Política de privacidad de la aplicación yAppointment Scanner

yAppointment Scanner es una aplicación móvil complementaria que utiliza el propio personal y los empleados de la empresa para escanear códigos de barras y códigos QR con fines de gestión de almacén e inventario, recepción de mercancías, recuento de existencias (sesiones de inventario) y validación de bonos, entradas y otras credenciales emitidas a través de la plataforma yAppointment. La aplicación no está destinada al uso por parte de clientes finales o consumidores.

La empresa que implementa yAppointment y opera la aplicación Scanner ("la Empresa") es el responsable del tratamiento de los datos operativos procesados a través de la aplicación, incluidas las cuentas del personal, los registros de inventario y las credenciales escaneadas. LohiSoft s.r.o., el proveedor de la plataforma yAppointment, actúa como encargado del tratamiento / proveedor de servicios en nombre de la Empresa. LohiSoft s.r.o. Komenskeho 317/135 Sturovo, 943 01 República Eslovaca Email: info@yappointment.com

La aplicación solicita los siguientes permisos y accesos del dispositivo:

• Cámara – Se utiliza exclusivamente para escanear códigos de barras y códigos QR en tiempo real. La aplicación no captura, almacena ni transmite fotografías ni vídeo; solo se procesa el valor decodificado del código.
• Red local – La aplicación puede conectarse a la red local o al servicio backend de la Empresa para comunicarse con el backend de yAppointment.
• Internet – Necesario para sincronizar los escaneos y las operaciones de inventario con el servidor backend de yAppointment.

La aplicación procesa los siguientes datos:

• Token de autenticación – Un JWT emitido cuando el usuario del personal inicia sesión con su cuenta de yAppointment, utilizado para identificar al usuario y su empresa/inquilino.
• Códigos escaneados – El valor decodificado de los códigos de barras y códigos QR escaneados durante las operaciones de almacén, inventario y validación de credenciales.
• Operaciones de existencias, inventario y credenciales – Los resultados de los escaneos (por ejemplo, ajustes de existencias, entradas de recepción de mercancías, resultados de validación de bonos/entradas) vinculados a la cuenta del usuario del personal y al ID de empresa de la Empresa.

Los códigos escaneados y las operaciones de existencias, inventario y credenciales resultantes se transmiten al backend de yAppointment de la Empresa (api.yappointment.com) a través de conexiones HTTPS cifradas y se sincronizan en tiempo real mediante una conexión WebSocket segura (wss.yappointment.com). En las sesiones de inventario colaborativas, los eventos relevantes se difunden a otros dispositivos autorizados de la misma empresa para que el personal pueda trabajar conjuntamente en la misma sesión de recuento de existencias. La aplicación no transmite datos a ningún tercero distinto de los indicados en «Servicios de terceros» más abajo.

El token de autenticación se almacena en el dispositivo utilizando los mecanismos de almacenamiento seguro de la plataforma (el Keychain de iOS o el almacenamiento cifrado de Android, a los que se accede mediante un complemento dedicado de almacenamiento seguro). Los ajustes y preferencias de la aplicación se almacenan localmente en el dispositivo. Si el dispositivo está temporalmente sin conexión, las operaciones de escaneo pendientes pueden ponerse en cola y almacenarse localmente hasta que se restablezca la conectividad y puedan sincronizarse con el backend.

La aplicación no recopila informes de fallos ni datos de diagnóstico, y no envía dichos datos a ningún servicio de terceros. Si la aplicación falla, Apple y Google pueden ponernos a disposición informes de fallos agregados a través de sus propias consolas de desarrollador, sujeto a la configuración de diagnóstico que usted controla en su dispositivo. Esto ocurre a nivel del sistema operativo, no a través de la aplicación.

Todas las comunicaciones entre la aplicación y el backend de yAppointment utilizan conexiones HTTPS y WebSocket seguro (WSS). El acceso está limitado a la cuenta autenticada del usuario del personal y al ID de empresa de la Empresa, de modo que el personal solo puede ver y modificar los datos pertenecientes a su propia empresa. El token de autenticación se almacena utilizando los mecanismos de almacenamiento seguro del sistema operativo.

La aplicación no utiliza SDK publicitarios, rastreadores de marketing, servicios de análisis de terceros ni servicios de terceros para informes de fallos. El reconocimiento de códigos de barras y códigos QR se ejecuta en el propio dispositivo mediante Google ML Kit; los fotogramas de la cámara utilizados para el reconocimiento se procesan localmente y nunca se suben a ningún servidor.

Los usuarios del personal, en su calidad de interesados, tienen derecho a acceder, corregir o solicitar la eliminación de sus datos personales. Dado que la Empresa que utiliza yAppointment es el responsable del tratamiento de los datos operativos generados a través de la aplicación, las solicitudes relacionadas con sus datos laborales o de empleo deben dirigirse primero a su empleador (la Empresa). También puede ponerse en contacto directamente con LohiSoft s.r.o. utilizando los datos que figuran a continuación, y remitiremos o asistiremos su solicitud según corresponda.

Podemos actualizar esta política de privacidad periódicamente para reflejar cambios en la aplicación o en la legislación aplicable. Los cambios sustanciales se reflejarán en una fecha de «Última actualización» actualizada en la parte superior de esta página. Recomendamos revisar esta política periódicamente.

Para preguntas sobre esta política de privacidad: LohiSoft s.r.o. Komenskeho 317/135, Sturovo, 943 01, República Eslovaca Email: info@yappointment.com