En deRentas nos tomamos en serio tu privacidad. Esta política explica qué datos recopila deRentas Smart, para qué se usan y qué derechos tenés sobre ellos.
Permisos solicitados por la aplicación
Para funcionar, la app solicita los siguientes permisos en Android:
- Mostrar sobre otras apps: necesario para desplegar el overlay sobre la app de viajes.
- Servicio en primer plano / captura de pantalla: necesario para que el overlay lea el contenido en pantalla mediante OCR y calcule si el viaje conviene, en tiempo real y de forma local.
- Notificaciones: para mostrar el aviso persistente que el sistema operativo exige mientras el servicio en segundo plano está activo.
Información que recopilamos
- Datos personales de registro: nombre, apellido, género, DNI/documento de identidad, número de teléfono (usado como usuario) y correo electrónico.
- Datos de autenticación: contraseña (almacenada de forma cifrada) y, si el usuario activa el inicio de sesión biométrico, sus credenciales se guardan localmente en el almacén seguro del sistema operativo (Keychain/Keystore) protegido por huella o Face ID — nunca se envían a nuestros servidores.
- Identificador de dispositivo: un identificador único del dispositivo se envía al momento del registro para la gestión de la cuenta.
- Datos procesados en el dispositivo (OCR): para calcular si un viaje conviene, la app lee mediante reconocimiento óptico de texto (OCR) el contenido de pantalla de la app de terceros (Uber) mientras el overlay está activo. Este procesamiento es enteramente local: el texto reconocido (precio, tiempo, distancia del viaje) se analiza en el propio dispositivo y se descarta inmediatamente; no se transmite ni almacena en nuestros servidores.
- Datos de contacto: comunicaciones con nuestro equipo de soporte.
- Datos técnicos de uso: información necesaria para el funcionamiento de la app (por ejemplo, estado de permisos y notificaciones del servicio en segundo plano).
No recopilamos datos de pago, de ubicación (GPS) ni datos de reserva de vehículos, ya que la app no ofrece esos servicios.
Finalidad del tratamiento de los datos
- Crear, verificar y gestionar la cuenta del usuario.
- Permitir el inicio de sesión, incluida la autenticación biométrica local.
- Calcular, en el dispositivo del usuario, si un viaje ofrecido cumple con el objetivo de tarifa por hora o por kilómetro configurado.
- Brindar soporte al cliente y responder consultas.
- Cumplir con obligaciones legales, contables y fiscales.
- Mejorar la experiencia del usuario y el funcionamiento de la app.
- Enviar notificaciones relacionadas con el servicio (incluida la notificación persistente que exige el sistema operativo mientras el overlay está activo).
Base legal para el tratamiento
El tratamiento de los datos personales se realiza conforme a la Ley N.º 25.326 de Protección de Datos Personales de Argentina, en base a:
- Consentimiento del usuario.
- Ejecución del contrato de prestación del servicio (Términos y Condiciones de uso de la app).
- Cumplimiento de obligaciones legales.
Conservación de los datos
Los datos se conservarán durante el tiempo necesario para cumplir con las finalidades descritas o mientras exista una cuenta activa. Luego serán eliminados o anonimizados, salvo obligación legal de conservación. El usuario puede solicitar la baja de su cuenta y la eliminación de sus datos en cualquier momento.
Comunicación y transferencia de datos
Podemos compartir datos con terceros necesarios para la prestación del servicio, tales como:
- Amazon Web Services (Amazon Cognito/Amplify): utilizado para la autenticación y el almacenamiento de los datos de la cuenta.
- Autoridades competentes que lo requieran por ley.
En ningún caso venderemos ni comercializaremos los datos personales. El contenido de pantalla leído por OCR nunca se comparte con terceros, ya que no sale del dispositivo.
Seguridad de la información
Implementamos medidas de seguridad técnicas y organizativas para proteger los datos contra pérdida, acceso no autorizado o divulgación, incluyendo el cifrado de contraseñas y el uso del almacenamiento seguro del sistema operativo para credenciales biométricas. Sin embargo, ningún sistema en Internet es 100 % seguro.
Derechos de los usuarios
Los usuarios tienen derecho a:
- Acceder a sus datos personales.
- Solicitar rectificación, actualización o supresión.
- Revocar el consentimiento otorgado.
Para ejercer estos derechos, contactanos en smart@derentas.com. La Agencia de Acceso a la Información Pública es la autoridad de control en materia de datos personales en Argentina.
Uso de cookies y tecnologías similares
Al tratarse de una aplicación móvil, no utilizamos cookies de navegación web. Sí utilizamos tokens de sesión y almacenamiento local en el dispositivo para mantener al usuario autenticado. El usuario puede cerrar sesión en cualquier momento, lo que elimina estos datos locales.
Seguridad de los datos (Google Play)
Resumen de los datos que recopila la aplicación y cómo se tratan:
| Tipo de dato | ¿Recopila? | ¿Comparte? | ¿Obligatorio? | Cifrado en tránsito | ¿Se puede eliminar? |
|---|---|---|---|---|---|
| Nombre y apellido | Sí | No | Sí | Sí (TLS) | No |
| Correo electrónico | Sí | No | Sí | Sí (TLS) | No |
| Número de teléfono | Sí | No | Sí (usuario de login) | Sí (TLS) | No |
| ID de usuario (Cognito) | Sí | No* | Sí | Sí (TLS) | Sí |
| Otra info personal (DNI, género) | Sí | No | Sí | Sí (TLS) | Sí |
| Identificadores de dispositivo | Sí | No* | Sí | Sí (TLS) | No |
| Contraseña | Sí | No | Sí | Sí (TLS) | No |
Categorías declaradas como «No recopilado»
- Ubicación (GPS): no se solicita el permiso ni se usa.
- Información financiera / pagos: la app no procesa pagos.
- Fotos, videos, audio, archivos: el contenido de pantalla leído por OCR se procesa y descarta 100 % en el dispositivo, nunca se transmite. El procesamiento on-device que no sale del dispositivo no cuenta como «recopilado» según las reglas de Data Safety.
- Mensajes, contactos, calendario, historial de navegación: no aplica.
- Actividad de la app / analíticas de uso: no hay SDK de analytics (Firebase, Amplitude, Mixpanel).
- Registros de fallos (crash logs): no hay SDK propio (Sentry/Crashlytics).
- Publicidad: no hay SDK de ads (AdMob).
Modificaciones a la Política de Privacidad
deRentas se reserva el derecho de modificar esta Política en cualquier momento. Los cambios serán publicados en este sitio web y/o dentro de la aplicación, y entrarán en vigencia desde su publicación.