Política de privacidad

1. Lo que no recopilamos

La app no hace nada de lo siguiente:

• No recopila datos de analíticas, como estadísticas de uso o informes de errores.
• No te rastrea a ti ni a tu dispositivo, ni muestra anuncios.
• No hay cuentas ni inicio de sesión. La licencia se comprueba con una sola clave.
• No envía al vendedor el contenido de los archivos que inspeccionas, el código fuente de tus proyectos ni los resultados de compilación.

2. Tratamiento de archivos

Los archivos que manejan la inspección de artefactos y la gestión de perfiles (IPA · APK · AAB · .mobileprovision) se leen únicamente en tu Mac. Su contenido y la información obtenida de él (ID de paquete, certificados de firma, listas de permisos, etc.) solo se muestran en la ventana de la app y no se transmiten a ningún sitio. La inspección de artefactos no modifica el archivo original. Los archivos creados al compilar o exportar se guardan únicamente en la carpeta que elijas.

3. Uso de la red

La app solo se conecta a la red en los casos siguientes. Las solicitudes a Apple y Google salen directamente de tu Mac, sin pasar por los servidores del vendedor.

Función	Adónde se conecta	Qué se envía
Listar, descargar, crear y renovar perfiles; listar y registrar dispositivos; publicar en el App Store	API de App Store Connect de Apple (api.appstoreconnect.apple.com)	El token de autenticación firmado por la app y los valores que eliges o introduces (tipo de perfil · ID de paquete · certificados · nombres de dispositivo · UDID · ficha de la tienda · capturas de pantalla, etc.)
Subida y publicación en Google Play	API de Google Play Developer (androidpublisher.googleapis.com · oauth2.googleapis.com)	Solicitudes de autenticación firmadas con la clave de la cuenta de servicio y los AAB, APK, fichas de la tienda y capturas de pantalla que eliges
Compilación · subida de apps · instalación en dispositivos	Los destinos a los que se conectan las herramientas de desarrollo de Apple y Google (xcodebuild · gradle, etc.)	Cada herramienta se comunica a su manera. Aquí se incluyen también los repositorios de los que se descargan dependencias (Maven, etc.)
Activación, comprobación y desactivación de la licencia; lista de Mac registrados; volver a recibir o cambiar la clave; inicio del pago · enlace de gestión del pago; comprobación del período gratuito	El servidor de licencias del vendedor	Sección 5
Búsqueda de actualizaciones · descarga del instalador	La lista de actualizaciones que publica el vendedor (shouarchive.beakbig.com) · el instalador (download.beakbig.com, Cloudflare R2)	Una solicitud web normal (User-Agent con el nombre y la versión de la app). Solo se descarga la lista de actualizaciones y no se envía ningún otro valor. Al descargar el instalador, Cloudflare procesa tu dirección IP y tu User-Agent para entregar el archivo. La app pregunta en su segundo inicio si quieres la comprobación automática; si la activas, revisa la lista una vez al día. Puedes desactivarla en Ajustes › General.
Descarga de noticias	La lista de noticias que publica el vendedor (shouarchive.beakbig.com)	Una solicitud web normal (User-Agent con el nombre y la versión de la app). Solo se descarga la lista de noticias y no se envía ningún otro valor. La app la descarga al abrirse y al abrir la pestaña Noticias (como máximo una vez cada 6 horas), y cuando pulsas Actualizar. Puedes desactivar la descarga automática en Ajustes › General.

• La clave privada .p8 de App Store Connect y la clave de la cuenta de servicio de Google se quedan en tu Mac. La app firma en local los tokens que necesitan las solicitudes, y la clave en sí no se envía a ningún sitio, tampoco a Apple ni a Google.
• El tratamiento que Apple y Google dan a estas solicitudes se rige por sus respectivos acuerdos para desarrolladores y políticas de privacidad.

4. Lo que se guarda en tu Mac

• Los ajustes de la app (tema · idioma · tamaño del texto · lista de proyectos, etc.) se guardan en las preferencias de usuario y en la carpeta de soporte de la app de macOS.
• El contenido de las claves de API se guarda en el llavero de este Mac y no se sincroniza con el Llavero de iCloud. De las claves elegidas como archivo solo se recuerda la ubicación del archivo.
• El historial de actividad de los perfiles y el historial de compilaciones se guardan solo en local y pueden borrarse desde la app.
• La lista de noticias que descarga la pestaña Noticias y las que ya leíste se guardan solo en este Mac.
• La clave de licencia y el resultado de su comprobación se guardan en este Mac. Lo que guarda el servidor de licencias se indica en la sección 5.
• La app no elimina los archivos que colocaste tú mismo, como el archivo .p8 o los resultados de compilación.

5. Comprobación de la licencia: datos que se envían

La app envía los siguientes valores al servidor de licencias únicamente para registrar y comprobar la licencia y el periodo de actualizaciones. Las páginas del sitio web para volver a recibir la clave, cambiarla, eliminar tus datos personales y la de pago completado también envían solo los valores indicados abajo. No se usan para ningún otro fin, y todas las transmisiones se realizan por HTTPS.

Valor enviado	Contenido	Por qué hace falta
Clave de licencia	La clave que identifica la licencia comprada	Sirve para comprobar que la licencia es válida y hasta cuándo dura el periodo de actualizaciones
Correo de compra	La dirección de correo con la que pagaste. Solo se envía al registrar la clave en la ventana Introducir clave y al pedir que te la enviemos de nuevo	Sirve para comprobar que la clave introducida pertenece a esa compra y para reenviar la clave solo a la dirección de la compra
Identificador del dispositivo	Los 32 primeros caracteres del hash SHA-256 del UUID de hardware de este Mac con un prefijo propio de la app. No se envían el UUID de hardware en texto claro, ni el nombre de host, ni el nombre de usuario. Si no se puede leer el UUID de hardware, se usa del mismo modo un identificador de instalación aleatorio creado en la primera ejecución de la app. El valor no cambia aunque cambien el nombre del Mac o la red	Sirve para comprobar si se supera el número de dispositivos que permite la licencia (2 Mac)
Modelo del Mac	El nombre del modelo de hardware de este Mac (p. ej., MacBook Pro (14-inch, Nov 2023)). No es el nombre del Mac ni el nombre de usuario	Sirve para distinguir los Mac en la lista de registrados y elegir cuál liberar cuando todas las plazas están ocupadas
Versión de la app	Versión y número de compilación de la app	Sirve para comprobar si esa versión se publicó dentro del periodo de actualizaciones y para resolver problemas
Registro de accesos	Hora, operación (activación · comprobación · desactivación, etc.), resultado, id de la licencia, hash del identificador del dispositivo, versión de la app y un breve motivo. No incluye la dirección IP. Se borra automáticamente a los 30 días	Sirve para responder a las averías y resolver problemas

Cuándo se envía cada cosa.

• Activación — clave de licencia, correo electrónico de compra (al registrarla en la ventana Introducir clave), identificador del dispositivo, identificador de instalación, modelo del Mac, versión de la app
• Comprobación de la licencia — cada 12 horas aproximadamente: clave de licencia (si la hay), identificador del dispositivo, identificador de instalación, modelo del Mac, versión de la app
• Comprobación del período gratuito — cada 12 horas aproximadamente (incluso sin licencia). No se envía nada salvo un User-Agent con el nombre y la versión de la app, y el servidor no registra estas solicitudes
• Registro del Mac con el que pagaste (Registrar este Mac en la ventana que aparece tras pagar desde la app) — identificador del dispositivo, identificador de instalación, modelo del Mac, versión de la app
• Lista de Mac registrados · liberar otro Mac — clave de licencia, identificador del dispositivo, identificador de instalación, el id en la lista del Mac que se libera
• Desactivación — clave de licencia (si la app la tiene), identificador del dispositivo, versión de la app
• Inicio del pago (compra · renovación) — clave de licencia (en las renovaciones), identificador del dispositivo, identificador de instalación, versión de la app, idioma (en las compras). El pago en sí se hace en la pantalla de pago de Paddle
• Enlace de gestión del pago (Ajustes › Licencia › «Gestionar pago…») — clave de licencia (si la hay), identificador del dispositivo, identificador de instalación, versión de la app. El enlace recibido no se guarda en la app
• Volver a recibir la clave (app · sitio web) — correo electrónico de compra, idioma
• Cambiar la clave (app · sitio web) — correo electrónico de compra e idioma al pedir el correo de confirmación; el valor de confirmación y el idioma al cambiarla con el enlace de ese correo
• Eliminación de datos personales (sitio web) — correo electrónico de compra e idioma al pedir el correo de confirmación; el valor de confirmación y el idioma al eliminarlos con el enlace de ese correo
• Compra en el sitio web · página de pago completado — el idioma al iniciar la compra; tras el pago, el id de la transacción y un valor de confirmación del pago, que solo se usan para mostrar en esa página la clave que acabas de comprar

Lo que se guarda en el servidor. Los identificadores de dispositivo e instalación no se guardan en texto claro, sino solo como hash (SHA-256 · HMAC-SHA256). La clave de licencia se guarda como hash para consultarla y, además, cifrada (AES-256-GCM) para poder reenviarte la misma clave; la clave de descifrado se guarda en la configuración secreta del servidor, separada de la base de datos, de modo que la base de datos por sí sola no revela ninguna clave de licencia. Los valores de confirmación del pago y los correos usados para pedir de nuevo la clave o para cambiarla se guardan solo como hash. Los valores de confirmación del cambio de clave y las claves sustituidas también se guardan solo como hash; las claves sustituidas sirven para avisar de que la clave ha cambiado cuando llega una solicitud con una de ellas. El modelo del Mac, la versión de la app y el correo electrónico de compra se guardan tal cual, y el correo de compra se usa para consultar la licencia y enviar la clave. De Paddle recibimos los identificadores de cliente, de transacción y de renovación automática, el estado de la renovación automática (activada · desactivada), el identificador de precio y la fecha en que terminan las actualizaciones. No recibimos el nombre, el domicilio ni los datos de la tarjeta.

Lo que no se guarda. La dirección IP, las cabeceras y el cuerpo de las solicitudes, el nombre y el domicilio, el número de tarjeta, el consentimiento de marketing y las estadísticas de uso. La app no envía la versión de macOS.

• No se usan para comprobar la licencia valores que permitan identificar a la persona usuaria (nombre de usuario, el nombre que hayas puesto al dispositivo, etc.).
• No se envían al servidor de licencias el contenido de los archivos (IPA · APK · AAB · .mobileprovision) ni los resultados de la inspección de artefactos.
• La app no incluye SDK de publicidad, de rastreo ni de análisis del comportamiento.

6. Servidor de licencias y conservación

• El servidor de licencias lo explota el vendedor, Beakbig (n.º de registro empresarial 613-40-01820) · contacto: support@shouarchive.beakbig.com. El servidor usa Workers de Cloudflare, Inc. (Estados Unidos) y la base de datos está en la región Asia-Pacífico (la ubicación exacta dentro de esa región la decide Cloudflare).
• Los valores enviados y el estado de la licencia (emitida · periodo de actualizaciones · revocada) se conservan mientras exista la licencia. Como la licencia sigue existiendo cuando termina el periodo de actualizaciones, no se borran en ese momento. Si la licencia se revoca por un reembolso o un contracargo (chargeback), se eliminan o se anonimizan 2 años después (por ahora lo hace el operador a mano), y si solicitas su eliminación, se borran en ese momento. Los registros con plazos cortos se borran cada día de forma automática: los registros de accesos, a los 30 días; los registros de tratamiento de avisos de pago (webhooks), a los 90 días; los registros de envío de claves, a los 365 días (de la dirección del destinatario solo se guarda el hash); las emisiones pendientes sin tratar, a los 7 días; los registros que vinculan un pago con un Mac (confirmación del pago), a los 30 días; los registros de liberación de otros Mac, a los 30 días; las solicitudes para volver a recibir o cambiar la clave, al cabo de 1 día (del correo solo se guarda el hash); y los enlaces de confirmación del cambio de clave, a los 30 días (del valor de confirmación solo se guarda el hash). Puedes eliminarlos tú mismo en la página Eliminación de datos personales, previa confirmación del correo de compra (sección 11): al hacerlo, esa licencia deja de permitir usar la app y solo se conservan los registros de pago (id de la transacción · tipo · hora) durante 5 años, conforme a la Ley de Comercio Electrónico.
• Los valores que se guardan en este servidor son los que se indican en la sección 5. No se guardan datos del método de pago, números de tarjeta ni cuentas bancarias.
• El servidor se ejecuta con Workers de Cloudflare, Inc. (una empresa de Estados Unidos) en el centro de datos de Cloudflare más cercano a la persona usuaria, y la base de datos está en la región Asia-Pacífico (la ubicación exacta dentro de esa región la decide Cloudflare). El servidor de licencias y este sitio los trata Cloudflare con fines de transmisión y seguridad; el vendedor tiene desactivados los registros de solicitudes de Cloudflare y no guarda direcciones IP. Este sitio usa Cloudflare Web Analytics para las estadísticas de visitas: no usa cookies, almacenamiento local ni identificadores del dispositivo, y solo conserva cifras agregadas como la dirección de la página, la procedencia, el navegador y el país, de modo que el vendedor no puede ver el registro de cada visitante. Los pagos los gestiona Paddle como revendedor autorizado (sección 7).
• Todos los correos que envía el vendedor van únicamente al correo de compra y se envían a través del servicio de envío de correo Resend, Inc. (Estados Unidos). A Resend solo se le facilitan la dirección de correo del destinatario y el cuerpo del mensaje, que puede incluir la clave de licencia, un enlace de confirmación o el modelo y la hora de registro de un Mac recién registrado. Tipos de correo que enviamos: clave de licencia · reenvío de la clave · confirmación del cambio de clave · clave nueva · aviso de registro de un Mac nuevo · aviso del cobro de la renovación · aviso 7 días antes de la renovación · aviso previo de cambio del precio de renovación · confirmación de la eliminación de datos personales · aviso de cambio del correo de compra (a la dirección anterior). No enviamos correos de marketing.
• Si quieres descargar directamente o solicitar la eliminación del historial guardado en el servidor de licencias, avísanos por el medio indicado en la sección 11.

7. Pago y Paddle

Los pagos los gestiona Paddle (paddle.com: Paddle.com Market Limited, Londres, Reino Unido; las transacciones de clientes de Estados Unidos, Paddle.com Inc., Estados Unidos) como revendedor autorizado (Merchant of Record). En este documento, «Paddle» designa a estas dos sociedades. Paddle es el vendedor frente al cliente y se encarga de comprobar el método de pago, calcular y aplicar los impuestos, emitir los recibos y tramitar los reembolsos. Los datos del método de pago los conserva Paddle y no pasan por los servidores de este sitio.

• Lo que Paddle recopila y trata — nombre, domicilio, dirección de correo electrónico, datos del método de pago e historial de pagos, dirección de facturación, número de identificación fiscal, dirección IP, información de ubicación, información del dispositivo y del navegador, registros de consentimiento, etc. Todo ello se trata conforme a la política de privacidad de Paddle, y Paddle conserva los datos de las transacciones durante 5 años por obligación legal.
• Lo que llega al vendedor (nosotros) — nombre, domicilio y dirección de correo electrónico del comprador, el historial de compra y el análisis de transacciones que se ve en el panel. No llegan el número completo de la tarjeta ni su código de seguridad. No se comparte ninguna categoría especial de información sensible.
• El vendedor y Paddle son responsables independientes del tratamiento de estos datos. El vendedor solo usa la información recibida para emitir licencias, comprobar pagos y atender las consultas de los clientes, y no para ningún otro fin.
• El script de Paddle en las páginas de pago — la página de compra de este sitio y la página para cambiar el método de pago (donde lo cambias cuando falla el cobro de una renovación) cargan el script de pago de Paddle (Paddle.js) para abrir la ventana de pago. Mientras tanto, Paddle trata la información del navegador y del dispositivo y la dirección IP conforme a su propia política de privacidad. Aparte de un script de estadísticas de visitas sin cookies (Cloudflare Web Analytics, sección 6), el vendedor no incluye en este sitio ningún otro script, ni cookies, ni herramientas de publicidad o rastreo, y si no abres ninguna de esas dos páginas, el script de Paddle no se carga.
• Para solicitar un reembolso, envía el correo electrónico del pago y el número de pedido a support@shouarchive.beakbig.com y el vendedor lo solicitará a Paddle. Las consultas sobre el pago en sí (recibos, impuestos, etc.) también se atienden en el servicio de atención al cliente de Paddle. Los criterios de reembolso están descritos en la política de reembolso.
• También se aplican los términos de venta que Paddle aplica como revendedor autorizado: términos de Paddle, términos de comprador de Paddle.

8. Bibliotecas de terceros

• Lottie — biblioteca de código abierto para mostrar una animación de carga. Se usa solo para la visualización y no accede a la red ni recopila datos.
• Sparkle — biblioteca de código abierto que busca e instala las actualizaciones de la app. Solo se usa para la búsqueda de actualizaciones de la sección 3, y el envío de información del sistema está desactivado.

No hay ningún otro SDK de terceros que se comunique por la red.

9. Compartición y venta

Los únicos con quienes el vendedor comparte datos personales son el servidor de licencias (Cloudflare) y el servicio de envío de claves (Resend) de la sección 6 y Paddle de la sección 7; no se venden ni se ceden a ningún otro tercero. La comunicación con Apple y Google descrita en la sección 3 se produce a petición tuya, con tu propia cuenta y tus propias claves. El instalador de la app (DMG) se descarga desde Cloudflare R2, y el vendedor no recopila registros de descarga.

10. Menores

ShouArchive es una herramienta para desarrolladores de software y no está dirigida a menores. No recopilamos a sabiendas datos personales de menores de 14 años.

11. Derechos del interesado

Puedes ejercer los derechos de acceso, rectificación, supresión, limitación del tratamiento y oposición a la recogida (la suspensión derivada de esa decisión) sobre tus datos personales.

• Supresión — registros en el servidor de licencias — puedes hacerla tú mismo en la página Eliminación de datos personales. Introduce el correo de compra y recibirás un correo de confirmación (válido 24 horas); al pulsar «Eliminar» en el enlace de ese correo, se revocan todas las licencias de ese correo, se liberan todos los Mac registrados, se borran el correo de compra, las claves guardadas, los registros de envío y los enlaces de confirmación, y se cancela la renovación automática de las actualizaciones. Las licencias eliminadas no se pueden recuperar. Los registros de pago (id de la transacción · tipo · hora) se conservan 5 años conforme a la Ley de Comercio Electrónico y después se borran.
• Acceso · rectificación · limitación del tratamiento, y la supresión cuando no puedas usar la página de eliminación (por ejemplo, si ya no tienes acceso al correo del pago) — envía la solicitud a support@shouarchive.beakbig.com. Una vez comprobada tu identidad, la procesaremos en un plazo de 10 días desde la recepción de la solicitud y te comunicaremos el resultado.
• Información de pago que conserva Paddle — se trata conforme a las políticas y los procedimientos de Paddle. Solicítala directamente a Paddle en privacy@paddle.com o en paddle.net.
• Lo que puedes rechazar — la comprobación de la licencia es un tratamiento necesario para usar la licencia comprada. Si te niegas a ella, no puedes usar las funciones que se activan con la licencia.
• Cuando la solicitud la presente un representante legal o un apoderado, verificamos antes la representación.

Esta política se ha redactado tomando como referencia la Ley de Protección de Datos Personales de la República de Corea. A los usuarios de la UE, el EEE y el Reino Unido también les garantizamos por igual los derechos que establecen el RGPD y el RGPD del Reino Unido.

12. Transferencias internacionales

• Destino y país — los registros de licencia se tratan en Cloudflare, Inc. (Estados Unidos), la información de pago en Paddle (Reino Unido · Estados Unidos, sección 7) y los correos de envío de claves en Resend, Inc. (Estados Unidos). Las descargas del instalador pasan por Cloudflare R2 (Cloudflare, Inc., EE. UU.), y las estadísticas de visitas del sitio también las trata Cloudflare.
• Ubicación del almacenamiento — los registros de licencia se guardan en la base de datos de la región Asia-Pacífico (Cloudflare D1), y las solicitudes se procesan en el centro de datos de Cloudflare más cercano a la persona usuaria.
• Cuándo y cómo — se envían por la red al activar la licencia, al comprobarla, al consultar los Mac registrados, al pedir de nuevo la clave o cambiarla, al eliminar tus datos personales, al iniciar un pago (compra · renovación) y al solicitar el enlace de gestión del pago, así como al enviar los correos indicados en la sección 6.
• Categorías, fines y plazos de conservación — los mismos que se indican en las secciones 5 y 6.
• Medidas de protección — Cloudflare sigue su acuerdo de tratamiento de datos (con las cláusulas contractuales tipo de la UE incluidas) y Paddle trata la información de pago conforme a su propia política de privacidad en su condición de revendedor autorizado.
• Cómo rechazarlas y qué ocurre — si no usas una licencia, no se produce ninguna transferencia. En ese caso, cuando termina el periodo de prueba, solo puedes usar la gestión de perfiles, la inspección de artefactos, la gestión de claves de API y la consulta del historial.
• Las solicitudes a Apple y Google van directamente a los servidores de cada empresa (sección 3).

13. Cambios

Si esta política cambia, la nueva versión se publicará en esta página con la nueva fecha de entrada en vigor. Si cambia de verdad la forma en que la app trata los datos, también se indicará en las notas de la actualización de la app.

14. Contacto

Si tienes alguna duda sobre esta política o sobre cómo trata los datos la app, escríbenos a support@shouarchive.beakbig.com.

Responsable de protección de datos — Representante Hyunjin Kang · support@shouarchive.beakbig.com

Información recibida por correo de consulta — los correos que envías a support@shouarchive.beakbig.com (remitente · asunto · cuerpo · adjuntos) se usan únicamente para responder a la consulta y resolver el problema, y se conservan en el buzón del vendedor. Procura que los adjuntos no contengan archivos de clave (.p8) ni información sensible.

Fecha de entrada en vigor: 29 de octubre de 2026 · Desarrollador y vendedor: Beakbig