Privacidad y datos personales

Responsable y finalidad

La persona responsable está identificada en Contacto y soporte. Esta política cubre la aplicación Android de BloqueApp, su API y el sitio de aprobación en bloqueapp.everybodypackit.com; no se extiende a otros proyectos del dominio.

Los datos se utilizan para vincular al teléfono con la persona aprobadora, aplicar los límites acordados, medir el consumo del banco, tramitar decisiones, entregar notificaciones opcionales y mantener la seguridad y recuperación de la prueba.

En el teléfono

Android conserva la política verificada, aplicaciones seleccionadas, saldos y movimientos del banco, sesiones y evidencia de uso en primer plano necesaria para la contabilización. La medición de uso se procesa localmente. También se guardan credenciales del dispositivo y datos de solicitudes para recuperarse de interrupciones.

Usage Access permite medir el uso de aplicaciones. Device Owner habilita la suspensión de aplicaciones completas; las alarmas apoyan el vencimiento local. Los permisos de notificación muestran información de sesión. Estos permisos tienen funciones distintas y su estado puede revisarse en Ajustes.

En el servidor y en el navegador

El servidor conserva identificadores de dispositivo y vinculación, nombre del dispositivo, referencias de política, solicitudes con aplicación y duración, decisiones y recibos. Los tokens de autenticación se representan mediante hashes en la base de datos. La persona aprobadora puede consultar las solicitudes y decisiones de los dispositivos vinculados; esto no le da acceso a mensajes ni capturas de pantalla.

El navegador utiliza una cookie de sesión protegida y almacenamiento local, IndexedDB y caché pública para mantener la sesión, reintentos y el sitio de aprobación. Al activar las notificaciones se registra una suscripción Web Push y sus datos técnicos. Puede retirarse desde la opción de notificaciones del sitio.

El alojamiento utiliza OVH y los proveedores de notificaciones del navegador procesan la entrega cuando se habilita Web Push. La infraestructura puede estar fuera de Colombia. El servidor y el proxy pueden registrar datos técnicos como dirección IP, fecha, ruta solicitada y errores para operación y seguridad. El sitio de producto no añade analítica publicitaria ni formularios de pago.

Lo que no recopila este flujo

No se suben capturas, árboles de interfaz, mensajes, contenido de pantalla, historial de URLs completas ni ubicación precisa como parte del funcionamiento descrito. No se vende información ni se utiliza para anuncios. No hay un procesador de pagos integrado ni se reciben números de tarjeta o credenciales bancarias.

Conservación y solicitudes

Esta prueba no implementa borrado automático por un plazo uniforme. Los registros operativos persisten en la base de datos y sus copias de seguridad para continuidad, decisiones y recuperación. La supresión se gestiona manualmente; borrar datos de producción no equivale a eliminar de inmediato todas las copias de respaldo.

Puede solicitar conocer, actualizar o rectificar sus datos, pedir su supresión o revocar la autorización cuando proceda, y consultar su uso, escribiendo al contacto de privacidad. Indique su relación con el dispositivo y la solicitud; se verificará su identidad de forma proporcional antes de entregar o modificar información. No envíe contraseñas ni documentos de identidad sin que se acuerde un canal y una necesidad concretos.

La retirada del uso o de permisos puede impedir el funcionamiento de BloqueApp. Desinstalar una aplicación administradora no es siempre una operación ordinaria: coordine la recuperación del dispositivo. Se atenderán las solicitudes y los derechos conforme a las normas que resulten aplicables; esta página no sustituye las autorizaciones necesarias.