DocCipher · aplicación móvil
Política de privacidad
DocCipher conserva tus documentos en una caja fuerte cifrada en tu dispositivo. No existe ninguna cuenta DocCipher ni servidor documental de BB16 Studio.
Responsable del tratamiento
El responsable del tratamiento es BB16 Studio, editor de DocCipher. Para cualquier pregunta o solicitud sobre tus datos, escribe a bb16studio@gmail.com. Esta política cubre la versión Android de DocCipher anunciada para Google Play. La aplicación aún no está disponible allí.
Documentos y cifrado local
Los documentos importados, sus vistas previas, el texto reconocido por OCR, las carpetas, etiquetas y datos de la caja fuerte permanecen en el espacio privado de la aplicación. La caja fuerte se cifra en el dispositivo. BB16 Studio no recibe tus documentos, su contenido, tu contraseña ni tu material de recuperación.
El reconocimiento de texto (OCR) se ejecuta en el dispositivo, con modelos integrados en la aplicación: no se envían imágenes ni texto a un servidor para ello.
Recordatorios locales y datos fuera de la caja fuerte
Si activas los recordatorios, DocCipher conserva en el espacio privado de la aplicación, fuera de la caja fuerte cifrada, un plan limitado a días, contadores, la hora elegida y textos genéricos. Este plan permite recordatorios locales aunque la caja fuerte esté bloqueada. No contiene títulos de documentos, nombres, números ni categorías. La notificación utiliza un título genérico en la pantalla de bloqueo. Estos datos no se envían mediante un servicio de notificaciones push.
Sin servidor documental ni sincronización
BB16 Studio no opera ningún servidor que aloje, analice, sincronice o guarde copias de seguridad de tus documentos. La sincronización WebDAV o Nextcloud no está disponible en esta versión, ni tampoco ningún otro almacenamiento en línea. Tus documentos solo salen del dispositivo mediante una exportación que tú mismo inicias.
Exportaciones y copias de seguridad que tú eliges
Un documento o una copia de seguridad .dcvault solo sale de la aplicación cuando inicias explícitamente una exportación y eliges su destino con el selector o la hoja de uso compartido del sistema. Una copia .dcvault permanece cifrada; un documento exportado sin cifrar deja de estarlo y pasa a depender de la seguridad del destino elegido.
El kit de recuperación (tu frase de recuperación y su código QR) solo sale de la aplicación si lo imprimes, lo guardas como PDF en el lugar que elijas o copias la frase. Entonces pasa a depender de la impresora, el destino o el portapapeles que hayas elegido.
La copia de seguridad automática de Android y la transferencia automática a un dispositivo nuevo están desactivadas.
El SDK de compras de Android puede pedir a Google Block Store que guarde el identificador seudónimo vinculado a las compras para facilitar su restauración. Esta vía es distinta de la copia de seguridad de los archivos de la aplicación desactivada anteriormente; no transporta tus documentos.
Desbloqueo biométrico
Si lo activas, el desbloqueo biométrico pasa por el aviso del sistema Android. DocCipher solo recibe su respuesta, identidad confirmada o no: no accede a huellas, imágenes faciales ni plantillas biométricas, que permanecen en la zona segura del dispositivo. La biometría no sustituye a tu PIN, que sigue siendo necesario.
Código de pánico y caja fuerte señuelo previstos para el lanzamiento
Estas dos funciones opcionales están previstas en el derecho Premium de por vida, sin coste adicional. Su implementación local está en validación; su disponibilidad pública sigue condicionada a las revisiones de seguridad y pruebas necesarias en dispositivos.
El código de pánico se activa voluntariamente después de autenticarse con la contraseña maestra, con un PIN independiente introducido dos veces, dos consentimientos y una confirmación de la acción irreversible. Eliges algunas cajas fuertes o todas. Solo la introducción exacta del PIN de pánico armado activa después, sin un nuevo diálogo, el borrado lógico de los archivos, claves locales, cachés y miniaturas de las cajas fuertes elegidas. No garantiza la sobrescritura física del almacenamiento. Las copias exportadas, copias en la nube y otras copias externas no se eliminan.
La caja fuerte señuelo es una caja fuerte local separada, con su propio PIN, sus propias claves y su propio contenido. Cuando está abierta, solo se muestra su contenido. Esta protección frente a una mirada ocasional está documentada públicamente; no garantiza que un observador desconozca su existencia ni que un análisis del dispositivo no pueda distinguirla.
Compras opcionales
Los intercambios de DocCipher con RevenueCat sirven para mostrar ofertas, comprar, restaurar una compra y verificar el acceso Premium relacionado con estas acciones opcionales. Puedes usar DocCipher sin comprar nada. Google Play procesa el pago. La verificación de la compra y de tu acceso Premium se confía a RevenueCat, un proveedor que actúa por cuenta de BB16 Studio y siguiendo sus instrucciones (encargado del tratamiento según el RGPD). Una vez configurado el SDK, la aplicación puede volver a solicitarle el estado de tu acceso Premium cuando vuelve al primer plano. Ningún documento, caja fuerte, PIN, contraseña ni clave pasa por esta vía.
Abrir las ofertas, hacer una compra, restaurarla o tener un derecho Premium conocido también deja un marcador local de interés Premium. En los inicios siguientes, este marcador puede provocar la configuración del SDK y una nueva verificación del acceso, incluso sin abrir las ofertas. Un marcador ilegible se trata como presente para permitir recuperar el derecho. Esta inicialización puede comenzar con el primer desbloqueo del proceso; no garantiza una solicitud en cada inicio ni una respuesta de red.
En cada uno de estos intercambios, RevenueCat recibe:
- un identificador de usuario aleatorio, creado por el SDK de RevenueCat la primera vez que la aplicación lo contacta;
- información técnica adjunta a cada solicitud: la plataforma y la versión de Android, el modelo y la marca del dispositivo, el idioma o idiomas del dispositivo, el país de tu cuenta de Google Play, el identificador de la aplicación, la versión de la aplicación y la del SDK;
- la dirección IP de tu conexión, que recibe todo servidor contactado y de la que puede deducirse un país aproximado.
Durante una compra o restauración, RevenueCat recibe además el token de compra (recibo) de Google Play, el producto comprado, su precio y moneda, y las fechas de la transacción. De ello deduce el estado de tu acceso Premium (activo o caducado).
Este identificador no contiene tu nombre ni tu dirección de correo electrónico, pero no es anónimo: está asociado a tus compras de Google Play, vinculadas a su vez a tu cuenta de Google, y restaurar una compra puede relacionarlo con los identificadores de tus otras instalaciones. Es un dato seudónimo. No se crea ninguna cuenta, se desactiva la recopilación automática de identificadores del dispositivo (identificador publicitario, identificador de Android) y se desactivan los diagnósticos del SDK.
Como en cualquier compra de Play Store, Google Play recibe tu cuenta de Google, el producto y tus datos de pago. Google trata estos datos como responsable independiente, según su propia política de privacidad. En su consola, Google Play proporciona a BB16 Studio la información del pedido necesaria para gestionar las ventas, en particular el número de pedido, el producto, el precio y el país de compra. BB16 Studio nunca ve tus datos bancarios.
Finalidad y base jurídica
Los intercambios con RevenueCat se utilizan para gestionar tus compras y tus derechos Premium:
- verificar tu acceso Premium siempre que la aplicación contacte con RevenueCat, aunque no hayas comprado nada: este tratamiento es necesario para ejecutar el contrato de uso de la aplicación (artículo 6, apartado 1, letra b, del RGPD);
- procesar una compra o restauración: este tratamiento es necesario para ejecutar el contrato de compra (artículo 6, apartado 1, letra b, del RGPD).
Los datos de compra también se utilizan para elaborar estadísticas de ventas y suscripciones en RevenueCat. No se utilizan para publicidad, elaboración de perfiles publicitarios ni seguimiento publicitario. Si nos escribes, utilizamos tu mensaje y tu dirección de correo electrónico para responderte, sobre la base de nuestro interés legítimo en hacerlo o de nuestras obligaciones legales cuando ejerces tus derechos.
Transferencia fuera de la Unión Europea
RevenueCat, Inc. está establecida en Estados Unidos, donde se tratan los datos de compra descritos anteriormente. Esta transferencia está regulada por las cláusulas contractuales tipo de la Comisión Europea, incorporadas al acuerdo de tratamiento de datos de RevenueCat. Puedes solicitar una copia a bb16studio@gmail.com.
Plazo de conservación
RevenueCat conserva los datos de compra mientras sirvan para gestionar y restaurar tu compra, y los elimina si lo solicitas (véase «Eliminación y tus derechos»). Si nunca has comprado pero la aplicación ha contactado con RevenueCat, este conserva por cuenta de BB16 Studio una ficha seudónima limitada al identificador y a la información técnica descrita anteriormente mientras sirva para este contacto, y la elimina previa solicitud (véase «Eliminación y tus derechos»). Google Play conserva sus propios datos de pedido según su política. Tus documentos permanecen en tu dispositivo hasta que se eliminan en la aplicación. Un borrado mediante código de pánico elimina lógicamente las cajas fuertes elegidas y sus datos locales; las copias externas permanecen en su destino hasta que las eliminas allí.
Lo que DocCipher no hace
- Sin cuenta de usuario DocCipher ni dirección de correo electrónico solicitada.
- Sin publicidad, identificador publicitario ni venta de datos.
- RevenueCat trata los datos de compra descritos anteriormente, también para las estadísticas de ventas. No se añade ningún SDK de seguimiento del uso de documentos ni de notificación de fallos; se eliminan los componentes de diagnóstico de las bibliotecas de ML Kit.
- Sin seguimiento de una aplicación a otra ni de un sitio a otro.
Informes de fallos de Android
Si has aceptado en los ajustes de tu dispositivo compartir datos de uso y diagnóstico con Google, Android puede enviar a Google informes de fallos y rendimiento. Google Play los pone a disposición de BB16 Studio en su consola (Android Vitals), como estadísticas agregadas e informes técnicos: modelo del dispositivo, versión de Android y traza del error. Este mecanismo pertenece al sistema, no a DocCipher. Estos informes no contienen tus documentos, tu nombre ni tu dirección de correo electrónico, y puedes desactivarlos en los ajustes del dispositivo.
Valoraciones en Google Play
DocCipher puede llamar a la API oficial Google Play In-App Review después de proteger correctamente un documento o completar una copia de seguridad. La solicitud nunca se realiza al iniciar, durante un tratamiento, después de un fallo ni desde las pantallas de código de pánico o caja fuerte señuelo. Un plazo local de al menos 90 días separa dos solicitudes. Google Play decide si se muestra la interfaz; DocCipher no recibe la nota, el comentario ni la puntuación, y no sabe si se mostró la tarjeta. Ningún documento, caja fuerte, PIN ni texto introducido pasa por esta vía.
Permisos de Android
El manifiesto de la compilación Android preparada para Google Play declara exactamente siete entradas:
android.permission.INTERNET— las compras y nada más;com.android.vending.BILLING— la facturación de Google Play;android.permission.USE_BIOMETRIC— mostrar el aviso biométrico del sistema; no da acceso a ningún dato biométrico;android.permission.USE_FINGERPRINT, limitado a Android 9 y versiones anteriores — la misma función en esas versiones;android.permission.RECEIVE_BOOT_COMPLETED— reprogramar los recordatorios locales después de reiniciar;android.permission.POST_NOTIFICATIONS— mostrar los recordatorios locales, con permiso del sistema cuando se requiera;- un permiso de firma interno de la aplicación, que no abre ninguna capacidad del dispositivo.
No se solicita ningún permiso de cámara, ubicación, contactos, micrófono ni almacenamiento ampliado: los archivos pasan por los selectores del sistema.
Eliminación y tus derechos
Puedes eliminar tus documentos en la aplicación. Si has armado voluntariamente la opción Premium de pánico, su PIN independiente puede borrar lógicamente las cajas fuertes locales que hayas elegido, o todas las cajas fuertes locales. Esta acción es irreversible en la aplicación, pero no garantiza un borrado físico ni elimina ninguna copia externa. También puedes borrar todos los datos locales de DocCipher en los ajustes de Android o desinstalar la aplicación. Una copia exportada permanece en el lugar elegido hasta que la eliminas allí. BB16 Studio no puede extraer, descifrar ni restaurar tu caja fuerte a distancia.
Para los datos que RevenueCat trata por cuenta de BB16 Studio, puedes solicitar el acceso, rectificación, supresión, limitación o portabilidad, y oponerte al tratamiento cuando se base en nuestro interés legítimo. Escribe a bb16studio@gmail.com. Si has comprado, indica tu número de pedido de Google Play: empieza por «GPA.» y figura en el correo de recibo enviado por Google Play. Si nunca has comprado pero la aplicación ha contactado con RevenueCat, indica la fecha aproximada y el modelo de tu dispositivo: como la aplicación no te pide ninguna identidad, estos elementos y el identificador propio de RevenueCat bastan para encontrar tu ficha, sin número de pedido. No adjuntes nunca documentos, contraseñas, claves ni frases de recuperación. El RGPD nos da un mes para responderte.
Eliminar estos datos no cancela tu compra: Google Play la conserva y una restauración posterior vuelve a encontrarla, transmitiendo de nuevo a RevenueCat los datos descritos anteriormente. Las suscripciones se gestionan y cancelan en Google Play.
Si consideras que no se han respetado tus derechos, puedes presentar una reclamación ante una autoridad de protección de datos, en Francia la CNIL.
Cambios
Esta página se actualizará si cambian los flujos de datos, los servicios de terceros o los permisos de la aplicación.