Política de privacidad (app)

Principios básicos

La app no tiene servidor y no pide crear ninguna cuenta. No incorpora ningún SDK de publicidad ni ningún mecanismo de seguimiento. Tus registros de goshuin, tus fotos, tus notas y los nombres de los santuarios y templos no salen del dispositivo, sean cuales sean los ajustes que se describen abajo.

Hay dos excepciones, y las dos se pueden detener en Ajustes. A partir de la versión 1.3 puedes enviar al desarrollador un informe de dónde se detuvo la app (un informe de fallos) y, a partir de la versión 1.6, los datos de cómo se usa la app (analítica de producto: qué pantallas abres y durante cuánto tiempo). En «Ajustes → Privacidad» de la app eliges por separado si se envía cada uno. El estado inicial depende de la versión de la app: en las versiones más recientes, los dos empiezan en «enviar». Si los desactivas en Ajustes, el envío se detiene en ese momento y, a partir de entonces, esos mecanismos ni se ponen en marcha. Qué se envía y a quién se indica en las secciones «Informes de fallos» y «Cómo se usa la app».

Lo que regula esta política es la app en sí. El sitio web que presenta la app (goshuinbako.com, incluida la página que estás leyendo) usa analítica web para mejorar cómo se lee. Para saber cómo trata la información el sitio web, consulta Política de privacidad (web). El análisis del uso de la app en sí (qué pantallas has visto y durante cuánto tiempo) es un mecanismo distinto de la analítica del sitio web, y puedes detenerlo en cualquier momento en los Ajustes de la app. El único tráfico que la app envía hacia fuera es el del mapa, el de las compras y su restauración en la App Store y, mientras los ajustes descritos arriba están activados, el de los informes de fallos y el de cómo se usa la app.

Información que recoge la app

La app no recoge tu nombre, tu dirección de correo ni identificadores del dispositivo, y nunca envía tu ubicación al desarrollador (el uso de tu ubicación actual se describe en «Ubicación»). Las fechas de la visita, los nombres de santuarios y templos, las notas y las fotos que introduces se guardan en una base de datos del dispositivo, y ningún tercero —tampoco el desarrollador— puede leerlos. Esto no cambia cuando «Enviar informes de fallos» o «Enviar cómo se usa la app» están activados. No obstante, en el tráfico con el que se envían «Informes de fallos» y «Cómo se usa la app», la dirección IP de tu dispositivo llega a su destinatario (cómo se trata se explica en la sección de cada uno). Si nos escribes por correo desde «Ajustes → Comentarios y contacto», el desarrollador recibe tu dirección de correo, el mensaje y, al final del mensaje, la versión de la app, la versión de iOS, el modelo del dispositivo y el idioma de la pantalla, y los usa solo para responderte y mejorar la app. Ese correo sale de tu propia app de correo; la app no lo envía nunca.

Fotos

La app solo recibe las fotos que elegiste en el selector del sistema de iOS y guarda de ellas una copia reducida en el dispositivo. No pide permiso para leer toda tu fototeca. Una foto hecha con la cámara dentro de la app también se guarda solo en el dispositivo y no se escribe en tu fototeca; el permiso para usar la cámara se pide la primera vez que la usas dentro de la app. De las fotos que registras con «Añadir un goshuin» y con «Fotografiar páginas», además de la copia reducida, se guarda solo en el dispositivo una copia de edición de hasta 4096 px en el lado largo (sin datos como la fecha y la hora o el lugar en que se hizo la foto), para que más adelante puedas corregir el recorte y el ajuste. Cuando corriges una foto con «Reajustar foto», se conserva en el dispositivo la foto de antes de corregirla o la copia de edición, para poder rehacerla a partir de la foto original. La copia de edición y la foto de antes de corregirla se eliminan al eliminar ese registro o al quitar la foto de «Fotos importadas» (las que queden porque la app se cerró a medias se eliminan la próxima vez que abres la app), y no se incluyen en el archivo de copia de seguridad cifrado. Las fotos de la visita que conservas en el registro de una visita también se guardan solo en el dispositivo como copia reducida (sin datos como la fecha y la hora o el lugar en que se hizo la foto), y se incluyen en el archivo de copia de seguridad cifrado. Si eliminas el registro de la visita, o quitas esa foto y guardas, la copia también se elimina. Una foto enviada a «Goshuin: registro de sellos» desde el menú de compartir de Fotos o de otra app se coloca, como archivo, en un lugar del dispositivo que solo pueden usar esta app y su extensión de compartir (un App Group), y la próxima vez que abres la app se importa como copia reducida y el archivo original se elimina. Mientras mantengas el widget de esta app en la pantalla de inicio, el nombre del santuario o templo y la fecha de un goshuin que recibiste este mismo día en un año anterior se escriben en ese mismo lugar (si quitas el widget, se eliminan la próxima vez que abras y cierres la app), y solo cuando eliges «Mostrar fotos en el widget» en Ajustes se coloca allí también una copia reducida de la foto que muestra (una foto que ya no muestra se elimina). Las fechas escritas en una foto se leen en el dispositivo mediante reconocimiento de texto (Vision de iOS) como candidatas para la fecha de la visita; el texto reconocido no se guarda ni sale del dispositivo. En las versiones que tienen «Buscar el santuario o templo en la foto», al pulsarlo, el texto escrito en esa foto también se lee con el mismo reconocimiento de texto y se compara con la lista de santuarios y templos incluida con la app y con los nombres de los santuarios y templos que añadiste tú, para proponer candidatos (si la foto contiene el lugar donde se hizo, también pueden añadirse como candidatos los santuarios y templos cercanos a ese lugar. De las fotos hechas con la cámara dentro de la app no se usa el lugar donde se hicieron). El texto reconocido no se guarda ni sale del dispositivo. En las versiones en que «Fotos importadas» tiene la fila «Sugerencias de las fotos», las fotos que pones en «Fotos importadas» también se leen de una en una con el reconocimiento de texto del dispositivo mientras la app está abierta, para proponer candidatos para la fecha de la visita y el santuario o templo. De esa lectura, lo único que se conserva en el dispositivo es la fecha que se pudo leer, un número que señala el santuario o templo cuyo nombre coincidió (una entrada de la lista incluida con la app o un santuario o templo que añadiste tú), las pistas de la lectura (cómo está escrita la fecha, la nitidez del texto, si es la página izquierda o derecha de una doble página, cuántos caracteres tiene el nombre y cuántas líneas se pudieron leer), si elegiste aplicar el candidato o no usarlo, la versión del método de lectura, la fecha y la hora de la lectura, cuántas veces no se pudo leer y si se pudo leer; el texto reconocido en sí no se conserva. Si una foto importada desde el selector de fotos o desde el menú de compartir contiene el lugar donde se hizo, al importarla se calculan en el dispositivo, una sola vez, los números que señalan los santuarios y templos que están a 500 m o menos de ese lugar (10 como máximo) y se conservan; la latitud y la longitud de ese lugar no se conservan. Todo esto se guarda en el dispositivo solo mientras la foto está en «Fotos importadas», se elimina al añadirla a un libro o al quitarla de «Fotos importadas», no se incluye en el archivo de copia de seguridad cifrado y no sale del dispositivo (mientras «Cómo se usa la app» está activado, lo único que se envía son cifras expresadas como intervalos, como cuántas fotos se leyeron y a cuántas se aplicó un candidato, y si la lectura tuvo éxito). Para avisarte con «Puede ser el mismo goshuin», se crea y se conserva en el dispositivo, a partir de las fotos importadas y de las fotos registradas, un valor breve que representa las características visuales de cada foto y, cuando eliges «Conservar como otro goshuin», también se conserva la combinación de esas dos fotos. Ninguno de los dos contiene la foto en sí, ni se incluye en el archivo de copia de seguridad cifrado, ni sale del dispositivo (mientras «Cómo se usa la app» está activado, lo único que se envía es cómo respondiste al aviso y el grado de parecido, clasificado en dos niveles). La fecha y la hora en que se hizo la foto se usan como valor inicial de la fecha de la visita. Cuando una foto contiene el lugar donde se hizo, este se lee en el dispositivo como candidato para colocar un marcador en el mapa del santuario o templo. No se usa en el mapa hasta que eliges ese candidato; solo entonces se coloca el marcador y se muestra el mapa a su alrededor (el tráfico con Apple que conlleva mostrar un mapa es el descrito en «Ubicación»). En un registro que todavía estás escribiendo (un borrador), el lugar donde se hizo la foto también permanece en el dispositivo hasta que lo guardas o lo descartas. Si en «Opciones» del selector de fotos de iOS eliges no incluir la información de ubicación, el lugar donde se hizo la foto no se lee en absoluto.

Ubicación

La app pide permiso para usar tu ubicación solo en las versiones que tienen un botón «Ubicación actual» en el mapa o en la pantalla de registros, y solo cuando pulsas ese botón (únicamente «Mientras se usa la app»; nunca lo pide al abrir la app ni al guardar un registro). Si lo permites, tu ubicación actual se usa en el dispositivo solo para mostrarla en el mapa y mover el mapa a su alrededor, y para mostrar los santuarios y templos cercanos en el mapa o en una lista, del más cercano al más lejano y con su distancia; nunca se guarda ni se envía a ningún sitio. El botón «Ubicación actual» de la pantalla de registros lee tu ubicación una sola vez al pulsarlo y nunca la sigue de forma continua. Un marcador en el mapa es únicamente el punto que tocaste tú, el punto que elegiste a partir del lugar donde se hizo una foto, o la posición de un santuario o templo que elegiste de la lista incluida con la app (datos de Wikidata); no se guarda nada más en el dispositivo, y la app no busca direcciones ni hace geocodificación inversa. Los santuarios y templos de esa lista que se muestran en el mapa también se buscan en los datos incluidos, en el propio dispositivo, sin ninguna petición de red para ello.

Los mapas se muestran con MapKit de Apple, que se comunica con los servidores de Apple para obtener las teselas del mapa. La información que acompaña a ese tráfico, como el área que se está mostrando, se trata según la política de privacidad de Apple, y la app no la guarda.

En las versiones en que los santuarios y templos del mapa tienen el botón «Cómo llegar en Google Maps» (el icono de indicaciones), la app entrega el marcador de ese lugar a Google Maps solo cuando pulsas ese botón, para que muestre la ruta. En las versiones en que la pantalla de un plan de visita tiene el mismo botón, solo cuando lo pulsas, la app entrega, de los santuarios y templos que pusiste en el plan, los que tienen una ubicación conocida, hasta 4 a la vez y en el orden en que los pusiste. Solo entrega la latitud y la longitud (y su orden), también de un marcador que colocaste a partir del lugar donde se hizo una foto. Si la app Google Maps está instalada, normalmente se abre en esa app y, si no, en tu navegador predeterminado (normalmente Safari). No entrega tu ubicación actual, el nombre del lugar, el nombre ni la fecha del plan, las notas ni tus registros, y Google Maps decide el punto de partida. La posición entregada se trata según la política de privacidad de Google, y la app no la guarda.

Copias de seguridad

Los datos del dispositivo entran en la copia de seguridad estándar de iOS (copia de seguridad de iCloud e Inicio rápido). El archivo de copia de seguridad (.goshuin) que exporta la app está cifrado con la frase de contraseña que definas, y esa frase no se guarda ni se envía a ninguna parte. Si olvidas la frase de contraseña, ni el desarrollador puede descifrar el archivo.

Información de la compra

La compra dentro de la app la procesa la App Store de Apple. La app solo recibe si la compra está activa, y no recoge ni guarda información de pago como tu nombre o tu medio de pago.

Informes de fallos (puedes desactivarlos en Ajustes)

Mientras «Ajustes → Privacidad → Enviar informes de fallos» está activado en la app, se envía lo siguiente, y solo cuando la app se detiene. Qué ocurre al desactivarlo se explica al final de este apartado.

Dónde se detuvo (la posición en el programa) y el tipo de error (si la app en sí se cierra de golpe o se queda colgada, también la descripción del motivo que registró iOS)
El modelo del dispositivo y la versión del sistema operativo, y la versión y el número de compilación de la app

No se incluyen tus registros de goshuin, tus fotos, tus notas, los nombres y las ubicaciones de los santuarios y templos, el nombre de tu dispositivo ni tu dirección IP. Lo que puede enviarse está escrito en el código como una lista de permitidos, y de los informes de errores que la app captura por sí misma se retira antes del envío todo lo que no esté en ella, sea del tipo que sea. El informe de cuando la app en sí se cierra de golpe o se queda colgada lo envía directamente el componente de Sentry, así que no pasa por esa lista de permitidos, pero está configurado para no adjuntar el nombre del dispositivo, la dirección IP, capturas de pantalla, la estructura de la pantalla ni el historial de acciones. Como no hay ninguna cuenta, lo que se envía nunca queda ligado a ti como persona. En cuanto a los arranques, los cambios de pantalla y similares: el uso en sí no se envía con los informes de fallos (el uso se elige por separado en el ajuste «Cómo se usa la app», más abajo).

El encargado del tratamiento es Functional Software, Inc. («Sentry», en Estados Unidos; los datos también se almacenan en Estados Unidos). Para saber cómo lo tratan, consulta la política de privacidad de Sentry (en inglés). En el tráfico de envío, la dirección IP de tu dispositivo llega a Sentry, pero no se adjunta a los informes, y Sentry está configurado para no escribir en los informes la dirección IP de origen de las conexiones que recibe. Cuando vuelves a desactivar el ajuste, el envío desde dentro de la app se detiene en ese momento, y a partir del siguiente arranque no se envía nada. Sin embargo, durante ese mismo arranque en el que lo desactivaste, todavía puede enviarse el informe de cuando la app en sí se cierra de golpe o se queda colgada. Además, los informes que quedaron en el dispositivo antes de que lo desactivaras pueden enviarse más adelante si vuelves a activarlo.

Cómo se usa la app (puedes desactivarlo en Ajustes)

Mientras «Ajustes → Privacidad → Enviar cómo se usa la app» está activado en la app, para poder corregir qué funciones resultan difíciles de usar y en qué punto, se envían el orden en que abres las pantallas y si una acción llegó a terminar. Mientras está desactivado, no se envía ni un solo dato.

El nombre de la pantalla (un nombre fijo que define esta app), el orden en que la abriste y cuánto tiempo la tuviste a la vista
El nombre de la acción (importar fotos, añadir al libro, exportar, abrir la pantalla de la compra y similares) y su resultado
Que la app se quedó congelada o se cerró a medias (el nombre de la pantalla en ese momento y un intervalo de cuánto tiempo estuvo detenida; en versiones nuevas)
Sobre la pantalla de compra: cuántas veces la abriste, cuántos registros tenías y cuántos días llevas con la app (todo como intervalos, nunca los registros en sí) y, al cerrarla, si se mostraba un precio, si tocaste comprar y cómo se cerró. Si eliges un «motivo para no comprar ahora», esa opción (una de cinco fijas). En versiones nuevas
La versión y el número de compilación de la app, la versión del sistema operativo, el modelo del dispositivo y el tamaño de su pantalla, y el idioma y la zona horaria que tienes seleccionados
Un número aleatorio que se crea en el dispositivo al empezar el envío (no es una cuenta ni un identificador del dispositivo; al desactivarlo se descarta, y si lo vuelves a activar no se recupera el número anterior)
Si instalaste la app desde un anuncio de Apple (en las versiones más recientes). Es la respuesta de Apple a la consulta de la app y, si llegaste desde un anuncio, incluye los números de campaña, grupo de anuncios, palabra clave y anuncio (dígitos asignados por Apple). La consulta usa solo un código temporal que Apple crea en el dispositivo; no intervienen las palabras que buscaste ni el identificador publicitario (IDFA). El tráfico de esta consulta se trata según la política de privacidad de Apple

No se incluyen tus registros de goshuin, tus fotos, tus notas, los nombres de los santuarios y templos, las fechas de la visita, las ubicaciones, el nombre de tu dispositivo ni nada de lo que hayas escrito tú. Lo que puede enviarse está escrito en el código como una lista de permitidos, y cada valor solo puede ser una de las opciones previstas, un número o una respuesta de sí o no. No existe siquiera un mecanismo capaz de enviar texto que hayas escrito libremente. Tampoco se graba la pantalla: la app no incorpora el componente que lo haría. La única excepción son los números de anuncio de Apple indicados abajo, que se envían tal como los asigna Apple; solo pasan dígitos.

Nada de esto se usa para el seguimiento publicitario (tracking). Lo que se envía no se combina con datos recogidos en las apps o los sitios web de otras empresas, y no se entrega a ningún intermediario de datos (data broker).

El encargado del tratamiento es PostHog, Inc. («PostHog», en Estados Unidos; los registros enviados también se almacenan en Estados Unidos). Para saber cómo lo tratan, consulta la política de privacidad de PostHog (en inglés). En el tráfico de envío, la dirección IP de tu dispositivo llega a PostHog. PostHog está configurado para no registrar las direcciones IP que recibe, pero esta configuración se aplica desde octubre de 2026; en lo recibido antes de esa fecha se conservan las direcciones IP registradas al recibirlo (no se usan para estimar la región). Cuando vuelves a desactivar el ajuste, el envío se detiene en ese momento y lo que aún no se ha enviado se descarta en el dispositivo.

Cesión a terceros

Tus registros, tus fotos y tus notas nunca se ceden a un tercero. Las partes externas con las que se comunica la app son Apple (los pagos de la App Store y los mapas de MapKit y, mientras está activado el ajuste de cómo se usa la app, la consulta de si instalaste la app desde un anuncio de Apple), Sentry mientras «Informes de fallos» (arriba) está activado, y PostHog mientras «Cómo se usa la app» está activado. En ninguno de esos casos se envían tus registros de goshuin, tus fotos ni tus notas.

Aparte de esto, la app abre una página web u otra app solo cuando pulsas un botón o un enlace. En las versiones con fichas de santuarios y templos, el artículo de Wikipedia citado como fuente y la página de la licencia de su texto (Creative Commons) y, en las versiones en que el santuario o templo tiene la fila «Sitio web oficial», el sitio web oficial registrado en Wikidata para ese santuario o templo se abren en el navegador dentro de la app (Safari), y «Cómo llegar en Google Maps» abre Google Maps como se describe en «Ubicación». El tráfico hacia la página o la app que abres lo envía ese navegador o esa app, y se trata según la política de quien la gestiona; la app no recibe lo que ves allí. Las fichas en sí (fundación, escuela, el resumen de Wikipedia, etc.) son datos incluidos en la app que se muestran en el dispositivo, sin tráfico para ellos.

Conservación y eliminación

Tus registros (fechas de la visita, nombres de santuarios y templos, notas) y las copias de tus fotos se guardan solo en el dispositivo y permanecen ahí hasta que los elimines. El desarrollador no tiene servidor y nunca recibe estos datos, así que por su parte no hay nada almacenado ni ningún plazo de conservación. Lo que se envía con «Informes de fallos» lo elimina Sentry a los 30 días. El plazo de conservación de lo que se envía con «Cómo se usa la app» es el que se fija en el contrato con PostHog (cuando se decida ese plazo, lo indicaremos en esta política).

Al eliminar un goshuin se elimina también del dispositivo la copia de su foto. Una foto colocada en «Fotos importadas» se elimina, con copia incluida, cuando la quitas de esa lista (la original de tu fototeca se queda).
Una copia de seguridad exportada (.goshuin) se puede eliminar en «Ajustes → Copia de seguridad y cambio de iPhone → Historial de exportaciones». Un CSV o un PDF se crea en un área temporal del dispositivo cada vez que exportas, y se entrega al destino que elijas en las opciones para compartir.
Una copia que hayas guardado en otro sitio a través de las opciones para compartir —la app Archivos, iCloud Drive, el correo— está bajo tu control. Elimínala allí cuando ya no la necesites.
Cuando eliminas la app, iOS elimina con ella la base de datos del dispositivo, las copias de tus fotos y los archivos exportados que sigan dentro de la app.
Los datos recogidos en la copia de seguridad estándar de iOS están bajo el control de Apple. Si no los quieres, elimina la copia de seguridad de iCloud desde los Ajustes de iOS.
El registro de tu compra lo guarda Apple y permanece después de eliminar la app. Tras reinstalarla, «Ajustes → Restaurar compra» recupera la compra. Lo único que guarda el dispositivo es una anotación de si has comprado, y desaparece al eliminar la app.

Retirada del consentimiento y solicitud de eliminación

Como tus registros y tus fotos no salen del dispositivo, el desarrollador no tiene esos datos. El envío de «Informes de fallos» y de «Cómo se usa la app» se puede detener desactivándolos en Ajustes (el envío se detiene en ese momento). Si quieres que se elimine lo que ya se ha enviado, escríbenos a la dirección de contacto de abajo. No obstante, como lo enviado no está vinculado a tu nombre ni a tus datos de contacto, puede que no podamos identificar lo que te corresponde ni eliminarlo de forma individual. En ese caso, te lo comunicaremos junto con el motivo. Para retirar tu consentimiento al tratamiento descrito en esta política, elimina los datos del dispositivo como se explica arriba y elimina la app. Las fotos se reciben solo como las que señalas cada vez en el selector del sistema de iOS, así que no queda ningún permiso continuo sobre tu fototeca.

Las preguntas sobre cómo eliminar y las solicitudes de retirada del consentimiento o de eliminación se atienden en la dirección de contacto de abajo. Respondemos sin demora en cuanto nos escribes.

Cómo eliminar la dirección de correo que registraste en la lista de espera de la web (ya cerrada) y cómo detener la analítica web del sitio se explican en Política de privacidad (web).

Revisiones

Si esta política se revisa, la revisión se publica en esta página y se actualiza la fecha de la última revisión.

Contacto

Preguntas sobre esta política: tomodahinata@gmail.com