Aviso de privacidad
Última actualización: 13 de agosto de 2026.
1. Responsable del tratamiento de los datos
Martín Antonio Barrera Chalé, persona física, con domicilio en Mérida, Yucatán, México, es el responsable del tratamiento de los datos personales que se describen en este aviso.
Para cualquier asunto relacionado con este aviso o con el ejercicio de sus derechos, el correo de contacto es contacto@auditadata.com.
2. Datos personales que se recaban
La aplicación no envía información a servidores del responsable. K'íiwik Inventario funciona con un enfoque local primero: no incorpora herramientas de analítica, publicidad, seguimiento ni reporte de fallos. En concreto:
- Información de tu inventario (artículos, almacenes, sucursales, movimientos, conteos y configuración): la capturas tú y se guarda únicamente en una base de datos dentro de tu dispositivo. El responsable no tiene acceso a ella.
- Cuenta de Google: si inicias sesión, la aplicación toma el identificador y el correo de tu cuenta y los usa para dos cosas, ambas dentro de tu dispositivo: (a) acreditar el nivel de funciones que te corresponde —el periodo de prueba y la suscripción de pago van ligados a tu cuenta y no al aparato— y (b) conectar el respaldo en Google Drive, si tú lo activas. Ese correo no se transmite al responsable ni se almacena fuera de tu dispositivo.
- Suscripción: si la contratas, la compra ocurre dentro de Google Play y el responsable no recibe datos de pago —ni de tarjeta, ni de facturación—. Lo único que la aplicación guarda en tu dispositivo es el nivel de funciones que te corresponde y la fecha en que Google Play lo confirmó por última vez.
- Contraseña de respaldo: si activas el respaldo automático en Google Drive, la aplicación guarda la contraseña con la que cifra esos archivos en el almacén cifrado de tu dispositivo, porque ese respaldo corre sin nadie delante. No se envía a ningún servidor —ni del responsable ni de Google— y se detalla en la sección 4.
- Cámara: se usa para dos cosas. (a) Leer códigos de barras y QR: el reconocimiento ocurre en el propio dispositivo, y esas imágenes no se guardan ni se envían a ningún servidor. (b) Si tú lo eliges, tomar la foto de un artículo para tu catálogo; también puedes escogerla de tu galería en vez de la cámara.
- Fotos de artículos: la imagen que tomes o elijas se guarda en el almacenamiento privado de la aplicación, dentro de tu dispositivo, y se incluye en los respaldos que generes. El responsable no la recibe.
- Bitácora de actividad: la aplicación anota en su propia base de datos qué acción se realizó, cuándo y con qué usuario en turno, para que puedas auditar tu operación. Ese registro no sale de tu dispositivo.
No se recaban datos personales sensibles, ni datos de ubicación, ni contactos, ni identificadores publicitarios.
3. Finalidades del tratamiento
Finalidades primarias, necesarias para que la aplicación funcione:
- Operar el control de inventario en tu dispositivo.
- Acreditar, dentro del dispositivo, el nivel de funciones asociado a tu cuenta de Google: nivel gratuito, periodo de prueba o plan contratado.
- Si tú lo activas, crear y restaurar respaldos en tu propia cuenta de Google Drive.
No existen finalidades secundarias. Tus datos no se usan para publicidad, mercadotecnia, prospección, estadística, elaboración de perfiles ni ningún fin distinto de los anteriores.
4. Transferencias de datos
El responsable no transfiere datos personales a terceros, porque no los recibe.
La aplicación se conecta con dos servicios de Google usando tu cuenta: el inicio de sesión de Google, para identificarte, y —solo si activas el respaldo— Google Drive, para guardar ahí los archivos. Esos archivos quedan en tu propia cuenta y bajo tu control; la aplicación solicita el permiso más restringido posible, que le permite ver y administrar únicamente los archivos que ella misma crea, no el resto de tu Drive. El tratamiento que Google haga de esa información se rige por sus propias políticas de privacidad.
El archivo de respaldo contiene la base de datos completa de la aplicación —incluidas la bitácora y las fotos de artículos—. Los dos respaldos, el que guardas en tu dispositivo y el que sube a Google Drive, se cifran dentro de tu dispositivo antes de salir de él, con una contraseña que eliges tú: el archivo llega a Drive ya cifrado, de modo que su contenido no es legible ni para Google ni para el responsable. El cifrado es AES-256-GCM, que además autentica el archivo: si un respaldo se altera o se corrompe, la aplicación se niega a abrirlo en vez de restaurar datos dañados sobre los tuyos.
La contraseña nunca viaja con el archivo, y las dos clases de respaldo la tratan distinto a propósito:
- El respaldo que exportas tú lo disparas estando delante, así que su contraseña no se guarda en ningún sitio.
- El respaldo automático a Drive corre solo, sin nadie a quien preguntarle, así que la aplicación guarda una copia de esa contraseña dentro de tu dispositivo, en el almacén cifrado del sistema —protegido por una llave del almacén de claves de Android, respaldada por hardware donde lo haya—. Esa copia no se transmite a nadie ni sale del dispositivo, y se borra junto con los datos de la aplicación. Restaurar desde Drive pide siempre la contraseña.
Si la olvidas, esos respaldos no se pueden recuperar, tampoco por el responsable: nadie más tiene la clave. Es el precio de que el contenido no sea legible para terceros, y por eso conviene anotarla en un sitio seguro antes de cambiar de teléfono.
Cuando exportas o compartes un reporte, el archivo lo genera la aplicación en tu dispositivo y eres tú quien elige a qué aplicación o destinatario enviarlo. El responsable no interviene en ese envío ni recibe copia.
5. Datos de terceros que tú captures
Si registras datos de otras personas —el nombre de un proveedor o de un cliente en los campos de texto libre, o el nombre de quienes das de alta como usuarios de la aplicación para que capturen conteos y movimientos—, esa información permanece en tu dispositivo y tú eres el responsable de su tratamiento frente a sus titulares, incluido el deber de informarles y de atender sus derechos. La bitácora de actividad conserva el nombre del usuario en turno junto a cada acción, también dentro de tu dispositivo.
6. Plazo de conservación
El responsable no conserva ningún dato personal, porque no los recibe. Lo que sigue describe cuánto duran los datos donde sí viven, que es bajo tu control:
- En tu dispositivo: la información permanece mientras tú la conserves —incluidas la bitácora de actividad y las fotos de artículos—. No hay caducidad automática ni copia en servidores del responsable; se elimina cuando borras los datos de la aplicación o la desinstalas, conforme a la página de eliminación de cuenta y datos.
- En tu Google Drive, si activaste el respaldo: los archivos se guardan en la carpeta K'íiwik / Backups de tu propia cuenta, y la aplicación conserva las diez copias más recientes y elimina automáticamente las anteriores. Si desactivas el respaldo, las copias que ya existan permanecen ahí hasta que tú las borres.
- Los respaldos que guardes tú en el almacenamiento del dispositivo permanecen donde los dejaste; la aplicación no los borra.
- El registro de tu suscripción vive en tu cuenta de Google Play y se rige por las políticas de Google, no por este aviso.
7. Derechos ARCO
Usted tiene derecho a Acceder, Rectificar, Cancelar u Oponerse al tratamiento de sus datos personales (derechos ARCO). Dado que la información vive en su dispositivo, esos derechos se ejercen ahí mismo: puede consultarla y corregirla desde la aplicación en cualquier momento.
Conviene precisar cómo funciona la baja dentro de la aplicación. Dar de baja un artículo, un almacén o cualquier otro registro lo retira del uso diario pero conserva su historial, porque los movimientos ya asentados dependen de él. Para eliminar la información por completo se borran los datos de la aplicación o se desinstala, conforme a la página de eliminación de cuenta y datos.
Si además desea dirigir una solicitud al responsable, puede enviarla al correo indicado en la sección 1, señalando su nombre, el derecho que desea ejercer y los datos sobre los que versa la solicitud.
8. Revocación del consentimiento
Puede revocar en cualquier momento el consentimiento y cortar el acceso de la aplicación a su cuenta de Google, por cualquiera de estas dos vías:
- Desde la configuración de seguridad de su cuenta de Google, retirando el permiso concedido a K'íiwik Inventario.
- Borrando los datos de la aplicación o desinstalándola: con ello se elimina también la sesión guardada en el dispositivo.
Dentro de la aplicación, en Configuración → Respaldos, puede cambiar la cuenta conectada. La aplicación no incluye hoy un botón propio de «cerrar sesión»: las dos vías anteriores son las que cortan el acceso.
Tenga presente que, además de desconectar el respaldo en Drive, al revocar la aplicación deja de acreditar el periodo de prueba o el plan contratado y vuelve al nivel gratuito, conforme a la sección 3. También puede dirigir la solicitud al correo de la sección 1.
9. Limitación de uso o divulgación
El responsable no recibe, almacena ni divulga sus datos, de modo que no existe un listado de exclusión que administrar. El control es suyo y se ejerce desde el dispositivo: no activar el respaldo en Google Drive, retirar el acceso a su cuenta de Google conforme a la sección 8, o eliminar los datos conforme a la página de eliminación de cuenta y datos.
10. Edad mínima
K'íiwik Inventario sirve para llevar el control de un inventario, sea el de un negocio o el de una colección personal. Su uso está previsto para personas de 16 años o más. No está dirigida a niñas y niños ni se ofrece a ellos, y no recaba a sabiendas datos personales de menores de esa edad.
Usar la aplicación y contratar la suscripción no son lo mismo. El nivel gratuito no requiere pago alguno. La suscripción de pago se contrata dentro de Google Play, que es quien cobra, y queda sujeta a los requisitos de edad y de capacidad legal que exija esa cuenta de Google; este aviso no faculta a nadie a contratarla por su cuenta.
Si detectas que alguien a tu cargo usó la aplicación y quieres retirar su información, puedes eliminarla toda desde el propio dispositivo conforme a la página de eliminación de cuenta y datos, o escribir al correo de la sección 1.
11. Cambios a este aviso
Cualquier modificación a este aviso de privacidad se publicará en esta misma dirección electrónica.