1. Quiénes somos
Cardeyra («Cardeyra») es una app de iPhone para gestionar membresías y suscripciones. La opera «卡栖 Cardeyra 开发者» (el «desarrollador de Cardeyra», «nosotros»). Esta política explica cómo tratamos tu información cuando usas la app Cardeyra y este sitio web. Puedes contactarnos mediante el formulario de la página de soporte.
2. Lo esencial
- Tus suscripciones, datos de pago y datos de cartera se guardan en tu dispositivo. Con la sincronización de iCloud (Pro) activada, se guardan en tu propia base de datos privada de iCloud, a la que el desarrollador no puede acceder.
- La cuenta es opcional. Sin iniciar sesión, las funciones básicas de la app funcionan con normalidad.
- Los pagos los gestiona Apple. Nunca recibimos los datos de tu tarjeta de pago.
- Sin anuncios ni rastreo entre apps.
- Nuestro servidor está en la China continental (Shanghái).
3. Datos guardados en tu dispositivo y en iCloud
Las suscripciones, importes, métodos de pago, saldos de cartera, etiquetas y campos personalizados, fotos adjuntas y ajustes de recordatorio que introduces en la app se guardan en tu dispositivo. Con la sincronización de iCloud (Pro) activada, estos datos se sincronizan con tu propia base de datos privada de iCloud, protegida por tu cuenta de Apple. El desarrollador no puede acceder a estos datos, leerlos ni hacer copias de ellos. También puedes usar la copia de seguridad WebDAV (Pro); los archivos de copia se envían directamente a un servicio que configuras tú mismo (consulta la sección 9).
4. Cuenta opcional
Puedes iniciar sesión con una cuenta (con Apple, Google, un código por correo o un número móvil de China continental, según la región del App Store) para sincronizar tu acceso a Pro entre dispositivos y plataformas. Tras iniciar sesión, nuestro servidor guarda:
- un identificador de cuenta, tu correo electrónico (que puede ser una dirección de reenvío privada proporcionada por Apple) y un nombre opcional;
- información del dispositivo de inicio de sesión: plataforma, modelo, versión del sistema y versión de la app;
- las horas de inicio de sesión.
Cómo funciona cada método de inicio de sesión:
- Apple: se completa en la ventana de inicio de sesión de Apple. Recibimos el identificador de cuenta, el correo (puede ser una dirección de reenvío privada) y el nombre que decidas compartir.
- Google: se completa en la página de Google, dentro de la ventana web de inicio de sesión del sistema. Tu contraseña de Google solo llega a Google y nunca a nosotros. Recibimos el identificador de cuenta, el correo y el nombre que proporciona Google.
- Código de verificación por correo: enviamos un código de un solo uso a la dirección que introduces y guardamos esa dirección. El correo lo entrega un proveedor externo de envío de correo, que recibe tu dirección y el mensaje solo para entregarlo y cuyos servidores pueden estar fuera de China continental. El código es válido durante 10 minutos y solo guardamos su hash. No almacenamos ninguna contraseña. Lo mismo se aplica cuando eliminas tu cuenta en el sitio web con un código por correo.
Puedes eliminar tu cuenta en cualquier momento en la app (Ajustes → Cuenta → Eliminar cuenta) o, para una cuenta de correo, en la página de eliminación de cuenta. Tras la eliminación, borramos el identificador de cuenta, el correo, el nombre, el número de teléfono, los registros de dispositivos de inicio de sesión y las sesiones; los registros de compra se tratan como se describe en la sección 5.
Inicio de sesión por teléfono
Solo se admiten números móviles +86 de China continental. El servicio de verificación telefónica de Alibaba Cloud envía y verifica los códigos SMS y recibe el número y el código introducido. Los códigos caducan a los 5 minutos; Cardeyra no los almacena. Tras verificarlos, nuestro servidor guarda el número completo como identificador de cuenta y la app lo muestra parcialmente oculto. Al eliminar la cuenta en la app, se eliminan el número y la identidad telefónica. No se fusionan automáticamente cuentas de otros métodos de inicio de sesión.
El inicio de sesión con un toque usa el SDK de autenticación telefónica de Alibaba Cloud y tu operador (China Mobile, China Unicom o China Telecom). Antes de inicializar el SDK pedimos tu consentimiento a las políticas de privacidad; puedes elegir SMS. El SDK procesa la dirección IP, el tipo de red, el fabricante y modelo del dispositivo y el sistema operativo para autenticar el número. Tras autorizarlo en la página del operador, se envía un token a nuestro servidor, que lo intercambia con Alibaba Cloud por tu número. El manifiesto de privacidad del SDK también declara otros datos para análisis, no vinculados a tu identidad ni usados para rastreo. Consulta la política de Alibaba Cloud y el acuerdo del operador en la página de autorización.
Para limitar los envíos y evitar abusos, conservamos hashes con clave del número SMS, la dirección IP y el identificador de instalación unos dos días, sin valores en texto claro en esos registros. La cuota diaria de inicio de sesión con un toque guarda solo la fecha y el número de llamadas; los contadores antiguos se eliminan tras unos dos días.
5. Compras y suscripciones
Las compras de Pro (de por vida o anual) las gestiona Apple y no recibimos los datos de tu tarjeta de pago. Cuando has iniciado sesión, nuestro servidor verifica y guarda tus registros de transacciones del App Store: número de transacción, producto, fecha de compra, fecha de vencimiento, región de la tienda, precio y moneda, y estado de reembolso. Los usamos para restaurar y sincronizar tu acceso a Pro. Tras eliminar tu cuenta, los registros de transacciones se desvinculan de ella y se conservan solo por motivos contables y de cumplimiento.
6. Reconocimiento de capturas con IA
El reconocimiento de capturas usa por defecto el OCR del dispositivo y las imágenes no se suben. Solo cuando pulsas el reconocimiento con IA se envía la imagen elegida a nuestro servidor y se reenvía al proveedor de modelos configurado en ese momento (uno de DeepSeek, MiniMax, Alibaba Cloud Qwen o ByteDance Volcano Engine Doubao) para reconocerla; el resultado vuelve a tu dispositivo. El servidor no guarda la imagen ni el texto reconocido. Solo registra el modelo usado, el estado de la llamada, la duración, el uso de tokens y un identificador de dispositivo, para el control de cuotas y la prevención de abusos. Los proveedores de modelos tratan el contenido que reciben según sus propias normas; no incluyas en las capturas información sensible que no quieras que se procese.
7. Credencial del dispositivo
En el primer arranque, la app genera una credencial de instalación aleatoria y la guarda en el llavero del sistema. Nuestro servidor solo guarda su huella (hash), para identificar cuotas de uso y evitar abusos. No contiene información personal ni se usa para el rastreo entre apps.
8. Consulta de precios del App Store, tipos de cambio e iconos de servicios
- Consulta de precios: la app envía a nuestro servidor un ID de app y una región de tienda; el servidor lee páginas públicas de Apple y devuelve el resultado. No incluye información personal.
- Tipos de cambio: la app obtiene tipos públicos directamente de open.er-api.com y api.frankfurter.app. Las solicitudes no contienen información personal, aunque esos servicios pueden ver tu dirección IP.
- Iconos de servicios: se cargan desde direcciones públicas de iconos de Apple o desde nuestro servidor.
9. WebDAV y consultas de información de juegos
Si usas la copia de seguridad WebDAV o configuras un servicio de información de juegos, la app se conecta directamente al servicio que has configurado. Las credenciales se guardan solo en el llavero de tu dispositivo y nunca se nos envían. Esos servicios los operan terceros que tú eliges, y sus normas de privacidad no están sujetas a esta política.
10. Comentarios
Cuando envías comentarios a través del sitio web o la app, recibimos tu mensaje y tu correo electrónico (opcional), para responderte y mejorar el producto.
11. Registros del servidor
Nuestro servidor registra direcciones IP y horas de solicitud por motivos de seguridad y limitación de tasa. Los registros se rotan y se eliminan tras unos 14 días.
La dirección IP registrada en una sesión de inicio de sesión también se elimina unos 14 días después de ese inicio. Seguir usando la cuenta no prolonga su conservación, y esta eliminación no cierra la sesión.
12. Lo que no hacemos
- No mostramos anuncios ni vendemos tu información;
- No te rastreamos entre apps ni entre sitios web;
- No incluimos SDK publicitarios. El SDK de autenticación telefónica se describe en la sección 4.
13. Plazos de conservación
| Información | Conservación |
|---|---|
| Datos en tu dispositivo y en iCloud | Los controlas tú: borrarlos en la app o eliminar la app borra los datos del dispositivo; los datos de iCloud los gestionas tú en iCloud |
| Información de la cuenta | Mientras exista la cuenta; se elimina al eliminar la cuenta |
| Registros de transacciones | Se desvinculan de tu cuenta al eliminarla y se conservan el tiempo que exijan la contabilidad y el cumplimiento normativo |
| Registros de uso del reconocimiento con IA | Se conservan solo el tiempo necesario para estadísticas y prevención de abusos |
| Comentarios | Se conservan el tiempo necesario tras su gestión; el correo indicado en los comentarios se elimina al eliminar tu cuenta |
| Registros del servidor | Unos 14 días |
| Dirección IP de una sesión | Unos 14 días desde ese inicio de sesión |
14. Dónde se almacenan los datos y transferencias internacionales
Nuestro servidor está en la China continental (Shanghái). Si estás fuera de la China continental, los datos se transfieren a la China continental y se tratan allí cuando usas funciones en las que interviene el servidor (inicio de sesión, verificación de compras, reconocimiento con IA, consulta de precios, comentarios). La base y las garantías son:
- estas transferencias son necesarias para prestar las funciones que eliges usar, o se basan en tu consentimiento; si no las usas, las funciones básicas de la app (datos en el dispositivo, sincronización de iCloud) no se ven afectadas;
- las transferencias usan cifrado HTTPS y la información sensible, como las claves, se guarda cifrada en el servidor;
- tratamos solo los datos mínimos necesarios para la función, guardamos únicamente un hash de la credencial del dispositivo y restringimos el acceso interno;
- puedes retirar tu consentimiento en cualquier momento (dejar de usar la función o eliminar tu cuenta) y ejercer los derechos de la sección 16.
Además, cuando usas un código de verificación por correo (para iniciar sesión o para eliminar tu cuenta en el sitio web), la dirección de correo que introduces se envía a un proveedor de envío de correo ubicado fuera de la China continental (actualmente Resend), únicamente para entregarte el correo con el código. Al introducir tu dirección y solicitar un código, consientes esta transferencia; no se produce si no usas códigos por correo.
15. Comunicación y divulgación
No divulgamos tu información a terceros salvo: a Apple (el inicio de sesión y las compras los gestiona Apple); a Google cuando eliges iniciar sesión con Google (Google te autentica); a nuestro proveedor de envío de correo cuando usas un código de verificación por correo para iniciar sesión o para eliminar tu cuenta en el sitio web (actualmente Resend, usado solo para entregar el correo con el código); a Alibaba Cloud y a tu operador móvil cuando eliges iniciar sesión por teléfono (sección 4); al proveedor de modelos cuando eliges el reconocimiento con IA; para cumplir la ley o responder a requerimientos legales de las autoridades; y para proteger nuestros derechos o los de otros (por ejemplo, para prevenir el fraude y los abusos).
16. Tus derechos
Tienes derecho a acceder a tu información personal, rectificarla, exportarla y eliminarla, así como a retirar tu consentimiento; también puedes presentar una reclamación u oponerte a determinados tratamientos. Contáctanos mediante el formulario de la página de soporte (elige «Privacidad y datos») y responderemos en un plazo de 15 días hábiles. Puedes eliminar tu cuenta en cualquier momento en la app o en este sitio web.
Cuando se aplique la legislación de protección de datos de la UE o del Reino Unido, nuestras bases jurídicas son: la ejecución de un contrato (prestar las funciones que usas), tu consentimiento (inicio de sesión, reconocimiento con IA) y nuestros intereses legítimos (seguridad y prevención de abusos). También tienes derecho a presentar una reclamación ante la autoridad de protección de datos de tu país.
17. Menores
Cardeyra está dirigida a adultos. Los menores de 14 años (China continental) o de 13 años (resto del mundo) deben usarla con el consentimiento y la supervisión de un progenitor o tutor, que debería leer esta política. Si descubrimos que hemos recogido información de un menor sin el consentimiento de sus padres, la eliminaremos con prontitud.
18. Seguridad
Aplicamos medidas técnicas y organizativas razonables para proteger los datos, como el cifrado en tránsito, el almacenamiento cifrado de información sensible y los controles de acceso. Ningún sistema puede garantizar una seguridad absoluta.
19. Cambios en esta política
Podemos actualizar esta política. Los cambios importantes se anunciarán de forma destacada en el sitio web y se actualizará la fecha de entrada en vigor.
20. Contacto
Contacta con «卡栖 Cardeyra 开发者» mediante el formulario de la página de soporte.