Tus datos y privacidad

Mayo 2026

Tu privacidad nos importa. Aquí te explicamos exactamente cómo se manejan tus datos — sin sorpresas ni detalles ocultos.

Modo solo local (predeterminado)

Cuando instalas la app por primera vez, todos tus datos permanecen en tu dispositivo. Nada se envía a nuestros servidores. Tus clientes, pedidos, citas y todo lo demás vive solo en tu teléfono — completamente offline y privado.

Qué significa esto para ti

Tus datos nunca salen de tu teléfono
No se necesita conexión a internet para usar la app
No se sube nada, así que en nuestro lado no hay nada que leer
Tienes el control total en todo momento
Funciona completamente sin conexión

En modo solo local, si pierdes tu teléfono o eliminas la app sin una copia de seguridad, tus datos se pierden para siempre. Considera activar la sincronización en la nube o usar la función de copia de seguridad para mantener tus datos seguros.

Cómo se cifran tus datos

Tus clientes, pedidos, citas y notas se cifran en tu dispositivo antes de que nada se guarde, se sincronice o se respalde. Lo que cambia de una configuración a otra es quién puede abrir ese cifrado — por eso esta página lo dice sin rodeos.

Cómo funciona el cifrado

1 Cuando configuras la app por primera vez, se genera una clave maestra aleatoria en tu dispositivo
2 Todo lo sensible — clientes, pedidos, citas, notas — se cifra con esa clave (AES-256-GCM)
3 Los registros se cifran antes de salir de tu teléfono, así que todo lo que se sincroniza o se respalda ya viaja y se almacena de forma ilegible
4 La propia clave maestra queda protegida por una frase de contraseña que solo tú conoces o por una clave que gestionamos nosotros — tú eliges durante la configuración
5 Tu frase de contraseña nunca se nos envía y nunca la almacenamos

Quién tiene la clave

El cifrado es tan privado como la clave que lo abre. MyPink Party ofrece dos configuraciones que se diferencian en un único punto: si nosotros somos técnicamente capaces de recuperar tu clave. Eliges durante la configuración y puedes cambiar más tarde en Ajustes.

Frase de contraseña propia — «Zero-Knowledge»

Tu frase de contraseña nunca sale de tu dispositivo. De ella se deriva una clave (Argon2id) que abre tu clave maestra localmente. A nosotros solo nos llega la clave maestra cifrada, que sin tu frase de contraseña no sirve de nada — así que no podemos descifrar tus registros, y tampoco podría hacerlo quien consiguiera una copia de nuestra base de datos.

La recuperación queda en tus manos: guarda la clave de recuperación que te muestra la app. Sin la frase de contraseña ni esa clave de recuperación, nadie puede restaurar tus datos cifrados — nosotros tampoco.

Gestión automática de claves — la opción predeterminada

Si te saltas la frase de contraseña, tu dispositivo sigue cifrando todo localmente, pero una copia de tu clave maestra se guarda en nuestros servidores, envuelta por AWS KMS y vinculada a tu ID de usuario. Eso es precisamente lo que te permite reinstalar la app o cambiar de teléfono sin perder el acceso — y también significa que MyPink es técnicamente capaz de desenvolver esa clave.

La clave solo se entrega a una solicitud que haya iniciado sesión con tu propia cuenta, y cada desenvoltura queda registrada en AWS CloudTrail. Si prefieres que eso no sea posible en ningún caso, establece una frase de contraseña — la app convierte tus datos existentes sin volver a subirlos.

«Zero-Knowledge» se aplica a la configuración con frase de contraseña: con una frase establecida, una brecha en nuestros servidores solo expondría texto cifrado que no tenemos forma de descifrar. Con la gestión automática de claves, tus datos siguen cifrándose en tu dispositivo y son ilegibles en tránsito y en reposo, pero la vía de recuperación existe por diseño — esa es la contrapartida que estás eligiendo.

Sincronización en la nube (opcional)

Si eliges activar la sincronización en la nube, tus datos se respaldan de forma segura en la nube. Esto te permite recuperar tus datos si pierdes tu teléfono, o usarlos en múltiples dispositivos.

Beneficios de la sincronización en la nube

Copia de seguridad automática — tus datos están seguros si pierdes tu teléfono
Usa tus datos en múltiples dispositivos
Recuperación sin problemas al cambiar de teléfono
La sincronización ocurre en segundo plano — sin trabajo extra para ti

Incluso con la sincronización en la nube activada, tus datos se cifran en tu dispositivo antes de subirse — nosotros almacenamos texto cifrado, nunca datos de clientes, pedidos o finanzas en claro. Que pudiéramos descifrarlos depende de tu configuración de claves: con una frase de contraseña propia no tenemos ninguna clave; con la gestión automática guardamos una copia envuelta por KMS para que tu cuenta pueda recuperarse.

Funciones conectadas (opcional)

Algunas funciones opcionales envían datos concretos a servicios claramente indicados y alojados en la UE — pero solo cuando las usas activamente y solo los datos que esa función necesita. A diferencia de tus datos principales cifrados, este contenido se procesa en servidores para que la función funcione:

Qué incluye esto

Mensajería de WhatsApp — cuando conectas WhatsApp, Meta gestiona el contenido de los mensajes y los registros de consentimiento de los clientes, que se almacenan en nuestros servidores para la entrega y el cumplimiento normativo.
Escaneo de documentos con IA — cuando escaneas un cuestionario, una factura o un catálogo de productos, la imagen es analizada por AWS Textract y Bedrock (en la UE) para extraer los datos. Nunca se utiliza para entrenar modelos de IA.

Estas funciones son siempre opcionales y están claramente identificadas. Tus datos cotidianos de clientes, pedidos y citas permanecen cifrados de extremo a extremo, como se describe arriba.

Qué podemos y qué no podemos ver

Transparencia total: esto es lo que llega a nuestros servidores, lo que podemos leer, lo que no, y lo que se procesa únicamente porque has activado una función.

Registros de negocio cifrados que no podemos leer

Los nombres, números de teléfono y detalles de tus clientes
Tus pedidos, ingresos y registros financieros
Tus citas y tu calendario
Tus notas y los registros de negocio que guardas en la app
Tu frase de contraseña — nunca se transmite ni se almacena

Con una frase de contraseña propia esto se cumple sin matices: tenemos texto cifrado y ninguna clave. Con la gestión automática de claves los registros están cifrados igual, pero guardamos una copia envuelta de tu clave para poder recuperar tu cuenta, así que «no podemos leer» es ahí una cuestión de control de acceso, no de matemáticas.

Se procesa porque has activado la función

WhatsApp — el contenido de los mensajes y los registros de consentimiento de tus clientes pasan por Meta y se guardan en nuestros servidores para la entrega y el cumplimiento normativo
Escaneo de documentos — los cuestionarios, facturas y catálogos de productos que escaneas se analizan con AWS Textract y Bedrock dentro de la UE; pueden contener datos personales de tus clientes y nunca se usan para entrenar modelos de IA
Gestión automática de claves — la copia envuelta de tu clave maestra, que nuestra infraestructura puede desenvolver cuando restauras tu cuenta

Datos de cuenta y de funcionamiento que sí vemos

Tu dirección de correo electrónico e información de cuenta (para iniciar sesión)
El estado de tu suscripción
Análisis de uso de la app (solo si lo aceptaste)
Cuándo se sincronizaron tus datos por última vez (si la sincronización está activada)

Tú tienes el control

Tú decides cómo se manejan tus datos. Puedes cambiar tu configuración en cualquier momento.

Tus opciones

Permanecer solo local — tus datos nunca salen de tu teléfono
Activar sincronización en la nube — respaldo cifrado con acceso multidispositivo
Exportar tus datos — descargar todo como archivo en cualquier momento
Eliminar tu cuenta — elimina todos los datos de nuestros servidores permanentemente