Privacy Policy

In force since 6 October 2026

Obrapin is an app for documenting building work: photos, videos, notes and documents that file themselves under the right job site. This policy explains what data we process, what for, and what you can do with it.

In short:

Your content is yours. We do not sell it, hand it over, or use it for advertising.
We do not train artificial-intelligence models on your photos or your notes.
Your device's location is used only while you are using the app: to suggest the nearest job site and to place the job sites you create.
To detect shared or fraudulent accounts, we look at which devices and IP addresses use your account, where your job sites are and when you take your captures. Nothing is decided automatically.
We store your data in the European Union, but some of our providers are outside it, mainly in the United States: section 4 says who they are, what they receive and with what safeguards.
You can export everything whenever you want, and delete your account from the app itself.

1. Who processes your data

The data controller is SIMPLIFIDENET LIMITED, a company registered in Ireland (Companies Registration Office no. 593197), with its registered office at 71 Lower Baggot Street, Dublin D02 P593, Ireland. For anything to do with this policy or with your rights, write to privacy@obrapin.com.

2. What data we process, and why

Data	What for	Legal basis
Email address, name, password (hashed), language and time zone	Creating your account, signing in, recovering access, and writing to you in your language and with your local time	Performance of the contract
Your content: job sites, notes, photos, videos and documents	Providing the service: storing it, syncing it across your devices and generating your reports	Performance of the contract
Approximate or precise location, only with the app open	Detecting the nearest job site to file the capture, stamping the photo with date and place and, when you create a job site, placing it or suggesting nearby addresses	Consent (revocable in your system settings)
Device identifier (created by the app itself), IP address, platform and browser or app version	Account security and session control	Legitimate interest
Activity records (which devices and IP addresses use the account, and on which days), number of job sites and photos, location of your job sites and time of your captures	Detecting abuse and fraud, such as an account shared by several people (see “About abuse detection”)	Legitimate interest in preventing fraud and misuse of the service (Article 6(1)(f) GDPR)
Storage and upload volume of the account	Applying the Fair Use Policy and warning you before you reach the limits	Performance of the contract and legitimate interest
Crash reports: the error and its stack trace, the app version, the phone model, its operating system version (Android or iOS) and a trail of the app's last steps	Finding out that the app closed or failed, and being able to fix it	Legitimate interest
Subscription data (plan, status, dates)	Managing your plan and meeting tax obligations	Performance of the contract and legal obligation
Emails you send us	Answering your questions and handling your requests, including those about your rights	Legitimate interest and, for requests about your rights, legal obligation

About location

Obrapin never accesses your location in the background, and does not track you when the app is closed. If you do not grant the permission, the app works just the same: you will simply pick the job site by hand.

Addresses, map and dictation

When you create or edit a job site, what you type in the address field is sent to Photon, the OpenStreetMap address search run by komoot, together with your position if you have allowed location access, so that it can suggest nearby addresses. To turn an address into coordinates, or a point on the map into an address, the app also uses the system's geocoding service: Google's on Android and Apple's on the iPhone (the web version uses only Photon). These services receive the address or the coordinates and, like any server, your IP address, but not your name or your email.

We serve the map from our own server, with OpenStreetMap data: no map provider sees which areas you look at. If you open a job site's address in a maps app (Google Maps, Apple Maps or another), that app handles it under its own terms.

The Dictate comment button uses the system's speech recognition. On Android it is the phone's voice service — usually Google's — which, depending on the device, transcribes on the phone itself or on Google's servers; in the web version it is the browser's (for example, Google's in Chrome or Apple's in Safari). On the iPhone the app has no dictation of its own: if you use the keyboard's microphone, Apple handles it. We only receive the text; the audio never reaches our servers.

About signing in with Google

If you choose Continue with Google (on Android and on the web), Google confirms who you are and gives us your email address and, if it has it, your name; Google, for its part, will know that you use Obrapin. On the iPhone you sign in with email and password only.

About abuse detection

Each account belongs to a single person, as the Terms & Conditions say. To detect shared or fraudulent accounts, the app tells our server, at most once every half hour, which device is connecting — with an identifier created by the app itself, not the manufacturer's — and whether you are using the mobile app or the web version; the server also records the IP address, the browser or app version, and the day. With these records, the number of job sites and photos in the account, the location of your job sites and the time of your captures, we look for signs of abuse: more devices than one person normally uses, many different IP addresses, or captures at job sites so far apart that nobody could travel from one to the other in the time between them.

It is detection only: nothing is blocked or decided automatically, and any measure is taken by a person after reviewing it. We do this on the basis of our legitimate interest in preventing fraud and misuse of the service (Article 6(1)(f) GDPR). The activity records are kept while your account exists and are deleted with it; the analysis is computed when we consult it and its result is not stored. You can object to this processing by writing to privacy@obrapin.com.

About crash reports

When the app fails or closes on its own, we get an automatic report with what is needed to fix it: which error it was, where in the program it happened, with which app version and on which phone model, together with a trail of the app's last steps (screens, taps and connections). It is received by crash-reporting software that we install and run ourselves (GlitchTip), on a server of ours: no outside crash-reporting company receives it. On its way to that server, though, it passes through Cloudflare's network, which carries it as our processor (see section 4). It is deleted after 90 days.

We send nothing from your work: no photos, no videos, no text from your notes, no screenshots. From your account, only the internal identifier travels — which is what tells us whether a bug is happening to one person or to everybody. Bear in mind, though, that the trail of connections includes the web address of each one: if you had just searched for an address, it will show what you typed and, if location was on, your position.

About minors

Obrapin is a professional tool for adults: to use it you must be of legal age and at least 18 years old, as the Terms & Conditions require. It is not aimed at minors and we do not knowingly process their data.

3. Where it is stored

Your account and your content are stored in the European Union: the database on our Hetzner server in Germany; your photos, videos and documents in Cloudflare storage restricted to EU data centres; and the backups in those same two places. Crash reports are kept on a server of our own. Your content also stays on your own device, so the app works without coverage; it syncs when there is a connection.

Even so, some data does leave the EU: several of the providers in section 4 are in the United States or move data across their worldwide network, and there we explain who receives what and with what safeguards.

4. Providers and international transfers

We do not sell or hand over your data. To provide the service, some providers receive it. Some are processors: they process it on our behalf, only to provide their service to us and following our instructions. Others receive it because you use a feature that depends on them, and they process it on their own responsibility, under their own privacy policy.

Provider	What for	What data	Where	Safeguard
Hetzner Online GmbH	Hosting Obrapin's server: your account's database, syncing, the website and the backups	All the data in your account and your content, and the IP addresses you connect from	Germany (EU)	Our processor. The data does not leave the EU
Cloudflare, Inc.	Storing your photos, videos and documents and the backups; running the domain (DNS); forwarding the email you send us; carrying crash reports to our server	Your files; the backups; the emails you send us; crash reports; IP addresses	Files and backups: EU. Email, DNS and crash reports: its worldwide network, including the US	Our processor. EU-US Data Privacy Framework (Cloudflare is certified) and standard contractual clauses (SCCs)
Resend	Sending you the service emails: account verification, password recovery, sign-in alerts and notices about your plan and your storage, and a couple of usage tips during the trial, which you can turn off from the email itself	Your email address, your name and the content of the notice	United States	Our processor. EU-US Data Privacy Framework (Resend is certified) and standard contractual clauses (SCCs)
RevenueCat, Inc.	Checking your Google Play or App Store subscription and telling our server which plan you have	Your account's internal identifier, the purchase details (product, store, dates, receipt), technical data about your device and your IP address	United States	Our processor. Standard contractual clauses (SCCs)
Google (Google Ireland Ltd. and Google LLC)	Sign-in with Google (Android and web); on Android, the system's address geocoding, speech recognition for dictation and document scanner; billing in Google Play; and the Gmail mailbox where we receive your emails	Depending on the feature: your Google identity; typed addresses and coordinates; your voice while you dictate; technical data from the scanner (phone model, system version, an installation identifier); payment details; your emails	EU and United States	On its own responsibility. EU-US Data Privacy Framework (Google LLC is certified)
Apple (Apple Distribution International Ltd. and Apple Inc.)	On the iPhone, the system's address geocoding and billing in the App Store	Typed addresses and coordinates; payment details	EU and United States	On its own responsibility. Standard contractual clauses (SCCs), according to Apple's privacy policy
komoot (Photon service)	Suggesting addresses as you type and converting addresses into points on the map, and back	The text you type in the address field, your position if you have allowed location access, the coordinates of the chosen point, and your IP address	Germany (EU)	On its own responsibility: it is a free public service and we have no contract with komoot. The data does not leave the EU

The EU-US Data Privacy Framework is a certification each company obtains, not a commitment of ours: you can check that it is still valid at dataprivacyframework.gov. If you want a copy of the safeguards for any transfer, ask for it at privacy@obrapin.com.

Emails you write to any @obrapin.com address go through Cloudflare's email forwarding, and we receive and keep them in a Gmail mailbox, from Google. Subscriptions are charged by Google Play or the App Store: your card details never reach us.

We could also disclose it if a competent authority required us to.

5. How long we keep it

Your account details, for as long as the account exists.
Your content on the free plan: the cloud copy is complete for the first 15 days; from day 16 the cloud keeps only a preview — photos at 640 px, videos removed (their cover image stays), scans and PDFs complete — while the originals stay on the device that took them. From day 31 the account is read-only, and 180 days (about 6 months) after the start of the free plan the cloud copy goes to the trash and, 15 days later, it is permanently deleted from the cloud — job sites, notes, photos, videos, documents, annotations, tags and company details —; within those 15 days, subscribing to Pro restores everything. The app does not delete anything from your devices: while you keep it installed and do not clear its data, what each device holds stays there and, if you subscribe later, it is uploaded again. Section 5 of the Terms and Conditions explains when the periods start and how we notify you.
Your content on Pro: for as long as you are subscribed. If the subscription ends, its cloud copy becomes a preview at once, as above, and the account goes back to the free plan as if it had been on it for 15 days: you can no longer add photos, videos or documents, 15 days later it becomes read-only, and after 165 days its cloud copy is deleted in the same way. If it is transferred to another account, this account gets a new free plan instead.
What you delete goes through the trash for 15 days on the free plan and 30 days on Pro, and only then is it removed.
If you delete the account, deletion is immediate and final.
Crash reports delete themselves after 90 days.
The activity records we use to detect abuse are kept while your account exists and are deleted with it.
Backups renew themselves: whatever is deleted, including the whole account, also disappears from them within 12 months at most.
The subscription records the law requires us to keep are kept for the legally required period and used for nothing else.

6. Your rights

You can exercise your rights of access, rectification, erasure, portability, restriction and objection at any time, and withdraw your consent.

Access and portability: from Settings → Export my data you get a ZIP with your files and a spreadsheet with the whole history, without having to ask us.
Erasure: from Settings → Your account → Delete the account, or by following these instructions if you no longer have the app.
Any other right: write to us at privacy@obrapin.com.

If you believe we have not handled your request properly, you can complain to the Irish Data Protection Commission (dataprotection.ie), our lead supervisory authority, or to the data protection authority in your own country.

7. Security

Communications travel encrypted, passwords are stored using hash functions (never in the clear) and access to your content is restricted to your account. No system is infallible: if a breach affecting your data occurred, we would notify you as the law requires.

8. Changes to this policy

If we change it, we will update the date in the heading and, when the change is significant, we will tell you inside the app or by email before it takes effect.

Política de Privacidad

En vigor desde el 6 de octubre de 2026

Obrapin es una aplicación para documentar obras: fotos, vídeos, notas y documentos que se archivan solos en la obra correspondiente. Esta política explica qué datos tratamos, para qué y qué puedes hacer con ellos.

En resumen:

Tu contenido es tuyo. No lo vendemos, ni lo cedemos, ni lo usamos para publicidad.
No entrenamos modelos de inteligencia artificial con tus fotos ni con tus notas.
La ubicación del dispositivo se usa solo mientras usas la app: para sugerir la obra más cercana y para situar las obras que creas.
Para detectar cuentas compartidas o fraudulentas, miramos desde qué dispositivos y direcciones IP se usa tu cuenta, dónde están tus obras y a qué hora haces tus capturas. Nada se decide de forma automática.
Guardamos tus datos en la Unión Europea, pero algunos de nuestros proveedores están fuera, sobre todo en Estados Unidos: el apartado 4 dice quiénes son, qué reciben y con qué garantías.
Puedes exportarlo todo cuando quieras y borrar tu cuenta desde la propia aplicación.

1. Quién trata tus datos

El responsable del tratamiento es SIMPLIFIDENET LIMITED, sociedad inscrita en Irlanda (Companies Registration Office, n.º 593197), con domicilio social en 71 Lower Baggot Street, Dublin D02 P593 (Irlanda). Para cualquier asunto relacionado con esta política o con tus derechos, escribe a privacy@obrapin.com.

2. Qué datos tratamos y por qué

Datos	Para qué	Base legal
Correo electrónico, nombre, contraseña (protegida con hash), idioma y zona horaria	Crear tu cuenta, iniciar sesión, recuperar el acceso y escribirte en tu idioma y con tu hora local	Ejecución del contrato
Tu contenido: obras, notas, fotos, vídeos y documentos	Prestarte el servicio: guardarlo, sincronizarlo entre tus dispositivos y generar tus informes	Ejecución del contrato
Ubicación aproximada o precisa, solo con la app abierta	Detectar la obra más cercana para clasificar la captura, sellar la foto con fecha y lugar y, al crear una obra, situarla o sugerirte direcciones cercanas	Consentimiento (revocable en los ajustes del sistema)
Identificador de dispositivo (lo crea la propia app), dirección IP, plataforma y versión del navegador o de la app	Seguridad de la cuenta y control de sesiones	Interés legítimo
Registros de actividad (qué dispositivos y direcciones IP usan la cuenta, y qué días), número de obras y fotos, ubicación de tus obras y hora de tus capturas	Detectar abusos y fraude, como una cuenta compartida entre varias personas (ver «Sobre la detección de abusos»)	Interés legítimo en evitar el fraude y el uso indebido del servicio (art. 6.1.f del RGPD)
Volumen de almacenamiento y de subida de la cuenta	Aplicar la Política de Uso Razonable y avisarte antes de llegar a los límites	Ejecución del contrato e interés legítimo
Informes de fallo: el error y su traza, la versión de la app, el modelo de móvil, la versión de su sistema (Android o iOS) y el rastro de lo último que hizo la app	Enterarnos de que la app se ha cerrado o ha fallado, y poder arreglarlo	Interés legítimo
Datos de la suscripción (plan, estado, fechas)	Gestionar tu plan y cumplir obligaciones fiscales	Ejecución del contrato y obligación legal
Los correos que nos envías	Responder a tus consultas y atender tus solicitudes, incluidas las de tus derechos	Interés legítimo y, en las solicitudes de derechos, obligación legal

Sobre la ubicación

Obrapin nunca accede a tu ubicación en segundo plano ni te sigue cuando la app está cerrada. Si no concedes el permiso, la aplicación funciona igual: solo tendrás que elegir la obra a mano.

Direcciones, mapa y dictado

Cuando creas o editas una obra, lo que escribes en el campo de dirección se envía a Photon, el buscador de direcciones de OpenStreetMap que ofrece komoot, junto con tu posición si has dado permiso de ubicación, para sugerirte direcciones cercanas. Para pasar de una dirección a coordenadas, o de un punto del mapa a una dirección, la app usa además el servicio de geolocalización del sistema: el de Google en Android y el de Apple en el iPhone (la versión web solo usa Photon). Estos servicios reciben la dirección o las coordenadas y, como cualquier servidor, tu dirección IP, pero no tu nombre ni tu correo.

El mapa lo servimos desde nuestro propio servidor, con datos de OpenStreetMap: ningún proveedor de mapas ve qué zonas consultas. Si abres la dirección de una obra en una aplicación de mapas (Google Maps, Apple Maps u otra), esa aplicación la trata según sus propias condiciones.

El botón Dictar comentario usa el reconocimiento de voz del sistema. En Android es el servicio de voz del teléfono —normalmente el de Google—, que según el aparato transcribe en el propio móvil o en los servidores de Google; en la versión web, el del navegador (por ejemplo, el de Google en Chrome o el de Apple en Safari). En el iPhone la app no tiene dictado propio: si usas el micrófono del teclado, lo gestiona Apple. Nosotros solo recibimos el texto; el audio no llega a nuestros servidores.

Sobre el acceso con Google

Si eliges Continuar con Google (en Android y en la web), Google confirma quién eres y nos facilita tu dirección de correo y, si la tiene, tu nombre; Google, por su parte, sabrá que usas Obrapin. En el iPhone solo se entra con correo y contraseña.

Sobre la detección de abusos

Cada cuenta es de una sola persona, como dicen los Términos y Condiciones. Para detectar cuentas compartidas o fraudulentas, la app avisa a nuestro servidor, como mucho una vez cada media hora, de qué dispositivo se conecta —con un identificador que crea la propia app, no el del fabricante— y de si usas la app del móvil o la versión web; el servidor apunta además la dirección IP, la versión del navegador o de la app y el día. Con esos registros, el número de obras y fotos de la cuenta, la ubicación de tus obras y la hora de tus capturas buscamos señales de abuso: más dispositivos de los que usa normalmente una persona, muchas direcciones IP distintas o capturas en obras tan alejadas entre sí que nadie podría ir de una a otra en el tiempo que las separa.

Es solo detección: nada se bloquea ni se decide de forma automática, y cualquier medida la toma una persona después de revisarlo. Lo hacemos por nuestro interés legítimo en evitar el fraude y el uso indebido del servicio (art. 6.1.f del RGPD). Los registros de actividad se guardan mientras exista tu cuenta y se borran con ella; el análisis se calcula al consultarlo y su resultado no se guarda. Puedes oponerte a este tratamiento escribiendo a privacy@obrapin.com.

Sobre los informes de fallo

Cuando la app falla o se cierra sola, nos llega un aviso automático con lo necesario para arreglarlo: qué error fue, en qué punto del programa ocurrió, con qué versión de la app y en qué modelo de móvil, junto con el rastro de lo último que hizo la app (pantallas, toques y conexiones). Lo recibe un registro de fallos que instalamos y gestionamos nosotros (GlitchTip), en un servidor nuestro: no lo recibe ninguna empresa externa de registro de fallos. Eso sí, de camino a ese servidor pasa por la red de Cloudflare, que lo transporta como encargado nuestro (ver el apartado 4). Se borra a los 90 días.

No enviamos nada de tu trabajo: ni fotos, ni vídeos, ni el texto de tus notas, ni capturas de pantalla. De tu cuenta solo va el identificador interno, que es lo que nos dice si un fallo le pasa a una persona o a todas. Ten en cuenta, eso sí, que el rastro de conexiones incluye la dirección web de cada una: si acababas de buscar una dirección, aparecerá lo que escribiste y, si tenías la ubicación activada, tu posición.

Sobre los menores

Obrapin es una herramienta profesional para adultos: para usarla hay que ser mayor de edad y tener al menos 18 años, como exigen los Términos y Condiciones. No está dirigida a menores y no tratamos sus datos a sabiendas.

3. Dónde se guardan

Tu cuenta y tu contenido se guardan en la Unión Europea: la base de datos, en nuestro servidor de Hetzner en Alemania; tus fotos, vídeos y documentos, en el almacenamiento de Cloudflare restringido a centros de datos de la UE; y las copias de seguridad, en esos mismos dos sitios. Los informes de fallo se guardan en un servidor propio. Tu contenido también se queda en tu propio dispositivo, para que la app funcione sin cobertura; se sincroniza cuando hay conexión.

Aun así, hay datos que salen de la UE: varios proveedores del apartado 4 están en Estados Unidos o mueven los datos por su red mundial, y allí explicamos quién recibe qué y con qué garantías.

4. Proveedores y transferencias internacionales

No vendemos ni cedemos tus datos. Para prestar el servicio, algunos proveedores los reciben. Unos son encargados del tratamiento: los tratan por cuenta nuestra, solo para prestarnos su servicio y siguiendo nuestras instrucciones. Otros los reciben porque usas una función que depende de ellos, y los tratan bajo su propia responsabilidad, con su propia política de privacidad.

Proveedor	Para qué	Qué datos	Dónde	Garantía
Hetzner Online GmbH	Alojar el servidor de Obrapin: la base de datos de tu cuenta, la sincronización, la web y las copias de seguridad	Todos los datos de tu cuenta y tu contenido, y las direcciones IP desde las que te conectas	Alemania (UE)	Encargado nuestro. Los datos no salen de la UE
Cloudflare, Inc.	Guardar tus fotos, vídeos y documentos y las copias de seguridad; gestionar el dominio (DNS); reenviarnos el correo que nos escribes; llevar los informes de fallo hasta nuestro servidor	Tus archivos; las copias de seguridad; los correos que nos envías; los informes de fallo; direcciones IP	Archivos y copias: UE. Correo, DNS e informes de fallo: su red mundial, incluido EE. UU.	Encargado nuestro. Marco de Privacidad de Datos UE-EE. UU. (Cloudflare está certificada) y cláusulas contractuales tipo
Resend	Enviarte los correos del servicio: verificar la cuenta, recuperar la contraseña, avisos de acceso y avisos sobre tu plan y tu espacio, y un par de consejos de uso durante la prueba, que puedes desactivar desde el propio correo	Tu dirección de correo, tu nombre y el contenido del aviso	EE. UU.	Encargado nuestro. Marco de Privacidad de Datos UE-EE. UU. (Resend está certificada) y cláusulas contractuales tipo
RevenueCat, Inc.	Comprobar tu suscripción de Google Play o de la App Store y decirle a nuestro servidor qué plan tienes	El identificador interno de tu cuenta, los datos de la compra (producto, tienda, fechas, recibo), datos técnicos del dispositivo y tu dirección IP	EE. UU.	Encargado nuestro. Cláusulas contractuales tipo
Google (Google Ireland Ltd. y Google LLC)	El acceso con Google (Android y web); en Android, la geolocalización de direcciones, el reconocimiento de voz del dictado y el escáner de documentos del sistema; el cobro en Google Play; y el buzón de Gmail en el que recibimos tus correos	Según la función: tu identidad de Google; direcciones escritas y coordenadas; tu voz mientras dictas; datos técnicos del escáner (modelo de móvil, versión del sistema, un identificador de instalación); los datos de pago; tus correos	UE y EE. UU.	Bajo su propia responsabilidad. Marco de Privacidad de Datos UE-EE. UU. (Google LLC está certificada)
Apple (Apple Distribution International Ltd. y Apple Inc.)	En el iPhone, la geolocalización de direcciones del sistema y el cobro en la App Store	Direcciones escritas y coordenadas; los datos de pago	UE y EE. UU.	Bajo su propia responsabilidad. Cláusulas contractuales tipo, según la política de privacidad de Apple
komoot (servicio Photon)	Sugerir direcciones mientras escribes y convertir direcciones en puntos del mapa, y al revés	El texto que escribes en el campo de dirección, tu posición si has dado permiso de ubicación, las coordenadas del punto elegido y tu dirección IP	Alemania (UE)	Bajo su propia responsabilidad: es un servicio público y gratuito con el que no tenemos contrato. Los datos no salen de la UE

El Marco de Privacidad de Datos UE-EE. UU. es una certificación que obtiene cada empresa, no un compromiso nuestro: puedes comprobar si sigue vigente en dataprivacyframework.gov. Si quieres una copia de las garantías de alguna transferencia, pídenosla en privacy@obrapin.com.

Los correos que nos escribes a cualquier dirección @obrapin.com pasan por el reenvío de correo de Cloudflare, y los recibimos y guardamos en un buzón de Gmail, de Google. Las suscripciones las cobran Google Play o la App Store: los datos de tu tarjeta no llegan a nosotros.

También podríamos comunicarlos si nos lo exigiera una autoridad competente.

5. Cuánto tiempo los conservamos

Los datos de tu cuenta, mientras la cuenta exista.
Tu contenido en el plan gratuito: la copia en la nube está completa los primeros 15 días; desde el día 16, la nube guarda solo una vista previa —fotos a 640 px, vídeos retirados (queda su portada), escaneos y PDF completos—, mientras los originales siguen en el dispositivo que los hizo. Desde el día 31 la cuenta es de solo lectura, y a los 180 días (unos 6 meses) del inicio del plan gratuito la copia en la nube pasa a la papelera y, 15 días después, se elimina de forma definitiva de la nube —obras, notas, fotos, vídeos, documentos, anotaciones, etiquetas y datos de empresa—; en esos 15 días, suscribirte a Pro lo restaura todo. La app no borra nada de tus dispositivos: mientras la tengas instalada y no borres sus datos, lo que guarde cada uno se queda en él y, si te suscribes después, se vuelve a subir. El apartado 5 de los Términos y Condiciones explica cuándo empiezan los plazos y cómo te avisamos.
Tu contenido en Pro: mientras estés suscrito. Si la suscripción termina, su copia en la nube pasa en el acto a vista previa, como arriba, y la cuenta vuelve al plan gratuito como si llevara 15 días en él: ya no puedes añadir fotos, vídeos ni documentos, 15 días después pasa a solo lectura, y a los 165 días se borra su copia en la nube de la misma forma. Si se traspasa a otra cuenta, esta cuenta recibe en su lugar un plan gratuito nuevo.
Lo que borras pasa por la papelera 15 días en el plan gratuito y 30 días en Pro, y solo después se elimina.
Si borras la cuenta, la eliminación es inmediata y definitiva.
Los informes de fallo se borran solos a los 90 días.
Los registros de actividad con los que detectamos abusos se guardan mientras exista tu cuenta y se borran con ella.
Las copias de seguridad se renuevan solas: lo que se borra, incluida la cuenta entera, desaparece también de ellas en un plazo máximo de 12 meses.
Los registros de la suscripción que la ley nos obliga a guardar se conservan durante el plazo legal exigido y no se usan para nada más.

6. Tus derechos

Puedes ejercer en cualquier momento tus derechos de acceso, rectificación, supresión, portabilidad, limitación y oposición, así como retirar tu consentimiento.

Acceso y portabilidad: desde Ajustes → Exportar mis datos obtienes un ZIP con tus archivos y un Excel con todo el historial, sin tener que pedírnoslo.
Supresión: desde Ajustes → Tu cuenta → Eliminar la cuenta, o siguiendo estas instrucciones si ya no tienes la app.
Cualquier otro derecho: escríbenos a privacy@obrapin.com.

Si crees que no hemos atendido bien tu solicitud, puedes reclamar ante la Comisión de Protección de Datos de Irlanda (dataprotection.ie), que es nuestra autoridad de control principal, o ante la autoridad de protección de datos de tu país.

7. Seguridad

Las comunicaciones viajan cifradas, las contraseñas se guardan con funciones hash (nunca en claro) y el acceso a tu contenido está restringido a tu cuenta. Ningún sistema es infalible: si ocurriera una brecha que afecte a tus datos, te lo comunicaríamos conforme exige la ley.

8. Cambios en esta política

Si la modificamos, actualizaremos la fecha del encabezado y, cuando el cambio sea relevante, te avisaremos dentro de la aplicación o por correo antes de que entre en vigor.

Ver también los Términos y Condiciones, la Política de Uso Razonable y cómo eliminar tu cuenta.

Este documento es una traducción ofrecida por comodidad. En caso de discrepancia, prevalece la versión en inglés, en la medida en que lo permita la ley aplicable.

Política de Privadesa

En vigor des del 6 d'octubre de 2026

Obrapin és una aplicació per documentar obres: fotos, vídeos, notes i documents que s'arxiven sols a l'obra corresponent. Aquesta política explica quines dades tractem, per a què i què en pots fer.

En resum:

El teu contingut és teu. No el venem, ni el cedim, ni el fem servir per a publicitat.
No entrenem models d'intel·ligència artificial amb les teves fotos ni amb les teves notes.
La ubicació del dispositiu es fa servir només mentre fas servir l'app: per suggerir l'obra més propera i per situar les obres que crees.
Per detectar comptes compartits o fraudulents, mirem des de quins dispositius i adreces IP es fa servir el teu compte, on són les teves obres i a quina hora fas les captures. No es decideix res de manera automàtica.
Guardem les teves dades a la Unió Europea, però alguns dels nostres proveïdors són fora, sobretot als Estats Units: l'apartat 4 diu qui són, què reben i amb quines garanties.
Pots exportar-ho tot quan vulguis i esborrar el teu compte des de la mateixa aplicació.

1. Qui tracta les teves dades

El responsable del tractament és SIMPLIFIDENET LIMITED, societat inscrita a Irlanda (Companies Registration Office, núm. 593197), amb domicili social a 71 Lower Baggot Street, Dublin D02 P593 (Irlanda). Per a qualsevol assumpte relacionat amb aquesta política o amb els teus drets, escriu a privacy@obrapin.com.

2. Quines dades tractem i per què

Dades	Per a què	Base legal
Correu electrònic, nom, contrasenya (protegida amb hash), idioma i fus horari	Crear el teu compte, iniciar la sessió, recuperar l'accés i escriure't en el teu idioma i amb la teva hora local	Execució del contracte
El teu contingut: obres, notes, fotos, vídeos i documents	Prestar-te el servei: guardar-lo, sincronitzar-lo entre els teus dispositius i generar els teus informes	Execució del contracte
Ubicació aproximada o precisa, només amb l'app oberta	Detectar l'obra més propera per classificar la captura, segellar la foto amb data i lloc i, en crear una obra, situar-la o suggerir-te adreces properes	Consentiment (revocable als ajustos del sistema)
Identificador de dispositiu (el crea la mateixa app), adreça IP, plataforma i versió del navegador o de l'app	Seguretat del compte i control de sessions	Interès legítim
Registres d'activitat (quins dispositius i adreces IP fan servir el compte, i quins dies), nombre d'obres i fotos, ubicació de les teves obres i hora de les teves captures	Detectar abusos i frau, com ara un compte compartit entre diverses persones (consulta «Sobre la detecció d'abusos»)	Interès legítim a evitar el frau i l'ús indegut del servei (art. 6.1.f del RGPD)
Volum d'emmagatzematge i de pujada del compte	Aplicar la Política d'Ús Raonable i avisar-te abans d'arribar als límits	Execució del contracte i interès legítim
Informes d'error: l'error i la seva traça, la versió de l'app, el model de mòbil, la versió del seu sistema (Android o iOS) i el rastre del que ha fet l'app darrerament	Saber que l'app s'ha tancat o ha fallat, i poder-ho arreglar	Interès legítim
Dades de la subscripció (pla, estat, dates)	Gestionar el teu pla i complir les obligacions fiscals	Execució del contracte i obligació legal
Els correus que ens envies	Respondre les teves consultes i atendre les teves sol·licituds, incloses les dels teus drets	Interès legítim i, en les sol·licituds de drets, obligació legal

Sobre la ubicació

Obrapin mai no accedeix a la teva ubicació en segon pla ni et segueix quan l'app està tancada. Si no concedeixes el permís, l'aplicació funciona igual: només hauràs de triar l'obra a mà.

Adreces, mapa i dictat

Quan crees o edites una obra, el que escrius al camp d'adreça s'envia a Photon, el cercador d'adreces d'OpenStreetMap que ofereix komoot, juntament amb la teva posició si has donat permís d'ubicació, per suggerir-te adreces properes. Per passar d'una adreça a coordenades, o d'un punt del mapa a una adreça, l'app fa servir, a més, el servei de geolocalització del sistema: el de Google a Android i el d'Apple a l'iPhone (la versió web només fa servir Photon). Aquests serveis reben l'adreça o les coordenades i, com qualsevol servidor, la teva adreça IP, però no el teu nom ni el teu correu.

El mapa el servim des del nostre propi servidor, amb dades d'OpenStreetMap: cap proveïdor de mapes no veu quines zones consultes. Si obres l'adreça d'una obra en una aplicació de mapes (Google Maps, Apple Maps o una altra), aquesta aplicació la tracta segons les seves pròpies condicions.

El botó Dictar comentari fa servir el reconeixement de veu del sistema. A Android és el servei de veu del telèfon —normalment el de Google—, que segons l'aparell transcriu al mateix mòbil o als servidors de Google; a la versió web, el del navegador (per exemple, el de Google a Chrome o el d'Apple a Safari). A l'iPhone l'app no té dictat propi: si fas servir el micròfon del teclat, ho gestiona Apple. Nosaltres només rebem el text; l'àudio no arriba als nostres servidors.

Sobre l'accés amb Google

Si tries Continuar amb Google (a Android i al web), Google confirma qui ets i ens facilita la teva adreça de correu i, si el té, el teu nom; Google, per la seva banda, sabrà que fas servir Obrapin. A l'iPhone només s'hi entra amb correu i contrasenya.

Sobre la detecció d'abusos

Cada compte és d'una sola persona, com diuen els Termes i Condicions. Per detectar comptes compartits o fraudulents, l'app avisa el nostre servidor, com a màxim un cop cada mitja hora, de quin dispositiu s'hi connecta —amb un identificador que crea la mateixa app, no el del fabricant— i de si fas servir l'app del mòbil o la versió web; el servidor anota, a més, l'adreça IP, la versió del navegador o de l'app i el dia. Amb aquests registres, el nombre d'obres i fotos del compte, la ubicació de les teves obres i l'hora de les teves captures, busquem senyals d'abús: més dispositius dels que fa servir normalment una persona, moltes adreces IP diferents o captures en obres tan allunyades entre si que ningú no podria anar de l'una a l'altra en el temps que les separa.

És només detecció: no es bloqueja ni es decideix res de manera automàtica, i qualsevol mesura la pren una persona després de revisar-ho. Ho fem pel nostre interès legítim a evitar el frau i l'ús indegut del servei (art. 6.1.f del RGPD). Els registres d'activitat es guarden mentre existeixi el teu compte i s'esborren amb ell; l'anàlisi es calcula en consultar-la i el resultat no es guarda. Pots oposar-te a aquest tractament escrivint a privacy@obrapin.com.

Sobre els informes d'error

Quan l'app falla o es tanca sola, ens arriba un avís automàtic amb el que cal per arreglar-ho: quin error va ser, en quin punt del programa es va produir, amb quina versió de l'app i en quin model de mòbil, juntament amb el rastre del que ha fet l'app darrerament (pantalles, tocs i connexions). El rep un registre d'errors que instal·lem i gestionem nosaltres (GlitchTip), en un servidor nostre: no el rep cap empresa externa de registre d'errors. Això sí, de camí cap a aquest servidor passa per la xarxa de Cloudflare, que el transporta com a encarregat nostre (consulta l'apartat 4). S'esborra al cap de 90 dies.

No enviem res de la teva feina: ni fotos, ni vídeos, ni el text de les teves notes, ni captures de pantalla. Del teu compte només hi va l'identificador intern, que és el que ens diu si un error li passa a una persona o a totes. Tingues en compte, això sí, que el rastre de connexions inclou l'adreça web de cadascuna: si acabaves de buscar una adreça, hi apareixerà el que vas escriure i, si tenies la ubicació activada, la teva posició.

Sobre els menors

Obrapin és una eina professional per a adults: per fer-la servir cal ser major d'edat i tenir com a mínim 18 anys, com exigeixen els Termes i Condicions. No està adreçada a menors i no en tractem les dades conscientment.

3. On es guarden

El teu compte i el teu contingut es guarden a la Unió Europea: la base de dades, al nostre servidor d'Hetzner a Alemanya; les teves fotos, vídeos i documents, a l'emmagatzematge de Cloudflare restringit a centres de dades de la UE; i les còpies de seguretat, en aquests mateixos dos llocs. Els informes d'error es guarden en un servidor propi. El teu contingut també es queda al teu propi dispositiu, perquè l'app funcioni sense cobertura; es sincronitza quan hi ha connexió.

Tot i així, hi ha dades que surten de la UE: diversos proveïdors de l'apartat 4 són als Estats Units o mouen les dades per la seva xarxa mundial, i allà expliquem qui rep què i amb quines garanties.

4. Proveïdors i transferències internacionals

No venem ni cedim les teves dades. Per prestar el servei, alguns proveïdors les reben. Uns són encarregats del tractament: les tracten per compte nostre, només per prestar-nos el seu servei i seguint les nostres instruccions. D'altres les reben perquè fas servir una funció que depèn d'ells, i les tracten sota la seva pròpia responsabilitat, amb la seva pròpia política de privadesa.

Proveïdor	Per a què	Quines dades	On	Garantia
Hetzner Online GmbH	Allotjar el servidor d'Obrapin: la base de dades del teu compte, la sincronització, el web i les còpies de seguretat	Totes les dades del teu compte i el teu contingut, i les adreces IP des de les quals et connectes	Alemanya (UE)	Encarregat nostre. Les dades no surten de la UE
Cloudflare, Inc.	Guardar les teves fotos, vídeos i documents i les còpies de seguretat; gestionar el domini (DNS); reenviar-nos el correu que ens escrius; portar els informes d'error fins al nostre servidor	Els teus fitxers; les còpies de seguretat; els correus que ens envies; els informes d'error; adreces IP	Fitxers i còpies: UE. Correu, DNS i informes d'error: la seva xarxa mundial, inclosos els EUA	Encarregat nostre. Marc de Privadesa de Dades UE-EUA (Cloudflare hi està certificada) i clàusules contractuals tipus
Resend	Enviar-te els correus del servei: verificar el compte, recuperar la contrasenya, avisos d'accés i avisos sobre el teu pla i el teu espai, i un parell de consells d'ús durant la prova, que pots desactivar des del mateix correu	La teva adreça de correu, el teu nom i el contingut de l'avís	EUA	Encarregat nostre. Marc de Privadesa de Dades UE-EUA (Resend hi està certificada) i clàusules contractuals tipus
RevenueCat, Inc.	Comprovar la teva subscripció de Google Play o de l'App Store i dir al nostre servidor quin pla tens	L'identificador intern del teu compte, les dades de la compra (producte, botiga, dates, rebut), dades tècniques del dispositiu i la teva adreça IP	EUA	Encarregat nostre. Clàusules contractuals tipus
Google (Google Ireland Ltd. i Google LLC)	L'accés amb Google (Android i web); a Android, la geolocalització d'adreces, el reconeixement de veu del dictat i l'escàner de documents del sistema; el cobrament a Google Play; i la bústia de Gmail on rebem els teus correus	Segons la funció: la teva identitat de Google; adreces escrites i coordenades; la teva veu mentre dictes; dades tècniques de l'escàner (model de mòbil, versió del sistema, un identificador d'instal·lació); les dades de pagament; els teus correus	UE i EUA	Sota la seva pròpia responsabilitat. Marc de Privadesa de Dades UE-EUA (Google LLC hi està certificada)
Apple (Apple Distribution International Ltd. i Apple Inc.)	A l'iPhone, la geolocalització d'adreces del sistema i el cobrament a l'App Store	Adreces escrites i coordenades; les dades de pagament	UE i EUA	Sota la seva pròpia responsabilitat. Clàusules contractuals tipus, segons la política de privadesa d'Apple
komoot (servei Photon)	Suggerir adreces mentre escrius i convertir adreces en punts del mapa, i a l'inrevés	El text que escrius al camp d'adreça, la teva posició si has donat permís d'ubicació, les coordenades del punt triat i la teva adreça IP	Alemanya (UE)	Sota la seva pròpia responsabilitat: és un servei públic i gratuït amb el qual no tenim contracte. Les dades no surten de la UE

El Marc de Privadesa de Dades UE-EUA és una certificació que obté cada empresa, no un compromís nostre: pots comprovar si continua vigent a dataprivacyframework.gov. Si vols una còpia de les garanties d'alguna transferència, demana-la'ns a privacy@obrapin.com.

Els correus que ens escrius a qualsevol adreça @obrapin.com passen pel reenviament de correu de Cloudflare, i els rebem i guardem en una bústia de Gmail, de Google. Les subscripcions les cobren Google Play o l'App Store: les dades de la teva targeta no ens arriben.

També les podríem comunicar si ens ho exigís una autoritat competent.

5. Quant de temps les conservem

Les dades del teu compte, mentre el compte existeixi.
El teu contingut al pla gratuït: la còpia al núvol és completa els primers 15 dies; a partir del dia 16, el núvol només en guarda una vista prèvia —fotos a 640 px, vídeos retirats (en queda la portada), escanejos i PDF complets—, mentre els originals continuen al dispositiu que els va fer. A partir del dia 31 el compte és de només lectura, i als 180 dies (uns 6 mesos) de l'inici del pla gratuït la còpia al núvol passa a la paperera i, 15 dies després, s'elimina de manera definitiva del núvol —obres, notes, fotos, vídeos, documents, anotacions, etiquetes i dades d'empresa—; durant aquests 15 dies, subscriure't a Pro ho restaura tot. L'app no esborra res dels teus dispositius: mentre la tinguis instal·lada i no n'esborris les dades, el que guardi cadascun s'hi queda i, si et subscrius més endavant, es torna a pujar. L'apartat 5 dels Termes i Condicions explica quan comencen els terminis i com t'avisem.
El teu contingut a Pro: mentre estiguis subscrit. Si la subscripció s'acaba, la seva còpia al núvol passa a l'acte a ser una vista prèvia, com s'ha explicat més amunt, i el compte torna al pla gratuït com si ja hi portés 15 dies: ja no pots afegir fotos, vídeos ni documents, 15 dies després passa a ser de només lectura, i als 165 dies s'esborra la seva còpia al núvol de la mateixa manera. Si es traspassa a un altre compte, aquest compte rep en lloc d'això un pla gratuït nou.
El que esborres passa per la paperera 15 dies al pla gratuït i 30 dies amb Pro, i només després s'elimina.
Si esborres el compte, l'eliminació és immediata i definitiva.
Els informes d'error s'esborren sols al cap de 90 dies.
Els registres d'activitat amb què detectem abusos es guarden mentre existeixi el teu compte i s'esborren amb ell.
Les còpies de seguretat es renoven soles: el que s'esborra, inclòs el compte sencer, en desapareix també en un termini màxim de 12 mesos.
Els registres de la subscripció que la llei ens obliga a guardar es conserven durant el termini legal exigit i no es fan servir per a res més.

6. Els teus drets

Pots exercir en qualsevol moment els teus drets d'accés, rectificació, supressió, portabilitat, limitació i oposició, així com retirar el teu consentiment.

Accés i portabilitat: des d'Ajustos → Exportar les meves dades obtens un ZIP amb els teus fitxers i un Excel amb tot l'historial, sense haver de demanar-nos-ho.
Supressió: des d'Ajustos → El teu compte → Eliminar el compte, o seguint aquestes instruccions si ja no tens l'app.
Qualsevol altre dret: escriu-nos a privacy@obrapin.com.

Si creus que no hem atès bé la teva sol·licitud, pots presentar una reclamació davant la Comissió de Protecció de Dades d'Irlanda (dataprotection.ie), que és la nostra autoritat de control principal, o davant l'autoritat de protecció de dades del teu país.

7. Seguretat

Les comunicacions viatgen xifrades, les contrasenyes es guarden amb funcions hash (mai en clar) i l'accés al teu contingut està restringit al teu compte. Cap sistema no és infal·lible: si es produís una bretxa que afectés les teves dades, t'ho comunicaríem tal com exigeix la llei.

8. Canvis en aquesta política

Si la modifiquem, actualitzarem la data de l'encapçalament i, quan el canvi sigui rellevant, t'avisarem dins de l'aplicació o per correu abans que entri en vigor.

Consulta també els Termes i Condicions, la Política d'Ús Raonable i com eliminar el teu compte.

Aquest document és una traducció oferta per comoditat. En cas de discrepància, preval la versió en anglès, sempre que la llei aplicable ho permeti.

Politique de confidentialité

En vigueur depuis le 6 octobre 2026

Obrapin est une application pour documenter les chantiers : photos, vidéos, notes et documents qui se classent automatiquement dans le chantier correspondant. La présente politique explique quelles données nous traitons, dans quel but et ce que vous pouvez en faire.

En bref :

Votre contenu vous appartient. Nous ne le vendons pas, ne le cédons pas et ne l'utilisons pas à des fins publicitaires.
Nous n'entraînons pas de modèles d'intelligence artificielle avec vos photos ni avec vos notes.
La localisation de l'appareil n'est utilisée que pendant que vous utilisez l'application : pour suggérer le chantier le plus proche et pour situer les chantiers que vous créez.
Pour détecter les comptes partagés ou frauduleux, nous regardons depuis quels appareils et quelles adresses IP votre compte est utilisé, où se trouvent vos chantiers et à quelle heure vous faites vos captures. Rien n'est décidé automatiquement.
Nous conservons vos données dans l'Union européenne, mais certains de nos prestataires se trouvent en dehors, surtout aux États-Unis : la section 4 indique qui ils sont, ce qu'ils reçoivent et avec quelles garanties.
Vous pouvez tout exporter quand vous le souhaitez et supprimer votre compte depuis l'application elle-même.

1. Qui traite vos données

Le responsable du traitement est SIMPLIFIDENET LIMITED, société immatriculée en Irlande (Companies Registration Office, n° 593197), dont le siège social est situé 71 Lower Baggot Street, Dublin D02 P593 (Irlande). Pour toute question relative à la présente politique ou à vos droits, écrivez à privacy@obrapin.com.

2. Quelles données nous traitons, et pourquoi

Données	Finalité	Base légale
Adresse e-mail, nom, mot de passe (haché), langue et fuseau horaire	Créer votre compte, vous connecter, récupérer l'accès et vous écrire dans votre langue et à votre heure locale	Exécution du contrat
Votre contenu : chantiers, notes, photos, vidéos et documents	Vous fournir le service : le stocker, le synchroniser entre vos appareils et générer vos rapports	Exécution du contrat
Localisation approximative ou précise, uniquement lorsque l'application est ouverte	Détecter le chantier le plus proche pour classer la capture, apposer sur la photo la date et le lieu et, lorsque vous créez un chantier, le situer ou vous suggérer des adresses proches	Consentement (révocable dans les réglages du système)
Identifiant de l'appareil (créé par l'application elle-même), adresse IP, plateforme et version du navigateur ou de l'application	Sécurité du compte et contrôle des sessions	Intérêt légitime
Journaux d'activité (quels appareils et quelles adresses IP utilisent le compte, et quels jours), nombre de chantiers et de photos, localisation de vos chantiers et heure de vos captures	Détecter les abus et la fraude, comme un compte partagé entre plusieurs personnes (voir « À propos de la détection des abus »)	Intérêt légitime à prévenir la fraude et l'utilisation abusive du service (art. 6.1.f du RGPD)
Volume de stockage et d'envoi du compte	Appliquer la Politique d'usage raisonnable et vous prévenir avant que les limites ne soient atteintes	Exécution du contrat et intérêt légitime
Rapports de plantage : l'erreur et sa trace d'exécution, la version de l'application, le modèle de téléphone, la version de son système (Android ou iOS) et la trace des dernières actions de l'application	Savoir que l'application s'est fermée ou a planté, et pouvoir corriger le problème	Intérêt légitime
Données d'abonnement (plan, statut, dates)	Gérer votre plan et respecter les obligations fiscales	Exécution du contrat et obligation légale
Les e-mails que vous nous envoyez	Répondre à vos questions et traiter vos demandes, y compris celles relatives à vos droits	Intérêt légitime et, pour les demandes relatives à vos droits, obligation légale

À propos de la localisation

Obrapin n'accède jamais à votre localisation en arrière-plan et ne vous suit pas lorsque l'application est fermée. Si vous n'accordez pas l'autorisation, l'application fonctionne tout aussi bien : vous devrez simplement choisir le chantier manuellement.

Adresses, carte et dictée

Lorsque vous créez ou modifiez un chantier, ce que vous saisissez dans le champ d'adresse est envoyé à Photon, le moteur de recherche d'adresses d'OpenStreetMap proposé par komoot, avec votre position si vous avez autorisé la localisation, afin de vous suggérer des adresses proches. Pour passer d'une adresse à des coordonnées, ou d'un point de la carte à une adresse, l'application utilise aussi le service de géolocalisation du système : celui de Google sur Android et celui d'Apple sur l'iPhone (la version web n'utilise que Photon). Ces services reçoivent l'adresse ou les coordonnées et, comme tout serveur, votre adresse IP, mais ni votre nom ni votre adresse e-mail.

La carte est servie depuis notre propre serveur, avec des données d'OpenStreetMap : aucun fournisseur de cartes ne voit quelles zones vous consultez. Si vous ouvrez l'adresse d'un chantier dans une application de cartographie (Google Maps, Plans d'Apple ou une autre), cette application la traite selon ses propres conditions.

Le bouton Dicter un commentaire utilise la reconnaissance vocale du système. Sur Android, c'est le service vocal du téléphone, généralement celui de Google, qui, selon l'appareil, transcrit sur le téléphone lui-même ou sur les serveurs de Google ; dans la version web, c'est celui du navigateur (par exemple, celui de Google dans Chrome ou celui d'Apple dans Safari). Sur l'iPhone, l'application n'a pas de dictée propre : si vous utilisez le micro du clavier, c'est Apple qui s'en charge. Nous ne recevons que le texte ; l'audio n'arrive jamais sur nos serveurs.

À propos de la connexion avec Google

Si vous choisissez Continuer avec Google (sur Android et sur le web), Google confirme votre identité et nous communique votre adresse e-mail et, s'il le connaît, votre nom ; Google, de son côté, saura que vous utilisez Obrapin. Sur l'iPhone, la connexion se fait uniquement par e-mail et mot de passe.

À propos de la détection des abus

Chaque compte appartient à une seule personne, comme le prévoient les Conditions générales. Pour détecter les comptes partagés ou frauduleux, l'application indique à notre serveur, au plus une fois par demi-heure, quel appareil se connecte (avec un identifiant créé par l'application elle-même, et non celui du fabricant) et si vous utilisez l'application mobile ou la version web ; le serveur enregistre en outre l'adresse IP, la version du navigateur ou de l'application et le jour. À partir de ces journaux, du nombre de chantiers et de photos du compte, de la localisation de vos chantiers et de l'heure de vos captures, nous recherchons des signes d'abus : plus d'appareils qu'une personne n'en utilise habituellement, de nombreuses adresses IP différentes ou des captures sur des chantiers si éloignés l'un de l'autre que personne n'aurait pu se rendre de l'un à l'autre dans le temps qui les sépare.

Il s'agit uniquement de détection : rien n'est bloqué ni décidé automatiquement, et toute mesure est prise par une personne après examen. Nous le faisons sur la base de notre intérêt légitime à prévenir la fraude et l'utilisation abusive du service (art. 6.1.f du RGPD). Les journaux d'activité sont conservés tant que votre compte existe et sont supprimés avec lui ; l'analyse est calculée au moment de la consultation et son résultat n'est pas conservé. Vous pouvez vous opposer à ce traitement en écrivant à privacy@obrapin.com.

À propos des rapports de plantage

Lorsque l'application plante ou se ferme d'elle-même, nous recevons un rapport automatique contenant ce qui est nécessaire pour corriger le problème : de quelle erreur il s'agit, à quel endroit du programme elle s'est produite, avec quelle version de l'application et sur quel modèle de téléphone, ainsi que la trace des dernières actions de l'application (écrans, touchers et connexions). Il est reçu par un outil de suivi des erreurs que nous installons et gérons nous-mêmes (GlitchTip), sur un serveur qui nous appartient : aucune entreprise externe de suivi des erreurs ne le reçoit. En chemin vers ce serveur, il passe toutefois par le réseau de Cloudflare, qui le transporte en tant que sous-traitant (voir la section 4). Il est supprimé au bout de 90 jours.

Nous n'envoyons rien de votre travail : ni photos, ni vidéos, ni le texte de vos notes, ni captures d'écran. De votre compte, seul l'identifiant interne est transmis : c'est lui qui nous indique si un bug touche une seule personne ou tout le monde. Sachez toutefois que la trace des connexions inclut l'adresse web de chacune : si vous veniez de rechercher une adresse, on y verra ce que vous avez saisi et, si la localisation était activée, votre position.

À propos des mineurs

Obrapin est un outil professionnel destiné aux adultes : pour l'utiliser, vous devez être majeur et avoir au moins 18 ans, comme l'exigent les Conditions générales. Il ne s'adresse pas aux mineurs et nous ne traitons pas sciemment leurs données.

3. Où elles sont stockées

Votre compte et votre contenu sont stockés dans l'Union européenne : la base de données sur notre serveur Hetzner en Allemagne ; vos photos, vidéos et documents dans le stockage de Cloudflare limité à des centres de données de l'UE ; et les sauvegardes à ces deux mêmes endroits. Les rapports de plantage sont conservés sur un serveur qui nous appartient. Votre contenu est également stocké sur votre propre appareil, afin que l'application fonctionne sans réseau ; il se synchronise dès qu'une connexion est disponible.

Certaines données quittent toutefois l'UE : plusieurs prestataires de la section 4 se trouvent aux États-Unis ou font transiter les données par leur réseau mondial, et nous y expliquons qui reçoit quoi et avec quelles garanties.

4. Prestataires et transferts internationaux

Nous ne vendons ni ne cédons vos données. Pour fournir le service, certains prestataires les reçoivent. Les uns sont des sous-traitants : ils les traitent pour notre compte, uniquement pour nous fournir leur service et selon nos instructions. Les autres les reçoivent parce que vous utilisez une fonction qui dépend d'eux, et les traitent sous leur propre responsabilité, selon leur propre politique de confidentialité.

Prestataire	Finalité	Données	Lieu	Garantie
Hetzner Online GmbH	Héberger le serveur d'Obrapin : la base de données de votre compte, la synchronisation, le site web et les sauvegardes	Toutes les données de votre compte et votre contenu, ainsi que les adresses IP depuis lesquelles vous vous connectez	Allemagne (UE)	Notre sous-traitant. Les données ne quittent pas l'UE
Cloudflare, Inc.	Stocker vos photos, vidéos et documents ainsi que les sauvegardes ; gérer le domaine (DNS) ; nous transférer les e-mails que vous nous écrivez ; acheminer les rapports de plantage jusqu'à notre serveur	Vos fichiers ; les sauvegardes ; les e-mails que vous nous envoyez ; les rapports de plantage ; des adresses IP	Fichiers et sauvegardes : UE. E-mails, DNS et rapports de plantage : son réseau mondial, y compris les États-Unis	Notre sous-traitant. Cadre de protection des données UE-États-Unis (Cloudflare est certifiée) et clauses contractuelles types
Resend	Vous envoyer les e-mails du service : vérification du compte, récupération du mot de passe, alertes de connexion et avis concernant votre plan et votre espace, ainsi que quelques conseils d'utilisation pendant l'essai, que vous pouvez désactiver depuis l'e-mail lui-même	Votre adresse e-mail, votre nom et le contenu de l'avis	États-Unis	Notre sous-traitant. Cadre de protection des données UE-États-Unis (Resend est certifiée) et clauses contractuelles types
RevenueCat, Inc.	Vérifier votre abonnement Google Play ou App Store et indiquer à notre serveur quel plan vous avez	L'identifiant interne de votre compte, les données d'achat (produit, boutique, dates, reçu), des données techniques sur l'appareil et votre adresse IP	États-Unis	Notre sous-traitant. Clauses contractuelles types
Google (Google Ireland Ltd. et Google LLC)	La connexion avec Google (Android et web) ; sur Android, la géolocalisation des adresses, la reconnaissance vocale de la dictée et le scanner de documents du système ; la facturation sur Google Play ; et la boîte Gmail dans laquelle nous recevons vos e-mails	Selon la fonction : votre identité Google ; les adresses saisies et des coordonnées ; votre voix pendant la dictée ; des données techniques du scanner (modèle de téléphone, version du système, un identifiant d'installation) ; les données de paiement ; vos e-mails	UE et États-Unis	Sous sa propre responsabilité. Cadre de protection des données UE-États-Unis (Google LLC est certifiée)
Apple (Apple Distribution International Ltd. et Apple Inc.)	Sur l'iPhone, la géolocalisation des adresses par le système et la facturation sur l'App Store	Les adresses saisies et des coordonnées ; les données de paiement	UE et États-Unis	Sous sa propre responsabilité. Clauses contractuelles types, selon la politique de confidentialité d'Apple
komoot (service Photon)	Suggérer des adresses pendant la saisie et convertir des adresses en points sur la carte, et inversement	Le texte saisi dans le champ d'adresse, votre position si vous avez autorisé la localisation, les coordonnées du point choisi et votre adresse IP	Allemagne (UE)	Sous sa propre responsabilité : c'est un service public et gratuit avec lequel nous n'avons pas de contrat. Les données ne quittent pas l'UE

Le cadre de protection des données UE-États-Unis est une certification obtenue par chaque entreprise, et non un engagement de notre part : vous pouvez vérifier qu'elle est toujours valable sur dataprivacyframework.gov. Si vous souhaitez une copie des garanties d'un transfert, demandez-la à privacy@obrapin.com.

Les e-mails que vous nous écrivez à n'importe quelle adresse @obrapin.com passent par le service de transfert d'e-mails de Cloudflare, puis nous les recevons et les conservons dans une boîte Gmail, de Google. Les abonnements sont facturés par Google Play ou l'App Store : les données de votre carte ne nous parviennent pas.

Nous pourrions également les communiquer si une autorité compétente l'exigeait.

5. Combien de temps nous les conservons

Les données de votre compte, tant que le compte existe.
Votre contenu avec le plan gratuit : la copie dans le cloud est complète pendant les 15 premiers jours ; à partir du 16e jour, le cloud ne conserve qu'un aperçu — photos en 640 px, vidéos retirées (leur image de couverture est conservée), scans et PDF complets —, tandis que les originaux restent sur l'appareil qui les a pris. À partir du 31e jour, le compte est en lecture seule et, 180 jours (environ 6 mois) après le début du plan gratuit, la copie dans le cloud passe dans la corbeille et, 15 jours plus tard, elle est définitivement supprimée du cloud — chantiers, notes, photos, vidéos, documents, annotations, étiquettes et informations sur l'entreprise — ; pendant ces 15 jours, un abonnement à Pro restaure tout. L'application ne supprime rien de vos appareils : tant que vous la gardez installée et que vous n'effacez pas ses données, ce que chaque appareil contient y reste et, si vous vous abonnez plus tard, est renvoyé dans le cloud. La section 5 des Conditions générales explique quand commencent les délais et comment nous vous prévenons.
Votre contenu avec Pro : tant que vous êtes abonné. Si l'abonnement prend fin, sa copie dans le cloud devient aussitôt un aperçu, comme ci-dessus, et le compte repasse au plan gratuit comme s'il y était depuis 15 jours : vous ne pouvez plus ajouter de photos, de vidéos ni de documents, 15 jours plus tard le compte passe en lecture seule, et au bout de 165 jours, sa copie dans le cloud est supprimée de la même façon. Si l'abonnement est transféré vers un autre compte, ce compte bénéficie à la place d'un nouveau plan gratuit.
Ce que vous supprimez passe par la corbeille pendant 15 jours avec le plan gratuit et 30 jours avec Pro, et ce n'est qu'ensuite qu'il est effacé.
Si vous supprimez le compte, la suppression est immédiate et définitive.
Les rapports de plantage sont supprimés automatiquement au bout de 90 jours.
Les journaux d'activité qui nous servent à détecter les abus sont conservés tant que votre compte existe et sont supprimés avec lui.
Les sauvegardes se renouvellent d'elles-mêmes : ce qui est supprimé, y compris le compte entier, en disparaît aussi dans un délai maximal de 12 mois.
Les données d'abonnement que la loi nous oblige à conserver sont conservées pendant la durée légale requise et ne servent à rien d'autre.

6. Vos droits

Vous pouvez exercer à tout moment vos droits d'accès, de rectification, d'effacement, de portabilité, de limitation et d'opposition, ainsi que retirer votre consentement.

Accès et portabilité : depuis Réglages → Exporter mes données, vous obtenez un ZIP avec vos fichiers et un fichier Excel avec tout l'historique, sans avoir à nous le demander.
Effacement : depuis Réglages → Ton compte → Supprimer le compte, ou en suivant ces instructions si vous n'avez plus l'application.
Tout autre droit : écrivez-nous à privacy@obrapin.com.

Si vous estimez que nous n'avons pas traité correctement votre demande, vous pouvez introduire une réclamation auprès de la Commission irlandaise de protection des données (dataprotection.ie), notre autorité de contrôle chef de file, ou de l'autorité de protection des données de votre pays.

7. Sécurité

Les communications sont chiffrées, les mots de passe sont stockés au moyen de fonctions de hachage (jamais en clair) et l'accès à votre contenu est limité à votre compte. Aucun système n'est infaillible : si une violation affectant vos données se produisait, nous vous en informerions conformément à la loi.

8. Modifications de la présente politique

Si nous la modifions, nous mettrons à jour la date figurant en en-tête et, lorsque le changement est significatif, nous vous préviendrons dans l'application ou par e-mail avant son entrée en vigueur.

Voir aussi les Conditions générales, la Politique d'usage raisonnable et comment supprimer votre compte.

Ce document est une traduction fournie pour votre commodité. En cas de divergence, la version anglaise prévaut, dans la mesure permise par la loi applicable.

Datenschutzerklärung

In Kraft seit dem 6. Oktober 2026

Obrapin ist eine App zur Dokumentation von Bauarbeiten: Fotos, Videos, Notizen und Dokumente, die sich automatisch der richtigen Baustelle zuordnen. Diese Erklärung beschreibt, welche Daten wir verarbeiten, wofür und was Sie damit tun können.

Kurz gesagt:

Ihre Inhalte gehören Ihnen. Wir verkaufen sie nicht, geben sie nicht weiter und nutzen sie nicht für Werbung.
Wir trainieren keine Modelle künstlicher Intelligenz mit Ihren Fotos oder Ihren Notizen.
Der Standort des Geräts wird nur verwendet, während Sie die App nutzen: um die nächstgelegene Baustelle vorzuschlagen und um die Baustellen zu verorten, die Sie anlegen.
Um geteilte oder betrügerische Konten zu erkennen, prüfen wir, von welchen Geräten und IP-Adressen aus Ihr Konto genutzt wird, wo Ihre Baustellen liegen und zu welcher Uhrzeit Sie Aufnahmen machen. Nichts wird automatisch entschieden.
Wir speichern Ihre Daten in der Europäischen Union, aber einige unserer Dienstleister sitzen außerhalb, vor allem in den USA: Abschnitt 4 nennt sie und sagt, was sie erhalten und mit welchen Garantien.
Sie können jederzeit alles exportieren und Ihr Konto direkt in der App löschen.

1. Wer Ihre Daten verarbeitet

Verantwortlicher für die Verarbeitung ist die SIMPLIFIDENET LIMITED, eine in Irland eingetragene Gesellschaft (Companies Registration Office, Nr. 593197) mit Sitz in 71 Lower Baggot Street, Dublin D02 P593, Irland. Für alle Anliegen zu dieser Erklärung oder zu Ihren Rechten schreiben Sie an privacy@obrapin.com.

2. Welche Daten wir verarbeiten und warum

Daten	Zweck	Rechtsgrundlage
E-Mail-Adresse, Name, Passwort (als Hash gespeichert), Sprache und Zeitzone	Ihr Konto erstellen, Sie anmelden, den Zugang wiederherstellen und Ihnen in Ihrer Sprache und mit Ihrer Ortszeit schreiben	Vertragserfüllung
Ihre Inhalte: Baustellen, Notizen, Fotos, Videos und Dokumente	Erbringung des Dienstes: sie speichern, zwischen Ihren Geräten synchronisieren und Ihre Berichte erstellen	Vertragserfüllung
Ungefährer oder genauer Standort, nur bei geöffneter App	Die nächstgelegene Baustelle erkennen, um die Aufnahme zuzuordnen, das Foto mit Datum und Ort versehen und, wenn Sie eine Baustelle anlegen, sie verorten oder Ihnen Adressen in der Nähe vorschlagen	Einwilligung (in den Systemeinstellungen widerrufbar)
Gerätekennung (von der App selbst erzeugt), IP-Adresse, Plattform und Browser- oder App-Version	Kontosicherheit und Sitzungskontrolle	Berechtigtes Interesse
Aktivitätsprotokolle (welche Geräte und IP-Adressen das Konto nutzen und an welchen Tagen), Anzahl der Baustellen und Fotos, Standort Ihrer Baustellen und Uhrzeit Ihrer Aufnahmen	Missbrauch und Betrug erkennen, etwa ein Konto, das sich mehrere Personen teilen (siehe „Zur Missbrauchserkennung“)	Berechtigtes Interesse an der Verhinderung von Betrug und missbräuchlicher Nutzung des Dienstes (Art. 6 Abs. 1 lit. f DSGVO)
Speicher- und Upload-Volumen des Kontos	Anwendung der Richtlinie zur fairen Nutzung und Hinweis an Sie, bevor die Grenzen erreicht sind	Vertragserfüllung und berechtigtes Interesse
Absturzberichte: der Fehler und sein Stacktrace, die App-Version, das Handymodell, die Version seines Betriebssystems (Android oder iOS) und eine Spur der letzten Schritte der App	Erfahren, dass die App sich geschlossen hat oder abgestürzt ist, und den Fehler beheben können	Berechtigtes Interesse
Abonnementdaten (Tarif, Status, Datumsangaben)	Verwaltung Ihres Tarifs und Erfüllung steuerlicher Pflichten	Vertragserfüllung und rechtliche Verpflichtung
E-Mails, die Sie uns senden	Ihre Fragen beantworten und Ihre Anliegen bearbeiten, auch solche zu Ihren Rechten	Berechtigtes Interesse und, bei Anliegen zu Ihren Rechten, rechtliche Verpflichtung

Zum Standort

Obrapin greift niemals im Hintergrund auf Ihren Standort zu und verfolgt Sie nicht, wenn die App geschlossen ist. Wenn Sie die Berechtigung nicht erteilen, funktioniert die App genauso: Sie wählen die Baustelle dann einfach von Hand aus.

Adressen, Karte und Diktat

Wenn Sie eine Baustelle anlegen oder bearbeiten, wird das, was Sie in das Adressfeld eingeben, an Photon gesendet, die Adresssuche für OpenStreetMap, die komoot anbietet – zusammen mit Ihrer Position, falls Sie den Standortzugriff erlaubt haben –, damit Adressen in der Nähe vorgeschlagen werden. Um aus einer Adresse Koordinaten zu machen oder aus einem Punkt auf der Karte eine Adresse, nutzt die App außerdem den Geokodierungsdienst des Systems: den von Google unter Android und den von Apple auf dem iPhone (die Webversion nutzt nur Photon). Diese Dienste erhalten die Adresse oder die Koordinaten und, wie jeder Server, Ihre IP-Adresse, aber weder Ihren Namen noch Ihre E-Mail-Adresse.

Die Karte liefern wir von unserem eigenen Server aus, mit Daten von OpenStreetMap: Kein Kartenanbieter sieht, welche Gegenden Sie sich ansehen. Wenn Sie die Adresse einer Baustelle in einer Karten-App öffnen (Google Maps, Apple Karten oder einer anderen), verarbeitet diese App sie nach ihren eigenen Bedingungen.

Die Schaltfläche Kommentar diktieren nutzt die Spracherkennung des Systems. Unter Android ist das der Sprachdienst des Telefons – meist der von Google –, der je nach Gerät auf dem Telefon selbst oder auf den Servern von Google transkribiert; in der Webversion der des Browsers (zum Beispiel der von Google in Chrome oder der von Apple in Safari). Auf dem iPhone hat die App keine eigene Diktierfunktion: Wenn Sie das Mikrofon der Tastatur nutzen, übernimmt das Apple. Wir erhalten nur den Text; der Ton erreicht unsere Server nie.

Zur Anmeldung mit Google

Wenn Sie Weiter mit Google wählen (unter Android und im Web), bestätigt Google, wer Sie sind, und übermittelt uns Ihre E-Mail-Adresse und, falls vorhanden, Ihren Namen; Google erfährt seinerseits, dass Sie Obrapin nutzen. Auf dem iPhone erfolgt die Anmeldung nur mit E-Mail-Adresse und Passwort.

Zur Missbrauchserkennung

Jedes Konto gehört einer einzigen Person, wie es die Allgemeinen Geschäftsbedingungen vorsehen. Um geteilte oder betrügerische Konten zu erkennen, teilt die App unserem Server höchstens einmal pro halbe Stunde mit, welches Gerät sich verbindet – mit einer Kennung, die die App selbst erzeugt, nicht der des Herstellers – und ob Sie die mobile App oder die Webversion nutzen; der Server vermerkt außerdem die IP-Adresse, die Browser- oder App-Version und den Tag. Anhand dieser Protokolle, der Anzahl der Baustellen und Fotos im Konto, des Standorts Ihrer Baustellen und der Uhrzeit Ihrer Aufnahmen suchen wir nach Anzeichen für Missbrauch: mehr Geräte, als eine Person üblicherweise nutzt, viele verschiedene IP-Adressen oder Aufnahmen auf Baustellen, die so weit auseinanderliegen, dass niemand in der Zeit dazwischen von der einen zur anderen gelangen könnte.

Es handelt sich nur um eine Erkennung: Nichts wird automatisch gesperrt oder entschieden, und jede Maßnahme trifft ein Mensch nach Prüfung. Wir tun dies auf Grundlage unseres berechtigten Interesses, Betrug und missbräuchliche Nutzung des Dienstes zu verhindern (Art. 6 Abs. 1 lit. f DSGVO). Die Aktivitätsprotokolle werden aufbewahrt, solange Ihr Konto besteht, und mit ihm gelöscht; die Auswertung wird beim Abruf berechnet, und ihr Ergebnis wird nicht gespeichert. Sie können dieser Verarbeitung widersprechen, indem Sie an privacy@obrapin.com schreiben.

Zu den Absturzberichten

Wenn die App abstürzt oder sich von selbst schließt, erhalten wir automatisch einen Bericht mit allem, was zur Behebung nötig ist: welcher Fehler es war, an welcher Stelle im Programm er auftrat, mit welcher App-Version und auf welchem Handymodell, dazu eine Spur der letzten Schritte der App (Bildschirme, Berührungen und Verbindungen). Empfangen wird er von einer Fehlererfassung, die wir selbst installieren und betreiben (GlitchTip), auf einem eigenen Server: Kein externes Unternehmen für Fehlerberichte erhält ihn. Auf dem Weg zu diesem Server läuft er allerdings über das Netz von Cloudflare, das ihn als unser Auftragsverarbeiter transportiert (siehe Abschnitt 4). Er wird nach 90 Tagen gelöscht.

Wir senden nichts aus Ihrer Arbeit: keine Fotos, keine Videos, keinen Text aus Ihren Notizen, keine Screenshots. Von Ihrem Konto wird nur die interne Kennung übermittelt – daran erkennen wir, ob ein Fehler eine einzelne Person betrifft oder alle. Beachten Sie aber, dass die Spur der Verbindungen die Webadresse jeder Verbindung enthält: Wenn Sie kurz zuvor nach einer Adresse gesucht haben, steht dort, was Sie eingegeben haben, und, falls der Standort aktiviert war, Ihre Position.

Zu Minderjährigen

Obrapin ist ein professionelles Werkzeug für Erwachsene: Um es zu nutzen, müssen Sie volljährig und mindestens 18 Jahre alt sein, wie es die Allgemeinen Geschäftsbedingungen verlangen. Es richtet sich nicht an Minderjährige, und wir verarbeiten nicht wissentlich deren Daten.

3. Wo die Daten gespeichert werden

Ihr Konto und Ihre Inhalte werden in der Europäischen Union gespeichert: die Datenbank auf unserem Server bei Hetzner in Deutschland; Ihre Fotos, Videos und Dokumente im Speicher von Cloudflare, der auf Rechenzentren in der EU beschränkt ist; und die Sicherungskopien an denselben beiden Orten. Die Absturzberichte liegen auf einem eigenen Server. Ihre Inhalte bleiben außerdem auf Ihrem eigenen Gerät, damit die App ohne Netzabdeckung funktioniert; sie werden synchronisiert, sobald eine Verbindung besteht.

Trotzdem verlassen manche Daten die EU: Mehrere Dienstleister aus Abschnitt 4 sitzen in den USA oder leiten die Daten über ihr weltweites Netz, und dort erklären wir, wer was erhält und mit welchen Garantien.

4. Dienstleister und Übermittlungen in Drittländer

Wir verkaufen Ihre Daten nicht und geben sie nicht weiter. Um den Dienst zu erbringen, erhalten einige Dienstleister Daten. Die einen sind Auftragsverarbeiter, die die Daten in unserem Auftrag verarbeiten, nur um uns ihren Dienst zu erbringen, und nach unseren Weisungen. Die anderen erhalten sie, weil Sie eine Funktion nutzen, die von ihnen abhängt, und verarbeiten sie in eigener Verantwortung, nach ihrer eigenen Datenschutzerklärung.

Anbieter	Zweck	Daten	Ort	Garantie
Hetzner Online GmbH	Betrieb des Obrapin-Servers: die Datenbank Ihres Kontos, die Synchronisierung, die Website und die Sicherungskopien	Alle Daten Ihres Kontos und Ihre Inhalte sowie die IP-Adressen, von denen aus Sie sich verbinden	Deutschland (EU)	Unser Auftragsverarbeiter. Die Daten verlassen die EU nicht
Cloudflare, Inc.	Speichern Ihrer Fotos, Videos und Dokumente sowie der Sicherungskopien; Verwaltung der Domain (DNS); Weiterleitung der E-Mails, die Sie uns schreiben; Transport der Absturzberichte bis zu unserem Server	Ihre Dateien; die Sicherungskopien; die E-Mails, die Sie uns senden; die Absturzberichte; IP-Adressen	Dateien und Sicherungskopien: EU. E-Mail, DNS und Absturzberichte: das weltweite Netz von Cloudflare, auch in den USA	Unser Auftragsverarbeiter. EU-US-Datenschutzrahmen (Cloudflare ist zertifiziert) und Standardvertragsklauseln
Resend	Versand der E-Mails des Dienstes: Kontobestätigung, Wiederherstellung des Passworts, Anmeldehinweise und Hinweise zu Ihrem Tarif und Ihrem Speicherplatz sowie ein paar Nutzungstipps während des Testzeitraums, die Sie direkt in der E-Mail abbestellen können	Ihre E-Mail-Adresse, Ihr Name und der Inhalt des Hinweises	USA	Unser Auftragsverarbeiter. EU-US-Datenschutzrahmen (Resend ist zertifiziert) und Standardvertragsklauseln
RevenueCat, Inc.	Prüfung Ihres Abonnements bei Google Play oder im App Store und Mitteilung an unseren Server, welchen Tarif Sie haben	Die interne Kennung Ihres Kontos, die Kaufdaten (Produkt, Store, Datumsangaben, Beleg), technische Daten des Geräts und Ihre IP-Adresse	USA	Unser Auftragsverarbeiter. Standardvertragsklauseln
Google (Google Ireland Ltd. und Google LLC)	Die Anmeldung mit Google (Android und Web); unter Android die Geokodierung von Adressen, die Spracherkennung beim Diktieren und der Dokumentenscanner des Systems; die Abrechnung über Google Play; und das Gmail-Postfach, in dem wir Ihre E-Mails empfangen	Je nach Funktion: Ihre Google-Identität; eingegebene Adressen und Koordinaten; Ihre Stimme beim Diktieren; technische Daten des Scanners (Handymodell, Systemversion, eine Installationskennung); die Zahlungsdaten; Ihre E-Mails	EU und USA	In eigener Verantwortung. EU-US-Datenschutzrahmen (Google LLC ist zertifiziert)
Apple (Apple Distribution International Ltd. und Apple Inc.)	Auf dem iPhone die Geokodierung von Adressen durch das System und die Abrechnung über den App Store	Eingegebene Adressen und Koordinaten; die Zahlungsdaten	EU und USA	In eigener Verantwortung. Standardvertragsklauseln, laut der Datenschutzrichtlinie von Apple
komoot (Dienst Photon)	Adressen beim Tippen vorschlagen und Adressen in Punkte auf der Karte umwandeln und umgekehrt	Der Text, den Sie in das Adressfeld eingeben, Ihre Position, falls Sie den Standortzugriff erlaubt haben, die Koordinaten des gewählten Punkts und Ihre IP-Adresse	Deutschland (EU)	In eigener Verantwortung: Es ist ein öffentlicher, kostenloser Dienst, mit dem wir keinen Vertrag haben. Die Daten verlassen die EU nicht

Der EU-US-Datenschutzrahmen ist eine Zertifizierung, die jedes Unternehmen selbst erwirbt, keine Zusage von uns: Ob sie noch gilt, können Sie unter dataprivacyframework.gov prüfen. Wenn Sie eine Kopie der Garantien einer Übermittlung möchten, fordern Sie sie unter privacy@obrapin.com an.

E-Mails, die Sie an eine beliebige Adresse @obrapin.com schreiben, laufen über die E-Mail-Weiterleitung von Cloudflare, und wir empfangen und speichern sie in einem Gmail-Postfach von Google. Die Abonnements rechnen Google Play oder der App Store ab: Ihre Kartendaten erreichen uns nicht.

Wir könnten sie außerdem offenlegen, wenn eine zuständige Behörde dies von uns verlangt.

5. Wie lange wir die Daten aufbewahren

Ihre Kontodaten, solange das Konto besteht.
Ihre Inhalte im kostenlosen Tarif: Die Kopie in der Cloud ist in den ersten 15 Tagen vollständig; ab Tag 16 behält die Cloud nur eine Vorschau – Fotos mit 640 px, Videos entfernt (ihr Titelbild bleibt), Scans und PDF-Dateien vollständig –, während die Originale auf dem Gerät bleiben, mit dem sie aufgenommen wurden. Ab Tag 31 ist das Konto im Nur-Lese-Modus, und 180 Tage (etwa 6 Monate) nach Beginn des kostenlosen Tarifs wird die Kopie in der Cloud in den Papierkorb verschoben und 15 Tage später endgültig aus der Cloud gelöscht – Baustellen, Notizen, Fotos, Videos, Dokumente, Markierungen, Schlagwörter und Firmendaten –; innerhalb dieser 15 Tage stellt ein Pro-Abonnement alles wieder her. Die App löscht nichts von Ihren Geräten: Solange Sie sie installiert lassen und ihre Daten nicht löschen, bleibt alles, was auf dem jeweiligen Gerät gespeichert ist, dort erhalten und wird, wenn Sie später ein Abonnement abschließen, erneut hochgeladen. Wann die Fristen beginnen und wie wir Sie informieren, steht in Abschnitt 5 der Allgemeinen Geschäftsbedingungen.
Ihre Inhalte mit Pro: solange Ihr Abonnement läuft. Endet das Abonnement, wird die Kopie des Kontos in der Cloud sofort zu einer Vorschau, wie oben beschrieben, und das Konto wechselt in den kostenlosen Tarif, als befände es sich bereits seit 15 Tagen darin: Sie können keine Fotos, Videos oder Dokumente mehr hinzufügen, 15 Tage später wechselt es in den Nur-Lese-Modus, und nach 165 Tagen wird seine Kopie in der Cloud auf dieselbe Weise gelöscht. Wird das Abonnement auf ein anderes Konto übertragen, erhält dieses Konto stattdessen einen neuen kostenlosen Tarif.
Was Sie löschen, liegt im kostenlosen Tarif 15 Tage und mit Pro 30 Tage im Papierkorb und wird erst danach entfernt.
Wenn Sie das Konto löschen, erfolgt die Löschung sofort und endgültig.
Absturzberichte werden nach 90 Tagen automatisch gelöscht.
Die Aktivitätsprotokolle, mit denen wir Missbrauch erkennen, werden aufbewahrt, solange Ihr Konto besteht, und mit ihm gelöscht.
Die Sicherungskopien erneuern sich von selbst: Was gelöscht wird, einschließlich des ganzen Kontos, verschwindet auch daraus spätestens nach 12 Monaten.
Die Abonnementunterlagen, die wir von Gesetzes wegen aufbewahren müssen, werden für die gesetzlich vorgeschriebene Dauer aufbewahrt und für nichts anderes verwendet.

6. Ihre Rechte

Sie können jederzeit Ihre Rechte auf Auskunft, Berichtigung, Löschung, Datenübertragbarkeit, Einschränkung der Verarbeitung und Widerspruch ausüben sowie Ihre Einwilligung widerrufen.

Auskunft und Datenübertragbarkeit: Unter Einstellungen → Meine Daten exportieren erhalten Sie eine ZIP-Datei mit Ihren Dateien und eine Excel-Datei mit dem gesamten Verlauf, ohne uns darum bitten zu müssen.
Löschung: unter Einstellungen → Dein Konto → Konto löschen oder nach dieser Anleitung, wenn Sie die App nicht mehr haben.
Alle anderen Rechte: Schreiben Sie uns an privacy@obrapin.com.

Wenn Sie der Meinung sind, dass wir Ihre Anfrage nicht ordnungsgemäß bearbeitet haben, können Sie sich bei der irischen Datenschutzkommission (Data Protection Commission, dataprotection.ie), unserer federführenden Aufsichtsbehörde, oder bei der Datenschutzbehörde Ihres Landes beschweren.

7. Sicherheit

Die Kommunikation erfolgt verschlüsselt, Passwörter werden mithilfe von Hash-Funktionen gespeichert (niemals im Klartext), und der Zugriff auf Ihre Inhalte ist auf Ihr Konto beschränkt. Kein System ist unfehlbar: Sollte es zu einer Verletzung des Schutzes Ihrer Daten kommen, würden wir Sie gemäß den gesetzlichen Vorgaben benachrichtigen.

8. Änderungen dieser Erklärung

Wenn wir sie ändern, aktualisieren wir das Datum im Kopf der Seite und informieren Sie bei wesentlichen Änderungen in der App oder per E-Mail, bevor sie in Kraft treten.

Siehe auch die Allgemeinen Geschäftsbedingungen, die Richtlinie zur fairen Nutzung und wie Sie Ihr Konto löschen.

Dieses Dokument ist eine Übersetzung, die Ihnen der Einfachheit halber zur Verfügung gestellt wird. Bei Abweichungen ist die englische Fassung maßgeblich, soweit das anwendbare Recht dies zulässt.

Informativa sulla privacy

In vigore dal 6 ottobre 2026

Obrapin è un'app per documentare i cantieri: foto, video, note e documenti che si archiviano da soli nel cantiere corrispondente. Questa informativa spiega quali dati trattiamo, per quali finalità e cosa puoi fare con essi.

In breve:

I tuoi contenuti sono tuoi. Non li vendiamo, non li cediamo e non li usiamo per pubblicità.
Non addestriamo modelli di intelligenza artificiale con le tue foto né con le tue note.
La posizione del dispositivo viene usata solo mentre usi l'app: per suggerire il cantiere più vicino e per collocare i cantieri che crei.
Per individuare account condivisi o fraudolenti, guardiamo da quali dispositivi e indirizzi IP viene usato il tuo account, dove si trovano i tuoi cantieri e a che ora fai le tue acquisizioni. Nulla viene deciso in modo automatico.
Conserviamo i tuoi dati nell'Unione europea, ma alcuni dei nostri fornitori si trovano al di fuori, soprattutto negli Stati Uniti: la sezione 4 dice chi sono, cosa ricevono e con quali garanzie.
Puoi esportare tutto quando vuoi ed eliminare il tuo account dall'app stessa.

1. Chi tratta i tuoi dati

Il titolare del trattamento è SIMPLIFIDENET LIMITED, società registrata in Irlanda (Companies Registration Office, n. 593197), con sede legale in 71 Lower Baggot Street, Dublin D02 P593 (Irlanda). Per qualsiasi questione relativa a questa informativa o ai tuoi diritti, scrivi a privacy@obrapin.com.

2. Quali dati trattiamo e perché

Dati	Finalità	Base giuridica
Indirizzo email, nome, password (in forma di hash), lingua e fuso orario	Creare il tuo account, accedere, recuperare l'accesso e scriverti nella tua lingua e con la tua ora locale	Esecuzione del contratto
I tuoi contenuti: cantieri, note, foto, video e documenti	Fornirti il servizio: conservarli, sincronizzarli tra i tuoi dispositivi e generare i tuoi report	Esecuzione del contratto
Posizione approssimativa o precisa, solo con l'app aperta	Rilevare il cantiere più vicino per classificare l'acquisizione, apporre sulla foto data e luogo e, quando crei un cantiere, collocarlo o suggerirti indirizzi vicini	Consenso (revocabile nelle impostazioni di sistema)
Identificativo del dispositivo (creato dall'app stessa), indirizzo IP, piattaforma e versione del browser o dell'app	Sicurezza dell'account e controllo delle sessioni	Legittimo interesse
Registri di attività (quali dispositivi e indirizzi IP usano l'account, e in quali giorni), numero di cantieri e di foto, posizione dei tuoi cantieri e ora delle tue acquisizioni	Individuare abusi e frodi, come un account condiviso tra più persone (vedi «Sull'individuazione degli abusi»)	Legittimo interesse a prevenire le frodi e l'uso improprio del servizio (art. 6, par. 1, lett. f, del GDPR)
Volume di archiviazione e di caricamento dell'account	Applicare la Politica di Uso Corretto e avvisarti prima che tu raggiunga i limiti	Esecuzione del contratto e legittimo interesse
Segnalazioni di crash: l'errore e il relativo stack trace, la versione dell'app, il modello di telefono, la versione del suo sistema operativo (Android o iOS) e la traccia delle ultime operazioni dell'app	Sapere che l'app si è chiusa o si è bloccata, e poterlo correggere	Legittimo interesse
Dati dell'abbonamento (piano, stato, date)	Gestire il tuo piano e adempiere agli obblighi fiscali	Esecuzione del contratto e obbligo legale
Le email che ci invii	Rispondere alle tue domande e gestire le tue richieste, comprese quelle relative ai tuoi diritti	Legittimo interesse e, per le richieste relative ai diritti, obbligo legale

Sulla posizione

Obrapin non accede mai alla tua posizione in background e non ti segue quando l'app è chiusa. Se non concedi l'autorizzazione, l'app funziona lo stesso: dovrai solo scegliere il cantiere a mano.

Indirizzi, mappa e dettatura

Quando crei o modifichi un cantiere, ciò che scrivi nel campo dell'indirizzo viene inviato a Photon, il motore di ricerca di indirizzi di OpenStreetMap offerto da komoot, insieme alla tua posizione se hai concesso l'accesso alla posizione, per suggerirti indirizzi vicini. Per passare da un indirizzo a delle coordinate, o da un punto della mappa a un indirizzo, l'app usa inoltre il servizio di geolocalizzazione del sistema: quello di Google su Android e quello di Apple su iPhone (la versione web usa solo Photon). Questi servizi ricevono l'indirizzo o le coordinate e, come qualsiasi server, il tuo indirizzo IP, ma non il tuo nome né la tua email.

La mappa la forniamo dal nostro server, con dati di OpenStreetMap: nessun fornitore di mappe vede quali zone consulti. Se apri l'indirizzo di un cantiere in un'app di mappe (Google Maps, Mappe di Apple o un'altra), quell'app lo tratta secondo le proprie condizioni.

Il pulsante Detta il commento usa il riconoscimento vocale del sistema. Su Android è il servizio vocale del telefono (di solito quello di Google), che a seconda del dispositivo trascrive sul telefono stesso o sui server di Google; nella versione web è quello del browser (per esempio, quello di Google in Chrome o quello di Apple in Safari). Su iPhone l'app non ha una dettatura propria: se usi il microfono della tastiera, se ne occupa Apple. Noi riceviamo solo il testo; l'audio non arriva ai nostri server.

Sull'accesso con Google

Se scegli Continua con Google (su Android e sul web), Google conferma chi sei e ci fornisce il tuo indirizzo email e, se lo conosce, il tuo nome; Google, dal canto suo, saprà che usi Obrapin. Su iPhone si accede solo con email e password.

Sull'individuazione degli abusi

Ogni account appartiene a una sola persona, come stabiliscono i Termini e condizioni. Per individuare account condivisi o fraudolenti, l'app comunica al nostro server, al massimo una volta ogni mezz'ora, quale dispositivo si collega (con un identificativo creato dall'app stessa, non quello del produttore) e se usi l'app per smartphone o la versione web; il server registra inoltre l'indirizzo IP, la versione del browser o dell'app e il giorno. Con questi registri, il numero di cantieri e di foto dell'account, la posizione dei tuoi cantieri e l'ora delle tue acquisizioni cerchiamo segnali di abuso: più dispositivi di quanti ne usi normalmente una persona, molti indirizzi IP diversi o acquisizioni in cantieri così lontani tra loro che nessuno potrebbe spostarsi dall'uno all'altro nel tempo che le separa.

Si tratta solo di rilevamento: nulla viene bloccato o deciso in modo automatico, e qualsiasi misura la prende una persona dopo averla valutata. Lo facciamo sulla base del nostro legittimo interesse a prevenire le frodi e l'uso improprio del servizio (art. 6, par. 1, lett. f, del GDPR). I registri di attività vengono conservati finché esiste il tuo account e vengono cancellati con esso; l'analisi viene calcolata al momento della consultazione e il suo risultato non viene conservato. Puoi opporti a questo trattamento scrivendo a privacy@obrapin.com.

Sulle segnalazioni di crash

Quando l'app si blocca o si chiude da sola, riceviamo una segnalazione automatica con quanto serve per risolvere il problema: di quale errore si tratta, in quale punto del programma si è verificato, con quale versione dell'app e su quale modello di telefono, insieme alla traccia delle ultime operazioni dell'app (schermate, tocchi e connessioni). La riceve un sistema di registrazione degli errori che installiamo e gestiamo noi (GlitchTip), su un server nostro: nessuna azienda esterna di monitoraggio degli errori la riceve. Lungo il tragitto verso quel server, però, passa per la rete di Cloudflare, che la trasporta in qualità di nostro responsabile del trattamento (vedi la sezione 4). Viene cancellata dopo 90 giorni.

Non inviamo nulla del tuo lavoro: niente foto, né video, né il testo delle tue note, né screenshot. Del tuo account viene inviato solo l'identificativo interno, che è ciò che ci dice se un errore riguarda una persona o tutti. Tieni presente, però, che la traccia delle connessioni include l'indirizzo web di ciascuna: se avevi appena cercato un indirizzo, vi comparirà ciò che hai scritto e, se la localizzazione era attiva, la tua posizione.

Sui minori

Obrapin è uno strumento professionale per adulti: per usarlo devi essere maggiorenne e avere almeno 18 anni, come richiedono i Termini e condizioni. Non è rivolto ai minori e non trattiamo consapevolmente i loro dati.

3. Dove vengono conservati

Il tuo account e i tuoi contenuti vengono conservati nell'Unione europea: il database sul nostro server Hetzner in Germania; le tue foto, i tuoi video e i tuoi documenti nello spazio di archiviazione di Cloudflare limitato a data center dell'UE; e i backup in questi stessi due luoghi. Le segnalazioni di crash vengono conservate su un server nostro. I tuoi contenuti restano anche sul tuo dispositivo, così l'app funziona senza copertura; si sincronizzano quando c'è connessione.

Alcuni dati, però, escono dall'UE: diversi fornitori della sezione 4 si trovano negli Stati Uniti o fanno transitare i dati sulla loro rete mondiale, e lì spieghiamo chi riceve cosa e con quali garanzie.

4. Fornitori e trasferimenti internazionali

Non vendiamo né cediamo i tuoi dati. Per fornire il servizio, alcuni fornitori li ricevono. Alcuni sono responsabili del trattamento: li trattano per nostro conto, solo per fornirci il loro servizio e secondo le nostre istruzioni. Altri li ricevono perché usi una funzione che dipende da loro, e li trattano sotto la propria responsabilità, con la propria informativa sulla privacy.

Fornitore	Finalità	Dati	Dove	Garanzia
Hetzner Online GmbH	Ospitare il server di Obrapin: il database del tuo account, la sincronizzazione, il sito web e i backup	Tutti i dati del tuo account e i tuoi contenuti, e gli indirizzi IP da cui ti colleghi	Germania (UE)	Nostro responsabile del trattamento. I dati non escono dall'UE
Cloudflare, Inc.	Conservare le tue foto, i tuoi video e i tuoi documenti e i backup; gestire il dominio (DNS); inoltrarci le email che ci scrivi; portare le segnalazioni di crash fino al nostro server	I tuoi file; i backup; le email che ci invii; le segnalazioni di crash; indirizzi IP	File e backup: UE. Email, DNS e segnalazioni di crash: la sua rete mondiale, compresi gli Stati Uniti	Nostro responsabile del trattamento. Quadro UE-USA per la protezione dei dati (Cloudflare è certificata) e clausole contrattuali standard
Resend	Inviarti le email del servizio: verifica dell'account, recupero della password, avvisi di accesso e avvisi sul tuo piano e sul tuo spazio, e un paio di consigli d'uso durante la prova, che puoi disattivare dalla stessa email	Il tuo indirizzo email, il tuo nome e il contenuto dell'avviso	Stati Uniti	Nostro responsabile del trattamento. Quadro UE-USA per la protezione dei dati (Resend è certificata) e clausole contrattuali standard
RevenueCat, Inc.	Verificare il tuo abbonamento di Google Play o dell'App Store e comunicare al nostro server quale piano hai	L'identificativo interno del tuo account, i dati dell'acquisto (prodotto, store, date, ricevuta), dati tecnici del dispositivo e il tuo indirizzo IP	Stati Uniti	Nostro responsabile del trattamento. Clausole contrattuali standard
Google (Google Ireland Ltd. e Google LLC)	L'accesso con Google (Android e web); su Android, la geolocalizzazione degli indirizzi, il riconoscimento vocale della dettatura e lo scanner di documenti del sistema; l'addebito su Google Play; e la casella Gmail in cui riceviamo le tue email	A seconda della funzione: la tua identità Google; indirizzi scritti e coordinate; la tua voce mentre detti; dati tecnici dello scanner (modello di telefono, versione del sistema, un identificativo di installazione); i dati di pagamento; le tue email	UE e Stati Uniti	Sotto la propria responsabilità. Quadro UE-USA per la protezione dei dati (Google LLC è certificata)
Apple (Apple Distribution International Ltd. e Apple Inc.)	Su iPhone, la geolocalizzazione degli indirizzi del sistema e l'addebito sull'App Store	Indirizzi scritti e coordinate; i dati di pagamento	UE e Stati Uniti	Sotto la propria responsabilità. Clausole contrattuali standard, secondo l'informativa sulla privacy di Apple
komoot (servizio Photon)	Suggerire indirizzi mentre scrivi e convertire indirizzi in punti sulla mappa, e viceversa	Il testo che scrivi nel campo dell'indirizzo, la tua posizione se hai concesso l'accesso alla posizione, le coordinate del punto scelto e il tuo indirizzo IP	Germania (UE)	Sotto la propria responsabilità: è un servizio pubblico e gratuito con cui non abbiamo alcun contratto. I dati non escono dall'UE

Il quadro UE-USA per la protezione dei dati è una certificazione che ottiene ciascuna azienda, non un impegno nostro: puoi verificare che sia ancora valida su dataprivacyframework.gov. Se vuoi una copia delle garanzie di un trasferimento, chiedicela a privacy@obrapin.com.

Le email che ci scrivi a qualsiasi indirizzo @obrapin.com passano per il servizio di inoltro email di Cloudflare, e le riceviamo e conserviamo in una casella Gmail, di Google. Gli abbonamenti vengono addebitati da Google Play o dall'App Store: i dati della tua carta non arrivano a noi.

Potremmo inoltre comunicarli se ce lo richiedesse un'autorità competente.

5. Per quanto tempo li conserviamo

I dati del tuo account, finché l'account esiste.
I tuoi contenuti con il piano gratuito: la copia nel cloud è completa per i primi 15 giorni; dal giorno 16 il cloud conserva solo un'anteprima — foto a 640 px, video rimossi (resta la loro copertina), scansioni e PDF completi —, mentre gli originali restano sul dispositivo con cui sono stati fatti. Dal giorno 31 l'account è in sola lettura e, 180 giorni (circa 6 mesi) dopo l'inizio del piano gratuito, la copia nel cloud viene spostata nel cestino e, 15 giorni dopo, viene eliminata definitivamente dal cloud — cantieri, note, foto, video, documenti, annotazioni, etichette e dati aziendali —; entro quei 15 giorni, abbonarti a Pro ripristina tutto. L'app non elimina nulla dai tuoi dispositivi: finché la tieni installata e non ne cancelli i dati, ciò che ciascun dispositivo contiene resta lì e, se ti abboni più tardi, viene caricato di nuovo. La sezione 5 dei Termini e condizioni spiega quando iniziano i periodi e come ti avvisiamo.
I tuoi contenuti con Pro: finché sei abbonato. Se l'abbonamento termina, la sua copia nel cloud diventa subito un'anteprima, come sopra, e l'account torna al piano gratuito come se ci fosse già da 15 giorni: non puoi più aggiungere foto, video né documenti, 15 giorni dopo passa in sola lettura e, dopo 165 giorni, la sua copia nel cloud viene eliminata allo stesso modo. Se l'abbonamento viene trasferito a un altro account, questo account riceve invece un nuovo piano gratuito.
Ciò che elimini resta nel cestino per 15 giorni con il piano gratuito e per 30 giorni con Pro, e solo dopo viene cancellato.
Se elimini l'account, l'eliminazione è immediata e definitiva.
Le segnalazioni di crash si cancellano automaticamente dopo 90 giorni.
I registri di attività con cui individuiamo gli abusi vengono conservati finché esiste il tuo account e vengono cancellati con esso.
I backup si rinnovano da soli: ciò che viene eliminato, compreso l'intero account, scompare anche da essi entro 12 mesi al massimo.
I dati dell'abbonamento che la legge ci obbliga a conservare vengono conservati per il periodo previsto dalla legge e non vengono usati per nient'altro.

6. I tuoi diritti

Puoi esercitare in qualsiasi momento i tuoi diritti di accesso, rettifica, cancellazione, portabilità, limitazione e opposizione, nonché revocare il tuo consenso.

Accesso e portabilità: da Impostazioni → Esporta i miei dati ottieni uno ZIP con i tuoi file e un file Excel con tutta la cronologia, senza doverlo chiedere a noi.
Cancellazione: da Impostazioni → Il tuo account → Elimina l’account, oppure seguendo queste istruzioni se non hai più l'app.
Qualsiasi altro diritto: scrivici a privacy@obrapin.com.

Se ritieni che non abbiamo gestito correttamente la tua richiesta, puoi presentare reclamo alla Commissione irlandese per la protezione dei dati (dataprotection.ie), la nostra autorità di controllo capofila, o all'autorità per la protezione dei dati del tuo Paese.

7. Sicurezza

Le comunicazioni viaggiano cifrate, le password vengono conservate tramite funzioni di hash (mai in chiaro) e l'accesso ai tuoi contenuti è limitato al tuo account. Nessun sistema è infallibile: se si verificasse una violazione che riguarda i tuoi dati, te lo comunicheremmo come previsto dalla legge.

8. Modifiche a questa informativa

Se la modifichiamo, aggiorneremo la data in alto e, quando la modifica è rilevante, ti avviseremo nell'app o via email prima che entri in vigore.

Vedi anche i Termini e condizioni, la Politica di Uso Corretto e come eliminare il tuo account.

Il presente documento è una traduzione fornita per comodità. In caso di discrepanze, prevale la versione in lingua inglese, nei limiti consentiti dalla legge applicabile.

Política de Privacidade

Em vigor desde 6 de outubro de 2026

O Obrapin é uma aplicação para documentar obras: fotos, vídeos, notas e documentos que se arquivam sozinhos na obra correspondente. Esta política explica que dados tratamos, para quê e o que pode fazer com eles.

Em resumo:

O seu conteúdo é seu. Não o vendemos, não o cedemos, nem o usamos para publicidade.
Não treinamos modelos de inteligência artificial com as suas fotos nem com as suas notas.
A localização do dispositivo é usada apenas enquanto utiliza a app: para sugerir a obra mais próxima e para situar as obras que cria.
Para detetar contas partilhadas ou fraudulentas, vemos a partir de que dispositivos e endereços IP a sua conta é usada, onde ficam as suas obras e a que horas faz as suas capturas. Nada é decidido de forma automática.
Guardamos os seus dados na União Europeia, mas alguns dos nossos fornecedores estão fora dela, sobretudo nos Estados Unidos: a secção 4 indica quem são, o que recebem e com que garantias.
Pode exportar tudo quando quiser e eliminar a sua conta a partir da própria aplicação.

1. Quem trata os seus dados

O responsável pelo tratamento é a SIMPLIFIDENET LIMITED, sociedade registada na Irlanda (Companies Registration Office, n.º 593197), com sede em 71 Lower Baggot Street, Dublin D02 P593 (Irlanda). Para qualquer assunto relacionado com esta política ou com os seus direitos, escreva para privacy@obrapin.com.

2. Que dados tratamos e porquê

Dados	Para quê	Fundamento jurídico
Endereço de email, nome, palavra-passe (protegida com hash), idioma e fuso horário	Criar a sua conta, iniciar sessão, recuperar o acesso e escrever-lhe no seu idioma e com a sua hora local	Execução do contrato
O seu conteúdo: obras, notas, fotos, vídeos e documentos	Prestar-lhe o serviço: guardá-lo, sincronizá-lo entre os seus dispositivos e gerar os seus relatórios	Execução do contrato
Localização aproximada ou precisa, apenas com a app aberta	Detetar a obra mais próxima para classificar a captura, carimbar a foto com data e local e, ao criar uma obra, situá-la ou sugerir-lhe moradas próximas	Consentimento (revogável nas definições do sistema)
Identificador do dispositivo (criado pela própria app), endereço IP, plataforma e versão do navegador ou da app	Segurança da conta e controlo de sessões	Interesse legítimo
Registos de atividade (que dispositivos e endereços IP usam a conta, e em que dias), número de obras e de fotos, localização das suas obras e hora das suas capturas	Detetar abusos e fraude, como uma conta partilhada por várias pessoas (ver «Sobre a deteção de abusos»)	Interesse legítimo em evitar a fraude e a utilização indevida do serviço (art. 6.º, n.º 1, al. f, do RGPD)
Volume de armazenamento e de carregamento da conta	Aplicar a Política de Uso Razoável e enviar-lhe um aviso antes de atingir os limites	Execução do contrato e interesse legítimo
Relatórios de falhas: o erro e o respetivo rastreio, a versão da app, o modelo de telemóvel, a versão do respetivo sistema (Android ou iOS) e o rasto das últimas ações da app	Saber que a app se fechou ou falhou, e poder corrigi-lo	Interesse legítimo
Dados da subscrição (plano, estado, datas)	Gerir o seu plano e cumprir obrigações fiscais	Execução do contrato e obrigação legal
Os emails que nos envia	Responder às suas perguntas e tratar os seus pedidos, incluindo os relativos aos seus direitos	Interesse legítimo e, nos pedidos relativos a direitos, obrigação legal

Sobre a localização

O Obrapin nunca acede à sua localização em segundo plano nem acompanha os seus movimentos quando a app está fechada. Se não conceder a permissão, a aplicação funciona na mesma: só terá de escolher a obra manualmente.

Moradas, mapa e ditado

Quando cria ou edita uma obra, o que escreve no campo da morada é enviado para o Photon, o motor de pesquisa de moradas do OpenStreetMap disponibilizado pela komoot, juntamente com a sua posição se tiver dado permissão de localização, para lhe sugerir moradas próximas. Para passar de uma morada para coordenadas, ou de um ponto do mapa para uma morada, a app usa ainda o serviço de geolocalização do sistema: o da Google no Android e o da Apple no iPhone (a versão web usa apenas o Photon). Estes serviços recebem a morada ou as coordenadas e, como qualquer servidor, o seu endereço IP, mas não o seu nome nem o seu email.

O mapa é servido a partir do nosso próprio servidor, com dados do OpenStreetMap: nenhum fornecedor de mapas vê que zonas consulta. Se abrir a morada de uma obra numa aplicação de mapas (Google Maps, Mapas da Apple ou outra), essa aplicação trata-a segundo as suas próprias condições.

O botão Ditar comentário usa o reconhecimento de voz do sistema. No Android é o serviço de voz do telemóvel (normalmente o da Google), que, consoante o aparelho, transcreve no próprio telemóvel ou nos servidores da Google; na versão web, é o do navegador (por exemplo, o da Google no Chrome ou o da Apple no Safari). No iPhone a app não tem ditado próprio: se usar o microfone do teclado, é a Apple que o gere. Nós só recebemos o texto; o áudio não chega aos nossos servidores.

Sobre o acesso com a Google

Se escolher Continuar com Google (no Android e na web), a Google confirma quem é e fornece-nos o seu endereço de email e, se o tiver, o seu nome; a Google, por seu lado, ficará a saber que usa o Obrapin. No iPhone só se entra com email e palavra-passe.

Sobre a deteção de abusos

Cada conta pertence a uma só pessoa, como estabelecem os Termos e Condições. Para detetar contas partilhadas ou fraudulentas, a app informa o nosso servidor, no máximo uma vez a cada meia hora, de que dispositivo se liga (com um identificador criado pela própria app, e não o do fabricante) e de se está a usar a app do telemóvel ou a versão web; o servidor regista ainda o endereço IP, a versão do navegador ou da app e o dia. Com esses registos, o número de obras e de fotos da conta, a localização das suas obras e a hora das suas capturas, procuramos sinais de abuso: mais dispositivos do que uma pessoa costuma usar, muitos endereços IP diferentes ou capturas em obras tão afastadas entre si que ninguém conseguiria ir de uma à outra no tempo que as separa.

Trata-se apenas de deteção: nada é bloqueado nem decidido de forma automática, e qualquer medida é tomada por uma pessoa depois de a analisar. Fazemo-lo com base no nosso interesse legítimo em evitar a fraude e a utilização indevida do serviço (art. 6.º, n.º 1, al. f, do RGPD). Os registos de atividade são conservados enquanto a sua conta existir e são apagados com ela; a análise é calculada no momento da consulta e o seu resultado não é guardado. Pode opor-se a este tratamento escrevendo para privacy@obrapin.com.

Sobre os relatórios de falhas

Quando a app falha ou se fecha sozinha, recebemos um aviso automático com o necessário para a corrigir: que erro foi, em que ponto do programa ocorreu, com que versão da app e em que modelo de telemóvel, juntamente com o rasto das últimas ações da app (ecrãs, toques e ligações). Recebe-o um registo de falhas que instalamos e gerimos nós próprios (GlitchTip), num servidor nosso: nenhuma empresa externa de registo de falhas o recebe. No caminho até esse servidor, porém, passa pela rede da Cloudflare, que o transporta enquanto nosso subcontratante (ver a secção 4). É apagado ao fim de 90 dias.

Nada do seu trabalho é enviado: nem fotos, nem vídeos, nem o texto das suas notas, nem capturas de ecrã. Da sua conta só segue o identificador interno, que é o que nos diz se uma falha afeta uma pessoa ou todas. Tenha em conta, no entanto, que o rasto de ligações inclui o endereço web de cada uma: se tiver acabado de pesquisar uma morada, aparecerá o que escreveu e, se tinha a localização ativada, a sua posição.

Sobre os menores

O Obrapin é uma ferramenta profissional para adultos: para o usar, é necessário ser maior de idade e ter pelo menos 18 anos, como exigem os Termos e Condições. Não se destina a menores, cujos dados não tratamos de forma consciente.

3. Onde são guardados

A sua conta e o seu conteúdo são guardados na União Europeia: a base de dados, no nosso servidor da Hetzner na Alemanha; as suas fotos, vídeos e documentos, no armazenamento da Cloudflare restrito a centros de dados da UE; e as cópias de segurança, nesses mesmos dois sítios. Os relatórios de falhas são guardados num servidor próprio. O seu conteúdo também fica no seu próprio dispositivo, para que a app funcione sem rede; é sincronizado quando há ligação.

Ainda assim, há dados que saem da UE: vários fornecedores da secção 4 estão nos Estados Unidos ou fazem circular os dados pela sua rede mundial, e aí explicamos quem recebe o quê e com que garantias.

4. Fornecedores e transferências internacionais

Não vendemos nem cedemos os seus dados. Para prestar o serviço, alguns fornecedores recebem-nos. Uns são subcontratantes: tratam-nos por nossa conta, apenas para nos prestarem o seu serviço e seguindo as nossas instruções. Outros recebem-nos porque usa uma função que depende deles, e tratam-nos sob a sua própria responsabilidade, com a sua própria política de privacidade.

Fornecedor	Para quê	Que dados	Onde	Garantia
Hetzner Online GmbH	Alojar o servidor do Obrapin: a base de dados da sua conta, a sincronização, o site e as cópias de segurança	Todos os dados da sua conta e o seu conteúdo, e os endereços IP a partir dos quais se liga	Alemanha (UE)	Subcontratante nosso. Os dados não saem da UE
Cloudflare, Inc.	Guardar as suas fotos, vídeos e documentos e as cópias de segurança; gerir o domínio (DNS); reencaminhar-nos os emails que nos escreve; levar os relatórios de falhas até ao nosso servidor	Os seus ficheiros; as cópias de segurança; os emails que nos envia; os relatórios de falhas; endereços IP	Ficheiros e cópias: UE. Email, DNS e relatórios de falhas: a sua rede mundial, incluindo os EUA	Subcontratante nosso. Quadro de Privacidade de Dados UE-EUA (a Cloudflare está certificada) e cláusulas contratuais-tipo
Resend	Enviar-lhe os emails do serviço: verificação da conta, recuperação da palavra-passe, avisos de acesso e avisos sobre o seu plano e o seu espaço, e algumas dicas de utilização durante o período de experiência, que pode desativar no próprio email	O seu endereço de email, o seu nome e o conteúdo do aviso	EUA	Subcontratante nosso. Quadro de Privacidade de Dados UE-EUA (a Resend está certificada) e cláusulas contratuais-tipo
RevenueCat, Inc.	Verificar a sua subscrição do Google Play ou da App Store e indicar ao nosso servidor que plano tem	O identificador interno da sua conta, os dados da compra (produto, loja, datas, recibo), dados técnicos do dispositivo e o seu endereço IP	EUA	Subcontratante nosso. Cláusulas contratuais-tipo
Google (Google Ireland Ltd. e Google LLC)	O acesso com a Google (Android e web); no Android, a geolocalização de moradas, o reconhecimento de voz do ditado e o digitalizador de documentos do sistema; a cobrança no Google Play; e a caixa de correio do Gmail onde recebemos os seus emails	Consoante a função: a sua identidade Google; moradas escritas e coordenadas; a sua voz enquanto dita; dados técnicos do digitalizador (modelo de telemóvel, versão do sistema, um identificador de instalação); os dados de pagamento; os seus emails	UE e EUA	Sob a sua própria responsabilidade. Quadro de Privacidade de Dados UE-EUA (a Google LLC está certificada)
Apple (Apple Distribution International Ltd. e Apple Inc.)	No iPhone, a geolocalização de moradas do sistema e a cobrança na App Store	Moradas escritas e coordenadas; os dados de pagamento	UE e EUA	Sob a sua própria responsabilidade. Cláusulas contratuais-tipo, segundo a política de privacidade da Apple
komoot (serviço Photon)	Sugerir moradas enquanto escreve e converter moradas em pontos do mapa, e vice-versa	O texto que escreve no campo da morada, a sua posição se tiver dado permissão de localização, as coordenadas do ponto escolhido e o seu endereço IP	Alemanha (UE)	Sob a sua própria responsabilidade: é um serviço público e gratuito com o qual não temos contrato. Os dados não saem da UE

O Quadro de Privacidade de Dados UE-EUA é uma certificação que cada empresa obtém, e não um compromisso nosso: pode verificar se continua em vigor em dataprivacyframework.gov. Se quiser uma cópia das garantias de alguma transferência, peça-a para privacy@obrapin.com.

Os emails que nos escreve para qualquer endereço @obrapin.com passam pelo serviço de reencaminhamento de email da Cloudflare, e recebemo-los e guardamo-los numa caixa de correio do Gmail, da Google. As subscrições são cobradas pelo Google Play ou pela App Store: os dados do seu cartão não chegam até nós.

Poderíamos também comunicá-los se tal nos fosse exigido por uma autoridade competente.

5. Durante quanto tempo os conservamos

Os dados da sua conta, enquanto a conta existir.
O seu conteúdo no plano gratuito: a cópia na nuvem está completa nos primeiros 15 dias; a partir do dia 16, a nuvem guarda apenas uma pré-visualização — fotos a 640 px, vídeos retirados (fica a respetiva capa), digitalizações e PDF completos —, enquanto os originais continuam no dispositivo que os fez. A partir do dia 31, a conta é só de leitura e, 180 dias (cerca de 6 meses) após o início do plano gratuito, a cópia na nuvem passa para a Reciclagem e, 15 dias depois, é eliminada definitivamente da nuvem — obras, notas, fotos, vídeos, documentos, anotações, etiquetas e dados da empresa —; nesses 15 dias, subscrever o Pro restaura tudo. A app não apaga nada dos seus dispositivos: enquanto a mantiver instalada e não limpar os respetivos dados, o que cada um tiver guardado permanece nele e, se subscrever mais tarde, volta a ser carregado. A secção 5 dos Termos e Condições explica quando começam os prazos e os avisos que lhe enviamos.
O seu conteúdo no Pro: enquanto a subscrição estiver ativa. Se a subscrição terminar, a respetiva cópia na nuvem passa de imediato a ser uma pré-visualização, como acima, e a conta volta ao plano gratuito como se já estivesse nele há 15 dias: deixa de poder acrescentar fotos, vídeos ou documentos; 15 dias depois, a conta passa a ser só de leitura e, ao fim de 165 dias, a respetiva cópia na nuvem é apagada da mesma forma. Se for transferida para outra conta, esta conta recebe, em vez disso, um novo plano gratuito.
O que apagar passa pela Reciclagem durante 15 dias no plano gratuito e 30 dias no Pro, e só depois é eliminado.
Se eliminar a conta, a eliminação é imediata e definitiva.
Os relatórios de falhas apagam-se automaticamente ao fim de 90 dias.
Os registos de atividade com que detetamos abusos são conservados enquanto a sua conta existir e são apagados com ela.
As cópias de segurança renovam-se sozinhas: o que é apagado, incluindo a conta inteira, desaparece também delas num prazo máximo de 12 meses.
Os registos da subscrição que a lei nos obriga a guardar são conservados durante o prazo legalmente exigido e não são usados para mais nada.

6. Os seus direitos

Pode exercer a qualquer momento os seus direitos de acesso, retificação, apagamento, portabilidade, limitação e oposição, bem como retirar o seu consentimento.

Acesso e portabilidade: em Definições → Exportar os meus dados obtém um ZIP com os seus ficheiros e um Excel com todo o histórico, sem ter de nos pedir.
Apagamento: em Definições → A tua conta → Eliminar a conta, ou seguindo estas instruções se já não tiver a app.
Qualquer outro direito: escreva-nos para privacy@obrapin.com.

Se considerar que não tratámos devidamente o seu pedido, pode apresentar reclamação junto da Comissão de Proteção de Dados da Irlanda (dataprotection.ie), a nossa autoridade de controlo principal, ou da autoridade de proteção de dados do seu país.

7. Segurança

As comunicações circulam cifradas, as palavras-passe são guardadas com funções de hash (nunca em claro) e o acesso ao seu conteúdo está restrito à sua conta. Nenhum sistema é infalível: se ocorresse uma violação que afetasse os seus dados, ser-lhe-ia comunicada nos termos exigidos por lei.

8. Alterações a esta política

Se a alterarmos, atualizaremos a data no cabeçalho e, quando a alteração for relevante, avisaremos dentro da aplicação ou por email antes de entrar em vigor.

Consulte também os Termos e Condições, a Política de Uso Razoável e como eliminar a sua conta.

Este documento é uma tradução disponibilizada por conveniência. Em caso de divergência, prevalece a versão em língua inglesa, na medida em que a lei aplicável o permita.

Política de Privacidade

Em vigor desde 6 de outubro de 2026

O Obrapin é um aplicativo para documentar obras: fotos, vídeos, notas e documentos que se arquivam sozinhos na obra correspondente. Esta política explica quais dados tratamos, para quê e o que você pode fazer com eles.

Em resumo:

Seu conteúdo é seu. Não o vendemos, não o cedemos e não o usamos para publicidade.
Não treinamos modelos de inteligência artificial com suas fotos nem com suas notas.
A localização do dispositivo é usada somente enquanto você usa o app: para sugerir a obra mais próxima e para situar as obras que você cadastra.
Para detectar contas compartilhadas ou fraudulentas, verificamos de quais dispositivos e endereços IP sua conta é usada, onde ficam suas obras e em que horário você faz suas capturas. Nada é decidido de forma automática.
Armazenamos seus dados na União Europeia, mas alguns dos nossos fornecedores ficam fora dela, principalmente nos Estados Unidos: a seção 4 diz quem são, o que recebem e com quais garantias.
Você pode exportar tudo quando quiser e excluir sua conta pelo próprio aplicativo.

1. Quem trata seus dados

O controlador dos seus dados é a SIMPLIFIDENET LIMITED, empresa registrada na Irlanda (Companies Registration Office, n.º 593197), com sede em 71 Lower Baggot Street, Dublin D02 P593 (Irlanda). Para qualquer assunto relacionado a esta política ou aos seus direitos, escreva para privacy@obrapin.com.

2. Quais dados tratamos e por quê

Dados	Para quê	Base legal
E-mail, nome, senha (protegida com hash), idioma e fuso horário	Criar sua conta, fazer login, recuperar o acesso e escrever para você no seu idioma e no seu horário local	Execução do contrato
Seu conteúdo: obras, notas, fotos, vídeos e documentos	Prestar o serviço: armazená-lo, sincronizá-lo entre seus dispositivos e gerar seus relatórios	Execução do contrato
Localização aproximada ou precisa, somente com o app aberto	Detectar a obra mais próxima para classificar a captura, carimbar a foto com data e local e, ao cadastrar uma obra, situá-la ou sugerir endereços próximos	Consentimento (revogável nas configurações do sistema)
Identificador do dispositivo (criado pelo próprio app), endereço IP, plataforma e versão do navegador ou do app	Segurança da conta e controle de sessões	Legítimo interesse
Registros de atividade (quais dispositivos e endereços IP usam a conta, e em quais dias), número de obras e fotos, localização das suas obras e horário das suas capturas	Detectar abusos e fraudes, como uma conta compartilhada entre várias pessoas (veja “Sobre a detecção de abusos”)	Legítimo interesse em evitar fraudes e o uso indevido do serviço (art. 6.1.f do RGPD europeu)
Volume de armazenamento e de upload da conta	Aplicar a Política de Uso Razoável e avisar você antes de atingir os limites	Execução do contrato e legítimo interesse
Relatórios de falhas: o erro e seu rastreamento de pilha, a versão do app, o modelo do celular, a versão do sistema (Android ou iOS) e o rastro das últimas ações do app	Saber que o app fechou ou falhou, e poder corrigir o problema	Legítimo interesse
Dados da assinatura (plano, status, datas)	Gerenciar seu plano e cumprir obrigações fiscais	Execução do contrato e obrigação legal
Os e-mails que você nos envia	Responder às suas dúvidas e atender às suas solicitações, inclusive as relativas aos seus direitos	Legítimo interesse e, nas solicitações sobre direitos, obrigação legal

Sobre a localização

O Obrapin nunca acessa sua localização em segundo plano nem rastreia você quando o app está fechado. Se você não conceder a permissão, o aplicativo funciona do mesmo jeito: você só vai precisar escolher a obra manualmente.

Endereços, mapa e ditado

Quando você cadastra ou edita uma obra, o que você digita no campo de endereço é enviado ao Photon, o buscador de endereços do OpenStreetMap oferecido pela komoot, junto com sua posição se você tiver permitido o acesso à localização, para sugerir endereços próximos. Para passar de um endereço a coordenadas, ou de um ponto do mapa a um endereço, o app também usa o serviço de geolocalização do sistema: o do Google no Android e o da Apple no iPhone (a versão web usa apenas o Photon). Esses serviços recebem o endereço ou as coordenadas e, como qualquer servidor, seu endereço IP, mas não seu nome nem seu e-mail.

O mapa é servido a partir do nosso próprio servidor, com dados do OpenStreetMap: nenhum fornecedor de mapas vê quais regiões você consulta. Se você abrir o endereço de uma obra em um aplicativo de mapas (Google Maps, Mapas da Apple ou outro), esse aplicativo o trata de acordo com as próprias condições.

O botão Ditar comentário usa o reconhecimento de voz do sistema. No Android, é o serviço de voz do celular (normalmente o do Google), que, dependendo do aparelho, transcreve no próprio celular ou nos servidores do Google; na versão web, é o do navegador (por exemplo, o do Google no Chrome ou o da Apple no Safari). No iPhone o app não tem ditado próprio: se você usar o microfone do teclado, quem cuida disso é a Apple. Nós recebemos só o texto; o áudio não chega aos nossos servidores.

Sobre o login com Google

Se você escolher Continuar com Google (no Android e na web), o Google confirma quem você é e nos fornece seu endereço de e-mail e, se tiver, seu nome; o Google, por sua vez, saberá que você usa o Obrapin. No iPhone, o login é feito somente com e-mail e senha.

Sobre a detecção de abusos

Cada conta pertence a uma única pessoa, como determinam os Termos e Condições. Para detectar contas compartilhadas ou fraudulentas, o app informa ao nosso servidor, no máximo uma vez a cada meia hora, qual dispositivo está se conectando (com um identificador criado pelo próprio app, e não o do fabricante) e se você está usando o app do celular ou a versão web; o servidor registra também o endereço IP, a versão do navegador ou do app e o dia. Com esses registros, o número de obras e fotos da conta, a localização das suas obras e o horário das suas capturas, procuramos sinais de abuso: mais dispositivos do que uma pessoa costuma usar, muitos endereços IP diferentes ou capturas em obras tão distantes entre si que ninguém conseguiria ir de uma à outra no tempo que as separa.

É apenas detecção: nada é bloqueado nem decidido de forma automática, e qualquer medida é tomada por uma pessoa depois de analisar o caso. Fazemos isso com base no nosso legítimo interesse em evitar fraudes e o uso indevido do serviço (art. 6.1.f do RGPD europeu). Os registros de atividade são mantidos enquanto sua conta existir e são apagados com ela; a análise é calculada no momento da consulta e seu resultado não é armazenado. Você pode se opor a esse tratamento escrevendo para privacy@obrapin.com.

Sobre os relatórios de falhas

Quando o app falha ou fecha sozinho, recebemos um aviso automático com o necessário para corrigir o problema: qual foi o erro, em que ponto do programa ele ocorreu, em qual versão do app e em qual modelo de celular, junto com o rastro das últimas ações do app (telas, toques e conexões). Quem o recebe é um sistema de registro de falhas que nós mesmos instalamos e gerenciamos (GlitchTip), em um servidor nosso: nenhuma empresa externa de registro de falhas o recebe. No caminho até esse servidor, porém, ele passa pela rede da Cloudflare, que o transporta como nosso operador (veja a seção 4). Ele é apagado após 90 dias.

Nada do seu trabalho é enviado: nem fotos, nem vídeos, nem o texto das suas notas, nem capturas de tela. Da sua conta vai apenas o identificador interno, que é o que nos diz se uma falha acontece com uma pessoa ou com todas. Mas atenção: o rastro de conexões inclui o endereço web de cada uma; então, se você tinha acabado de buscar um endereço, vai aparecer o que você digitou e, se a localização estava ativada, sua posição.

Sobre menores de idade

O Obrapin é uma ferramenta profissional para adultos: para usá-lo, é preciso ser maior de idade e ter pelo menos 18 anos, como exigem os Termos e Condições. Ele não se destina a menores, e não tratamos conscientemente dados de menores.

3. Onde são armazenados

Sua conta e seu conteúdo ficam armazenados na União Europeia: o banco de dados, no nosso servidor da Hetzner na Alemanha; suas fotos, vídeos e documentos, no armazenamento da Cloudflare restrito a data centers da UE; e os backups, nesses mesmos dois lugares. Os relatórios de falhas ficam em um servidor próprio. Seu conteúdo também fica no seu próprio dispositivo, para que o app funcione sem sinal; ele é sincronizado quando há conexão.

Mesmo assim, alguns dados saem da UE: vários fornecedores da seção 4 ficam nos Estados Unidos ou fazem os dados trafegar pela sua rede mundial, e lá explicamos quem recebe o quê e com quais garantias.

4. Fornecedores e transferências internacionais

Não vendemos nem cedemos seus dados. Para prestar o serviço, alguns fornecedores os recebem. Alguns são operadores: tratam os dados em nosso nome, apenas para nos prestar o serviço deles e seguindo nossas instruções. Outros os recebem porque você usa uma função que depende deles, e os tratam sob sua própria responsabilidade, com a própria política de privacidade.

Fornecedor	Para quê	Quais dados	Onde	Garantia
Hetzner Online GmbH	Hospedar o servidor do Obrapin: o banco de dados da sua conta, a sincronização, o site e os backups	Todos os dados da sua conta e seu conteúdo, e os endereços IP a partir dos quais você se conecta	Alemanha (UE)	Nosso operador. Os dados não saem da UE
Cloudflare, Inc.	Armazenar suas fotos, vídeos e documentos e os backups; gerenciar o domínio (DNS); encaminhar para nós os e-mails que você nos escreve; levar os relatórios de falhas até o nosso servidor	Seus arquivos; os backups; os e-mails que você nos envia; os relatórios de falhas; endereços IP	Arquivos e backups: UE. E-mail, DNS e relatórios de falhas: sua rede mundial, inclusive nos EUA	Nosso operador. Quadro de Privacidade de Dados UE-EUA (a Cloudflare é certificada) e cláusulas contratuais padrão
Resend	Enviar os e-mails do serviço: verificação da conta, recuperação da senha, avisos de acesso e avisos sobre seu plano e seu espaço, e algumas dicas de uso durante o teste, que você pode desativar no próprio e-mail	Seu endereço de e-mail, seu nome e o conteúdo do aviso	EUA	Nosso operador. Quadro de Privacidade de Dados UE-EUA (a Resend é certificada) e cláusulas contratuais padrão
RevenueCat, Inc.	Verificar sua assinatura do Google Play ou da App Store e informar ao nosso servidor qual plano você tem	O identificador interno da sua conta, os dados da compra (produto, loja, datas, recibo), dados técnicos do dispositivo e seu endereço IP	EUA	Nosso operador. Cláusulas contratuais padrão
Google (Google Ireland Ltd. e Google LLC)	O login com Google (Android e web); no Android, a geolocalização de endereços, o reconhecimento de voz do ditado e o scanner de documentos do sistema; a cobrança no Google Play; e a caixa do Gmail em que recebemos seus e-mails	Dependendo da função: sua identidade Google; endereços digitados e coordenadas; sua voz enquanto você dita; dados técnicos do scanner (modelo do celular, versão do sistema, um identificador de instalação); os dados de pagamento; seus e-mails	UE e EUA	Sob sua própria responsabilidade. Quadro de Privacidade de Dados UE-EUA (a Google LLC é certificada)
Apple (Apple Distribution International Ltd. e Apple Inc.)	No iPhone, a geolocalização de endereços do sistema e a cobrança na App Store	Endereços digitados e coordenadas; os dados de pagamento	UE e EUA	Sob sua própria responsabilidade. Cláusulas contratuais padrão, segundo a política de privacidade da Apple
komoot (serviço Photon)	Sugerir endereços enquanto você digita e converter endereços em pontos do mapa, e vice-versa	O texto que você digita no campo de endereço, sua posição se você tiver permitido o acesso à localização, as coordenadas do ponto escolhido e seu endereço IP	Alemanha (UE)	Sob sua própria responsabilidade: é um serviço público e gratuito com o qual não temos contrato. Os dados não saem da UE

O Quadro de Privacidade de Dados UE-EUA (Data Privacy Framework) é uma certificação obtida por cada empresa, não um compromisso nosso: você pode verificar se ela continua válida em dataprivacyframework.gov. Se quiser uma cópia das garantias de alguma transferência, peça em privacy@obrapin.com.

Os e-mails que você nos escreve para qualquer endereço @obrapin.com passam pelo encaminhamento de e-mail da Cloudflare, e nós os recebemos e guardamos em uma caixa do Gmail, do Google. As assinaturas são cobradas pelo Google Play ou pela App Store: os dados do seu cartão não chegam até nós.

Também poderíamos fornecê-los se uma autoridade competente o exigisse.

5. Por quanto tempo os mantemos

Os dados da sua conta, enquanto a conta existir.
Seu conteúdo no plano gratuito: a cópia na nuvem fica completa nos primeiros 15 dias; a partir do dia 16, a nuvem guarda só uma prévia — fotos em 640 px, vídeos removidos (a capa fica), digitalizações e PDFs completos —, enquanto os originais continuam no dispositivo que os fez. A partir do dia 31, a conta é somente leitura e, 180 dias (cerca de 6 meses) após o início do plano gratuito, a cópia na nuvem vai para a lixeira e, 15 dias depois, é apagada definitivamente da nuvem — obras, notas, fotos, vídeos, documentos, anotações, etiquetas e dados da empresa —; nesses 15 dias, assinar o Pro restaura tudo. O app não exclui nada dos seus dispositivos: enquanto você o mantiver instalado e não limpar os dados dele, o que cada um tiver guardado permanece nele e, se você assinar mais tarde, volta a ser enviado. A seção 5 dos Termos e Condições explica quando os prazos começam e como avisamos você.
Seu conteúdo no Pro: enquanto a assinatura estiver ativa. Se a assinatura terminar, a cópia na nuvem passa imediatamente a ser uma prévia, como acima, e a conta volta ao plano gratuito como se já estivesse nele há 15 dias: você não pode mais adicionar fotos, vídeos ou documentos; 15 dias depois, a conta passa a ser somente leitura e, após 165 dias, a cópia na nuvem é excluída da mesma forma. Se for transferida para outra conta, esta conta recebe, em vez disso, um novo plano gratuito.
O que você exclui passa pela lixeira por 15 dias no plano gratuito e por 30 dias no Pro, e só depois é apagado.
Se você excluir a conta, a exclusão é imediata e definitiva.
Os relatórios de falhas são apagados automaticamente após 90 dias.
Os registros de atividade que usamos para detectar abusos são mantidos enquanto sua conta existir e são apagados com ela.
Os backups se renovam sozinhos: o que é excluído, inclusive a conta inteira, também desaparece deles em no máximo 12 meses.
Os registros da assinatura que a lei nos obriga a guardar são mantidos pelo prazo legal exigido e não são usados para mais nada.

6. Seus direitos

Você pode exercer a qualquer momento seus direitos de acesso, retificação, exclusão, portabilidade, limitação e oposição, bem como retirar seu consentimento.

Acesso e portabilidade: em Ajustes → Exportar meus dados você recebe um ZIP com seus arquivos e um Excel com todo o histórico, sem precisar nos pedir.
Exclusão: em Ajustes → Sua conta → Excluir a conta, ou seguindo estas instruções se você não tiver mais o app.
Qualquer outro direito: escreva para privacy@obrapin.com.

Se você achar que não atendemos bem sua solicitação, pode apresentar uma reclamação à Comissão de Proteção de Dados da Irlanda (dataprotection.ie), nossa autoridade de controle principal, ou à autoridade de proteção de dados do seu país.

7. Segurança

As comunicações trafegam criptografadas, as senhas são armazenadas com funções de hash (nunca em texto puro) e o acesso ao seu conteúdo é restrito à sua conta. Nenhum sistema é infalível: se ocorresse um incidente de segurança que afetasse seus dados, nós o comunicaríamos a você conforme exige a lei.

8. Mudanças nesta política

Se a alterarmos, atualizaremos a data no cabeçalho e, quando a mudança for relevante, avisaremos você dentro do aplicativo ou por e-mail antes que ela entre em vigor.

Veja também os Termos e Condições, a Política de Uso Razoável e como excluir sua conta.

Este documento é uma tradução fornecida por conveniência. Em caso de divergência, prevalece a versão em inglês, na medida permitida pela lei aplicável.

Privacybeleid

Van kracht sinds 6 oktober 2026

Obrapin is een app om bouwwerkzaamheden te documenteren: foto's, video's, notities en documenten die zichzelf bij de juiste klus archiveren. Dit beleid legt uit welke gegevens we verwerken, waarvoor, en wat jij ermee kunt doen.

Kort samengevat:

Je content is van jou. We verkopen het niet, geven het niet door en gebruiken het niet voor reclame.
We trainen geen modellen voor kunstmatige intelligentie met je foto's of je notities.
De locatie van je apparaat wordt alleen gebruikt terwijl je de app gebruikt: om de dichtstbijzijnde klus voor te stellen en om de klussen die je aanmaakt op de kaart te zetten.
Om gedeelde of frauduleuze accounts op te sporen, kijken we vanaf welke apparaten en IP-adressen je account wordt gebruikt, waar je klussen liggen en hoe laat je je opnames maakt. Er wordt niets automatisch beslist.
We bewaren je gegevens in de Europese Unie, maar sommige van onze leveranciers zitten daarbuiten, vooral in de Verenigde Staten: in punt 4 staat wie dat zijn, wat ze ontvangen en met welke waarborgen.
Je kunt alles exporteren wanneer je wilt en je account in de app zelf verwijderen.

1. Wie je gegevens verwerkt

De verwerkingsverantwoordelijke is SIMPLIFIDENET LIMITED, een in Ierland geregistreerde vennootschap (Companies Registration Office, nr. 593197), gevestigd aan 71 Lower Baggot Street, Dublin D02 P593 (Ierland). Voor alle vragen over dit beleid of over je rechten kun je mailen naar privacy@obrapin.com.

2. Welke gegevens we verwerken, en waarom

Gegevens	Waarvoor	Rechtsgrond
E-mailadres, naam, wachtwoord (gehasht), taal en tijdzone	Je account aanmaken, inloggen, weer toegang krijgen en je schrijven in je eigen taal en met je lokale tijd	Uitvoering van de overeenkomst
Je content: klussen, notities, foto's, video's en documenten	De dienst leveren: opslaan, synchroniseren tussen je apparaten en je rapporten maken	Uitvoering van de overeenkomst
Geschatte of precieze locatie, alleen als de app open is	De dichtstbijzijnde klus herkennen om de opname in te delen, de foto voorzien van datum en plaats en, als je een klus aanmaakt, die op de kaart zetten of adressen in de buurt voorstellen	Toestemming (in te trekken in de systeeminstellingen)
Apparaat-ID (door de app zelf aangemaakt), IP-adres, platform en browser- of appversie	Beveiliging van het account en sessiebeheer	Gerechtvaardigd belang
Activiteitslogboeken (welke apparaten en IP-adressen het account gebruiken, en op welke dagen), aantal klussen en foto's, locatie van je klussen en tijdstip van je opnames	Misbruik en fraude opsporen, zoals een account dat door meerdere mensen wordt gedeeld (zie ‘Over het opsporen van misbruik’)	Gerechtvaardigd belang bij het voorkomen van fraude en oneigenlijk gebruik van de dienst (art. 6, lid 1, onder f, AVG)
Opslag- en uploadvolume van het account	Het Beleid voor redelijk gebruik toepassen en je waarschuwen voordat je de limieten bereikt	Uitvoering van de overeenkomst en gerechtvaardigd belang
Crashrapporten: de fout en de stacktrace, de app-versie, het telefoonmodel, de versie van het besturingssysteem (Android of iOS) en een spoor van de laatste stappen van de app	Weten dat de app is afgesloten of is vastgelopen, en het kunnen oplossen	Gerechtvaardigd belang
Abonnementsgegevens (plan, status, datums)	Je plan beheren en fiscale verplichtingen nakomen	Uitvoering van de overeenkomst en wettelijke verplichting
E-mails die je ons stuurt	Je vragen beantwoorden en je verzoeken afhandelen, ook die over je rechten	Gerechtvaardigd belang en, bij verzoeken over je rechten, wettelijke verplichting

Over je locatie

Obrapin heeft nooit op de achtergrond toegang tot je locatie en volgt je niet als de app gesloten is. Als je geen toestemming geeft, werkt de app net zo goed: je kiest de klus dan gewoon zelf.

Adressen, kaart en dicteren

Als je een klus aanmaakt of bewerkt, wordt wat je in het adresveld typt naar Photon gestuurd, de adreszoekfunctie van OpenStreetMap die komoot aanbiedt, samen met je positie als je toegang tot je locatie hebt gegeven, zodat er adressen in de buurt worden voorgesteld. Om van een adres coördinaten te maken, of van een punt op de kaart een adres, gebruikt de app ook de geocodeerdienst van het systeem: die van Google op Android en die van Apple op de iPhone (de webversie gebruikt alleen Photon). Deze diensten ontvangen het adres of de coördinaten en, zoals elke server, je IP-adres, maar niet je naam of je e-mailadres.

De kaart leveren we vanaf onze eigen server, met gegevens van OpenStreetMap: geen enkele kaartaanbieder ziet welke gebieden je bekijkt. Als je het adres van een klus opent in een kaartenapp (Google Maps, Apple Kaarten of een andere), verwerkt die app het volgens haar eigen voorwaarden.

De knop Opmerking inspreken gebruikt de spraakherkenning van het systeem. Op Android is dat de spraakdienst van de telefoon (meestal die van Google), die afhankelijk van het toestel op de telefoon zelf of op de servers van Google transcribeert; in de webversie is het die van de browser (bijvoorbeeld die van Google in Chrome of die van Apple in Safari). Op de iPhone heeft de app geen eigen dicteerfunctie: als je de microfoon van het toetsenbord gebruikt, regelt Apple dat. Wij ontvangen alleen de tekst; het geluid komt nooit op onze servers.

Over inloggen met Google

Als je kiest voor Doorgaan met Google (op Android en op het web), bevestigt Google wie je bent en geeft het ons je e-mailadres en, als Google die heeft, je naam; Google weet op zijn beurt dat je Obrapin gebruikt. Op de iPhone log je alleen in met e-mailadres en wachtwoord.

Over het opsporen van misbruik

Elk account is van één persoon, zoals de Algemene voorwaarden bepalen. Om gedeelde of frauduleuze accounts op te sporen, laat de app onze server hoogstens eens per halfuur weten welk apparaat verbinding maakt (met een ID die de app zelf aanmaakt, niet die van de fabrikant) en of je de mobiele app of de webversie gebruikt; de server noteert daarnaast het IP-adres, de browser- of appversie en de dag. Met die logboeken, het aantal klussen en foto's in het account, de locatie van je klussen en het tijdstip van je opnames zoeken we naar signalen van misbruik: meer apparaten dan één persoon normaal gebruikt, veel verschillende IP-adressen of opnames op klussen die zo ver uit elkaar liggen dat niemand in de tijd ertussen van de ene naar de andere had kunnen gaan.

Het gaat alleen om opsporing: er wordt niets automatisch geblokkeerd of beslist, en elke maatregel wordt door een mens genomen na beoordeling. We doen dit op grond van ons gerechtvaardigd belang bij het voorkomen van fraude en oneigenlijk gebruik van de dienst (art. 6, lid 1, onder f, AVG). De activiteitslogboeken worden bewaard zolang je account bestaat en samen met het account verwijderd; de analyse wordt berekend op het moment dat we die bekijken, en het resultaat wordt niet opgeslagen. Je kunt bezwaar maken tegen deze verwerking door te mailen naar privacy@obrapin.com.

Over crashrapporten

Als de app vastloopt of vanzelf afsluit, krijgen we automatisch een melding met wat nodig is om het op te lossen: welke fout het was, waar in het programma die optrad, met welke versie van de app en op welk telefoonmodel, samen met een spoor van de laatste stappen van de app (schermen, tikken en verbindingen). Die wordt ontvangen door een foutregistratiesysteem dat we zelf installeren en beheren (GlitchTip), op een server van onszelf: geen enkel extern bedrijf voor foutregistratie ontvangt de melding. Onderweg naar die server gaat ze wel over het netwerk van Cloudflare, dat haar als onze verwerker vervoert (zie punt 4). Ze wordt na 90 dagen verwijderd.

We sturen niets van je werk mee: geen foto's, geen video's, geen tekst uit je notities en geen screenshots. Van je account gaat alleen de interne ID mee — daaraan zien we of een fout bij één persoon optreedt of bij iedereen. Houd er wel rekening mee dat het spoor van verbindingen het webadres van elke verbinding bevat: als je net naar een adres had gezocht, staat daar wat je hebt getypt en, als je locatie aan stond, je positie.

Over minderjarigen

Obrapin is een professioneel hulpmiddel voor volwassenen: om het te gebruiken moet je meerderjarig zijn en minstens 18 jaar oud, zoals de Algemene voorwaarden vereisen. Het is niet bedoeld voor minderjarigen en we verwerken niet bewust hun gegevens.

3. Waar ze worden opgeslagen

Je account en je content worden opgeslagen in de Europese Unie: de database op onze server bij Hetzner in Duitsland; je foto's, video's en documenten in de opslag van Cloudflare die beperkt is tot datacenters in de EU; en de back-ups op diezelfde twee plekken. De crashrapporten staan op een eigen server. Je content wordt ook op je eigen apparaat opgeslagen, zodat de app zonder bereik werkt; alles wordt gesynchroniseerd zodra er verbinding is.

Toch verlaten sommige gegevens de EU: verschillende leveranciers uit punt 4 zitten in de Verenigde Staten of sturen de gegevens over hun wereldwijde netwerk, en daar leggen we uit wie wat ontvangt en met welke waarborgen.

4. Leveranciers en internationale doorgifte

We verkopen je gegevens niet en geven ze niet door. Om de dienst te leveren, ontvangen sommige leveranciers gegevens. Sommigen zijn verwerkers: ze verwerken de gegevens in onze opdracht, alleen om hun dienst aan ons te leveren en volgens onze instructies. Anderen ontvangen ze omdat je een functie gebruikt die van hen afhangt, en verwerken ze onder hun eigen verantwoordelijkheid, volgens hun eigen privacybeleid.

Leverancier	Waarvoor	Welke gegevens	Waar	Waarborg
Hetzner Online GmbH	De server van Obrapin hosten: de database van je account, de synchronisatie, de website en de back-ups	Alle gegevens van je account en je content, en de IP-adressen waarmee je verbinding maakt	Duitsland (EU)	Onze verwerker. De gegevens verlaten de EU niet
Cloudflare, Inc.	Je foto's, video's en documenten en de back-ups opslaan; het domein beheren (DNS); de e-mails die je ons schrijft naar ons doorsturen; de crashrapporten naar onze server brengen	Je bestanden; de back-ups; de e-mails die je ons stuurt; de crashrapporten; IP-adressen	Bestanden en back-ups: EU. E-mail, DNS en crashrapporten: het wereldwijde netwerk van Cloudflare, ook in de VS	Onze verwerker. EU-VS-kader voor gegevensbescherming (Cloudflare is gecertificeerd) en modelcontractbepalingen
Resend	De e-mails van de dienst versturen: accountverificatie, wachtwoordherstel, inlogmeldingen en meldingen over je plan en je opslagruimte, en een paar gebruikstips tijdens de proefperiode, die je in de e-mail zelf kunt uitzetten	Je e-mailadres, je naam en de inhoud van de melding	VS	Onze verwerker. EU-VS-kader voor gegevensbescherming (Resend is gecertificeerd) en modelcontractbepalingen
RevenueCat, Inc.	Je abonnement bij Google Play of de App Store controleren en onze server laten weten welk plan je hebt	De interne ID van je account, de aankoopgegevens (product, winkel, datums, bon), technische gegevens van het apparaat en je IP-adres	VS	Onze verwerker. Modelcontractbepalingen
Google (Google Ireland Ltd. en Google LLC)	Inloggen met Google (Android en web); op Android de geocodering van adressen, de spraakherkenning bij het dicteren en de documentscanner van het systeem; de betaling via Google Play; en de Gmail-mailbox waarin we je e-mails ontvangen	Afhankelijk van de functie: je Google-identiteit; getypte adressen en coördinaten; je stem terwijl je dicteert; technische gegevens van de scanner (telefoonmodel, systeemversie, een installatie-ID); de betaalgegevens; je e-mails	EU en VS	Onder eigen verantwoordelijkheid. EU-VS-kader voor gegevensbescherming (Google LLC is gecertificeerd)
Apple (Apple Distribution International Ltd. en Apple Inc.)	Op de iPhone de geocodering van adressen door het systeem en de betaling via de App Store	Getypte adressen en coördinaten; de betaalgegevens	EU en VS	Onder eigen verantwoordelijkheid. Modelcontractbepalingen, volgens het privacybeleid van Apple
komoot (dienst Photon)	Adressen voorstellen terwijl je typt en adressen omzetten in punten op de kaart, en omgekeerd	De tekst die je in het adresveld typt, je positie als je toegang tot je locatie hebt gegeven, de coördinaten van het gekozen punt en je IP-adres	Duitsland (EU)	Onder eigen verantwoordelijkheid: het is een openbare, gratis dienst waarmee we geen overeenkomst hebben. De gegevens verlaten de EU niet

Het EU-VS-kader voor gegevensbescherming is een certificering die elk bedrijf zelf behaalt, geen toezegging van ons: je kunt op dataprivacyframework.gov nagaan of die nog geldt. Wil je een kopie van de waarborgen van een doorgifte, vraag die dan aan via privacy@obrapin.com.

E-mails die je naar een willekeurig @obrapin.com-adres stuurt, gaan via de e-maildoorstuurdienst van Cloudflare, en we ontvangen en bewaren ze in een Gmail-mailbox van Google. Abonnementen worden afgerekend via Google Play of de App Store: je kaartgegevens komen niet bij ons terecht.

We kunnen ze ook verstrekken als een bevoegde autoriteit dat van ons eist.

5. Hoelang we ze bewaren

Je accountgegevens, zolang het account bestaat.
Je content in het gratis plan: de kopie in de cloud is de eerste 15 dagen volledig; vanaf dag 16 bewaart de cloud alleen een voorbeeld — foto's op 640 px, video's verwijderd (hun omslagafbeelding blijft), scans en pdf's volledig —, terwijl de originelen op het apparaat blijven waarmee ze zijn gemaakt. Vanaf dag 31 is het account alleen-lezen, en 180 dagen (ongeveer 6 maanden) na de start van het gratis plan gaat de kopie in de cloud naar de prullenbak en wordt 15 dagen later definitief uit de cloud gewist — klussen, notities, foto's, video's, documenten, markeringen, labels en bedrijfsgegevens —; binnen die 15 dagen zet een Pro-abonnement alles terug. De app verwijdert niets van je apparaten: zolang je de app geïnstalleerd houdt en de gegevens ervan niet wist, blijft wat elk apparaat heeft opgeslagen erop staan en wordt het opnieuw geüpload als je later een abonnement neemt. In punt 5 van de Algemene voorwaarden staat wanneer de termijnen beginnen en hoe we je waarschuwen.
Je content met Pro: zolang je abonnement loopt. Als het abonnement afloopt, wordt de kopie in de cloud meteen een voorbeeld, zoals hierboven, en gaat het account terug naar het gratis plan, alsof de eerste 15 dagen daarvan al voorbij waren: je kunt geen foto's, video's of documenten meer toevoegen, 15 dagen later wordt het alleen-lezen, en na 165 dagen wordt de kopie van het account in de cloud op dezelfde manier verwijderd. Wordt het naar een ander account overgezet, dan krijgt dit account in plaats daarvan een nieuw gratis plan.
Wat je verwijdert, blijft in het gratis plan 15 dagen en met Pro 30 dagen in de prullenbak, en wordt pas daarna gewist.
Als je het account verwijdert, is de verwijdering direct en definitief.
Crashrapporten worden na 90 dagen automatisch verwijderd.
De activiteitslogboeken waarmee we misbruik opsporen, worden bewaard zolang je account bestaat en samen met het account verwijderd.
Back-ups vernieuwen zichzelf: wat wordt verwijderd, ook het hele account, verdwijnt er uiterlijk na 12 maanden ook uit.
De abonnementsgegevens die we wettelijk moeten bewaren, worden gedurende de wettelijk verplichte termijn bewaard en nergens anders voor gebruikt.

6. Je rechten

Je kunt op elk moment je recht op inzage, rectificatie, gegevenswissing, overdraagbaarheid, beperking en bezwaar uitoefenen, en je toestemming intrekken.

Inzage en overdraagbaarheid: via Instellingen → Mijn gegevens exporteren krijg je een ZIP met je bestanden en een Excel-bestand met de volledige geschiedenis, zonder dat je het ons hoeft te vragen.
Gegevenswissing: via Instellingen → Je account → Account verwijderen, of door deze instructies te volgen als je de app niet meer hebt.
Elk ander recht: mail ons op privacy@obrapin.com.

Als je vindt dat we je verzoek niet goed hebben afgehandeld, kun je een klacht indienen bij de Ierse gegevensbeschermingsautoriteit (Data Protection Commission, dataprotection.ie), onze leidende toezichthouder, of bij de toezichthouder voor gegevensbescherming in je eigen land.

7. Beveiliging

Communicatie verloopt versleuteld, wachtwoorden worden opgeslagen met hashfuncties (nooit als leesbare tekst) en de toegang tot je content is beperkt tot je eigen account. Geen enkel systeem is onfeilbaar: als er een datalek zou plaatsvinden dat jouw gegevens raakt, zouden we je dat laten weten zoals de wet voorschrijft.

8. Wijzigingen in dit beleid

Als we het wijzigen, passen we de datum bovenaan aan en laten we het je, als de wijziging relevant is, in de app of per e-mail weten voordat die ingaat.

Zie ook de Algemene voorwaarden, het Beleid voor redelijk gebruik en hoe je je account verwijdert.

Dit document is een vertaling die voor het gemak wordt aangeboden. Bij verschillen prevaleert de Engelse versie, voor zover het toepasselijke recht dat toestaat.

Polityka prywatności

Obowiązuje od 6 października 2026 r.

Obrapin to aplikacja do dokumentowania budów: zdjęcia, filmy, notatki i dokumenty same trafiają do właściwej budowy. Niniejsza polityka wyjaśnia, jakie dane przetwarzamy, w jakim celu i co możesz z nimi zrobić.

W skrócie:

Twoje treści należą do Ciebie. Nie sprzedajemy ich, nie udostępniamy innym ani nie wykorzystujemy do celów reklamowych.
Nie trenujemy modeli sztucznej inteligencji na Twoich zdjęciach ani notatkach.
Lokalizacja urządzenia jest używana tylko wtedy, gdy korzystasz z aplikacji: aby zaproponować najbliższą budowę i aby umieścić na mapie budowy, które zakładasz.
Aby wykrywać współdzielone lub nieuczciwie używane konta, sprawdzamy, z jakich urządzeń i adresów IP korzystasz z konta, gdzie znajdują się Twoje budowy i o której godzinie zapisujesz materiały. Nic nie jest rozstrzygane automatycznie.
Przechowujemy Twoje dane w Unii Europejskiej, ale część naszych dostawców działa poza nią, głównie w Stanach Zjednoczonych: w punkcie 4 opisujemy, kim są, co otrzymują i z jakimi zabezpieczeniami.
W każdej chwili możesz wszystko wyeksportować i usunąć konto bezpośrednio w aplikacji.

1. Kto przetwarza Twoje dane

Administratorem danych jest SIMPLIFIDENET LIMITED, spółka zarejestrowana w Irlandii (Companies Registration Office, nr 593197), z siedzibą pod adresem 71 Lower Baggot Street, Dublin D02 P593 (Irlandia). We wszystkich sprawach dotyczących niniejszej polityki lub Twoich praw napisz na adres privacy@obrapin.com.

2. Jakie dane przetwarzamy i dlaczego

Dane	Cel	Podstawa prawna
Adres e-mail, imię, hasło (w postaci skrótu), język i strefa czasowa	Założenie konta, logowanie, odzyskiwanie dostępu oraz pisanie do Ciebie w Twoim języku i według Twojego czasu lokalnego	Wykonanie umowy
Twoje treści: budowy, notatki, zdjęcia, filmy i dokumenty	Świadczenie usługi: przechowywanie ich, synchronizacja między Twoimi urządzeniami i generowanie Twoich raportów	Wykonanie umowy
Przybliżona lub dokładna lokalizacja, tylko przy otwartej aplikacji	Wykrywanie najbliższej budowy, aby przypisać do niej zapisany materiał, oznaczanie zdjęcia datą i miejscem oraz, przy zakładaniu budowy, umieszczanie jej na mapie lub proponowanie pobliskich adresów	Zgoda (możliwa do wycofania w ustawieniach systemu)
Identyfikator urządzenia (tworzony przez samą aplikację), adres IP, platforma oraz wersja przeglądarki lub aplikacji	Bezpieczeństwo konta i kontrola sesji	Prawnie uzasadniony interes
Rejestry aktywności (jakie urządzenia i adresy IP korzystają z konta i w które dni), liczba budów i zdjęć, lokalizacja Twoich budów i godzina zapisu materiałów	Wykrywanie nadużyć i oszustw, np. konta współdzielonego przez kilka osób (zob. „O wykrywaniu nadużyć”)	Prawnie uzasadniony interes polegający na zapobieganiu oszustwom i niewłaściwemu korzystaniu z usługi (art. 6 ust. 1 lit. f RODO)
Wykorzystana przestrzeń i ilość przesłanych danych na koncie	Stosowanie Zasad uczciwego korzystania i ostrzeganie Cię przed osiągnięciem limitów	Wykonanie umowy i prawnie uzasadniony interes
Raporty o awariach: błąd i jego ślad stosu, wersja aplikacji, model telefonu, wersja jego systemu (Android lub iOS) oraz ślad ostatnich działań aplikacji	Informacja, że aplikacja się zamknęła lub uległa awarii, i możliwość naprawienia problemu	Prawnie uzasadniony interes
Dane subskrypcji (plan, status, daty)	Zarządzanie Twoim planem i wypełnianie obowiązków podatkowych	Wykonanie umowy i obowiązek prawny
E-maile, które do nas wysyłasz	Odpowiadanie na Twoje pytania i rozpatrywanie Twoich wniosków, także tych dotyczących Twoich praw	Prawnie uzasadniony interes, a w przypadku wniosków dotyczących praw – obowiązek prawny

O lokalizacji

Obrapin nigdy nie korzysta z Twojej lokalizacji w tle ani nie śledzi Cię, gdy aplikacja jest zamknięta. Jeśli nie udzielisz uprawnienia, aplikacja działa tak samo: wystarczy, że wybierzesz budowę ręcznie.

Adresy, mapa i dyktowanie

Gdy zakładasz lub edytujesz budowę, to, co wpisujesz w polu adresu, jest wysyłane do Photon – wyszukiwarki adresów OpenStreetMap udostępnianej przez komoot – razem z Twoją pozycją, jeśli zezwalasz na dostęp do lokalizacji, aby zaproponować pobliskie adresy. Aby zamienić adres na współrzędne lub punkt na mapie na adres, aplikacja korzysta też z systemowej usługi geokodowania: Google na Androidzie i Apple na iPhonie (wersja internetowa korzysta tylko z Photon). Usługi te otrzymują adres lub współrzędne oraz, jak każdy serwer, Twój adres IP, ale nie Twoje imię ani adres e-mail.

Mapę udostępniamy z własnego serwera, z danymi OpenStreetMap: żaden dostawca map nie widzi, jakie obszary przeglądasz. Jeśli otworzysz adres budowy w aplikacji z mapami (Google Maps, Mapy Apple lub innej), ta aplikacja przetwarza go na własnych warunkach.

Przycisk Dyktuj komentarz korzysta z systemowego rozpoznawania mowy. Na Androidzie jest to usługa głosowa telefonu (zwykle Google), która w zależności od urządzenia przepisuje mowę na samym telefonie albo na serwerach Google; w wersji internetowej – usługa przeglądarki (np. Google w Chrome lub Apple w Safari). Na iPhonie aplikacja nie ma własnego dyktowania: jeśli używasz mikrofonu na klawiaturze, obsługuje to Apple. Otrzymujemy wyłącznie tekst; dźwięk nie trafia na nasze serwery.

O logowaniu przez Google

Jeśli wybierzesz Kontynuuj z Google (na Androidzie i w przeglądarce), Google potwierdza Twoją tożsamość i przekazuje nam Twój adres e-mail oraz, jeśli je zna, Twoje imię; Google z kolei dowie się, że korzystasz z Obrapin. Na iPhonie logujesz się wyłącznie adresem e-mail i hasłem.

O wykrywaniu nadużyć

Każde konto należy do jednej osoby, zgodnie z Regulaminem. Aby wykrywać współdzielone lub nieuczciwie używane konta, aplikacja informuje nasz serwer, nie częściej niż raz na pół godziny, z jakiego urządzenia następuje połączenie (za pomocą identyfikatora tworzonego przez samą aplikację, a nie identyfikatora producenta) i czy korzystasz z aplikacji mobilnej, czy z wersji internetowej; serwer zapisuje też adres IP, wersję przeglądarki lub aplikacji oraz dzień. Na podstawie tych rejestrów, liczby budów i zdjęć na koncie, lokalizacji Twoich budów i godziny zapisu materiałów szukamy sygnałów nadużyć: więcej urządzeń, niż zwykle używa jedna osoba, wielu różnych adresów IP albo materiałów zapisanych na budowach tak od siebie odległych, że nikt nie zdążyłby dotrzeć z jednej na drugą w czasie, który je dzieli.

To wyłącznie wykrywanie: nic nie jest blokowane ani rozstrzygane automatycznie, a o każdym działaniu decyduje człowiek po sprawdzeniu sprawy. Robimy to na podstawie naszego prawnie uzasadnionego interesu polegającego na zapobieganiu oszustwom i niewłaściwemu korzystaniu z usługi (art. 6 ust. 1 lit. f RODO). Rejestry aktywności są przechowywane, dopóki istnieje Twoje konto, i usuwane razem z nim; analiza jest obliczana w chwili jej przeglądania, a jej wynik nie jest zapisywany. Możesz wnieść sprzeciw wobec tego przetwarzania, pisząc na adres privacy@obrapin.com.

O raportach o awariach

Gdy aplikacja ulegnie awarii lub sama się zamknie, otrzymujemy automatyczne zgłoszenie z informacjami potrzebnymi do naprawy: jaki to był błąd, w którym miejscu programu wystąpił, w jakiej wersji aplikacji i na jakim modelu telefonu, razem ze śladem ostatnich działań aplikacji (ekranów, dotknięć i połączeń). Odbiera je system rejestrowania błędów, który sami instalujemy i utrzymujemy (GlitchTip), na naszym własnym serwerze: nie otrzymuje go żadna zewnętrzna firma zajmująca się raportami o błędach. W drodze do tego serwera przechodzi jednak przez sieć Cloudflare, która przesyła je jako nasz podmiot przetwarzający (zob. punkt 4). Jest usuwane po 90 dniach.

Nic z Twojej pracy nie jest przesyłane: ani zdjęcia, ani filmy, ani tekst Twoich notatek, ani zrzuty ekranu. Z Twojego konta przesyłany jest wyłącznie wewnętrzny identyfikator — to on mówi nam, czy błąd dotyczy jednej osoby, czy wszystkich. Pamiętaj jednak, że ślad połączeń zawiera adres internetowy każdego z nich: jeśli tuż wcześniej wyszukiwano adres, będzie tam widać wpisany tekst oraz, jeśli lokalizacja była włączona, Twoją pozycję.

O osobach niepełnoletnich

Obrapin jest narzędziem profesjonalnym dla dorosłych: aby z niego korzystać, trzeba być osobą pełnoletnią i mieć co najmniej 18 lat, zgodnie z wymogami Regulaminu. Nie jest przeznaczony dla osób niepełnoletnich i świadomie nie przetwarzamy ich danych.

3. Gdzie są przechowywane

Twoje konto i Twoje treści są przechowywane w Unii Europejskiej: baza danych – na naszym serwerze u Hetznera w Niemczech; Twoje zdjęcia, filmy i dokumenty – w magazynie Cloudflare ograniczonym do centrów danych w UE; a kopie zapasowe – w tych samych dwóch miejscach. Raporty o awariach są przechowywane na naszym własnym serwerze. Twoje treści zostają też na Twoim urządzeniu, aby aplikacja działała bez zasięgu; są synchronizowane, gdy dostępne jest połączenie.

Mimo to część danych opuszcza UE: kilku dostawców z punktu 4 działa w Stanach Zjednoczonych lub przesyła dane przez swoją światową sieć, a tam wyjaśniamy, kto co otrzymuje i z jakimi zabezpieczeniami.

4. Dostawcy i przekazywanie danych poza UE

Nie sprzedajemy Twoich danych ani nie odstępujemy ich innym. Aby świadczyć usługę, niektórzy dostawcy je otrzymują. Część z nich to podmioty przetwarzające: przetwarzają dane w naszym imieniu, wyłącznie po to, by świadczyć nam swoją usługę, i zgodnie z naszymi instrukcjami. Inni otrzymują je, bo korzystasz z funkcji, która od nich zależy, i przetwarzają je na własną odpowiedzialność, zgodnie z własną polityką prywatności.

Dostawca	Cel	Jakie dane	Gdzie	Zabezpieczenie
Hetzner Online GmbH	Utrzymanie serwera Obrapin: bazy danych Twojego konta, synchronizacji, strony internetowej i kopii zapasowych	Wszystkie dane Twojego konta i Twoje treści oraz adresy IP, z których się łączysz	Niemcy (UE)	Nasz podmiot przetwarzający. Dane nie opuszczają UE
Cloudflare, Inc.	Przechowywanie Twoich zdjęć, filmów i dokumentów oraz kopii zapasowych; obsługa domeny (DNS); przekazywanie nam e-maili, które do nas piszesz; dostarczanie raportów o awariach do naszego serwera	Twoje pliki; kopie zapasowe; e-maile, które do nas wysyłasz; raporty o awariach; adresy IP	Pliki i kopie: UE. Poczta, DNS i raporty o awariach: światowa sieć Cloudflare, w tym w USA	Nasz podmiot przetwarzający. Ramy ochrony danych UE-USA (Cloudflare ma certyfikację) i standardowe klauzule umowne
Resend	Wysyłanie e-maili dotyczących usługi: weryfikacja konta, odzyskiwanie hasła, powiadomienia o logowaniu oraz o Twoim planie i miejscu na koncie, a także kilka porad w okresie próbnym, które możesz wyłączyć w samym e-mailu	Twój adres e-mail, Twoje imię i treść powiadomienia	USA	Nasz podmiot przetwarzający. Ramy ochrony danych UE-USA (Resend ma certyfikację) i standardowe klauzule umowne
RevenueCat, Inc.	Sprawdzanie Twojej subskrypcji w Google Play lub App Store i informowanie naszego serwera, jaki masz plan	Wewnętrzny identyfikator Twojego konta, dane zakupu (produkt, sklep, daty, potwierdzenie), dane techniczne urządzenia i Twój adres IP	USA	Nasz podmiot przetwarzający. Standardowe klauzule umowne
Google (Google Ireland Ltd. i Google LLC)	Logowanie przez Google (Android i przeglądarka); na Androidzie systemowe geokodowanie adresów, rozpoznawanie mowy przy dyktowaniu i skaner dokumentów; płatności w Google Play; oraz skrzynka Gmail, w której odbieramy Twoje e-maile	Zależnie od funkcji: Twoja tożsamość Google; wpisane adresy i współrzędne; Twój głos podczas dyktowania; dane techniczne skanera (model telefonu, wersja systemu, identyfikator instalacji); dane płatnicze; Twoje e-maile	UE i USA	Na własną odpowiedzialność. Ramy ochrony danych UE-USA (Google LLC ma certyfikację)
Apple (Apple Distribution International Ltd. i Apple Inc.)	Na iPhonie systemowe geokodowanie adresów i płatności w App Store	Wpisane adresy i współrzędne; dane płatnicze	UE i USA	Na własną odpowiedzialność. Standardowe klauzule umowne, zgodnie z polityką prywatności Apple
komoot (usługa Photon)	Proponowanie adresów podczas wpisywania oraz zamiana adresów na punkty na mapie i odwrotnie	Tekst wpisany w polu adresu, Twoja pozycja, jeśli zezwalasz na dostęp do lokalizacji, współrzędne wybranego punktu i Twój adres IP	Niemcy (UE)	Na własną odpowiedzialność: to publiczna, bezpłatna usługa, z którą nie mamy umowy. Dane nie opuszczają UE

Ramy ochrony danych UE-USA to certyfikacja, którą uzyskuje każda firma, a nie nasze zobowiązanie: możesz sprawdzić, czy nadal obowiązuje, na stronie dataprivacyframework.gov. Jeśli chcesz otrzymać kopię zabezpieczeń dotyczących któregoś przekazania, napisz na adres privacy@obrapin.com.

E-maile, które piszesz na dowolny adres @obrapin.com, przechodzą przez usługę przekazywania poczty Cloudflare, a my odbieramy je i przechowujemy w skrzynce Gmail należącej do Google. Subskrypcje pobierają Google Play lub App Store: dane Twojej karty do nas nie trafiają.

Możemy je również ujawnić, jeśli zażąda tego właściwy organ.

5. Jak długo je przechowujemy

Dane Twojego konta — dopóki konto istnieje.
Twoje treści w planie darmowym: kopia w chmurze jest kompletna przez pierwsze 15 dni; od 16. dnia chmura przechowuje tylko podgląd — zdjęcia w rozdzielczości 640 px, bez filmów (zostaje ich okładka), skany i pliki PDF w całości — a oryginały zostają na urządzeniu, którym je zrobiono. Od 31. dnia konto jest w trybie tylko do odczytu, a 180 dni (około 6 miesięcy) po rozpoczęciu planu darmowego kopia w chmurze trafia do kosza, a 15 dni później jest trwale usuwana z chmury — budowy, notatki, zdjęcia, filmy, dokumenty, oznaczenia na zdjęciach, etykiety i dane firmy —; w ciągu tych 15 dni wykupienie Pro wszystko przywraca. Aplikacja nie usuwa niczego z Twoich urządzeń: dopóki masz ją zainstalowaną i nie wyczyścisz jej danych, to, co ma zapisane każde urządzenie, na nim zostaje, a jeśli później wykupisz subskrypcję, zostanie ponownie przesłane. Kiedy zaczynają biec terminy i jak Cię powiadamiamy, wyjaśnia punkt 5 Regulaminu.
Twoje treści w Pro: przez cały czas trwania subskrypcji. Jeśli subskrypcja się zakończy, kopia konta w chmurze od razu staje się podglądem, jak wyżej, a konto wraca do planu darmowego, tak jakby było w nim już od 15 dni: nie możesz już dodawać zdjęć, filmów ani dokumentów, 15 dni później konto przechodzi w tryb tylko do odczytu, a po 165 dniach kopia konta w chmurze jest usuwana w ten sam sposób. Jeśli subskrypcja zostanie przeniesiona na inne konto, konto, z którego ją przeniesiono, otrzymuje zamiast tego nowy plan darmowy.
To, co usuwasz, trafia do kosza na 15 dni w planie darmowym i na 30 dni w Pro i dopiero potem jest trwale usuwane.
Jeśli usuniesz konto, usunięcie jest natychmiastowe i ostateczne.
Raporty o awariach są usuwane automatycznie po 90 dniach.
Rejestry aktywności, dzięki którym wykrywamy nadużycia, są przechowywane, dopóki istnieje Twoje konto, i usuwane razem z nim.
Kopie zapasowe odnawiają się same: to, co zostaje usunięte, łącznie z całym kontem, znika również z nich najpóźniej po 12 miesiącach.
Dokumentację subskrypcji, której przechowywania wymaga od nas prawo, przechowujemy przez okres wymagany przepisami i nie wykorzystujemy jej do niczego innego.

6. Twoje prawa

W każdej chwili możesz skorzystać z prawa dostępu, sprostowania, usunięcia, przenoszenia, ograniczenia przetwarzania i sprzeciwu, a także wycofać zgodę.

Dostęp i przenoszenie: w sekcji Ustawienia → Eksportuj moje dane otrzymasz plik ZIP ze swoimi plikami i plik Excel z całą historią, bez konieczności proszenia nas o to.
Usunięcie: w sekcji Ustawienia → Twoje konto → Usuń konto lub zgodnie z tymi instrukcjami, jeśli nie masz już aplikacji.
Wszelkie inne prawa: napisz do nas na adres privacy@obrapin.com.

Jeśli uważasz, że nie rozpatrzyliśmy Twojego wniosku prawidłowo, możesz złożyć skargę do irlandzkiej Komisji Ochrony Danych (Data Protection Commission, dataprotection.ie), naszego wiodącego organu nadzorczego, lub do organu ochrony danych w Twoim kraju.

7. Bezpieczeństwo

Komunikacja jest szyfrowana, hasła są przechowywane z użyciem funkcji skrótu (nigdy jawnym tekstem), a dostęp do Twoich treści jest ograniczony do Twojego konta. Żaden system nie jest niezawodny: gdyby doszło do naruszenia dotyczącego Twoich danych, powiadomilibyśmy Cię o tym zgodnie z wymogami prawa.

8. Zmiany niniejszej polityki

Jeśli ją zmienimy, zaktualizujemy datę w nagłówku, a jeśli zmiana będzie istotna, powiadomimy Cię w aplikacji lub e-mailem, zanim wejdzie w życie.

Zobacz też Regulamin, Zasady uczciwego korzystania oraz jak usunąć swoje konto.

Niniejszy dokument jest tłumaczeniem udostępnionym dla wygody. W razie rozbieżności rozstrzygające znaczenie ma wersja angielska, w zakresie dopuszczalnym przez obowiązujące prawo.