Política de privacidad

1. Responsable

Responsable de la app TidyScan y de este sitio web:

Silvan Gross
Bühlstrasse 4
8645 Jona
Schweiz
Suiza
Correo electrónico: hello@tidyscan.org

Envía todas tus preguntas y solicitudes sobre protección de datos a esta dirección.

2. Lo esencial

• Tus documentos escaneados se guardan solo en tu teléfono, en las carpetas que eliges. TidyScan no tiene almacenamiento en la nube propio.
• Sin cuenta de usuario, sin anuncios, sin estadísticas ni rastreo. No vendemos datos.
• Los nombres sin conexión se generan por completo en tu teléfono.
• Solo si activas los nombres con IA y confirmas el aviso en la app, la primera página de un escaneo o de un archivo compartido se envía a Google Gemini para sugerir un nombre. El PDF nunca sale de tu teléfono.

3. Datos en tu teléfono

Los escaneos (archivos PDF), tus carpetas, palabras clave, ajustes y las correcciones aprendidas (cómo corregiste remitente, tipo de documento y carpeta) se guardan solo en tu dispositivo. Si guardas tu propia clave de API de Gemini, se cifra con una clave del Android Keystore y solo sale del dispositivo en las solicitudes a Google. Las copias de seguridad de Android de los datos de la app están desactivadas.

Al desinstalar la app se eliminan todos sus datos. Los PDF guardados en tus carpetas permanecen allí hasta que los borres.

4. Escaneo y reconocimiento de texto sin conexión

El escáner de documentos (servicios de Google Play) y el reconocimiento de texto (Google ML Kit) funcionan en tu dispositivo. El texto reconocido solo sirve para sugerir nombre y carpeta y no se guarda.

Los archivos que pasas a TidyScan con «Compartir» o «Abrir con» (PDF e imágenes, p. ej. adjuntos de correo) se copian brevemente en el almacenamiento propio de la app en el dispositivo, se leen allí y se borran después de archivarlos. Al guardar, TidyScan escribe título, remitente, tipo de documento y palabras clave en las propiedades del PDF. Estos datos forman parte del archivo y los ve cualquier persona a la que le pases el PDF.

Según Google, estos componentes envían a Google datos técnicos para diagnóstico y análisis de uso, como el modelo del dispositivo, la versión de Android, la versión de la app, métricas de rendimiento y códigos de error (divulgación de datos de ML Kit). TidyScan no tiene acceso a estos datos.

5. Nombres con IA opcionales (Google Gemini)

Los nombres con IA están desactivados por defecto. Solo cuando los activas y aceptas el aviso en la app, con cada escaneo y cada archivo compartido se envía lo siguiente: una imagen reducida de la primera página, el texto reconocido en ella y los nombres y palabras clave de tus carpetas. Google Gemini devuelve una sugerencia de remitente, tipo de documento, tema, fecha y carpeta.

Base jurídica: tu consentimiento (art. 6.1.a RGPD). Puedes retirarlo en cualquier momento desactivando los nombres con IA en la app.

Sin clave propia: a través del servidor de TidyScan

La solicitud pasa por el servidor de TidyScan (Google Cloud Functions, región Zúrich, Suiza) hacia la API de Gemini. El servidor reenvía el contenido sin guardarlo. Solo guarda:

• un identificador de usuario aleatorio y anónimo (Firebase Anonymous Authentication),
• tu suscripción, el número de escaneos con IA al mes y los escaneos extra que tengas,
• los tokens de compra e identificadores de producto de Google Play, para verificar suscripciones y compras.

TidyScan usa el nivel de pago de la API de Gemini. Según los términos adicionales de la API de Gemini, Google no usa el contenido para mejorar sus productos. Google registra las solicitudes y respuestas durante un tiempo limitado, únicamente para detectar abusos y por obligaciones legales.

Con tu propia clave de API de Gemini

La solicitud va directamente de tu teléfono a Google; el servidor de TidyScan no interviene. Se aplican las condiciones de tu clave. Ten en cuenta: para usuarios fuera de Suiza, el EEE y el Reino Unido, Google puede usar el contenido enviado con una clave del nivel gratuito para mejorar sus productos, y puede ser leído por personas.

6. Suscripciones y compras

Los pagos los gestiona Google Play según las condiciones de Google. TidyScan nunca recibe tus datos de pago. Para activar tu suscripción, la app envía el token de compra al servidor de TidyScan, que lo verifica con la Google Play Developer API.

Base jurídica: ejecución del contrato (art. 6.1.b RGPD).

7. Servidor, seguridad y registros

Todas las conexiones están cifradas (HTTPS). Las apps no pueden acceder directamente a la base de datos (Cloud Firestore, región Zúrich), solo el servidor. Firebase App Check con Google Play Integrity comprueba con Google que las solicitudes proceden de la app auténtica.

Los registros técnicos (hora, identificador anónimo, mensajes de error, nunca contenido de documentos) los conserva Google Cloud unos 30 días para el funcionamiento y la resolución de problemas. Base jurídica: interés legítimo en un funcionamiento seguro y fiable (art. 6.1.f RGPD).

8. Proveedores y transferencias internacionales

TidyScan utiliza a Google como proveedor: Google Cloud y Firebase (servidor, base de datos, inicio de sesión anónimo, App Check), la API de Gemini (nombres con IA) y Google Play (distribución y pagos). El servidor y la base de datos están en Zúrich. Las solicitudes a Gemini pueden procesarse en centros de datos de Google en otros países, incluidos los Estados Unidos.

Google LLC está certificada conforme al Marco de Privacidad de Datos UE-EE. UU. y Suiza-EE. UU. (lista). Suiza y la UE reconocen este marco como una protección adecuada. Más información: privacidad en Firebase, política de privacidad de Google.

9. Plazos de conservación

• Contenido de documentos enviado para los nombres con IA: TidyScan no lo guarda (para Google, véase la sección 5).
• Registro en el servidor (identificador anónimo, suscripción, contadores, tokens de compra): mientras uses TidyScan o hasta que solicites su eliminación.
• Registros técnicos: unos 30 días.
• Correos electrónicos recibidos: el tiempo necesario para responderlos.

10. Eliminar tus datos

• En el teléfono: desinstala TidyScan. Se eliminan todos los datos de la app y tu propia clave de Gemini. Tus PDF guardados permanecen en tus carpetas.
• En el servidor: escribe a hello@tidyscan.org con el asunto «Eliminar datos». Si tenías una suscripción o compraste escaneos, indica el número de pedido de tu recibo de Google Play (empieza por GPA.) para que podamos encontrar tu registro. Lo eliminamos en un plazo de 30 días y te lo confirmamos por correo.
• Suscripciones: desinstalar no las cancela. Cancélalas en Google Play: foto de perfil → Pagos y suscripciones → Suscripciones.

11. Este sitio web

Este sitio no usa cookies, estadísticas, rastreo ni fuentes o scripts externos. Está alojado en GitHub Pages (GitHub, Inc., USA). Para servir las páginas y protegerlas de ataques, el proveedor trata datos técnicos como tu dirección IP (declaración de privacidad del proveedor). Si nos escribes por correo electrónico, usamos tu mensaje solo para responderte.

12. Tus derechos

Tienes derecho de acceso, rectificación, supresión, limitación del tratamiento, portabilidad de los datos y oposición. Puedes retirar tu consentimiento en cualquier momento con efecto para el futuro. Escribe a hello@tidyscan.org.

También puedes presentar una reclamación ante una autoridad de control: en Suiza, el Comisionado Federal de Protección de Datos e Información (FDPIC); en la UE, la autoridad de tu país.

13. Menores

TidyScan está dirigida a adultos. Google solo permite usar la API de Gemini a partir de los 18 años. No tratamos conscientemente datos de menores.

14. Cambios

Actualizamos esta política cuando cambian la app, nuestros proveedores o la ley. La versión vigente está siempre disponible en esta página; la fecha de arriba indica el último cambio.

15. Aviso legal

TidyScan es un producto de
Silvan Gross
Bühlstrasse 4
8645 Jona
Schweiz
Suiza
Correo electrónico: hello@tidyscan.org