Política de privacidad

En resumen:

No hay anuncios, seguimiento, analítica ni herramientas de informes de fallos; en Android, Depo no usa el identificador publicitario, Firebase ni Google Analytics.
La cuenta es opcional. Sin ella, lo que introduces permanece solo en tu teléfono o tableta. Si inicias sesión en una cuenta, los datos de tu negocio se sincronizan mediante el servidor propio de Depo en Alemania, en la UE.
La lectura de documentos y Pregunta a Depo funcionan íntegramente en tu dispositivo.
Puedes eliminar tu cuenta en la aplicación en cualquier momento.
Depo Pro se compra en App Store en iPhone y en Google Play en Android, y RevenueCat confirma el estado de la suscripción.

Qué cubre esta política

Esta política cubre las aplicaciones Depo para iPhone y Android, el servidor de Depo en depo-api.sayfa.app con el que se sincroniza la aplicación y el sitio web depo.sayfa.app. «Nosotros» designa al desarrollador de Depo.

Los datos que introduces en la aplicación

Tus productos (nombre, SKU, códigos de barras, unidad, precios, stock mínimo, notas, foto), ubicaciones, movimientos de stock, recuentos y proveedores (nombre, teléfono, correo, notas) se guardan en tu teléfono o tableta, en el almacenamiento propio de Depo. En iPhone, los widgets de Depo leen esos mismos datos en el dispositivo.

Usar Depo sin cuenta

Puedes usar Depo sin iniciar sesión. Entonces tus datos permanecen solo en tu dispositivo, no se nos envía nada de lo que introduces y no existe ninguna copia en otro lugar: si pierdes el teléfono o eliminas la aplicación, los datos desaparecen. Puedes exportarlos como archivos CSV en Más → Exportar datos (CSV), gratis en todos los planes.

Tu cuenta

Para sincronizar entre dispositivos o trabajar con tu equipo, creas una cuenta con tu nombre, un correo electrónico y una contraseña, desde la tarjeta Iniciar sesión o crear cuenta, en la parte superior de Más. Enviamos un código de 6 dígitos a esa dirección para verificarla. Después inicias sesión con tu correo y tu contraseña. Si olvidas la contraseña, enviamos un código de 6 dígitos a la dirección para elegir una nueva, y te mandamos un aviso por correo cuando cambia tu contraseña o tu dirección de correo. Las contraseñas se guardan solo como hash Argon2id, un hash lento y unidireccional; nunca guardamos ni vemos la contraseña en sí. Los códigos son válidos durante 10 minutos y se guardan solo como hash.

Cuando la cuenta ya existe, puedes vincularle llaves de acceso en Más → Mi cuenta → Llaves de acceso, y con ellas también inicias sesión: confirmas con Face ID o Touch ID en iPhone, o con tu huella, tu rostro o el bloqueo de pantalla en Android. Puedes añadir llaves de acceso en otro dispositivo, en otro gestor de contraseñas o en una llave de seguridad. La parte privada de una llave de acceso permanece donde la guardas, por ejemplo en la app Contraseñas de Apple o en el Gestor de contraseñas de Google (u otro proveedor de credenciales), y nunca llega a nosotros. En un dispositivo nuevo también puedes iniciar sesión con un código QR, sin llave de acceso: un dispositivo en el que ya has iniciado sesión escanea el código que muestra el dispositivo nuevo, y tú lo apruebas con el bloqueo del dispositivo. Un enlace QR que no se aprueba caduca a los 2 minutos.

De cada llave de acceso guardamos solo su clave pública y su ID, el identificador de su proveedor (el AAGUID, que da un nombre como «iCloud Keychain») y las fechas en que se añadió y se usó por última vez. También registramos qué llave de acceso inició cada sesión, de modo que al eliminar una llave se cierran las sesiones iniciadas con ella. De cada dispositivo conectado guardamos su nombre (el que le das o el que informa el dispositivo), su plataforma, cómo inició sesión y las fechas de primer y último uso; se muestran en la lista «Dispositivos conectados» de Mi cuenta. Tu cuenta contiene tu nombre visible, tu correo verificado y el hash de tu contraseña. Los usamos solo para gestionar tu cuenta, para enviarte los códigos y avisos de seguridad descritos arriba y los correos descritos abajo, para mostrarte tus llaves de acceso y dispositivos en Mi cuenta y para mostrar tu nombre a los demás miembros de tus espacios de trabajo. No usamos tu correo para marketing.

Envío de correo

Los códigos y avisos de seguridad se envían desde no-reply@sayfa.app mediante Amazon SES (Amazon Web Services), nuestro encargado del correo. SES recibe tu dirección de correo y el texto del mensaje para poder entregarlo. También te enviamos un correo de bienvenida cuando tu correo queda verificado y, tras una compra de Depo Pro, un correo sobre cómo usar el producto: cómo obtener ayuda, Depo en tu computadora y cómo enviar comentarios. Todos estos correos incluyen un enlace para darte de baja. Estos correos y tus mensajes de soporte pasan por Yuva (app.useyuva.com), nuestra herramienta de soporte, que operamos nosotros. Yuva recibe tu correo verificado, tu nombre, tu idioma y tu plan. Depo no envía boletines ni correo publicitario.

Espacios de trabajo y sincronización

Al iniciar sesión, creas un espacio de trabajo para tu negocio o te unes a uno. Los registros del espacio (productos, ubicaciones, proveedores, movimientos de stock y recuentos) se guardan entonces en el servidor de Depo y se sincronizan entre los dispositivos de sus miembros. Las fotos de productos no se sincronizan: permanecen en el dispositivo donde se añadieron.

El servidor funciona en Hetzner, en Alemania, dentro de la Unión Europea. La aplicación se comunica con él mediante una conexión cifrada. Como en cualquier solicitud de red, el servidor recibe tu dirección IP y datos técnicos como la versión de la aplicación para responder a la solicitud. Como operadores del servidor podemos acceder a él; usamos los datos que contiene solo para ofrecer la sincronización y los equipos, y nunca los vendemos ni los usamos para publicidad.

La base de datos del servidor tiene copias de seguridad en un almacenamiento de objetos cifrado. Las copias se conservan durante 30 días, de modo que los datos eliminados del servidor desaparecen de las copias en un plazo de 30 días.

Equipos

El propietario de un espacio de trabajo puede invitar a su personal con un código de invitación. Todos los miembros de un espacio ven todos sus registros y los nombres visibles de los miembros. Los propietarios gestionan el espacio, sus miembros y la suscripción Depo Pro; el personal trabaja con el stock.

Dispositivos compartidos

Un propietario puede añadir al espacio de trabajo una tableta del taller o del almacén como dispositivo compartido; los operarios eligen entonces su nombre en ella e introducen un PIN. Para ello guardamos el nombre de cada persona, un hash lento y unidireccional de su PIN (nunca el PIN en sí), un hash de su credencial si tiene una, el nombre y la plataforma de la tableta, los eventos de desbloqueo y bloqueo por intentos (persona, tableta, hora) y qué persona hizo cada movimiento de stock o recuento. Los hashes de PIN se envían solo a las tabletas compartidas de ese espacio, para que una tableta pueda desbloquearse sin conexión. Al eliminar el espacio de trabajo se elimina todo esto.

Cámara, fotos y archivos

La cámara se usa para leer códigos de barras y códigos QR y para fotografiar documentos. La imagen se procesa en el dispositivo (en Android con CameraX y ML Kit de Google), no se guarda y no se envía a ninguna parte. Cuando añades una foto a un producto o lees un documento, Depo abre solo la foto o el archivo que eliges. La foto de un producto se guarda con el producto en tu dispositivo; la imagen de un documento no se guarda, solo las líneas que confirmes se registran como entradas de stock.

Lectura de documentos y Pregunta a Depo

En iPhone, el texto de un documento se reconoce con el framework Vision de Apple; dividirlo en líneas y responder a tus preguntas lo hace el modelo de lenguaje de Apple en el dispositivo. En Android, el mismo trabajo se hace con ML Kit de Google y el modelo Gemini Nano en el dispositivo, en los teléfonos compatibles. Todo ocurre en tu dispositivo. Tus documentos, preguntas y respuestas no se envían a nosotros ni a ningún otro servicio. Solo se sincronizan los movimientos de stock que confirmas, como cualquier otro movimiento.

Notificaciones

Las notificaciones de stock bajo son notificaciones locales creadas en tu dispositivo. El permiso se pide la primera vez que fijas un stock mínimo para un producto. Puedes desactivarlas en la pestaña Más de Depo.

Siri, Atajos y Spotlight

En iPhone, tus productos se añaden al índice de Spotlight del dispositivo para que aparezcan en las búsquedas. Las acciones que ejecutas con Siri o Atajos funcionan en el dispositivo, igual que en la aplicación.

Compras

Depo Pro se compra en App Store en iPhone y en Google Play en Android. Apple o Google gestiona el pago; los datos de tu tarjeta nunca llegan a nosotros. Para confirmar el estado de la suscripción, Depo usa RevenueCat. Cuando has iniciado sesión, la suscripción pertenece a tu espacio de trabajo y RevenueCat solo la conoce por el ID del espacio; sin cuenta, por un ID anónimo generado al azar. RevenueCat también recibe los datos de compra de la tienda (qué plan, cuándo se compró, cuándo se renueva) y, como en cualquier solicitud de red, tu dirección IP y datos técnicos como la versión de la aplicación y del sistema operativo. Tu nombre y tus datos de stock no se envían a RevenueCat. Estos datos se usan solo para reconocer la suscripción, nunca para seguimiento ni publicidad.

El sitio web

depo.sayfa.app no utiliza cookies ni analítica. Lo sirve Cloudflare; como en cualquier sitio web, tu dirección IP y los datos de tu navegador pasan por la red de Cloudflare para entregar la página y prevenir abusos.

Eliminar tus datos

Tu cuenta. Elimínala en la aplicación, en Más → Mi cuenta → Eliminar cuenta. Esto borra del servidor tu usuario, tu correo, el hash de tu contraseña, los códigos pendientes, tus sesiones y tus pertenencias, y todos los espacios de trabajo de los que seas el único propietario, con todos sus datos, para todos sus miembros. Los espacios que tienen otro propietario permanecen. También se eliminan del servidor los registros de tus llaves de acceso; las llaves en sí puedes borrarlas en la app Contraseñas, en el Gestor de contraseñas de Google o en el gestor de contraseñas que uses. Los datos de tu dispositivo permanecen allí hasta que elimines la aplicación. Para los pasos, y qué hacer si no puedes abrir la aplicación, consulta Eliminar tu cuenta.
Un espacio de trabajo. Un propietario puede eliminar un espacio en Más → Espacio de trabajo → Eliminar espacio de trabajo. Sus miembros, invitaciones y datos se eliminan del servidor para todos.
En el dispositivo. Al eliminar Depo de tu dispositivo se eliminan los datos que contiene.
Copias de seguridad. Los datos eliminados desaparecen de las copias del servidor en un plazo de 30 días.
Compras. Puedes cancelar tu suscripción en App Store o Google Play, y puedes pedirnos por escrito que eliminemos el registro de compra en RevenueCat.

Cambios

Si cambiamos esta política, actualizaremos esta página y la fecha de la parte superior.

Contacto

Para consultas sobre privacidad: help@sayfa.app