Política de privacidad de Pinchart

Fecha de entrada en vigor: 15 de octubre de 2026

Esta Política de privacidad explica cómo Pinchart (la "App") trata la información. Pinchart está operada por JoCoding, Inc., una sociedad de Delaware ("JoCoding", "nosotros").

1. Resumen

2. Información que tratamos

Identidad de la instalación. La primera vez que abres la App, nuestro servidor crea un ID de instalación aleatorio (por ejemplo inst_…) y un token de acceso. El token permanece en tu dispositivo; nuestro servidor solo guarda un hash con sal del mismo. Se utilizan para autenticar las solicitudes que la App envía a nuestro servidor.

Ajustes del dispositivo. El ajuste de idioma/región (configuración regional) y la zona horaria de tu dispositivo, que se envían cuando se crea la instalación y cuando guardas reglas de alerta. Los usamos para aplicar las horas de silencio y para enviar el resumen diario a las 08:00 de tu hora local.

Tu contenido de Pinchart. Las apps del App Store que eliges seguir (sus ID públicos del App Store), tus reglas de alerta (tipos de regla, umbrales, ámbito de tiendas, horas de silencio, ajuste del resumen diario) y el estado del escaneo inicial de cada app seguida.

Envío de alertas. Si permites las notificaciones, el token del servicio de notificaciones push de Apple (APNs) de tu dispositivo. Lo guardamos cifrado (AES-GCM) junto con un hash que se utiliza para evitar duplicados, y conservamos un registro de los eventos de alerta generados para tus apps seguidas y de su estado de entrega.

Suscripciones. Las compras las procesa Apple. RevenueCat gestiona el estado de las suscripciones en nuestro nombre, utilizando tu ID de instalación como ID de usuario de la app en RevenueCat. Guardamos el estado de tu derecho de acceso a Pinchart Pro (activo o no, fecha de caducidad) y las notificaciones de eventos de suscripción que nos envía RevenueCat (por ejemplo, eventos de compra, renovación, cancelación o caducidad, que incluyen la información de producto, tienda, fechas, precio y país que proporciona RevenueCat). Nunca recibimos los datos de tu tarjeta de pago.

Correos de soporte. «Contactar con soporte» en Ajustes abre tu app de correo con un borrador que indica la versión de la app, la versión de iOS, el modelo del dispositivo, el plan (gratuito o Pro) y tu ID de instalación, para que podamos revisar el problema. Puedes ver y editar todo antes de enviarlo; no se envía nada a menos que envíes el correo.

Conexión con App Store Connect (opcional, Pinchart Pro). Si conectas App Store Connect, proporcionas una clave de API: ID del emisor, ID de clave, clave privada y, opcionalmente, un número de proveedor. Guardamos el ID del emisor y la clave privada cifrados en reposo (AES-GCM); el ID de clave y el número de proveedor se guardan junto a ellos. Usamos la clave únicamente para realizar en tu nombre solicitudes de solo lectura a la API de App Store Connect de Apple (tu lista de apps, el estado de las versiones, el estado de la revisión y los informes de ventas disponibles). Nunca editamos metadatos, subimos builds ni modificamos lanzamientos. Los datos que devuelve Apple se te muestran y no los guardamos.

Iniciar sesión con Apple (solo si se ofrece y decides usarlo). Si una versión de la App ofrece vincular tu instalación con Iniciar sesión con Apple y lo utilizas, solo guardamos el identificador de usuario estable que Apple proporciona para Pinchart, después de verificar el token firmado de Apple. No solicitamos tu nombre ni tu dirección de correo electrónico.

Datos técnicos de las solicitudes. Nuestro proveedor de alojamiento (Cloudflare) trata la dirección IP y la información estándar de cada conexión para prestar el servicio y protegerlo frente a abusos. Usamos la dirección IP de forma transitoria para limitar la frecuencia de creación de nuevas instalaciones; no guardamos direcciones IP en nuestra base de datos.

Datos públicos del App Store (no son datos personales sobre ti). Pinchart recopila de los feeds públicos de Apple los rankings públicos del App Store, los metadatos de las apps y las reseñas de los clientes de 175 tiendas. El historial de puestos se conserva por app del App Store, no por usuario. Las reseñas se obtienen bajo petición, se almacenan en caché en nuestro servidor durante un máximo de 24 horas y se traducen en tu dispositivo con la traducción en el dispositivo de Apple; nosotros nunca enviamos el texto de las reseñas a un servidor de traducción.

Informes de fallos. Si la App falla o se bloquea, envía un informe de fallo a Sentry: el seguimiento de pila, el modelo del dispositivo, las versiones del sistema operativo y de la App, y un identificador anónimo generado por el dispositivo. Los informes no incluyen tu dirección IP (lo desactivamos), tus apps seguidas ni nada de lo que escribas. No dependen del consentimiento de análisis porque son necesarios para que la App funcione.

3. Lo que no recopilamos

No recopilamos tu nombre, dirección de correo electrónico, número de teléfono, contactos, fotos, ubicación precisa o aproximada obtenida por GPS ni el identificador de publicidad (IDFA). No solicitamos el permiso de Transparencia de seguimiento de apps. Los eventos de análisis nunca incluyen el texto de las reseñas, las credenciales de App Store Connect, tokens push, direcciones web, texto libre que escribas ni el contenido de los informes.

4. Análisis (solo con tu consentimiento)

También puedes permitir el análisis desde la tarjeta que aparece una vez en la pantalla de inicio.

Los análisis están desactivados hasta que activas Ajustes → Consentimiento de análisis → Permitir análisis de uso anónimos. Puedes desactivarlos en cualquier momento; el cambio se aplica de inmediato en tu dispositivo.

Cuando están activados, la App envía eventos de uso a:

Estos proveedores también reciben información técnica de tu dispositivo, como el modelo del dispositivo, la versión del sistema operativo, la versión de la app y la dirección IP, como parte de cualquier solicitud de red.

5. Por qué tratamos la información y nuestras bases jurídicas

FinalidadInformaciónBase jurídica (EEE/Reino Unido)
Prestar el seguimiento de puestos, el historial, las alertas, los widgets, las reseñas y las tarjetas para compartirID de instalación, hash del token, apps seguidas, reglas de alerta, configuración regional, zona horaria, token de APNsEjecución de un contrato (prestación del servicio que solicitas)
Prestar y verificar Pinchart ProID de instalación, estado del derecho de acceso, eventos de suscripciónEjecución de un contrato; obligaciones legales (contabilidad, impuestos)
Funciones de solo lectura de App Store ConnectCredenciales de API cifradasEjecución de un contrato, a petición tuya
Seguridad, prevención de abusos y fiabilidadHash del token, dirección IP (transitoria), información de las solicitudesInterés legítimo en operar un servicio seguro
Análisis de producto y medición publicitariaEventos de uso, información del dispositivoConsentimiento (puedes retirarlo en cualquier momento)
Diagnosticar y corregir fallosInformes de fallos, información del dispositivoInterés legítimo en mantener la App estable

6. Con quién compartimos la información

No vendemos tu información personal a cambio de dinero. Solo compartimos información con proveedores de servicios que la tratan en nuestro nombre:

ProveedorFunciónInformación
Cloudflare, Inc.Alojamiento, base de datos, almacenamiento, distribución de redToda la información del lado del servidor descrita en la sección 2
Apple Inc.Envío de notificaciones push (APNs); compras en el App Store; API de App Store Connect (solo si la conectas)Token de APNs y texto de la alerta; datos de compra gestionados por Apple; tu clave de API al realizar solicitudes de solo lectura
RevenueCat, Inc.Gestión de suscripcionesID de instalación (como ID de usuario de la app), estado de compras y suscripciones
PostHog, Inc.Análisis de producto (solo con consentimiento)Eventos de uso e información del dispositivo
Meta Platforms, Inc.Medición de eventos de la app con fines publicitarios (solo con consentimiento)Eventos de uso e información del dispositivo
Functional Software, Inc. (Sentry)Informes de fallosInformes de fallos e información del dispositivo

También podemos divulgar información si la ley lo exige, para proteger derechos y la seguridad, o en el marco de una fusión, adquisición o venta de activos, en cuyo caso esta política seguirá aplicándose a la información transferida.

7. Transferencias internacionales

JoCoding, Inc. está ubicada en los Estados Unidos. Nuestros proveedores tratan la información en los Estados Unidos y en otros países en los que operan (Cloudflare opera una red global). Cuando la legislación de tu país lo exige, nos basamos en garantías adecuadas para las transferencias, como las Cláusulas Contractuales Tipo de la Comisión Europea incluidas en las condiciones de tratamiento de datos de nuestros proveedores, o en tu consentimiento.

8. Cuánto tiempo conservamos la información

9. Tus opciones y derechos

Como Pinchart no utiliza cuentas, identificamos tus datos por la instalación de tu dispositivo. Para ejercer un derecho que no puedas ejercer en la App, escribe a mu07010@jocoding.net e incluye tu ID de instalación si puedes; es posible que necesitemos verificar la solicitud antes de atenderla. Responderemos en el plazo exigido por la legislación aplicable.

10. Información adicional para el EEE, el Reino Unido y Suiza

JoCoding, Inc. es el responsable del tratamiento de los datos personales descritos en esta política. Tienes derecho a acceder, rectificar, suprimir, limitar u oponerte al tratamiento de tus datos personales, derecho a la portabilidad de los datos y derecho a retirar tu consentimiento en cualquier momento, sin que ello afecte a la licitud del tratamiento anterior a la retirada. También tienes derecho a presentar una reclamación ante la autoridad de control de protección de datos de tu país. No tomamos decisiones basadas únicamente en el tratamiento automatizado que produzcan efectos jurídicos en ti o te afecten de forma similarmente significativa.

11. Información adicional para California y otros estados de EE. UU.

En los últimos 12 meses, las categorías de información personal que hemos recopilado son: identificadores (ID de instalación, token de APNs, ID de usuario de la app en RevenueCat), información comercial (estado y eventos de suscripción), información sobre la actividad en internet u otras redes electrónicas (eventos de uso de la app, solo con consentimiento) y ubicación aproximada derivada de la dirección IP o de la configuración regional, tal como la tratan nuestros proveedores. Recopilamos esta información de ti y de tu dispositivo, y de RevenueCat y Apple en el caso de las suscripciones. La utilizamos para las finalidades descritas en la sección 5 y la divulgamos a los proveedores de servicios indicados en la sección 6.

No vendemos información personal a cambio de dinero. Si aceptas los análisis, el envío de eventos de la app a Meta para la medición publicitaria puede considerarse "compartir" con fines de publicidad conductual entre contextos según la legislación de California; puedes excluirte en cualquier momento desactivando los análisis en Ajustes. No utilizamos ni divulgamos información personal sensible para fines que requieran un derecho a limitar su uso. Según tu estado, tienes derecho a conocer, acceder, corregir y eliminar tu información personal, a excluirte de la venta, el intercambio o la publicidad dirigida, y a no ser discriminado por ejercer tus derechos. Puedes recurrir a un agente autorizado; podemos solicitar una prueba de la autorización.

También recopilamos información de diagnóstico (informes de fallos) para que la App funcione; solo se comunica a Sentry como proveedor de servicios.

12. Información adicional para usuarios de la República de Corea

Esta sección se facilita en virtud de la Ley de Protección de la Información Personal (PIPA) de Corea.

13. Menores

Pinchart es una herramienta para desarrolladores y editores de apps y no está dirigida a menores. No recopilamos a sabiendas información personal de menores de 13 años (o de 16 años en el EEE y el Reino Unido, o de 14 años en Corea). Si crees que un menor nos ha proporcionado información personal, ponte en contacto con nosotros y la eliminaremos.

14. Seguridad

Protegemos la información mediante cifrado en tránsito (TLS), cifrado en reposo de las credenciales de App Store Connect y los tokens push (AES-GCM), hash con sal de los tokens de acceso y acceso según el principio de mínimo privilegio. Ningún método de transmisión o almacenamiento es totalmente seguro, pero trabajamos para proteger tu información.

15. El sitio web de Pinchart (pinchart.jocoding.io)

Esta sección se aplica cuando visitas https://pinchart.jocoding.io (el "Sitio web"). Todo lo demás de esta política también se aplica al Sitio web, salvo que esta sección indique otra cosa. Las funciones descritas a continuación que aún no estén disponibles en el Sitio web se aplicarán a partir del día en que estén disponibles.

Cookies y almacenamiento local. El Sitio web solo utiliza lo necesario para funcionar y, si lo permites, análisis:

NombreTipoFinalidadCuándo se estableceDuración
pinchart.consentAlmacenamiento local (solo en tu navegador, nunca se envía a nuestro servidor)Recuerda si aceptaste o rechazaste los análisisCuando eliges en el bannerHasta que lo cambies o borres los datos de tu navegador
Cookie de sesiónCookie propia, HttpOnly, Secure, SameSite=Lax, solo para este sitioMantiene tu sesión iniciada. Contiene un ID de sesión aleatorio; nuestro servidor solo guarda un hash del mismoCuando inicias sesiónHasta que cierres sesión, la sesión caduque o elimines tu cuenta
PostHog (cookie ph_… y almacenamiento local)AnálisisAnálisis de producto, ver más abajoSolo después de que aceptesHasta un año, o hasta que rechaces
Meta Pixel (cookie _fbp)Medición publicitariaMide nuestra publicidad, ver más abajoSolo después de que aceptes, y solo si hay un píxel configuradoHasta 90 días, o hasta que rechaces

Los elementos estrictamente necesarios (tu elección de consentimiento y la cookie de sesión) no requieren consentimiento. No se carga nada de lo indicado en las filas de análisis, ni se envía ninguna solicitud a PostHog ni a Meta, antes de que elijas Aceptar en el banner.

Tu elección de consentimiento y cómo retirarlo. En tu primera visita, el Sitio web muestra un banner con los botones Aceptar y Rechazar, con el mismo peso visual. Si rechazas o ignoras el banner, no se carga ningún script de análisis ni de publicidad. Puedes cambiar tu elección en cualquier momento con el enlace Configuración de cookies que aparece al pie de cada página. Cuando retiras el consentimiento, detenemos de inmediato los análisis en tu navegador, indicamos a PostHog que deje de capturar datos y borre su identificador, y revocamos el consentimiento para el Meta Pixel. Retirar el consentimiento no afecta al tratamiento realizado con anterioridad.

Análisis en el Sitio web (solo con tu consentimiento). Con tu consentimiento, el Sitio web carga PostHog (análisis de producto; eventos como las visitas a páginas, el inicio de una sesión en el Sitio web, el registro, el inicio de sesión, la adición de una app seguida, la exploración de rankings, la visualización de la pantalla de suscripción y el inicio o la finalización de una compra, con propiedades limitadas a valores como el ID público de una app, el código de tienda, el tipo de ranking o el ID de producto) y, si está configurado, el Meta Pixel (Meta Platforms; las visitas a páginas y los eventos de registro, proceso de pago, prueba y suscripción, utilizados para medir nuestra publicidad). La captura automática de clics y la reproducción de sesiones están desactivadas. Cuando has iniciado sesión y has dado tu consentimiento, te identificamos ante PostHog mediante el ID de tu cuenta de Pinchart, nunca mediante tu dirección de correo electrónico. En el caso de los eventos de registro, prueba y suscripción, también podemos enviar esos mismos eventos desde nuestro servidor a Meta (Conversions API) con un ID de cuenta con hash, solo si has dado tu consentimiento.

Iniciar sesión con Apple o Google. Iniciar sesión es opcional para navegar por el Sitio web y obligatorio para usar la app web y para comprar en la web. Cuando inicias sesión, recibimos de Apple o Google un identificador de usuario estable para Pinchart y, si la compartes, tu dirección de correo electrónico y si está verificada (Apple puede facilitarnos una dirección de reenvío privada). Google también facilita tu nombre y tu foto de perfil en virtud de su ámbito "profile"; no los guardamos. Guardamos el identificador, el proveedor, tu dirección de correo electrónico (si se facilita) y, en el caso de Apple, un token de actualización cifrado que se utiliza únicamente para revocar la vinculación cuando eliminas tu cuenta. Usamos tu dirección de correo electrónico únicamente para gestionar tu cuenta y ponernos en contacto contigo en relación con ella; nunca la enviamos a proveedores de análisis ni de publicidad, y nunca fusionamos cuentas automáticamente por la dirección de correo electrónico. Si inicias sesión en la misma cuenta en la App para iPhone, tus apps seguidas, tus alertas y Pinchart Pro se comparten entre la App y el Sitio web. Apple Inc. y Google LLC tratan tu inicio de sesión conforme a sus propias políticas de privacidad.

Compras en el Sitio web. Las suscripciones web las vende JoCoding, Inc. a través de RevenueCat Billing (RevenueCat, Inc.), y los pagos los procesa Stripe (Stripe, Inc. y sus filiales). Stripe recibe directamente los datos de tu tarjeta de pago u otros datos de pago, tu país de facturación y tu dirección de correo electrónico; nosotros nunca recibimos el número completo de tu tarjeta. RevenueCat y Stripe nos envían el estado de la compra, el producto, el precio, la moneda, el país, las fechas y los identificadores de transacción. El ID de tu cuenta de Pinchart se utiliza como ID de cliente en RevenueCat. Estos registros se conservan igual que los registros de suscripción de la sección 8.

Seguridad y prevención de abusos. Cloudflare trata tu dirección IP y la información de la solicitud en cada visita. Usamos tu dirección IP de forma transitoria para aplicar límites de frecuencia en las páginas públicas y en el inicio de sesión, y el Sitio web puede mostrar una verificación de Cloudflare Turnstile al iniciar sesión, que trata señales del navegador y del dispositivo para distinguir a las personas de los bots. No guardamos direcciones IP en nuestra base de datos. Base jurídica (EEE/Reino Unido): interés legítimo en un servicio seguro.

Proveedores adicionales del Sitio web.

ProveedorFunciónInformación
Google LLCIniciar sesión con GoogleIdentificador de inicio de sesión, dirección de correo electrónico, nombre y foto (no guardamos el nombre ni la foto)
Apple Inc.Iniciar sesión con Apple en la webIdentificador de inicio de sesión, dirección de correo electrónico (puede ser una dirección de reenvío)
RevenueCat, Inc.Gestión de suscripciones web (RevenueCat Billing)ID de cuenta, estado de compras y suscripciones
Stripe, Inc.Procesamiento de pagos de las compras webDatos de pago, país de facturación, dirección de correo electrónico
Cloudflare, Inc.Alojamiento del Sitio web, limitación de frecuencia, TurnstileDirección IP, información de las solicitudes y del navegador
PostHog, Inc.Análisis del Sitio web (solo con consentimiento)Eventos de uso, información del navegador y del dispositivo, ID de cuenta si has iniciado sesión
Meta Platforms, Inc.Medición publicitaria (solo con consentimiento)Visitas a páginas y eventos de conversión, información del navegador, ID de cuenta con hash

Estos proveedores tratan la información en los Estados Unidos y en otros países; se aplica la sección 7. Para los usuarios de Corea, estos proveedores forman parte del encargo del tratamiento y de la transferencia al extranjero descritos en la sección 12; las transferencias para análisis y publicidad solo se producen con consentimiento, y las demás son necesarias para prestar las funciones del Sitio web que utilizas.

Conservación en el Sitio web. Cuenta e identidades de inicio de sesión: hasta que eliminas tu cuenta. Sesiones: hasta que cierras sesión o caducan; después se eliminan. Tu elección de consentimiento permanece en tu navegador hasta que la cambies o borres los datos del navegador.

Eliminación de tu cuenta. Cuando la eliminación de cuentas esté disponible en el Sitio web, al eliminar tu cuenta se borran de nuestro servidor tu cuenta, tus identidades de inicio de sesión, tus sesiones, tus apps seguidas y tus datos de alertas, y se revoca la vinculación con Iniciar sesión con Apple. Eliminar tu cuenta no cancela una suscripción: cancela una suscripción web mediante el enlace de gestión de suscripciones del Sitio web, y una suscripción del App Store en los ajustes de tu cuenta de Apple.

16. Cambios en esta política

Podemos actualizar esta política. Publicaremos la versión actualizada con una nueva fecha de entrada en vigor y, cuando los cambios sean sustanciales, te lo notificaremos en la App o por otros medios adecuados antes de que entren en vigor.

17. Contacto

JoCoding, Inc. 1111B S Governors Ave, STE 80543, Dover, DE 19904, United States mu07010@jocoding.net · +1 (231) 450-5622