Privacidad

Esta página es una traducción ofrecida para tu comodidad. La versión de referencia es la francesa: léela en francés.

Responsable del tratamiento

Matteo Quintaneiro, empresario individual (entrepreneur individuel, según el derecho francés), 173 rue de Courcelles, 75017 Paris, Francia (SIREN 939 240 016). Contacto: contact@tichow.fr.

En la app

Spook te ayuda a seguir tus suscripciones y tus gastos recurrentes. Para ello, la app guarda en tu iPhone, tu iPad o tu dispositivo Android:

• las suscripciones que añades: servicio, importe, frecuencia, fechas, condiciones del contrato, notas;
• los usos que decides registrar, tus recordatorios y tus trámites;
• tus preferencias, entre ellas una fecha de nacimiento y una condición de estudiante opcionales: solo sirven, en el dispositivo, para descartar las ofertas reservadas a una edad o a los estudiantes.

Tus suscripciones y sus detalles se quedan en tu dispositivo. Puedes elegir compartir estadísticas y los nombres de los servicios del catálogo, como se explica más abajo. Las comparaciones y los cálculos se hacen en tu dispositivo.

• Los recordatorios son notificaciones programadas en tu dispositivo, solo si las permites. Pueden mostrar el nombre del servicio y el importe previsto. El Modo discreto, en Ajustes › Recordatorios, oculta esos detalles.
• Cuando una oferta que sigues cambia en el catálogo público, Spook lo detecta en tu dispositivo y puede avisarte con una notificación local: para ello no se envía nada de lo que sigues.
• Si importas un extracto bancario (en beta; la primera importación es gratis, las siguientes con Spook Pro), el archivo que eliges (PDF, CSV, extracto escaneado o foto) se lee en memoria en el dispositivo y después se olvida: no se copia, no se envía y no se usa para estadísticas. Solo se guardan las suscripciones que confirmas, como si las hubieras añadido tú. Un escaneo o una foto se lee con el reconocimiento de texto del teléfono: Vision de Apple en iPhone y iPad, y ML Kit de Google, que proporcionan los servicios de Google Play, en Android. El texto y la imagen del extracto nunca salen del dispositivo. En Android, ML Kit envía a Google información técnica sobre su propio funcionamiento (dispositivo, versiones, rendimiento, errores), nunca el contenido leído.
• Los widgets, si añades alguno, muestran tus próximos pagos y lo que te queda por pagar este mes en la pantalla de inicio, y también en la pantalla bloqueada en iOS. Leen una copia de esa información guardada en el dispositivo, en un espacio compartido entre la app y sus widgets: no se envía nada.

Lo que puede salir de tu dispositivo

El catálogo público

Spook descarga con regularidad un archivo público: la lista de servicios, los precios de referencia, los consejos y los cambios de ofertas. Lo aloja Supabase (Supabase Storage), que actúa por mi cuenta. El almacenamiento principal de este catálogo está en la región de París, Francia, dentro de la Unión Europea.

Para descargar este catálogo, la app no envía ni tus suscripciones ni tus preferencias, y no usa ningún identificador de seguimiento ni ninguna cookie. Como con cualquier página web, el proveedor de alojamiento recibe la dirección IP de la solicitud y la registra para prestar el servicio y protegerlo. Base jurídica: mi interés legítimo en hacer funcionar y proteger el servicio (artículo 6.1.f del RGPD). Estos registros se conservan durante el plazo que fija el plan de alojamiento y después se borran automáticamente; no los uso para identificarte.

Tus compras

En iPhone y iPad, Spook Pro lo vende y lo cobra Apple. RevenueCat (RevenueCat, Inc., Estados Unidos) ayuda a la app a comprobar y restaurar tu acceso: recibe un identificador aleatorio creado por la app, sin relación con tu nombre, tu dirección de correo ni tu cuenta de Apple, la información de la transacción que transmite Apple (producto, fecha, país de la tienda, identificador de la transacción) y datos técnicos (versión de la app y del sistema, dirección IP necesaria para el transporte). Esta comprobación no depende de tu consentimiento a las estadísticas o a los diagnósticos. Su base jurídica es la ejecución de la compra y de su restauración (artículo 6.1.b del RGPD). No se le transmiten tus suscripciones, los importes que introduces, tus notas ni tus recordatorios.

En Android, la compra y su restauración pasan directamente por Google Play Billing, sin RevenueCat. La app pide a Google Play las compras de Spook vinculadas a la cuenta de Google del dispositivo y confirma las que desbloquean Spook Pro. Google no transmite a Spook ni tu nombre ni tu dirección de correo.

Ningún servidor de Spook recibe ni guarda tus compras, y no se crea ninguna cuenta de Spook: el acceso a Spook Pro se lee en el dispositivo, a través de Apple o de Google. No recibo ni tus datos bancarios ni tus credenciales de Apple o de Google. La información de compra la conservan Apple, Google y RevenueCat mientras sea necesaria para comprobar y restaurar la compra, y después según sus obligaciones legales y sus propias condiciones. Borrar tus suscripciones en Spook no elimina el historial de transacciones de la tienda ni de RevenueCat.

Estadísticas y diagnósticos opcionales

Al final de las preguntas del primer inicio, o si las saltas con «Más tarde», Spook te pregunta una sola vez «¿Ayudar a mejorar Spook?». «Permitir» activa las estadísticas de uso (PostHog), el envío de los servicios del catálogo que eliges y de tu objetivo, y los diagnósticos técnicos (Sentry). «Rechazar» lo deja todo desactivado. Después, cada una de estas tres opciones (Estadísticas de uso, Compartir mis servicios y mi objetivo, Diagnósticos técnicos) se cambia por separado, en cualquier momento, en Ajustes de Spook › Privacidad; compartir los servicios y el objetivo requiere las estadísticas de uso. No se envía nada antes de que des tu consentimiento. La base jurídica es tu consentimiento (artículo 6.1.a del RGPD); si lo rechazas, no pierdes ninguna función de Spook.

• PostHog recibe eventos definidos de antemano: pantallas vistas, pasos y resultados al añadir una suscripción, del comparador, de los recordatorios y de la importación y exportación, funciones usadas (widgets, atajos, gastos, colores, compartir o valorar Spook), pantalla de Spook Pro (apertura y su motivo, compra iniciada, completada, cancelada o restaurada), apertura desde un widget o una notificación, apertura de una oferta del comparador y su tipo (tarifa móvil, fibra, plan), importación de un extracto (número de archivos, de meses y de suscripciones encontradas, añadidas, desmarcadas, eliminadas o modificadas, por tramos, formato del archivo y motivo de un fallo de lectura), y número de suscripciones seguidas por tramos (por ejemplo «de 4 a 6»). Contienen un identificador de instalación aleatorio, identificadores técnicos de sesión, la versión de la app y su entorno de distribución. Ese identificador permite relacionar los eventos de una misma instalación: estas estadísticas están seudonimizadas, no son totalmente anónimas. Si compartes los servicios y el objetivo, PostHog recibe también el objetivo elegido al empezar y los servicios del catálogo seleccionados o añadidos, de una lista definida de antemano, así como el operador de una oferta abierta en el comparador. Los demás servicios se agrupan. Los eventos de compra solo indican el paso y la plataforma, sin recibo, número de transacción ni precio pagado. No se transmite ningún nombre personalizado, importe, nota, fecha de nacimiento, condición de estudiante, respuesta al comparador ni contenido de un extracto. No se crea ningún perfil con tu nombre y la geolocalización por IP está desactivada.
• Sentry recibe, con los diagnósticos técnicos, los cierres inesperados, bloqueos y errores técnicos filtrados, los últimos pasos técnicos y duraciones de funcionamiento muestreadas, con las versiones de la app y del sistema y el modelo de dispositivo. Quedan excluidos los mensajes de error libres, las solicitudes de red, las capturas de pantalla y las grabaciones de sesión.

PostHog está configurado en su servicio europeo, y los diagnósticos de Sentry se envían a su servicio en Alemania. Como en cualquier conexión de red, el proveedor recibe la dirección IP necesaria para el transporte. No se usa ningún identificador publicitario. Spook no transmite ningún identificador de RevenueCat, Apple o Google a PostHog o Sentry para relacionar sus datos. El contenido de tus suscripciones se queda en el dispositivo, salvo los nombres de los servicios del catálogo si permites compartirlos.

Los planes gratuitos que se usan actualmente prevén un periodo de un año para consultar los eventos estadísticos de PostHog y de 30 días para consultar los diagnósticos de Sentry. Sentry conserva los eventos de error durante 30 días. El periodo de PostHog limita la consulta de los eventos; no garantiza que se borren automáticamente cuando termina. Spook no envía ninguna grabación de sesión.

Puedes retirar cada consentimiento en Ajustes de Spook › Privacidad. Así se detienen los nuevos envíos y se borran los eventos locales pendientes; un envío ya hecho no se puede recuperar. Los datos ya recibidos sirven para comparar el uso y la fiabilidad de las versiones de Spook durante los periodos descritos arriba. Retirar un consentimiento no los borra automáticamente. Para ejercer tus derechos sobre estos datos, escríbeme a la dirección indicada arriba; como no hay perfil con tu nombre, puede que me cueste encontrar los eventos de una instalación.

Las estadísticas de Apple

Si lo aceptas en los ajustes del iPhone (Privacidad y seguridad › Análisis y mejoras › Compartir con desarrolladores de apps), Apple me envía informes de fallos y estadísticas de uso anonimizadas. Puedes desactivarlo en cualquier momento.

Tus copias de seguridad y exportaciones

En iPhone y iPad, los datos de Spook pueden estar en tus copias de seguridad de iCloud o del ordenador, según tus ajustes de Apple. En Android, las suscripciones, los borradores y las preferencias pueden estar en la copia de seguridad de Android y en la transferencia a un dispositivo nuevo, según tus ajustes y tu proveedor de copias de seguridad. Estas copias no son una sincronización de Spook y yo no tengo acceso a ellas. Una exportación (Ajustes de Spook › Datos) es un archivo que creas tú y que guardas donde quieras.

En este sitio web

Este sitio no instala ninguna cookie y no carga ningún recurso externo (las fuentes y las imágenes las sirve el propio sitio). Por eso no hace falta ningún banner de consentimiento.

Para saber qué páginas se leen, el sitio usa la medición de audiencia de Vercel Inc. (Web Analytics), sin cookies y sin ningún identificador guardado en tu dispositivo. Por cada página vista, registra la fecha, la dirección de la página, el sitio de procedencia, el país y la ciudad aproximados, el sistema, el navegador y el tipo de dispositivo. Una visita se reconoce mediante una huella calculada a partir de la solicitud, que se descarta al cabo de 24 horas; la dirección IP no se conserva con estas mediciones. Solo consulto estadísticas globales, que no me permiten identificarte ni seguirte en otros sitios. Las páginas de baja y de confirmación de los avisos no se miden. Base jurídica: mi interés legítimo en saber qué contenidos son útiles (artículo 6.1.f del RGPD). Estas estadísticas se conservan durante el plazo que fija el plan de alojamiento.

Para mostrar las páginas, Vercel Inc., que actúa por mi cuenta, trata datos técnicos de conexión (dirección IP, fecha, página solicitada, tipo de navegador) para servir el sitio y protegerlo contra abusos. Base jurídica: mi interés legítimo en garantizar el funcionamiento y la seguridad del sitio (artículo 6.1.f del RGPD). Estos registros se conservan durante el plazo que fija el plan de alojamiento y después se borran automáticamente.

Si me escribes

Cuando escribes a contact@tichow.fr, uso tu dirección y tu mensaje solo para responderte. Base jurídica: mi interés legítimo en responder a los mensajes que recibo (artículo 6.1.f del RGPD), o la ejecución del contrato si tu mensaje trata de tu compra de Spook Pro (artículo 6.1.b). Estos intercambios, salvo las solicitudes de aviso del lanzamiento (explicadas más abajo), se conservan mientras se tramita tu solicitud y después, como máximo, tres años desde nuestro último intercambio, salvo que la ley exija otra cosa. No envíes nunca una contraseña, un extracto bancario ni un número de tarjeta.

Recibir un aviso del lanzamiento

Hasta el 9 de octubre de 2026, fecha del lanzamiento en Android, el formulario del sitio permitía recibir un correo de bienvenida que confirmaba tu inscripción, y después los anuncios de disponibilidad de Spook en iOS y Android. Tu dirección de correo se usa solo para esos mensajes y para la información práctica para descargar la app cuando salga. No sirve para un boletín general, ni para publicidad, ni para seguimiento en la app. No se vende y no se relaciona con los datos de PostHog, Sentry o RevenueCat. La inscripción es opcional y no crea ninguna cuenta de Spook.

Base jurídica: tu consentimiento (artículo 6.1.a del RGPD), que das al escribir tu dirección y pulsar «Avísame», después de leer el aviso que aparece bajo el campo. La dirección, la fecha de inscripción, la ubicación del formulario, la versión de ese aviso y un identificador aleatorio de baja se guardan en una tabla privada de Supabase, cuyo almacenamiento principal está en París, Francia. Las fechas de envío de los anuncios de iOS y Android evitan que te los volvamos a enviar.

Resend (Plus Five Five, Inc., Estados Unidos) es el proveedor elegido para enviar el correo de bienvenida y esos dos anuncios. Recibe una copia de tu dirección, tu pertenencia a las listas de iOS y Android y tu enlace personal de baja. Supabase también conserva el identificador técnico del contacto para relacionar las bajas, así como los identificadores y las fechas técnicas del correo de bienvenida para evitar duplicados. Este correo se prepara automáticamente en cuanto se registra una nueva inscripción. Que lo recibas depende también de tu servicio de correo; una avería puede retrasar el envío. Un nuevo intento con la misma dirección no vuelve a enviar este correo. El seguimiento de aperturas y de clics está desactivado para el dominio de envío.

Puedes retirar tu consentimiento en cualquier momento escribiendo a contact@tichow.fr, o con el enlace de baja incluido en cada correo. Tu dirección se retira de la lista activa de Supabase en cuanto te das de baja, después del envío de los dos anuncios, o doce meses después de tu inscripción si los dos lanzamientos no se han producido. Una comprobación automática cada hora borra las inscripciones caducadas o cuyos dos anuncios ya se han enviado. Un nuevo intento de inscripción con la misma dirección no alarga este plazo.

Cuando la conexión con Resend está activa, las bajas y las caducidades se le transmiten automáticamente. Si hay una avería, la solicitud de supresión queda pendiente y se vuelve a intentar: la dirección necesaria para esa operación se conserva hasta que se confirma. Los contactos creados solo para estos anuncios se eliminan de Resend; un contacto que ya existía para otra finalidad se retira de las dos listas de Spook y se borra su enlace personal. Una baja hecha directamente en Resend también se aplica en Supabase. Puede conservarse una huella protegida de la dirección hasta la caducidad inicial de la inscripción, para que un nuevo intento no anule la baja. No permite enviar un correo y no es una dirección legible. Si vuelves a escribir una dirección dada de baja, se le envía un correo con un enlace de confirmación: solo un clic en ese enlace, válido durante 24 horas, restablece la inscripción y levanta, en su caso, la baja registrada en Resend. Durante esas 24 horas, la dirección, la ubicación del formulario y el número de enlaces enviados (cinco como máximo) se guardan en una tabla privada de Supabase, y después los borra la limpieza horaria. Base jurídica de esta protección: mi interés legítimo en respetar tu decisión (artículo 6.1.f del RGPD). Los registros técnicos y las posibles copias de seguridad siguen los ciclos de los proveedores; las copias antiguas no se reutilizan para enviar mensajes.

Para limitar las inscripciones automatizadas, el servicio comprueba una huella temporal de la conexión, sin guardar la dirección IP en bruto en la lista. El límite se aplica a los intentos seguidos durante un minuto. La huella cambia cada hora y la borra la limpieza horaria, como máximo una hora aproximadamente después de su último uso. Base jurídica: mi interés legítimo en proteger el formulario contra abusos (artículo 6.1.f del RGPD). Supabase también trata los datos técnicos necesarios para la solicitud en sus registros de infraestructura; no se usan para los anuncios.

Proveedores y ubicación de los datos

• Vercel Inc. (Estados Unidos): alojamiento de este sitio y medición de audiencia sin cookies.
• PostHog y Sentry: estadísticas y diagnósticos opcionales, con almacenamiento principal en Europa. La política de PostHog y la política de Sentry detallan los tratamientos y las transferencias aplicables.
• Google (ML Kit): en Android, reconocimiento del texto de un extracto escaneado o fotografiado, en el dispositivo; Google solo recibe mediciones técnicas de funcionamiento, según su información sobre los datos de ML Kit.
• RevenueCat, Inc. (Estados Unidos): comprobación y restauración de las compras de Spook Pro en iPhone y iPad, según su política de privacidad.
• Supabase: alojamiento del catálogo público que descarga la app y de la lista privada de avisos del lanzamiento, con almacenamiento principal en París, Francia.
• Resend (Plus Five Five, Inc., Estados Unidos): gestión de los contactos y envío del correo de bienvenida y de los anuncios del lanzamiento, según su acuerdo de tratamiento de datos y su política de privacidad. El dominio de envío está configurado en la región Europa (Irlanda); esta región no garantiza que los contactos y todos los tratamientos se queden en la Unión Europea. Resend prevé en particular tratamientos en Estados Unidos y garantías para las transferencias internacionales.
• Hostinger International Ltd. (Chipre): alojamiento del buzón contact@tichow.fr, según el acuerdo de tratamiento de datos de Hostinger. El país de la empresa no indica necesariamente la ubicación de todos sus servidores y subencargados.

La región de París se refiere al almacenamiento principal del catálogo y de la lista de avisos. Supabase Storage también usa una red mundial de distribución para servir los archivos, y las funciones del formulario se ejecutan en una infraestructura distribuida: por eso algunos datos técnicos ligados a las solicitudes pueden tratarse fuera de la Unión Europea. El alojamiento en París no significa que todos los tratamientos de este proveedor se hagan en Francia. El acuerdo de tratamiento de datos de Supabase precisa las condiciones del tratamiento y las garantías aplicables a las transferencias internacionales.

Cuando estos proveedores tratan datos fuera de la Unión Europea, las transferencias se apoyan en las garantías previstas por el RGPD: la decisión de adecuación de la Comisión Europea (EU-US Data Privacy Framework) para las empresas certificadas, o las cláusulas contractuales tipo de la Comisión. Puedes obtener una copia de estas garantías escribiéndome.

Apple (Apple Distribution International Ltd., Irlanda, para el App Store en Europa) distribuye la app y cobra las compras como responsable del tratamiento independiente, según su política de privacidad. En Android, Google distribuye la app y cobra las compras a través de Google Play, según su política de privacidad. En la app de Android, «Compartir Spook» abre la hoja para compartir de Android: tú eliges la app y el destinatario. «Valorar Spook» abre la página de Spook en Google Play, y la solicitud de valoración integrada también pasa por Google Play. Spook no recibe nada de eso: ni el destinatario de lo que compartes, ni el texto ni la puntuación de una valoración. Los recordatorios de Spook se programan en tu dispositivo y no pasan por ningún servidor de notificaciones de Spook.

Tus derechos

Tienes derecho de acceso, rectificación, supresión, limitación, oposición y portabilidad sobre los datos que te conciernen. También puedes dar instrucciones sobre el destino de tus datos después de tu fallecimiento (artículo 85 de la ley francesa de protección de datos, loi Informatique et Libertés). Como Spook no guarda tus datos de suscripciones, los gestionas directamente en la app:

• Exportar: Ajustes de Spook › Datos › Exportar mis suscripciones;
• Borrar las suscripciones del dispositivo: Ajustes de Spook › Borrar mis datos, o eliminar la app. Las copias que hayas guardado o exportado se gestionan con su proveedor;
• Recuperar Spook Pro: Ajustes de Spook › Restaurar compras; el historial de tus compras se consulta en tu cuenta de Apple o de Google Play, según el dispositivo.

Borrar tus suscripciones del dispositivo no elimina las estadísticas, los diagnósticos ni las transacciones que ya han recibido los proveedores. Para pedir el acceso a estos datos o su supresión, escribe a contact@tichow.fr. También puedes presentar una reclamación ante la CNIL, la autoridad francesa de protección de datos.

Cambios

Si Spook añade una nueva función que envíe datos (una sincronización opcional, por ejemplo), esta página se actualizará antes, y la app te pedirá tu consentimiento de forma explícita. La fecha de actualización aparece al principio de esta página.