Política de privacidad

Cardper (la "Aplicación") es operada por WEBYAP YAZILIM LİMİTED ŞİRKETİ ("nosotros"), una empresa registrada en Adalet Mah. Anadolu Cad. Megapol Tower NO:41 K:8 D:81, Bayraklı, İzmir, República de Türkiye. Esta política explica qué recopila la Aplicación, para qué y qué control tiene usted. Cardper es una aplicación local primero: de forma predeterminada, la información de tarjetas que usted ingresa se queda en su dispositivo.

Este texto es una traducción que se ofrece para su comodidad. En caso de discrepancia, prevalece la versión en inglés.

1. Información que recopilamos

Información que usted ingresa

Usted puede agregar alias de tarjetas, nombres de bancos emisores, los últimos cuatro dígitos de una tarjeta, fechas de corte, fechas de pago, límites, tasas de interés, saldos, pagos y notas. Esta información se guarda localmente en su dispositivo. No pedimos números completos de tarjeta, códigos CVV, PIN ni datos de acceso a la banca en línea, y la Aplicación nunca se conecta a su banco.

Cuenta opcional

Solo necesita una cuenta para comprar Cardper Pro o para usar la Sincronización en la nube, que forma parte de Pro. La crea iniciando sesión con Apple o Google. Ese proveedor nos envía un identificador de usuario, su dirección de correo electrónico (Apple le permite compartir en su lugar una dirección de reenvío privada) y, si decide compartirlo, su nombre. Cuando usted compra Pro, adjuntamos el identificador de su cuenta de Cardper a la compra para que la tienda pueda indicarnos a qué cuenta pertenece. Iniciar sesión es opcional y la Aplicación se puede usar por completo sin hacerlo.

Analítica de uso

Recopilamos eventos de uso anónimos (por ejemplo, la apertura de la Aplicación, las pantallas vistas, las funciones utilizadas) para entender cómo se usa la Aplicación y mejorarla. Los eventos describen acciones, nunca contenidos: no incluyen nombres de tarjetas, nombres de bancos, dígitos de tarjetas, montos, saldos ni notas. Cada inicio de la Aplicación usa un nuevo identificador aleatorio que se guarda solo en memoria y nunca se almacena en su dispositivo, por lo que los eventos de distintos inicios no pueden relacionarse entre sí. Los eventos nunca se vinculan a su cuenta de Cardper, aunque haya iniciado sesión. Cada evento lleva información básica del dispositivo, como el modelo, el sistema operativo, la versión de la Aplicación y el idioma. Su dirección IP no se usa para determinar su ubicación, y nuestro proveedor de analítica está configurado para descartarla en lugar de almacenarla. Puede desactivar la analítica de uso en cualquier momento en la Aplicación, en Configuración, Compartir estadísticas de uso; mientras esté desactivada, la Aplicación no envía ningún evento de uso. Actualmente no recopilamos informes de fallos.

Registros del servidor

Cuando la Aplicación se comunica con nuestros servidores (para iniciar sesión, verificar Pro o ejecutar la Sincronización en la nube), los servidores guardan registros técnicos de las solicitudes: la hora, la dirección solicitada, el estado de la respuesta, su dirección IP y los encabezados de la solicitud, como el agente de usuario de su dispositivo. Los tokens de inicio de sesión y otras credenciales se eliminan antes de registrar nada, y el contenido de las solicitudes nunca se registra. Algunos eventos, como la creación de una cuenta o una actualización de suscripción procedente de la App Store o de Google Play, también registran el identificador de su cuenta o el identificador de la compra. Usamos estos registros para mantener la seguridad del servicio, prevenir abusos y corregir problemas. Se eliminan a los 3 días.

Datos del dispositivo y de publicidad

Los usuarios del plan gratuito ven anuncios. Las redes publicitarias pueden tratar identificadores del dispositivo, una ubicación aproximada derivada de la dirección IP y datos de interacción, según se describe en la sección 3.

2. Cómo usamos la información

Usamos la información para:

• Prestar el servicio principal: el seguimiento de fechas de corte, fechas de pago, saldos y pagos.
• Enviar los recordatorios y notificaciones que usted haya activado, incluida la configuración de horas de silencio.
• Sincronizar sus datos entre sus dispositivos cuando la Sincronización en la nube está activada.
• Diagnosticar problemas, corregir defectos y mejorar el rendimiento.
• Mostrar y medir publicidad a los usuarios del plan gratuito, cuando esté permitido.
• Procesar y restaurar compras de suscripciones a través de las tiendas de aplicaciones.
• Responder a las solicitudes de soporte que nos envíe.

No vendemos su información personal y no usamos sus registros financieros para publicidad ni para elaborar perfiles.

Bases legales

Tratamos datos personales únicamente sobre una de estas bases legales:

• Nuestro contrato con usted (art. 6(1)(b) del RGPD, art. 5(2)(c) de la KVKK): su cuenta, la Sincronización en la nube, la compra y restauración de Cardper Pro y nuestras respuestas a sus solicitudes de soporte.
• Nuestros intereses legítimos (art. 6(1)(f) del RGPD, art. 5(2)(f) de la KVKK): los registros del servidor, que mantienen la seguridad del servicio y nos ayudan a corregir problemas; la analítica de uso, que nos muestra cómo mejorar la Aplicación, y, fuera de las regiones indicadas abajo, la publicidad que financia el plan gratuito. Puede oponerse a este tratamiento como se describe en la sección 10.
• Su consentimiento (art. 6(1)(a) del RGPD, art. 5(1) de la KVKK): la publicidad personalizada donde la ley exige consentimiento, incluidos el Espacio Económico Europeo, el Reino Unido y Suiza. Puede retirarlo en cualquier momento, como se describe en la sección 3.
• Obligaciones legales (art. 6(1)(c) del RGPD, art. 5(2)(ç) de la KVKK): los registros que debemos conservar por motivos fiscales o legales.

3. Publicidad y AdMob

El plan gratuito de la Aplicación se sostiene con publicidad entregada a través de Google AdMob y sus socios. Las redes publicitarias pueden usar identificadores del dispositivo y datos de interacción para seleccionar y medir anuncios. Cuando se requiere consentimiento, incluso en el Espacio Económico Europeo, el Reino Unido y Suiza, presentamos una solicitud de consentimiento antes de activar la publicidad personalizada, y usted puede retirar su consentimiento en cualquier momento en la configuración de la Aplicación o de su dispositivo.

Los registros de sus tarjetas, sus saldos y su historial de pagos nunca se comparten con redes publicitarias. Los suscriptores de Pro no ven anuncios.

Las prácticas publicitarias de Google se describen en policies.google.com/technologies/ads.

4. Sincronización en la nube y almacenamiento de datos

La Sincronización en la nube es opcional, está desactivada de forma predeterminada y forma parte de Cardper Pro. Cuando usted la activa, sus registros de Cardper (billeteras, tarjetas, estados de cuenta, pagos y ajustes de recordatorios) y sus preferencias de la Aplicación se cifran en tránsito mediante TLS y se almacenan en una infraestructura segura y de acceso controlado operada por nuestros proveedores de alojamiento. La sincronización existe para que usted pueda restaurar sus datos en un dispositivo nuevo o usar varios dispositivos con una sola cuenta.

Puede desactivar la Sincronización en la nube en cualquier momento. Al desactivarla se detienen los envíos posteriores, y puede solicitar la eliminación de la copia almacenada según se describe en la sección 10. Si nunca activa la Sincronización en la nube, no se nos envía ningún dato de tarjetas. La copia de seguridad de su dispositivo, si la activó en la configuración de su cuenta de iCloud o Google, puede incluir los datos de la Aplicación; esa copia la conservan Apple o Google bajo su cuenta, no nosotros.

5. Conservación de datos

Los datos locales permanecen en su dispositivo hasta que usted elimine un registro o desinstale la Aplicación. Los datos sincronizados se conservan mientras su cuenta esté activa. Cuando elimina su cuenta en la Aplicación, su cuenta y el contenido sincronizado se retiran de inmediato de nuestros sistemas activos y de las copias de seguridad ordinarias en un plazo de 90 días. Los registros del servidor se eliminan a los 3 días. La analítica de uso es anónima y se conserva para entender tendencias a lo largo del tiempo. Los registros que debemos conservar por motivos fiscales o legales se conservan durante el plazo que exige la ley.

6. Seguridad de los datos

Aplicamos medidas técnicas y organizativas adecuadas: cifrado TLS en tránsito para los datos sincronizados, bloqueo opcional de la Aplicación con biometría (como Face ID o huella digital) o PIN en el dispositivo y control de acceso a nuestros sistemas. Ningún método de transmisión o almacenamiento es completamente seguro, por lo que no podemos garantizar una seguridad absoluta. Mantener protegidos el código de su dispositivo y su cuenta de Apple o Google es una parte importante de la protección de sus datos.

7. Privacidad de los menores

La Aplicación está dirigida a adultos: usuarios de 18 años o más o, si es mayor, de la mayoría de edad de su lugar de residencia. No recopilamos a sabiendas información personal de personas por debajo de esa edad. Si cree que un menor nos ha proporcionado información personal, contáctenos en contact@cardper.com y la eliminaremos.

8. Servicios de terceros

Trabajamos con un número reducido de encargados y plataformas:

• DigitalOcean y Neon: alojamiento de nuestros servidores y base de datos, que guardan los datos de la cuenta y, en las cuentas que activan la Sincronización en la nube, los datos sincronizados.
• PostHog: analítica de uso.
• Better Stack: registros del servidor y monitoreo de disponibilidad.
• Google Workspace: correo electrónico, incluidos los mensajes que envía a nuestra dirección de contacto.
• Apple y Google: distribución de la aplicación, inicio de sesión y cobro de suscripciones.
• Google AdMob y sus socios: entrega y medición de anuncios para los usuarios del plan gratuito.

DigitalOcean, Neon, PostHog, Better Stack y Google Workspace tratan los datos por cuenta nuestra y conforme a nuestras instrucciones. Apple, Google y los socios publicitarios de Google son empresas independientes que tratan los datos conforme a sus propias políticas de privacidad.

Solo compartimos datos personales con otras personas cuando la ley lo exige, por ejemplo en respuesta a una solicitud vinculante de una autoridad pública competente, y solo en la medida en que la ley lo exige.

9. Transferencias internacionales de datos

Estamos establecidos en Türkiye. Para prestar la Aplicación, transferimos datos personales a los proveedores de la sección 8, que los tratan fuera de Türkiye:

• Alemania: nuestros servidores y base de datos (DigitalOcean y Neon, en Fráncfort), la analítica de uso (PostHog) y los registros del servidor (Better Stack).
• Estados Unidos y los demás países donde operan estas empresas: el inicio de sesión y el cobro de suscripciones (Apple y Google), el correo electrónico (Google Workspace) y la publicidad (Google AdMob y sus socios).

Los datos enviados a estos proveedores se cifran durante la transmisión.

10. Sus derechos

Con sujeción a la ley aplicable, incluidos el RGPD y la CCPA, usted tiene derecho a:

• Acceder a los datos personales que tenemos sobre usted.
• Corregir datos inexactos o incompletos.
• Eliminar sus datos, incluidos sus registros sincronizados y su cuenta.
• Limitar ciertos tratamientos u oponerse a ellos, incluida la publicidad personalizada.
• Recibir una copia portable de sus datos.
• Retirar su consentimiento en cualquier momento, sin afectar los tratamientos ya realizados.
• Presentar una queja ante su autoridad de control. En Türkiye, es la Autoridad de Protección de Datos Personales (KVKK).

La mayoría de los datos están solo en su dispositivo, por lo que eliminar un registro o la Aplicación los borra directamente. Puede eliminar su cuenta y todos los datos sincronizados en cualquier momento en la Aplicación, en Configuración, Cuenta. Para cualquier otra solicitud, escriba a contact@cardper.com y le responderemos en un plazo de 30 días.

11. Suscripciones y pagos

Cardper Pro se vende como una suscripción de renovación automática a través de la App Store de Apple y de Google Play. Los pagos los procesan esas tiendas. Nunca recibimos ni almacenamos los datos de su tarjeta o de pago. Las tiendas comparten con nosotros información limitada sobre las transacciones (el identificador de la compra, el producto, el estado y la fecha de renovación) para que podamos validar su derecho de acceso y restaurar compras. Administre o cancele su suscripción en la configuración de su cuenta de App Store o Google Play. Eliminar su cuenta de Cardper no cancela una suscripción.

12. Cambios a esta política

Podemos actualizar esta política conforme cambie la Aplicación o lo exija la ley. Cuando hagamos un cambio importante, actualizaremos la fecha de entrada en vigor indicada arriba y, cuando corresponda, se lo notificaremos dentro de la Aplicación. Seguir usando la Aplicación después de una actualización significa que usted acepta la política revisada.

13. Contáctenos

Puede enviar preguntas, solicitudes o quejas sobre esta política a:

WEBYAP YAZILIM LİMİTED ŞİRKETİ
Adalet Mah. Anadolu Cad. Megapol Tower NO:41 K:8 D:81, Bayraklı, İzmir, República de Türkiye
MERSİS No: 0800124092500001
contact@cardper.com