Política de privacidad

Esta es una traducción para tu comodidad. Si difiere de la versión en inglés, se aplica la versión en inglés.

Esta política explica qué información recoge Handback cuando usas la app Handback para iPhone y este sitio web, para qué, con quién la compartimos, cuánto tiempo la conservamos y qué opciones tienes. En esta política, “Handback”, “nosotros” y “nos” se refieren a Jazz, que ofrece la app y es responsable (el “responsable del tratamiento”) de tus datos personales.

1. Qué recogemos

Sin cuenta, con un id de instalación

Handback no tiene registro. La primera vez que la abres, la app crea un id de instalación aleatorio y lo guarda en el Llavero de tu iPhone, así que se mantiene aunque reinstales la app. Nuestros servicios te reconocen por este id. Los primeros ocho caracteres aparecen al final de Settings (Ajustes de la app), para que puedas indicarlos si nos escribes.

Qué se queda en tu teléfono

Tus archivos y todo lo que contienen se quedan en tu iPhone: las fotos, su orden, los títulos y lugares que les das, las fechas de devolución y los recordatorios. Los recordatorios se programan en el propio teléfono. Las cartas de reclamación y los PDF exportados también se crean en el teléfono y solo van adonde tú los envíes. No tenemos copia de nada de esto, salvo que compartas un archivo (ver más abajo).

Qué llega a nuestro servicio de pruebas

Para crear un registro que puedas probar más adelante, la app envía una pequeña cantidad de información a nuestro servicio de pruebas en handback.jazzyazilim.com, que funciona sobre Cloudflare:

• Por cada archivo: un id de archivo aleatorio, su tipo (coche, vivienda, estancia u objetos), el título que le das, el lugar si lo indicas y cuándo lo creaste.
• Por cada foto: su huella SHA-256 (un código de 64 caracteres calculado a partir de la foto; no se puede convertir de nuevo en la foto), si es una foto de recogida o de devolución, a qué paso de la guía pertenece, la hora de tu teléfono y si se hizo con la cámara de Handback o se añadió desde tu fototeca.
• Ubicación, solo si la activas. La ubicación está desactivada por defecto. Si activas “Add approximate location to photos” (añadir ubicación aproximada a las fotos) en Settings, la app pide el permiso de ubicación de iOS y envía la posición de cada foto redondeada a unos 100 m, con su precisión. La posición exacta nunca sale de tu teléfono.
• Apple App Attest. La app pide a Apple que confirme que es la app Handback auténtica en un iPhone real. Recibimos y guardamos un identificador de clave y la certificación que genera Apple, y cada solicitud lleva una firma de esa clave. Esto no nos dice nada sobre quién eres.

El servicio añade su propia hora al registro de cada foto y lo enlaza con el registro anterior, en una cadena en la que solo se puede añadir. Nuestros servidores también ven tu dirección IP cuando la app se conecta, como cualquier servidor web; se guarda en registros de corta duración y no se almacena con tus registros.

Cuando compartes un archivo

Compartir es siempre tu decisión, un archivo cada vez. Cuando tocas Create link (crear enlace) en un archivo:

• las fotos de ese archivo se suben a un almacenamiento que Cloudflare gestiona para nosotros (Cloudflare R2), y nuestro servidor comprueba cada una con la huella que registró;
• recibes un enlace, https://handback.jazzyazilim.com/v/<id>. Cualquiera que tenga el enlace puede ver el título, el tipo y el lugar del archivo, sus fotos, la hora de cada una, si el dispositivo pasó App Attest y la ubicación aproximada si la tenías activada. No necesita cuenta. No pongas en un título nada que no quieras que lea la otra parte.
• las fotos que añadas más tarde a un archivo compartido, como las fotos de devolución, también se suben, para que el enlace esté completo;
• puedes retirar el enlace del archivo en cualquier momento (Withdraw link, debajo del enlace). La página indica entonces que el enlace se retiró, y las direcciones de las fotos dejan de funcionar al instante. Las copias subidas se quedan en nuestro almacenamiento hasta que nos pidas que las borremos (ver sección 6).

Quien abra tu enlace puede soltar una copia de una foto en la página para compararla con el registro. Esa comprobación se hace en su navegador; la foto que suelta no se sube.

Compras

Los pagos los gestiona Apple. Nunca recibimos los datos de tu tarjeta ni de tu banco. Para saber qué archivos has pagado, nuestro propio servidor de compras (AppRevenue, que también funciona sobre Cloudflare) registra las compras: el producto, el precio y la moneda, los ids y las fechas de las transacciones de Apple, tus créditos de archivo restantes y tu id de instalación, que también se envía a Apple con cada compra para que las renovaciones y los reembolsos lleguen a la instalación correcta. También registra cuándo se mostró una pantalla de precios y en qué parte de la app, para saber qué pantallas son útiles.

Información del dispositivo y de uso

• Versión de la app, modelo del dispositivo, versión de iOS e idioma.
• Eventos de uso, como “archivo creado” o “pantalla de precios mostrada”, recogidos con Google Analytics for Firebase.
• Informes de errores y datos de diagnóstico, recogidos con Firebase Crashlytics.
• Ajustes que cambiamos a distancia, como cuándo saltan los recordatorios de devolución, obtenidos con Firebase Remote Config.
• El identificador para proveedores de tu dispositivo (IDFV), tu respuesta a la pregunta de rastreo y, solo si permites el rastreo, su identificador de publicidad (IDFA). Se guardan con tus registros de compra para poder relacionar los resultados de los anuncios.

Medición de anuncios

Tras la configuración inicial, iOS te pregunta si Handback puede rastrearte. Solo si tocas “Permitir” la app inicia el SDK de Meta (Facebook), que usamos para medir qué tal funcionan nuestros anuncios. Entonces recibe eventos de la app, como instalaciones, los eventos de uso de arriba y las compras, con el identificador de publicidad de tu dispositivo. Si eliges “Pedir a la app que no rastree”, el SDK de Meta nunca se inicia y Meta no recibe nada de la app. Puedes cambiar tu elección en cualquier momento en Ajustes de iOS → Privacidad y seguridad → Rastreo; el cambio se aplica la próxima vez que abras Handback. También usamos SKAdNetwork de Apple, que informa a los anunciantes de los resultados de los anuncios sin identificarte.

Mensajes que nos envías

Si nos escribes un correo, recibimos lo que escribes, tu dirección de correo y lo que adjuntes.

2. Cómo lo usamos

No vendemos tu información personal. No miramos tus fotos, no las usamos para publicidad ni para entrenar modelos de IA.

3. Con quién lo compartimos

Usamos estos proveedores de servicios para que Handback funcione. Tratan los datos por cuenta nuestra y solo para las finalidades indicadas arriba:

Apple trata los pagos, App Attest y el permiso de rastreo según su propia política de privacidad. Las personas a las que envías un enlace pueden ver ese archivo, como se describe arriba. También podemos revelar información si la ley lo exige, para proteger la seguridad de alguien, para hacer cumplir nuestras Condiciones de uso o como parte de una venta o reorganización de nuestro negocio (en cuyo caso esta política seguiría aplicándose).

4. Permisos en tu iPhone

• Cámara: para hacer las fotos de tus archivos. Necesario para hacer fotos en Handback.
• Fotos: solo si decides añadir una foto de tu fototeca. Esas fotos se marcan como “no hecha en Handback” en el registro.
• Ubicación (mientras usas la app): solo si activas la ubicación aproximada en Settings.
• Notificaciones: para los recordatorios de devolución y de fianza, que se programan en tu teléfono.
• Rastreo: solo para medir anuncios, como se describe arriba.

5. Seguridad

Los datos viajan cifrados entre la app, nuestros servidores y nuestros proveedores. Nuestro servicio de pruebas solo acepta escrituras firmadas con una clave de App Attest que Apple haya confirmado. Los enlaces de las fotos en una página compartida están firmados y dejan de funcionar cuando retiras el enlace. Ningún sistema es totalmente seguro, así que mantén tu iPhone bloqueado.

6. Cuánto tiempo lo conservamos y cómo borrarlo

• En tu teléfono: tus archivos se quedan hasta que los borres. Para quitarlo todo, ve a Settings → Delete all files from this phone (borrar todos los archivos de este teléfono). Esto elimina del teléfono todos los archivos, fotos y recordatorios, y no se puede deshacer.
• Los registros de pruebas se conservan para que un enlace que compartas, ahora o más adelante, se pueda seguir comprobando. Ese botón no borra del servicio de pruebas un archivo que borras de tu teléfono. Si quieres que desaparezcan los enlaces compartidos, retíralos primero.
• Para borrar tus registros de nuestros servidores, escribe a info@jazzgames.net con el id de instalación que aparece en Settings. En un plazo de 30 días borramos las fotos que subiste, retiramos todos los enlaces y eliminamos el título y el lugar de cada archivo. Las entradas de la cadena (huella, horas, la ubicación redondeada si la tenías activada y si la foto se hizo en la app) se quedan, porque cada entrada está sellada en todas las entradas posteriores y eliminar una rompería la prueba de todos los demás. No se muestran en ningún sitio una vez retirados tus enlaces, y una huella no se puede convertir de nuevo en una foto.
• Los registros de compra se conservan cuando lo exigen la contabilidad u otras obligaciones legales.
• Los datos de analítica se conservan hasta 14 meses y los informes de errores hasta 90 días.
• Los correos se conservan el tiempo necesario para ayudarte, y como máximo 2 años.

Borrar archivos o la app no cancela el plan anual. Cancélalo con Apple (ver Ayuda).

7. Tus opciones y derechos

En la app puedes desactivar la ubicación, retirar cualquier enlace compartido y borrar todos los archivos de tu teléfono. En los Ajustes de iOS puedes desactivar el rastreo, la ubicación, la cámara y las notificaciones en cualquier momento.

Según dónde vivas (por ejemplo, con el RGPD en la UE, el UK GDPR, la KVKK de Türkiye o las leyes de privacidad de los estados de EE. UU.), puedes tener derecho a acceder a tus datos, corregirlos, borrarlos, recibir una copia en un formato portátil, oponerte a ciertos tratamientos o limitarlos, y retirar tu consentimiento. Para ejercer cualquiera de estos derechos, escribe a info@jazzgames.net con el id de instalación de Settings, para que podamos encontrar tus registros. Te responderemos en un plazo de 30 días. También tienes derecho a presentar una reclamación ante tu autoridad local de protección de datos.

8. Menores

Handback no está dirigida a menores de 13 años, y no recogemos a sabiendas información personal de ellos. Si crees que un menor de 13 años ha usado Handback, contáctanos y borraremos sus registros.

9. Transferencias internacionales

Nuestros proveedores de servicios operan en Estados Unidos y en otros países, así que tu información puede tratarse fuera del país donde vives. Cuando transferimos datos personales fuera de la UE, el Reino Unido o Türkiye, nos basamos en salvaguardas adecuadas, como las Cláusulas Contractuales Tipo de la Comisión Europea, las decisiones de adecuación o el Marco de Privacidad de Datos UE-EE. UU. cuando el proveedor participa en él.

10. Cambios en esta política

Si cambiamos esta política, actualizaremos la fecha al principio de esta página. Si un cambio es importante, también te lo diremos en la app antes de que entre en vigor.

11. Contacto