Privacidad de StudioDash

La clave de API de App Store Connect y el archivo de cuenta de servicio de Google Analytics que conectas se guardan en el llavero del dispositivo. La lista de apps que añades se guarda en el almacenamiento de la app.

Esta información se conserva para que la app pueda leer tus métricas en los siguientes inicios sin pedirte que inicies sesión de nuevo.

La app llama a la API de App Store Connect de Apple y a la API de Analytics de Google con tus propias credenciales, directamente desde tu dispositivo. Esas solicitudes llevan tus claves a Apple y Google, no a nosotros.

El historial de tus suscriptores se queda en tu dispositivo. No guardamos una copia.

Los avisos de suscripción te llegan a través de nuestro servidor, y allí no se guarda nada sobre tus suscriptores.

Para entregar esos avisos guardamos un token push del dispositivo, un identificador de inicio de sesión anónimo, y los nombres e ids de App Store de tus apps para que un aviso pueda decir de qué app se trata.

Cuando conectas Google Analytics, StudioDash pide un solo permiso: acceso de solo lectura a tus datos de Analytics, el ámbito analytics.readonly. Puedes concederlo iniciando sesión con tu cuenta de Google o conectando un archivo de cuenta de servicio que crees tú.

Ese acceso se usa para dos cosas. Enumera las propiedades de Analytics que tu cuenta puede abrir, para emparejar cada una con una de tus apps mediante el identificador de paquete de su flujo de datos de iOS. Después lee el número de usuarios activos, nuevos y recurrentes de esas propiedades para que la app pueda mostrártelo.

Estas solicitudes van desde tu dispositivo directamente a Google por HTTPS. Tus credenciales de Google, y los datos de Analytics que devuelven, no pasan por ningún servidor nuestro. No guardamos estos datos, no los compartimos, no los transferimos ni les damos ningún otro uso. Nunca se usan para publicidad, no se venden y no sirven para entrenar ningún modelo, y lo mismo vale para cualquiera que trabaje con nosotros.

Las cifras que devuelve Google se mantienen en memoria mientras las estás mirando. No se escriben en el disco y desaparecen cuando cierras la sesión o sales de la app. La credencial se queda en el llavero cifrado del dispositivo hasta que la quites.

Puedes retirar el acceso cuando quieras. Si iniciaste sesión con Google, quita StudioDash en myaccount.google.com/permissions. Si conectaste una cuenta de servicio, retira su acceso en Google Analytics o borra la clave. Al desconectar dentro de la app se elimina en el momento la credencial guardada en tu dispositivo.

Tu clave de App Store Connect y tus credenciales de Google Analytics están en el llavero de iOS. El llavero lo cifra el hardware del dispositivo, una entrada solo se puede leer después del primer desbloqueo tras un reinicio, y solo StudioDash puede leer lo que StudioDash escribió. Esas credenciales nunca acaban en un registro, un informe de fallos ni un evento de analítica.

Las entradas están marcadas para el llavero de iCloud, así tus otros dispositivos recogen la configuración sin que vuelvas a escribir una clave. Apple cifra esa sincronización de extremo a extremo y ocurre entre tus dispositivos. Ningún servidor nuestro participa en ella.

Todo lo que envía la app sale del dispositivo por HTTPS. El token de acceso que obtiene a partir de tu credencial de Google se guarda en memoria, caduca en menos de una hora y después se pide de nuevo.

Nuestro servidor guarda tu token push, tu identificador de inicio de sesión anónimo, y los nombres e ids de App Store de tus apps. Funciona en Google Cloud, que cifra esos datos en tránsito y en reposo. Cada registro queda ligado a la cuenta que inició sesión, de modo que ninguna otra cuenta puede leerlo. Las claves para firmar notificaciones se guardan en Google Secret Manager, y un token push que llega a un registro se recorta a cuatro caracteres.

Nunca recibimos tu clave de App Store Connect ni tus credenciales de Google Analytics, y tus datos de Analytics nunca pasan por nuestros servidores. Apple no nos da nombres, direcciones de correo ni datos de pago de tus suscriptores, y nunca los pedimos. No hay publicidad ni seguimiento en otras apps o sitios web.

Si activas los avisos de suscripción, se guarda el token push de tu dispositivo para poder avisarte cuando una de tus apps registre un evento de suscripción. Puedes desactivar los avisos en cualquier momento en la app o en los Ajustes del sistema.

La app habla con Apple y Google a través de tus propias cuentas. El inicio de sesión anónimo y el almacén de avisos de suscripción los gestiona Google Firebase, solo para asociar los avisos a tu dispositivo. No se envía contenido de usuarios finales a estos servicios.

Al eliminar la app se borran las claves, la lista de apps y el historial de suscriptores guardados en tu dispositivo.

En nuestro lado no hay historial de suscriptores que borrar. Guardamos tu token push, tu inicio de sesión anónimo y los nombres de tus apps, y al eliminar tu cuenta se borra todo eso. Ese borrado ocurre en cuanto lo pides.

Si eliminaste la app antes que la cuenta, ese es el único caso en el que ya no puedes llegar a ellos desde la app. Escríbenos y los borramos.

¿Preguntas sobre privacidad? Escribe a hello@studiodash.live.

Si esta política cambia, se actualiza la fecha en la parte superior de esta página. Seguir usando la app después de un cambio significa que aceptas la política actualizada.