Fecha de entrada en vigor y última actualización: 24 de agosto de 2026
Versión de la aplicación: 2.0.0+
Identificador de paquete (Package ID): com.donetrue.app
URLs canónicas oficiales: https://umbrabyte.app/es/donetrue/privacy/ y https://umbrabyte.app/es/privacy/
Esta política de privacidad aplica a la aplicación móvil para Android DoneTrue: Cámara y Gestión de Obra (identificada por el paquete com.donetrue.app), desarrollada y publicada por Umbrabyte Apps (actividad profesional de Cristian Donet Segura). Complementa la Política de privacidad general de Umbrabyte y constituye la política oficial y vinculante vinculada dentro de la app y en su ficha de Google Play Store.
Resumen en lenguaje claro: DoneTrue es un espacio de trabajo fotográfico y documental para obras y reformas diseñado para profesionales, contratistas, peritos e instaladores. Todas las fotos de obra, coordenadas GPS para marcas de agua, notas dictadas por voz, clientes, presupuestos, gastos, partes de trabajo y firmas criptográficas TrueProof se procesan y almacenan estrictamente de forma local en tu dispositivo en SQLite Room y almacenamiento privado. Umbrabyte no opera servidores propios para almacenar o inspeccionar tus proyectos, no requiere crear cuentas de usuario, no incluye publicidad ni rastreadores analíticos y nunca vende ni cede datos personales. Los datos solo salen de tu dispositivo cuando decides compartir archivos o exportar copias de seguridad, cuando configuras integraciones en tu propia nube o CRM, cuando Google Play gestiona una suscripción opcional o al contactar con soporte técnico.
Este resumen no sustituye los términos legales y técnicos completos detallados a continuación.
1. Alcance y datos clave
DoneTrue permite a los profesionales documentar el avance de las obras, capturar evidencias de antes y después con la guía visual Ghost Cam, verificar la autenticidad de los archivos originales mediante firmas criptográficas en el dispositivo (TrueProof SHA-256 / ECDSA P-256) y generar informes PDF profesionales, presupuestos y partes de trabajo sin depender de servidores en la nube.
- Sin cuenta de usuario ni registros: La aplicación no solicita correos, contraseñas, números de teléfono ni perfiles de usuario.
- Procesamiento 100% en el dispositivo / Funcionamiento offline: El procesamiento fotográfico, la incrustación de marcas de agua, los cálculos de costes, la generación de PDFs y la transcripción por voz se ejecutan en el hardware de tu dispositivo.
- Sin servidores propios de almacenamiento: Umbrabyte no posee ni gestiona servidores intermedios donde se suban, analicen o sincronicen tus fotos o tu base de datos de clientes.
- El contratista como Responsable del Tratamiento (RGPD): Al registrar datos de tus clientes (nombres, teléfonos, direcciones de obra), tú actúas como responsable del tratamiento de los datos de tus clientes. DoneTrue es tu herramienta técnica local.
- Cero publicidad y cero rastreadores: La aplicación no incluye redes publicitarias, SDKs de seguimiento comercial ni analítica de terceros (sin Firebase Analytics, Mixpanel ni AppsFlyer).
- Cero venta o cesión de datos: Umbrabyte no vende, alquila ni comercializa datos personales bajo ningún concepto.
- Integración con plataformas: Las suscripciones PRO opcionales se procesan a través de la API oficial de Google Play Billing. Las actualizaciones in-app utilizan Google Play Core.
2. Responsable del tratamiento
El desarrollador y responsable del tratamiento de los datos recibidos directamente por Umbrabyte (como comunicaciones de soporte por correo electrónico) es:
- Nombre completo: Cristian Donet Segura
- Nombre comercial: Umbrabyte Apps
- Domicilio profesional: Calle Pintor Camarón, nº 24, 12560 Benicasim, Castellón, España
- NIF: 20468489F
- Número D-U-N-S®: 374071851
- Contacto de privacidad y soporte: support@umbrabyte.app
- Sitio web oficial: https://umbrabyte.app
Google LLC actúa como responsable independiente para las transacciones procesadas mediante Google Play Store y Google Play Billing bajo sus propias políticas de privacidad.
3. Datos tratados por la aplicación
3.1 Información almacenada y procesada estrictamente en el dispositivo
Todos los registros se almacenan en el almacenamiento privado de la aplicación y en la base de datos SQLite Room:
| Categoría de datos | Elementos de información | Ubicación y conservación |
|---|---|---|
| Fotos de obra y evidencias | Fotos capturadas, encuadres Ghost Cam de antes/después, originales en alta resolución y anotaciones gráficas | Almacenamiento privado local de la app (LocalFileService) en el dispositivo |
| Coordenadas de ubicación | Coordenadas GPS aproximadas y precisas incrustadas en las marcas de agua de las fotos y sugerencia de obras cercanas | Incrustadas en los metadatos EXIF / base de datos local |
| Notas de voz dictadas | Texto transcrito dictado sobre las fotos por el usuario | Base de datos SQLite Room (VoiceNotesDao); no se guardan grabaciones de audio |
| Datos de clientes | Nombres, teléfonos, correos y direcciones de obra introducidos por el profesional | Base de datos SQLite Room (ClientsDao) |
| Registros económicos y de obra | Presupuestos, gastos, partes de trabajo, registro de horas, partidas y firmas de clientes | Base de datos SQLite Room (ProjectsDao, EstimatesDao) |
| Datos criptográficos TrueProof | Hash SHA-256 y firmas digitales ECDSA P-256 generadas en Android KeyStore | Incrustados en metadatos de fotos y base de datos local |
| Estado de compra y suscripción PRO | Estado local de la suscripción PRO verificado mediante Google Play | Preferencias locales privadas (DataStore) en el dispositivo |
Copias de seguridad cifradas (.dtbackup) |
Copia completa de base de datos y fotos cifrada con AES-256-GCM mediante contraseña del usuario | Guardada en la carpeta elegida por el usuario |
3.2 Permisos de Android y acceso al dispositivo
Los permisos se solicitan de forma transparente y contextualizada únicamente cuando utilizas la función correspondiente:
| Permiso / Capacidad | Finalidad técnica | Necesidad y gestión |
|---|---|---|
android.permission.CAMERA |
Captura fotos de obra, evidencias de antes/después y alineaciones ópticas | Necesario para la cámara; las fotos quedan en el almacenamiento privado |
android.permission.ACCESS_FINE_LOCATION y ACCESS_COARSE_LOCATION |
Estampa coordenadas GPS en la marca de agua y sugiere obras cercanas | Opcional; solicitado únicamente con la app en pantalla (“while in use”) con timeout de 6 segundos. Jamás en segundo plano |
android.permission.RECORD_AUDIO |
Transcribe notas dictadas a texto usando el reconocedor de voz del sistema | Opcional; activo únicamente mientras se pulsa el botón del micrófono. El audio no se graba ni se guarda |
android.permission.POST_NOTIFICATIONS |
Muestra avisos locales de recordatorios de obra y tareas (Android 13+) | Opcional; generado 100% de forma local en el dispositivo |
android.permission.RECEIVE_BOOT_COMPLETED |
Reprograma recordatorios tras reiniciar el dispositivo | Usado estrictamente para restaurar alarmas locales |
android.permission.INTERNET |
Geocodificación inversa de coordenadas a dirección física, copias de seguridad opcionales y Play Billing | Usado para geocodificación, webhooks activados por el usuario y facturación |
com.android.vending.BILLING |
Conecta con la API de Google Play Billing para suscripciones PRO opcionales | Usado al suscribirse o restaurar PRO |
La app NO solicita ubicación en segundo plano (ACCESS_BACKGROUND_LOCATION), acceso amplio a la memoria (WRITE_EXTERNAL_STORAGE), alarmas exactas (SCHEDULE_EXACT_ALARM), escaneo de paquetes (QUERY_ALL_PACKAGES), agenda de contactos, SMS ni ID publicitario.
3.3 Integraciones y exportaciones configuradas por el usuario
- Copia en la nube: La copia hacia el almacenamiento en la nube del propio usuario (Google Drive, Dropbox, OneDrive, WebDAV) está desactivada por defecto. Al activarla, los datos van directamente de tu dispositivo a tu proveedor.
- Webhooks hacia CRM: El envío opcional a tu CRM o API está desactivado por defecto. Cuando se configura, las cargas van firmadas con HMAC-SHA256 bajo HTTPS, rechazando IPs privadas locales.
- Exportación de PDFs y archivos: Compartir presupuestos o partes firmados se realiza a través de los mecanismos estándar del sistema Android (
IntentyFileProvider). Tú eliges el destinatario.
3.4 Datos que Umbrabyte NO recibe
Durante el uso habitual de DoneTrue, Umbrabyte no recibe ni almacena en servidores:
- Fotos, comparativas o evidencias de obra.
- Coordenadas GPS o direcciones de proyectos.
- Nombres, teléfonos o correos de tus clientes.
- Presupuestos, tarifas horarias, gastos o importes económicos.
- Grabaciones de audio ni transcripciones.
- Contraseñas de cifrado de tus copias de seguridad.
4. Servicios externos y condiciones comerciales
4.1 Distribución y suscripciones mediante Google Play Billing
DoneTrue se descarga gratuitamente con funciones esenciales. Las suscripciones opcionales DoneTrue PRO se gestionan a través de Google Play Billing:
- Condiciones de facturación: Los pagos, cálculo de impuestos, conversión de moneda y recibos son gestionados íntegramente por Google Play. Umbrabyte nunca recibe ni almacena números de tarjeta ni datos bancarios.
- Gestión y cancelación: Las suscripciones se renuevan automáticamente salvo cancelación al menos 24 horas antes del fin del período actual desde Google Play Store > Pagos y suscripciones.
- Reembolsos: Regulados por la Política de reembolsos de Google Play.
- Garantía offline: Las funciones esenciales continúan operativas sin conexión incluso sin suscripción activa.
4.2 Actualizaciones in-app mediante Google Play Core
La app integra las APIs de Google Play Core para comprobar si existen nuevas versiones en Google Play e instalarlas de forma segura.
4.3 Política de telemetría y SDKs de terceros
DoneTrue no incluye SDKs publicitarios ni analíticos de terceros. La comunicación de red se limita estrictamente a la geocodificación inversa del sistema, webhooks configurados por el usuario y los servicios de Google Play bajo TLS 1.3 / HTTPS.
5. Finalidades y bases jurídicas
Conforme al Reglamento General de Protección de Datos (RGPD) de la UE y la LOPDGDD:
| Actividad / Función | Finalidad | Base jurídica (RGPD) |
|---|---|---|
| Gestión de obra, fotos y presupuestos | Prestación del servicio y funciones de la herramienta | Ejecución de contrato / relación de servicio (Art. 6.1.b RGPD) |
| Acceso a cámara y ubicación GPS | Captura fotográfica y estampado de metadatos de obra | Consentimiento explícito mediante permiso en el dispositivo (Art. 6.1.a RGPD) |
| Dictado por voz sobre fotos | Transcripción de notas de voz a texto | Consentimiento explícito mediante permiso en el dispositivo (Art. 6.1.a RGPD) |
| Suscripciones PRO y facturación | Procesar pedidos, verificar derechos y contabilidad legal | Ejecución de contrato (Art. 6.1.b) y Obligación legal (Art. 6.1.c RGPD) |
| Actualizaciones in-app y seguridad | Mantener la app segura, estable y actualizada | Interés legítimo (Art. 6.1.f RGPD) |
| Soporte técnico y consultas | Resolver dudas y solicitudes de derechos | Medidas precontractuales/contractuales (Art. 6.1.b) e Interés legítimo (Art. 6.1.f) |
6. Conservación y borrado de datos
| Tipo de dato | Período de conservación | Método de borrado y gestión |
|---|---|---|
| Fotos locales, proyectos, clientes y notas | Mientras la app esté instalada o hasta su borrado manual | Borrado en la app, borrar datos en Ajustes de Android o desinstalar |
Copias de seguridad (.dtbackup) |
Controlado por el usuario en su almacenamiento local | Borrado manual en el explorador de archivos |
| Estado de compra local PRO | Duración de la instalación; restaurable mediante Google Play | Sincronizado automáticamente con tu cuenta de Google Play |
| Registros de transacciones en Play Console | Períodos legales obligatorios fiscales y contables (5 a 10 años) | Conservados por Google y Umbrabyte para cumplimiento legal |
| Correos de soporte | Hasta 3 años para resolver incidencias técnicas y legales | Vaciado periódico del buzón |
Eliminación de datos: DoneTrue no utiliza cuentas de usuario en servidores. Para eliminar todos los datos locales, accede a Ajustes > Aplicaciones > DoneTrue > Almacenamiento > Borrar datos, o desinstala la aplicación. Recuerda que la legislación fiscal y mercantil puede exigir a los profesionales conservar presupuestos y facturas emitidas entre 5 y 10 años.
7. Seguridad
- Aislamiento en sandbox: La base de datos y archivos multimedia residen en el espacio aislado privado de Android.
- Firmas TrueProof: Las fotos pueden sellarse digitalmente con claves ECDSA P-256 generadas en el KeyStore seguro por hardware de Android.
- Cifrado de backups: Las copias exportadas
.dtbackupadmiten cifrado AES-256-GCM con contraseña del usuario que jamás se transmite ni almacena. - Bloqueo biométrico: Bloqueo opcional mediante huella o reconocimiento facial con BiometricPrompt del sistema.
- Tráfico cifrado: Todas las comunicaciones de red para Play Billing, geocodificación y webhooks exigen TLS 1.3 / HTTPS.
usesCleartextTraffic="false"está estrictamente aplicado.
8. Derechos mundiales
Reconocemos los derechos de privacidad en todas las jurisdicciones:
- Unión Europea y España (RGPD / LOPDGDD): Derechos de acceso (art. 15), rectificación (art. 16), supresión (art. 17), limitación (art. 18), portabilidad (art. 20), oposición (art. 21) y retirada del consentimiento. Puedes reclamar ante la Agencia Española de Protección de Datos (AEPD) en https://www.aepd.es.
- Reino Unido (UK GDPR / DPA 2018): Derechos exigibles ante la Information Commissioner’s Office (ICO).
- Estados Unidos y California (CCPA / CPRA / CalOPPA): Derecho a conocer, acceder, corregir y eliminar datos. Umbrabyte no vende ni comparte datos personales para publicidad segmentada. Respetamos las señales de Control de Privacidad Global (GPC).
- Brasil (LGPD): Derechos bajo el artículo 18 ante la ANPD.
- Canadá (PIPEDA), Australia (Privacy Act), Japón (APPI) y Corea del Sur (PIPA): Cumplimiento íntegro de la normativa local.
Para ejercer tus derechos, escribe a support@umbrabyte.app.
9. Menores
DoneTrue es una herramienta profesional dirigida a contratistas y profesionales de obra. No está dirigida a menores de 16 años (o edad mínima legal aplicable). No recopilamos conscientemente datos de menores.
10. Cambios en esta política
Podemos actualizar esta política periódicamente para reflejar mejoras en la aplicación o adaptaciones normativas. Las actualizaciones se publicarán en esta URL canónica con la fecha actualizada.
11. Contacto
Cristian Donet Segura — Umbrabyte Apps
Calle Pintor Camarón, nº 24
12560 Benicasim, Castellón, España
NIF: 20468489F
Número D-U-N-S®: 374071851
Email: support@umbrabyte.app
Sitio web: https://umbrabyte.app
¿Tienes preguntas sobre tu privacidad?
Si tienes dudas sobre el tratamiento de datos o deseas ejercer tus derechos, contáctanos directamente.
support@umbrabyte.app