Política de Privacidad — QR Quota

La versión corta

QR Quota no recopila datos personales sobre tu asociación. Los datos de tu asociación — miembros, importes, IBAN, recibos — se quedan en tu dispositivo. No hace falta ninguna cuenta. No hay analítica, publicidad ni rastreadores — ni en la app ni en este sitio web. Solo si tienes el plan anual, mi servidor guarda un pequeño registro: tu código de invitación, el código de quien te invitó, y el número que Apple asigna a tu suscripción, con su estado y fechas. Nunca tu nombre, tu email o tu cuenta de Apple. La App Privacy de la App Store para QR Quota dice: Historial de compra e ID de usuario, asociados a ti, usados solo para el funcionamiento de la app; nada se usa para rastrearte.

Lo que se queda en tu dispositivo

• Todo lo que introduces en la app: asociaciones, miembros y sus partes, datos de la cuenta de la asociación (IBAN o QR-IBAN), informes de gastos (puntuales y recurrentes), QR-bills generadas y estado de pago.
• Las fotos de los recibos que haces como prueba — guardadas con Data Protection de iOS, como el resto de los archivos de la app.
• El directorio de miembros: los nombres, correos electrónicos, direcciones postales y fotos que añades para los miembros a los que cobras. Se quedan en tu dispositivo como todo lo demás — nunca me llegan.
• Un registro de diagnóstico opcional: está desactivado por defecto, guarda solo códigos de eventos y recuentos — nunca nombres, correos electrónicos, IBAN ni importes —, se borra a los 7 días y solo sale de tu dispositivo si eres tú quien lo adjunta a un correo de soporte.

Lo que sale de tu dispositivo — solo cuando tú decides

• Enviar QR-bills. Cuando envías un informe de gastos o un QR-bill, el PDF lo entrega la app que elijas en la hoja para compartir (Mail, WhatsApp, AirDrop…) o, si has conectado tu propia cuenta de email, la propia QR Quota — directamente desde tu dirección. En ambos casos viaja bajo los términos de esa app o de tu proveedor de email. Alpine Lynx nunca lo ve ni lo recibe.
• Copias de seguridad. Las copias de seguridad del dispositivo y cualquier archivo de backup que exportes van a tu iCloud o adonde tú decidas guardarlos. Son tuyos; yo no tengo acceso.
• Compras. Las suscripciones las procesa Apple a través de la App Store. Nunca veo tus datos de pago. Con la suscripción anual, la app envía a mi servidor el recibo firmado por Apple, para los códigos de invitación — consulta más abajo.

Códigos de invitación (plan anual)

Cada suscripción anual tiene su propio código de invitación. Si alguien se suscribe al plan anual con tu código, tu próxima renovación cuesta menos; el precio de la otra persona no cambia. Solo para esto existe mi servidor: guardar los códigos y saber a qué suscripción pertenece cada uno. Esto es todo lo que sabe.

• Cuándo. Los códigos de invitación solo existen con la suscripción anual (periodo de prueba gratuita incluido). Sin ella, la app nunca habla con mi servidor. La suscripción mensual no tiene código de invitación.
• Qué envía la app. El recibo de la suscripción anual firmado por Apple — que contiene el número de suscripción asignado por Apple, el producto, las fechas de compra y renovación y el entorno (producción o pruebas) — y, si lo has escrito, el código de quien te invitó. Ese recibo no contiene tu nombre, tu email, tu cuenta de Apple ni datos de pago, y la app no los envía.
• Qué guardo. Ese número de suscripción, tu código de invitación (generado por mí, al azar), el código de quien te invitó, el estado, las fechas y los importes pagados de la suscripción, y un registro de las notificaciones que Apple me envía sobre ella (renovación, expiración, reembolso). Apple envía esas notificaciones con los mismos números — nunca con datos personales.
• Para qué. Saber a qué suscripción pertenece cada código de invitación y aplicar el descuento de renovación, y confirmar con Apple, en los días previos a cada renovación, que la suscripción sigue activa. Nada más.
• Lo que nunca guardo. Nombre, email, cuenta de Apple, dirección IP, datos de pago. No hay cuenta ni inicio de sesión: el servidor no sabe quién eres. La dirección IP se usa solo en memoria, para frenar abusos, y no queda registrada.
• Dónde. En Cloudflare, con la base de datos en Europa Occidental.
• Quién ve qué. Puedes ver los códigos de invitación de las personas que invitaste, y la persona que te invitó puede ver tu código de invitación. Solo códigos — nunca nombres. No comparto estos datos con nadie más que Apple, que ya los tiene; no los vendo, no sirven para publicidad y nunca se usan para entrenar modelos de IA.
• Guardar y borrar. Los registros se mantienen mientras exista la suscripción anual: son ellos los que calculan tu descuento, y la app vuelve a crearlos cada vez que se abre mientras la suscripción esté activa. Cuando termine, puedes pedirme que los borre — escríbeme con tu código de invitación. Sin petición, los borro yo: como máximo 12 meses después del fin de la suscripción. Los códigos de invitación de pruebas (TestFlight) se guardan en un registro aparte, marcado «Sandbox», y nunca se mezclan con los reales.

Cuenta de email conectada (contraseña de aplicación o Google)

Si quieres, QR Quota puede enviar las QR-bills a través de tu propia cuenta de email, para que tus miembros reciban el mensaje de la asociación y no de mí. Puedes conectarla de dos formas — con una contraseña de aplicación creada en tu proveedor (SMTP) o con tu cuenta de Google (OAuth). Nada se conecta hasta que tú lo conectas, y puedes desconectarlo cuando quieras.

• Cómo se conecta. Con una contraseña de aplicación que creas en tu proveedor de email (SMTP), o conectando tu cuenta de Google. La dirección, los ajustes del servidor, la contraseña de aplicación y los tokens de Google se guardan solo en el llavero de tu dispositivo — nunca en un servidor mío.
• Google: solo envío. Pido un único ámbito, gmail.send, más tu dirección de email (openid, userinfo.email) para que la app sepa desde qué dirección envía. gmail.send permite enviar, nada más: no leo, ni listo, ni busco, ni modifico, ni borro tus mensajes, y no tengo acceso a tu buzón, contactos, calendario o archivos.
• Para qué lo uso. Solo para enviar los emails con las QR-bills de tu propia asociación, un mensaje por miembro, desde tu propia dirección. Nunca se envía nada más a través de tu cuenta.
• Con quién se comparte y cuánto se conserva. No lo comparto con nadie. Se conserva hasta que desconectas la cuenta en la app — en ese momento se borra del dispositivo.
• Nunca para entrenar IA. Nunca uso tus datos — ni nada recibido de las APIs de Google — para entrenar modelos de IA o de aprendizaje automático, y nunca los vendo ni los transfiero a nadie.
• Cada envío empieza en ti. Por defecto la app no envía nada sola: revisas quién recibe qué, y cada mensaje sale cuando tocas enviar. Si activas el envío automático en un informe de gastos recurrente, autorizas a la app a enviar ese informe por ti en su fecha de envío, en cuanto la abras — sigue saliendo de tu propia cuenta de correo, y puedes desactivarlo cuando quieras.
• Qué veo yo. Nada. Los mensajes van de tu dispositivo directamente a tu proveedor de email y viajan bajo los términos y la política de privacidad de ese proveedor.
• Cómo desconectarla. Elimina la cuenta en la app (Ajustes → Cuenta de envío); la contraseña o el token se borra del llavero en ese momento. Si conectaste Google, también puedes revocar el acceso en myaccount.google.com/permissions. Si usaste una contraseña de aplicación, bórrala también en tu proveedor.

El uso de la información recibida de las APIs de Google se atendrá a la Google API Services User Data Policy, incluidos los requisitos de Uso Limitado (Limited Use).

Soporte

Si me escribes un correo, recibo tu dirección de email y lo que escribas. Lo uso solo para responder, y no te añado a ninguna lista.

Este sitio web

Este sitio no instala cookies ni ejecuta scripts de rastreo. Lo sirve mi proveedor de alojamiento, que puede guardar registros técnicos estándar (como direcciones IP) para operar el servicio.

Tus derechos

Según la Ley Federal Suiza de Protección de Datos (revDSG) y el RGPD, tienes derechos de acceso, corrección y eliminación. Como tus datos viven solo en tu dispositivo, los ejerces directamente en la app: edita o elimina cualquier cosa en cualquier momento, o elimina la app para borrarlo todo, incluida la opción «Eliminar todos los datos» en Ajustes. Para cualquier otra cosa, escríbeme. Los datos de los códigos de invitación son los únicos fuera de tu dispositivo: para borrarlos, escríbeme con tu código de invitación después de que termine la suscripción anual.

Menores

QR Quota es una herramienta para tesoreros y no está dirigida a menores de 13 años.

Cambios

Si esta política cambia, la nueva versión se publicará en esta página con una nueva fecha de entrada en vigor. Los cambios importantes se destacarán en las notas de la versión de la app.

Contacto

Alpine Lynx · Suiza · Email