Política de privacidad

Quiénes somos y qué cubre esta política

SwipeCaddy es operada por Const Agility, LLC, 17350 State Hwy 249, Ste 220, Houston, Texas 77064, EE. UU. Esta única política cubre dos cosas: la app móvil SwipeCaddy para iOS y Android, y este sitio web en swipecaddy.com. Algunas prácticas aplican solo a uno de los dos — los anuncios y el mapa Cerca de ti existen solo en la app, mientras que la analítica de repetición de sesión corre solo en el sitio web — y a lo largo del texto indicamos cuál es cuál. SwipeCaddy está disponible actualmente solo en Estados Unidos. Preguntas: hello@swipecaddy.com.

Usar la app sin una cuenta

Puedes usar toda la app sin iniciar sesión. Como invitado no creas ninguna cuenta con nosotros ni con nuestro proveedor de inicio de sesión (Google Firebase) — no hay ningún registro de “ti” en nuestra base de datos, y tus tarjetas, favoritos y ajustes viven solo en tu teléfono. Iniciar sesión es opcional y solo agrega las funciones que se describen abajo. El modo invitado es genuinamente sin cuenta, pero no es silencioso: igual que la app con sesión, sigue usando analíticas y mostrando anuncios (ambos descritos abajo), y si activas las notificaciones tu dispositivo se registra para recibirlas.

Qué agrega iniciar sesión

Si eliges iniciar sesión con Google o Apple, recibimos y guardamos el perfil básico que esos servicios entregan, para operar tu cuenta y, en una actualización futura, sincronizarla entre tus dispositivos:

• Tu correo electrónico, nombre y el enlace a tu foto de perfil de Google o Apple. Si usas “Ocultar mi correo” de Iniciar sesión con Apple, solo vemos la dirección de retransmisión privada que Apple nos entrega.
• Un identificador de cuenta de tu proveedor de inicio de sesión, que usamos para reconocerte.
• La primera vez que inicias sesión también te enviamos un correo de bienvenida. Puedes darte de baja cuando quieras.

Qué se queda en tu dispositivo

El corazón de SwipeCaddy corre en tu teléfono. Tu cartera (las tarjetas que marcas como “La tengo”), tus favoritos y tus preferencias se guardan localmente, y la recomendación siempre se calcula en el dispositivo — el resultado nunca sale de tu teléfono. Qué pasa con esa lista depende de si iniciaste sesión. Como invitado, no sale nada de tu teléfono. Si inicias sesión, guardamos qué tarjetas, categorías y tiendas elegiste para que puedas restaurarlas en un teléfono nuevo; esa lista se guarda en nuestros servidores asociada a tu cuenta, y al eliminar tu cuenta se elimina. Nunca guardamos números de tarjeta, fechas de vencimiento ni códigos de seguridad — solo nombres cortos como “chase-sapphire-preferred”. La sincronización en la nube es gratuita con cualquier cuenta; no es una función de pago. Un matiz honesto: cuando agregas o quitas una tarjeta específica, también registramos cuál fue en nuestras analíticas (ver abajo), así que nuestros proveedores de analíticas podrían reconstruir tu cartera a partir de esos eventos incluso siendo invitado. Todo lo personal que hay en este dispositivo —tu cartera, tus favoritos y el historial de Swipe Signal con los lugares a los que has llegado— se borra cuando cierras sesión o eliminas tu cuenta. Se conservan tu tema, tu idioma y el catálogo público de tarjetas en caché, porque ninguno dice nada sobre ti.

Analíticas: qué registra la app

Para entender cómo se usa la app y mejorarla, registramos la actividad dentro de la app y la enviamos a dos proveedores de analíticas, Google (Firebase Analytics) y Amplitude. Esto incluye las pantallas que ves, las tarjetas, comercios y categorías que abres, las búsquedas que escribes, los filtros y ajustes que cambias, y eventos como inicio de sesión, vistas de anuncios y aperturas de notificaciones. Estos datos siempre van ligados a un identificador persistente de tu instalación de la app, y una vez que inicias sesión también van ligados a tu cuenta — en Amplitude, eso significa que tu correo y nombre quedan en el mismo perfil que tu actividad. Algunos puntos específicos que conviene señalar:

• Términos de búsqueda: las palabras que escribes en el buscador se envían a nuestros proveedores de analíticas tal como las escribes.
• Tarjetas, categorías y tiendas: agregar o quitar una tarjeta, o marcar una categoría o tienda como favorita, envía la identidad de ese elemento (su nombre corto, nunca un número de tarjeta).
• Esto es analítica de origen propio e identificada — no una medición anónima y solo agregada.
• No hay un ajuste dentro de la app para desactivar las analíticas. Los controles que sí existen están en la sección “Eliminar tu cuenta y tus controles”.
• No registramos dónde estás. Tocar un lugar en el mapa, un resultado de Swipe Spot, una etiqueta de Swipe Scope o una llegada de Swipe Signal solo envían si encontramos una coincidencia y si ya llevabas la mejor tarjeta; nunca el lugar, su nombre, su dirección ni tus coordenadas.
• Informes de fallos: si la app falla con la sesión iniciada, Google (Firebase Crashlytics) recibe un informe etiquetado con el identificador de tu cuenta. Como invitado los informes de fallos están completamente desactivados, y vuelven a desactivarse al cerrar sesión.
• Amplitude también registra la dirección IP desde la que llegan tus eventos y deduce de ella una ciudad y una región aproximadas.

Publicidad

SwipeCaddy es gratis y se sostiene con anuncios de Google AdMob que se muestran a los usuarios que no tienen suscripción. También puedes elegir ver un anuncio recompensado para desbloquear el mapa Cerca de ti por unas horas. Solicitamos únicamente anuncios no personalizados: nunca pasamos tu cartera, tu ubicación ni tu cuenta al sistema de anuncios, y la app no muestra el aviso de rastreo de iOS porque no usa el identificador publicitario de Apple. Los anuncios no se personalizan para ti — pero Google igual recibe la información de tu dispositivo, tu dirección IP y tu ubicación aproximada (por IP) para entregar, limitar la frecuencia, medir y proteger los anuncios, y las propias divulgaciones de Google clasifican el identificador de dispositivo que usa como vinculado a ti. En resumen: no personalizados, pero tampoco invisibles.

Ubicación

La ubicación se usa para cuatro funciones, y no todas funcionan igual. El mapa Cerca de ti, Swipe Scope y Swipe Spot la usan solo en primer plano: Cerca de ti y Swipe Scope mientras esa pantalla está abierta, y Swipe Spot solo en el momento en que lo tocas. Swipe Signal — una función Pro opcional en beta que tú activas — también usa la ubicación en segundo plano: con tu permiso la app detecta llegadas a los lugares que visitas, mediante detección de visitas en iPhone y geocercas en Android, para avisarte qué tarjeta usar antes de pagar. Puedes desactivar Swipe Signal, o revocar la ubicación en segundo plano en los ajustes del sistema, cuando quieras; el resto de la app sigue funcionando. A dónde van tus coordenadas depende de tu teléfono. En iPhone, Apple Maps resuelve los lugares a tu alrededor, así que tus coordenadas nunca llegan a nuestros servidores. En Android no existe una fuente gratuita equivalente, así que tu dispositivo envía tus coordenadas a SwipeCaddy para consultar qué lugares hay cerca — las usamos para responder esa consulta, no las guardamos y nunca creamos un historial de dónde has estado. Sí aparecen brevemente en los registros de nuestro servidor, que son de corta duración y no se usan para analíticas. En ambas plataformas, qué tarjeta usar se calcula en tu teléfono, y tus coordenadas nunca aparecen en nuestras analíticas de producto. Dos notas honestas: el permiso de primer plano se solicita cuando abres Cerca de ti (antes del paso del anuncio recompensado), y aunque tus coordenadas quedan fuera de las analíticas, qué tienda tocas en el mapa sí se registra ahí como el resto de la actividad.

Notificaciones push

Las notificaciones están apagadas hasta que las activas. Cuando activas las alertas, tu dispositivo registra un token de push con el servicio de mensajería de Google (entregado por el servicio de push de Apple en iPhone) para que podamos enviarte notificaciones; para los usuarios con sesión también guardamos ese token en nuestros servidores para poder dirigirte mensajes. Activar las alertas también suscribe a tu dispositivo a nuestros avisos generales y de ofertas — esto ocurre incluso para invitados. El único interruptor de “alertas” en Ajustes controla todo esto: al apagarlo se da de baja tu dispositivo y se detienen los avisos. Tu dispositivo también se suscribe a temas de difusión que agrupan por plataforma (iPhone o Android) y según si tienes Pro, para poder enviar un aviso al grupo correcto. Para usuarios con sesión iniciada, el registro que guardamos junto al token anota la plataforma, cuándo se vio el dispositivo por última vez y qué versión de la app y del sistema operativo usas, para que el soporte sepa en qué versión estás sin tener que preguntártelo. No registramos el modelo de tu dispositivo, el fabricante, el idioma ni la zona horaria. Los invitados no tienen ese registro.

El sitio web

Este sitio web es independiente de la app y no tiene inicio de sesión. Aquí ocurren tres cosas:

• Lista de espera: si te unes a la lista de espera, guardamos tu correo electrónico para avisarte cuando lancemos, junto con contexto básico del registro. Si te das de baja, mantenemos tu dirección en una lista de supresión para saber que no debemos volver a escribirte — darte de baja detiene los correos, no borra la dirección.
• Analítica del sitio: usamos Vercel (analítica de páginas y rendimiento) y Microsoft Clarity, que usa cookies y graba sesiones seudónimas y reproducibles de cómo se mueven los visitantes por el sitio, para entenderlo y mejorarlo. Esto no es una medición anónima y agregada, y corre en cada página, incluida esta.
• La herramienta de tarjetas: en la página /which-card registramos qué tienda o categoría de gasto elegiste de nuestra propia lista y si alguna tarjeta que habías guardado aparecía ahí; nunca lo que escribiste en el buscador ni qué tarjetas guardaste. Tu lista de tarjetas se queda en tu navegador. La única excepción: si guardas una tarjeta cerrada a nuevos solicitantes, su nombre se envía con la consulta para poder calcular su valor, porque de otro modo nunca aparecería. No se guarda.

Cookies y tecnologías similares

En la app, “tecnologías similares” significa el almacenamiento en el dispositivo descrito arriba, más los identificadores de dispositivo y publicitarios que usan los proveedores de analíticas y anuncios. En el sitio web, Microsoft Clarity usa cookies propias para reconocer visitas repetidas dentro de su analítica, y usamos una cookie para recordar tu elección de idioma. Actualmente no mostramos un aviso de consentimiento de cookies; si visitas desde una región que lo exige, usa la configuración de tu navegador para limitar las cookies. Nuestra propia API también establece una cookie propia llamada swipecaddy-bid —un identificador aleatorio sin información personal, que dura un año— para que el límite de peticiones cuente cada navegador por separado en lugar de agrupar a todo el mundo tras una misma dirección de red. Se establece a cualquier visitante que use la herramienta de tarjetas, con o sin sesión.

Las empresas que nos ayudan a operar SwipeCaddy

Compartimos datos solo con los proveedores de servicios que operan partes de SwipeCaddy para nosotros, bajo acuerdos que limitan su uso. No vendemos tus datos. Estos proveedores son:

• Google — inicio de sesión (Firebase Auth), analítica de la app (Firebase Analytics), informes de fallos (Firebase Crashlytics), notificaciones (Firebase Cloud Messaging), anuncios (AdMob) y mapas en Android.
• Apple — Iniciar sesión con Apple, y Mapas y entrega de push en iPhone.
• Amplitude — analítica de producto (recibe tu actividad en la app, y tu correo y nombre una vez que inicias sesión).
• Microsoft — analítica de sesión del sitio web (Clarity).
• Vercel — hospedaje del sitio y de la API, hospedaje de imágenes y analítica del sitio.
• Upstash — limitación de frecuencia de corta duración para prevenir abuso.
• Resend — envío de correos de servicio.
• RevenueCat — gestiona las suscripciones a SwipeCaddy Pro y le dice a la app si la tuya está activa. Al iniciar sesión le enviamos tu correo electrónico y tu nombre para que el soporte pueda localizar tu suscripción. Apple o Google cobran el pago, no nosotros: nunca vemos el número de tu tarjeta ni tus datos de facturación, solo si hay una suscripción activa y de qué plan.

Lo que nunca recopilamos

Algunas cosas que queremos dejar explícito que no hacemos:

• Sin conexiones con bancos o emisores, y sin números de tarjeta, fechas de vencimiento ni códigos de seguridad — la app solo guarda nombres cortos como “chase-sapphire-preferred”.
• Sin historial de transacciones, saldos, estados de cuenta ni datos de gasto.
• Sin contraseñas — el inicio de sesión lo manejan Google y Apple.
• Sin acceso a tus contactos, fotos, micrófono, calendario, archivos ni datos de salud. La cámara la usa únicamente Swipe Scope, solo mientras esa pantalla está abierta y solo para mostrar la vista en vivo en tu dispositivo — nunca grabamos, guardamos, subimos ni analizamos lo que ve.
• Sin rastreo de ubicación ni perfil de los lugares a los que vas. La ubicación en segundo plano solo se usa si activas Swipe Signal (beta), y solo para detectar que has llegado a un sitio y poder sugerirte una tarjeta. En Android tus coordenadas llegan a nuestros servidores para la búsqueda de lugares cercanos y no se guardan. En iPhone tampoco llegan a nuestros servidores: esa misma búsqueda la hace Apple Maps en el dispositivo, así que las coordenadas van a Apple, bajo su política de privacidad, y no a nosotros.
• Sin publicidad personalizada, sin el identificador publicitario de Apple (IDFA) y sin rastreo entre apps o entre sitios. Tu paradero nunca llega a nuestros proveedores de analítica: ni tus coordenadas, ni una dirección, ni el nombre de ningún lugar en el que hayas estado.
• Nunca vendemos tu información personal.

Cuánto tiempo conservamos tus datos

La conservación depende del tipo de dato:

• Información de cuenta (correo, nombre, enlace de foto, tokens): se conserva hasta que eliminas tu cuenta.
• Datos en el dispositivo (cartera, favoritos, ajustes): se conservan en tu teléfono hasta que cierras sesión, eliminas tu cuenta o desinstalas.
• Eventos de analítica: los conservan Google y Amplitude según sus propios ajustes; no fijamos un plazo, y eliminar tu cuenta no borra los eventos ya enviados.
• Correo de la lista de espera: se conserva hasta que pides que lo quitemos; darte de baja lo suprime pero no lo borra.
• Los registros operativos, nuestros y de nuestros proveedores, pueden contener tu correo o tu IP por un periodo limitado; los registros de limitación de frecuencia expiran en unas dos horas.
• Ubicación: no la conservamos en absoluto.
• Tras la eliminación conservamos un registro interno mínimo: un identificador de cuenta, marcas de tiempo y el estado y plan de tu suscripción (para que una suscripción caducada o reembolsada no pueda reutilizarse). No contiene nombre, correo ni foto.

Eliminar tu cuenta y tus controles

Puedes eliminar tu cuenta en cualquier momento en la app (Ajustes → “Eliminar mi cuenta”), o escribiendo a hello@swipecaddy.com; los detalles están en swipecaddy.com/es/account-deletion. La eliminación quita tu perfil e información personal, tus tarjetas guardadas y los registros de tu dispositivo y notificaciones, y borra tu inicio de sesión con nuestro proveedor. Conservamos un registro interno mínimo que contiene un identificador de cuenta y marcas de tiempo, pero ningún nombre, correo u otro dato personal, para que nuestros conteos y contabilidad sigan siendo exactos. Por honestidad, la eliminación no alcanza todo: los eventos de analítica ya enviados a Google y Amplitude, tu dirección en los registros de correos enviados de nuestro proveedor de email, y tu dirección en los registros operativos no se purgan de forma retroactiva. Tus controles disponibles son el interruptor de alertas (notificaciones), el permiso de ubicación de tu dispositivo, restablecer tu ID publicitario a nivel del sistema, y la eliminación de la cuenta. No hay una exclusión separada de analíticas o anuncios dentro de la app.

Menores

SwipeCaddy está pensada para adultos y no está dirigida a menores. En Google Play la app está clasificada para usuarios de 18 años en adelante, y no está diseñada ni promocionada para menores.

Dónde se procesan tus datos

SwipeCaddy se opera desde Estados Unidos y actualmente está disponible solo en EE. UU. Nuestros proveedores, incluidos Amplitude, Google y Vercel, procesan datos en Estados Unidos. Si accedes a SwipeCaddy desde fuera de EE. UU., estás enviando tu información a EE. UU.

Tus derechos de privacidad

Según dónde vivas, puedes tener derecho a acceder, corregir o eliminar la información personal que tenemos y a saber cómo se usa. Los residentes de EE. UU., incluidos los amparados por la CCPA/CPRA de California, pueden solicitar acceso o eliminación y tienen derecho a no ser discriminados por ejercerlos; no vendemos tu información personal ni la compartimos para publicidad conductual entre contextos según se definen esos términos. Para hacer una solicitud, escribe a hello@swipecaddy.com — para los datos de cuenta, la vía más rápida es la eliminación dentro de la app. Es posible que debamos verificar tu identidad antes de atender una solicitud.

Seguridad

Los datos se cifran en tránsito entre la app, el sitio web y nuestros proveedores. En tu teléfono, los datos de la app se guardan en el área de almacenamiento estándar de la app, protegida por tu dispositivo y no cifrada por separado por nosotros. Ningún método de almacenamiento o transmisión es perfectamente seguro, pero trabajamos para proteger tu información y para limitar lo que recopilamos desde el inicio.

Cambios en esta política

Podemos actualizar esta política a medida que SwipeCaddy crece o cambian las funciones. Cuando hagamos un cambio importante, revisaremos la fecha de “última actualización” de arriba y describiremos los cambios significativos cuando corresponda.

Contacto

¿Preguntas sobre esta política o tus datos? Escribe a hello@swipecaddy.com. Para eliminar tu cuenta, consulta swipecaddy.com/es/account-deletion.