Tus Documentos. Tu Control.

Esta Política de Privacidad se aplica a la aplicación móvil Vaultar para Android, desarrollada y publicada por MJrFusion ("nosotros", "nuestro"). Cubre toda la información procesada por la Aplicación en tu dispositivo y cualquier dato limitado transmitido a proveedores de servicios de terceros como se describe en el presente documento.

La Aplicación está diseñada con una arquitectura local-first: tus documentos, metadatos, colecciones y ajustes se almacenan exclusivamente en el almacenamiento local de tu dispositivo. No operamos infraestructura en la nube para almacenamiento, sincronización o respaldo de documentos.

Al instalar o usar la Aplicación, reconoces que has leído y entendido esta Política de Privacidad. Si no estás de acuerdo con esta Política, no debes instalar ni usar la Aplicación.

La Aplicación procesa las siguientes categorías de información localmente en tu dispositivo:

Toda la información enumerada anteriormente permanece en tu dispositivo a menos que inicies explícitamente una acción para exportar, compartir o transmitirla a través de las interfaces del sistema de Android. No tenemos acceso a estos datos.

La Aplicación solicita los siguientes permisos de Android y utiliza las siguientes interfaces del sistema únicamente para permitir la funcionalidad documentada:

La Aplicación solo accede al contenido que tú seleccionas explícitamente a través de los selectores del sistema de Android (selector de documentos, selector de imágenes, intención de cámara, hoja de compartir). No ocurre escaneo, indexación o subida en segundo plano de tus archivos.

La Aplicación almacena documentos en dos modos de almacenamiento local distintos, ambos completamente en tu dispositivo:

En ambos modos, la Aplicación no sube, sincroniza ni respalda tus documentos en ningún servidor operado por MJrFusion. No se utiliza infraestructura en la nube para almacenamiento de documentos.

La transferencia de documentos ocurre solo cuando usas explícitamente la hoja de compartir de Android, el proveedor de archivos o la funcionalidad de exportación. En ese momento, los datos salen del control de la Aplicación y quedan sujetos a las prácticas de privacidad de la aplicación o servicio de destino.

La desinstalación de la Aplicación puede resultar en la eliminación de datos almacenados en el Almacenamiento Privado Interno, dependiendo de la implementación del fabricante de tu dispositivo de la gestión de datos de apps de Android. Los documentos guardados en MediaStore/ubicaciones seleccionadas por el usuario persisten tras la desinstalación. Recomendamos exportar documentos importantes antes de desinstalar.

La Aplicación ofrece autenticación local opcional usando PIN numérico y/o credenciales biométricas (huella dactilar, reconocimiento facial) vía la API BiometricPrompt de Android.

Las credenciales de PIN se hashean usando BCrypt (con migración a PBKDF2-HMAC-SHA256) y se almacenan en EncryptedSharedPreferences. Las claves biométricas son gestionadas por el sistema Android Keystore y nunca salen del Entorno de Ejecución de Confianza (TEE) del dispositivo.

MJrFusion no tiene acceso a tu PIN, plantillas biométricas ni claves de autenticación. La autenticación ocurre completamente en tu dispositivo. No podemos restablecer ni recuperar tu PIN.

La Aplicación te permite compartir o exportar documentos a través del sistema estándar de intents de Android (ACTION_SEND, ACTION_SEND_MULTIPLE, proveedor de archivos). Retienes control total sobre qué documentos se comparten y con qué aplicaciones.

Una vez que un documento se comparte, su procesamiento posterior se rige por la política de privacidad y términos de la aplicación o servicio destinatario. MJrFusion no es responsable de cómo las aplicaciones de terceros manejan tus datos después de la exportación.

La Aplicación no comparte, publica ni distribuye automáticamente tus documentos a ningún tercero, incluyendo a MJrFusion.

• La Aplicación realiza las siguientes operaciones de procesamiento de imágenes localmente en tu dispositivo:
• (a)Corrección de perspectiva, rotación y recorte de páginas escaneadas;
• (b)Compresión de imagen (JPEG) y generación de PDF usando PDFBox Android;
• (c)Reconocimiento Óptico de Caracteres (OCR) opcional vía Google ML Kit Text Recognition (solo función Premium).

Cuando el OCR está habilitado, el reconocimiento de texto se ejecuta completamente en el dispositivo usando la API on-device de Google ML Kit. No se transmiten imágenes, contenido de documentos ni texto extraído a Google ni a ninguna otra parte. Los resultados del OCR se almacenan localmente como parte de los metadatos del documento.

Todas las operaciones de procesamiento de imagen y OCR se realizan con el único propósito de la funcionalidad de gestión de documentos. No se usan para elaboración de perfiles, analíticas, publicidad ni ningún otro propósito secundario.

La versión gratuita de la Aplicación muestra anuncios servidos por Google AdMob y servicios publicitarios relacionados de Google. Los formatos de anuncio pueden incluir anuncios intersticiales, banners y anuncios recompensados.

Los servicios publicitarios de Google pueden acceder al ID de Publicidad de Android (AAID) y otros identificadores para mostrar anuncios personalizados, sujetos a la configuración de personalización de anuncios de tu dispositivo (Ajustes > Google > Anuncios). MJrFusion no controla las prácticas publicitarias de Google.

La información recopilada a través de servicios publicitarios se rige por la Política de Privacidad de Google (https://policies.google.com/privacy) y las Políticas de Publicidad de Google. Puedes optar por no recibir anuncios personalizados vía la configuración de Android o instalando la app Google Settings.

La Aplicación no usa contenido de documentos, metadatos ni Contenido del Usuario para segmentación publicitaria, elaboración de perfiles o medición. La publicidad es el único mecanismo de monetización en la versión gratuita; no se aplican suscripciones ni cargos recurrentes.

La Aplicación integra los siguientes servicios de terceros, cada uno de los cuales opera bajo su propia política de privacidad. No compartimos tus documentos ni contenido personal con estos proveedores.

Los datos transmitidos a estos proveedores se limitan a identificadores técnicos (IDs de instancia, IDs de publicidad), información del dispositivo (versión de SO, modelo de dispositivo) y datos de eventos anonimizados. Puedes limitar el intercambio de datos deshabilitando la personalización de anuncios, la recopilación de analíticas o los informes de fallos en la configuración de tu dispositivo.

Los documentos y datos almacenados por la Aplicación permanecen en tu dispositivo hasta que los eliminas. No hay expiración automática ni retención del lado del servidor.

Puedes eliminar documentos individuales, colecciones enteras o todos los datos de la Aplicación en cualquier momento a través de la interfaz de la Aplicación o borrando datos de la app en Ajustes de Android.

Los datos de analíticas y fallos transmitidos a Firebase se retienen según las políticas de retención de datos de Google (típicamente 14 meses para Analytics, 90 días para Crashlytics). No puedes solicitar la eliminación de estos datos agregados y no personales a MJrFusion.

La Aplicación no está dirigida a menores de 13 años (o la edad mínima para consentimiento de procesamiento de datos en su jurisdicción, ej. 16 en el EEE bajo GDPR).

No recopilamos conscientemente información personal de menores. Si un padre o tutor se entera de que un menor ha proporcionado información personal, debe contactarnos para solicitar su eliminación.

Debido a que la Aplicación almacena datos localmente y no transmite identificadores personales, el riesgo de recopilación de datos de menores es mínimo. Los controles parentales para compras integradas y publicidad se gestionan a través de Google Play y ajustes de Android.

• La Aplicación implementa las siguientes medidas técnicas y organizativas para proteger tus datos:
• (a)Almacenamiento solo local: sin transmisión de red de documentos ni Contenido del Usuario;
• (b)EncryptedSharedPreferences para ajustes y hashes de PIN;
• (c)Android Keystore para gestión de claves biométricas;
• (d)BCrypt/PBKDF2-HMAC-SHA256 para hasheo de PIN con iteraciones configurables;
• (e)Verificación de firma de la aplicación para impedir que compilaciones alteradas accedan a funciones Premium;
• (f)Ofuscación y minificación de código ProGuard/R8 en compilaciones de release;
• (g)Actualizaciones de seguridad regulares vía Google Play.

Aunque implementamos protecciones estándar de la industria, ningún sistema de seguridad es impenetrable. Eres responsable de asegurar tu dispositivo (bloqueo de pantalla, actualizaciones de SO, fuentes de apps confiables) y tus credenciales de autenticación. MJrFusion no es responsable por exposición de datos resultante de compromiso del dispositivo, malware o divulgación de credenciales.

• Dependiendo de tu jurisdicción, puedes tener los siguientes derechos respecto a tus datos personales:
• (a)Derecho de acceso: puedes ver todos los datos almacenados por la Aplicación en tu dispositivo;
• (b)Derecho de rectificación: puedes editar o corregir metadatos de documentos dentro de la Aplicación;
• (c)Derecho de supresión: puedes eliminar documentos, colecciones o todos los datos de la Aplicación en cualquier momento;
• (d)Derecho a la portabilidad: puedes exportar documentos en formatos estándar (PDF, Office) vía la hoja de compartir;
• (e)Derecho de restricción: puedes deshabilitar funciones opcionales (OCR, analíticas, informes de fallos, ID de publicidad) en ajustes;
• (f)Derecho de oposición: puedes optar por no recibir publicidad personalizada vía los ajustes de anuncios de Android;
• (g)Derecho a retirar el consentimiento: puedes desinstalar la Aplicación, lo que elimina los datos locales.

Debido a que la Aplicación procesa datos localmente y no transmite identificadores personales a MJrFusion, muchos derechos tradicionales de los interesados (ej. solicitudes de acceso a un responsable) los ejerces directamente tú en tu dispositivo. Para datos procesados por proveedores de terceros (Google, Firebase), consulta sus respectivas políticas de privacidad y mecanismos de solicitud de derechos del interesado.

La Aplicación en sí no transfiere tus datos a través de fronteras. Sin embargo, proveedores de servicios de terceros (Google, Firebase) pueden procesar datos en servidores ubicados en Estados Unidos y otros países.

El procesamiento de datos de Google para AdMob, Firebase Analytics, Crashlytics y Remote Config se rige por los Términos de Procesamiento de Datos de Google y Cláusulas Contractuales Estándar cuando aplica. Puedes revisar los compromisos de privacidad de Google en https://policies.google.com/privacy.

Podemos actualizar esta Política de Privacidad periódicamente para reflejar cambios en la Aplicación, requisitos legales o prácticas de servicios de terceros.

Los cambios materiales se comunicarán vía la Aplicación (aviso in-app), la ficha de Google Play Store o el sitio web oficial de MJrFusion, con la fecha de "Última actualización" revisada en consecuencia.

Tu uso continuado de la Aplicación después de la fecha efectiva de cualquier cambio constituye aceptación de la Política revisada. Si no estás de acuerdo con los cambios, debes dejar de usar la Aplicación y puedes solicitar la eliminación de tus datos locales.

• Si tienes preguntas, inquietudes o solicitudes respecto a esta Política de Privacidad o tus datos, puedes contactar a MJrFusion a través de:
• (a)La ficha oficial de Google Play Store para Vaultar (enlace de contacto de soporte);
• (b)Los canales de contacto del sitio web oficial de MJrFusion;
• (c)La sección de soporte/contacto in-app (si está disponible).

Responderemos a consultas legítimas de privacidad en un plazo razonable. Para datos procesados por proveedores de terceros, es posible que debas contactarlos directamente según sus políticas de privacidad.