Política de privacidad

Nada que te identifique, y ningún perfil de ningún tipo. La app no integra ningún framework de analítica, ningún framework publicitario ni ningún tipo de rastreo, y en ningún momento te pide información personal.

Tres partes reciben datos técnicos, cada una con un único fin. Nuestro propio servidor, que comprueba mediante Apple App Attest que una copia de la app es auténtica antes de emitir el ticket que permite descargar un archivo de corpus corregido. RevenueCat, que valida y restaura las suscripciones en nuestro nombre. Y Apple, que gestiona la compra en sí. Cada una se describe más abajo. Ninguna recibe nunca tu nombre, tu dirección de correo electrónico ni tus datos de pago.

La app guarda tus preferencias y tu estado de lectura localmente en tu iPhone, en el almacenamiento propio de la app, compartido con sus widgets: los pasajes que guardas como favoritos, el idioma elegido, el tema elegido, si la notificación diaria está activada y a qué hora, y si ya se mostró la pantalla de introducción.

Esta información nunca sale de tu dispositivo, y al eliminar la app se elimina. Son los únicos datos descritos en esta página que desaparecen de ese modo: el identificador anónimo de suscripción que conserva RevenueCat y tu historial de compras en Apple están en sus servidores, y se tratan en las secciones “Suscripción” y “Tus derechos”, más abajo. Si usas iCloud o una copia de seguridad local cifrada, esa copia puede incluir los datos del dispositivo; esas copias de seguridad se rigen por las condiciones de Apple, no por las nuestras.

La app incluye su corpus completo integrado: el pasaje del día, los favoritos, los widgets y las notificaciones funcionan sin ninguna conexión. Hace cuatro tipos de solicitudes, y solo esos. Primero, una lectura anónima de un pequeño archivo de versión publicado en este sitio web, para saber si existe una corrección de los textos. Segundo, si existe, un intercambio con nuestro servidor mediante Apple App Attest —tu iPhone genera una atestación criptográfica de que se trata de una copia auténtica y no modificada de la app, y nuestro servidor devuelve un ticket de corta duración que permite descargar el archivo de corpus corregido. Tercero, las llamadas de suscripción descritas en “Suscripción”, que se producen al iniciar la app y en torno a una compra o una restauración, y que también obtienen el diseño de la pantalla de suscripción. Cuarto, las fuentes tipográficas y los iconos de esa pantalla, cargados desde los dominios de recursos de RevenueCat (fonts.pawwalls.com, icons.pawwalls.com).

La comprobación de versión y las descargas de fuentes e iconos no llevan ninguna cuenta, ningún identificador, ningún identificador publicitario ni ninguna cookie. El intercambio de App Attest lleva un identificador de clave y una atestación generada por tu dispositivo para esta app: identifica una instalación, nunca a ti, y nuestro servidor no mantiene ninguna base de datos —no se almacena nada de ese intercambio. Como cualquier solicitud HTTPS, los cuatro tipos exponen necesariamente tu dirección IP al servidor que las recibe, que puede conservarla brevemente en registros de acceso estándar. No usamos esos registros para identificar ni perfilar a nadie, y no los cruzamos con nada más.

Stoic+ es una suscripción de renovación automática que se vende a través del App Store de Apple. Apple gestiona el pago, la facturación y la renovación; nosotros nunca vemos ni recibimos tus datos de pago. Apple nos proporciona informes de ventas agregados y anónimos.

Para validar una compra y restaurar tu acceso de un dispositivo a otro, la app usa RevenueCat, un servicio de suscripciones operado por RevenueCat, Inc. en Estados Unidos. Actúa como nuestro encargado del tratamiento: trata estos datos siguiendo nuestras instrucciones, con ese único fin y sin ningún fin propio.

En cada inicio y en cada compra, el componente de RevenueCat integrado en la app envía a sus servidores: un identificador aleatorio y anónimo que genera para tu instalación, tu recibo de compra del App Store y tu historial de transacciones, la versión de la app, la versión de iOS, el modelo del dispositivo y la configuración regional. Nunca envía tu nombre, tu dirección de correo electrónico ni tus datos de pago: los conserva Apple. Como con cualquier solicitud HTTPS, tu dirección IP queda expuesta en tránsito.

Estos datos se alojan en Estados Unidos. El identificador es aleatorio, se genera en tu dispositivo y no se cruza con nada más: designa una suscripción, no a una persona. Política de privacidad de RevenueCat: https://www.revenuecat.com/privacy

La notificación diaria la programa localmente tu iPhone, y su contenido se calcula en el dispositivo a partir del corpus integrado. No hay servidor de notificaciones push, así que ningún dato de notificaciones pasa por nosotros.

La app no está dirigida a menores, y no pide información personal a nadie: a los menores, igual que a cualquier otra persona.

Las páginas públicas de este sitio son estáticas. No instalan ninguna cookie, no cargan fuentes ni imágenes desde dominios de terceros y no ofrecen ningún formulario de contacto. El sitio cuenta sus visitas con tres herramientas, ninguna de las cuales escribe ni lee nada en tu navegador. La primera es Vercel Web Analytics, la herramienta de medición de su proveedor de alojamiento: sin cookies, sin identificadores almacenados, sin seguimiento entre sitios —solo páginas vistas agregadas con el sitio de procedencia, una ubicación aproximada (país, ciudad), el tipo de dispositivo, el navegador y el sistema operativo, y un hash de la solicitud que se descarta en un plazo de veinticuatro horas. Vercel Inc. actúa como nuestro encargado del tratamiento: trata estos datos siguiendo nuestras instrucciones, con ese único fin y sin ningún fin propio; estas estadísticas se alojan en Estados Unidos, al amparo del Marco de Privacidad de Datos UE-EE. UU. La segunda es Google Analytics, cuyo script es el único que este sitio carga desde un dominio de terceros (googletagmanager.com) y que funciona en su modo sin cookies: cada señal de consentimiento se le declara denegada, de modo que no instala ninguna cookie, no lee nada en tu navegador y no conserva ningún identificador —solo envía a Google cada página vista con el sitio de procedencia, una ubicación aproximada deducida de tu dirección IP (que Google Analytics no almacena), el tipo de dispositivo, el navegador y el sistema operativo. Google Ireland Limited actúa como nuestro encargado del tratamiento para esa medición, en las mismas condiciones; estas estadísticas se alojan en Estados Unidos, al amparo del Marco de Privacidad de Datos UE-EE. UU. La tercera es PostHog, cuyo script se sirve desde este mismo sitio y que funciona en su modo sin cookies: envía a PostHog cada página vista con el sitio de procedencia, el tipo de dispositivo, el navegador y el sistema operativo, y los servidores de PostHog cuentan a los visitantes mediante un hash de tu dirección IP, tu navegador y una sal que cambia cada día y luego se elimina; el hash no puede revertirse, y la propia dirección IP se descarta al recibirse. PostHog Inc. actúa como nuestro encargado del tratamiento en el marco de su acuerdo de tratamiento de datos; estas estadísticas se alojan en Estados Unidos. Las tres mediciones se basan en nuestro interés legítimo en saber cómo se usa el sitio. No se solicita consentimiento porque no se escribe ni se lee nada en tu navegador; como ninguna de estas herramientas conserva un identificador, no hay nada que borrar, pero puedes escribirnos con cualquier pregunta. El sitio también aloja los pocos puntos de acceso que la app usa para App Attest y para las correcciones del corpus, descritos en “Solicitudes de red”; no mantienen ninguna base de datos y no almacenan nada. El proveedor de alojamiento puede conservar registros de acceso estándar.

Como no conservamos ningún dato personal sobre ti, no hay prácticamente nada que exportar, corregir o borrar. El único identificador que existe es el aleatorio que nuestro proveedor de suscripciones genera para tu instalación: no designa a ninguna persona, y podemos hacer que se borre si lo solicitas, junto con el historial de compras vinculado a él. Borrarlo no cancela una suscripción, que depende de Apple. Escríbenos y lo revisaremos.

Si algún día la app cambia lo que hace con los datos, esta página cambiará primero, con una nueva fecha al principio. Los cambios sustanciales también se describirán en las notas de versión de la app.

Preguntas sobre privacidad: stoiqueapp+emmanuel@captaindev.io