Política de privacidad

1. Introducción

Yalape es una aplicación Android que te ayuda a saber si te llegó un pago. Hace una sola cosa:

• Lee las notificaciones de tus apps de pago (Yape y las apps de BCP, Interbank, BBVA, Scotiabank y Banco de la Nación, donde también llegan los cobros por Plin), reconoce las que son un cobro entrante y las anota en un historial local con monto, hora, quién pagó y por qué riel.
• Agrupa a quien te paga. La misma persona llega escrita distinta según el riel, así que puedes crear un contacto y asociarle esas formas del nombre.
• Resume tus cobros en estadísticas: cuánto entró, cuándo y de quién.

Yalape no es una billetera y no mueve dinero: no realiza pagos ni transferencias, y no accede a tus cuentas bancarias. Solo lee el aviso que la app de pagos ya te mostró en la bandeja de notificaciones. Solo lee las apps de pago que tú actives: ni mensajería, ni correo, ni redes sociales.

2. Principio fundamental

Tus cobros nunca salen de tu teléfono por nuestra cuenta. No tenemos servidores que reciban, almacenen ni procesen tus cobros, tus contactos ni el texto de tus notificaciones. Todo el tratamiento ocurre localmente en tu dispositivo.

La única excepción la abres tú y se describe en la sección 6: el envío opcional a un servidor propio. Viene desactivado y sin destino configurado.

3. Permisos del sistema y su finalidad

• Acceso a notificaciones (NotificationListenerService): imprescindible. Es lo que permite leer los avisos de cobro de tus apps de pago. De cada notificación se leen únicamente el nombre de la app, el título, el texto y la hora.
• Notificaciones push (POST_NOTIFICATIONS): para avisarte si la app deja de anotar cobros y para el resultado de una copia de seguridad.
• Servicio en primer plano: mantiene vivo el lector de notificaciones para no perder cobros mientras la app está cerrada. Es el aviso permanente y silencioso que ves en la bandeja.
• Internet: para el inicio de sesión, la suscripción, los anuncios y —solo si lo configuras— el envío a tu propio servidor.
• Biometría: opcional, para bloquear la app con huella o PIN.

No pedimos acceso a contactos del teléfono, ubicación, cámara, micrófono, almacenamiento externo ni registro de llamadas.

4. Datos que se manejan localmente

Todo esto vive en el almacenamiento privado de la app, en tu dispositivo:

• Cobros detectados: monto, moneda, nombre de quien paga tal como lo escribió la app de pagos, fecha y hora, app de origen y riel (Yape, Plin u otro).
• Notificaciones capturadas: el texto original de la notificación, guardado tal cual llegó. Existe para poder volver a interpretarlo cuando mejoremos la detección, y para poder diagnosticar un cobro que no se reconoció. Nunca sale del dispositivo y tampoco se incluye en las copias de seguridad. Se borra solo a los 60 días.
• Contactos que tú creas: nombre, teléfono y nota, si decides ponerlos. Pueden contener el teléfono de un tercero, y precisamente por eso no se sincronizan nunca: solo viajan en la copia de seguridad que tú generas y guardas donde quieras.
• Preferencias: apps activadas, idioma, tema, configuración de respaldo y del envío a tu servidor. Se guardan cifradas.

5. Datos que se guardan en la nube (solo si creas una cuenta)

La cuenta es opcional; la app funciona entera sin ella. Si la creas, en nuestros servicios (Firebase de Google) se guarda:

• Tu dirección de correo y el identificador de usuario, para autenticarte.
• El estado de tu suscripción: si está activa y hasta cuándo.

Y nada más. Ni un cobro, ni un contacto, ni el texto de una notificación, ni una estadística. No hay sincronización de contenido entre dispositivos: para llevarte tus datos a otro teléfono usa la copia de seguridad.

6. Envío a tu propio servidor (opcional, desactivado por defecto)

Yalape incluye una función para quien quiera integrarla con su propio sistema. Si la activas, cada notificación de cobro que la app capture se envía a la dirección que tú indiques.

• Viene apagada y sin destino de fábrica. No sale nada de tu dispositivo por esta vía hasta que tú escribes una dirección y enciendes el interruptor.
• Tú eliges el destino. Es tu servidor, no el nuestro: Yalape no tiene servidor que reciba esta información y no guarda copia de lo enviado.
• Qué se envía: el texto y el título de la notificación capturada, la app que la emitió, la fecha y hora, y —si se reconoció como cobro— el monto, la moneda y el nombre de quien pagó. No se envían tus contactos ni tus estadísticas.
• Cómo se envía: únicamente por conexión cifrada (https); las direcciones sin cifrar se rechazan. Si configuras una clave secreta, cada envío va firmado para que tu servidor pueda verificar que viene de tu app.
• Puedes auditarlo y cortarlo. La pantalla lleva un registro de todo lo que salió —enviado, pendiente o con error— y te deja ver el contenido exacto de cada envío. Un interruptor lo detiene, y al borrar tus datos o tu cuenta se elimina también la dirección y la clave.

Como esta transferencia la inicias y la diriges tú, hacia un destino que tú eliges, tú eres responsable del tratamiento que tu servidor haga de esa información.

7. Pagos y suscripciones

Las suscripciones se procesan a través de Google Play Billing, con RevenueCat como intermediario para validar el estado de la compra. Yalape no recibe ni almacena datos de tu tarjeta ni de tu método de pago.

8. Publicidad (usuarios Free)

La versión Free muestra anuncios servidos por Google AdMob. Para personalizar y medir estos anuncios, AdMob y sus socios certificados pueden procesar:

• Identificador publicitario de Android (Advertising ID): identificador reseteable que asigna el sistema operativo. Puedes consultarlo, restablecerlo o eliminarlo desde Ajustes del dispositivo → Google → Anuncios.
• Ubicación aproximada: derivada de la dirección IP, no del GPS.
• Datos de uso del anuncio: impresiones, clics, tiempo de visualización.

La lista completa de socios publicitarios certificados de Google que pueden recibir esta información se encuentra en support.google.com/admob/answer/9012903. Yalape no comparte con AdMob ni con esos socios el contenido de tus notificaciones, tus cobros ni ningún dato personal adicional.

En regiones con requerimientos legales (EEE, Reino Unido, Suiza, California y otros estados de EE. UU. regulados), antes de cargar anuncios mostramos el formulario oficial del SDK User Messaging Platform de Google para que decidas tu nivel de consentimiento. Puedes cambiar tu elección en cualquier momento desde Menú → Privacidad → Opciones de privacidad.

9. Derechos para residentes del EEE y Reino Unido (RGPD)

Si resides en el Espacio Económico Europeo, Reino Unido o Suiza, el tratamiento de datos publicitarios descrito en la sección 8 se realiza con base en tu consentimiento (art. 6.1.a RGPD).

Tienes derecho a:

• Acceder a los datos personales que tratamos sobre ti.
• Solicitar su rectificación o supresión.
• Oponerte al tratamiento o solicitar su limitación.
• Solicitar la portabilidad de tus datos.
• Retirar tu consentimiento en cualquier momento, sin que ello afecte la licitud del tratamiento previo. Puedes hacerlo desde Menú → Privacidad → Opciones de privacidad dentro de la app.
• Presentar una reclamación ante la autoridad de control competente (en España, la AEPD; aepd.es).

Para ejercer cualquiera de estos derechos escríbenos a hola@jjlp.dev.

10. Derechos para residentes de California y otros estados de EE. UU.

Si resides en California, Virginia, Colorado, Connecticut, Utah, Texas, Florida, Oregón, Montana, Delaware, Iowa, Tennessee u otro estado con leyes de privacidad equivalentes, dispones de derechos adicionales bajo la California Consumer Privacy Act (CCPA/CPRA) y leyes similares.

Categorías de información que pueden tratarse en relación con la publicidad (sección 8):

• Identificadores (Advertising ID).
• Información de actividad en internet o en aplicaciones (interacciones con los anuncios).
• Inferencias de geolocalización a partir de la dirección IP.

Tienes derecho a:

• Optar por no permitir la venta o el intercambio ("Do Not Sell or Share My Personal Information") de tu información personal con socios publicitarios. Puedes ejercer este derecho desde Menú → Privacidad → Opciones de privacidad; al hacerlo, AdMob aplica Restricted Data Processing y los anuncios pasan a no personalizados.
• Saber qué información personal se ha recopilado sobre ti.
• Solicitar la eliminación de tu información personal.
• Solicitar la corrección de información inexacta.
• No ser discriminado por ejercer estos derechos.

Para presentar una solicitud verificable de acceso, eliminación o corrección, escríbenos a hola@jjlp.dev indicando el estado en el que resides.

11. Retención

• Cobros y contactos: se conservan mientras tengas la app instalada. No se borran solos ni tienen límite de antigüedad. Puedes eliminarlos en cualquier momento desde Menú → Privacidad → Borrar todos los datos.
• Notificaciones capturadas: se borran automáticamente a los 60 días, o antes si superan las 5.000. Son el dato más sensible que guarda la app y por eso es el único con caducidad.
• Datos de cuenta: hasta que elimines tu cuenta o solicites su borrado.

12. Seguridad

Los datos locales residen en el almacenamiento privado de la aplicación, protegido por el aislamiento de apps de Android. Las preferencias —incluida la clave del envío a tu servidor— se guardan cifradas. Opcionalmente puedes activar el bloqueo biométrico para requerir autenticación al abrir Yalape. Las copias de seguridad se firman con HMAC-SHA256 para verificar que no fueron alteradas.

13. Tus derechos generales

Puedes en cualquier momento: revocar el acceso a notificaciones desde los ajustes de Android, apagar la captura desde la propia app, borrar todos los datos locales, eliminar tu cuenta, cortar el envío a tu servidor y exportar tus datos en formato CSV legible.

14. Menores

Yalape no está dirigida a menores de 13 años y no recopilamos conscientemente sus datos. Si crees que un menor ha usado la app, contáctanos para proceder con la eliminación.

15. Cambios en esta política

Cuando modifiquemos esta política, actualizaremos la fecha al inicio del documento y, si los cambios son materiales, te lo notificaremos dentro de la app.

16. Contacto

Para cualquier consulta sobre esta política o sobre tus datos, escríbenos a hola@jjlp.dev.