Datos que recopilamos y por qué

Dirección de correo y contraseña — tu cuenta de visor (inicio de sesión, vinculación de cámaras a tu nombre). Almacenadas con Supabase, nuestro proveedor de backend; las contraseñas se guardan con hash. Los códigos de confirmación de cuenta y los correos de restablecimiento de contraseña se envían a través de Brevo.

Fotos capturadas por tu dispositivo cámara — las tomas de time-lapse y movimiento que le pediste capturar a la cámara, sincronizadas para que tus visores puedan verlas a distancia. Almacenadas en tu dispositivo cámara y en el almacenamiento en la nube de Supabase, privadas de tu cuenta.

Video y audio en vivo — las versiones actuales de CorvoCam no ofrecen vista en vivo; tus dispositivos visores muestran las últimas fotos capturadas. Un dispositivo cámara todavía responde a solicitudes de sesión en vivo de apps de visor instaladas antes de que se retirara la vista en vivo y, mientras dure esa sesión, puede enviar video de la cámara, audio de la cámara (apagado salvo que se hubiera activado antes de que se quitara ese ajuste) y recibir audio de pulsar-para-hablar del visor. Estas transmisiones viajan directamente entre tus dispositivos con cifrado WebRTC; cuando una conexión directa es imposible, un relay cifrado (TURN de metered.ca) las reenvía. Nosotros no grabamos ni almacenamos las transmisiones en vivo.

Nombre de la cámara (tomado del nombre de dispositivo del teléfono; puedes cambiarlo), nivel de batería, almacenamiento libre, última conexión — se muestran en la lista de cámaras de tu visor y alimentan las alertas de batería baja, de almacenamiento bajo y de cámara que deja de reportar. Almacenados en Supabase, privados de tu cuenta.

Tokens de notificaciones push — para entregar las alertas de la cámara a tus dispositivos visores: batería baja, almacenamiento bajo, movimiento, captura detenida, fotos que no se guardan y una cámara que deja de reportar. Almacenados en Supabase; la entrega se hace mediante el servicio push de Expo y Google Firebase Cloud Messaging.

Ajustes de captura e historial de alertas — el control remoto de tu cámara y el registro de alertas en la app. Almacenados en Supabase, privados de tu cuenta.

El producto que compraste, cuándo, el recibo de la tienda y el id de tu cuenta o un id de compra anónimo — para desbloquear CorvoCam y restaurar compras. Almacenados con RevenueCat (registros de compras) y en Supabase (tu plan). El pago lo gestiona Google Play; nunca recibimos los datos de tu tarjeta.

Modelo del dispositivo, versión de Android y de la app, qué falló en la app y un id anónimo — para encontrar y corregir fallos. Se envían a Sentry. Los informes nunca incluyen tu correo, tus fotos, tus videos ni tus transmisiones.

Lo que NO hacemos

Sin anuncios, sin analítica vendida a nadie, sin venta ni intercambio de tus datos para marketing.

Sin recolección de ubicación. Las fotos capturadas no se etiquetan con la ubicación.

Las transmisiones en vivo nunca se graban en nuestros servidores; los relays reenvían solo paquetes cifrados.

Las versiones actuales de CorvoCam no usan el micrófono. Solo puede abrirse durante una sesión en vivo solicitada por una app de visor antigua, solo si el audio de la cámara se activó antes de que se quitara ese ajuste, y solo mientras dure esa sesión.

Uso de la cámara en segundo plano

El propósito de CorvoCam es la captura sin supervisión: cuando inicias un trabajo de time-lapse o movimiento en un dispositivo cámara, ese dispositivo sigue capturando mientras la pantalla está atenuada, usando un servicio en primer plano de Android con una notificación persistente. La captura solo ocurre en un dispositivo que configuraste como cámara, solo después de que inicias un trabajo, y siempre está indicada por la notificación del servicio.

Proveedores de servicio

Usamos estos proveedores, que procesan datos solo en nuestro nombre y no pueden usarlos para sus propios fines: Supabase (cuentas, base de datos, almacenamiento de archivos, mensajería en tiempo real), Brevo (correos de confirmación de cuenta y de restablecimiento de contraseña), Expo (notificaciones push y actualizaciones de la app), Google Firebase Cloud Messaging (notificaciones push), RevenueCat (registros de compras), Sentry (informes de fallos y errores), Netlify (alojamiento de corvocam.com y del visor web) y metered.ca (el relay cifrado que solo usan las sesiones en vivo descritas arriba). Las compras se hacen a través de Google Play, bajo los propios términos de Google. El escáner del código QR de vinculación usa Google ML Kit, que envía a Google diagnósticos del dispositivo, de la app y de rendimiento, bajo los propios términos de Google.

Retención y eliminación de datos

Las fotos capturadas siguen los ajustes de retención que elijas en la app y se eliminan del dispositivo cámara según esos ajustes. Las fotos sincronizadas en la nube se conservan 30 días, o 90 días con CorvoCloud, y después se eliminan automáticamente.

Pagos y compras

CorvoCam no vende suscripciones. La única compra es un desbloqueo de pago único, que se compra y se paga a través de Google Play o la App Store de Apple. Esas tiendas procesan el pago: los datos de tu tarjeta, tu banco y tu facturación van a ellas y a sus procesadores de pago, nunca a nosotros. CorvoCam jamás los recibe ni los almacena.

Usamos RevenueCat como proveedor de infraestructura de compras. La app le entrega a RevenueCat un identificador de usuario — el id de tu cuenta de CorvoCam una vez que inicias sesión, y antes de eso un id anónimo que RevenueCat genera para esa instalación — para que una compra pueda asociarse a la cuenta correcta y restaurarse en un teléfono nuevo. RevenueCat recibe los eventos de compra que envían las tiendas y los reenvía a nuestro servidor.

Por cada evento, nuestro servidor guarda una fila en un registro de eventos de facturación: el id del evento, el tipo de evento, el identificador del producto, el identificador de la cuenta con la que se hizo la compra y la hora en que se procesó. También guarda la tienda, el id de la transacción de la tienda y si la compra fue real o de prueba, para que las compras de prueba nunca se cuenten como ventas. Después actualiza el derecho de esa cuenta: el desbloqueo o, para un pase de nube comprado antes, su fecha de caducidad. Ningún número de tarjeta, nombre ni dirección forma parte de nada de eso.

Eliminar tu cuenta borra el derecho guardado en tu perfil. Nuestros registros de facturación permanecen, porque son lo que impide que un mensaje repetido del proveedor de pagos se aplique dos veces y lo que nos permite contar las compras reales aparte de las de prueba; no contienen datos de pago ni contenido capturado. Los registros que guardan Google Play, Apple y RevenueCat son suyos, y nuestra eliminación nunca llega hasta ellos.

Eliminación de la cuenta

En la app, abre Cuenta y toca “Eliminar cuenta” (toca dos veces para confirmar). Esto elimina de inmediato y de forma permanente tu cuenta y todos los datos en la nube asociados: fotos, cámaras, ajustes, historial de alertas y tokens push.

También puedes escribir a support@nestcalc.ai desde el correo de tu cuenta con el asunto “Delete my account”. La eliminación se completa en un plazo de 30 días.

Una página pública explica paso a paso las dos vías, qué se elimina exactamente y qué se conserva:

Menores

CorvoCam no está dirigido a menores y no recopila datos de menores a sabiendas.

Cambios

Actualizaremos esta página cuando la política cambie y anotaremos arriba la nueva fecha de entrada en vigor.

Contacto

support@nestcalc.ai