Política de privacidad

YURIKA, K.K. (en lo sucesivo, "nuestra empresa") estipula la siguiente política de privacidad con respecto al manejo de la información del usuario en "SimpleMemo" (en lo sucesivo, "este servicio").

1. Información a adquirir

Podemos obtener la siguiente información.

(A) Información introducida y establecida por el usuario

• Dirección de correo electrónico del destinatario (a)
• Configuración del asunto (Asunto) y Configuración de la firma (Firma)
• Cuerpo de la nota (el alcance requerido para enviar un correo electrónico)

(B) Información sobre terminales y uso

• Información del terminal (información general como el tipo de sistema operativo/terminal)
• Registros necesarios para el procesamiento de la transmisión (fecha y hora de transmisión, estado del resultado, etc.)
• Información de diagnóstico como eventos de uso (pantalla, operación, resultados de transmisión), identificadores aleatorios para la unidad terminal, ID de sesión, ID de transmisión y estado de finalización de inicio
• Información técnica para prevenir el uso indebido y limitar la frecuencia de las solicitudes, como la dirección IP y los datos de las solicitudes.

El evento de uso no incluye una dirección de correo electrónico ni el cuerpo de la nota, sino que está vinculado al hash de la dirección de correo electrónico de destino del registro de transmisión a través del ID de envío. Por esta razón, estos eventos, identificadores de terminales e información de diagnóstico se tratan como información que se puede vincular a los usuarios. La ubicación de almacenamiento del identificador del terminal y el manejo después de eliminar la aplicación se describen en 12 a continuación.

(C) Notificación de suscripción y reembolso recibida de Apple

Para comprender el estado de la operación y el fallo de pago de la suscripción, verificamos la notificación firmada recibida de Apple y registramos el inicio de la suscripción, la renovación, el cambio de la configuración de renovación automática, el fallo de renovación, el vencimiento, el reembolso, etc. Los elementos que se guardarán son los identificadores de notificaciones y transacciones, identificadores de productos de suscripción, tipos y categorías de notificaciones, clasificaciones de entornos de producción o prueba, fechas y horas como compra, fecha de vencimiento, cancelación, notificación, recibo, etc., y el motivo de la cancelación notificada por Apple. Debido a que contiene un identificador en el lado Apple, no se trata como información completamente anónima. Este registro de notificación no guarda la dirección de correo electrónico, el cuerpo de la nota y el identificador de instalación, y el identificador de transacción de Apple, el identificador de instalación y la tabla de correspondencia de la dirección de correo electrónico de destino no se almacenan. En la siguiente (D), comprobaremos las notificaciones durante el procesamiento y crearemos un registro de análisis separado. El registro de notificación original no se puede identificar a partir de la solicitud de eliminación basándose únicamente en la dirección de correo electrónico.

(D) Análisis del estado de la suscripción y uso continuado

Cuando este análisis está activado en una aplicación compatible, recibimos del dispositivo información de compras y renovaciones firmada por Apple. Registramos el estado de suscripción verificado junto con un identificador del dispositivo y lo contrastamos con los eventos de uso continuado. Se registran el producto de suscripción; si es una compra propia o compartida en familia; el precio y la moneda; las fechas y horas de compra, vencimiento, cancelación, firma, observación y recepción; el estado de renovación automática; los reintentos de cobro, el período de gracia y el motivo de vencimiento; si corresponde al entorno de producción o de pruebas; y el entorno de ejecución de la aplicación. Durante el procesamiento, el identificador de transacción de Apple permite contrastar las notificaciones del apartado (C). También se registran el número de notificaciones de cada tipo confirmadas en ese momento y la fecha y hora de la última. No guardamos los identificadores de transacción de Apple ni el contenido original de la información firmada junto con estos registros de análisis. Tampoco incluimos direcciones de correo ni el cuerpo de las notas. Sin embargo, el identificador del dispositivo, el producto, las fechas y los precios pueden vincularse con la información de uso, por lo que no tratamos estos datos como anónimos.

Eliminamos periódicamente los registros de este análisis cuando han transcurrido más de 90 días desde su recepción. Al solicitar la eliminación desde una aplicación compatible, se borran los registros de análisis correspondientes a la información de eliminación conservada en ese dispositivo. Los datos ya eliminados no vuelven a guardarse aunque se reenvíen con retraso. Esta operación no elimina en conjunto los registros originales de notificaciones de Apple del apartado (C), los registros de otros dispositivos ni los de servicios externos de análisis. En algunos casos no podemos identificar los registros correspondientes, por ejemplo, si se ha perdido la información de eliminación del dispositivo.

(E) Selección del análisis de uso en la versión de la aplicación compatible

En las versiones de la aplicación que muestran en Ajustes una elección de «Análisis de uso», los eventos normales de uso y el análisis del estado de suscripción procedente del dispositivo están desactivados inicialmente. Su recopilación comienza cuando el usuario elige «Aceptar y activar»; si no lo hace, no comienza. Esta elección es independiente del consentimiento para recordatorios por correo y de la configuración de compartir App Analytics del dispositivo Apple. Al retirarla en la aplicación, se detiene la nueva recopilación y se intenta borrar los eventos aún no enviados del dispositivo. Si no puede confirmarse el borrado, se indica en pantalla. Los eventos creados con un consentimiento anterior no se vuelven a enviar al aceptar más adelante. Un envío ya en curso puede completarse; retirar el consentimiento no borra por sí solo los registros que ya hemos recibido. Las mediciones de pruebas internas de Capture, como el orden de las operaciones y el éxito de la entrega, también forman parte de este análisis de uso y de la mejora de calidad. Sin embargo, participar en una prueba requiere además un consentimiento específico que indique su alcance y duración. Esta elección no inscribe por sí sola al usuario en la prueba. Al retirarla, también se detienen las nuevas mediciones de la prueba. Para borrar registros de pruebas ya guardados, utiliza la opción de dejar de participar y eliminar datos. En las versiones que no incluyen esta pantalla de elección, los eventos de uso descritos en la sección 12 y el análisis del estado de suscripción de (D) se envían como parte del funcionamiento de la aplicación. Eliminamos la restricción del servidor aplicada desde el 28/9/2026 que impedía guardar las solicitudes del sistema anterior, y aceptamos solicitudes de análisis tanto del sistema anterior como de las versiones con esta pantalla de elección. No reconstruimos retrospectivamente los eventos que no se recopilaron. En las versiones que conservan esta pantalla, el inicio y la detención de la recopilación siguen la configuración de la propia aplicación. La medición de adquisición y uso mediante el SDK de AppsFlyer se describe en la sección 12.

Esta selección no es un acuerdo con la medición de adquisición de AppsFlyer. En la versión que tiene "medición de la ruta que conoce la aplicación" en la configuración, el SDK de AppsFlyer se iniciará solo si hay una selección separada de lo siguiente (F) y el permiso de seguimiento de iPhone. El SDK se suspenderá en la versión compatible con el análisis de uso sin esta otra opción. El manejo en la versión de la aplicación sin una pantalla de selección se describe en 12 a continuación.

(F) Selección de la medición de adquisición en la versión de la aplicación compatible

La medición de cómo se ha conocido la aplicación es opcional y está desactivada por defecto. Solo si se cuenta tanto con el consentimiento para esta opción como con el permiso de seguimiento del iPhone, se envían a AppsFlyer datos de apertura de la aplicación, procedencia y campaña, identificador publicitario, dirección IP, modelo del dispositivo y versiones del sistema operativo y de la aplicación, para conocer las adquisiciones a través de los enlaces de descarga. Se utilizan identificadores propios del SDK, pero no se entrega el identificador de nuestros análisis de uso como Customer User ID. Para este fin no se envían el texto de las notas, las direcciones de correo, los eventos de compra ni los eventos habituales de uso dentro de la aplicación; se desactivan el intercambio con socios publicitarios y la personalización de anuncios. En esta vía también se desactivan las mediciones mediante SKAdNetwork, IDFV y Apple Ads. Como los datos incluyen identificadores, no se consideran anónimos.

Puedes usar la aplicación sin estar de acuerdo. Si se retira en la configuración, la nueva medición se detendrá y se eliminará el registro de confirmación de la fuente de adquisición en el terminal. Las solicitudes durante la comunicación se pueden completar, y eliminar los datos ya recibidos por AppsFlyer y cambiar la configuración de seguimiento de iPhone no están incluidos en esta operación. Es una opción separada del análisis del estado de uso, el recordatorio por correo electrónico y la configuración para compartir Apple App Analytics.

2. Propósito de uso

La información adquirida se utilizará para los siguientes fines.

• Provisión de la función de envío de correo electrónico (envío, gestión/reenvío no transmitido, visualización del historial)
• Operación y mantenimiento de este servicio, respuesta a fallas, mejora de la calidad
• Excluir el terminal de prueba interno del recuento de uso y evitar la guía duplicada en el conjunto de funciones Obsidian
• Prevención del uso no autorizado y la seguridad (limitar la transmisión continua a corto plazo, límite de velocidad del lado del servidor, etc.)
• Respuesta a la consulta
• Cumplir con las leyes y regulaciones

3. Diferencias por plan

El manejo de información de este servicio es básicamente el mismo con Free/Premium. La prima se proporciona con el fin de invalidar el límite de transmisión (elevando el límite "3 mensajes al día" de Free), pero pueden aplicarse restricciones (enfriamiento, etc.) para la seguridad y la protección de la infraestructura de transmisión independientemente de Free/Premium.

4. Manejo del contenido de la nota (importante)

• El cuerpo de la nota se enviará por correo electrónico por la operación del usuario.
• Para el procesamiento de la transmisión, el cuerpo de la nota y la información de destino pueden pasar por la plataforma de transmisión (incluidos los servicios externos) utilizada por nuestra empresa.
• No tenemos como finalidad almacenar ni consultar de forma permanente el contenido de las notas, salvo que exista una necesidad legítima, como cumplir obligaciones legales, prevenir el fraude o gestionar incidentes del servicio.

5. Función de recordatorio por correo electrónico (opcional)

Este servicio proporciona una función opcional para enviar correos electrónicos de recordatorio a los usuarios solicitados para ayudarlo a acostumbrarse al envío de notas.

(A) Obtención de consentimiento

• Esta función está desactivada por defecto y solo se enviará si el usuario la activa explícitamente en la pantalla de autenticación o en la pantalla de configuración.
• Si no has activado los recordatorios, tu dirección de correo está verificada y ha pasado un tiempo sin enviar notas —como referencia, 72 horas desde el último envío—, podemos enviarte 1 único correo para preguntarte si deseas recibirlos. No enviaremos recordatorios salvo que elijas recibirlos.
• Incluso después de la activación, puede detenerse tocando 1 desde la pantalla de configuración. También puede detenerse en el enlace de liberación al final de cada correo electrónico de recordatorio.

(B) Información que se adquirirá y almacenará

• Valor hash de la dirección de correo electrónico (SHA-256) - Guárdelo en nuestro servidor (Cloudflare D1).
• Estado del consentimiento (válido/no válido), fecha y hora de la última transmisión de la nota, número acumulado de transmisiones.
• Historial de transmisión de recordatorios (fecha y hora de envío, eventos como entrega/apertura/clic/rebote).
• No almacenamos la dirección de correo en sí en nuestros servidores. Solo la conserva la API de contactos de la plataforma de envío de correo, Resend.

(C) Frecuencia de transmisión

• Se envía como máximo 1 correo en cada uno de estos momentos desde el último envío de una nota: 24 horas, 72 horas y 7 días.
• El límite es de 2 correos por cada 1 usuario en 1 semana, y de 80 correos en cada 1 día para todo el servicio.

(D) Liberación automática

• Si hay un rebote o queja en el momento de la entrega del correo electrónico, la transmisión a la dirección se detendrá inmediatamente y el estado de consentimiento se desactivará.

(E) Envío

El envío de recordatorios y la gestión de contactos se encomiendan a Resend, Inc. (Estados Unidos). Esta empresa cumple su Data Processing Agreement y las normas internacionales sobre envío de correo, como CAN-SPAM, GDPR y la Ley japonesa de Correo Electrónico Especificado.

6. Proporcionado por un tercero

No proporcionaremos información personal a terceros excepto en los siguientes casos.

• Con el consentimiento del usuario
• En el caso basado en leyes y regulaciones
• Cuando es necesario proteger la vida y la propiedad humana, etc.
• Al proporcionar en la medida necesaria al subcontratista (párrafo siguiente)

7. Envío (envío de correo electrónico, etc.)

Podemos subcontratar negocios a negocios externos para la provisión de transmisión de correo electrónico, operación y mantenimiento, análisis, etc. En ese caso, supervisaremos adecuadamente al contratista.

8. Gestión de la seguridad

Tomaremos medidas de seguridad razonables para evitar fugas, pérdidas, daños, etc. de información.

9. Período de almacenamiento

Procuramos no conservar información más tiempo del necesario para su finalidad. Eliminamos periódicamente los eventos de uso y los registros de análisis del estado de suscripción del apartado 1(D) que tengan más de 90 días, y los registros que relacionan el ID de envío con el hash del destinatario que tengan más de 35 días. Los registros originales de notificaciones de suscripción y reembolso de Apple se eliminan en un proceso diario cuando han transcurrido más de 180 días desde su recepción. Cada ejecución tiene un límite de registros; si hay muchos pendientes, la eliminación continúa al día siguiente o en días posteriores. Otros registros pueden conservarse durante un período determinado en la medida necesaria para prevenir el fraude y mantener el servicio.

10. Revisión

Revisaremos esta política según sea necesario. Después de la revisión, se publicará en este servicio o en nuestro sitio web, etc.

11. Consultas

support@simplememofast.com

12 Información técnica sobre el cifrado (referencia)

Este servicio toma las siguientes medidas técnicas para proteger la privacidad de los usuarios. Estas son implementaciones para "minimización de datos" y "protección en el terminal" en lugar de "seguridad".

• Almacenamiento en el terminal: Los mensajes fuera de línea de Outbox y el historial de transmisión se almacenan en el terminal con el cifrado AES-GCM-256 con Apple CryptoKit genuino (clase de protección de archivos: completeFileProtectionUntilFirstUserAuthentication).
• Gestión de claves: 256-bit La clave simétrica se almacena en Apple Keychain Services (kSecClassGenericPassword) y se puede usar desde el primer desbloqueo después de reinicio, y utiliza una clase de protección que no migra a otros terminales. La aplicación lee la clave al cifrar y descifrar. Una copia de la clave incluida en la copia de seguridad está protegida por una clave específica del terminal y no se puede utilizar en otro terminal (Apple descripción). Antes de cambiar el modelo, asegúrese de que la nota necesaria haya llegado a una dirección de almacenamiento como correo electrónico o Obsidian.
• canal de comunicación: la comunicación API está protegida por TLS (HTTPS). URLSessionConfiguration.ephemeral para enviar notas es una configuración que no almacena permanentemente la caché, la cookie y la información de autenticación de la sesión en el disco. Se distingue del almacenamiento y la transmisión del análisis de uso y la explicación de la comunicación externa del SDK.
• Texto del correo: para el envío pasa por nuestra Relay API (Cloudflare Workers) y la plataforma externa de envío Resend, pero no se almacena de forma permanente. Tampoco se incluye en los registros, salvo en las compilaciones DEBUG de desarrollo.
• Almacenamiento de direcciones de correo en el servidor: guardamos en Cloudflare D1 la relación entre el identificador de envío y un hash de la dirección de destino, generado con SHA-256. Este registro se crea independientemente de si se han aceptado los recordatorios. Los contactos para recordatorios se gestionan mediante la Contact API de Resend.
• Dependencias de cifrado, almacenamiento y ruta de comunicación: El cifrado del cuerpo de la nota (CryptoKit), el almacenamiento de claves (Keychain Services) y la comunicación (URLSession / Network.framework) se completan en el marco genuino Apple y no pasan por SDK de terceros.
• Inicio de sesión y SDK no autorizado: GoogleSignIn-iOS SDK y Firebase Authentication SDK se utilizan para importar direcciones de correo electrónico de cuentas Google como funciones opcionales de acortamiento de incorporación. El SDK de Firebase App Check se inicializa al inicio y utiliza la aplicación Apple Attest para evitar el acceso no autorizado al back-end API.
• Análisis de uso interno: Para mejorar la calidad y comprender el estado de uso, enviaremos eventos a nuestro /v1/analytics/event. Los elementos incluyen atributos permitidos como identificadores de instalación aleatorios, identificadores de sesión, tipos de eventos, identificadores y tiempos, versiones de aplicaciones y compilaciones, idiomas y resultados de transmisión. Está diseñado para no incluir directamente una dirección de correo electrónico, cuerpo de nota o código de autenticación, pero puede vincularse al hash de la dirección de correo electrónico de destino a través del ID de envío. Este identificador de instalación se almacena en el llavero del terminal. Debido al mecanismo de iOS, los elementos del llavero pueden permanecer en el terminal incluso si la aplicación se elimina, en cuyo caso se utiliza el mismo identificador después de la reinstalación (el mismo identificador se utiliza para el ID de usuario del cliente en la versión anterior del enlace de AppsFlyer a continuación).
• Adquisición y análisis de uso por AppsFlyer: En la versión de la aplicación sin la pantalla de selección 1(E) anterior, se inicia el SDK de AppsFlyer y el primer éxito de transmisión de notas, el éxito de la autenticación, la visualización de la pantalla de facturación, la selección del plan y el éxito de la compra se envían como eventos. Los atributos que se establecerán desde la aplicación incluyen, si corresponde, el importe de la compra, la moneda, el período de suscripción y la clasificación de la pantalla. Debido a que el mismo identificador de instalación que el análisis interno se establece en el ID de usuario de cliente de AppsFlyer, la información de adquisición y los registros de uso se pueden asociar. El elemento del evento establecido desde la aplicación no incluye directamente una dirección de correo electrónico, el cuerpo de la nota o el código de verificación. Los elementos enumerados aquí son establecidos explícitamente por la aplicación y no enumeran todos los elementos de información técnica adquiridos por el SDK. Los identificadores y los registros asociables no se tratan como información completamente anónima. En la versión con la selección de análisis del estado de uso, el SDK se detendrá, y solo para la versión correspondiente a (F) anterior, la medición de adquisición solo se iniciará si hay consentimiento para otro propósito y el permiso de seguimiento de iPhone.

Nota: Este servicio no proporciona Cifrado de extremo a extremo (E2EE). El texto del correo electrónico se entrega utilizando el protocolo estándar SMTP para que el destinatario pueda leer el texto como de costumbre en el propio cliente de correo electrónico del usuario. Para las aplicaciones que requieren E2EE, considere servicios dedicados como Standard Notes, Signal y ProtonMail.

El contenido de esta sección se resume en la página Diseño de privacidad como una ilustración de "Data Passage" para usuarios de Obsidian.

13. Análisis de acceso a nuestro sitio web

Nuestro sitio web (simplememofast.com) utiliza el siguiente análisis de acceso para comprender el estado de visualización y mejorar el contenido. Es diferente de los datos de uso de la aplicación anterior (este servicio).

(A) Google Analytics (Google LLC, EE. UU.)

• Las cookies (como las cookies propias "_ga") almacenan identificadores aleatorios para cada navegador para distinguir entre el número de usuarios y sesiones.
• La información a recopilar es la página vista, la fuente de referencia, la región aproximada, el tipo de navegador y terminal, y la operación en la página (como mostrar y hacer clic en el enlace a App Store). Google explica que Google Analytics 4 no registra ni almacena direcciones IP.
• La información recopilada será procesada por Google. Para obtener instrucciones sobre cómo usar Google, consulte "Uso de la información recopilada de sitios y aplicaciones que utilizan el servicio Google por Google".
• Si desea ser excluido de la agregación, utilice Google Analytics Opt-out Add-on o desactive las cookies en la configuración de su navegador.

(B) Ahrefs Web Analytics (Ahrefs Pte. Ltd. ・Singapur)

• Lo usamos para contabilizar visitas y otras cifras agregadas. Ahrefs explica que esta herramienta no utiliza cookies ni guarda la dirección IP sin transformar.

(C) AppsFlyer OneLink (AppsFlyer Ltd., Israel)

• Algunos botones de App Store de nuestro sitio web (como el botón superior de la página de integración con Obsidian) abren App Store a través de un enlace de AppsFlyer (simplememofast.onelink.me). AppsFlyer registra un clic solo cuando pulsa uno de estos botones. Ver una página no envía ninguna información a AppsFlyer.
• AppsFlyer recibe información como su dirección IP, el navegador, el sistema operativo y el tipo de dispositivo (agente de usuario), la hora, el enlace y el nombre de la campaña, y el sitio de referencia (solo nuestro dominio).
• AppsFlyer relaciona el clic con el primer inicio posterior de la app (medido por el SDK de AppsFlyer descrito en la sección 12 anterior) para contar las instalaciones procedentes de estos botones.
• De AppsFlyer recibimos informes agregados, como el número de clics e instalaciones por enlace. La sección 12 anterior describe cómo trata la app la categoría de origen de adquisición que recibe.
• Consulte la Política de privacidad de los servicios de AppsFlyer para saber cómo trata AppsFlyer esta información. AppsFlyer también ofrece una forma de excluirse de la medición. Si prefiere que no se registre, use otro enlace de App Store de la página o busque la app directamente en App Store.