Política de privacidad

Sin cuenta. Sin nube. Tus datos se quedan en tu dispositivo.

Última actualización: 29 de septiembre de 2026 · Se aplica a la app Pingente (Android, paquete app.pingente) y al sitio pingente.app.

1. Quiénes somos

Pingente es una aplicación que envía imágenes ("caras") a tags e-ink (etiquetas con pantalla de tinta electrónica) por Bluetooth. Responsable de la app: Camilo Carromeu (Pingente), Campo Grande, MS, Brasil. Contacto: [email protected].

2. Lo que la app no hace

• No pide registro, correo ni contraseña para funcionar.
• No sube el contenido de tus caras, notas, fotos, eventos de la agenda ni ubicación a ningún servidor nuestro. La única excepción es cuando regalas una tag manteniendo la cara actual: entonces va la imagen lista de esa cara (mira "Regalar" en la sección 5).
• Descarga de nuestro servidor solo contenido público: los rankings de la cara Trends, la lista e imágenes de las obras de la cara Galería (colecciones de dominio público del Metropolitan Museum of Art y del Art Institute of Chicago) y, en la cara Titular, un enlace corto a la noticia. Lo mismo vale para las caras Alerta, Fútbol, Tierra hoy, Lanzamientos, Feriados, Tal día como hoy, Corán, Santo del día, Predicciones y Ajedrez, y las tasas de Brasil en la cara Cotización: nuestro servidor consulta la fuente pública de cada una (INMET y Cemaden, football-data.org, NASA y USGS, The Space Devs, Nager.Date y Brasil API, Wikipedia, Al Quran Cloud, Church Calendar, Polymarket, Chess.com, Banco Central de Brasil) y guarda la respuesta en caché. Cuando nuestro servidor no consigue respuesta de The Space Devs (la fuente limita las peticiones por dirección), la cara Lanzamientos lee la fuente directamente desde tu teléfono, como la cara Titular hace con Google News (la fuente ve tu dirección IP). En esas peticiones no va ningún dato tuyo más allá del país o idioma elegido, la fecha y, cuando la cara lo pide, un tema, equipo o número que tú elegiste — nunca tu ubicación. La cara Titular lee el feed público de Google News directamente desde tu teléfono (Google ve tu dirección IP, como al abrir su sitio). La cara Mareas descarga de nuestro servidor la lista de estaciones, elige la más cercana en el teléfono y pide el pronóstico directamente a la NOAA (EE. UU.) o al Servicio Hidrográfico de Canadá, enviando solo el número de la estación; para las estaciones del resto del mundo (la base pública TICON), el pronóstico lo calcula nuestro servidor, que también recibe solo el número de la estación. Tarjetas (cara Tarjeta): quien envía una tarjeta por el sitio manda foto, mensaje y nombre, que quedan en nuestro servidor hasta 90 días y se muestran en la tag y en el enlace de la tarjeta; el pago lo procesa Paddle (correo solo para el recibo). El dueño de la tag puede cambiar la dirección cuando quiera; para borrar una tarjeta antes de 90 días, escribe a [email protected].
• No usa rastreadores publicitarios ni vende datos.

3. Lo que se queda solo en tu celular

Todo lo que creas en la app se guarda localmente y sale del dispositivo únicamente hacia la tag, por Bluetooth (o como imagen lista, si regalas la tag con la cara actual — lo que nunca vale para QR PIX, Contacto y QR de Wi-Fi): notas, escritura a mano, fotos y carrusel, códigos QR de Wi-Fi y PIX, el mensaje de contacto, el historial de caras y la lista de tags conocidas. La copia de seguridad del sistema Android (Google One o transferencia entre dispositivos) puede copiar esos datos según tu configuración de Android, no la nuestra.

4. Permisos y por qué los pedimos

5. Lo que puede salir del dispositivo, y hacia quién

• Pronóstico del tiempo (cara Clima): coordenadas aproximadas enviadas a un servicio meteorológico público para obtener el pronóstico. Sin identificarte.
• Calidad del aire e índice UV (cara Aire y UV): coordenadas aproximadas (latitud y longitud con 3 decimales, unos 100 m) enviadas a Open-Meteo, servicio público de datos meteorológicos, solo mientras la cara Aire y UV está en uso. Sin identificador, sin cuenta y sin ningún otro dato tuyo; la llamada sale directo de tu celular, sin pasar por nuestro servidor.
• Cotización (cara Cotización): consulta a un servicio público de cotizaciones de criptomonedas y monedas, sin datos personales; las tasas de Brasil (Selic, CDI, IPCA) vienen del Banco Central vía Brasil API, a través de nuestro servidor.
• Adopción, activación y compras: al adoptar una tag, la app avisa a nuestro servidor enviando el identificador de la tag, su modelo (por ejemplo, 2,1 pulgadas en negro, blanco y rojo), el nombre que le pusiste y la huella (hash) de una clave de posesión aleatoria generada en tu dispositivo — es lo que impide que otro celular tome posesión de tu tag, y el modelo nos dice qué hardware necesitamos mantener funcionando. Para activar, la app envía además el recibo de la compra hecha en la tienda (Google Play o App Store) o el código de activación utilizado. Sirve únicamente para registrar la activación permanente, evitar cobros duplicados e impedir que otro celular tome posesión de tu tag. Los pagos los procesa la tienda; no vemos datos de tarjeta. En esos pedidos va también un identificador aleatorio de esta instalación de la app (generado en el primer uso, sin relación con el dispositivo ni contigo), que sirve solo para no repetir una operación cuando la app reenvía un pedido; el servidor lo guarda siete días, junto con el pedido.
• Regalar: al regalar una tag, la app envía a nuestro servidor su identificador y su modelo, el nombre que le pusiste y, si marcas "Mantener la cara actual", la imagen lista de la cara que está en pantalla. Va solo la imagen, nunca la configuración: los textos y las fotos originales siguen en tu teléfono. Las caras QR PIX, Contacto y QR de Wi-Fi no van en el regalo, ni siquiera como imagen, porque su imagen ya lleva la clave PIX, el teléfono o la contraseña de la red: si una de ellas está en pantalla, la tag le llega a quien la recibe con la cara de bienvenida. Quien la reciba se queda con la tag con ese nombre y ve la misma imagen (o la de bienvenida), pero no la edita ni la actualiza. El regalo se guarda hasta que lo acepten, como máximo 180 días, y se borra 7 días después de aceptado. Solo quien tiene el enlace o el QR del regalo puede descargarlo.
• Informes de errores: si la app falla, puede enviarse un informe técnico al servicio Sentry para que corrijamos el problema, con el modelo del dispositivo, las versiones de Android y de la app, la traza del error, el modelo de la tag y el nombre de la cara en la que ocurrió el fallo (por ejemplo, "Nota"). No incluye el contenido de tus caras — el texto, las fotos o lo que muestra la cara —, ni la ubicación. El informe solo existe cuando algo falla: no hay recuento de sesiones ni registro de uso.
• Visitas a este sitio (no se aplica a la app): las páginas de pingente.app cargan Cloudflare Web Analytics, que cuenta visitas y tiempos de carga sin cookies y sin identificador — no se puede reconocer al mismo visitante entre visitas ni crear un perfil. No usamos Google Analytics ni ninguna red de anuncios.

6. Compras en el sitio

Los paquetes de códigos de activación vendidos en pingente.app los procesa Paddle.com Market Ltd, que actúa como Merchant of Record: Paddle recibe tus datos de pago, emite la factura y recauda los impuestos según la política de privacidad de Paddle. Pingente no ve datos de tarjeta. Del checkout, nuestro servidor guarda solo el identificador de la transacción y los códigos generados, para entregar los códigos y dar soporte o reembolso. El correo indicado en la compra se queda con Paddle: nuestro servidor lo consulta en Paddle solo para enviar los códigos (mediante el servicio de correo Resend) y no lo guarda. Base legal: ejecución de un contrato (LGPD art. 7, V; RGPD art. 6(1)(b)). Conservación: 5 años después de la compra, por obligación fiscal.

7. Cuenta de recuperación (opcional)

La app funciona sin cuenta. Si quieres, puedes crear una cuenta de recuperación en "Recuperar mis colgantes": indicas un correo, recibes un código de 6 dígitos y listo — sin contraseña y sin registro. La cuenta guarda solo tu correo, la fecha de creación y la lista de identificadores de las tags vinculadas a ella. Sirve para dos cosas: recuperar tus tags en un teléfono nuevo (o después de reinstalar la app) y, si activas el interruptor "Permitir que me encuentren por mi correo de recuperación" en la cara Postal, recibir postales de quien escriba tu correo en el sitio — sin eso, el sitio responde como si el correo no existiera. El código llega por correo enviado mediante el servicio Resend (mira la sección 10); guardamos solo una huella (hash) del código, válida 10 minutos. La clave de posesión de cada tag sigue solo en tu teléfono: al recuperar, el servidor emite una clave nueva e invalida la anterior. Cada sesión de la app se guarda como una huella (hash) del token, con la fecha del último uso y el nombre del dispositivo; la cierras en "Salir de este teléfono", y las sesiones sin uso caducan. Para borrar la cuenta, usa "Recuperar mis tags" → "Eliminar cuenta de recuperación" en la app, o sigue la página de eliminación: el correo, las sesiones y los vínculos con las tags se borran al instante; la posesión y la activación de las tags se conservan, porque son del teléfono y de la tag, no de la cuenta. Base legal: ejecución de un contrato (LGPD art. 7, V; RGPD art. 6(1)(b)). Conservación: mientras exista la cuenta.

8. Conservación

Los registros de activación permanecen en nuestro servidor mientras exista la tag, porque son los que garantizan la activación permanente. Los informes de errores se borran automáticamente a los 90 días. Las tarjetas se guardan hasta 90 días. Los regalos se guardan hasta que los acepten, como máximo 180 días, y se borran 7 días después de aceptados. La cuenta de recuperación (correo, sesiones y vínculos con las tags) se conserva mientras exista y se borra al instante cuando la eliminas. Los datos locales se borran cuando desinstalas la app o limpias sus datos.

9. Bases legales (LGPD y RGPD)

• Ejecución del servicio (LGPD art. 7, V; RGPD art. 6(1)(b)): registro de activación, verificación de compras, entrega de tarjetas y regalos y la cuenta de recuperación, cuando la creas.
• Interés legítimo (LGPD art. 7, IX; RGPD art. 6(1)(f)): informes de errores, solo para mantener la app funcionando.
• Consentimiento (LGPD art. 7, I; RGPD art. 6(1)(a)): los permisos opcionales de ubicación, agenda y fotos, concedidos a través de Android y revocables en cualquier momento en los ajustes del dispositivo.

10. Transferencias internacionales

El servidor de activación y la medición de audiencia de este sitio funcionan en la red global de Cloudflare, los informes de errores los procesa Sentry (Estados Unidos) y los correos con los códigos de activación comprados en el sitio y con el código de la cuenta de recuperación se envían mediante Resend (empresa de Estados Unidos; el servidor de nuestra cuenta está en São Paulo, Brasil), todos bajo acuerdos de tratamiento de datos con cláusulas contractuales tipo. No hemos designado representante en la Unión Europea ni en el Reino Unido, acogiéndonos a la excepción del art. 27(2) del RGPD (tratamiento ocasional, de bajo riesgo y sin categorías especiales de datos).

11. Tus derechos

Puedes pedir confirmación, acceso, rectificación, anonimización o eliminación, portabilidad, información sobre el intercambio y la revocación del consentimiento, y oponerte a un tratamiento, escribiendo a [email protected]. Respondemos en un plazo de 15 días. Como no exigimos cuenta, necesitaremos el identificador de la tag para ubicar el registro. También puedes presentar una reclamación ante la ANPD (Brasil) o ante la autoridad de protección de datos de tu país en la UE/EEE o el Reino Unido.

12. Menores

La app no está dirigida a menores de 13 años y no recopila conscientemente datos de niños.

13. Cambios

Si esta política cambia, la nueva versión se publicará en esta página con la fecha de actualización.