Política de privacidad

En resumen:

No hay anuncios, ni rastreo, ni analítica, ni herramientas de informes de fallos; en Android, Depo no usa el identificador de publicidad, ni Firebase, ni Google Analytics.
La cuenta es opcional. Sin cuenta, lo que introduces se queda solo en tu celular o tableta. Si inicias sesión en una cuenta, los datos de tu negocio se sincronizan mediante el servidor propio de Depo en Alemania, en la UE.
La lectura de documentos y Pregunta a Depo funcionan por completo en tu dispositivo.
Puedes eliminar tu cuenta en la app en cualquier momento.
Depo Pro se compra en App Store en iPhone y en Google Play en Android, y RevenueCat confirma el estado de la suscripción.

Qué cubre esta política

Esta política cubre las apps de Depo para iPhone y Android, el servidor de Depo en depo-api.sayfa.app con el que se sincroniza la app, y el sitio depo.sayfa.app. “Nosotros” se refiere al desarrollador de Depo.

Los datos que introduces en la app

Tus artículos (nombre, SKU, códigos de barras, unidad, precios, inventario mínimo, notas, foto), ubicaciones, movimientos de inventario, conteos y proveedores (nombre, teléfono, correo electrónico, notas) se guardan en tu celular o tableta, en el almacenamiento propio de Depo. En iPhone, los widgets de Depo leen los mismos datos en el dispositivo.

Uso de Depo sin cuenta

Puedes usar Depo sin iniciar sesión. Entonces tus datos se quedan solo en tu dispositivo, nada de lo que introduces nos llega y no hay copia en ningún otro lugar: si pierdes el celular o eliminas la app, los datos desaparecen. Puedes exportarlos como archivos CSV en Más → Exportar datos (CSV), gratis en todos los planes.

Tu cuenta

Para sincronizar entre dispositivos o trabajar con tu personal, creas una cuenta con tu nombre, un correo electrónico y una contraseña, desde la tarjeta Iniciar sesión o crear cuenta en la parte superior de Más. Enviamos un código de 6 dígitos a la dirección para verificarla. Después inicias sesión con tu correo electrónico y contraseña. Si olvidas la contraseña, enviamos un código de 6 dígitos a la dirección para establecer una nueva, y te enviamos un aviso por correo cuando cambia tu contraseña o tu correo electrónico. Las contraseñas se guardan únicamente como hash Argon2id, un hash lento de un solo sentido; nunca guardamos ni vemos la contraseña misma. Los códigos son válidos durante 10 minutos y se guardan solo como hash.

Una vez que existe la cuenta, puedes vincularle llaves de acceso en Más → Mi cuenta → Llaves de acceso, y entonces también inician sesión en ella: lo confirmas con Face ID o Touch ID en iPhone, o con tu huella digital, tu rostro o el bloqueo de pantalla en Android. Puedes agregar llaves de acceso en otro dispositivo, en otro administrador de contraseñas o en una llave de seguridad. La parte privada de una llave de acceso se queda donde la guardas, por ejemplo en la app Contraseñas de Apple o en el Administrador de contraseñas de Google (u otro proveedor de credenciales), y nunca nos llega. En un dispositivo nuevo también puedes iniciar sesión con un código QR, sin llave de acceso: un dispositivo donde ya tienes la sesión iniciada escanea el código que muestra el dispositivo nuevo, y tú lo apruebas con el bloqueo del dispositivo. Un enlace QR que no se aprueba caduca a los 2 minutos.

De cada llave de acceso guardamos solo su llave pública y su ID, el identificador de su proveedor (el AAGUID, que da un nombre como “iCloud Keychain”) y las fechas en que se agregó y se usó por última vez. También registramos qué llave de acceso inició cada sesión, de modo que eliminar una llave de acceso cierra las sesiones iniciadas con ella. De cada dispositivo conectado guardamos su nombre (el que tú le das o el que informa el dispositivo), su plataforma, cómo se inició sesión y las fechas del primer y del último uso; se muestran en la lista “Dispositivos conectados” de Mi cuenta. Tu cuenta contiene tu nombre visible, tu correo electrónico verificado y el hash de tu contraseña. Los usamos solo para operar tu cuenta, para enviarte los códigos y avisos de seguridad descritos arriba y los correos descritos abajo, para mostrarte tus llaves de acceso y dispositivos en Mi cuenta y para mostrar tu nombre a los demás miembros de tus espacios de trabajo. No usamos tu correo electrónico para mercadotecnia.

Envío de correos

Los códigos y avisos de seguridad se envían desde no-reply@sayfa.app mediante Amazon SES (Amazon Web Services), nuestro encargado del tratamiento del correo. SES recibe tu correo electrónico y el texto del mensaje para poder entregarlo. También te enviamos un correo de bienvenida cuando se verifica tu correo y, tras una compra de Depo Pro, un correo sobre cómo usar el producto: cómo obtener ayuda, Depo en tu computadora y cómo enviar comentarios. Todos estos correos incluyen un enlace para cancelar la suscripción. Estos correos y tus mensajes de soporte pasan por Yuva (app.useyuva.com), nuestra herramienta de soporte, que operamos nosotros. Yuva recibe tu correo electrónico verificado, tu nombre, tu idioma y tu plan. Depo no envía boletines ni correos publicitarios.

Espacios de trabajo y sincronización

Cuando inicias sesión, creas un espacio de trabajo para tu negocio o te unes a uno. Los registros del espacio de trabajo (artículos, ubicaciones, proveedores, movimientos de inventario y conteos) se guardan entonces en el servidor de Depo y se sincronizan entre los dispositivos de sus miembros. Las fotos de los artículos no se sincronizan; se quedan en el dispositivo donde se agregaron.

El servidor funciona en Hetzner, en Alemania, en la Unión Europea. La app se comunica con él mediante una conexión cifrada. Como en cualquier solicitud de red, el servidor recibe tu dirección IP y datos técnicos como la versión de la app, para responder la solicitud. Como operadores del servidor podemos acceder a él; usamos los datos que contiene solo para ofrecer la sincronización y los equipos, y nunca los vendemos ni los usamos para publicidad.

La base de datos del servidor tiene copias de seguridad en un almacenamiento de objetos cifrado. Las copias se conservan 30 días, de modo que los datos eliminados del servidor desaparecen de las copias en un plazo de 30 días.

Equipos

El propietario de un espacio de trabajo puede invitar al personal con un código de invitación. Todas las personas de un espacio de trabajo ven todos sus registros y los nombres visibles de los miembros. Los propietarios administran el espacio de trabajo, sus miembros y la suscripción a Depo Pro; el personal trabaja con el inventario.

Dispositivos compartidos

Un propietario puede agregar una tableta del piso de la tienda al espacio de trabajo como dispositivo compartido; las personas eligen entonces su nombre en ella e introducen un NIP. Para ello guardamos el nombre de cada persona, un hash lento de un solo sentido de su NIP (nunca el NIP mismo), un hash de su credencial si tiene una, el nombre y la plataforma de la tableta, los eventos de desbloqueo y de bloqueo (persona, tableta, hora) y qué persona hizo cada movimiento de inventario o conteo. Los hash de los NIP se envían solo a las tabletas compartidas de ese espacio de trabajo, de modo que una tableta puede desbloquearse sin conexión. Eliminar el espacio de trabajo elimina todo esto.

Cámara, fotos y archivos

La cámara se usa para escanear códigos de barras y códigos QR y para fotografiar documentos. La imagen se procesa en el dispositivo (en Android con CameraX y ML Kit de Google), no se guarda ni se envía a ninguna parte. Cuando agregas una foto a un artículo o lees un documento, Depo abre solo la foto o el archivo que eliges. La foto de un artículo se guarda con el artículo en tu dispositivo; la imagen de un documento no se guarda, solo se registran como entrada de inventario las líneas que confirmas.

Lectura de documentos y Pregunta a Depo

En iPhone, el texto de un documento se reconoce con el framework Vision de Apple; dividirlo en líneas y responder tus preguntas lo hace el modelo de lenguaje de Apple en el dispositivo. En Android, el mismo trabajo se hace con ML Kit de Google y el modelo Gemini Nano en el dispositivo, en los celulares compatibles. Todo ocurre en tu dispositivo. Tus documentos, preguntas y respuestas no se envían a nosotros ni a ningún otro servicio. Solo se sincronizan los movimientos de inventario que confirmas, como cualquier otro movimiento.

Notificaciones

Las notificaciones de inventario bajo son notificaciones locales creadas en tu dispositivo. El permiso se pide la primera vez que defines un inventario mínimo para un artículo. Puedes desactivarlas en la pestaña Más de Depo.

Siri, Atajos y Spotlight

En iPhone, tus artículos se agregan al índice de Spotlight del dispositivo para que aparezcan en la búsqueda. Las acciones que ejecutas con Siri o Atajos funcionan en el dispositivo, igual que en la app.

Compras

Depo Pro se compra en App Store en iPhone y en Google Play en Android. Apple o Google gestiona el pago; los datos de tu tarjeta nunca nos llegan. Para confirmar el estado de la suscripción, Depo usa RevenueCat. Cuando tienes la sesión iniciada, la suscripción pertenece a tu espacio de trabajo, y RevenueCat solo la conoce por el ID del espacio de trabajo; sin cuenta, por un ID anónimo generado al azar. RevenueCat también recibe la información de compra de la tienda (qué plan, cuándo se compró, cuándo se renueva) y, como en cualquier solicitud de red, tu dirección IP y datos técnicos como la versión de la app y del sistema operativo. Tu nombre y los datos de inventario no se envían a RevenueCat. Esta información se usa solo para reconocer la suscripción, nunca para rastreo ni publicidad.

El sitio web

depo.sayfa.app no usa cookies ni analítica. Lo sirve Cloudflare; como en cualquier sitio web, tu dirección IP y los datos del navegador pasan por la red de Cloudflare para entregar la página y prevenir abusos.

Eliminar tus datos

Tu cuenta. Elimínala en la app, en Más → Mi cuenta → Eliminar cuenta. Esto elimina del servidor tu usuario, tu correo electrónico, el hash de tu contraseña, los códigos pendientes, tus sesiones y tu pertenencia a espacios de trabajo, y cada espacio de trabajo del que seas el único propietario, con todos sus datos, para todos sus miembros. Los espacios de trabajo que tienen otro propietario se quedan. Los registros de tus llaves de acceso también se eliminan del servidor; las llaves de acceso mismas puedes eliminarlas en la app Contraseñas, en el Administrador de contraseñas de Google o en el administrador de contraseñas que uses. Los datos de tu dispositivo se quedan ahí hasta que elimines la app. Para ver los pasos, y qué hacer si no puedes abrir la app, consulta Eliminar tu cuenta.
Un espacio de trabajo. Un propietario puede eliminar un espacio de trabajo en Más → Espacio de trabajo → Eliminar espacio de trabajo. Sus miembros, invitaciones y datos se eliminan del servidor para todos.
En el dispositivo. Eliminar Depo de tu dispositivo elimina los datos que tiene.
Copias de seguridad. Los datos eliminados desaparecen de las copias de seguridad del servidor en un plazo de 30 días.
Compras. Puedes cancelar tu suscripción en App Store o en Google Play, y puedes pedirnos por escrito que eliminemos el registro de compra en RevenueCat.

Cambios

Si cambiamos esta política, actualizamos esta página y la fecha de la parte superior.

Contacto

Para preguntas sobre privacidad: help@sayfa.app