Política de privacidad de QueueTogether

Versión 2026-11-05. Esta política describe cómo QueueTogether (la app iOS y el servicio en línea que la hace funcionar) trata los datos personales, conforme al Reglamento (UE) 2016/679 («RGPD») y al Decreto Legislativo italiano 196/2003. En caso de discrepancia prevalece la versión italiana.

1. Responsable del tratamiento

• Responsable: Francesco Guiducci, empresario individual (ditta individuale) IFG Digital – IFG eCommerce
• Sede: Via Pullino, Roma (RM), Italia – REA RM-1682220
• Número de IVA (P.IVA): 16879681001
• Contacto de privacidad: info@ifgecommerce.com

No se ha nombrado un Delegado de protección de datos (DPD), porque no es obligatorio para este tratamiento. Para cualquier solicitud escribe a info@ifgecommerce.com.

2. Qué hace el servicio

QueueTogether permite a grupos privados, accesibles solo por invitación, compartir recursos (por ejemplo puestos de trabajo, salas, equipos) y gestionar los turnos en cola. El servicio no muestra publicidad, no vende datos personales y no los usa para elaborar perfiles ni para marketing.

3. Datos que tratamos

• Datos de la cuenta: identificador interno de la cuenta, nombre visible que eliges, idioma, preferencias de notificación, fecha de creación, estado de la cuenta, versión de los Términos aceptada y confirmación de la edad mínima.
• Datos de acceso: con Iniciar sesión con Apple conservamos solo una huella (hash) del identificador de Apple y, cifrado, el token que sirve para revocar el acceso cuando eliminas la cuenta; Apple puede facilitarnos una dirección de correo anónima, que no conservamos. Con Google conservamos una huella del identificador de Google y tu dirección de correo verificada. Con el código por correo conservamos tu dirección de correo. Las direcciones de correo se conservan cifradas, junto con una huella con clave secreta que sirve para reconocerlas; el código de acceso se conserva solo como huella y caduca a los 10 minutos.
• Sesiones: huellas de los tokens de sesión, identificador de la instalación de la app, caducidades.
• Notificaciones push: token del dispositivo para el Apple Push Notification service (conservado cifrado), entorno (desarrollo/producción), estado y fecha de registro.
• Compras: para la suscripción Pro recibimos de Apple una transacción firmada: identificador de la transacción original, producto, entorno, fechas (incluida la de caducidad) y posible reembolso o revocación, además de un identificador aleatorio de tu cuenta (appAccountToken) que la app envía a Apple en el momento de la compra. Nunca recibimos los datos de pago: el pago lo gestiona íntegramente Apple.
• Datos de los grupos y de las colas (eventos de cola): grupos de los que formas parte y rol, tus entradas en la cola, ofertas, usos y liberaciones con sus horarios, notificaciones internas de la app, avisos sobre recursos (con la nota que escribas, si la hay), registro técnico de las operaciones administrativas del grupo. Los administradores de un grupo ven los nombres visibles de los miembros, el estado de la cola y los avisos de su grupo. En los grupos con visibilidad para los miembros, los demás participantes también pueden ver los nombres visibles de quienes esperan en la cola o están usando un puesto. En los grupos privados, esos nombres se ocultan a los demás participantes.
• Denuncias y bloqueos entre usuarios: si denuncias a otro miembro conservamos quién denunció, quién fue denunciado, el nombre visible denunciado, el motivo y la nota, si la hay; la lista de los miembros que has bloqueado.
• Datos de seguridad: la dirección IP de la solicitud, usada solo en forma de huella (hash) para limitar los abusos (contadores de frecuencia), y registros técnicos de error que no contienen el contenido de tus solicitudes.
• Imágenes que decides subir: fotos de perfil e imágenes asociadas a recursos compartidos o avisos de averías, junto con el identificador de subida, el autor y las fechas. Las imágenes se redimensionan y se eliminan los metadatos EXIF, incluida cualquier ubicación GPS. El acceso depende de la pertenencia al espacio, los ajustes del perfil y las medidas de moderación.

No tratamos categorías especiales de datos (art. 9 RGPD). Te pedimos que no introduzcas datos de este tipo en los nombres ni en las notas.

4. Finalidades y bases jurídicas

• Crear y gestionar la cuenta, permitirte acceder, hacer funcionar los grupos, las colas, las notificaciones, la exportación y la eliminación de los datos: ejecución del contrato (art. 6.1.b RGPD), es decir, los Términos de servicio que aceptas.
• Gestionar la compra Pro, la restauración y los reembolsos comunicados por Apple: ejecución del contrato (art. 6.1.b).
• Seguridad del servicio, prevención de fraudes y abusos, límites de frecuencia, gestión de las denuncias y expulsión de usuarios que incumplen los Términos: interés legítimo del responsable y de los usuarios en un servicio seguro (art. 6.1.f).
• Conservar el registro mínimo de las compras tras la eliminación de la cuenta, para gestionar reembolsos y restauraciones y por obligaciones legales: interés legítimo (art. 6.1.f) y, cuando proceda, obligación legal (art. 6.1.c).
• Responder a solicitudes de autoridades o defender derechos en juicio: obligación legal (art. 6.1.c) e interés legítimo (art. 6.1.f).

Facilitar los datos de la cuenta es necesario para usar el servicio; sin ellos no es posible crear una cuenta. No tomamos decisiones basadas únicamente en tratamientos automatizados que produzcan efectos jurídicos sobre ti. Los nombres introducidos se controlan automáticamente para bloquear insultos y enlaces: si se rechaza un nombre, puedes elegir otro.

5. Proveedores y destinatarios

Usamos estos proveedores, cada uno solo en la medida necesaria para el servicio:

• Cloudflare, Inc. (EE. UU.): alojamiento del servicio, base de datos y cómputo, como encargado del tratamiento.
• Apple Inc. / Apple Distribution International Ltd.: Iniciar sesión con Apple, Apple Push Notification service, App Store y compras dentro de la app. Para el App Store y la cuenta de Apple, Apple actúa como responsable independiente según su propia política.
• Google LLC / Google Ireland Limited: Iniciar sesión con Google, si eliges este método. Google actúa como responsable independiente de su propia cuenta.
• Resend, Inc. (EE. UU.): envío de los correos con el código de acceso, como encargado del tratamiento.

Los datos pueden transferirse a Estados Unidos. Estas transferencias se realizan sobre la base de la decisión de adecuación UE-EE. UU. (EU-U.S. Data Privacy Framework) para los proveedores certificados y/o de las Cláusulas contractuales tipo aprobadas por la Comisión Europea (art. 46 RGPD). Puedes pedir a info@ifgecommerce.com información sobre las garantías adoptadas.

Los administradores de los grupos en los que participas ven los datos del grupo descritos en el punto 3. No comunicamos datos a otros terceros, salvo obligación legal.

6. Conservación

• Sesiones: el token de acceso dura 15 minutos y la sesión, como máximo, 30 días desde la última renovación; las sesiones terminan con el cierre de sesión o la eliminación de la cuenta.
• Códigos de correo: 10 minutos; los registros de los códigos caducados se eliminan en el plazo de una hora.
• Contadores de seguridad basados en la IP: eliminados en las 24 horas siguientes a la caducidad de la ventana de control.
• Eventos de cola (turnos, ofertas, usos, notificaciones internas, registro del grupo): como máximo 90 días, salvo los turnos en curso; el registro de cada grupo se limita además a los eventos más recientes.
• Denuncias entre usuarios: como máximo 12 meses; se eliminan antes si se elimina una de las dos cuentas.
• Cuenta y datos asociados: mientras exista la cuenta. Cuando eliminas la cuenta, los datos se borran de los sistemas activos, por lo general en pocos minutos y en todo caso en un plazo de 30 días; los grupos de los que eras propietario se cierran y tus datos en los grupos ajenos se anonimizan.
• Copias de seguridad: las copias técnicas de la base de datos del proveedor se sobrescriben en un plazo de 30 días.
• Registro de compras: tras la eliminación de la cuenta conservamos solo los datos mínimos de la transacción de Apple (identificador, producto, fechas, estado de reembolso) y la huella de la identidad de acceso vinculada al identificador aleatorio de la compra, para gestionar reembolsos y permitirte restaurar la compra si vuelves, durante el tiempo exigido por la ley y en todo caso no más de 10 años.
• Imágenes: la foto de perfil se conserva hasta que se sustituye, se retira o se elimina la cuenta. Las fotos de recursos y averías se conservan como máximo 90 días. Las fotos sin asociar se eliminan tras una hora y las de averías resueltas en los 7 días siguientes a su resolución, siempre dentro del límite de 90 días.

7. Tus derechos

Tienes derecho de acceso, rectificación, supresión, limitación, portabilidad y oposición (arts. 15 a 22 RGPD). Puedes ejercerlos directamente en la app:

• Exportar los datos: en los ajustes de la cuenta puedes descargar una copia de tus datos en formato JSON (perfil, métodos de acceso, grupos, turnos, avisos, compras, dispositivos registrados).
• Modificar: puedes cambiar el nombre visible, el idioma y las notificaciones en los ajustes.
• Eliminar la cuenta: en los ajustes de la cuenta, tras una nueva verificación de la identidad.
• Salir de un grupo o bloquear a un miembro directamente desde el grupo.

También puedes escribir a info@ifgecommerce.com; respondemos en el plazo de un mes. Además tienes derecho a presentar una reclamación ante la autoridad italiana de protección de datos (Garante per la protezione dei dati personali, www.garanteprivacy.it) o ante la autoridad de tu país de residencia.

8. Menores

El servicio está reservado a personas de al menos 16 años. En el primer uso te pedimos que lo confirmes. Si descubrimos que una cuenta pertenece a una persona más joven, la eliminamos.

9. Seguridad

El tráfico está cifrado (HTTPS). Las direcciones de correo, los tokens de notificación y los tokens de revocación están cifrados en la base de datos; los tokens de sesión y los códigos se conservan solo como huellas. Ninguna medida es infalible: en caso de una violación de datos que te afecte te informaremos como prevé el RGPD.

10. Cambios

Podemos actualizar esta política. Los cambios importantes te los comunicaremos en la app. La fecha de la versión figura arriba.