Política de Privacidad

Lo que se queda solo en tu dispositivo

Estos datos se crean y se guardan en tu iPhone o en tu navegador y nunca se envían a nuestros servidores:

• Los grupos que creas y las apps elegidas en cada uno. En el iPhone, las apps llegan a Camuflo como códigos opacos de Tiempo de uso de Apple: ni siquiera nosotros sabemos qué apps son.
• El estado de cada grupo (disponible, bloqueado u oculto) y del Modo Calle.
• Tu progreso en el kit post-robo, y el país y el idioma elegidos.

Lo que recogemos si creas una cuenta

La cuenta es opcional. La protección en el dispositivo funciona sin ella. Si inicias sesión, guardamos:

• Tu correo y, si usas Apple o Google, el nombre que nos envíen y un identificador de tu cuenta en ese servicio.
• Códigos de acceso de 6 dígitos, guardados solo como hash y válidos durante 10 minutos.
• Sesiones: cuándo se crearon y se usaron, cuándo caducan y el navegador o la app utilizados. El token de sesión se guarda solo como hash.

Suscripción

El cobro lo hace Apple. Nunca recibimos tu tarjeta ni tus datos de pago. Para saber si tu suscripción está activa, RevenueCat nos informa el plan, las fechas de inicio y de renovación y un identificador anónimo de la compra.

Lo que nunca recogemos

• El contenido de ninguna app: mensajes, chats, saldos, correos, fotos o archivos.
• El código de tu iPhone, tu biometría (Face ID) ni contraseñas de otros servicios.
• Tus contactos ni tu historial de navegación.
• Datos para publicidad. Camuflo no tiene anuncios ni usa herramientas de seguimiento.

Para qué usamos los datos

Las bases legales son la ejecución del contrato contigo (RGPD, art. 6.1.b; LGPD, art. 7, V) y nuestro interés legítimo en mantener el servicio seguro (RGPD, art. 6.1.f; LGPD, art. 7, IX).

• Crear y mantener tu cuenta y permitirte iniciar sesión desde la app o el navegador.
• Enviarte el código de acceso por correo.
• Activar la protección mientras tu suscripción o tu prueba gratis estén vigentes.
• Proteger el servicio contra abusos, por ejemplo limitando los intentos de código y guardando registros técnicos de acceso.

Funciones futuras

La ubicación del dispositivo, la foto de quien falle el código de Camuflo y la bóveda en la nube todavía no existen. Cuando lleguen, cada una funcionará solo si la activas, con un permiso explícito de iOS, y actualizaremos esta política antes del lanzamiento.

Con quién compartimos datos

No vendemos ni alquilamos tus datos. Usamos proveedores que los tratan solo para prestarnos el servicio:

• Render (alojamiento del sitio, de la app web y de la API), en Estados Unidos.
• Neon (base de datos), en Estados Unidos.
• Resend (envío del correo con el código), en Estados Unidos.
• RevenueCat (estado de tu suscripción de la App Store), en Estados Unidos.
• Cloudflare (DNS del dominio camuflo.com).
• Apple y Google, solo si eliges iniciar sesión con esas cuentas.

Transferencias internacionales

Los servidores están en Estados Unidos. Las transferencias siguen el art. 33 de la LGPD y, para usuarios de la Unión Europea, las garantías del RGPD, como las cláusulas contractuales tipo de los proveedores.

Cuánto tiempo guardamos los datos

• Cuenta: mientras exista. Al eliminarla, borramos al instante el correo, los métodos de inicio de sesión y las sesiones.
• Códigos de acceso: caducan a los 10 minutos.
• Sesiones: hasta 30 días sin uso, o hasta que cierres sesión.
• Registros técnicos de los servidores: durante el plazo de retención del proveedor de alojamiento, por seguridad.

Tus derechos

Puedes confirmar si tratamos tus datos, acceder a ellos, corregirlos, pedir su portabilidad, retirar el consentimiento y solicitar su supresión (RGPD, arts. 15 a 21; LGPD, art. 18).

Para eliminar tu cuenta ahora mismo: en la app, abre Ajustes → Cuenta → Eliminar cuenta. Para cualquier otra solicitud, escribe a privacidade@camuflo.com. Respondemos en un plazo de 15 días.

También puedes reclamar ante la autoridad de protección de datos de tu país o ante la ANPD de Brasil.

Seguridad

• Toda la comunicación usa HTTPS.
• Los códigos y los tokens de sesión se guardan solo como hash.
• En el iPhone, el token de sesión se guarda en el Llavero del sistema.

Menores

Camuflo está pensado para adultos que protegen su propio dispositivo. No recogemos de forma intencionada datos de menores de 13 años (16 en la Unión Europea). Si ocurre, escribe a privacidade@camuflo.com y los borraremos.

Cambios en esta política

Cuando la política cambie, actualizaremos la fecha de arriba. Los cambios importantes se avisarán en la app antes de entrar en vigor.

Contacto

Delegado de protección de datos: privacidade@camuflo.com