Esta política cubre la app de Kardhaus para iOS y este sitio web. Son dos documentos muy distintos unidos en uno, así que abajo están separados. El responsable del tratamiento es el desarrollador de Kardhaus, con contacto en hello@kardhaus.com.

La app de iOS

La app no transmite nada, ni a nosotros ni a nadie

Kardhaus no contiene código de red. En la app no hay sesión de URL, ni clave de API, ni punto de recogida analítica, ni servidor nuestro. No es que prometamos no mirar: no existe un canal por el que pudiéramos hacerlo. El modo avión es la prueba, y todas las funciones la pasan.

Qué guarda la app. Las imágenes de las tarjetas, el texto reconocido en ellas, tus notas, tus etiquetas y —si concedes acceso a la ubicación— el lugar donde estabas al guardar una tarjeta. Todo eso vive en el almacenamiento propio de la app, en tu iPhone.

Dónde se sincroniza. Si iCloud está activado para Kardhaus, ese almacén se sincroniza a través de tu propia base de datos privada de iCloud, bajo tu cuenta de Apple. Es un canal entre tus dispositivos y Apple, en el que no somos parte y que no podemos leer. Desactivar iCloud para Kardhaus en Ajustes de iOS detiene la sincronización y deja los datos en el dispositivo.

Reconocimiento. El texto lo lee el OCR que trae iOS. Una segunda pasada usa el modelo de lenguaje en el dispositivo de Apple para repartir el texto reconocido entre los campos. Ambas se ejecutan en el teléfono. Ninguna imagen ni texto de tarjeta se envía a ningún sitio para procesarse.

Los permisos, y para qué sirve realmente cada uno. Cámara: fotografiar tarjetas. Ubicación, opcional: registrar dónde te dieron una tarjeta. Micrófono y reconocimiento de voz: buscar hablando, procesado en el dispositivo y no conservado. Contactos: solo escritura, y solo cuando pides guardar una tarjeta. Fotos: solo escritura, y solo cuando pides guardar una imagen. Todos se pueden denegar, y la app sigue funcionando sin ellos.

Compras. Las gestiona Apple directamente mediante StoreKit. Nunca vemos tus datos de pago y, deliberadamente, no usamos ningún servicio de analítica de compras: tampoco hay un tercero que vincule una compra con una persona.

Sin SDK. La app no incorpora ningún SDK de publicidad, atribución, informes de fallos ni analítica. No hay identificador publicitario, ni aviso de App Tracking Transparency, ni huella de dispositivo, porque nada los usaría. La etiqueta de privacidad del App Store dice *No se recopilan datos*.

Si esto cambiara alguna vez. Cualquier función futura que envíe una tarjeta fuera del dispositivo estará desactivada por defecto, nombrará a la empresa receptora en la misma pantalla donde se activa, y se documentará aquí antes de publicarse, no se colará en una actualización silenciosa.

Menores. Kardhaus es una herramienta para adultos que trabajan y no se dirige a menores. No recoge nada de nadie, sea cual sea su edad.

Sin cuenta, y cómo borrarlo todo

No hay cuenta. Nada que registrar, ningún correo obligatorio, ninguna contraseña, ningún perfil. Por eso tampoco hay en la app un botón de «eliminar mi cuenta»: no existe una cuenta tuya que eliminar, ni copia de tu archivo en nuestro lado.

Cuánto conserva la app. Lo que tú conserves. No hay caducidad ni plan de retención, porque los datos están en tu dispositivo y la decisión es tuya.

Borrar. Eliminar la app borra el archivo que guarda en ese iPhone. Si la sincronización con iCloud estaba activada, queda una copia en tu propio iCloud hasta que también la quites: Ajustes de iOS → tu nombre → iCloud → Gestionar almacenamiento de la cuenta → Kardhaus → Eliminar datos. Ninguna de las dos podemos hacerla por ti, y ninguna se puede deshacer después.

Analítica del sitio web

Hasta que aceptas el aviso, este sitio no carga nada de ninguna otra empresa. Ni analítica, ni tipografías, ni contenidos incrustados, ni píxeles. Se comprueba en unos diez segundos: abre la pestaña de red del navegador y recarga; todas las peticiones van a kardhaus.com y a ningún otro sitio.

Google Analytics 4: opcional y apagado hasta que lo permitas

GA4 instala cookies, así que lo tratamos como sujeto a consentimiento en todas partes y no solo donde la ley lo obliga hoy. El Modo de consentimiento v2 de Google se inicializa con `analytics_storage`, `ad_storage`, `ad_user_data` y `ad_personalization` todos en denied, y `gtag.js` ni siquiera se le pide a Google hasta que pulsas permitir: si ignoras o rechazas el aviso, tu navegador nunca contacta con Google por nuestra cuenta.

Si lo permites, GA4 recibe páginas vistas, la referencia, una ubicación aproximada derivada de tu IP (GA4 no conserva la IP en sí), el tipo de dispositivo y navegador, y un evento `waitlist_signup` si te apuntas. Google Signals y la personalización de anuncios están desactivados, así que los datos no sirven para formar audiencias publicitarias. Tu elección se guarda en el navegador como `kh-consent` y no se vuelve a preguntar. La medición mejorada está activa y añade algunos eventos automáticos: hasta dónde has desplazado la página, los clics que salen del sitio, las descargas y el hecho de que hayas empezado o enviado el formulario. Registra que eso ocurrió, no lo que escribiste: el contenido del formulario nos llega por nuestro propio punto de recogida y nunca a través de Google.

Si cambias de opinión, borra los datos de este sitio en los ajustes del navegador y el aviso volverá a aparecer.

En este sitio no hay Google Fonts, ni contenedor de Google Tag Manager, ni píxeles publicitarios, ni contenidos incrustados de terceros.

La lista de espera

Si envías el formulario, guardamos la dirección de correo que escribes, la región que elijas opcionalmente, todo lo que escribas en el campo libre opcional, la página desde la que enviaste, tu idioma, el país desde el que llegó la petición y una marca de tiempo. También guardamos un testigo aproximado y con hash para limitar la frecuencia y que el formulario no pueda inundarse; no es reversible a una dirección IP y se descarta de forma continua.

El campo libre es texto libre, trátalo como tal. Lo lee una persona y sirve para decidir qué se construye. No pongas nada confidencial, ni los datos de contacto de un tercero.

Finalidad. Escribirte cuando se abra la versión de TestFlight y cuando salga la app, asociar tu cupo gratuito a esa dirección y priorizar qué construir.

Base jurídica. Tu consentimiento, prestado al enviar el formulario.

Conservación. Hasta el lanzamiento más 90 días, o hasta que pidas la supresión, lo que ocurra antes. Darse de baja borra el registro en lugar de marcarlo.

Dónde se guarda y quién lo trata. El formulario se envía a kardhaus.com, nunca a un servicio de formularios de terceros, así que ninguna otra empresa ve el envío mientras ocurre. El registro se escribe en Cloudflare D1 en nuestra propia cuenta y se replica en una hoja de Google no pública que controlamos, para poder leer la lista sin un cliente de base de datos. Google trata por tanto tu dirección y tu comentario como proveedor de almacenamiento. No recibe tu dirección IP ni tu agente de usuario: la copia sale de nuestro servidor, no de tu navegador.

Otros destinatarios: ninguno. La lista no se vende, ni se alquila, ni se comparte, ni se usa para nada que no sean los dos correos descritos.

Tus derechos. Acceso, rectificación, supresión y retirada del consentimiento. Escribe a hello@kardhaus.com y queda hecho, sin más comprobación que responder desde la dirección en cuestión. La supresión elimina el registro de la base de datos y de la hoja. También puedes presentar una reclamación ante tu autoridad de protección de datos.

Contacto

hello@kardhaus.com — solicitudes de privacidad, de supresión, problemas de accesibilidad o cualquier otra cosa. Es la única dirección que usamos y la responde una persona.