1. Responsable del tratamiento

Uniq Winders
Suiza
Contacto: hello@uniq-luxury.com

2. Recopilación y uso de la información

• No se requiere cuenta de usuario: El uso de la aplicación no requiere crear una cuenta ni proporcionar información personal como su nombre, dirección de correo electrónico o número de teléfono.
• Identificador técnico del dispositivo: Cada rotador posee un identificador único generado mediante hash criptográfico (SHA-256) de la dirección MAC del componente electrónico, combinado con una sal aleatoria. Este identificador no puede revertirse a la dirección MAC original debido a la naturaleza unidireccional del hash. Se utiliza exclusivamente para comunicaciones técnicas (sincronización de parámetros, actualizaciones de firmware). Este identificador no se considera dato personal ya que no está vinculado a ninguna persona identificable.
• Funcionalidades IoT (activación voluntaria):
  • La aplicación se comunica con nuestra infraestructura cloud alojada en Suiza para proporcionar funcionalidades IoT (control remoto, sincronización de parámetros).
  • Estos servicios solo se activan si el usuario elige explícitamente habilitarlos tras leer y aceptar el diálogo de consentimiento IoT.
  • Los datos transmitidos son exclusivamente técnicos: identificador del rotador, nivel de batería (en milivoltios), parámetros de rotación y versión del firmware.
  • No se recopila ni transmite ningún dato personal, comportamental o que permita la identificación de una persona física.
• Conexión Wi-Fi: Si elige conectar su rotador a su red Wi-Fi, el nombre de la red (SSID) se almacena localmente en el dispositivo. La contraseña Wi-Fi es gestionada internamente por el módulo inalámbrico del dispositivo para la reconexión automática y está protegida por el cifrado de hardware de la flash (AES-256). La contraseña Wi-Fi nunca se transmite a nuestros servidores.
• Sin seguimiento: La aplicación no incluye ningún SDK de análisis, rastreador publicitario o herramienta de perfilado. No se recopila ningún identificador publicitario.
• Permisos mínimos: La aplicación solo solicita permiso de Bluetooth, necesario para comunicarse con su rotador. No se requieren permisos de ubicación, cámara, micrófono ni almacenamiento.

3. Arquitectura de seguridad del dispositivo

Su rotador Uniq Winders incorpora una arquitectura de seguridad multicapa de nivel profesional:

• Comunicación Bluetooth: Todas las comunicaciones Bluetooth utilizan un protocolo de conexión segura con emparejamiento y vinculación. Las características sensibles están protegidas por cifrado a nivel de enlace y solo son accesibles para dispositivos emparejados. El emparejamiento requiere presionar un botón físico en el dispositivo, impidiendo cualquier intento de vinculación remota.
• Cifrado de datos en reposo: El firmware del dispositivo está protegido por cifrado flash de hardware (AES-256). Los secretos almacenados en memoria no volátil también están cifrados.
• Arranque seguro: Cada inicio del dispositivo verifica la autenticidad del firmware mediante firma criptográfica. Solo el firmware firmado por Uniq Winders puede ejecutarse en el dispositivo.
• Secretos únicos por dispositivo: Cada rotador posee un secreto criptográfico único de 256 bits generado durante la fabricación. El compromiso de un dispositivo no compromete a ningún otro.
• Protección anti-reversión: Un contador de hardware impide la instalación de una versión anterior del firmware.

4. Actualizaciones de firmware (OTA)

Las actualizaciones de firmware cuentan con un sistema de protección de cuatro capas:

• Transporte BLE cifrado: Los datos de actualización viajan mediante Bluetooth Low Energy sobre una conexión cifrada tras el emparejamiento.
• Cifrado con clave única (AES-256): El firmware se cifra del lado del servidor utilizando el algoritmo AES-256 con una clave derivada del secreto único de su dispositivo. Solo su dispositivo puede descifrar la actualización destinada a él.
• Verificación de firma: Tras el descifrado, el bootloader seguro verifica la firma criptográfica del firmware. Cualquier modificación maliciosa es detectada y el firmware rechazado.
• Protección anti-reversión: El contador de hardware impide cualquier degradación a una versión anterior.
• Consentimiento: Las actualizaciones funcionales se ofrecen al usuario, quien puede elegir si instalarlas. Las actualizaciones críticas de seguridad pueden ser fuertemente recomendadas.
• Resiliencia: En caso de problemas durante una actualización, un mecanismo de protección preserva la funcionalidad del dispositivo.

5. Duración del soporte de software

• Compromiso de mantenimiento: De conformidad con la Ley Europea de Ciberresiliencia (CRA), nos comprometemos a proporcionar actualizaciones de seguridad durante un mínimo de 5 años desde la fecha de compra, o al menos hasta el 31 de diciembre de 2031.
• Actualizaciones funcionales: Las mejoras funcionales podrán ofrecerse más allá de este período, sin obligación por nuestra parte.
• Funcionamiento sin conexión: Su rotador permanece plenamente funcional sin conexión a Internet, utilizando los ajustes almacenados localmente.

6. Intercambio de datos e infraestructura técnica

• Infraestructura suiza: La aplicación se comunica exclusivamente con nuestro servidor backend ubicado en Suiza.
• Subcontratistas técnicos: Nuestro servidor suizo utiliza Google Firebase (alojado en EE.UU.) para la autenticación de la aplicación (App Check) y la sincronización técnica en tiempo real. Los datos transferidos son exclusivamente técnicos.
• Protección de la aplicación: La aplicación está protegida por Firebase App Check utilizando Play Integrity (Android) y App Attest (iOS).
• Naturaleza de los datos: La información transmitida no constituye datos personales según el RGPD/nLPD ya que no permite la identificación de una persona física.
• Sin uso publicitario o comercial: Uniq Winders no utiliza ningún dato con fines de marketing, publicidad o análisis.
• Sin venta de datos: No vendemos, alquilamos ni intercambiamos datos con terceros.

7. Transferencias internacionales

• Ubicación principal: Nuestro servidor backend está alojado en Suiza.
• Servicios de terceros: Nuestro servidor suizo se comunica con Firebase (Google LLC, EE.UU.) para la autenticación de la aplicación y la sincronización de datos.
• Minimización del riesgo: Solo se transmite información técnica no personal. Las Cláusulas Contractuales Tipo (CCT) aprobadas por la Comisión Europea están incluidas en nuestros contratos con Google.

8. Tecnologías de seguimiento y cookies

• Sin cookies ni seguimiento: La aplicación no utiliza cookies, tecnologías de seguimiento, herramientas de perfilado ni identificadores publicitarios.

9. Medidas de seguridad

• Cifrado de comunicaciones: Todas las comunicaciones con nuestros servidores están cifradas mediante TLS 1.2/1.3 (HTTPS) con anclaje de certificado para verificar la identidad de nuestro servidor.
• Autenticación por dispositivo: Cada solicitud es autenticada mediante firma criptográfica con el secreto único del dispositivo, con protección contra ataques de repetición.
• Seguridad de hardware: Arranque seguro, cifrado flash (AES-256) y protección anti-reversión. Las interfaces de depuración están permanentemente deshabilitadas.
• Limitación de velocidad: Nuestros servidores aplican limitación de solicitudes por dispositivo y por dirección IP.
• Minimización de datos: Solo se recopilan y transmiten los datos estrictamente necesarios para el funcionamiento.

10. Sus derechos (RGPD / nLPD)

• Derecho de acceso: Puede consultarnos qué datos están asociados al identificador de su dispositivo.
• Derecho de rectificación: Puede solicitar la corrección de datos inexactos asociados a su dispositivo.
• Derecho de supresión: Puede solicitar la eliminación de los datos asociados a su dispositivo contactándonos.
• Derecho de limitación: Puede solicitar la limitación del tratamiento de sus datos en los casos previstos por la ley.
• Derecho de oposición: Puede desactivar las funcionalidades IoT en cualquier momento desde la aplicación.
• Derecho de portabilidad: Bajo solicitud, podemos proporcionarle los datos técnicos de su dispositivo en un formato legible y estructurado.
• Reclamación: Tiene derecho a presentar una reclamación ante la autoridad supervisora competente de su país de residencia.

11. Derechos de los residentes de California (CCPA/CPRA)

• Sin venta de información personal: No vendemos ninguna información personal y nunca lo hemos hecho.
• Sin intercambio con fines publicitarios: No compartimos información personal para publicidad comportamental intercontextual.
• Derecho a saber: Puede solicitar las categorías y elementos específicos de información personal recopilada.
• Derecho de eliminación: Puede solicitar la eliminación de la información personal recopilada.
• No discriminación: No le discriminaremos por ejercer sus derechos CCPA/CPRA.

12. Privacidad de los menores

• La aplicación y el producto Uniq Winders no están destinados a menores de 16 años.
• No recopilamos datos de menores a sabiendas. Si usted es padre o tutor, contáctenos en hello@uniq-luxury.com.

13. Conservación de datos

• Los datos técnicos se conservan mientras el dispositivo esté activo y conectado a nuestros servicios IoT.
• Los datos se eliminan bajo simple solicitud a hello@uniq-luxury.com.
• La desactivación de las funcionalidades IoT detiene inmediatamente la transmisión de datos.

14. Consentimiento y modificaciones

• Activación voluntaria de funciones IoT: El uso de las funcionalidades IoT está sujeto a su consentimiento explícito y constituye la aceptación de la comunicación técnica con nuestros servidores.
• Actualizaciones opcionales: Las actualizaciones de firmware se ofrecen pero no se imponen, excepto los parches críticos de seguridad.
• Control del usuario: El usuario puede desactivar las funcionalidades IoT en cualquier momento desde los ajustes de la aplicación.
• Modificaciones de la política: Los cambios sustanciales se comunicarán mediante una actualización de la aplicación o su página en las tiendas de aplicaciones.

15. Responsabilidad del producto

• Garantía legal: El producto físico está cubierto por la garantía legal de conformidad aplicable en su país de residencia.
• Actualizaciones y garantía: Una actualización de software realizada a través de nuestra aplicación oficial no anula la garantía del producto.
• Modificaciones no autorizadas: Cualquier modificación del firmware por medios no oficiales puede resultar en la pérdida de la garantía y daños irreversibles.

16. Contacto

Para cualquier pregunta sobre esta política de privacidad, para ejercer sus derechos o para reportar un problema de seguridad:

hello@uniq-luxury.com

Responsable del tratamiento: Uniq Winders, Suiza.