Política de privacidad

Rewarding es publicada por Longbo Xian («nosotros»). Si tienes preguntas sobre esta política: feedback@rewarding.life.

Resumen

• Tus tarjetas, beneficios, membresías y viajes se guardan en tu iPhone. Solo salen del dispositivo cuando usas una función en línea opcional, como la sincronización con la nube oficial, compartir con amigos o una copia de seguridad que tú creas.
• El reconocimiento de capturas y documentos se realiza íntegramente en tu iPhone. Las imágenes elegidas y el texto extraído no se envían ni a nosotros ni a ningún servicio de IA en la nube.
• Sin publicidad, sin rastreo a través de apps o sitios web de otras empresas, sin venta de datos personales y sin SDK de terceros de publicidad, analítica o informes de fallos.
• La cuenta es opcional. Puedes comprar y restaurar VIP sin ella. Si creas una cuenta, puedes eliminarla en la app en cualquier momento.
• Las copias de seguridad que creas se cifran en tu dispositivo con una frase de contraseña que solo tú conoces. El resto del servicio en línea no está cifrado de extremo a extremo: nuestro servidor puede leer los datos de cuenta, perfil, registros sincronizados y uso compartido para prestar esas funciones.

Información que se queda en tu dispositivo

Los registros que introduces o confirmas —nombres de tarjetas y, opcionalmente, sus últimos cuatro dígitos, uso de beneficios, membresías y niveles, vuelos, hoteles, cruceros y vuelos privados, recordatorios, preferencias y cualquier imagen de tarjeta que añadas— se guardan en el almacenamiento de la app en tu iPhone. Los widgets y las Actividades en Vivo leen un resumen preparado en el dispositivo. Nunca pedimos contraseñas bancarias, números completos de tarjeta ni códigos de seguridad; no los introduzcas.

La copia de seguridad propia de tu iPhone (copia en iCloud o en un ordenador) puede incluir datos de la app según tus ajustes de Apple. Es independiente de las copias que creas dentro de Rewarding.

Reconocimiento en el dispositivo

Cuando eliges una foto, captura o documento para reconocer, Rewarding usa las tecnologías de Apple en el dispositivo: el modelo local de Apple Intelligence cuando tu dispositivo, región, idioma y ajustes lo permiten (modo «modelo») y, si no, el reconocimiento de texto local con reglas locales (modo «básico»). La imagen y el texto extraído se quedan en tu iPhone; no hay alternativa de IA ni de OCR en la nube. Los campos propuestos solo se guardan después de que los revises y confirmes. El selector de fotos del sistema solo da a la app los elementos que eliges.

Información que tratamos cuando usas funciones en línea

Cada uno de los siguientes tratamientos ocurre solo cuando usas la función correspondiente.

Cuenta (opcional)

• Tu dirección de correo electrónico y un identificador interno de cuenta. El inicio de sesión por correo envía un código de un solo uso a tu dirección; el código se guarda solo como hash con clave y caduca a los 10 minutos.
• Con «Iniciar sesión con Apple» o Google: el identificador estable del usuario en el proveedor y el correo que el proveedor nos comparte (con Apple puede ser una dirección de reenvío privada). El inicio de sesión con Google solo solicita la identidad básica y el correo, no Gmail, Google Drive ni los contactos. Tu contraseña de Apple o Google se introduce en la página del proveedor y nunca nos llega.
• Con «Iniciar sesión con Apple» también guardamos un token de actualización de Apple cifrado, que solo usamos para revocar el acceso de Rewarding a tu cuenta de Apple cuando eliminas tu cuenta.
• Tokens de sesión, guardados como hash, que mantienen la sesión iniciada hasta 7 días por inicio de sesión.

Perfil (opcional)

• Un nombre y un avatar que eliges. El avatar se recorta y reduce en tu iPhone (512 píxeles como máximo) y nuestro servidor lo vuelve a codificar sin metadatos de la foto, como la ubicación. La foto original no se sube.

Compras

• Los pagos los procesa Apple; nunca recibimos tus datos de pago. VIP se verifica en tu iPhone mediante StoreKit de Apple, y «Restaurar compras» funciona a través del App Store sin cuenta de Rewarding.
• Si has iniciado sesión, la app vincula las compras a tu cuenta y envía los identificadores de transacción del App Store a nuestro servidor, que los verifica con la App Store Server API de Apple. Guardamos el producto, el estado, la caducidad y una copia cifrada de la referencia de la transacción para volver a verificarla.

Nube oficial (opcional; requiere cuenta y un plan VIP + nube oficial)

• Registros sincronizados: las tarjetas, membresías y viajes que sincronizas, con su historial de cambios, se guardan en nuestro servidor para sincronizarlos y compartirlos. Están protegidos en tránsito con TLS, pero no cifrados de extremo a extremo.
• Las instantáneas cifradas y la zona de recuperación de 30 días se cifran en tu iPhone con tu frase de contraseña antes de subirse. Solo guardamos el archivo cifrado y datos técnicos (tamaño, suma de comprobación y marcas de tiempo) y no podemos leer su contenido.

Tu propio iCloud o OneDrive (opcional)

• Apple escribe las copias de iCloud en tu base de datos privada de iCloud (CloudKit); nosotros no las recibimos.
• Si conectas OneDrive, Microsoft te pide permiso solo para la carpeta de la app Rewarding. Nuestro servidor guarda cifrados los tokens de Microsoft y pasa tu copia ya cifrada a esa carpeta, sin guardar una copia del archivo.

Amigos y uso compartido (opcional)

• La dirección de correo que invitas, el estado de la conexión y solo los campos de resumen que eliges compartir de un registro (por ejemplo, el título, las fechas y la ciudad de un viaje). El uso compartido automático de nuevos viajes o tarjetas está desactivado por defecto y se configura por amigo. La coincidencia de estancias compartidas requiere el consentimiento de ambas personas. Las novedades de amigos se conservan hasta 90 días.

Notificaciones (opcional)

• Los recordatorios de viaje se programan localmente en tu iPhone. Si activas las notificaciones de novedades de amigos, guardamos el token de dispositivo del servicio de notificaciones push de Apple (cifrado), un identificador de instalación aleatorio y el idioma de las notificaciones, vinculados a esa sesión. Las notificaciones contienen un mensaje genérico, sin detalles de viajes ni tarjetas. Cerrar sesión o que la sesión caduque elimina el registro.

Consulta de horarios de vuelo (opcional)

• Cuando buscas un vuelo, la fecha, los aeropuertos y el número de vuelo opcional se envían a nuestro servidor, que consulta AeroDataBox, a través de la plataforma RapidAPI, para obtener horarios publicados. No se envían capturas, nombres de pasajeros, localizadores de reserva ni números de fidelidad. Los resultados se guardan en la memoria del servidor unos 10 minutos.

Pases de Apple Wallet (opcional)

• Cuando añades un viaje a Apple Wallet, el título, las fechas, la hora y el lugar elegidos se envían a nuestro servidor para firmar el pase y se devuelven a tu iPhone. No guardamos el pase.

Comentarios y soporte (opcional)

• Cuando pulsas Enviar en Comentarios, recibimos la categoría y el mensaje, las fotos o el vídeo que adjuntes y el correo de tu cuenta para responderte. Los adjuntos se vuelven a codificar en tu iPhone y se eliminan sus metadatos; lo que se ve en ellos, y el audio de un vídeo, se mantiene. La información del dispositivo (versión y compilación de la app, versión de iOS, modelo del dispositivo e idioma de la app) solo se añade si activas la opción. Los comentarios se envían por correo a través de Resend a nuestro buzón de soporte. Los correos que envías a feedback@rewarding.life llegan al mismo buzón.

Datos técnicos y de seguridad

• Como en cualquier servicio en línea, Cloudflare (nuestra entrada de red) y Render (nuestro alojamiento) tratan direcciones IP y metadatos de las solicitudes para prestar y proteger el servicio. Nuestro servidor usa las direcciones IP para limitar la frecuencia de solicitudes y solo las guarda como hash unidireccional durante unas 24 horas. No registramos el contenido de tus registros ni mensajes.

Lo que no hacemos

No usamos tu información para publicidad, no te rastreamos a través de apps o sitios web de otras empresas, no vendemos información personal ni la compartimos para publicidad conductual entre contextos, y no incluimos SDK de terceros de publicidad, analítica ni informes de fallos. La app no solicita tu ubicación; los mapas solo muestran los lugares que eliges, con Mapas de Apple.

Proveedores de servicios

Usamos estos proveedores solo para ofrecer las funciones descritas. Tratan la información por cuenta nuestra o, en el caso del inicio de sesión y el almacenamiento de Apple, Google y Microsoft, bajo tu propia cuenta con ellos.

• Apple: compras en el App Store (StoreKit y App Store Server API), «Iniciar sesión con Apple», iCloud (CloudKit), servicio de notificaciones push de Apple, Apple Wallet y Mapas.
• Google: inicio de sesión con Google. Nuestro buzón de soporte está alojado en Gmail.
• Microsoft: OneDrive, solo si lo conectas.
• Render: alojamiento de nuestro servidor y base de datos, en Estados Unidos.
• Cloudflare: entrada de red, TLS y enrutamiento de correo de rewarding.life.
• Resend: envío de códigos de inicio de sesión y correos de comentarios.
• AeroDataBox (a través de RapidAPI): horarios de vuelo publicados para las consultas.

Cuánto tiempo conservamos la información

• En tu iPhone: hasta que elimines los registros o la app.
• Cuenta, perfil, registros sincronizados, datos de uso compartido y de compras en nuestro servidor: hasta que los elimines o elimines tu cuenta. Eliminar la cuenta los borra de inmediato de nuestra base de datos activa.
• Códigos de inicio de sesión: 10 minutos. Sesiones: hasta 7 días. Acuses de envío de comentarios (sin el contenido del mensaje): 7 días. Novedades de amigos: 90 días. Zona de recuperación: 30 días desde la primera subida. Contadores de limitación: unas 24 horas.
• La base de datos del servidor se copia a diario y cada copia se conserva 7 días, por lo que los datos eliminados pueden permanecer en una copia hasta que se rote. Las instantáneas de disco de nuestro proveedor de alojamiento siguen sus propios plazos.
• Los correos de soporte se conservan el tiempo necesario para atender tu solicitud; puedes pedirnos que los eliminemos.
• Tras eliminar una cuenta, una revocación pendiente de «Iniciar sesión con Apple» puede reintentarse durante un máximo de 30 días, sin tu identificador de cuenta ni tu correo.

Seguridad

Las conexiones usan TLS. Los tokens de sesión y los códigos de inicio de sesión se guardan como hash; los tokens de Apple, Microsoft y push y las referencias de compra guardadas se cifran con AES-256-GCM. Las copias que creas se cifran en tu dispositivo con AES-256-GCM usando una clave derivada de tu frase de contraseña (PBKDF2-SHA256, 600 000 iteraciones); la frase nunca sale de tu dispositivo y no podemos recuperarla. Ningún sistema es perfectamente seguro, y Rewarding en su conjunto no está cifrado de extremo a extremo.

Tus opciones y derechos

• Consulta y edita tus registros y tu perfil en la app, y exporta una copia cifrada cuando quieras.
• Elimina registros, copias en la nube o toda tu cuenta en la app: consulta Eliminación de la cuenta.
• Desactiva en cualquier momento el uso compartido, el uso compartido automático o las notificaciones.
• Retira el acceso de Rewarding en los ajustes de tu cuenta de Apple («Iniciar sesión con Apple»), Google o Microsoft.
• Según dónde vivas —por ejemplo, en el EEE, el Reino Unido o California— puedes tener derecho a acceder, rectificar, suprimir o portar tu información personal, o a oponerte a su tratamiento. Para ejercerlos, escribe a feedback@rewarding.life; comprobaremos que la solicitud procede del titular de la cuenta. También puedes presentar una reclamación ante tu autoridad local de protección de datos.
• Para usuarios del EEE y el Reino Unido: tratamos la información para prestar las funciones que solicitas (ejecución del contrato), para mantener el servicio seguro y evitar abusos (interés legítimo) y, con tu consentimiento, para funciones opcionales como las notificaciones y el uso compartido, que puedes retirar en cualquier momento.

Menores

Rewarding no está dirigida a menores de 13 años y no recopilamos a sabiendas su información personal.

Tratamiento internacional

Nuestro servidor y varios proveedores están en Estados Unidos, por lo que tu información puede tratarse fuera de tu país.

Cambios en esta política

Si cambiamos esta política, actualizaremos esta página y su fecha. Si un cambio afecta de forma importante al uso de tu información, te lo indicaremos en la app antes de que se aplique.

Contacto

Longbo Xian · feedback@rewarding.life