Política de privacidad de la aplicación

De qué aplicación se trata y quiénes somos

Esta es la política de privacidad de la aplicación Fair Assistant para Android. El responsable de los datos descritos aquí es Tehnokan d.o.o. Smederevo, Karadjordjeva 40, 11300 Smederevo, Serbia. Para este sitio web existe una política de privacidad aparte, y las reglas del servicio están en las condiciones. Más abajo importa dónde está cada cosa: su teléfono, donde la aplicación crea y guarda su trabajo; nuestro servidor, que sabe si tiene derecho a usar la aplicación y, si la sincronización está activada, guarda sus registros solo en forma cifrada que no podemos leer; y Google, que guarda la clave de cifrado en su Drive y —solo cuando activa la IA incluida en el paquete— recibe a través de nuestro servidor el contenido que usted elige (véase «Funciones de IA (opcionales)»).

Lo que se queda en su teléfono y lo que guardamos cifrado

Las tarjetas de visita escaneadas, las fotos, las notas, las valoraciones y los recordatorios se crean en su teléfono. El reconocimiento de texto se realiza en el propio dispositivo, así que una tarjeta nunca se envía a ningún sitio para ser leída.

La sincronización la activa en la pantalla que aparece tras iniciar sesión (la aplicación la propone) o más tarde en los ajustes, y puede desactivarla en cualquier momento. Mientras está activada, sus contactos, las notas de las ferias y «Mi tarjeta de visita» se cifran en su teléfono (AES-256-GCM) antes de enviarse, de modo que a nuestro servidor solo llega un registro cifrado. La clave se crea en su teléfono y se guarda en su Google Drive, en un espacio oculto que solo puede ver esta aplicación. Tehnokan no tiene esa clave y no puede leer lo que hay en los registros. En el servidor guardamos solo una huella de la clave, con la que un teléfono nuevo comprueba que ha encontrado la clave correcta (de ella no se puede deducir la clave) y, si crea una frase de recuperación, la clave bloqueada con esa frase, que sin la frase no podemos abrir. Google tiene la clave pero no los registros, así que ninguna de las dos partes puede abrirlos por sí sola. Las fotos de las tarjetas por ahora no se sincronizan y se quedan solo en el teléfono.

De usted, el servidor solo ve el ID de su cuenta, el ID de su equipo si lo tiene, el tipo de registro (contacto o nota), cuántos hay y qué tamaño tienen, y cuándo se modificó cada uno por última vez. No ve nombres, empresas, números de teléfono, direcciones de correo, notas ni valoraciones.

Quien inicie sesión en su cuenta de Google en esta aplicación obtiene también sus contactos, como si tuviera en la mano su teléfono desbloqueado. Proteja su cuenta de Google.

La excepción son las acciones de IA que inicia usted mismo (véase «Funciones de IA (opcionales)»): el contenido de esa acción pasa por el servidor hasta Google en forma legible, y no lo conservamos.

Usar la aplicación sin iniciar sesión

Puede probar la aplicación sin cuenta. Para que la prueba gratuita sea una por teléfono, la aplicación envía al servidor el identificador de dispositivo de Android; el servidor lo convierte en un resumen de un solo sentido en el momento en que llega y guarda solo ese resumen, nunca el identificador. Junto a ese resumen guarda cuántos contactos de prueba se han usado —cinco como máximo—, un identificador aleatorio que la aplicación crea para cada uno, el número de versión de la aplicación para la asistencia, y los momentos en que ese teléfono se puso en contacto con nosotros la primera y la última vez. De la tarjeta no se envía nada: el identificador aleatorio existe solo para que el mismo contacto no se cuente dos veces. Si un teléfono no se pone en contacto con nosotros durante un año, el registro se borra automáticamente.

Iniciar sesión con una cuenta de Google

Cuando inicia sesión, la aplicación envía al servidor un testigo de acceso de Google. Ese testigo sí contiene su dirección de correo, su nombre y su foto de perfil; el servidor lo comprueba en memoria, extrae de él el identificador de la cuenta y no retiene nada más — el testigo nunca se escribe en un registro. El identificador se guarda como resumen de un solo sentido, de modo que ni siquiera él queda en forma legible. En ninguna parte de la base de datos hay una columna para una dirección de correo, un nombre o una foto. Junto al resumen guardamos un número interno de cuenta, cuándo se creó la cuenta, cuándo se usó por última vez y, si ha pedido la eliminación, el día en que la pidió. Cada teléfono con sesión iniciada recibe un registro de sesión: un resumen de su testigo de renovación (que se sustituye en cada renovación), los momentos de creación y de último uso, y una etiqueta corta y opcional del dispositivo. Como esa etiqueta la aplicación envía solo el fabricante y el modelo del teléfono — nunca el nombre que usted mismo le haya dado al dispositivo, que no pedimos ni guardamos. Un registro de sesión permanece hasta que se elimina la cuenta, también después de que cierre la sesión en ese teléfono.

Inicio de sesión en el sitio web

En la página «Tu cuenta» de nuestro sitio puedes iniciar sesión con la misma cuenta de Google para ver tu cuenta y eliminarla. El servidor trata ese inicio de sesión como un teléfono: guarda una sesión del sitio —un hash de su token, cuándo se creó y cuándo se usó por última vez— durante 30 días como máximo, y la elimina a más tardar junto con la cuenta. Mientras un inicio de sesión está en curso guarda, durante unos minutos, un hash del valor de protección y del código de un solo uso, y la dirección del sitio a la que devolverte; eso se elimina una hora después de usarse. De Google no guarda nada: ni identificador, ni correo, ni nombre, ni imagen; el token de Google se lee solo en memoria para encontrar tu cuenta existente. Las cookies del propio sitio se describen en la política de privacidad del sitio.

La prueba gratuita

La prueba gratuita dura 14 días y cubre una feria. Para una cuenta con sesión iniciada guardamos cuándo empezó la prueba y cuándo termina. Para que la prueba no pueda empezar simplemente de nuevo, una marca permanece incluso después de eliminar la cuenta, y permanece sin límite de tiempo: el mismo resumen de un solo sentido del identificador de Google, las dos fechas de la prueba y el día natural de la eliminación. No contiene ningún número de cuenta ni nada más sobre usted. Si una cuenta se elimina antes de que la prueba haya empezado, no se escribe ninguna marca. También usamos el mismo resumen de un solo sentido del identificador del teléfono para que la prueba gratuita se aplique una sola vez por teléfono; lo conservamos 365 días desde la última prueba en ese teléfono, sin vínculo con su cuenta.

Compras

El pago va por Google Play. Una compra es un pago único, no una suscripción: nada se renueva por sí solo. Esto se aplica al Fair Pass, al Enterprise Fair Pass y a la plaza adicional en el equipo. Nunca vemos su tarjeta y Google nunca nos entrega sus datos de pago. Antes de que se abra la ventana de Play, el servidor escribe una intención: el número interno de cuenta, el producto, la feria o edición a la que se refiere, su estado y los momentos de creación y de caducidad. Ese registro permanece incluso si cierra la ventana y no se paga nada. De una compra completada guardamos el número de pedido de Google, el producto, los estados y momentos que Play comunica —pagado, verificado, confirmado, consumido, reembolsado—, el precio y la moneda cuando Play los comunica, nuestro propio código corto cuando algo no ha salido bien, y el testigo de compra de Play: cifrado, junto a un resumen de un solo sentido con el que reconocemos de nuevo el mismo testigo. Para que Play pueda ligar el pago a la cuenta correcta, a Google van dos identificadores nuestros: el número interno de cuenta y el identificador de esa intención. Ninguno de los dos lleva su nombre ni su dirección de correo. Cuando un derecho se restablece en otro teléfono a partir de una licencia que la aplicación ya tiene, el servidor escribe registros sustitutos marcados como restablecimiento, para que el derecho restablecido tenga un registro como cualquier otro.

Los derechos de una compra y la licencia en el teléfono

Junto a la cuenta guardamos derechos: qué feria, qué edición o qué feria añadida por usted cubre un derecho, su tipo y su estado, el periodo de validez y de qué compra procede. Para poder contar cuántas ferias cubre una prueba o un Fair Pass, guardamos además una marca por cada feria para la que se usa: su nombre de nuestro catálogo, o el nombre que usted mismo escribió para una feria que no figura en él, y cuándo se añadió. Si sustituye una feria por otra, la anterior permanece en ese registro. Todo ello se elimina junto con la cuenta. La licencia misma —el archivo firmado que comprueba la aplicación— no se guarda nunca. Se crea y se firma en el momento en que se pide y va directamente al teléfono. En la base de datos está solo la parte pública de las claves de firma y el nombre de la variable de entorno en la que se encuentra la clave privada, nunca la clave. Como la aplicación comprueba la licencia en el dispositivo, funciona sin conexión a internet; por la misma razón, una licencia que ya está en un teléfono no puede retirarse antes de que caduque. Un reembolso o una eliminación impiden que se emita una nueva.

Equipos

Un equipo lo compra una sola persona, el gestor. Los demás se unen con una invitación (un código o un código QR que comparte el gestor) y no pagan nada.

El gestor puede activar el uso compartido de contactos en el equipo. Entonces el teléfono del gestor crea una clave de equipo, que llega a los miembros en la invitación QR y que también se guarda en el Google Drive del gestor y de cada miembro, en el espacio oculto de la aplicación. La parte de la invitación que lleva la clave no se envía a nuestro servidor. Los registros del equipo están cifrados con esa clave, de modo que el servidor los guarda pero no puede leerlos. La aplicación guarda también la clave del equipo como un registro cifrado con la clave personal de cada miembro, de modo que el servidor tampoco puede leerla.

Todos los miembros ven los contactos del equipo y pueden editarlos. Un miembro elimina solo los contactos que añadió él mismo, y el gestor puede eliminar todos los registros del equipo. Un contacto de una feria que cubre el equipo va automáticamente al espacio del equipo; puede devolver cualquier contacto a su espacio personal con el interruptor «Compartir con el equipo».

Quien sale del equipo o es expulsado pierde de inmediato el acceso a los registros del equipo en el servidor, y la aplicación elimina de su teléfono los contactos del equipo que no añadió él mismo. La clave del equipo no se cambia en esta versión, así que lo que un miembro ya haya exportado o copiado fuera de la aplicación no está bajo nuestro control.

De un equipo, el servidor conoce el número interno de cuenta de cada miembro (no el nombre ni el correo), quién es el gestor, cuándo se unió y salió cada uno, cuántas plazas tiene el equipo y cuántas están ocupadas, cuántas sustituciones se han usado, qué ferias cubre y hasta cuándo, de qué compra procede el equipo y quién añadió cada registro. La invitación la guardamos solo como resumen de un solo sentido, con una caducidad y un número de usos. La pertenencia no da al gestor ningún acceso a su teléfono ni a sus contactos personales. Puede salir de un equipo cuando quiera; si tenía un Fair Pass personal, no lo pierde por unirse a un equipo.

Ferias que añade usted mismo

Una feria que no esté en nuestro directorio puede añadirla en la aplicación. Guardamos el nombre y la ciudad que escribe, el país como código de dos letras que elige de una lista, las fechas si las indica, un identificador que crea la aplicación, y los momentos en que se creó el registro y —si ocurrió— se transmitió. Una feria que añada puede transmitirse como propuesta para el directorio público de ferias de este sitio; esa copia vive fuera de la base de datos de la aplicación y la eliminación de su cuenta no la afecta. A tal feria no se le adjunta nunca ningún contacto. Cuando se elimina la cuenta, una feria que haya añadido se elimina con ella; si una compra o un derecho se refieren a ella, el registro permanece pero el nombre y la ciudad se sobrescriben, de modo que no queda nada de lo que escribió.

Funciones de IA (opcionales)

La IA incluida en el paquete es opcional y está desactivada de forma predeterminada. La activa usted mismo, en la aplicación, tras la explicación que ve antes de activarla, y puede desactivarla cuando quiera — la desactivación surte efecto de inmediato. Mientras está desactivada, no se envía nada para la IA y la aplicación funciona como antes. Está destinada a personas de 18 años o más.

Cuando está activada, la IA se usa solo para acciones que usted inicia: (1) leer una tarjeta de visita — se envían el texto que el teléfono ya ha leído de la tarjeta, los códigos QR leídos y nuestros campos provisionales; si eso no basta, también la foto de esa única tarjeta; (2) redactar un correo de seguimiento — se envían el nombre, la empresa, el cargo, el país y el idioma de la persona, de «Mi tarjeta de visita» solo su nombre, empresa y cargo (no su número de teléfono ni su dirección de correo), y el nombre de la feria; (3) resumir notas — se envían las notas, la valoración (por ejemplo, «4/5») y el estado de seguimiento del contacto o la feria que elija. Las notas solo se envían con su confirmación expresa en el momento del envío.

No se envían: otros contactos, la base de datos completa, valoraciones fuera de un resumen de notas, recordatorios, fotos distintas de la de esa única tarjeta, su número de cuenta, su dirección de correo o el nombre de su cuenta de Google, ni el identificador del teléfono. La petición a Google la hace nuestro servidor, no su teléfono.

No conservamos el contenido: el servidor lo mantiene en memoria mientras se procesa, le devuelve el resultado y lo olvida. No se escribe en la base de datos, ni en el diario de funcionamiento, ni en las copias de seguridad, ni en el registro de 24 horas de peticiones repetidas. Solo guardamos un contador —cuántas acciones de IA ha usado en un día, de qué tipo y cuánto se ha consumido—, vinculado a su cuenta, durante 90 días como máximo, para aplicar los límites diarios y seguir el coste. Si no hay red o la IA no responde, la aplicación usa su propia lectura en el teléfono o la plantilla de correo; nada se pone en cola para enviarse más tarde.

El contenido lo trata Google (Gemini API, servicio de pago) conforme a las condiciones de Google para ese servicio: según ellas, Google no lo utiliza para mejorar sus productos ni para entrenar modelos, y registra las peticiones y respuestas durante un tiempo limitado, solo para detectar abusos y cumplir obligaciones legales. Más información en «Quién más participa».

Siempre ve el resultado y puede editarlo antes de que se guarde o se envíe nada: una tarjeta se abre como borrador, un correo como texto en un editor, y solo se envía cuando usted mismo lo envía desde su propio programa de correo. Nada se hace automáticamente. La IA puede equivocarse, así que compruebe nombres, números y direcciones.

Una tarjeta de visita contiene datos de otra persona. La envía con la finalidad para la que escaneó la tarjeta; use la IA solo para tarjetas que tenga derecho a tratar.

Registros técnicos

Para que el servicio funcione y un problema pueda examinarse, el servidor lleva un diario técnico de sucesos: solo identificadores, estados predefinidos, números y momentos. No contiene texto libre — el nombre de una feria que haya añadido, por ejemplo, no se escribe en él a propósito. Conservamos esos sucesos mientras nos hagan falta para la asistencia y la seguridad; cuando elimina su cuenta, pierden el vínculo con ella. De cada escritura que hace la aplicación se guarda un registro corto durante 24 horas para que la misma petición no se ejecute dos veces: el número interno de cuenta, la clave que envió la aplicación, de qué operación se trataba, un resumen de un solo sentido de la petición y la respuesta que se dio. Desaparece al cabo de un día, y de inmediato cuando se elimina una cuenta. El diario propio del servidor anota la petición —método, ruta, respuesta y hora— junto con la dirección de red (dirección IP) de la que vino; el contenido de una petición nunca se registra, y los testigos de acceso y de renovación, las licencias y los testigos de compra se tachan en cualquier lugar donde pudieran aparecer. Ese diario se conserva como máximo 14 días, por seguridad y contra el abuso, y no usamos la dirección para averiguar dónde se encuentra usted. Las direcciones de red también se mantienen brevemente en memoria para limitar con qué frecuencia una misma dirección puede dirigirse a nosotros. En la base de datos no se guarda ni una sola dirección de red, y no contiene ningún registro publicitario ni analítico.

Quién más participa

En este funcionamiento participan tres empresas y ninguna más. Google aparece en tres funciones: inicio de sesión y pago, custodia de la clave y, solo si activa la IA incluida en el paquete, procesamiento de las peticiones de IA.

Google (inicio de sesión y pago): comprueba su testigo de acceso y, mediante el sistema de facturación de Google Play, recibe el pago, confirma la compra y nos comunica su estado — para lo cual recibe los dos identificadores internos descritos arriba.

Google (Drive, custodia de la clave): mientras la sincronización está activada, en el espacio oculto de la aplicación en su Google Drive se escribe un pequeño archivo con la clave de cifrado. Los contactos y las notas no van a Drive. La aplicación solo pide permiso para su propio espacio oculto (drive.appdata) y no ve sus demás archivos; usted concede el permiso en una pantalla de Google y puede retirarlo en los ajustes de su cuenta de Google. Google recibe para esto el archivo con la clave, no los registros.

Google (IA, Gemini API) — solo si activa la IA incluida en el paquete. Finalidad: leer una tarjeta de visita en campos, redactar un correo o resumir notas, cuando usted lo inicia. Datos: el texto o la foto de la tarjeta, los códigos QR leídos, los campos provisionales que ya hemos extraído; para un correo, también el nombre, la empresa, el cargo y el idioma de la persona, de «Mi tarjeta de visita» solo su nombre, empresa y cargo, y el nombre de la feria; para un resumen, las notas, la valoración y el estado de seguimiento, solo con su confirmación expresa. No enviamos su número de cuenta, su dirección de correo, el nombre de su cuenta de Google ni el identificador del teléfono. Usamos la versión de pago del servicio; según las condiciones de Google para ella, Google no utiliza su contenido para mejorar sus productos ni para entrenar modelos, y registra las peticiones y respuestas durante un tiempo limitado, solo para detectar abusos y cumplir obligaciones legales. Ubicación: Google trata los datos en sus propias instalaciones, que pueden estar fuera de la Unión Europea y de Serbia. Puede poner fin a esto en cualquier momento desactivando la IA incluida en el paquete.

Hostinger: el servidor en el que todo esto funciona es una máquina virtual en la Unión Europea, en Hostinger. Allí se guardan también los registros de sincronización cifrados.

Cloudflare: con ella, en la Unión Europea, guardamos copias de seguridad cifradas de la base de datos. Las copias de seguridad contienen también los registros de sincronización cifrados, que no podemos leer; el contenido de las acciones de IA nunca está en ellas, porque no se escribe en la base de datos.

No vendemos datos ni los entregamos a anunciantes, y la aplicación no lleva publicidad ni software de analítica.

Eliminar la cuenta y lo que la sobrevive

Puede pedir la eliminación en la aplicación, o por correo como se describe en la página cómo eliminar su cuenta. No se ejecuta de inmediato: la cuenta se elimina definitivamente 7 días después de la petición, hasta entonces puede cambiar de opinión en la aplicación eligiendo «Conservar mi cuenta», y la aplicación le muestra la fecha exacta en la que se vuelve definitiva. Ese día se eliminan la cuenta, las sesiones en todos sus teléfonos, las marcas de las ferias que cubren su prueba o sus Fair Pass (con el nombre que haya escrito), su pertenencia a un equipo, los contadores de uso de la IA y el vínculo entre usted y sus compras, y también los registros de 24 horas. Sus registros sincronizados personales y los datos de la clave se eliminan también ese día.

Los contactos sincronizados, las notas y «Mi tarjeta de visita» los conservamos de forma permanente, hasta que usted mismo los elimine. Perder o cambiar el teléfono, eliminar la aplicación y volver a instalarla no elimina nada: tras iniciar sesión con la misma cuenta de Google, todo vuelve. La sincronización personal sigue funcionando también después de que termine la prueba o el Fair Pass. Los registros se eliminan de dos maneras. Con el botón «Eliminar del servidor» en la aplicación se eliminan de inmediato, y los contactos de su teléfono se quedan. Con la eliminación de la cuenta se eliminan 7 días después de la petición y ya no se pueden recuperar. Cuando pide la eliminación desde la aplicación, esta elimina también el archivo de la clave de su Google Drive. También puede eliminar usted mismo el archivo de la clave en Google Drive (Google Drive, ajustes, administrar aplicaciones, eliminar los datos ocultos de la aplicación). Sin los registros en el servidor, ese archivo no abre nada.

En un equipo, un miembro elimina los registros que añadió él mismo, y el gestor todos los registros del equipo. Los registros añadidos por un miembro que elimina su cuenta se quedan en el equipo, sin vínculo con esa cuenta. Cuando un equipo deja de existir (caduca sin renovación, se reembolsa la compra o se elimina la cuenta del gestor), sus registros se conservan 90 días más y luego se eliminan.

Tras la eliminación, los registros cifrados pueden permanecer como máximo 8 semanas más en las copias de seguridad de la base de datos y luego desaparecen.

Cuatro cosas permanecen a propósito. Los registros de compra — número de pedido de Google, producto, importe, moneda, fechas y el testigo de compra cifrado — permanecen mientras lo exija la ley contable; todavía estamos determinando el plazo exacto con un contable, y hasta entonces estos registros no se eliminan automáticamente; en nuestro sistema ya no están vinculados a una persona. El resumen de un solo sentido de su identificador de Google con las fechas de la prueba permanece sin límite de tiempo, solo para que la prueba gratuita no empiece de nuevo. El resumen de un solo sentido del identificador del teléfono en el que empezó la prueba permanece 365 días desde la última prueba en ese teléfono, porque no está vinculado a la cuenta. Y las copias de seguridad de la base de datos se conservan cifradas en Cloudflare (UE) como máximo 8 semanas, de modo que una cuenta eliminada desaparece también de ellas como máximo 8 semanas después de la eliminación. Los sucesos técnicos permanecen, pero ya sin vínculo con usted. Una licencia que ya está en el teléfono sigue funcionando hasta que caduca, porque no puede retirarse.

El contenido de las acciones de IA no está en esta lista, porque nunca lo hemos conservado; Google lo conserva solo durante el tiempo descrito en «Quién más participa».

Sus derechos

Puede preguntar qué tenemos sobre usted, pedir su rectificación o su eliminación, pedir una copia, oponerse a su uso y retirar el consentimiento. Escriba a hello@fairassistant.com desde la dirección de Google con la que inicia sesión en la aplicación, o envíe la petición desde la aplicación con la sesión iniciada. El responsable es Tehnokan d.o.o. Smederevo, Karadjordjeva 40, 11300 Smederevo, Serbia. Si no queda satisfecho con nuestra respuesta, puede dirigirse a la autoridad de protección de datos de su país.

Preguntas y respuestas

¿Dónde se guardan mis contactos?

En tu teléfono. Si activas la sincronización (en la pantalla que aparece tras iniciar sesión, donde la app la propone, o más tarde en los ajustes; puedes desactivarla en cualquier momento), también hay una copia cifrada en nuestro servidor en la Unión Europea. La clave para abrirla está en el espacio oculto de la app en tu Google Drive. Las fotos de las tarjetas se quedan solo en el teléfono.

¿Qué pasa si pierdo el teléfono?

Instala la app en un teléfono nuevo e inicia sesión con la misma cuenta de Google. La app toma la clave de Drive, descarga los registros y recupera tus contactos y notas. Si no tienes acceso a esa cuenta de Google, la recuperación solo es posible con la frase de recuperación, si la creaste, o desde una copia de seguridad manual (ZIP). Las fotos de las tarjetas por ahora no se recuperan.

¿Puede Tehnokan ver mis contactos?

No. Nuestro servidor guarda solo registros cifrados sin la clave (solo conserva la huella de la clave y, si la creas, la clave bloqueada con tu frase de recuperación) y ve únicamente el ID de tu cuenta, el número y tamaño de los registros y cuándo cambiaron. La excepción son las acciones de IA que inicias tú mismo: entonces el contenido pasa por el servidor hasta Google y no lo conservamos. Puedes eliminar los registros del servidor cuando quieras.