Política de privacidad

Versión 1.0 · entra en vigor el 3 de noviembre de 2026.

Esta es una traducción. El texto que da fe de esta Política de privacidad es el original en serbio; si esta traducción difiere de él, prevalece el original en serbio. El original en serbio está disponible en: https://www.mybeediary.com/sr/privatnost-aplikacije/

1. Responsable del tratamiento

MCo d.o.o., Kraljevačkih žrtava 5, Beograd, Serbia, número de identificación fiscal (PIB) 106639869, número de registro de la empresa (MB) 20649992.

Contacto para cualquier pregunta sobre los datos: jovan@mco.rs

2. Qué datos recogemos y por qué

Sobre la cuenta. La dirección de correo electrónico y la contraseña — sin ellas no se puede iniciar sesión. El nombre y los apellidos solo si los introduces; no son obligatorios. El idioma y el alfabeto, para que la aplicación hable tu idioma. La foto de perfil solo si la pones (la tuya o una de nuestras imágenes): la guardamos en el servidor sin ubicación, la ven los miembros del equipo de las cuentas en las que estás, no consume «Espacio» y desaparece cuando la quitas o eliminas la cuenta.

No guardamos la contraseña. Solo se guarda su hash bcrypt, a partir del cual no se puede recuperar la contraseña.

Lo que introduces tú. Colmenares con su nombre, dirección y coordenadas geográficas; colmenas, colonias, revisiones, tratamientos, extracciones de miel, alimentaciones, existencias, ingresos y gastos. Además, las fotos, los documentos y las notas de voz que añades tú — de ellos trata la sección 4.

Estos son datos sobre tu apicultura. Las coordenadas del colmenar son un dato de ubicación y así las tratamos: se usan para mostrarlo en el mapa y para la previsión meteorológica. Para la previsión, nuestro servidor las envía, redondeadas a aproximadamente 1 km, al instituto meteorológico noruego MET Norway y, cuando este no responde, al servicio Open-Meteo. Tu dirección IP no les llega. Las versiones de la aplicación anteriores a la 1.0.0+128 envían las coordenadas exactas y la dirección IP del teléfono directamente al servicio Open-Meteo, hasta que se actualicen. Cuando en la pantalla está el mapa alrededor del colmenar, OpenStreetMap ve esa zona por las teselas del mapa. Hasta el servidor, las coordenadas pasan por Cloudflare. Aparte de estos destinatarios de la sección 5, no se las damos a nadie.

Notificación de problemas. Cuando informas de un fallo o haces una sugerencia (agitando el teléfono, desde la barra que aparece tras un error o desde «Más»), junto con tu mensaje enviamos la pantalla en la que estabas, la versión de la aplicación, el modelo y el sistema del teléfono, el registro de actividad de la aplicación y, si la dejas activada, la captura de pantalla. En la captura de pantalla puede aparecer todo lo que en ese momento estaba en la pantalla (nombres de colmenares, notas) — por eso puedes quitarla antes de enviar. Guardamos la notificación para corregir el fallo y responderte; también llega por correo electrónico al soporte. Agitar el teléfono solo abre la notificación, nunca la envía por sí solo, y se puede desactivar en los ajustes.

Datos técnicos. En cada intento de inicio de sesión, y cuando pides una nueva contraseña o la confirmación de la dirección, registramos el hash de la dirección IP y el hash de la dirección de correo electrónico. Cuando abres una cuenta, registramos solo el hash de la dirección IP. Cuando envías un comentario, registramos el hash de la dirección IP y el hash del identificador de la cuenta. Cada registro incluye también la hora. Así limitamos el número de intentos y protegemos tu cuenta contra intrusiones. El registro de un inicio de sesión correcto lo borramos de inmediato; si poco antes lo precedieron intentos fallidos, junto a ellos queda registrada la hora en que el inicio de sesión tuvo éxito. Los demás registros los conservamos como máximo 12 meses, para vigilar los abusos — intentos de entrar en cuentas, envío de correo a direcciones ajenas y altas falsas — y después los borramos. Cuando eliminas la cuenta, borramos también los registros vinculados a tu dirección de correo electrónico y a la cuenta; los registros por dirección IP permanecen hasta que vence el plazo.

Propuesta de idioma. Para proponerte un idioma, la aplicación pregunta al servidor de qué país procede la solicitud. El país (un código de dos letras, p. ej. RS) lo determina Cloudflare a partir de la dirección IP; el servidor no lo registra, y solo queda guardado en tu dispositivo. Con el mismo fin, la aplicación lee también la zona horaria del dispositivo (teléfono o navegador) y, en Android, el país de la tarjeta SIM — para la propuesta de idioma, esto no sale del dispositivo.

Contador de «Pregunta al diario». Para saber con qué frecuencia la búsqueda no entiende la pregunta, y en qué idioma, la aplicación cuenta dos cosas: cuántas preguntas has hecho en «Pregunta al diario» y cuántas veces se ha quedado en «No he entendido la pregunta». Al servidor solo le envía esos dos números, junto con el día, el idioma de la aplicación y la cuenta en la que trabajas. El texto de las preguntas no nos llega — ni una palabra. Si dictas la pregunta, para el audio se aplica lo mismo que para el dictado de una nota (sección 5).

3. Qué NO recogemos

No recogemos tus contactos. No seguimos tus desplazamientos. No vemos tu galería — solo las imágenes que eliges tú. No usamos identificadores publicitarios. No tenemos analítica del comportamiento en la aplicación, salvo el contador de «Pregunta al diario» de la sección 2, que lleva solo dos números. No elaboramos perfiles sobre ti ni tomamos decisiones automatizadas sobre ti. No escuchamos el micrófono en segundo plano: funciona solo mientras mantienes activado el botón de dictado o de grabación; el audio del dictado no nos llega (sección 5), y la nota de voz va a nuestro servidor solo cuando tú la guardas junto con una entrada (sección 4).

4. Fotos, documentos y notas de voz

Qué y por qué. Puedes añadir una foto a una revisión, un tratamiento, una extracción de miel, una alimentación, un gasto (recibo) o al propio colmenar. Los documentos de la explotación — resoluciones, inscripciones, garantías, contratos — los añades en «Mi perfil», como PDF o como imagen. Una nota de voz (grabación de hasta 3 minutos, como máximo 3 por entrada) puedes añadirla a una revisión, un tratamiento, una extracción de miel y una alimentación, para escucharla más tarde. Los guardamos para que los tengas a mano en cualquier dispositivo. No hacemos nada más con ellos.

De dónde. De la cámara o de la galería. La galería la abre el sistema, así que la aplicación recibe solo las imágenes que eliges. Para recibos y documentos hay también un escáner de documentos, y de la imagen del recibo la aplicación lee el código QR. El escaneo y la lectura del código QR los realiza el propio teléfono. El escáner lo proporcionan en Android los servicios de Google Play y en iPhone Apple. El código QR lo lee en Android la herramienta ML Kit de Google, integrada en la aplicación, y en iPhone Apple. El contenido de la imagen y del documento se queda en el teléfono. Google, como fabricante de esas herramientas, recibe datos técnicos sobre cómo funciona la herramienta: modelo y sistema del dispositivo, versión de la aplicación, identificador de la instalación, velocidad de funcionamiento y errores (sección 5). La nota de voz la graba el micrófono del teléfono solo mientras mantienes activado el botón «Grabar»; en segundo plano no se graba, y una grabación de menos de un segundo no se guarda.

La ubicación se elimina. El teléfono a menudo escribe en la foto dónde se tomó. Nuestro servidor borra esa ubicación en cuanto recibe la foto, antes de guardarla. Lo mismo vale para un documento enviado como JPEG. Los demás datos de la foto se mantienen: la fecha y la hora de la toma, la marca y el modelo del teléfono, los ajustes de la cámara y, si el teléfono los ha escrito, el número de serie o el nombre del propietario del dispositivo. Esos datos los recibe, junto con la foto, cualquiera que la vea. Un documento capturado con el escáner de la aplicación, por regla general, no lleva esos datos.

Dónde se mantiene la ubicación. El teléfono con el que se tomó la foto conserva su original, con la ubicación. El servidor limpia solo la copia que él guarda. Hasta el servidor, la foto viaja con la ubicación, a través de Cloudflare (sección 5). Los documentos en formato PDF y PNG no los modificamos: si un archivo así lleva dentro una ubicación, un autor o una fecha, eso se mantiene. La grabadora de notas de voz no escribe la ubicación, y el servidor rechaza una grabación con ubicación.

Dónde se guardan. En nuestro servidor (sección 6) y en tu dispositivo. Las fotos, los documentos y las grabaciones que hayas abierto una vez se quedan también en el teléfono, para que puedas verlos y oírlos incluso sin señal.

Quién los ve. La foto de un colmenar o de una entrada la ven el titular de la cuenta y los ayudantes que ven ese colmenar. La imagen del recibo la ven el titular y los ayudantes que tienen acceso a Beneficio. Los documentos de la explotación solo los ve el titular de la cuenta, ningún ayudante. Una foto puede borrarla cualquiera que la vea. La nota de voz la oye quien ve ese colmenar, igual que la foto, y puede borrarla cualquiera que la oiga.

Cuando restringes el acceso a un ayudante, las fotos que ya no puede ver desaparecen de su teléfono en la siguiente sincronización. Cuando lo quitas del equipo, lo que ya haya descargado puede quedarse en su teléfono.

Nadie los analiza. Hoy no enviamos fotos, documentos ni notas de voz a nadie para su análisis, ni a personas ni a inteligencia artificial. El servidor no interpreta su contenido: solo los hace revisar por el antivirus, de la foto quita la ubicación y de la grabación lee únicamente la duración. No escuchamos las grabaciones. Si algún día introducimos un análisis (por ejemplo, la conversión de la grabación en texto), será solo con tu consentimiento específico.

Antivirus. Cada archivo lo revisa el antivirus al recibirlo. El antivirus funciona en nuestra máquina, junto al servidor, y no envía el archivo a ninguna parte.

Tique fiscal desde el código QR. El teléfono envía a nuestro servidor solo la dirección del código QR. Con esa dirección, el servidor descarga el tique de la autoridad tributaria. Guardamos el vendedor, el importe, la fecha y el texto completo del tique. Si en la caja diste tu número de identificación personal (JMBG) o tu número de identificación fiscal (PIB), también figura en ese texto. Lo ve quien ve Beneficio.

Cuánto tiempo se guardan. Hasta que los borres, o hasta que borres la colmena, el colmenar, el gasto o la cuenta a los que pertenecen. No desaparecen por sí solos.

Cuando borras una foto, un documento o una grabación, el archivo sale del servidor de inmediato, y de las copias de seguridad desaparece en un plazo de otros 60 días. En el servidor queda un breve registro sin el archivo.

En el caso de una foto, ese registro guarda cuándo se añadió, quién la añadió, cuánto ocupa, sus dimensiones, a qué estaba asociada y la huella de su contenido (sha256). Por la huella se puede determinar que se subió precisamente esa foto. El registro llega a los dispositivos de todos los que podían ver la foto, para que la foto desaparezca también de ellos.

En el caso de un documento, el registro guarda cuándo se añadió, quién lo añadió, cuánto ocupa, la huella de su contenido y el tipo. El nombre lo borramos junto con el archivo. Ese registro no se muestra a nadie.

En el caso de una nota de voz, el registro guarda cuándo se añadió, quién la añadió, cuánto ocupa, la duración, a qué estaba asociada y la huella de su contenido. El registro llega a los dispositivos de todos los que podían oírla, para que desaparezca también de ellos.

Todos esos registros desaparecen con la cuenta.

El tique fiscal no se borra por separado, ni siquiera cuando borras el gasto. Se mantiene mientras exista la cuenta, y puedes solicitar que se borre (sección 8).

Cuando eliminas la cuenta, se borran también todas sus fotos, documentos y notas de voz (sección 7). Las fotos y grabaciones que hayas añadido como ayudante a una cuenta ajena se quedan en esa cuenta, sin vínculo con tu cuenta. Los datos que tu teléfono escribió en la foto se quedan en ella.

Al cerrar sesión, la aplicación borra del teléfono los datos de la cuenta, también las fotos, los documentos y las grabaciones. Excepción: si en el teléfono hay algo que aún no se ha enviado, todo se queda, para que no se pierda el trabajo.

Exportación. En la exportación de datos (sección 8) solo está la lista de fotos, documentos y grabaciones, no los archivos en sí. Un documento PDF puedes compartirlo o imprimirlo. Si necesitas todas las fotos, documentos y grabaciones, envía una solicitud (sección 8).

Los datos de otras personas son tu responsabilidad. Si en la foto aparece la cara de alguien, en la grabación la voz de otra persona, o en el documento el nombre de otra persona (por ejemplo, de la otra parte de un contrato), respondes tú de ello. Sube solo lo que necesites para la apicultura. No envíes números personales (JMBG), números de cuenta ni datos de salud si no los necesitas — tápalos antes de hacer la foto. No fotografíes ni grabes a personas que no lo deseen.

5. A quién se comunican los datos

A nadie con fines publicitarios. Se comunican solo a quienes nos ayudan a que el servicio funcione y a repararlo:

OpenStreetMap ve tu dirección IP y qué parte del mapa miras, porque de allí llegan las teselas del mapa en la pantalla de ubicación.

MET Norway (el instituto meteorológico noruego) proporciona la previsión meteorológica para el colmenar. Nuestro servidor le envía la ubicación del colmenar redondeada a aproximadamente 1 km; tu dirección IP no la ve. Open-Meteo recibe lo mismo, solo cuando MET Norway no responde. Las versiones antiguas de la aplicación (anteriores a la 1.0.0+128) siguen enviando las coordenadas exactas y la dirección IP del teléfono directamente al servicio Open-Meteo, hasta que se actualicen. Si en los detalles de la previsión tocas «Datos: MET Norway», se abre su previsión en yr.no para ese lugar (ubicación redondeada a aproximadamente 1 km); eso es una visita a su sitio web, así que entonces también ven tu dirección IP.

El proveedor de correo electrónico ve la dirección y el contenido del mensaje que te enviamos — confirmación de la dirección, nueva contraseña, invitación, aviso de eliminación de la cuenta — y de los comentarios que nos envías desde la aplicación, con la captura de pantalla si la has dejado.

Sentry recibe informes sobre errores y estabilidad de la aplicación y del servidor, para que podamos ver la avería y repararla. El informe contiene la descripción del error y datos técnicos: versión de la aplicación, modelo y sistema del dispositivo, idioma y zona horaria. No enviamos mediciones de la velocidad de funcionamiento. El contenido de las solicitudes que has enviado (contraseña, correo electrónico, entradas) el servidor no lo incluye en el informe. Como cualquier servidor, Sentry ve también la dirección IP desde la que llega el informe. Sus servidores están en Alemania (Unión Europea).

Google recibe de las herramientas de escaneo y de lectura del código QR datos técnicos sobre cómo funciona la herramienta (sección 4). El contenido de la imagen y del documento no lo recibe.

Reconocimiento de voz (Google o Apple). Cuando dictas una nota o una pregunta en «Pregunta al diario», el audio lo procesa el reconocimiento de voz de tu teléfono. Cuando el teléfono conoce ese idioma por sí mismo, el audio se queda en el teléfono. Cuando no lo conoce, Android lo envía a Google y iPhone a Apple, y ellos devuelven el texto; en ese caso ven tu voz y tu dirección IP, según sus propias normas y la configuración de tu cuenta con ellos. Nosotros no recibimos ni guardamos el audio — solo nos llega el texto de la nota que guardas tú, y una pregunta dictada no nos llega en absoluto. El micrófono funciona solo mientras el botón está activado; antes del primer dictado la aplicación te lo dice y solo entonces pide permiso para el micrófono.

El proveedor de alojamiento aloja técnicamente el servidor en el que funciona la aplicación.

Cloudflare está delante del servidor (protección y entrega): ve tu dirección IP y el contenido del tráfico en ambos sentidos, incluidas fotos, documentos y notas de voz. Las fotos las ve todavía con la ubicación, porque el servidor la quita solo cuando las recibe. Por él pasan todas las versiones más recientes de la aplicación; las más antiguas van directamente al servidor.

La autoridad tributaria del país en el que se emitió el tique (Serbia, Montenegro o Republika Srpska) recibe de nuestro servidor la dirección del tique fiscal cuyo código QR escaneaste, para que el servidor descargue el tique. Sobre ti no recibe nada.

Fuera de Serbia. OpenStreetMap, MET Norway, Open-Meteo, Sentry, Google, Apple y Cloudflare no están en Serbia, así que los datos que reciben salen del país. Para cada uno de ellos: [ZEMLJA I OSNOV PRENOSA]. Puedes solicitar una copia de las garantías con las que tus datos están protegidos en ellos en jovan@mco.rs.

Si incorporamos un nuevo destinatario, por ejemplo para las notificaciones push, completamos esta lista antes de hacerlo.

Los ayudantes que invites al equipo ven lo que tú les has autorizado. De esa elección respondes tú.

6. Dónde se guardan los datos

En un servidor en Serbia. Las fotos, los documentos y las notas de voz son archivos en un disco en la misma red local que el servidor. Una copia de los datos que has introducido está también en tu dispositivo, para que la aplicación funcione sin señal.

Si en el teléfono tienes activada la copia de seguridad (Google o iCloud), el sistema puede incluir en ella también los datos de la aplicación, con fotos, documentos y grabaciones. Esa copia está en tu cuenta de Google o de Apple, no en nuestro poder.

7. Cuánto tiempo

Cuenta y diario — mientras exista tu cuenta.

Fotos, documentos y notas de voz — hasta que los borres, como máximo mientras exista la cuenta en la que están (sección 4).

Tras la solicitud de eliminación de la cuenta — la cuenta se desactiva de inmediato y ya nadie la ve, ni siquiera los ayudantes. Lo que los ayudantes ya hayan descargado en su teléfono puede quedarse allí. La cuenta se borra definitivamente después de 30 días, con las fotos y los documentos; hasta entonces la recuperas iniciando sesión. Si no quieres esperar, también puedes elegir el borrado inmediato. De las copias de seguridad los datos desaparecen a medida que las copias se renuevan, como muy tarde en un plazo de otros 60 días.

Registros técnicos de la sección 2 (inicios de sesión, solicitudes de correo, apertura de cuenta, comentarios) — como máximo 12 meses, para vigilar los abusos; el registro de un inicio de sesión correcto, de inmediato; los registros vinculados a la cuenta se borran con la cuenta.

Notificaciones de problemas — el mensaje, mientras sea necesario para la reparación; la captura de pantalla, como máximo 90 días; la captura de pantalla y el registro de actividad se borran también cuando eliminas la cuenta, y el mensaje se queda sin vínculo contigo.

La última previsión para el colmenar (ubicación redondeada y datos de la previsión) — en nuestro servidor como máximo 14 días, para que se pueda mostrar también cuando la fuente no responde; se borra también con la cuenta.

Contador de «Pregunta al diario» (dos números por día e idioma) — como máximo 12 meses; se borra también con la cuenta.

Los datos que la ley nos exige conservar, por ejemplo nuestras facturas de suscripción — el tiempo que la ley disponga.

8. Tus derechos

Tienes derecho a ver qué datos tenemos sobre ti, a rectificar los inexactos, a eliminar la cuenta y los datos, a exportar tus datos en un formato legible, y a limitar el tratamiento u oponerte a él.

Exportación de datos. El titular de la cuenta descarga él mismo los datos de la cuenta, como tablas CSV en un único archivo ZIP: «Más» → «Informe y exportación» → «Exportar datos». Para lo que no está en el archivo, envía una solicitud. Un ayudante, de este modo, exporta solo su propia cuenta; para lo que ha introducido en una cuenta ajena, envía una solicitud.

Derecho de oposición. Algunos datos los tratamos sobre la base de nuestro interés legítimo: los informes de errores (para ver y reparar las averías), los registros de inicios de sesión (protección contra intrusiones y vigilancia de abusos), la revisión antivirus (protección del servicio y de otros usuarios), la protección contra ataques a través de Cloudflare y el contador de «Pregunta al diario» (para ver dónde la búsqueda no entiende las preguntas). Puedes oponerte específicamente a ese tratamiento.

También tienes derecho a presentar una reclamación ante el Comisionado para la Información de Importancia Pública y la Protección de Datos Personales.

Envía tu solicitud a jovan@mco.rs. Respondemos en un plazo de 30 días.

9. Seguridad

Las contraseñas se guardan como hash bcrypt. La conexión con el servidor va por HTTPS. Los tokens para la invitación al equipo y para la renovación de la sesión se guardan en forma de hash. El enlace para una nueva contraseña no se guarda en ninguna parte y es válido una hora. Por eso, ni siquiera una copia de la base de datos es una lista de enlaces utilizables.

Cada archivo lo revisa el antivirus al recibirlo. Las fotos, los documentos y las grabaciones solo se descargan con la sesión iniciada, y no existen enlaces públicos a ellos.

Solo tiene acceso a los datos el personal para el que es imprescindible para el funcionamiento del servicio.

10. Menores

Puede abrir una cuenta una persona que haya cumplido 16 años. Los menores de esa edad solo pueden usar el servicio con el consentimiento de un progenitor o tutor.

11. Cookies

La aplicación no usa cookies publicitarias ni analíticas. En la web usa solo una cookie, necesaria para que sigas con la sesión iniciada, y el almacenamiento local del navegador, para la indicación de que has iniciado sesión y para los datos que la aplicación debe tener incluso sin señal.

12. Cambios

Publicamos los cambios en la aplicación, y los importantes los comunicamos también por correo electrónico.