Política de privacidad

Shipcue está pensada para saber lo menos posible sobre ti. Esta página explica qué guardamos, dónde y por qué.

Borrador. Esta política es un borrador de trabajo y se cerrará antes del lanzamiento de Shipcue. Actualizada el 28 de octubre de 2026.

Quiénes somos

Shipcue es obra de AppLabs.lv (Letonia). Preguntas sobre esta política: privacy@shipcue.app.

La versión corta

• Sin cuenta, sin nombre, sin correo, sin contraseña.
• Sin SDK de analíticas, publicidad ni seguimiento.
• En el modo Private tus claves de API de App Store Connect nunca llegan a nuestro servidor.
• Nuestro servidor solo sabe algo de ti cuando activas Shipcue Pro y las notificaciones push, o cuando tocas Send Test Notification en Settings (en ese caso solo guarda tu ID anónimo de Shipcue y el registro push de ese dispositivo).

En nuestro servidor

Nuestro servidor funciona en la UE (DigitalOcean, Fráncfort). Antes de que te suscribas a Shipcue Pro y configures el push, no sabe nada de ti. Send Test Notification en Settings es la única excepción: funciona sin Pro y registra ese dispositivo (ID anónimo de Shipcue y los datos del dispositivo que se indican abajo). Cuando usas Pro con push, el servidor guarda:

• Un ID anónimo de Shipcue: la parte pública de una clave que tu dispositivo creó en el primer inicio, más un ID aleatorio para tu suscripción.
• Por cada dispositivo con push: su token push, modelo, versión de iOS, versión de Shipcue, idioma, zona horaria, qué claves tuyas tiene (por huella) y un hash de su token de sesión. Las sesiones caducan tras 90 días sin uso.
• Los nombres de cuenta que elegiste, el tipo de clave y una huella de la parte pública de cada clave y, para las claves de equipo, un hash con clave del Issuer ID; nunca la clave ni el Issuer ID en sí.
• Nombres de apps, bundle IDs, números de versión, estados de revisión y su historial, incluidas las apps sin publicar.
• Para las apps que están en la App Store: la dirección pública del icono de la app, consultada en el directorio público de la App Store de Apple solo con el ID de la app, para que las notificaciones puedan mostrarlo. Se actualiza cada semana y se borra cuando nadie sigue la app.
• Datos de enrutamiento de webhooks y secretos de webhook cifrados, para poder verificar que las actualizaciones de estado vienen de Apple. Los eventos de webhook se guardan 30 días.
• Tus ajustes de notificaciones, reglas de publicación automática firmadas y horas de los temporizadores.
• Historial de acciones (qué se publicó, retiró o canceló, y desde qué dispositivo) y un registro de push de 30 días.
• Confirmaciones de entrega: el ID del push y la hora a la que una notificación llegó a tu dispositivo (la comunica la app cuando llega, no si la abriste). Se guardan 30 días.
• Si Shipcue Pro está activo y cuándo se renueva o termina, además de registros de eventos de RevenueCat guardados 30 días.
• Copias de seguridad cifradas de todo lo anterior, guardadas 30 días.
• Registros del servidor sin secretos ni tokens, guardados unos 7 días.

Modo Server-assisted (previsto para una versión posterior, opcional por cuenta): una copia cifrada de la clave de API de esa cuenta. Nunca se incluye en las copias de seguridad y se elimina de inmediato cuando vuelves a poner la cuenta en Private, la desconectas o borras tus datos de Shipcue.

En tu llavero de iCloud

Cifrado de extremo a extremo por Apple, sincronizado con tus propios dispositivos e incluido en las copias de seguridad cifradas de tus dispositivos. Nada de esto llega a nuestro servidor.

• Tus claves de API (.p8) con Key ID, Issuer ID y nombre de cuenta, salvo las claves que elijas guardar solo en un dispositivo.
• La clave de firma de Shipcue, que firma tus reglas de publicación automática para que nuestro servidor no pueda cambiarlas.
• Un pequeño registro de tus últimas reglas y de los temporizadores cancelados.

Solo en tu dispositivo

• Las claves de API que elegiste guardar en un dispositivo. No se sincronizan ni se incluyen en copias de seguridad.
• Tu sesión, el estado en caché y los ajustes de tema y apariencia.

Compras

Apple procesa todos los pagos. Usamos RevenueCat para comprobar el estado de la suscripción; recibe un ID aleatorio de Shipcue y tu historial de compras, nunca tu nombre, correo, claves de API ni datos de apps.

Lo que no recogemos

Tu nombre, dirección de correo, contraseña de la cuenta de Apple, datos de analíticas o de seguimiento. Los informes de fallos solo nos llegan a través de Apple, y solo si has elegido compartir analíticas con los desarrolladores de apps en los Ajustes de iOS.

Borrar tus datos

Delete Account en los ajustes de la app elimina tus datos de nuestro servidor (las copias de seguridad, en un plazo de 30 días) y tus claves del llavero de iCloud. Borrar no cancela Shipcue Pro, que cobra Apple, y no revoca tus claves de API; hazlo en App Store Connect si ya no las usas.

Tus derechos

Según el RGPD puedes pedir acceso a tus datos, su corrección o su supresión, y puedes presentar una reclamación ante tu autoridad local de protección de datos. Como no sabemos quién eres, es posible que te pidamos que envíes la solicitud desde la propia app.

Cambios

Si esta política cambia, actualizaremos esta página y la fecha de arriba, y avisaremos en la app de los cambios importantes.