Seguridad y privacidad de datos

Si te saltas la frase de contraseña, tu dispositivo sigue cifrando todo localmente, pero una copia de tu clave maestra se guarda en nuestros servidores, envuelta por AWS KMS y vinculada a tu ID de usuario. Eso es precisamente lo que te permite reinstalar la app o cambiar de teléfono sin perder el acceso — y también significa que MyPink es técnicamente capaz de desenvolver esa clave.

La clave solo se entrega a una solicitud que haya iniciado sesión con tu propia cuenta, y cada desenvoltura queda registrada en AWS CloudTrail. Si prefieres que eso no sea posible en ningún caso, establece una frase de contraseña — la app convierte tus datos existentes sin volver a subirlos.

• Cifrado en tu dispositivo, antes de que se suba nada
• Tú eliges quién tiene la clave: solo tú, o una clave gestionada que hace posible la recuperación
• Con una frase de contraseña propia, ni siquiera nosotros podemos descifrar los datos de tu negocio

• WhatsApp — el contenido de los mensajes y los registros de consentimiento de tus clientes pasan por Meta y se guardan en nuestros servidores para la entrega y el cumplimiento normativo
• Escaneo de documentos — los cuestionarios, facturas y catálogos de productos que escaneas se analizan con AWS Textract y Bedrock dentro de la UE; pueden contener datos personales de tus clientes y nunca se usan para entrenar modelos de IA
• Gestión automática de claves — la copia envuelta de tu clave maestra, que nuestra infraestructura puede desenvolver cuando restauras tu cuenta

• Tu dirección de correo electrónico e información de cuenta (para iniciar sesión)
• El estado de tu suscripción
• Análisis de uso de la app (solo si lo aceptaste)

Amazon Web Services (AWS): Alojamos sus datos en servidores de AWS ubicados en la Unión Europea (Fráncfort). Algunas funciones envían su contenido a AWS para su procesamiento: los cuestionarios, las facturas y los catálogos de productos que usted escanea se analizan mediante los servicios de IA de AWS (Amazon Bedrock, Amazon Textract) para extraer datos. Este contenido puede incluir datos personales de sus clientes (como nombres, datos de contacto e importes). Se cifra en tránsito y en reposo, se procesa dentro de la UE, no se utiliza para entrenar modelos de IA y no se conserva más tiempo del necesario para devolver el resultado. Estas funciones solo se ejecutan cuando usted las activa de forma expresa (por ejemplo, al pulsar escanear).

WhatsApp Cloud API (Meta): Si conectas tu cuenta de WhatsApp Business, utilizamos la API de WhatsApp Cloud de Meta para enviar y recibir mensajes en tu nombre. Los números de teléfono y el contenido de los mensajes se transmiten a los servidores de Meta para su entrega. Recibimos los mensajes entrantes de tus clientes mediante notificaciones webhook. No podemos leer ni acceder a tu WhatsApp personal — solo se reciben los mensajes que los clientes envían a tu cuenta Business conectada. Se requiere el consentimiento del cliente (opt-in) antes de enviar cualquier mensaje de marketing, y todos los registros de consentimiento se archivan para el cumplimiento normativo.

Inicio de sesión con Google: Cuando inicia sesión con Google, recibimos su información básica del perfil (nombre y dirección de correo electrónico) según la configuración de su cuenta de Google. Integración de Google Calendar: Si conecta su Google Calendar, solicitamos acceso a sus eventos de calendario y lista de calendarios (utilizando los permisos calendar.events y calendar.readonly). Accedemos a los títulos de eventos, fechas, horas y nombres de calendarios para mostrar sus horarios ocupados y ayudarle a evitar conflictos de programación. Todos los datos del calendario se almacenan localmente en su dispositivo y no se transmiten a nuestros servidores ni se comparten con terceros. Puede desconectar su Google Calendar y revocar el acceso en cualquier momento a través de la configuración de la aplicación o la página de permisos de su cuenta de Google. Los datos de Google Calendar se conservan en su dispositivo únicamente mientras su Google Calendar permanezca conectado. Cuando desconecta su Google Calendar o elimina su cuenta, todos los datos de calendario asociados se eliminan inmediatamente de su dispositivo. No vendemos datos de usuarios de Google. Los datos de usuarios de Google no se utilizan para mostrar publicidad, entrenar modelos de AI o aprendizaje automático, determinaciones crediticias, decisiones de préstamos ni para crear perfiles de usuario con fines ajenos a la funcionalidad principal de programación de la aplicación. Para eliminar sus datos de Google Calendar, desconecte su Google Calendar en la configuración de la aplicación — todos los datos del calendario se eliminarán inmediatamente.

Iniciar sesión con Apple: Cuando inicia sesión con Apple, recibimos su nombre y dirección de correo electrónico (que puede ser una dirección de retransmisión si elige ocultar su correo electrónico).

PostHog (Análisis): Con su consentimiento, utilizamos PostHog para recopilar análisis de producto anónimos, incluyendo vistas de página, uso de funciones y grabaciones de sesión enmascaradas. PostHog nos ayuda a comprender cómo se usa la aplicación para poder mejorarla. No se envían datos personales de clientes a PostHog.

Sentry (Seguimiento de errores): Con su consentimiento, utilizamos Sentry para recopilar informes de errores, datos de fallos y métricas de rendimiento. Todo el texto se enmascara y los encabezados de autorización se eliminan antes de enviar los datos. Esto nos ayuda a identificar y corregir errores más rápidamente.