Data intrării în vigoare și ultima actualizare: 24 august 2026
Versiunea aplicației: 2.0.0+
ID-ul pachetului aplicației: com.donetrue.app
URL-uri canonice oficiale: https://umbrabyte.app/ro/donetrue/privacy/ și https://umbrabyte.app/ro/privacy/
Această politică de confidențialitate se aplică aplicației mobile Android DoneTrue: Cameră de Șantier și Dovezi de Teren (identificată prin numele pachetului com.donetrue.app), dezvoltată și publicată de Umbrabyte Apps (operată de persoana fizică autorizată Cristian Donet Segura). Aceasta completează Politica generală de confidențialitate Umbrabyte și reprezintă politica de confidențialitate oficială și obligatorie, la care se face trimitere în aplicație și în fișa acesteia din Google Play Store.
Rezumat în limbaj simplu: DoneTrue este un spațiu de lucru offline pentru șantiere, axat pe cameră, creat pentru antreprenori, meseriași, specialiști în renovare și topografi. Toată documentarea foto a șantierului, coordonatele GPS pentru filigranele fotografiilor, notele dictate vocal, evidențele clienților, estimările, cheltuielile, comenzile de lucru, listele de sarcini și semnăturile criptografice TrueProof sunt procesate și stocate strict local, pe dispozitivul dumneavoastră, în SQLite Room și în spațiul de stocare privat (sandbox) al aplicației. Umbrabyte nu operează servere backend la distanță pentru a intercepta datele dumneavoastră de lucru sau ale clienților, nu necesită niciun cont de utilizator, nu include nicio reclamă, niciun SDK de urmărire și nu vinde sau închiriază niciodată date cu caracter personal. Datele părăsesc dispozitivul dumneavoastră doar atunci când alegeți explicit să partajați fișiere sau să exportați copii de rezervă, atunci când integrările cloud/CRM configurate de utilizator sunt activate de dumneavoastră, atunci când Google Play procesează un abonament opțional sau atunci când contactați asistența directă.
Acest rezumat în limbaj simplu nu înlocuiește termenii legali și tehnici cuprinzători prezentați mai jos.
1. Domeniu și aspecte cheie
DoneTrue permite profesioniștilor din domeniul meseriilor să documenteze progresul șantierului, să capteze dovezi înainte-după cu alinierea Ghost Cam, să verifice integritatea imaginii originale prin filigrane criptografice pe dispozitiv (TrueProof SHA-256 / ECDSA P-256) și să genereze rapoarte PDF, estimări și facturi profesionale, fără a depinde de infrastructura cloud.
- Fără cont de utilizator sau autentificare necesară: Aplicația nu necesită crearea unui cont, parole, numere de telefon sau date de înregistrare.
- Procesare 100% pe dispozitiv / prioritar offline: Procesarea imaginilor, încorporarea metadatelor, filigranarea fotografiilor, calculele de cost, generarea PDF-urilor și transcrierea vocală rulează local, pe hardware-ul dispozitivului dumneavoastră.
- Fără servere cloud Umbrabyte: Umbrabyte nu deține, nu operează și nu întreține servere cloud pentru a găzdui, inspecta sau realiza copii de rezervă ale fotografiilor sau bazei de date a clienților dumneavoastră.
- Antreprenorul ca operator de date conform RGPD: Atunci când stocați informații de contact ale clienților (nume, numere de telefon, adrese de șantier) în DoneTrue, acționați ca operator de date pentru informațiile clienților dumneavoastră. DoneTrue funcționează ca instrumentul dumneavoastră local offline.
- Zero reclame sau instrumente de urmărire pentru marketing: Aplicația nu conține rețele de publicitate, SDK-uri de urmărire sau biblioteci de analiză terțe (fără Firebase Analytics, Mixpanel sau AppsFlyer). Manifestul aplicației evită explicit identificatorii publicitari.
- Fără vânzarea datelor: Umbrabyte nu vinde, nu închiriază, nu cedează și nu comercializează niciodată datele utilizatorilor sau informațiile clienților, în nicio circumstanță.
- Integrare cu platforma: Abonamentele PRO opționale sunt procesate prin API-urile oficiale Google Play Billing. Verificările actualizărilor în aplicație utilizează API-urile oficiale Google Play Core.
2. Operatorul de date
Dezvoltatorul și operatorul de date pentru orice date cu caracter personal primite direct de Umbrabyte (cum ar fi comunicările prin e-mail cu asistența pentru clienți) este:
- Nume complet: Cristian Donet Segura
- Numele studioului: Umbrabyte Apps
- Adresa comercială: Calle Pintor Camarón, nº 24, 12560 Benicasim, Castellón, Spania
- Cod de identificare fiscală (NIF): 20468489F
- Număr D-U-N-S® înregistrat: 374071851
- Contact confidențialitate și asistență: support@umbrabyte.app
- Website oficial: https://umbrabyte.app
Google LLC acționează ca operator de date independent pentru tranzacțiile procesate prin Google Play Store și Google Play Billing, conform propriilor politici de confidențialitate.
3. Date procesate de aplicație
3.1 Informații stocate și procesate strict pe dispozitiv
Toate înregistrările sunt stocate în spațiul de stocare privat (sandbox) al aplicației și în baza de date SQLite Room de pe dispozitivul dumneavoastră:
| Categorie de Date | Elemente de Informații | Locație de Stocare și Perioadă de Păstrare |
|---|---|---|
| Fotografii și dovezi de șantier | Fotografii capturate, cadre Ghost Cam înainte/după, imagini originale de înaltă rezoluție, desene de marcaj | Spațiu de stocare local privat al aplicației (LocalFileService) pe dispozitiv |
| Coordonate de localizare | Coordonate GPS aproximative și precise, încorporate în filigranele metadatelor fotografiilor și în corelarea de proximitate | Încorporate în EXIF-ul fotografiilor / baza de date SQLite de pe dispozitiv |
| Note dictate vocal | Note text transcrise, dictate de utilizator peste fotografii | Bază de date SQLite Room locală privată (VoiceNotesDao); înregistrările audio nu sunt stocate |
| Evidențe clienți | Numele clienților, numerele de telefon de contact, e-mailurile și adresele de șantier introduse de antreprenor | Bază de date SQLite Room locală privată (ClientsDao) |
| Evidențe financiare și de proiect | Estimări, facturi, cheltuieli, jurnale de evidență a timpului, comenzi de lucru, articole de catalog și semnături ale clienților | Bază de date SQLite Room locală privată (ProjectsDao, EstimatesDao) |
| Date criptografice TrueProof | Hash-uri SHA-256 ale imaginilor și semnături digitale ECDSA P-256 generate în Android KeyStore | Încorporate în metadatele fotografiilor și în baza de date locală |
| Statutul achiziției și dreptul PRO | Statutul dreptului de abonament PRO stocat local în cache | Preferințe locale private (DataStore) pe dispozitiv |
Copii de rezervă criptate (.dtbackup) |
Arhivă completă a bazei de date și a fișierelor media, criptată cu AES-256-GCM, folosind parola utilizatorului | Stocată într-un director de fișiere local, ales de utilizator |
3.2 Permisiuni Android și acces la dispozitiv
Permisiunile Android sunt solicitate transparent, cu justificare contextuală, doar atunci când inițiați funcții care le necesită:
| Permisiune / Capacitate | Scop și Funcție Tehnică | Necesitate și Gestionare |
|---|---|---|
android.permission.CAMERA |
Captează fotografii de șantier, dovezi înainte/după și alinieri optice | Necesară pentru vizorul camerei; fotografiile sunt stocate în sandbox-ul privat al aplicației |
android.permission.ACCESS_FINE_LOCATION și ACCESS_COARSE_LOCATION |
Încorporează coordonate GPS și metadate de localizare în filigranele fotografiilor și sugerează șantiere active din apropiere | Opțională; solicitată doar în timp ce aplicația este în prim-plan / în uz, cu un termen limită de 6 secunde. Nu este accesată niciodată în fundal |
android.permission.RECORD_AUDIO |
Transcrie notele de lucru vorbite direct în text, prin SpeechRecognizer-ul sistemului Android | Opțională; activă doar în timp ce butonul de microfon este apăsat. Audio-ul nu este niciodată înregistrat sau salvat pe disc/servere |
android.permission.POST_NOTIFICATIONS |
Afișează alerte locale pentru mementouri de lucru programate și sarcini din comenzile de lucru (Android 13+) | Opțională; generate 100% local, pe dispozitiv |
android.permission.RECEIVE_BOOT_COMPLETED |
Reprogramează alarmele de memento în așteptare după repornirea dispozitivului | Utilizată strict pentru restaurarea locală a alarmelor |
android.permission.INTERNET |
Geocodificare inversă a coordonatelor GPS în adrese lizibile, copie de rezervă în cloud configurată de utilizator și Play Billing | Utilizată pentru geocodificare online, webhook-uri activate de utilizator și facturare |
com.android.vending.BILLING |
Se conectează la API-ul Google Play Billing pentru abonamente PRO opționale | Utilizată la abonare sau restaurarea PRO |
Aplicația NU solicită și nu utilizează locația în fundal (ACCESS_BACKGROUND_LOCATION), acces larg la stocare (WRITE_EXTERNAL_STORAGE), permisiuni pentru alarme exacte (SCHEDULE_EXACT_ALARM), scanarea pachetelor (QUERY_ALL_PACKAGES), lista de contacte, SMS-uri sau identificatori publicitari.
3.3 Integrări și exporturi configurate de utilizator
- Copie de rezervă în cloud: Copia de rezervă opțională pe propriul serviciu de stocare în cloud al utilizatorului (Google Drive, Dropbox, OneDrive, WebDAV) este dezactivată implicit. Atunci când este activată de dumneavoastră, datele sunt transferate direct de pe dispozitivul dumneavoastră către furnizorul de cloud ales.
- Webhook-uri CRM: Trimiterea opțională de webhook-uri către CRM-ul dumneavoastră sau o API personalizată este dezactivată implicit. Când este configurată, sarcinile utile sunt semnate cu HMAC-SHA256, strict prin HTTPS, iar intervalele de IP privat local sunt respinse.
- Partajare PDF și fișiere: Exportul estimărilor PDF semnate, al comenzilor de lucru sau al pachetelor de imagini are loc prin interfețele standard ale sistemului Android (
IntentșiFileProvider). Dumneavoastră alegeți destinatarul.
3.4 Date pe care Umbrabyte NU le primește
În timpul utilizării standard a DoneTrue, Umbrabyte nu primește, nu intercepta și nu stochează pe servere:
- Fotografii, comparații înainte/după sau dovezi de șantier.
- Coordonate GPS sau adrese de proiect.
- Numele, numerele de telefon sau adresele de e-mail ale clienților.
- Estimări, facturi, tarife orare sau totaluri financiare.
- Înregistrări audio sau transcrieri vocale.
- Parolele de criptare utilizate pentru fișierele de rezervă.
4. Servicii externe și termeni de monetizare
4.1 Distribuție și abonamente prin Google Play Billing
DoneTrue este gratuit de instalat, cu funcționalitate de bază inclusă. Abonamentele opționale DoneTrue PRO sunt procesate prin Google Play Billing oficial:
- Termeni de facturare: Plățile, colectarea taxelor, conversia valutară și chitanțele sunt gestionate exclusiv de Google Play. Umbrabyte nu primește și nu stochează niciodată numerele cardurilor de credit sau datele financiare.
- Gestionarea și anularea abonamentului: Abonamentele se reînnoiesc automat, cu excepția cazului în care sunt anulate cu cel puțin 24 de ore înainte de sfârșitul perioadei de facturare. Puteți gestiona sau anula abonamentul în orice moment, în Google Play Store > Plăți și abonamente.
- Rambursări: Guvernate de Politica de rambursare Google Play.
- Garanția accesului offline: Funcțiile de bază rămân funcționale offline, chiar și fără un abonament activ.
4.2 Actualizări în aplicație prin Google Play Core
DoneTrue integrează API-urile oficiale Google Play Core pentru a verifica dacă este disponibilă o versiune actualizată pe Google Play și pentru a livra actualizări fără întreruperi.
4.3 SDK-uri terțe și politica de telemetrie
DoneTrue nu conține niciun SDK terț de analiză sau publicitate. Comunicațiile de rețea se limitează strict la geocodificarea inversă prin serviciile sistemului, webhook-urile configurate de utilizator și serviciile platformei Google Play Store, prin TLS 1.3 / HTTPS.
5. Scopuri și temeiuri juridice
Conform Regulamentului General privind Protecția Datelor al Uniunii Europene (RGPD) și UK GDPR, activitățile de procesare se bazează pe:
| Activitate / Funcție | Scop | Temei Juridic conform RGPD |
|---|---|---|
| Documentarea șantierului și calcule | Furnizarea spațiului de lucru și a funcționalității instrumentelor solicitate | Executarea contractului (Art. 6.1.b RGPD) |
| Acces la cameră și localizare GPS | Captarea fotografiilor în timp real și filigranarea metadatelor | Consimțământul explicit al utilizatorului prin permisiune la momentul execuției (Art. 6.1.a RGPD) |
| Dictare vocală peste fotografii | Transcrierea vocală în timp real în note text | Consimțământul explicit al utilizatorului prin permisiune la momentul execuției (Art. 6.1.a RGPD) |
| Abonamente PRO și facturare | Procesarea abonamentelor, verificarea drepturilor și contabilitatea legală | Executarea contractului (Art. 6.1.b) și conformitatea legală (Art. 6.1.c RGPD) |
| Actualizări în aplicație și securitate | Menținerea securității, stabilității și actualizării aplicației | Interes legitim (Art. 6.1.f RGPD) |
| Asistență pentru clienți | Răspuns la solicitări tehnice sau la cereri privind drepturile de confidențialitate | Demersuri contractuale / precontractuale (Art. 6.1.b) și interes legitim (Art. 6.1.f) |
6. Păstrare, ștergere și gestionarea datelor
| Tip de Date | Perioadă de Păstrare | Metodă de Ștergere și Gestionare |
|---|---|---|
| Fotografii locale, proiecte, evidențe ale clienților și note | Păstrate până la ștergerea manuală de către utilizator sau dezinstalarea aplicației | Ștergere din cadrul aplicației, ștergerea datelor aplicației din Setările Android, sau dezinstalarea aplicației |
Fișiere de rezervă criptate (.dtbackup) |
Controlate de utilizator în spațiul de stocare local | Ștergerea manuală a fișierului din managerul de fișiere |
| Statutul local al achiziției PRO | Durata instalării aplicației; poate fi restaurat prin Google Play | Sincronizat automat cu contul Google Play |
| Înregistrările tranzacțiilor în Play Console | Perioadele legale de păstrare fiscală și contabilă (5 până la 10 ani) | Menținute de Google și Umbrabyte în scopul conformității legale |
| Corespondența de asistență | Până la 3 ani pentru soluționarea solicitărilor tehnice și legale | Ștergere periodică a căsuței de e-mail |
Ștergerea datelor: DoneTrue nu menține conturi de utilizator pe serverele dezvoltatorului. Pentru a șterge permanent toate datele, ștergeți spațiul de stocare din Setări > Aplicații > DoneTrue > Stocare > Ștergere date, sau dezinstalați aplicația. Rețineți că legile fiscale din anumite jurisdicții pot solicita antreprenorilor să păstreze facturile de lucru și comenzile de lucru semnate timp de 5 până la 10 ani.
7. Securitatea datelor
- Izolarea sistemului de operare: Toate bazele de date locale și fișierele media sunt izolate în cadrul sandbox-ului privat UID al Android.
- Semnături criptografice TrueProof: Fotografiile pot fi sigilate digital utilizând chei ECDSA P-256 generate în KeyStore-ul hardware al Android.
- Criptarea copiilor de rezervă: Arhivele
.dtbackupexportate acceptă criptare AES-256-GCM cu o parolă definită de utilizator, care nu este niciodată stocată sau transmisă. - Blocarea biometrică a aplicației: Blocare biometrică opțională (amprentă/față) prin BiometricPrompt-ul Android, pentru a proteja accesul pe dispozitivele partajate.
- Transport criptat: Comunicarea de rețea pentru Play Billing, geocodificare și webhook-uri necesită strict TLS 1.3 / HTTPS.
usesCleartextTraffic="false"este aplicat cu strictețe.
8. Drepturile dumneavoastră la nivel global
Aveți drepturi de confidențialitate cuprinzătoare în jurisdicții globale:
- Uniunea Europeană și SEE (RGPD și LOPDGDD spaniolă): Dreptul de acces (Art. 15), rectificare (Art. 16), ștergere (Art. 17), restricționare (Art. 18), portabilitatea datelor (Art. 20), opoziție (Art. 21) și dreptul de a retrage consimțământul. De asemenea, aveți dreptul de a depune o plângere la Agencia Española de Protección de Datos (AEPD) la https://www.aepd.es.
- Regatul Unit (UK GDPR și DPA 2018): Drepturi complete ale consumatorului, exercitabile prin intermediul Information Commissioner’s Office (ICO).
- Statele Unite și California (CCPA / CPRA / CalOPPA și legile statale ale SUA): Dreptul de a cunoaște, accesa, șterge și corecta informațiile personale. Umbrabyte nu vinde și nu partajează date personale ale utilizatorilor pentru publicitate comportamentală între contexte diferite. Respectăm semnalele Global Privacy Control (GPC).
- Brazilia (LGPD): Drepturi conform Articolului 18, inclusiv confirmare, acces, corectare, anonimizare și ștergere, exercitabile prin ANPD.
- Canada (PIPEDA): Gestionarea echitabilă a informațiilor și drepturi de acces prin OPC.
- Australia (Privacy Act 1988 și APPs): Principii pentru o gestionare respectuoasă și transparentă a datelor prin OAIC.
- Japonia (APPI) și Coreea de Sud (PIPA): Conformitate legală completă cu mandatele locale privind confidențialitatea.
Pentru a vă exercita orice drepturi de confidențialitate, contactați-ne direct la support@umbrabyte.app.
9. Minori
DoneTrue este un utilitar profesional destinat meseriașilor și antreprenorilor. Nu este destinat copiilor sub 16 ani (sau vârsta legală locală). Nu colectăm cu bună știință date de la copii.
10. Modificări ale acestei politici de confidențialitate
Este posibil să actualizăm periodic această politică pentru a reflecta îmbunătățirile aplicației sau cerințele de reglementare. Orice actualizare va fi publicată la această adresă web canonică, cu o dată de intrare în vigoare actualizată.
11. Informații de contact
Cristian Donet Segura — Umbrabyte Apps
Calle Pintor Camarón, nº 24
12560 Benicasim, Castellón, Spania
NIF: 20468489F
Număr D-U-N-S®: 374071851
E-mail: support@umbrabyte.app
Website: https://umbrabyte.app
Întrebări despre confidențialitatea dvs.?
Dacă aveți întrebări despre prelucrarea datelor sau doriți să vă exercitați drepturile, contactați-ne direct.
support@umbrabyte.app