Privacidad

Sitio web y asistencia

Responsable: Georg Kaufmann, Suiza. Contacto: support@tembu.app.

El código del sitio no utiliza servicios de análisis ni publicidad y no instala cookies. La elección del idioma se guarda en el almacenamiento local del navegador como tembu-lang hasta que elimine los datos del sitio. El progreso de la lista de ayuda solo se conserva mientras la página permanece abierta.

Al solicitar una página, la infraestructura de alojamiento recibe la dirección IP y la URL solicitada. Un nombre en ?from= forma parte de esa URL y puede aparecer en registros de acceso o al generar una vista previa del enlace. La página muestra el nombre y lo transmite a la aplicación al pulsar «Abrir en Tembu». El código del sitio no lo guarda en el almacenamiento local.

Alojamiento: Porkbun LLC, EE. UU. Su contrato indica AWS y Cloudflare en EE. UU., registros de seguridad durante 14 días y cláusulas contractuales tipo adaptadas a Suiza. Fuente: Porkbun Data Processing Addendum.

Los mensajes enviados a support@tembu.app se reenvían mediante Porkbun al buzón Gmail de Tembu. Tratamos la dirección del remitente, el mensaje y los adjuntos para responder. Los proveedores de correo también reciben estos datos; Google puede tratarlos, entre otros países, en EE. UU. Eliminamos manual y definitivamente las consultas ordinarias de soporte 14 días después de cerrarlas, incluidas nuestras respuestas y la papelera. Los casos abiertos y documentos necesarios por obligaciones legales o un litigio concreto se conservan mientras sean necesarios para ese fin.

Formulario privado (tras su activación). Cloudflare trata el texto, la categoría, el origen (app o web), un correo opcional, los datos técnicos elegidos expresamente y los datos de conexión. Turnstile comprueba posibles abusos. El mensaje se guarda en Cloudflare D1 y se envía al repositorio privado de GitHub de Tembu. Nada se publica automáticamente. El texto se elimina de D1 tras la entrega. Los textos no entregados caducan a los 30 días y los recibos técnicos a los 60 días. Esto no elimina incidencias de GitHub, correos ni copias de los proveedores. Sigue aplicándose el proceso de eliminación del soporte descrito arriba para casos ordinarios cerrados. Sin correo opcional no es posible responder personalmente. Solicitudes de eliminación: support@tembu.app.

Ideas aprobadas y votos

Solo son públicos los títulos, descripciones y estados redactados por separado y aprobados expresamente. Los mensajes privados, sus vínculos y los correos electrónicos permanecen privados. El primer voto guarda un identificador aleatorio en una cookie segura durante un año como máximo. Cloudflare D1 guarda su huella y los votos asociados. Se pueden retirar los votos desde el mismo navegador y se eliminan al cabo de un año como máximo. No se verifica a la persona: otro navegador o dispositivo puede votar de nuevo. Solo el operador autorizado accede a mensajes privados y borradores mediante Cloudflare Access. Huellas temporales y variables de las direcciones IP limitan los abusos. Solicitudes de eliminación: support@tembu.app.

Privacidad de la aplicación Tembu · 26 de octubre de 2026 · Vista previa de Android 1.6.2, aún no publicado con la interfaz actual.

Esta web no ofrece actualmente una descarga pública. La información siguiente describe Android; no confirma una versión de iOS. El mecanismo de consentimiento se probó en un Samsung. Las versiones anteriores no incluyen este control y recopilan datos de Analytics sin esta pregunta.

1. Responsable

Georg Kaufmann, Suiza. Contacto: support@tembu.app. Tembu no tiene cuentas de usuario ni un servidor propio para guardar Rumbles. Utiliza servicios externos, descritos a continuación.

2. Datos y funciones

Contactos y teléfono. Con el permiso correspondiente, Tembu lee nombres y números y guarda copias locales para asociar recordatorios con personas, encuentros y llamadas. No modifica la agenda ni envía estas copias a Tembu. Los números, incluido el propio número introducido en Ajustes, se guardan en texto claro en el almacenamiento de la aplicación. El propio número puede eliminarse en Ajustes.

Ubicación y wifi. Los recordatorios de lugar utilizan la ubicación, también en segundo plano si se autoriza. Los lugares y el nombre de la red wifi (SSID) pueden guardarse localmente. La función de mapas es una excepción a este almacenamiento local.

Mapas. Al abrir el mapa se solicitan imágenes a OpenFreeMap, operado por Hyperknot Software Kft., Hungría. Recibe la IP y los fragmentos solicitados; puede intervenir Cloudflare. Según el proveedor, los registros ordinarios no incluyen IP y se conservan siete días; los errores pueden incluir IP y URL durante siete días, y los registros por abuso pueden incluir IP hasta treinta días. No utiliza cookies ni rastreadores.

OpenStreetMap Nominatim, de OpenStreetMap Foundation, recibe la IP, el texto buscado y el área visible cuando se pulsa Buscar o la lupa. Desde Android 1.6.1 no se consulta mientras se escribe. Para obtener una dirección se envían coordenadas: al abrir un lugar guardado, tras unos 0,4 segundos; en otros casos, después de desplazar el mapa con un gesto o elegir un resultado. Los movimientos automáticos, el zoom y el botón de posición no generan esa consulta. Un mapa nuevo se centra en la última ubicación conocida o actual, sin consultar por ello una dirección. Hay un máximo de una consulta por segundo y una caché. La aplicación se identifica con su nombre, versión y tembu.app@gmail.com. No se envían contactos ni contenido de Rumbles. Se muestran los créditos de OpenStreetMap, OpenFreeMap y OpenMapTiles. Rigen las políticas de ambos proveedores.

Voz. Las grabaciones se guardan como archivos locales. Al dictar, y en paralelo a una grabación de voz, se usa el reconocimiento del sistema (Google en Android). No se exige procesamiento exclusivamente local: según el dispositivo, se puede enviar audio al proveedor. Tembu no puede determinar si se procesa localmente o en la red.

Fotos. Las fotos tomadas o elegidas se guardan en el dispositivo. La biblioteca de cámara incluye Google ML Kit para códigos de barras, aunque Tembu no utiliza esa función. Según Google, las funciones de ML Kit envían información de dispositivo y aplicación, métricas e identificadores de instalación por HTTPS. No se ha descartado ni medido por separado la transmisión sin usar el lector.

Bluetooth. La detección de proximidad está desactivada hasta que se activa en Ajustes y requiere el propio número. Emite un identificador calculado con el número y una cadena fija incluida en la aplicación: SHA-256 recortado a doce caracteres hexadecimales. Es estable y se transmite sin cifrar. Cualquier dispositivo cercano puede recibirlo y reconocerlo repetidamente; en Android también puede leerse mediante una conexión Bluetooth sin autenticación. Es posible calcular valores para números conocidos o probados y compararlos: el identificador no es anónimo. Otros dispositivos Tembu lo comparan con sus contactos y muestran sus propios recordatorios; no se transmiten Rumbles. Android cambia el nombre Bluetooth del dispositivo a «Tembu App», sin restauración automática del nombre anterior. Se puede desactivar la proximidad, borrar el número o apagar Bluetooth.

Llamadas. Con el permiso y la función del sistema correspondientes, la aplicación compara localmente el número entrante con sus contactos para mostrar recordatorios al contestar. No bloquea ni modifica llamadas. Una coincidencia dura como máximo dos minutos y no se transmite.

3. Estadísticas opcionales

Desde Android 1.6.2, la recopilación automática y el almacenamiento de Firebase Analytics están desactivados hasta el consentimiento. Se puede elegir durante la configuración o en Ajustes → Análisis de uso. Rechazar o decidir más tarde permite utilizar todas las funciones. Al actualizar una versión anterior, no se activa Analytics sin una decisión guardada.

Tembu utiliza una identificación aleatoria de instalación y no la vincula a la identidad. No envía nombres, direcciones de correo, contactos ni contenido de Rumbles a Analytics. Envía los eventos crear Rumble (tipo y desencadenante), completar o borrar Rumble (tipo), crear lugar y borrar lugar. Google también recopila identificadores de instancia e instalación, datos de dispositivo y sistema, idioma, ubicación aproximada —la opción detallada está activada y puede llegar al nivel de ciudad—, pantallas e inicios. Son datos seudónimos, no anónimos.

El identificador publicitario de Android y sus permisos están desactivados desde 1.6.1. El almacenamiento publicitario, los datos para publicidad y la personalización publicitaria están denegados. La configuración permite el identificador Android; su transmisión efectiva no se ha medido por separado. Tembu no muestra publicidad, no tiene un SDK publicitario ni enlace con Google Ads, y Google signals está desactivado.

Se puede retirar el consentimiento en Ajustes. Esto detiene la recopilación y reinicia el identificador local; no borra automáticamente datos anteriores en Google ni cambia la licitud del procesamiento previo. La decisión, su versión y fecha se guardan localmente y pueden incluirse en copias del dispositivo. Los eventos descartados antes del consentimiento no se envían después.

Desde el 25 de octubre de 2026 están desactivados la mejora de productos ajenos a Firebase con datos de servicio, el intercambio con productos Google, las contribuciones de modelización, las recomendaciones empresariales y la personalización publicitaria en todas las regiones. Sigue habilitado el soporte técnico de Google a petición del desarrollador. Antes estaban activadas varias de estas opciones; no se puede demostrar en qué medida Google utilizó datos para fines propios y el cambio no borra el pasado. Para exploraciones y embudos se han configurado catorce meses para usuarios, prorrogables con actividad, y dos meses para eventos. No se aplica a informes agregados estándar ni sustituye las condiciones propias de Google. Puede haber procesamiento en EE. UU.

4. Otros destinatarios y conservación

Actualizaciones. Al iniciar o volver a la aplicación, Expo recibe por u.expo.dev IP, plataforma, versión, canal, información de la actualización e identificador EAS aleatorio. Este último permanece hasta borrar los datos y puede restaurarse desde una copia. Si el módulo de actualización entra en recuperación, la siguiente consulta puede incluir su error, hasta 1024 caracteres. No se envían informes generales de fallos. No hay interruptor para estas consultas. Expo no fija un plazo único: conserva los datos mientras sean necesarios para sus fines. La clasificación contractual de esta telemetría sigue pendiente para el lanzamiento de la aplicación.

Compartir. Los textos, enlaces e imágenes compartidos hacia Tembu se guardan localmente. Una invitación con nombre se entrega al servicio y destinatario elegidos al compartir. El nombre en tembu.app/join?from=… llega al alojamiento y puede aparecer en registros y vistas previas. Véase «Web y soporte».

Borradores y archivos. Los borradores y notas se guardan localmente; los borradores se eliminan al guardar o cancelar, y las fotos de borrador restantes tras siete días. Existe una copia local para recuperación. Los datos dañados exportados contienen Rumbles y permanecen fuera de la aplicación hasta borrarlos.

Avisos y copias. Los recordatorios se programan localmente; la autorización de alarmas afecta a su precisión. Las notificaciones incluyen el texto del Rumble y el teléfono puede reenviarlo a un reloj. Android Auto Backup puede copiar hasta 25 MB al Google del usuario: Rumbles, contactos copiados, número, fotos, grabaciones e identificadores. Según Android, con Android 9 o posterior, copia activada y bloqueo de pantalla, las copias en la nube tienen cifrado de extremo a extremo vinculado a PIN, patrón o contraseña. Tembu no lo impone; esta afirmación no cubre la transferencia directa entre dispositivos. Tembu no accede a las copias.

Transferencias. Los destinatarios incluyen Google, Expo (650 Industries, Inc.), OpenStreetMap Foundation, OpenFreeMap y su red, los servicios elegidos para compartir y los dispositivos cercanos para Bluetooth. Google y Expo pueden tratar datos en EE. UU. El registro consultado el 26 de octubre de 2026 mostraba a Google LLC activo en los marcos EU-U.S. y Swiss-U.S. Data Privacy Framework, y a Expo activo con recertificación en revisión. Estas decisiones cubren las transferencias comprendidas en esas certificaciones; no justifican por sí mismas cualquier finalidad. Registro, Google, Expo.

5. Bases, permisos y derechos

En Suiza se respetan finalidad, proporcionalidad y seguridad conforme a la LPD; las estadísticas opcionales de 1.6.2 requieren consentimiento. Cuando se aplica el RGPD, se utiliza el consentimiento para Analytics (art. 6.1.a), la necesidad de prestar las funciones solicitadas (6.1.b), el interés legítimo en seguridad y comunicación para la web y consultas (6.1.f), y las obligaciones legales para conservación obligatoria (6.1.c). Los permisos del sistema —contactos, ubicación, micrófono, cámara, Bluetooth, teléfono, notificaciones y alarmas— se pueden retirar; entonces la función afectada deja de funcionar. No sustituyen el consentimiento de protección de datos. No se afirma consentimiento retroactivo para versiones antiguas.

La LPD suiza permite solicitar acceso, rectificación y, bajo sus condiciones, supresión, cese o entrega/portabilidad; puede acudir al PFPDT. Según el RGPD y sus condiciones, dispone de acceso, rectificación, supresión, limitación, portabilidad y reclamación ante una autoridad; puede oponerse por su situación particular al procesamiento basado en interés legítimo y retirar el consentimiento para el futuro. No hay decisiones automatizadas de efecto jurídico o similar. Contacto: support@tembu.app.

6. Borrado y seguridad

Puede borrar Rumbles y lugares en la aplicación y el número en Ajustes. No existe un botón normal que borre todo; el reinicio del menú de desarrollo no elimina lugares, archivos, borradores, copias ni contactos copiados. Desinstalar elimina el almacenamiento local, pero no exportaciones, copias de Google ni datos de proveedores. Tembu no puede acceder al almacenamiento local ni asociar actualmente datos Analytics a una persona: no se muestra su identificador ni se recopilan datos adicionales para identificarla. Se aplican los plazos anteriores; no se especifica aquí la duración de informes agregados. Desde 1.6.2, «Privacidad y solicitudes de borrado» abre support@tembu.app.

La aplicación confía en la protección del sistema y no cifra por sí misma sus archivos. Firebase, Expo, OpenStreetMap y OpenFreeMap usan HTTPS/TLS; Bluetooth se emite sin cifrar. Tembu no se dirige a menores de trece años ni recopila a sabiendas sus datos. Los cambios de esta información se indican con fecha y versión.

Versiones anteriores. Android 1.6.0 (31) permitía el identificador publicitario y consentimientos publicitarios, y consultaba lugares mientras se escribía, sin el límite y caché de 1.6.1; los créditos del mapa estaban ocultos. Las correcciones posteriores no borran datos ya recogidos.

Ideas aprobadas y votos

A la ayuda