Politica de confidențialitate

1. Abordarea noastră

IBANEX nu are conturi de utilizator. Nu te înregistrezi, nu ne dai numele, adresa de e-mail sau o parolă, iar noi nu construim niciun profil despre tine.

Am proiectat serviciul astfel încât să stocăm cât mai puține date posibil și pentru ca ceea ce se stochează să nu poată fi legat de tine.

2. Ce date prelucrăm

IBAN-ul pe care îl verifici: este trimis către serverele noastre și, când este necesar, către furnizorul nostru de date bancare, pentru a identifica banca emitentă. Nu îl păstrăm în clar: reținem doar un hash criptografic ireversibil, care ne permite să numărăm și să punem în cache verificările fără a putea reconstitui numărul.

O cheie anonimă de dispozitiv: un identificator aleatoriu generat pe telefonul tău prima dată când deschizi aplicația. Nu este Apple ID-ul tău, nici numărul tău de telefon, nici numărul de serie al dispozitivului. Există pentru ca acele credite cumpărate să fie legate de ceva și este singurul motiv pentru care soldul tău se păstrează.

Datele de achiziție: ce pachet ai cumpărat și când, așa cum ne comunică magazinul de aplicații. Nu primim niciodată datele cardului tău.

Jurnale tehnice de bază ale serverului web (adresă IP, dată, pagina solicitată), păstrate pentru securitate și pentru detectarea abuzurilor.

3. De ce le prelucrăm și în ce temei legal

Pentru a-ți furniza serviciul solicitat — verificarea unui IBAN și identificarea băncii sale —, ceea ce reprezintă executarea contractului nostru cu tine (art. 6 alin. 1 lit. b GDPR).

Pentru a ține evidența creditelor cumpărate și a preveni consumarea lor de două ori, tot ca executare a contractului.

Pentru a menține serviciul în siguranță și a preveni abuzurile, în temeiul interesului nostru legitim (art. 6 alin. 1 lit. f GDPR).

Pentru a ne îndeplini obligațiile fiscale și contabile privind achizițiile (art. 6 alin. 1 lit. c GDPR).

4. Cine mai vede aceste date

ibanapi.com (Statele Unite), furnizorul nostru de date bancare: primește IBAN-ul pentru a returna banca emitentă și codul ei BIC/SWIFT. Este inevitabil — reprezintă însăși interogarea.

Apple Inc. (Statele Unite): procesează achiziția ta și ne comunică faptul că a avut loc. Apple nu ne furnizează niciodată datele tale de plată.

RevenueCat, Inc. (Statele Unite): validează în numele nostru chitanțele de achiziție și anunță serverul nostru pentru ca acele credite să îți fie adăugate.

Furnizorul nostru de găzduire (Uniunea Europeană), care operează serverele pe care funcționează serviciul.

Nu vindem datele tale, nu le partajăm în scopuri publicitare și nu există instrumente de analiză sau de urmărire publicitară ale terților nici în aplicație, nici pe acest site.

5. Transferuri internaționale

O parte dintre furnizorii de mai sus se află în Statele Unite. Aceste transferuri se bazează pe clauzele contractuale standard ale Comisiei Europene sau pe o decizie privind caracterul adecvat, în funcție de furnizor.

Poți solicita detalii despre garanțiile aplicate scriind la contact@ibanex.app.

6. Cât timp le păstrăm

Înregistrările de verificare sub formă de hash și rapoartele aferente: până la 24 de luni, pentru ca o interogare repetată să nu trebuiască plătită din nou.

Datele privind creditele și achizițiile: atât timp cât soldul tău poate fi folosit, iar apoi pe perioada cerută de legislația fiscală.

Jurnalele serverului web: până la 12 luni.

Istoricul pe care îl vezi în aplicație este stocat pe propriul tău dispozitiv și dispare când ștergi aplicația sau folosești „Resetare”.

7. Drepturile tale

Ai dreptul de acces la datele tale, de rectificare, ștergere, restricționare și opoziție la prelucrare, precum și dreptul la portabilitate, scriind la contact@ibanex.app.

Cu o limitare pe care preferăm să ți-o spunem deschis: întrucât nu există conturi, iar IBAN-urile sunt păstrate doar ca hashuri ireversibile, de regulă nu putem lega datele stocate de tine ca persoană. Dacă ne trimiți cheia dispozitivului tău (în Setări, în partea de jos a ecranului), putem acționa asupra datelor asociate acesteia.

Ai de asemenea dreptul de a depune o plângere la autoritatea spaniolă de protecție a datelor (Agencia Española de Protección de Datos, www.aepd.es) sau la autoritatea de supraveghere din țara ta.

8. Copii

IBANEX nu se adresează copiilor sub 16 ani și nu prelucrăm cu bună știință datele acestora.

9. Modificări ale acestei politici

Dacă modificăm această politică, vom actualiza data afișată la începutul paginii. Modificările importante vor fi anunțate în aplicație.

Această versiune este cea aflată în vigoare în prezent.