y conceder el permiso de ubicación |
| Mostrar precios y mantener la seguridad técnica | IP, datos de conexión y registros técnicos | Interés legítimo en operar y proteger el servicio |
| Verificar que la App es auténtica | Veredicto de Play Integrity, claves de App Attest y sesión | Interés legítimo en proteger el servicio y los referidos frente a copias modificadas y abusos |
| Medir el uso, mejorar la App y analizar errores | Datos técnicos, eventos de uso y datos de diagnóstico | Interés legítimo en mejorar la estabilidad, la utilidad y la seguridad de la App |
| Gestionar las compras Premium | Estado de la compra o suscripción y datos técnicos necesarios | Ejecución de la relación de servicio; el pago lo gestiona la tienda |
| Gestionar referidos y recompensas | Identificador de instalación, código, estado, fechas y huella seudonimizada | Ejecución del programa que solicitas |
| Prevenir el fraude en referidos | Huella seudonimizada, identificadores y estado de la participación | Interés legítimo en prevenir abusos y proteger la integridad del programa |
| Mostrar y medir publicidad | Datos publicitarios y técnicos tratados por AdMob | Tu consentimiento y, en su caso, las bases jurídicas aplicables a los proveedores publicitarios |
| Conocer el uso de la Web y recordar tu idioma | Página, idioma, país y la cookie fl_locale | Interés legítimo en conocer el uso agregado de la Web; la cookie es técnica |
Para Analytics, Crashlytics y Remote Config no mostramos un consentimiento independiente en la App: los utilizamos conforme a nuestro interés legítimo en medir el funcionamiento, detectar errores y mejorar FranjaLuz. Puedes oponerte a este tratamiento escribiendo a franjaluz@coellolabs.com.
Tus preferencias de privacidad para la publicidad se gestionan con la herramienta de consentimiento de Google, y puedes cambiarlas en Ajustes > Opciones de anuncios.
5. Destinatarios de los datos
Podemos compartir datos con los siguientes proveedores, exclusivamente para prestar los servicios descritos:
- Cloudflare, Inc.: infraestructura del servidor y de la Web, protección, servicio de precios, verificación de la App y base de datos de referidos.
- Google LLC (Firebase): Analytics, Crashlytics y Remote Config, en Android y en iOS.
- Google LLC (AdMob): entrega y medición de la publicidad, en Android y en iOS.
- Google LLC (Google Play): distribución de la App, facturación de las compras en Android, Install Referrer y Play Integrity.
- Google LLC (Google Maps): el mapa de «Solo en mis zonas» en Android.
- Apple: distribución de la App y gestión de las compras en iOS (App Store), App Attest y el mapa de «Solo en mis zonas» en iOS (Apple Maps).
- Google LLC (Google Workspace): gestión del correo de contacto y soporte.
- Autoridades públicas, tribunales o terceros, cuando exista una obligación legal o sea necesario para defender reclamaciones.
No vendemos tus datos personales.
6. Transferencias internacionales
Algunos de nuestros proveedores, especialmente Google, Apple y Cloudflare, pueden tratar datos fuera del Espacio Económico Europeo.
Cuando se produzcan transferencias internacionales, aplicaremos las garantías exigidas por la normativa aplicable, como las decisiones de adecuación de la Comisión Europea —incluido, cuando corresponda, el Marco de Privacidad de Datos UE-EE. UU.—, las cláusulas contractuales tipo u otros mecanismos válidos.
Puedes solicitar información adicional sobre las garantías aplicables escribiendo a franjaluz@coellolabs.com.
7. Plazos de conservación
Conservamos los datos solo durante el tiempo necesario para cada finalidad:
- Preferencias y datos del dispositivo, incluidas tus zonas: hasta que los borres desde la App, borres los datos de la App o la desinstales.
- Sesión de verificación: 24 horas; la App la renueva mientras la utilizas.
- Claves de App Attest: hasta 12 meses desde su último uso. Los retos de verificación caducan a los 5 minutos y se borran después.
- Registros técnicos de Cloudflare: hasta un máximo de 7 días.
- Estadísticas de la Web: agregadas y sin identificadores, durante un máximo de 3 meses.
- Cookie fl_locale: un año desde que eliges el idioma.
- Datos operativos del programa de referidos: hasta 24 meses desde la última actividad de la instalación, siempre que no exista una recompensa vigente, una participación pendiente o una necesidad legítima de conservarlos.
- Huella seudonimizada antifraude de referidos: tras eliminar los datos operativos, podemos conservar un registro técnico mínimo para impedir la reutilización fraudulenta de recompensas. Se eliminará 24 meses después del cierre definitivo del programa de referidos.
- Informes de Crashlytics: Google conserva los informes de fallos y los identificadores asociados durante 90 días antes de iniciar su eliminación de los sistemas activos y de las copias de seguridad.
- Datos de Analytics y Remote Config: durante el plazo configurado en Firebase y mientras sean necesarios para obtener estadísticas, mantener funciones y mejorar la App.
- Datos publicitarios: durante los plazos que determine Google AdMob y según tus elecciones de privacidad.
- Consultas de soporte por email: hasta 12 meses desde que se resuelve la consulta, salvo que sea necesario conservarlas más tiempo por una reclamación, una obligación legal o la defensa de derechos.
8. Decisiones automatizadas y prevención del fraude
El programa de referidos utiliza comprobaciones automáticas para validar códigos, evitar autorreferidos, detectar instalaciones duplicadas y prevenir que un mismo dispositivo obtenga recompensas repetidas.
La verificación de la App (apartado 3.4) también es automática. Si una instalación no se puede verificar, por ejemplo en un dispositivo modificado o con una copia que no procede de la tienda oficial, la App puede no descargar precios nuevos y mostrar los últimos que tenga guardados.
Estas comprobaciones pueden impedir que una participación cuente como válida o que la App reciba datos actualizados, pero no producen decisiones automatizadas con efectos jurídicos o efectos significativamente similares sobre ti.
Si crees que una recompensa se ha rechazado o una instalación se ha bloqueado por error, puedes pedir una revisión escribiendo a franjaluz@coellolabs.com.
9. Tus derechos
Puedes ejercer, cuando proceda, los siguientes derechos:
- Acceso a tus datos personales.
- Rectificación de los datos inexactos.
- Supresión de tus datos.
- Limitación del tratamiento.
- Oposición al tratamiento basado en el interés legítimo.
- Portabilidad de los datos, cuando sea aplicable.
- Retirada del consentimiento para la publicidad personalizada, para el uso de la ubicación o para cualquier otro tratamiento basado en el consentimiento.
Los datos que solo están en tu dispositivo, como tus zonas, las alertas o los electrodomésticos, no llegan a nosotros: puedes consultarlos, cambiarlos o borrarlos directamente desde la App.
Para ejercer tus derechos, escribe a franjaluz@coellolabs.com. Podremos pedirte información razonable para verificar que eres la persona titular de los datos; por ejemplo, el código de referido si participas en el programa.
También puedes presentar una reclamación ante la Agencia Española de Protección de Datos: www.aepd.es.
10. Menores de edad
La App está dirigida al público general y no se dirige específicamente a menores.
No solicitamos conscientemente datos identificativos directos de menores. Si consideras que un menor nos ha proporcionado datos personales directamente, contacta con nosotros para que podamos analizar la situación y adoptar las medidas adecuadas.
12. Seguridad
Aplicamos medidas técnicas y organizativas razonables para proteger los datos, como las conexiones cifradas, la verificación de la App, las credenciales técnicas, los controles de acceso y la seudonimización de los identificadores de referidos.
La App guarda sus credenciales técnicas con los mecanismos de almacenamiento seguro del sistema: el llavero en iOS y en Apple Watch y el almacenamiento protegido del dispositivo en Android. Ningún sistema es completamente seguro, pero aplicamos medidas proporcionales a los riesgos del tratamiento.
13. Cambios en esta Política
Podemos actualizar esta Política de privacidad cuando cambien la App, los servicios que utiliza o la normativa aplicable.
Cuando el cambio sea relevante, lo comunicaremos mediante la App o a través de otro medio apropiado. La fecha de «Última actualización» identifica la versión vigente, que siempre está publicada en franjaluz.coellolabs.com/privacy.
14. Contacto
Para cualquier cuestión sobre privacidad o para ejercer tus derechos, puedes escribir a:
- Jorge Coello Moncada
- franjaluz@coellolabs.com