Política de privacidad

1. Responsable del tratamiento

El tratamiento se realiza conforme al Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018 (LOPDGDD).

• Titular: Anton Sychev (Sychev-Lab)
• Domicilio: Barcelona, España
• Correo de contacto: anton@sychev.xyz
• Webs: https://open-hpa.com y https://lab.sychev.xyz

2. Datos que trata la app

La app no pide registro ni cuenta y no recoge nombre, correo, teléfono, ubicación ni identificadores publicitarios. Lo que guarda se queda en tu dispositivo:

• Equipos emparejados, sus ajustes, perfiles JSON, historial de uso y avisos de mantenimiento.
• Contraseñas de la WiFi o del acceso a tus FCU, en el llavero de iOS o en el almacén cifrado de Android (AndroidKeyStore).
• Identificadores temporales de Bluetooth y de red local, solo para conectar con tus equipos.

3. Comunicaciones de red de la app

• Con tus equipos: por Bluetooth LE o por la WiFi que crea el propio equipo (REST y WebSocket). Esa comunicación no sale de la red local.
• Catálogo y firmware: la app descarga el catálogo de equipos, sus imágenes y los binarios de firmware desde nuestro servidor de contenidos. Como en cualquier descarga, el proveedor de hosting registra la dirección IP y la fecha de la petición en sus logs técnicos; no los cruzamos con ningún otro dato.
• Comunidad y reporte de errores (opcional): solo si lo activas en Ajustes. En ese caso se envían un identificador anónimo de instalación, la versión de la app, el modelo y la versión del sistema y el idioma; los logs de diagnóstico solo se envían si pulsas «Enviar».

4. Analítica

Web: solo si la aceptas en el aviso de cookies, open-hpa.com carga Cloudflare Web Analytics (estadísticas agregadas, sin cookies ni perfiles) y, cuando está activado, Google Analytics 4 con la IP anonimizada y sin fines publicitarios. Si la rechazas, no se carga ningún script de analítica. Puedes cambiar tu elección en cualquier momento desde «Configurar cookies», en el pie de página. El detalle está en la Política de cookies.

App: usamos las estadísticas agregadas y anónimas que ofrecen App Store Connect y Google Play Console (instalaciones, versiones, fallos), que Apple y Google solo comparten si lo has permitido en los ajustes de tu dispositivo. La app no incluye SDK de publicidad ni de rastreo. Si en el futuro se añade analítica dentro de la app, será anónima, se indicará aquí antes de activarla y se declarará en las fichas de las tiendas.

5. Finalidades y base jurídica

• Prestar la funcionalidad de la app y de la web (ejecución del servicio que solicitas).
• Seguridad y prevención de abusos (interés legítimo).
• Analítica web, solo con tu consentimiento, que puedes retirar en cualquier momento sin que afecte a la licitud del tratamiento previo (art. 6.1.a RGPD).
• Atender tus consultas cuando nos escribes (consentimiento y, en su caso, interés legítimo).
• Cumplir obligaciones legales.

6. Proveedores

Algunos proveedores pueden tratar datos fuera del Espacio Económico Europeo con las garantías previstas en el RGPD: Cloudflare y Google están adheridos al Marco de Privacidad de Datos UE-EE. UU. y aplican cláusulas contractuales tipo. No vendemos ni cedemos datos a terceros con fines comerciales.

• Cloudflare, Inc.: hosting de open-hpa.com, CDN, seguridad y analítica web (con consentimiento).
• Google Ireland Ltd. / Google LLC: Google Analytics 4, solo si está activado y lo aceptas.
• Amazon Web Services: alojamiento del catálogo y del firmware.
• Apple y Google: distribución de la app y estadísticas de las tiendas, según sus propias políticas.

7. Conservación

Los datos guardados por la app permanecen en tu dispositivo hasta que los borras o desinstalas la app. Los logs técnicos de los proveedores se conservan el tiempo que fijan sus políticas. La elección de cookies se guarda 12 meses en tu navegador. Los correos que nos envías se conservan mientras dure la consulta y los plazos legales aplicables.

8. Tus derechos

Puedes ejercer los derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad escribiendo a anton@sychev.xyz. Como la app no tiene cuentas, para borrar los datos locales basta con desinstalarla. También puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).

9. Menores

La app y la web no están dirigidas a menores de 14 años y no recogemos conscientemente datos suyos. El uso de réplicas de airsoft está sujeto a las edades mínimas que fije la normativa de cada país.

10. Cambios

Podemos actualizar esta política. La fecha de la última actualización aparece arriba; si el cambio es relevante, lo avisaremos en la web o en la app.