Política de privacidad

Quién es responsable de tus datos

Arca (en las tiendas, “Arca Familiar”) es un proyecto familiar sin fines comerciales. El responsable del tratamiento de los datos personales es PENDIENTE: nombre completo del responsable, con domicilio en PENDIENTE: ciudad, Ecuador. Puedes escribir a PENDIENTE: correo de contacto para cualquier tema de esta política.

Esta política se rige por la Ley Orgánica de Protección de Datos Personales del Ecuador (LOPDP) y su reglamento.

Qué datos tratamos

Tu cuenta

Entras a Arca con tu cuenta de Google. Al hacerlo, Google nos entrega un identificador, tu nombre, tu correo y el enlace a tu foto de perfil. Usamos el nombre y el correo para crear tu cuenta y mostrarte a tu familia. Tu foto solo se muestra en tu propio teléfono; a los demás miembros les aparecen tus iniciales.

Si creaste tu cuenta antes con correo y contraseña, guardamos la contraseña cifrada con un algoritmo de un solo sentido (bcrypt): nadie, ni nosotros, puede leerla.

Lo que tu familia anota

Arca no te pide datos sensibles. Te pedimos no escribir en los nombres o notas información de salud, documentos de identidad u otros datos delicados de nadie.

Datos técnicos

Para que la sincronización y el inicio de sesión funcionen se guardan identificadores de sesión, el registro de qué cambios ya se aplicaron (para no duplicarlos) y registros de acceso con fecha y dirección IP, que el servicio de autenticación conserva por seguridad.

En tu teléfono

Arca guarda una copia de los datos de tu familia en el teléfono para funcionar sin conexión, junto con tus preferencias (por ejemplo, el tema claro u oscuro). La sesión se guarda en el almacenamiento seguro del sistema (Keychain en iPhone, Keystore en Android). Al cerrar sesión, esa copia se borra del teléfono.

Lo que no hacemos

• No mostramos publicidad.
• No usamos analítica, rastreadores ni herramientas de seguimiento de terceros, en la app ni en este sitio.
• No vendemos, alquilamos ni compartimos tus datos con nadie para fines comerciales.
• No usamos tu ubicación, tus contactos, tu cámara ni tus fotos.
• No tomamos decisiones automatizadas que te afecten.

Para qué usamos tus datos y con qué base legal

Dónde se guardan y quién nos ayuda

No tenemos servidores propios. Usamos estos servicios, que tratan los datos solo por nuestra cuenta y para lo que se describe:

Estos servicios pueden guardar los datos en servidores fuera de Ecuador, por ejemplo en Estados Unidos. Por eso, al usar Arca los datos se transfieren a otros países. Elegimos proveedores que se comprometen por contrato a proteger los datos con medidas de seguridad adecuadas.

Quién puede ver tus datos

• Tu familia. Todos los miembros ven el inventario, las mochilas y los nombres de los demás miembros. Lo que pueden cambiar depende de su rol: administrador, editor o lector.
• Nadie más dentro de Arca. Cada familia está aislada en la base de datos: las reglas de acceso impiden que alguien lea datos de una familia a la que no pertenece.
• Nosotros, solo si hace falta. Quien administra el proyecto puede acceder a la base de datos para mantenerla, resolver un problema que reportes o cumplir una obligación legal. No la revisamos por ninguna otra razón.
• Autoridades, únicamente cuando la ley lo exija mediante un requerimiento válido.

Cuánto tiempo los guardamos

Mientras tengas tu cuenta. Cuando la eliminas desde la app, se borra en el acto y sin posibilidad de recuperarla:

• Tu cuenta, tus sesiones y tu acceso se borran.
• Si tu familia continúa, sales de ella. Lo que registraste se queda con la familia, porque es su historial, pero tu nombre se reemplaza por “Usuario eliminado”.
• Si eras el único miembro, se borra la familia entera: casas, inventario, historial, mochilas e invitaciones.

Los respaldos cifrados de la base de datos se guardan 30 días y luego se borran solos. Por eso, una copia de tus datos puede seguir hasta 30 días en un respaldo, sin que nadie la use, antes de desaparecer.

Más detalles en Eliminar tu cuenta.

Cómo los protegemos

• Toda la comunicación entre la app y el servidor va cifrada (HTTPS).
• La app no escribe directamente en la base de datos: cada cambio pasa por funciones que verifican quién eres y qué rol tienes.
• Las claves de administración del servidor nunca están dentro de la app.
• El aviso de “hubo cambios” que reciben los teléfonos no lleva ningún dato; cada teléfono los descarga después con su propia sesión.
• Los respaldos se cifran con AES-256 antes de guardarse.
• Las pruebas automáticas del proyecto comprueban que una familia no pueda ver los datos de otra.

Ningún sistema es infalible. Si llegáramos a detectar una vulneración que afecte tus datos, te lo comunicaremos y lo notificaremos a la autoridad, como manda la ley.

Permisos del teléfono y avisos

Arca usa internet para sincronizar y, si lo permites, notificaciones. Los avisos de vencimientos y de revisión de mochilas se calculan y programan en tu propio teléfono. El texto de una notificación nunca incluye nombres de productos, lugares ni personas: dice, por ejemplo, “3 productos por vencer”, y el detalle solo se ve dentro de la app. Puedes desactivarlas cuando quieras desde los ajustes del teléfono.

Tus derechos

Según la LOPDP, puedes pedirnos en cualquier momento:

• Acceso: saber qué datos tuyos tenemos y obtener una copia.
• Rectificación y actualización: corregir datos inexactos. Tu nombre lo puedes cambiar tú mismo en la app.
• Eliminación: borrar tus datos. Lo puedes hacer tú mismo desde la app.
• Oposición y suspensión del tratamiento en los casos que la ley prevé.
• Portabilidad: recibir tus datos en un formato estructurado y de uso común.
• No ser objeto de decisiones basadas solo en tratamientos automatizados. Arca no toma ese tipo de decisiones.

Para ejercerlos, escríbenos a PENDIENTE: correo de contacto desde el correo de tu cuenta. Responderemos en un plazo máximo de 15 días. Si no quedas conforme con la respuesta, puedes presentar un reclamo ante la Superintendencia de Protección de Datos Personales del Ecuador.

Menores de edad

Para crear una cuenta de Arca hay que ser mayor de edad. Un adolescente puede usarla solo con la autorización de su madre, padre o representante legal, que se hace responsable de su uso. Una familia puede anotar el nombre de un niño como persona sin cuenta, por ejemplo para asignarle una mochila; recomendamos usar solo su nombre de pila.

Este sitio web

Este sitio no usa cookies, ni analítica, ni recursos de terceros: las fuentes y los iconos se sirven desde el mismo sitio. Vercel, que lo publica, guarda registros técnicos de las visitas (como la dirección IP y la página pedida) por un tiempo corto, para operar y proteger el servicio.

Cambios a esta política

Si cambiamos algo importante, lo avisaremos dentro de la app antes de que entre en vigor, y actualizaremos la fecha al inicio de esta página.

Contacto