Saltar al contenido
← Volver al inicio

Política de Privacidad

Última actualización: 20 de octubre de 2026

Actualizado: 20 de octubre de 2026.

1. Compromiso de Privacidad

En Libreta Simple, desarrollada por NeoRoot, entendemos que la información de fiados, deudas y saldos de tus clientes es el corazón financiero de tu negocio. Nuestra aplicación móvil está construida bajo el principio de "Almacenamiento Local Primero" (Local-First): tus datos se guardan primero en tu dispositivo y solo se respaldan en la nube si tú lo decides voluntariamente.

2. Información que Recolectamos

3. Base Legal del Tratamiento de Datos

El tratamiento de datos personales se fundamenta en el consentimiento explícito del usuario otorgado al aceptar los Términos y Condiciones durante la instalación. En jurisdicciones con legislación específica de protección de datos:

4. Dónde y Cómo se Almacenan tus Datos

Todos los registros se guardan en la memoria interna de tu dispositivo Android mediante una base de datos local Room cifrada con SQLCipher (estándar de cifrado AES-256). La clave criptográfica se custodia en el Android Keystore de tu teléfono, aislada del resto del sistema.

Si conectas tu cuenta de Google con Libreta Pro, una copia de tu libreta (clientes y movimientos) se envía cifrada en tránsito (HTTPS) a nuestra base de datos en Cloudflare D1, donde se guarda con un segundo cifrado AES-256-GCM ligado a tu cuenta: quien mirara la base de datos solo vería texto ilegible, y una copia movida a otra cuenta no se puede abrir. Solo puede leerla o reemplazarla una sesión verificada de tu propia cuenta de Google, y la usas para recuperar tu libreta en otro celular o verla en el Visor Web.

Copia diaria en tu Google Drive (opcional, gratis): al conectar tu cuenta de Google te proponemos activarla (viene marcada y puedes desmarcarla); también puedes activarla o apagarla después en Ajustes. Si la aceptas, una vez al día la app guarda una copia de tu libreta (clientes, deudas y abonos) en la carpeta oculta de la aplicación (appDataFolder) de tu propio Google Drive. Usamos únicamente el permiso drive.appdata, que solo permite a esta app leer y escribir su propia carpeta: no vemos ni tocamos el resto de tus archivos. Esa copia no pasa por nuestros servidores, no la vemos y no la usamos para publicidad ni para nada distinto a devolverte tus datos al restaurar. Puedes desactivarla en cualquier momento desde Ajustes y borrarla desde tu cuenta de Google (Drive > Administrar aplicaciones). Rechazar este permiso no impide usar la app. El uso que hace Libreta Simple de la información recibida de las APIs de Google se ajusta a la Política de Datos de Usuario de los Servicios API de Google, incluidos los requisitos de uso limitado.

Quién puede ver tus datos: nadie de nuestro equipo abre, lee ni revisa el contenido de tu libreta, y no existe ninguna herramienta interna para verlo. El soporte técnico solo consulta datos generales (si existe un respaldo, su fecha y su tamaño). Solo si tú lo pides por escrito para resolver un problema, o por orden de autoridad competente conforme a la ley, se trataría el contenido, limitándonos a lo estrictamente necesario y dejando registro. Sobre los datos de tus clientes, tú eres el responsable del tratamiento y nosotros el encargado (ver apartado 6 de los Términos y Condiciones). También puedes exportar un archivo de respaldo y guardarlo tú mismo en tu Google Drive u otro lugar. Nosotros no vendemos, no compartimos y no monetizamos los datos de tus clientes con ninguna entidad financiera, banco, buró de crédito o tercero comercial.

Consulta que tú decides compartir con un cliente (Negocio)

Si habilitas esta función y creas un enlace, autorizas que quien lo reciba consulte exclusivamente el nombre, saldo y los últimos 100 movimientos de ese cliente, junto con la fecha del respaldo y el nombre de tu tienda. El enlace no permite abrir la libreta completa, modificarla, consultar teléfonos, direcciones o notas privadas ni realizar pagos. Los borradores del navegador no se comparten. Cualquier persona con el enlace puede abrir esa consulta: envíalo solo al cliente correspondiente y revócalo si se reenvía por error. No se comparte ninguna cuenta automáticamente.

El acceso dura 1, 5, 12 o 24 horas, según elijas, y puedes revocarlo antes desde el Visor, aunque pierdas el plan. Si vence tu plan, se bloquea la consulta sin borrar tu libreta. Guardamos una huella irreversible del enlace y una copia mínima cifrada de la consulta; al consultar se actualiza cuando existe un respaldo nuevo. Los enlaces vencidos y su copia se eliminan en la siguiente limpieza diaria, hasta 24 horas después de vencer. Los contadores técnicos contra consultas abusivas usan huellas de corta duración y se eliminan con la limpieza diaria; no incluyen el contenido de la libreta. Borrar tu cuenta elimina también sus enlaces. Nuestro equipo sigue sin abrir ni revisar tus libretas.

Guardamos únicamente una huella del enlace y una proyección cifrada. Las consultas pueden usar una copia cifrada de hasta 60 segundos; una revocación o cambio puede tardar ese tiempo en propagarse. El vencimiento se comprueba también al usar la copia. Una consulta que ya esté abierta no puede retirar lo que una persona haya visto o copiado: para obtener cambios se recarga la página. Los enlaces vencidos y su proyección se eliminan en la limpieza diaria, dentro de las siguientes 24 horas. También se bloquea al borrar la cuenta o retirar al cliente del respaldo. Los datos generales de la libreta mantienen el plazo de conservación indicado en la sección 8.

5. Transferencia Internacional de Datos

La infraestructura de respaldo opera sobre Cloudflare (Workers y D1), y la verificación de identidad y los reportes de fallos sobre Google Firebase (Authentication y Crashlytics). Estos proveedores pueden procesar y almacenar datos en servidores ubicados en distintos países. Los datos viajan siempre cifrados (HTTPS) y el respaldo en la nube solo es accesible con tu cuenta verificada. Si no conectas una cuenta, tus datos permanecen únicamente en tu dispositivo.

6. Publicidad y Servicios de Terceros (Google AdMob)

Para mantener la versión móvil 100% gratuita, la aplicación integra el SDK de Google AdMob. AdMob puede recopilar la dirección IP, identificadores del dispositivo y de publicidad, interacciones y datos de diagnóstico para publicidad, medición y prevención de fraude; no se consideran datos anónimos. La aplicación gestiona el consentimiento cuando corresponde, de acuerdo con las políticas de Google. AdMob procesa estos datos conforme a las Políticas de Privacidad de Google. Los usuarios del plan Pro están exentos de todo tipo de publicidad.

Tasa de cambio sugerida. Cuando cambias la moneda de tu negocio, la aplicación pide a nuestro servidor una tasa de cambio sugerida, que obtenemos de ExchangeRate-API (open.er-api.com). A ese servicio no se envía ningún dato tuyo, de tus clientes ni tus montos. Puedes escribir la tasa a mano.

7. Derechos del Usuario

Como titular de tus datos personales, tienes derecho a:

8. Periodo de Retención de Datos

Los datos locales persisten mientras la aplicación esté instalada en tu dispositivo, aunque dejes de ser Pro: perder la suscripción nunca borra clientes, deudas ni movimientos de tu celular. El respaldo en la nube persiste hasta que lo borres desde la app (Ajustes > Borrar mi copia de la nube, con efecto inmediato) o solicites su eliminación. Si tu suscripción Pro termina, conservamos tu respaldo en la nube durante 180 días para que puedas volver sin perder nada; pasado ese plazo se elimina automáticamente. Los registros de compras anuladas o reemplazadas se conservan como máximo 400 días como evidencia contable. Los archivos que exportes a tu Google Drive los controlas tú. Tras una solicitud de eliminación de cuenta, todos los datos en la nube serán purgados en un plazo máximo de 30 días naturales.

9. Eliminación de Datos

De acuerdo con los requisitos obligatorios de Google Play, cualquier comerciante tiene el derecho absoluto de solicitar la eliminación total de sus datos y registros en la nube en cualquier momento:

Solicitar Eliminación de Cuenta y Datos

10. Seguridad de la Información

11. Contacto del Responsable del Tratamiento

Para consultas, dudas sobre protección de datos o ejercicio de tus derechos, puedes escribirnos directamente a:
Responsable: NeoRoot (nombre comercial de Adrian Guanoluisa)
Correo: [email protected]