1. Compromiso de Privacidad
En Libreta Simple, desarrollada por Adrian Guanoluisa, entendemos que la información de fiados, deudas y saldos de tus clientes es el corazón financiero de tu negocio. Nuestra aplicación móvil está construida bajo el principio de "Almacenamiento Local Primero" (Local-First): tus datos se guardan primero en tu dispositivo y solo se respaldan en la nube si tú lo decides voluntariamente.
2. Información que Recolectamos
- Datos de Clientes: Nombres, números de teléfono celular (para recordatorios de cobro), direcciones opcionales y notas de compra que tú mismo ingresas manualmente.
- Registros Financieros: Montos de compras al fiado, abonos parciales, fechas y horas de cada transacción.
- Cuenta de Google: Si decides vincular voluntariamente tu Google Drive para copias de seguridad, almacenamos únicamente tu dirección de correo electrónico para asociar los respaldos.
- Datos técnicos del dispositivo: Versión de Android, modelo del dispositivo e idioma del sistema operativo, exclusivamente para mejorar la compatibilidad y reportar fallos técnicos.
3. Base Legal del Tratamiento de Datos
El tratamiento de datos personales se fundamenta en el consentimiento explícito del usuario otorgado al aceptar los Términos y Condiciones durante la instalación. En jurisdicciones con legislación específica de protección de datos:
- Ecuador: Ley Orgánica de Protección de Datos Personales (LOPDP, 2021)
- Colombia: Ley 1581 de 2012 (Régimen General de Protección de Datos Personales)
- México: Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP)
- Guatemala: Decreto 57-2008 (Ley de Acceso a la Información Pública) y principios constitucionales de habeas data
- Perú: Ley 29733 de Protección de Datos Personales
- Unión Europea: Reglamento General de Protección de Datos (RGPD/GDPR) para usuarios residentes en la UE
4. Dónde y Cómo se Almacenan tus Datos
Todos los registros se guardan en la memoria interna de tu dispositivo Android mediante una base de datos local Room cifrada con SQLCipher (estándar de cifrado AES-256). La clave criptográfica se custodia en el Android Keystore de tu teléfono, aislada del resto del sistema.
Cuando activas el respaldo en la nube, los datos se suben a tu carpeta privada personal de Google Drive (appDataFolder). Esta carpeta es invisible para otros usuarios y aplicaciones. Nosotros no vendemos, no compartimos y no monetizamos los datos de tus clientes con ninguna entidad financiera, banco, buró de crédito o tercero comercial.
5. Transferencia Internacional de Datos
La infraestructura de respaldo opera sobre Cloudflare Edge Network, con nodos distribuidos globalmente. Esto significa que los datos en tránsito pueden pasar por servidores en distintas jurisdicciones. Sin embargo, los datos en reposo se almacenan exclusivamente en tu Google Drive personal y en la base de datos local de tu dispositivo. El cifrado de extremo a extremo garantiza que ningún intermediario pueda leer el contenido de tus registros.
6. Publicidad y Servicios de Terceros (Google AdMob)
Para mantener la versión móvil 100% gratuita, la aplicación integra el SDK de Google AdMob. AdMob puede recopilar identificadores de publicidad anonimizados del dispositivo para mostrar anuncios contextuales de acuerdo con las Políticas de Privacidad de Google. Los usuarios del plan Pro están exentos de todo tipo de publicidad.
7. Derechos del Usuario
Como titular de tus datos personales, tienes derecho a:
- Acceso: Solicitar una copia de toda la información personal que almacenamos sobre ti.
- Rectificación: Corregir datos inexactos o incompletos directamente desde la aplicación.
- Supresión: Solicitar la eliminación total de tus datos y cuenta en cualquier momento.
- Portabilidad: Exportar tus datos en formato legible (PDF, JSON) desde la aplicación.
- Oposición: Revocar tu consentimiento para el tratamiento de datos en cualquier momento desinstalando la aplicación.
8. Periodo de Retención de Datos
Los datos locales persisten mientras la aplicación esté instalada en tu dispositivo. Los respaldos en Google Drive persisten hasta que solicites su eliminación. Tras una solicitud de eliminación de cuenta, todos los datos en la nube serán purgados en un plazo máximo de 30 días naturales.
9. Eliminación de Datos
De acuerdo con los requisitos obligatorios de Google Play, cualquier comerciante tiene el derecho absoluto de solicitar la eliminación total de sus datos y registros en la nube en cualquier momento:
Solicitar Eliminación de Cuenta y Datos
10. Seguridad de la Información
- Cifrado en reposo: SQLCipher AES-256
- Custodia de claves: Android Keystore (hardware-backed cuando disponible)
- Cifrado en tránsito: TLS 1.3 con Certificate Pinning
- Protección contra capturas: FLAG_SECURE en todas las pantallas financieras
- Tokens: EncryptedSharedPreferences con cifrado AES-GCM
11. Contacto del Responsable del Tratamiento
Para consultas, dudas sobre protección de datos o ejercicio de tus derechos, puedes escribirnos directamente a:
Responsable: Adrian Guanoluisa
Correo: soporte@tiendasimple.lat