Aplicación móvil ExactBlue — Política de privacidad

ExactBlue Mobile — Política de privacidad

Fecha de entrada en vigor: 15 de junio de 2026 Última actualización: 15 de junio de 2026

Esta Política de privacidad explica cómo ExactBlue Technologies Inc. ("ExactBlue", "nosotros", "nos" o "nuestro") recopila, usa, comparte y protege la información personal cuando usted utiliza la aplicación ExactBlue Mobile (la "App") y cualquier servicio en línea, cuenta y panel de informes relacionados (en conjunto, los "Servicios").

Tenemos nuestra sede en Canadá y atendemos a clientes en Canadá, los Estados Unidos, la Unión Europea y otros lugares. Nuestro objetivo es cumplir con las leyes de protección de datos aplicables, incluidas la Personal Information Protection and Electronic Documents Act (PIPEDA) de Canadá y la Ley 25 de Quebec, la California Consumer Privacy Act, en su versión modificada por la CPRA (CCPA/CPRA) y otras leyes estatales de privacidad de los EE. UU., y el Reglamento General de Protección de Datos de la UE/el Reino Unido (GDPR/UK GDPR).

Lea esta política detenidamente. Si no está de acuerdo con ella, no utilice la App.

1. Quiénes somos (responsable del tratamiento)

A los efectos del GDPR y de leyes similares, el responsable del tratamiento — la organización que decide por qué y cómo se trata su información personal — es:

ExactBlue Techmologies Inc.

490 Sheldon Drive, Unit 6, Cambridge, ON, Canada, N1T2C1

Correo electrónico: privacy@exactblue.com

Puede comunicarse con nuestro Responsable de Privacidad designado (exigido por la PIPEDA y la Ley 25 de Quebec) en el correo electrónico indicado arriba.

Nuestra función depende de cómo utilice la App (consulte la Sección 2). Cuando usted utiliza una cuenta corporativa o de equipo, por lo general su empleador u organización decide por qué se recopilan sus datos de análisis y, por lo tanto, es el responsable del tratamiento; en ese caso, actuamos como encargado del tratamiento y manejamos los datos por cuenta de dicha organización, y también puede aplicarse el aviso de privacidad propio de su organización. Seguimos siendo el responsable respecto de los datos que tratamos para nuestros propios fines (como la seguridad de la cuenta y los diagnósticos de la App).

Si usted se encuentra en la UE/el EEE o el Reino Unido, consulte la Sección 14 para conocer a nuestro representante y su derecho a presentar una reclamación ante una autoridad de control.

2. Alcance de esta política

Esta política se aplica a la información personal tratada a través de la aplicación ExactBlue Mobile y de los Servicios directamente relacionados. No cubre:

  • Las compras realizadas a través de nuestras tiendas en línea (AquaVial / ExactBlue), que se rigen por la política de privacidad de cada tienda; ni
  • Los sitios web o servicios de terceros a los que enlazamos.

Cómo almacena la App sus datos: usted elige

  • Solo en el dispositivo (local): Puede conservar sus registros de análisis únicamente en su teléfono. En este modo, sus registros no se cargan en nuestros servidores y no son accesibles para nosotros ni para un equipo. Permanecen bajo su control en su dispositivo. (Es posible que se sigan recopilando datos técnicos limitados, como informes de fallos, si usted ha habilitado los diagnósticos).
  • Sincronizado (cuenta corporativa o de equipo): Puede sincronizar sus registros con nuestra nube (Google Firebase) para que se pueda acceder a ellos desde todos sus dispositivos y compartirlos con los miembros de la cuenta de equipo de su organización. En este modo, los datos descritos en la Sección 3 se almacenan en nuestros servidores, y su organización controla quién del equipo puede verlos.

Puede consultar o cambiar su modo de almacenamiento en la configuración de la App.

3. Información que recopilamos

Solo recopilamos la información que necesitamos para brindar la funcionalidad de análisis de agua y para operar, proteger y mejorar los Servicios. Las categorías siguientes describen lo que la App puede recopilar.

3.1 Información que usted nos proporciona

  • Datos de cuenta e identidad: nombre, dirección de correo electrónico laboral, contraseña (almacenada únicamente en forma cifrada mediante hash), nombre del empleador u organización, puesto de trabajo y número de teléfono opcional.
  • Lecturas de análisis: la App utiliza la cámara o el sensor óptico de su dispositivo para leer su análisis de forma espectrofotométrica — midiendo cómo interactúa con la luz el análisis químico o microbiológico — y luego un algoritmo estima la concentración del contaminante analizado. La lectura óptica sin procesar se utiliza solo momentáneamente para calcular el resultado y no se almacena. Conservamos únicamente el resultado calculado, nunca la imagen subyacente.
  • Registros de análisis guardados: cuando usted guarda un resultado, la App registra el resultado calculado (concentración estimada), un ID de análisis, sus notas, la fecha y la hora y (si usted lo permite) la geolocalización de la muestra. Consulte más abajo lo relativo a la ubicación.
  • Informes exportados: puede generar un PDF de un resultado y enviarlo por correo electrónico a los destinatarios que elija.
  • Comunicaciones de soporte: mensajes, comentarios e información que nos envía cuando se pone en contacto con nosotros.

3.2 Información recopilada automáticamente

  • Datos del dispositivo y técnicos: modelo del dispositivo, sistema operativo y versión, versión de la App, identificador único del dispositivo o de la instalación, dirección IP y configuración de idioma.
  • Datos de uso y diagnóstico: funciones utilizadas, eventos dentro de la App, informes de fallos y datos de rendimiento, recopilados mediante herramientas de analítica e informes de fallos (por ejemplo, Google Firebase / Crashlytics). [VERIFICAR qué SDK utiliza usted realmente.]
  • Datos de geolocalización (opcionales): si habilita la ubicación, la App etiqueta cada registro de análisis con el lugar donde se tomó la muestra. Esto es opcional: puede guardar un análisis sin ello, y puede permitir o denegar el acceso a la ubicación en la configuración de su dispositivo en cualquier momento. Denegar la ubicación simplemente significa que sus registros no se etiquetan con un lugar.

3.3 Información procedente de terceros

  • Proveedores de autenticación o de inicio de sesión único, si usted inicia sesión de esa manera.
  • El administrador de su organización, que puede crear o gestionar su cuenta.

3.4 Información sensible

La App no está diseñada para recopilar información personal sensible (como datos de salud, biométricos, raciales o financieros). No introduzca ese tipo de información en los campos de texto libre.

4. Cómo usamos su información

Usamos la información personal para los fines siguientes. Conforme al GDPR, también debemos indicar una "base legal" para cada uso, es decir, la justificación lícita del tratamiento de sus datos.

  • Crear y administrar su cuenta — por ejemplo, permitirle iniciar sesión y guardar resultados. Base legal: ejecución de un contrato (art. 6(1)(b)).
  • Brindar las funciones esenciales de análisis — por ejemplo, leer un análisis de forma óptica y estimar la concentración del contaminante. Base legal: ejecución de un contrato.
  • Guardar y sincronizar sus registros de análisis — por ejemplo, almacenar resultados, notas, hora y ubicación para su consulta posterior. Base legal: ejecución de un contrato.
  • Generar y enviar informes — por ejemplo, crear un PDF que usted envía por correo electrónico a los destinatarios que elija. Base legal: ejecución de un contrato.
  • Habilitar el acceso del equipo — por ejemplo, compartir registros con la cuenta de equipo de su organización. Base legal: ejecución de un contrato / instrucciones de su organización.
  • Proteger los Servicios — por ejemplo, detectar fraude, abuso o accesos no autorizados. Base legal: intereses legítimos (art. 6(1)(f)).
  • Mejorar la App — por ejemplo, corregir fallos y comprender el uso de las funciones. Base legal: intereses legítimos / consentimiento para la analítica no esencial.
  • Comunicarnos con usted — por ejemplo, enviar avisos de servicio o respuestas de soporte. Base legal: ejecución de un contrato / intereses legítimos.
  • Cumplir con la ley — por ejemplo, responder a solicitudes lícitas y conservar registros. Base legal: obligación legal (art. 6(1)(c)).

Cuando nos basamos en el consentimiento (por ejemplo, para la analítica opcional o la ubicación), usted puede retirarlo en cualquier momento, sin que ello afecte al tratamiento ya realizado.

Una nota sobre el análisis automatizado: el algoritmo de la App analiza una muestra de agua para estimar la concentración de un contaminante. No toma decisiones automatizadas sobre usted como persona que produzcan efectos jurídicos o de manera similar significativos, por lo que las normas sobre decisiones individuales automatizadas no se aplican a este análisis.

5. Cómo compartimos su información

No vendemos su información personal y no la compartimos con fines de publicidad conductual de contexto cruzado. Divulgamos información personal únicamente en estas situaciones limitadas:

  • Su equipo (cuenta corporativa): si sincroniza datos con una cuenta de equipo, sus registros de análisis son accesibles para otros miembros autorizados de su organización, según lo configure el administrador de la cuenta de su organización. (En el modo solo en el dispositivo, no se produce ese tipo de acceso compartido).
  • Destinatarios que usted elige: el informe en PDF se genera en su dispositivo y se envía a través de su propia aplicación de correo electrónico, de modo que llega únicamente a los destinatarios que usted seleccione y pasa por su proveedor de correo electrónico. No recibimos ni almacenamos estos informes enviados por correo electrónico. Usted controla quién los recibe.
  • Proveedores de servicios (encargados del tratamiento) que nos ayudan a operar los Servicios en virtud de un contrato, incluido Google LLC (Firebase / Google Cloud): autenticación, base de datos, almacenamiento de archivos, analítica e informes de fallos
  • Su organización, cuando su cuenta es provista o administrada por un empleador.
  • Motivos legales y de seguridad — para cumplir con la ley, hacer cumplir nuestros términos o proteger los derechos, la seguridad y la propiedad de ExactBlue, de nuestros usuarios o del público.
  • Transferencias comerciales — en relación con una fusión, adquisición o venta de activos, con sujeción a esta política.

Cada proveedor de servicios solo tiene permitido usar su información para prestarnos servicios, no para sus propios fines.

6. Transferencias internacionales de datos

Tenemos nuestra sede en Canadá, y nuestros proveedores de servicios pueden almacenar y tratar datos en Canadá, los Estados Unidos u otros países. Las leyes de protección de datos de estos países pueden diferir de las del lugar donde usted vive.

Cuando transferimos información personal fuera de la UE/el EEE o del Reino Unido, nos basamos en un mecanismo de transferencia lícito, como las Cláusulas Contractuales Tipo (SCC) de la Comisión Europea o una decisión de adecuación (Canadá cuenta con una decisión de adecuación parcial de la UE para las organizaciones cubiertas por la PIPEDA). Puede solicitar más detalles utilizando la información de contacto de la Sección 14.

7. Durante cuánto tiempo conservamos su información

Conservamos la información personal únicamente durante el tiempo necesario para los fines descritos en esta política, o según lo exija la ley.

  • Datos de la cuenta y registros de análisis guardados: se conservan mientras su cuenta permanezca activa. Cuando usted cierra su cuenta (o nos pide que eliminemos sus datos), los eliminamos o anonimizamos de forma segura dentro de un plazo razonable, generalmente 90 días.
  • Datos solo en el dispositivo: se almacenan en su teléfono, bajo su control, hasta que usted los elimine o desinstale la App; nosotros no conservamos una copia.
  • Datos de diagnóstico y analítica: normalmente se conservan durante un período más corto, alrededor de 30 días

Cuando los datos ya no son necesarios, los eliminamos o anonimizamos de forma segura.

8. Cómo protegemos su información

Utilizamos salvaguardas técnicas y organizativas adecuadas a la sensibilidad de los datos, incluidos el cifrado en tránsito (HTTPS/TLS), controles de acceso, autenticación y la limitación del acceso al personal que lo necesita. Ningún sistema es perfectamente seguro, por lo que no podemos garantizar una seguridad absoluta, pero trabajamos para proteger su información y para notificarle a usted y a los reguladores las violaciones de seguridad cuando la ley así lo exija.

9. Sus derechos de privacidad

Sus derechos dependen del lugar donde vive. Extendemos los derechos fundamentales indicados a continuación a todos los usuarios, y derechos adicionales a los residentes de regiones específicas.

9.1 Disponibles para todos

  • Acceder a la información personal que tenemos sobre usted.
  • Corregir información inexacta o incompleta.
  • Eliminar su cuenta y los datos asociados (con sujeción a la conservación legal).
  • Retirar el consentimiento cuando el tratamiento se base en el consentimiento.

9.2 Residentes de la UE/el EEE y el Reino Unido (GDPR)

Además, usted tiene derecho a: limitar el tratamiento, oponerse al tratamiento basado en intereses legítimos, la portabilidad de los datos (recibir sus datos en un formato estructurado y legible por máquina) y derechos relativos a las decisiones automatizadas. También tiene derecho a presentar una reclamación ante su autoridad de control local (consulte la Sección 14).

9.3 Residentes de California (CCPA/CPRA)

Usted tiene derecho a: conocer/acceder a las categorías y piezas específicas de información personal que recopilamos; eliminar su información; corregir información inexacta; optar por excluirse de la "venta" o el "uso compartido" (no realizamos ninguno de los dos); limitar el uso de información personal sensible (no la usamos para inferencias); y a la no discriminación por ejercer sus derechos.

Las categorías de información personal que recopilamos, en los términos de la CCPA, incluyen: identificadores (por ejemplo, nombre, correo electrónico, ID del dispositivo, IP), información comercial (registros de cuenta y de uso), actividad en internet o en la red (uso de la App, diagnósticos) e datos de geolocalización (ubicación del sitio de muestreo, si usted la habilita). La App no conserva imágenes ópticas sin procesar. Recopilamos estos datos de usted y de su dispositivo, para los fines comerciales descritos en la Sección 4.

9.4 Canadá (PIPEDA y Ley 25 de Quebec)

Usted tiene derecho a acceder a su información personal y a corregirla, a retirar el consentimiento y —en el caso de los residentes de Quebec— a la portabilidad de los datos y a ser informado sobre el tratamiento automatizado. También puede dirigir una reclamación a nuestro Responsable de Privacidad y, si no queda satisfecho, a la Office of the Privacy Commissioner of Canada o a la Commission d'accès à l'information du Québec (consulte la Sección 14).

9.5 Cómo ejercer sus derechos

Envíe su solicitud por correo electrónico a [privacy@exactblue.com]. Verificaremos su identidad (para proteger sus datos), responderemos dentro del plazo exigido por la ley (por lo general, 30 días, prorrogables cuando esté permitido) y no cobraremos ninguna tarifa, salvo cuando esté permitido. Puede recurrir a un agente autorizado cuando la ley lo permita.

10. Cookies y tecnologías similares

La App no es un sitio web y no utiliza cookies de navegador, pero puede utilizar kits de desarrollo de software (SDK) e identificadores de dispositivo para la autenticación, la analítica y los informes de fallos (por ejemplo, Firebase). Cuando se exija, solicitamos su consentimiento antes de usar analítica no esencial, y usted puede administrar el seguimiento a través de la configuración de privacidad de su dispositivo. [Ajustar para que coincida con sus SDK y su flujo de consentimiento reales.]

Geolocalización: el etiquetado de ubicación es opcional. Dado que la App puede usar tecnología de ubicación para etiquetar los sitios de muestreo, le informamos cuando está activa y usted puede activar o desactivar el acceso a la ubicación mediante los permisos de su dispositivo en cualquier momento (esta transparencia es exigida específicamente por la Ley 25 de Quebec).

11. Privacidad de los menores

La App está destinada al uso por parte de operadores profesionales y no está dirigida a menores de 16 años (o a la edad mínima vigente en su región). No recopilamos a sabiendas información personal de menores. Si cree que un menor nos ha proporcionado información, comuníquese con nosotros y la eliminaremos.

12. Servicios de terceros

La App se apoya en plataformas de terceros (como Google Firebase), cuyas propias prácticas de privacidad rigen su manejo de los datos. Le recomendamos revisar sus políticas. No somos responsables de las prácticas de privacidad de terceros que no controlamos.

13. Cambios en esta política

Podemos actualizar esta política de vez en cuando. Cuando realicemos cambios sustanciales, actualizaremos la fecha de "Última actualización" y, cuando se exija, se lo notificaremos en la App o por correo electrónico. El uso continuado de los Servicios después de que los cambios entren en vigor significa que usted acepta la política revisada.

14. Contáctenos

Responsable de Privacidad

George Botos

490 Sheldon Drive, Unit 6, Cambridge, ON

Canada, N1T2C1

Correo electrónico: info@exactblue.com

Para presentar una reclamación ante un regulador:

  • Canadá: Office of the Privacy Commissioner of Canada — priv.gc.ca
  • Quebec: Commission d'accès à l'information du Québec — cai.gouv.qc.ca
  • UE/EEE: su autoridad nacional de protección de datos (lista en edpb.europa.eu)
  • Reino Unido: Information Commissioner's Office — ico.org.uk
  • California: California Privacy Protection Agency — cppa.ca.gov