Política de privacidad y cookies

Última actualización: 21 de agosto de 2026.

Esta política describe cómo SMT Performances («nosotros») trata tus datos personales cuando usas el sitio smtperformances.com (y sus versiones lingüísticas), la tienda en línea, la aplicación móvil Flashbird y los rastreadores GPS Flashbird (One, Air, Ultra y modelos anteriores), así como los accesorios asociados (en particular la SmartKey).

Se aplica a las personas físicas: clientes, usuarios de la aplicación, visitantes del sitio y, en su caso, contactos de emergencia que indiques en la aplicación.

Te invitamos a leerla con atención. Al crear una cuenta o usar nuestros servicios, quedas informado de estos tratamientos. Cuando la ley lo exige, recabamos tu consentimiento (cookies no esenciales, el servicio FLASHBIRD Emergency, una eventual transmisión a un prestador de investigación tras una denuncia policial).

1. Responsable del tratamiento y delegado de protección de datos

El responsable del tratamiento es SMT Performances, La cantine du numérique, 40 rue de la Tour d'Auvergne, 44200 Nantes, Francia, correo: dpo@smtperformances.fr.

Se ha designado un delegado de protección de datos (DPO) ante la CNIL. Puedes contactarlo en la misma dirección: dpo@smtperformances.fr.

La autoridad de control competente en Francia es la Commission nationale de l’informatique et des libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, www.cnil.fr.

2. Datos que tratamos

Según los servicios que uses, podemos tratar las categorías siguientes. No recopilamos datos de salud. La ficha de emergencia que eventualmente rellenes en la aplicación (identidad y teléfono de un contacto) no es un dato médico.

• Cuenta: dirección de correo, contraseña (almacenada de forma segura), nombre, apellidos, género y fecha de nacimiento (opcionales), idioma, zona horaria, identificadores técnicos de la cuenta.
• Pedido y facturación: datos de entrega y facturación, historial de pedidos, datos de pago tratados por nuestro prestador de pago (no almacenamos el número completo de la tarjeta).
• Vehículo y rastreador: nombre que das al vehículo, información que introduces (marca, modelo, matrícula, etc.), identificadores del rastreador, estado de asociación, ajustes (antirrobo, notificaciones, privacidad de los trayectos).
• Geolocalización y desplazamientos: posiciones GPS del rastreador, fechas y horas, velocidades y eventos técnicos ligados a un trayecto o a una alerta antirrobo; historial de trayectos consultable en la aplicación mientras la cuenta y los trayectos no se hayan eliminado.
• SmartKey: asociación de la llave al rastreador, detecciones de proximidad, estado de batería de la llave, eventos útiles para desarmar el antirrobo.
• Teléfono (aplicación): cuando usas el botón de localización del teléfono, la posición del teléfono se usa solo mientras se muestra la pantalla correspondiente (primer plano). No accedemos a la posición del teléfono en segundo plano. La cámara solo se usa si escaneas un código QR o añades una foto (por ejemplo del vehículo), con tu acción.
• Notificaciones: token de notificación push, preferencias de alertas (movimiento, batería, SmartKey, etc.).
• FLASHBIRD Emergency (opción): si activas el servicio, datos necesarios para la asistencia (cuenta, vehículo, último trayecto o última posición pertinente, e información de emergencia que hayas indicado). El servicio está desactivado por defecto.
• Soporte: contenido de tus mensajes (correo, chat, aplicación), eventuales archivos adjuntos, historial del ticket.
• Sitio web: páginas consultadas, datos técnicos de conexión, país aproximado deducido de la dirección IP para mostrar la tienda adecuada, elección de cookies, eventuales respuestas a cuestionarios.
• Comunicaciones: correos transaccionales (cuenta, pedido, alerta); correos de información comercial si eres cliente o si la ley lo permite, con un enlace de baja.

Los campos indicados como obligatorios al crear la cuenta o hacer un pedido lo son para prestar el servicio. La aplicación está destinada a personas de al menos 16 años.

3. Finalidades y bases jurídicas

Tratamos tus datos solo para finalidades determinadas. Las bases jurídicas (artículo 6 del RGPD) son las siguientes.

No estás sometido a una decisión basada exclusivamente en un tratamiento automatizado que produzca efectos jurídicos sobre ti.

4. Geolocalización, antirrobo, SmartKey y modo de privacidad

El rastreador Flashbird registra la posición del vehículo para que puedas localizarlo, consultar tus trayectos y recibir alertas (en particular en caso de movimiento no autorizado). Estos datos están vinculados a tu cuenta mientras esta exista.

La SmartKey sirve para desarmar el antirrobo cuando la llave se detecta cerca del rastreador. Pueden registrarse eventos de detección y el estado de la batería de la llave para que esta función opere.

Puedes ocultar un trayecto en el historial (el trayecto deja de mostrarse en la aplicación). Ocultar un trayecto no borra de inmediato todas las huellas técnicas asociadas.

Un modo de privacidad puede activarse a petición al soporte (dpo@smtperformances.fr o el canal de soporte habitual). En este modo, los trayectos afectados dejan de conservarse de forma nominativa en el historial una vez detectada la SmartKey, según las reglas del servicio. Este modo no se ofrece como ajuste libre en la aplicación; también puede desactivarse (reiniciarse) a petición al soporte.

La geolocalización del teléfono solo se usa si abres la pantalla correspondiente; no se recopila en segundo plano.

5. FLASHBIRD Emergency

FLASHBIRD Emergency es una opción de asistencia, distinta de las funciones habituales de geolocalización. Está desactivada por defecto. Activarla equivale a consentir el intercambio de los datos necesarios con nuestro prestador de asistencia. Una vez contratado el servicio, el tratamiento se basa también en la ejecución del contrato; si se dispara una alerta, pueden aplicarse los intereses vitales.

Ese prestador es Liberty Rider. Liberty Rider puede recurrir a un asegurador / plataforma de asistencia (IMA) para ejecutar la intervención. Los países en los que el servicio está disponible se indican en la aplicación en el momento de la contratación; pueden evolucionar.

Puedes desactivar el servicio en la aplicación. La desactivación detiene los nuevos intercambios para la asistencia; los datos ya transmitidos para una intervención en curso siguen siendo necesarios hasta que esta termine.

6. Destinatarios y encargados del tratamiento

Tus datos son accesibles a los equipos habilitados de SMT Performances (soporte, técnico, contabilidad), en el límite de sus misiones.

Recurrimos a prestadores que tratan datos por nuestra cuenta (encargados, artículo 28 del RGPD) o, para algunos servicios, como responsables conjuntos o distintos. Los principales son:

• DigitalOcean — alojamiento de la aplicación y de las bases (Unión Europea: en particular Países Bajos y Alemania).
• Netlify — alojamiento del sitio vitrina.
• SiteGround — alojamiento de la tienda (servidor en París).
• Flespi (Gurtam UAB) — plataforma de telemetría de los rastreadores (Unión Europea).
• Stripe — pago y suscripciones.
• Brevo — correos transaccionales y, en su caso, correos de información.
• Twilio y Vonage — SMS / llamadas de alerta cuando se usan estos canales.
• Google (Firebase Cloud Messaging) — notificaciones push.
• Mapbox — mapas en la aplicación (Estados Unidos; cláusulas contractuales tipo).
• Zendesk — tickets de soporte.
• OpenAI y Cursor (Anysphere) — herramientas de inteligencia artificial usadas solo para el soporte SAV (chatbot del sitio, diagnóstico técnico). Ningún uso publicitario.
• Sentry — diagnóstico de errores técnicos de la aplicación.
• Typeform — formularios / cuestionarios cuando respondes.
• Geoapify — estimación del país a partir de la dirección IP, para mostrar la tienda adecuada (no es una cookie publicitaria).
• Liberty Rider (y su socio de asistencia) — solo si FLASHBIRD Emergency está activado.
• Herramientas de administración interna y de supervisión técnica (acceso limitado y registrado).

No vendemos tus datos a anunciantes. No depositamos publicidad personalizada en la aplicación móvil.

Investigación tras un robo. Un prestador de ayuda a la recuperación no se usa actualmente. Si se reactivara este servicio, no se le transmitirían datos de geolocalización sin tu consentimiento expreso, tras una denuncia policial, y solo durante la investigación. Actualizaríamos entonces esta política.

Las autoridades (policía, justicia, CNIL) pueden recibir datos cuando la ley lo imponga.

7. Transferencias fuera de la Unión Europea

El alojamiento principal de los datos de cuenta, trayectos y telemetría se sitúa en la Unión Europea.

Algunos prestadores están establecidos fuera de la UE (en particular Mapbox y ciertos servicios de notificación, correo, pago o soporte según su arquitectura). En ese caso, la transferencia se basa en las cláusulas contractuales tipo de la Comisión Europea y, en su caso, en el marco Data Privacy Framework UE–Estados Unidos cuando el prestador está certificado, así como en medidas complementarias. El antiguo «Privacy Shield» ya no es un marco válido; no nos amparamos en él.

8. Plazos de conservación

Tras eliminar tu cuenta, la aplicación ya no permite acceder a tus trayectos ni a la posición del rastreador. Las suscripciones de pago ligadas a la cuenta se cancelan. Las piezas necesarias para la contabilidad y la lucha contra el fraude pueden conservarse de forma limitada, distinta del uso cotidiano de la aplicación.

9. Tus derechos

Dispones, en las condiciones del RGPD, de los derechos de acceso, rectificación, supresión, limitación, oposición (en particular a la prospección), retirada del consentimiento y portabilidad (datos que nos hayas facilitado y que se traten de forma automatizada sobre la base del contrato o del consentimiento).

En particular, puedes:

• corregir cierta información en la aplicación (cuenta, vehículo);
• eliminar un trayecto o el conjunto de tu cuenta en la aplicación (ajustes): la eliminación de la cuenta hace los datos inaccesibles de inmediato y luego se borran en el plazo indicado en la sección 8;
• exportar un trayecto en formato GPX o CSV desde la aplicación;
• desactivar FLASHBIRD Emergency;
• darte de baja de los correos comerciales mediante el enlace previsto;
• pedir el modo de privacidad o el ejercicio de un derecho escribiendo a dpo@smtperformances.fr.

Para una solicitud de acceso, indica la dirección de correo de la cuenta Flashbird concernida. Podremos pedirte información complementaria solo si es necesario para verificar tu identidad y proteger la cuenta. Respondemos en el plazo de un mes, prorrogable en las condiciones legales.

Puedes presentar una reclamación ante la CNIL o ante la autoridad de tu lugar de residencia en la UE.

10. Cookies y trazadores (sitio web)

Un banner te permite aceptar o rechazar las cookies no esenciales. Tus elecciones se memorizan 30 días. Puedes modificarlas volviendo a mostrar el banner (enlace de información sobre cookies, en su caso) o borrando las cookies de tu navegador.

Cookies usadas actualmente:

Estas cookies las deposita SMT Performances (cookies de origen). Por sí solas no perfilan tu navegación ante terceros.

Medición de audiencia y publicidad. El sitio puede configurarse para cargar una herramienta de tipo Google Tag Manager y socios de medición o de publicidad solo tras la aceptación. Mientras rechaces, o mientras esas herramientas no estén operativamente activadas, no se deposita ninguna cookie de esos socios a través de nuestro banner. Si activamos tales socios, la lista se precisará aquí o en el banner.

Fuera de las cookies. Para mostrar la tienda del país más pertinente, puede enviarse una petición técnica a Geoapify a partir de tu dirección IP. El país así obtenido puede memorizarse en el almacenamiento local de tu navegador (localStorage) durante un tiempo limitado (actualmente 7 días). No es una cookie publicitaria; puedes borrarlo vaciando los datos del sitio.

La aplicación móvil Flashbird no deposita las cookies del sitio. Los mapas Mapbox en la aplicación están configurados sin telemetría Mapbox. No integramos un SDK publicitario en la aplicación.

11. Seguridad

Aplicamos medidas técnicas y organizativas adecuadas (alojamiento europeo, control de acceso, cifrado de los flujos, registro, política interna). Ningún sistema es infalible. En caso de incidente que presente un riesgo elevado para tus derechos, te informaremos y notificaremos a la CNIL cuando el RGPD lo exija.

12. Modificaciones

Podemos modificar esta política para reflejar una evolución del servicio, de la ley o de nuestros prestadores. La fecha que figura al inicio es la de referencia. En caso de cambio sustancial, te informaremos por un medio razonable (banner, correo o mención en la aplicación).

Para cualquier pregunta: dpo@smtperformances.fr.