1. Responsable del tratamiento
De conformidad con lo dispuesto en el Reglamento (UE) 2016/679 (RGPD), se informa de que el responsable del tratamiento de los datos personales es:
- Tippingservice S.L.
- CIF: B16779472
- Domicilio social: Gran Via Asima, 4A, Puerta 4, Norte, 07009 Palma, Islas Baleares, España
- Correo electrónico de contacto: info@tips.dev
2. Descripción del servicio
OpenQvadis es un proyecto independiente cuyo objeto es la recuperación y mantenimiento funcional de dispositivos IoT Qvadis One que han quedado sin soporte oficial (end-of-life), mediante ingeniería inversa y desarrollo propio (clean room).
OpenQvadis no mantiene relación legal, comercial ni técnica alguna con la entidad QVADIS INNOVA, S.L., actualmente extinguida.
3. Categorías de datos personales tratados
3.1 Datos de autenticación
El acceso al servicio se realiza exclusivamente mediante Telegram, a través de un bot oficial.
Se tratan los siguientes datos:
- Identificador de usuario de Telegram (
userId) - Nombre de usuario (
username) - Idioma configurado en Telegram
Dichos datos se utilizan únicamente para la identificación del usuario y la gestión del acceso al servicio.
3.2 Datos importados desde el dispositivo
Durante el proceso de incorporación (onboarding) de un dispositivo Qvadis, el sistema importa, con carácter best-effort, los datos existentes en el propio dispositivo, que pueden incluir:
- Usuario principal
- Configuración del sistema
- Aplicaciones, reglas, habilidades y estados
- Datos de acceso heredados del sistema original
Contraseñas heredadas
Los dispositivos Qvadis originales almacenaban contraseñas en texto plano. OpenQvadis no introduce este diseño, sino que lo hereda por motivos de compatibilidad técnica.
Durante la importación:
- Las contraseñas se almacenan de forma segura mediante hash
- El usuario es informado expresamente
- Se ofrece la posibilidad de sustituirlas por contraseñas aleatorias
- El usuario puede consultarlas si así lo solicita, replicando el funcionamiento original del sistema
3.3 Datos de terceros
En función de la configuración previa del dispositivo, pueden existir datos personales de terceros (por ejemplo, otros usuarios del portero).
La responsabilidad sobre la legitimidad del tratamiento de dichos datos corresponde exclusivamente al propietario del dispositivo.
3.4 Datos técnicos y de uso
Con fines operativos y de seguridad se tratan datos técnicos, incluyendo:
- Direcciones IP
- Registros de actividad funcional (aperturas, acciones relevantes)
- Errores técnicos y datos de diagnóstico
Los comandos enviados al bot de Telegram no se almacenan, salvo cuando generan actividad funcional en el sistema.
4. Finalidad del tratamiento
Los datos personales se tratan con las siguientes finalidades:
- Prestación del servicio OpenQvadis
- Autenticación y gestión de usuarios
- Gestión y sincronización de dispositivos
- Registro de actividad del sistema
- Seguridad, prevención de abusos y mantenimiento técnico
- Soporte y depuración
En ningún caso se utilizan los datos con fines publicitarios, comerciales o de marketing.
5. Base jurídica del tratamiento
El tratamiento de los datos se fundamenta en:
- La ejecución del servicio solicitado por el usuario
- El interés legítimo del responsable en garantizar la seguridad, estabilidad y funcionamiento del sistema
- El consentimiento del usuario, cuando resulte legalmente exigible (por ejemplo, en la importación de datos)
6. Conservación de los datos
- Los datos personales se conservarán mientras exista una cuenta activa o un dispositivo asociado.
- Los registros técnicos (logs) se gestionan mediante rotación automática en función del espacio disponible, con un límite máximo aproximado de 90 días.
- El usuario podrá solicitar en cualquier momento la supresión de sus datos.
7. Decisiones automatizadas
No se realizan decisiones automatizadas ni elaboración de perfiles en los términos previstos en el artículo 22 del RGPD.
8. Cookies y analítica
OpenQvadis es un servicio cookieless.
La web y la aplicación utilizan Plausible Analytics, sin uso de cookies y con datos anonimizados.
No se realiza seguimiento individual ni elaboración de perfiles de usuario.
9. Destinatarios y ubicación de los datos
Los datos no se ceden a terceros.
Infraestructura utilizada:
- Alojamiento: Hetzner (Unión Europea)
- Base de datos: PostgreSQL en Hetzner
- CDN: BunnyCDN (cuando aplica)
Todos los datos se almacenan y tratan dentro de la Unión Europea.
No se realizan transferencias internacionales de datos.
10. Medidas de seguridad
El responsable aplica medidas técnicas y organizativas razonables para garantizar un nivel de seguridad adecuado al riesgo, teniendo en cuenta:
- La naturaleza heredada del sistema original
- El carácter experimental y gratuito del servicio
No se garantiza una seguridad absoluta.
11. Derechos del interesado
El usuario puede ejercer los derechos de:
- Acceso
- Rectificación
- Supresión
- Limitación del tratamiento
- Portabilidad
Las solicitudes deberán dirigirse a: info@tips.dev
Asimismo, el usuario tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD).
12. Menores
OpenQvadis es un sistema de uso doméstico.
El propietario del dispositivo es responsable del uso que realicen terceros, incluidos menores, dentro de su ámbito privado.
