Descripción general

Ashbook («Ashbook» o «la App») es desarrollada por Adelyons Software LLC («nosotros», «nos» o «nuestro»). Ashbook es un humidor de puros, gestor de colección y diario de catas premium, que funciona en local y no requiere cuenta. Te permite catalogar cada puro, supervisar el clima de cada humidor, seguir los plazos de envejecimiento y de punto óptimo, controlar el valor de tu colección y llevar un diario de catas estructurado. Esta política explica cómo la App gestiona tu información.

Información almacenada en su dispositivo

Lo siguiente se crea y se guarda únicamente de forma local en su dispositivo, en una base de datos privada (SQLite) dentro de la App. No se transmite a nosotros ni a ningún servidor:

• Puros & colección: Marca, línea, vitola, diámetro de anillo, longitud, capa, país, cantidad, precio, lugar de compra, código de caja, fecha de inicio de reposo y notas de cada puro.
• Humidores: Los nombres, la capacidad y la configuración de tus humidores.
• Registros de clima: Las lecturas de HR y temperatura que registras con el tiempo, o que informa un sensor Bluetooth que hayas añadido (y el nombre, modelo y dirección Bluetooth de ese sensor), además de las alertas de desviación y los recordatorios de «revisar este humidor» calculados a partir de ellas.
• Envejecimiento & estado de la bodega: Fechas de reposo y los estados Reposando → Madurando → En su punto → Pasado de punto derivados de ellas.
• Diario de catas: Tus valoraciones, notas de cata, etiquetas de la rueda de sabores, y el perfil de paladar y afinidades de sabor (maridaje, perfil de intensidad y longitud del formato) derivados de tus propias entradas.
• Valor & inventario: Coste por puro, valor total del humidor y cualquier inventario para seguro o herencia que generes.
• Copias de seguridad: La copia de seguridad automática en el dispositivo y cualquier archivo de exportación que crees (copias JSON e inventarios de seguros en texto plano/CSV) que guardes y compartas tú mismo.
• Ajustes & preferencias de la app: Tus preferencias dentro de la app y opciones de visualización.

Como estos datos solo se guardan en tu dispositivo, se eliminan al borrar una entrada en la app, al borrar los datos de la app o al desinstalarla.

No se requiere cuenta. Sin nube a menos que emparejes dispositivos o inicies sesión

• Ashbook no no requiere que crees una cuenta, inicies sesión ni proporciones una dirección de correo, número de teléfono, nombre u otro identificador. No hay acceso a contactos. Todas las funciones excepto la sincronización entre dispositivos funcionan como invitado.
• A menos que emparejes dispositivos, ningún servidor nuestro recibe, almacena ni respalda tus datos. La app no realiza ninguna llamada de red con tu colección.
• Tus datos se sincronizan entre dispositivos solo si los emparejas tú mismo (abajo). Por separado, si el sistema operativo de tu dispositivo hace copias de seguridad de los datos de las apps (por ejemplo, mediante la copia de iCloud o de Android que hayas activado), esa copia la controlas tú y tu proveedor de plataforma según sus políticas, no nosotros.
• Ashbook mantiene una copia de seguridad automática en el dispositivo y te permite crear tu propia exportación (JSON, además de un inventario de seguro en texto plano/CSV) que guardas y compartes tú mismo. La copia de seguridad y la restauración son gratuitas para todos y nunca están de pago.

Inicio de sesión con Google (opcional)

Desde la versión 1.3.0 puedes elegir iniciar sesión con Google, en el teléfono o en ashbook.adelyons.com, para guardar uno o más «libros» (un humidor, tienda o ubicación cada uno) en una cuenta y tenerlos en cada dispositivo donde inicies sesión. Si lo haces, guardamos:

• Tu dirección de correo electrónico, nombre visible e ID de usuario de Google de tu cuenta de Google, tal como la proporciona el inicio de sesión de Google, a través de nuestro proveedor de autenticación (Supabase). Nunca vemos tu contraseña de Google.
• Los libros que guardas en la cuenta: el contenido sincronizado descrito en Sincronización, vinculado a esa cuenta en lugar de a un emparejamiento.
• Para un Ashbook+ comprado en la web: un ID de cliente de Stripe y el estado de la suscripción (véase Compras). El Ashbook+ comprado en cualquiera de las dos plataformas se reconoce en la otra a través de RevenueCat, con el mismo ID de cuenta.

Cerrar sesión conserva la copia local en ese dispositivo. Eliminar la cuenta — Ajustes → Cuenta y sincronización → Eliminar cuenta en el teléfono, o Cuenta → Eliminar cuenta en la web — borra de nuestros servidores cada libro de la cuenta, cancela cualquier suscripción comprada en la web y elimina la propia cuenta. Consulta Eliminar cuenta.

Sincronización entre tus dispositivos (opcional)

Ashbook puede mantener la misma lista en más de uno de tus dispositivos: la aplicación para el teléfono (Android 1.3.0 y posteriores) y Ashbook en la web en ashbook.adelyons.com. Está desactivada hasta que la actives vinculando dos dispositivos con un código, y nunca requiere una cuenta, una dirección de correo electrónico ni un nombre.

Qué se envía al vincular y después. Para mantener sincronizados los dispositivos vinculados, cada dispositivo envía los cambios que realizas a nuestro servicio de sincronización (alojado en Supabase, en Estados Unidos), que los guarda como un registro que leen los demás dispositivos:

• El contenido que sincronizas: tus humidores, puros con sus detalles y cantidades, lecturas climáticas y notas de cata; y, desde la versión web, los movimientos de existencias y las entregas que registres.
• Un nombre de dispositivo y un identificador aleatorio del dispositivo. El nombre es una etiqueta genérica como “Teléfono Android” o “Navegador web”. El identificador es un valor aleatorio generado en el dispositivo; no es un ID publicitario y no se deriva de ti ni de tu hardware.
• Un código de vinculación, ocho caracteres, válido durante diez minutos y para un solo uso.

Lo que no se envía. Ningún nombre, dirección de correo electrónico, número de teléfono, contactos, ubicación ni información de pago. Un dispositivo que no está vinculado no envía nada.

Quién puede leerlo. Solo los dispositivos que hayas vinculado, cada uno con su propio token secreto (solo almacenamos un hash unidireccional de este). Los datos se envían mediante conexiones cifradas (TLS) y se almacenan en los servidores de Supabase; no están cifrados de extremo a extremo, por lo que, técnicamente, nosotros como operadores podemos leerlos. No los leemos, no los usamos para ningún otro fin, no los vendemos ni los compartimos.

Cuánto tiempo se conserva y cómo eliminarlo.

• Un grupo de dispositivos vinculados que no se ha sincronizado durante 180 días se elimina automáticamente del servidor.
• El dispositivo que inició el vinculado puede borrar la copia del servidor en cualquier momento: en Ashbook en la web, Dispositivos & copia de seguridad → Eliminar la copia compartida del servidor. Cada dispositivo conserva lo que tiene.
• Dejar de sincronizar en cualquier dispositivo elimina ese dispositivo del grupo y hace que deje de enviar o recibir cambios.
• O envía un correo a dev@adelyons.com con los datos de vinculación y lo eliminaremos por ti.

Ashbook en la web guarda tu lista en el almacenamiento propio del navegador de ese ordenador. Borrar los datos del sitio del navegador la elimina allí, por eso la versión web ofrece un archivo de copia de seguridad que puedes descargar.

Sensores del humidor (opcional)

A partir de la versión 1.4.0, Ashbook puede registrar la humedad y la temperatura de un humidor a través de un sensor, en lugar de que las escribas tú. Está desactivado hasta que añadas un sensor, y hay tres formas de hacerlo.

Un higrómetro Bluetooth, leído por la aplicación del teléfono. En Android, Clima → Añadir un sensor escucha las lecturas que emiten los higrómetros cercanos. Ashbook no se empareja ni se conecta con el sensor, y no usa Bluetooth para determinar dónde estás. Pide el permiso de “Dispositivos cercanos” (en Android 11 y versiones anteriores, Android exige el permiso de ubicación para cualquier búsqueda Bluetooth; Ashbook no lee ni guarda tu ubicación). Lo que capta se usa en el teléfono para mostrar la lectura del sensor; la dirección Bluetooth del sensor se queda en la base de datos privada del teléfono y nunca se envía a ningún sitio, no se sincroniza ni se incluye en una copia de seguridad. Si activas “Leer mientras Ashbook está cerrado” en la página del sensor (desactivado por defecto), Android ejecuta la misma escucha breve en segundo plano aproximadamente una vez por intervalo, solo para los sensores que añadiste y para nada más; no hace ninguna llamada de red y se puede desactivar en la misma página. Si también están activados los recordatorios de Humidor, el teléfono puede mostrar una notificación cuando una lectura de ese tipo esté fuera de tu objetivo o el sensor haya dejado de responder; la notificación se genera en el teléfono y no se envía a ningún sitio. Las lecturas que guarda son lecturas de clima normales: se quedan en el teléfono y solo se sincronizan si tienes dispositivos emparejados o has iniciado sesión, exactamente igual que una lectura que escribiste tú. Cada una lleva el nombre que diste al sensor.

La nube del fabricante del sensor. En Ashbook en la web (Dispositivos & copia de seguridad → Sensores) o en la aplicación del teléfono (Ajustes → Sincronización → Sensores Wi-Fi y dispositivos integrados) puedes conectar una cuenta de Govee o SwitchBot para que tus sensores Wi-Fi envíen datos aproximadamente una vez por hora. Esto solo funciona con una lista que ya esté sincronizada (emparejada o con sesión iniciada), porque es nuestro servidor el que hace la lectura. Al conectar una:

• Nos facilitas la clave API de ese fabricante (Govee) o el token y el secreto (SwitchBot). La guardamos cifrada en nuestro servicio de sincronización (Supabase, Estados Unidos) y solo la usamos para pedir al fabricante la temperatura y la humedad de los sensores que elijas. Nunca se vuelve a mostrar, se comparte ni se usa para otra cosa.
• Del fabricante recibimos los nombres y modelos de los termómetros de esa cuenta, para que puedas indicar qué humidor vigila cada uno, y luego la temperatura y la humedad más recientes de cada sensor elegido. No solicitamos ni guardamos nada más de la cuenta.
• Cada lectura, junto con el nombre del sensor, se añade a tu lista sincronizada como lectura de clima.
• Desconectar elimina la clave almacenada y detiene las lecturas. Las lecturas ya registradas permanecen en tu lista hasta que las elimines.

Govee y SwitchBot gestionan tu cuenta con ellas según sus propias políticas de privacidad. Ashbook no tiene relación con ninguna de las dos empresas.

Un dispositivo que tú construyes. La misma página puede generar un token para un sensor propio (por ejemplo, un ESP32). El token se muestra una sola vez; solo guardamos un hash unidireccional de él. El dispositivo envía una lectura de humedad y temperatura con ese token, y la lectura se añade a tu lista sincronizada. Revocar lo finaliza.

Conservación y eliminación. Las lecturas de sensores forman parte de tu lista, por lo que todo lo previsto en Sincronización entre tus dispositivos se aplica a ellos: detener la sincronización, eliminar la copia compartida, la eliminación tras 180 días de un grupo inactivo y la eliminación por correo electrónico. Al eliminar la copia compartida también se borra cualquier clave de fabricante almacenada y todos los registros de sensores. Para mantener pequeño el historial, las lecturas de sensores de más de 30 días se reducen a una al día; una lectura que hayas introducido manualmente nunca se elimina de esta forma.

Los análisis son deterministas & se ejecutan en el dispositivo: sin modelo de IA

Cada análisis de Ashbook (el estado de desviación del humidor, el estado de la ventana de envejecimiento o pico, el valor de la colección, tu perfil de paladar y las afinidades de sabor) se genera mediante lógica determinista basada en reglas que se ejecuta íntegramente en tu dispositivo. Las mismas entradas siempre producen las mismas salidas. No hay ningún modelo de lenguaje, ningún modelo de IA ni ninguna descarga de modelos en la aplicación, y estas funciones requieren ninguna conexión de red ni ninguna clave API. Nada de tu colección se envía a ningún sitio para calcular un análisis.

Compras opcionales (Ashbook+)

El núcleo de Ashbook es gratuito, con una Ashbook+ actualización. Aparte de la sincronización opcional y la función opcional de invitación, las compras son la única función que implica que algunos datos salgan de tu dispositivo, y las gestionan proveedores de confianza:

• Apple App Store / Google Play: Cuando te suscribes o realizas la compra de por vida, la transacción la procesa íntegramente Apple o Google según sus propias políticas de privacidad. Nunca recibimos ni almacenamos los datos de tu tarjeta de pago.
• RevenueCat: Usamos RevenueCat para validar y restaurar tu derecho a Ashbook+. RevenueCat recibe un token de compra, un identificador de usuario anónimo generado por la aplicación y metadatos básicos del dispositivo y de la compra necesarios para entregar y restaurar tu compra. No no recibe ningún dato de tu colección: ni puros, humidores, registros climáticos, notas de cata, cifras de valor ni manifiestos. Consulta la política de privacidad de RevenueCat.

Si nunca realizas una compra, no se envía ningún dato relacionado con compras. Las condiciones de suscripción (incluido el periodo de prueba anual de 7 días y la renovación automática) se describen en nuestra Condiciones del servicio y EULA, y también se rigen por los Términos de Servicios Multimedia de Apple y las Condiciones del Servicio de Google Play.

Invita a un amigo (opcional)

Ashbook incluye una función de invitación opcional: si un amigo introduce tu código de invitación, ambos recibirán 30 días de Ashbook+ sin coste. Es totalmente opcional, y el resto de la aplicación nunca necesita conexión.

Cuando, y solo cuando, abres la pantalla de invitación o introduces un código, la App envía lo siguiente a nuestro servicio de invitaciones (alojado en Supabase) para que el mes gratuito pueda concederse a través de RevenueCat:

• Un identificador de instalación aleatorio generado en tu dispositivo la primera vez que se usa la pantalla de invitación. Es un valor aleatorio, no un ID de dispositivo ni publicitario, y no se deriva de tu dispositivo ni de ti.
• Su identificador de cliente anónimo de RevenueCat, para que el mes gratis se aplique a la instalación correcta.
• El código de invitación de seis caracteres que se está creando o canjeando.

Esa es toda la carga de datos. No incluye no tu humidor, tu colección ni tus notas de cata; ningún dato de tu humidor participa de ninguna forma en la función de invitación. No conocemos tu nombre, correo electrónico, contactos ni ubicación, y tampoco hay cuenta ni inicio de sesión. Los registros de códigos de invitación y canjes se conservan solo para conceder la recompensa, evitar abusos y como registro de auditoría; escríbenos y eliminaremos los tuyos.

Lo que NO recopilamos

• Nosotros no recopilamos, subimos ni almacenamos tu colección en ningún servidor, salvo que vincules dispositivos para sincronizarlos, como se describe arriba.
• Nosotros no requerimos cuenta, correo electrónico, número de teléfono, nombre ni inicio de sesión, y no no solicitamos acceso a tus contactos.
• Nosotros no recopilamos datos de ubicación.
• Nosotros no usamos identificadores publicitarios ni ningún seguimiento entre aplicaciones, y no no mostramos anuncios.
• Nosotros no usamos SDK de análisis de terceros ni de informes de fallos en la App que envíen tus datos de uso o personales a nosotros.
• Nosotros no vendemos ni alquilamos tu información personal a nadie. Tus datos permanecen en tus dispositivos, y lo que decidas sincronizar se usa solo para sincronizar.

Conservación & eliminación de datos

Tus puros, humidores, registros climáticos, notas de cata, datos de valor y copias de seguridad se almacenan en tu dispositivo, así que los controlas directamente y se conservan mientras los mantengas:

• Eliminar dentro de la app: Elimina entradas individuales en cualquier momento, o borra los datos de la App desde dentro de la App o desde los ajustes de tu dispositivo.
• Desinstalar: Eliminar la App de tu dispositivo borra de forma permanente todos sus datos guardados localmente. Si nunca vinculaste dispositivos, no hay copia en el servidor que eliminar. Tampoco hay nunca una cuenta que cerrar.
• Datos sincronizados: Si vinculaste dispositivos, consulta Sincronización entre tus dispositivos para saber cómo se elimina la copia del servidor, por ti o automáticamente.
• Cuenta: Si iniciaste sesión con Google, consulta Eliminar cuenta: una sola acción en la app o en la web elimina todos los libros y la cuenta.
• Registros de compra: Los registros de suscripción y compra que mantienen Apple, Google o RevenueCat se conservan según sus respectivas políticas. Puedes gestionar o cancelar una suscripción desde los ajustes de la tienda de tu dispositivo.

Seguridad

Tus datos permanecen en el almacenamiento privado de la App en tu dispositivo, protegido por el sistema operativo del dispositivo. La comunicación con App Store, Google Play, RevenueCat y (si vinculas dispositivos) nuestro servicio de sincronización usa conexiones cifradas (TLS). Ningún sistema puede garantizar seguridad absoluta. Si no vinculas dispositivos, no existe copia de tu colección en ningún lugar salvo tu dispositivo.

Privacidad de los menores

Ashbook es un producto para adultos, destinado únicamente a personas con la edad legal para fumar. No está dirigido a niños y no les pide que nos faciliten información. No recopilamos conscientemente datos personales de menores. Si cree que un menor ha utilizado la sincronización opcional de la App, póngase en contacto con nosotros a través de los datos indicados más abajo y le ayudaremos.

Sus derechos

Las leyes de privacidad, como el RGPD (UE/EEE/Reino Unido) y la CCPA/CPRA (California), le otorgan derechos de acceso, rectificación, supresión y portabilidad de sus datos personales, así como el derecho a oponerse a su venta. Salvo que haya vinculado dispositivos o haya iniciado sesión, no tenemos nada sobre usted que podamos revelar, rectificar o vender. Si lo ha hecho, lo que conservamos son los contenidos sincronizados descritos anteriormente, vinculados a identificadores aleatorios de dispositivo y no a su identidad. Puede exportarlos desde cualquier dispositivo vinculado y eliminar la copia del servidor como se describe arriba, o pedírnoslo a nosotros. Para los datos de compra que conservan Apple, Google o RevenueCat, póngase en contacto con esos proveedores o escríbanos a los datos indicados más abajo y le ayudaremos.

Cambios en esta política

Podemos actualizar esta política a medida que la App evolucione. Los cambios sustanciales se reflejarán actualizando la «Fecha de entrada en vigor» indicada arriba y, cuando proceda, mediante un aviso en la App. El uso continuado de la App una vez que los cambios entren en vigor implica la aceptación de la política actualizada.

Contacto

¿Preguntas sobre esta política o sobre sus datos? Escriba a dev@adelyons.com.

Adelyons Software LLC
https://adelyons.com