Ping

1. Introducción

Ping es publicado por Smart Kiitös Oy (ID empresarial finlandés 3231458-1). Esta política explica qué información toca Ping, dónde vive y qué opciones tienes.

Si algo no está claro, escríbenos: [email protected]

2. Qué Recolectamos

Ping no tiene un backend operado por Smart Kiitös que almacene tus check-ins, estado de ánimo, fotos, notas o gráfico social. No tenemos una base de datos con tu nombre.

Qué significa esto en la práctica:

• Tus datos viven en tu iPhone (local) y en tu propio iCloud (sincronizados).
• No podemos leer tus check-ins, ni aunque quisiéramos.
• No podemos recuperar datos perdidos — si cierras sesión en iCloud y eliminas la app, tus datos se van.

El único camino que envía datos fuera de tu dispositivo + iCloud es el flujo de Reporte (ver Sección 6). Ese flujo usa tu app de Mail predeterminada para enviar correo a nuestra dirección de soporte. Aparte de eso, solo salen del dispositivo las estadísticas de uso anónimas de la Sección 7, y puedes desactivarlas. Si creas una página para la familia, el resumen descrito en la Sección 8 se publica para las personas a quienes envíes el enlace.

3. Lo Que se Almacena Localmente

Ping usa SwiftData dentro de un contenedor App Group en tu dispositivo para almacenar:

• Tu nombre y avatar emoji (que tú proporcionas)
• Tu configuración de ventana de check-in (hora de inicio, fin, días activos)
• Tu historial de check-ins (estado de ánimo, nota opcional, foto opcional, marca de tiempo)
• Metadatos de tu lista de amigos (nombres de display de invitaciones CKShare, días de racha, marcas de tiempo del último toque)
• Tu lista de contactos de emergencia (nombre, teléfono, relación, tiempo de escalado)

Estos datos se quedan en tu dispositivo. La app no los envía a ningún servidor que operemos.

4. Lo Que se Sincroniza Entre Tú y Tus Amigos (vía CKShare)

Cuando añades un amigo en Ping, la app crea un CloudKit Share (CKShare) bajo tu propia cuenta de iCloud. Tus check-ins se escriben en esa zona compartida de CloudKit. Los dispositivos de tus amigos leen de esa zona usando sus propias credenciales de iCloud.

• Los datos están almacenados en la infraestructura iCloud de Apple, regida por la política de privacidad de Apple. Nosotros no los vemos.
• Solo participantes del CKShare (personas que invitaste explícitamente) pueden leer tus check-ins compartidos.
• Las invitaciones CKShare llevan tu nombre de display y emoji. No leemos tus Contactos de iOS.
• Las fotos de tus check-ins se almacenan como activos CloudKit en la zona compartida. Solo accesibles a participantes del share.

Cuando eliminas a un amigo (mantén pulsado en su tarjeta → "Bloquear y eliminar"), Ping llama a CKShare.removeParticipant. El dispositivo del amigo pierde acceso de lectura; sus copias locales de check-ins pasados permanecen hasta que eliminen la app.

5. Datos de Suscripción

Las compras de Ping Pro corren a través de Apple StoreKit. Nunca vemos tu Apple ID, método de pago, dirección de facturación o cualquier detalle de pago. Apple envía a Ping un token de recibo; lo usamos solo para verificar localmente que la suscripción está activa.

La política de privacidad de Apple aplica a los datos de suscripción: apple.com/legal/privacy.

6. Flujo de Reporte (la única ruta que envía correo)

Si reportas a un amigo por contenido abusivo (mantén pulsado en su tarjeta → "Reportar"), Ping abre tu app de Mail predeterminada con un mensaje prerrellenado a [email protected]. El cuerpo del correo contiene:

• El motivo que seleccionaste (Spam / Acoso / Sexual / Odio / Otro)
• El ID de registro CloudKit del amigo reportado (un identificador opaco — no el nombre del amigo)
• Tu propio ID de usuario (para que podamos asociar el reporte con la relación de share)
• Versión de app, versión de iOS, modelo de dispositivo y marca de tiempo (para depuración)

El correo no incluye el nombre del amigo, tu nombre ni ningún contenido de check-in. Respondemos a los reportes en 24 horas según los Términos de Servicio.

Si tu dispositivo no tiene cuenta de Mail configurada, Ping muestra una alerta con una acción "Copiar correo de soporte" para que puedas escribirnos por otro medio.

7. Estadísticas de uso anónimas

Tu dispositivo lleva unos contadores sencillos de eventos de funciones para cada día. Cuando un día termina, sube un único registro resumen de ese día a los servidores de iCloud (CloudKit) de Apple, en una base de datos pública de CloudKit que pertenece a Smart Kiitös. No interviene ningún servicio de terceros ni ningún servidor nuestro.

Lo que contiene el registro, y nada más:

• De qué app procede y la fecha
• La versión de tu app
• La región configurada en tu dispositivo: el país elegido en los ajustes del sistema, no tu ubicación
• Si tienes Pro o no
• Un tramo aproximado de «días desde la instalación»: 0, 1–6, 7–29, 30+ o «usuario existente»
• Recuentos de eventos dentro de la app: qué pantallas se abrieron, qué funciones se usaron (por ejemplo un check-in, un toque, una invitación enviada, un amigo añadido), qué procesos de varios pasos se iniciaron o completaron, qué errores se mostraron, cuándo se mostró o cerró la pantalla de mejora, y las compras

Lo que nunca contiene:

• Nada que tú crees o escribas: ni tu nombre, ni tu estado de ánimo, ni notas, ni fotos, ni nombres de amigos, ni contactos de emergencia o números de teléfono
• Ni tu correo electrónico ni tu Apple ID
• Ningún identificador del dispositivo ni identificador publicitario
• Tu ubicación

Los servidores de Apple añaden a cada registro un identificador aleatorio opaco. No lo leemos, y no podemos vincular los registros a una persona ni relacionarlos entre sí de un día a otro.

Las estadísticas no se vinculan a tu identidad, no se usan para rastreo, no se comparten ni se venden a nadie y no se usan para publicidad. Su único fin es entender qué funciones se usan para poder mejorar la app. En la etiqueta de privacidad del App Store figuran como Datos de uso › Interacción con el producto, usados para análisis, no vinculados a ti y no usados para rastreo.

Tu control: está activado por defecto para todo el mundo, incluidas las instalaciones anteriores a la versión 1.0.5. Al desactivarlo se dejan de subir datos y se borran los recuentos que aún no se hayan enviado.

8. Página para la familia (opcional)

Si creas una página para la familia (Yo → Página para la familia), las personas que no tienen la app pueden abrir un enlace para ver si hiciste check-in hoy y enviarte un abrazo. Ping copia lo que la página necesita en un registro de una base de datos pública de iCloud (CloudKit) de Smart Kiitös, bajo una dirección aleatoria que nadie puede adivinar:

• tu nombre y emoji
• tu horario de check-in, tus días de check-in y tu zona horaria
• el estado de ánimo y la hora de tus check-ins de los últimos 8 días, y cuándo hiciste el último

Cualquiera que tenga el enlace puede ver esto y enviarte un abrazo escribiendo un nombre. Ese nombre y la hora se guardan en la misma base de datos, y tu iPhone los muestra como una notificación de abrazo. Nunca se incluyen notas, fotos, amigos ni contactos de emergencia. La página la sirve Cloudflare, que pasa las solicitudes a iCloud. No guardamos registro de quién abre la página.

Cuando detienes el enlace, su registro se elimina y la página muestra que el enlace ha terminado. Después de eso no se puede ver nada sobre ti a través de él.

9. Notificaciones y red de seguridad

Servicio de notificaciones. Para que el toque, el abrazo o la alerta de seguridad de un amigo te llegue al momento aunque Ping esté cerrado, Ping registra el token de notificaciones de tu teléfono en nuestro servicio (push.smartkiitos.com, en Cloudflare). Guarda el token, una dirección aleatoria, a qué app pertenece y cuándo se actualizó. Nada sobre ti. Los teléfonos de tus amigos envían notificaciones a través de él con una clave que solo tienen tus amigos, y solo los tipos fijos de mensaje de Ping (toque, abrazo, alerta de seguridad, actividad vencida), nunca texto libre. Cada tipo tiene un límite diario.

Red de seguridad. Si vinculas un contacto de emergencia con un amigo de Ping, Ping también comunica tu horario de check-in a nuestro servidor, para que un check-in olvidado llegue a ese amigo aunque tu teléfono esté sin batería, apagado o perdido. El servidor guarda un id aleatorio, tu nombre, tu zona horaria, tu horario y días de check-in, la espera del contacto, cuándo hiciste el último check-in y las claves de notificación de los amigos a avisar. Nunca notas, estados de ánimo, fotos ni números de teléfono. Puedes desactivarlo en Check-in y red de seguridad; al desactivarlo o quitar los contactos vinculados se borra del servidor. Si la app no contacta con el servidor en tres días de aviso seguidos, deja de avisar.

10. Lo Que No Hacemos

Ping no:

• Ejecuta SDKs de analítica de terceros (sin Firebase, Mixpanel, Amplitude, etc.)
• Muestra anuncios
• Usa SDKs publicitarios o de rastreo de terceros (sin AppsFlyer, Adjust, Branch, etc.)
• Lee tus Contactos de iOS
• Lee tu ubicación o usa GPS
• Lee toda tu Biblioteca de Fotos (PhotosUI muestra el selector; solo la foto que eliges entra a la app)
• Lee tu micrófono, calendario u otros datos del sistema
• Vende, alquila ni comparte tus datos con terceros

La "etiqueta nutricional" de privacidad de Ping en App Store refleja esto: datos mínimos vinculados a ti, sin datos usados para rastreo.

11. Niños

Ping no está destinado a menores de 13 años. Algunas regiones requieren una edad mínima mayor. No recolectamos a sabiendas datos personales de menores de 13.

Si crees que un menor de 13 está usando Ping, contacta [email protected] y ayudaremos a eliminar la cuenta. Family Sharing y los controles parentales de Apple son las herramientas adecuadas para gestionar el acceso de niños a apps.

12. Retención y Eliminación de Datos

Tus datos se conservan mientras vivan en tu iCloud y en tu dispositivo.

Para eliminar tus datos locales

Elimina la app Ping de tu iPhone. iOS retira los datos locales de SwiftData y el contenedor App Group.

Para retirarte de datos compartidos

Abre cada CKShare en el que participas (en iOS Ajustes → [Tu Apple ID] → iCloud → Gestionar Almacenamiento → CloudKit, o directamente desde Ping eliminando a cada amigo) y retírate.

Los amigos con quienes compartiste antes conservan sus copias locales de tus check-ins pasados hasta que eliminen la app o quiten el share. No podemos entrar en el iCloud de otro usuario para eliminar tus check-ins pasados.

Para eliminar datos almacenados en iCloud por completo

Cierra sesión en iCloud después de eliminar la app, o usa Ajustes → [Tu Apple ID] → iCloud → Gestionar Almacenamiento para eliminar los datos CloudKit de Ping.

Para detener la página para la familia

Abre Yo → Página para la familia → Detener enlace. El registro de la página se elimina y el enlace muestra que ha terminado. Si también quieres que se borren los abrazos ya enviados desde la página, escríbenos.

No guardamos copias del lado del servidor, así que no hay cuenta central que eliminar.

13. Transferencias Internacionales

Los datos de Ping viven en regiones iCloud de Apple. Apple elige la región según el ajuste de país de tu Apple ID y sus decisiones de infraestructura. Aplican las prácticas de transferencia de datos de Apple.

Como Ping no opera sus propios servidores, no ocurre transferencia transfronteriza controlada por Smart Kiitös. La página para la familia (Sección 8), el servicio de notificaciones y la red de seguridad (Sección 9) funcionan en la red global de Cloudflare, así que una solicitud puede procesarse fuera de tu país.

14. Seguridad

• Transporte: Todo el tráfico CloudKit usa TLS por los valores predeterminados de Apple.
• En reposo: Los datos en tu dispositivo se cifran usando el cifrado estándar en dispositivo de Apple (clase de protección de datos del iPhone).
• Autenticación: El acceso a datos compartidos requiere una cuenta iCloud válida. La participación CKShare es ejecutada por el control de acceso CloudKit de Apple.

Confiamos en la seguridad de la plataforma de Apple. Nuestro código de servidor es poco: la función detrás de la página para la familia, el servicio de notificaciones y la comprobación de la red de seguridad (Secciones 8 y 9). Ninguno puede leer tus check-ins, notas ni fotos.

Si descubres un problema de seguridad, escribe a [email protected]. Respondemos a reportes de seguridad en 24 horas.

15. Cambios a Esta Política

Podemos actualizar esta política de tiempo en tiempo. La fecha "Última actualización" arriba refleja la última revisión. Para cambios materiales, te notificaremos en la app en el siguiente lanzamiento.

El uso continuado de Ping después de los cambios significa que aceptas la política actualizada.

16. Contacto

Correo: [email protected]

Para preguntas de privacidad, ayuda con eliminación de datos, reportes de seguridad u otra preocupación. Respondemos en 24 horas.