Política de privacidad | CherrySpotter

En su dispositivoLas lecturas de ofertas, las capturas de pantalla y sus preferencias se guardan localmente en su teléfono.

Se comparte para prestar el servicioSu inicio de sesión con Google (correo e identificador de cuenta), su licencia, un identificador de dispositivo con hash, el modelo de su teléfono y sus ajustes de permisos, el token de notificaciones y las búsquedas de direcciones o mapas van a los proveedores indicados abajo.

Nunca se vendeNo vendemos sus datos, no mostramos anuncios y no registramos lo que usted escribe ni sus contraseñas.

1.Información que recopilamos

Para operar las licencias, las suscripciones y las notificaciones, se nos envía a nosotros o a nuestro proveedor de pagos la siguiente información:

Información	Para qué la necesitamos
Inicio de sesión con Google	Cuando toca Sign in with Google, Google le dice a nuestro servidor su dirección de correo de Google y un identificador único de cuenta (nunca su contraseña de Google). Los usamos para vincular su licencia a usted, de modo que no hay clave de licencia que guardar ni escribir. El código de inicio de sesión que Google entrega a la app se comprueba una sola vez y no se guarda. Una sesión de inicio de sesión (un código aleatorio, que de nuestro lado solo se guarda como hash unidireccional) lo mantiene conectado en ese teléfono hasta que cierre sesión; caduca a los 180 días sin uso.
Aceptación de los términos	Cuando usted toca I agree (acepto) en la app, registramos en su cuenta qué versión de los Términos de servicio y de la Política de privacidad aceptó, la fecha y la hora y la versión de la app, para poder demostrar a qué se comprometió. Lo conservamos mientras exista su cuenta y después el tiempo que haga falta por motivos legales.
Código de referido	Cuando usted descarga CherrySpotter desde la tarjeta de un vendedor o desde el enlace que le compartió un amigo, la descarga incluye un código corto. La app lo envía la primera vez que usted inicia sesión y lo registramos en su cuenta: a qué vendedor (o al sitio web) se acredita la cuenta y, si es el caso, de qué enlace de qué cuenta llegó. Cada cuenta también recibe su propio código aleatorio, que la app usa para crear su enlace personal y su código QR para compartir. A los vendedores solo se les informa cuántas personas y pagos se les acreditan (números de cuenta, nunca nombres ni correos). Lo conservamos mientras exista su cuenta.
Identificador del dispositivo	Su licencia está vinculada a un dispositivo Android. La app envía el identificador del dispositivo Android cuando usted inicia sesión y activa; solo guardamos un hash unidireccional de él, con las horas de activación, para hacer cumplir un dispositivo por licencia y una prueba gratis por dispositivo.
Modelo del teléfono y ajustes	Para saber en qué teléfonos funciona bien la app, y para ayudar cuando algo no se puede activar (por ejemplo Accesibilidad o el asistente predeterminado), la app informa la marca y el modelo de su teléfono, la versión de Android y el nivel del parche de seguridad, la versión de la app, de dónde se instaló la app y si cada permiso que usa la app (Accesibilidad, asistente, mostrarse sobre otras apps, acceso al uso, notificaciones, ubicación, optimización de batería) está activado o desactivado. Se guarda con el mismo código de dispositivo con hash indicado arriba, nunca con su nombre, correo, número de teléfono, número de serie del dispositivo o IMEI, y no contiene ubicación ni la lista de sus apps. Se conserva mientras usa la app y se elimina 400 días después de la última vez que se vio el teléfono.
Datos de la compra	La app abre una página de pago de Stripe para su cuenta. Creamos un cliente de Stripe con su dirección de correo de Google y recibimos los identificadores de cliente y de suscripción de Stripe y si los pagos se hicieron con éxito, para vincular los pagos con su licencia. Los pagos los procesa Stripe a través de Link. Nunca vemos los datos de su tarjeta.
Token de notificaciones push	Nos permite enviarle avisos del servicio, como actualizaciones de la licencia o de la app.
Comprobaciones de integridad de la app	Para asegurarnos de que una solicitud proviene de la app CherrySpotter auténtica en un teléfono real y sin modificar, la app envía a nuestro servidor tokens de Google Firebase App Check y de Google Play Integrity, que el servidor comprueba con Google. No contienen nada personal sobre usted.
Diagnósticos básicos de la app	Analítica estándar de Google Firebase, usada para mantener la app confiable.

2.Procesado en su dispositivo

Las funciones que hacen útil a CherrySpotter funcionan en su teléfono:

Lectura de ofertas. Mientras una app de conductor compatible está abierta, la app lee la pantalla de la oferta (con el servicio de Accesibilidad de Android y con captura de pantalla y reconocimiento de texto en el dispositivo) para calcular cifras como dólares por milla y por hora.
Capturas de pantalla. Puede guardar capturas de las ofertas para sus propios registros. Se guardan en su dispositivo y puede borrarlas desde la app en cualquier momento.
Sus preferencias. Ajustes como sus direcciones de Casa y Trabajo, sus Lugares que evitar y Lugares preferidos, sus límites de pago y de ofertas y el diseño de la tarjeta Cherry se guardan localmente.

No subimos a nuestros servidores las pantallas de sus ofertas, sus capturas de pantalla ni su historial de viajes.

3.Proveedores de servicios que reciben datos limitados

Algunas funciones necesitan un servicio externo. Cada uno recibe solo lo que necesita para hacer su trabajo.

Proveedor	Qué hace	Qué puede recibir
Stripe (Link)	Pagos, impuestos sobre las ventas e IVA, recibos, reembolsos y administración de la suscripción, como comerciante registrado (“Sold through Link”)	Su nombre, dirección de facturación, método de pago y correo al pagar. Nunca vemos ni guardamos los datos de su tarjeta o cuenta bancaria. Link tiene su propia política de privacidad y le permite administrar o eliminar sus pedidos en link.com.
Nuestros servidores (cherryspotter.com)	Reciben las notificaciones de pago de Stripe, crean y comprueban licencias, registran en qué dispositivo está una licencia, pasan las búsquedas de direcciones y rutas al servicio de mapas, vigilan abusos como licencias compartidas o copiadas y pruebas gratis repetidas, y envían notificaciones	Su dirección de correo de Google y su identificador de cuenta, los identificadores de cliente y de suscripción de Stripe, una sesión de inicio de sesión con hash, un identificador de dispositivo con hash, la marca, el modelo y la versión de Android de su teléfono y los ajustes de permisos activados o desactivados, las horas de activación y su token push. Para prevenir abusos también guardamos un registro de actividad (vea Conservación más abajo): el número de su licencia, un código corto de dispositivo con hash, un hash revuelto de su conexión a internet (no la dirección en sí), su país según lo ve nuestro proveedor de red y si la app se ejecuta en su perfil principal de Android. La dirección que usted busca se pasa al servicio de mapas y nosotros no la guardamos.
Zoho Mail	Entrega los mensajes de soporte y sus respuestas, y nuestros propios correos de alerta (no enviamos claves de licencia ni publicidad a los clientes)	Su dirección de correo y todo lo que nos escriba.
Google (Sign in with Google, Firebase, Play Integrity)	Inicio de sesión, notificaciones push, analítica y comprobaciones de que las solicitudes provienen de la app auténtica	Para el inicio de sesión: su correo de Google y su identificador de cuenta se nos pasan a nosotros. El token push, los diagnósticos básicos de la app y los tokens de App Check y Play Integrity van a Google. Google tiene su propia política de privacidad.
Servicios de mapas y rutas (LocationIQ; nuestro propio servidor de búsqueda de direcciones, que usa datos de OpenStreetMap; Photon/Komoot, el servicio público, solo como respaldo)	Convierten direcciones en ubicaciones y calculan distancia y hora de llegada	Nombres de calles y ciudades de una oferta, su dirección de casa guardada y las coordenadas necesarias para calcular una ruta. Las búsquedas de direcciones de una oferta pasan por nuestro servidor hasta nuestro propio servidor de búsqueda de direcciones y nosotros no las guardamos. Solo cuando ese servidor no responde, la app consulta directamente el servicio público Photon, que entonces ve el texto de la calle y la ciudad y la zona del mapa. Estas búsquedas no incluyen su nombre ni los datos de su cuenta.

Estos proveedores tienen sus propias políticas de privacidad y le recomendamos revisarlas.

4.Permisos de Android que solicitamos

Conceder cada permiso es opcional, pero algunas funciones no funcionarán sin él. La Guía de configuración de la app explica cada uno.

Permiso	Para qué se usa
Servicio de Accesibilidad	Leer la oferta que se muestra en la app de conductor de Uber o Lyft para poder calcular las cifras. No lee lo que usted escribe ni sus contraseñas.
Mostrarse sobre otras apps	Dibujar la tarjeta Cherry sobre la app de conductor.
Acceso al uso	Saber cuándo está abierta una app de conductor, para que CherrySpotter solo funcione cuando hace falta y ahorre batería.
Ubicación (precisa, aproximada y en segundo plano)	Calcular su distancia hasta el pasajero y su hora de llegada a casa (función beta). Su historial de ubicaciones no se guarda. Cuando Dirección y hora de llegada pide una ruta, su posición actual pasa por nuestro servidor al servicio de mapas y no la conservamos.
Captura de pantalla	Leer la oferta en pantalla y guardar las capturas que usted pida.
Notificaciones	Avisos del servicio de nuestra parte.
Actividad en segundo plano y optimización de batería	Mantener la app lista en el momento en que llega una oferta.
Asistente predeterminado	Tomar una instantánea inmediata de la pantalla actual.

5.Lo que no hacemos

No vendemos ni alquilamos su información personal.
No mostramos anuncios ni compartimos datos con anunciantes.
No recopilamos sus contactos, registros de llamadas ni mensajes.
No registramos lo que usted escribe ni leemos contraseñas.
No guardamos en nuestros servidores el historial de su ubicación GPS ni los datos de sus pasajeros.
No aceptamos, rechazamos ni cancelamos viajes por usted. Usted conserva el 100 % del control manual.

6.Conservación y eliminación

En su dispositivo: los datos locales, como las capturas de pantalla y las preferencias, permanecen hasta que usted los borre en la app o desinstale CherrySpotter.

Registros de cuenta, licencia y dispositivo: se conservan mientras su licencia esté activa y después solo el tiempo necesario para la facturación, la prevención del fraude y las obligaciones legales. Cerrar sesión termina la sesión de inicio de sesión en ese teléfono. Para solicitar la eliminación, escríbanos a la dirección de abajo.

Registro de actividad: el registro de prevención de abusos descrito arriba se conserva 60 días y luego se elimina.

7.Sus opciones y derechos

Puede revocar cualquier permiso de Android en cualquier momento en los ajustes de su teléfono, cancelar su suscripción desde Administrar suscripción en la app (o en link.com), cerrar sesión en la app y borrar los datos locales en la app. Si usted le pide a Stripe que elimine sus datos de Link, Stripe cancela las suscripciones que se le vendieron a través de él, lo que termina su licencia. Según el lugar donde viva, también puede tener derecho a solicitar el acceso a su información personal, su corrección o su eliminación. Para hacer una solicitud, contáctenos abajo y responderemos en un plazo razonable.

8.Seguridad

La información enviada desde la app y desde nuestro sitio web a nuestros servidores y a nuestros proveedores viaja por conexiones HTTPS cifradas. No hay claves de licencia que robar ni compartir: su licencia está vinculada a su cuenta de Google, y las sesiones de inicio de sesión y los identificadores de dispositivo se guardan solo como hashes unidireccionales; además, nuestros servicios funcionan con el mínimo acceso que necesitan. Las notificaciones de pago de Stripe solo se aceptan cuando su firma criptográfica es válida. Ningún método de transmisión o almacenamiento es perfectamente seguro, por lo que no podemos garantizar una seguridad absoluta.

9.Otras notas importantes

Producto independiente. CherrySpotter no está afiliada, respaldada ni patrocinada por Uber ni por Lyft. Sus apps y sus datos se rigen por sus propias políticas de privacidad.
Datos de mapas. La búsqueda de direcciones usa datos de mapas © colaboradores de OpenStreetMap, disponibles bajo la Licencia de Bases de Datos Abiertas (openstreetmap.org/copyright).
Edad. La app está pensada para conductores con licencia, mayores de 18 años. No recopilamos a sabiendas información de menores.
Cambios. Podemos actualizar esta política. Cuando lo hagamos, cambiaremos la fecha de “Última actualización” de arriba. Si el cambio es importante, también se lo notificaremos en la app.

10.Contáctenos

CherrySpotter es propiedad de Robert Antonio Giambalvo Daniella, propietario único, y está operada por él, quien es responsable de la información personal descrita en esta política.

Preguntas o solicitudes sobre esta política o sobre sus datos:

support@cherrypickerapp.com