Pribatutasun-politika

Lo esencial, en una frase

Tus documentos, copias e historial se procesan, cifran y guardan en tu móvil y no se envían a ningún servidor de Ofuska. La app se conecta a Google Play y RevenueCat para gestionar compras, y a Google Drive solo cuando usas voluntariamente el backup o la restauración. El sitio web no recoge emails ni incluye analítica propia.

Responsable

Germán Guia Delgado · Contacto: [email protected]

Qué datos trata la app (y dónde)

Imágenes de tus documentos: se cifran localmente con AES-256-GCM mediante una clave maestra aleatoria. El PIN local protege el acceso a esa clave; no es la clave del documento ni se usa directamente para cifrarlo.

Historial de envíos y copias archivadas: los metadatos y las imágenes o PDF exactos compartidos se conservan cifrados en el dispositivo. Free conserva los archivos de los últimos tres envíos y mantiene sus metadatos; Pro conserva todos hasta que los elimines.

Tu PIN: protege localmente la clave maestra. Ofuska no lo recibe. Si pierdes el PIN y no dispones de una copia de seguridad válida, Ofuska no puede recuperar tus datos.

Biometría (huella/cara): la gestiona el sistema operativo; Ofuska solo recibe el resultado (verificado / no verificado).

Las funciones locales no requieren registro ni cuenta. La resolución de la compra y el backup opcional sí requieren conexión.

Copia de seguridad en Google Drive (opcional)

Si activas la copia de seguridad, eliges una frase de paso independiente de al menos 12 caracteres. La app cifra un vault v4 antes de enviarlo a tu propio Google Drive, con subida reanudable y dos generaciones inmutables; Drive recibe el archivo cifrado y Ofuska no recibe su contenido ni la frase de paso. La restauración admite vaults v1-v4 y permite elegir un PIN local nuevo. Los formatos legacy v1-v3 se rechazan de forma segura si superan 64 MiB.

Borrar los datos locales o desinstalar la app no elimina el vault de Drive. Debes borrarlo desde Google Drive o desde la función correspondiente de la app cuando esté disponible.

Servicios de terceros

Google Play / RevenueCat (estado de la compra Pro): la compra se procesa a través de Google Play y RevenueCat valida el recibo y el desbloqueo. La app inicializa RevenueCat al arrancar. RevenueCat recibe y conserva el historial de compras y un identificador técnico anónimo para gestionar el acceso Pro y analizar el funcionamiento de las compras. La app no activa identificadores publicitarios ni SDK de atribución. Los enlaces de la web a Google Play incluyen una campaña Install Referrer con idioma, página y posición del CTA, sin cookies ni identificadores personales. Nunca viajan documentos, PIN, destinatarios ni el contenido de las copias. Política de RevenueCat.

Cloudflare Pages (alojamiento del sitio): puede tratar registros técnicos necesarios para servir y proteger la web, como dirección IP, fecha, navegador y solicitudes. Ofuska no los usa para analítica propia ni los combina con datos de la app. Política de Cloudflare.

Ofuska no incluye publicidad ni analítica propia y no vende datos. Data Safety declara el historial de compras que RevenueCat recoge para funcionalidad y analítica de compras. Ningún documento, PIN, destinatario ni contenido de las copias se envía a Ofuska.

Tus derechos (RGPD)

Los datos locales se gestionan desde la app. Desinstalar elimina los datos locales, pero no borra una copia que permanezca en Google Drive. Para ejercer derechos frente a los terceros citados: [email protected]. También puedes reclamar ante la AEPD (aepd.es).

Si solicitas eliminar los datos de compra asociados al identificador anónimo, Ofuska tramitará la eliminación del customer correspondiente en RevenueCat. La compra y los justificantes conservados por Google Play se rigen por Google.

Menores

Ofuska no está dirigida a menores de 14 años. No deben usar la app sin la intervención de su representante legal cuando corresponda.

Cambios

Publicaremos aquí cualquier cambio de esta política; la fecha de arriba indica la última revisión.