Tus datos no son el producto.

Responsable y atención

BloqON fue desarrollado y publicado por Carlos Amoros, quien continúa como responsable del servicio y titular de la cuenta de desarrollador de Apple. La futura operación comercial se organizará mediante una nueva empresa cuya identidad y datos de contacto se informarán antes de habilitar las ventas. Esta política no declara una transferencia de datos ni un cambio de titular completados.

Para consultas de privacidad y ejercicio de tus derechos, escribe a carlos@cambarlogistics.com. Consulta Ayuda para recibir soporte. Puedes gestionar tus datos en Mi cuenta → Cuenta o iniciar directamente la eliminación de cuenta.

Alcance territorial

Este aviso está diseñado para una operación establecida en Perú. Si BloqON dirige su oferta a consumidores de otro país, también se aplicarán las normas obligatorias de ese lugar, aunque estos términos señalen al Perú como ley aplicable. Antes de ofrecer el servicio fuera del Perú se deberán aprobar anexos, registros, canales y mecanismos de transferencia por cada mercado. BloqON no declara cumplimiento universal por el solo hecho de publicar esta política.

Datos y fuentes

• Datos que facilitas al crear una cuenta: nombre o alias, correo y confirmación de mayoría de edad; conservamos los usuarios anteriores. Cuando el envío de correo está disponible, confirmamos el correo con un código de seis dígitos antes de crear la cuenta. Sólo un correo previamente verificado sirve para recuperar el acceso. Mientras el correo esté desactivado, la web lo indica y la recuperación requiere el código privado BQR. Las cuentas anteriores sin verificar no se vinculan ni se recuperan automáticamente por conocer el correo.
• Acceso: contraseña y código de recuperación protegidos mediante resúmenes criptográficos, credenciales de sesión y registros de seguridad. No conservamos contraseñas ni códigos de recuperación en texto legible. Los códigos de correo vencen en diez minutos, admiten cinco intentos y se usan una sola vez. Si el canal está disponible, enviamos avisos de cambios de contraseña, código de respaldo, vinculación de dispositivos y eliminación sólo a correos previamente verificados. Cuando se solicita correo, Cloudflare Turnstile comprueba la solicitud para limitar el abuso. Resend, el proveedor de correo cuando este canal está activado, recibe el destinatario y el contenido mínimo del aviso; no contraseñas ni códigos BQR.
• Cuenta: permisos opcionales, aceptación legal, preferencias de protección y dispositivos vinculados.
• Dispositivo: identificador de instalación, clave pública, plataforma, versión, estado de protección, último contacto y errores necesarios para seguridad y soporte. La clave privada y la selección protegida de aplicaciones de Apple permanecen en tu dispositivo.
• Datos opcionales que introduces: nombre, teléfono y relación de tu aliado de confianza, pausas, progreso y conversaciones de soporte. No accedemos a la libreta de contactos ni avisamos automáticamente a tu aliado.
• Reportes técnicos voluntarios: guardamos el dominio que envías, el motivo, la plataforma, su estado y la respuesta, asociados a tu cuenta. No incluimos rutas ni parámetros de la página. El equipo técnico autorizado los consulta para revisar errores y clasificaciones; puedes verlos en tus solicitudes y descargarlos con tus datos.
• Las consultas DNS procesan temporalmente el dominio para decidir si bloquearlo; no incluyen la ruta completa de la página, formularios ni contraseñas. El servicio de BloqON no guarda un historial individual de los dominios consultados.

No solicitamos números completos de tarjeta ni credenciales bancarias. Las cuentas gratuitas no generan compras ni suscripciones en BloqON.

Datos de suscripción y Apple

Apple procesa la compra y los datos del medio de pago bajo sus propias condiciones. BloqON recibe y verifica información firmada sobre sus propias suscripciones: producto, identificadores de transacción y suscripción, token de vinculación a tu cuenta, prueba firmada de instalación y entorno de Apple (prueba o producción), fechas de compra, prueba, vencimiento y gracia, importe, moneda, renovación, cancelación y reembolso. La asociamos a tu cuenta para conceder el plan correcto, restaurar compras, evitar duplicados y atender incidencias. No recibimos el número completo de tarjeta ni el historial de compras de otras aplicaciones.

Para verificar una compra, el servidor consulta los servicios de Apple con sus referencias de transacción. Los avisos de Apple permiten actualizar el estado aunque no tengas abierta la aplicación. Conservamos registros mínimos de procesamiento y verificación para prevenir fraude y conciliar los pagos; no usamos esta información para publicidad. Consulta App Store y la privacidad.

El entorno de prueba de Apple se mantiene separado de las compras reales: no se suma a ingresos ni se convierte automáticamente en una cuenta de producción. Crear una cuenta o vincular un dispositivo comercial no acredita una compra ni inicia una prueba. La compra requiere tu confirmación en Apple. El acceso gratuito anterior se conserva y no genera registros de cobro por su mera actualización.

Correo y reintentos de entrega

Cuando está habilitada la cola de correo, conservamos temporalmente el destinatario y el contenido mínimo del mensaje, incluido el código temporal si corresponde, cifrados con AES-GCM y una clave exclusiva del entorno. Esto permite reintentar fallos sin crear otro código ni prolongar su vigencia. El contenido se elimina cuando el proveedor acepta el mensaje, cuando el envío falla definitivamente o al vencer el trabajo.

Los códigos vencen a los diez minutos originales; los avisos de seguridad pendientes vencen como máximo a las 23 horas. Los recibos operativos sin contenido se purgan mediante el proceso programado después de su retención de 32 días. Un mensaje en cola no significa que haya llegado a tu bandeja. Resend procesa el destinatario y el mensaje para enviarlo bajo las condiciones aplicables a ese proveedor.

Protección de red y proveedores

En iPhone, la protección web opcional utiliza DNS sobre HTTPS. Los dominios incluidos en tus módulos reciben una respuesta de bloqueo; las consultas permitidas se remiten al resolvedor Cloudflare. Si ese proveedor no responde de forma válida, se intenta Google Public DNS, siempre mediante HTTPS y aplicando la misma comprobación de dominios y alias antes de devolver la respuesta. No se envían al resolvedor el correo, la cuenta, el token de acceso ni la ruta de la página; el proveedor recibe el dominio consultado y los datos técnicos de la conexión del servidor. En Mac, las extensiones autorizadas por el sistema aplican controles locales de red y DNS.

La web y su base de datos utilizan infraestructura Cloudflare. Los proveedores de alojamiento y resolución procesan los datos técnicos necesarios para prestar y proteger el servicio; su infraestructura puede operar fuera del Perú. No usamos consultas DNS para publicidad, perfiles comerciales ni venta de datos.

Una VPN, un resolvedor propio o contenido ya cargado pueden reducir la cobertura. Retirar la configuración DNS o los permisos del sistema reduce la protección y no elimina por sí solo tu cuenta.

Conversaciones opcionales

El chat requiere una autorización específica que puedes retirar desde Cuenta. No es necesario autorizarlo para utilizar las barreras de protección. Tus mensajes pueden revelar información personal sensible: comparte únicamente lo necesario y evita contraseñas, tarjetas, documentos completos e historias clínicas.

La conversación es privada entre tú y el equipo autorizado. La persona asignada y los responsables con permisos de supervisión pueden atenderla; no existe un muro público ni mensajería libre entre usuarios. BloqON ofrece acompañamiento no clínico y no crea una historia médica.

Para qué tratamos los datos

• Autenticar, administrar y proteger la cuenta.
• Vincular dispositivos, aplicar políticas locales y controlar los cupos de acceso.
• Prestar pausas, progreso, soporte técnico y acompañamiento humano no clínico.
• Detectar abuso, fraude, fallas e incidentes y mantener evidencia mínima de seguridad.
• Atender solicitudes de privacidad, reclamos y obligaciones legales.
• Validar suscripciones Apple, restaurar compras y conciliar renovaciones, cancelaciones y reembolsos del servicio solicitado.
• Generar métricas agregadas solo cuando estén anonimizadas de forma efectiva o exista base válida.

La cuenta y sus controles esenciales se tratan para prestar el servicio solicitado y protegerlo. Las finalidades opcionales, el contenido sensible y cualquier uso promocional requieren una base separada. No vendemos datos, no los cedemos a casas de apuestas y no los usamos para publicidad conductual.

IA, análisis y decisión humana

La IA externa está desactivada. El producto puede usar reglas internas para detectar una señal de riesgo y mostrar borradores a un agente autorizado, pero no diagnostica, no receta, no decide un tratamiento, no sanciona una cuenta y no envía respuestas por sí solo. La persona asignada revisa, modifica y decide el mensaje final.

Una futura activación de IA externa exigirá, antes de transmitir mensajes, un opt-in separado y revocable que identifique proveedor, finalidad, categorías enviadas, país de tratamiento, periodo de conservación, salvaguardas de transferencia y alternativas para quien no consienta. Retirar ese consentimiento impedirá nuevos envíos al proveedor externo; no elimina tratamientos anteriores que deban conservarse por una obligación válida. BloqON no habilitará esa función mediante una casilla premarcada ni como condición oculta de funciones esenciales.

Quién puede acceder

El acceso a la cuenta, soporte y administración se limita por funciones y asignaciones. Cloudflare presta la infraestructura web, base de datos y resolución DNS descrita arriba; Google Public DNS actúa como resolvedor de respaldo. No cedemos datos a casinos ni casas de apuestas. La IA externa está desactivada. Apple procesa las compras y la validación de suscripciones descritas en esta política; los registros de facturación se limitan al personal autorizado que los necesita.

Una incorporación material de proveedores o finalidades se informará en una actualización de esta política y requerirá una autorización separada cuando corresponda. No utilizaremos un consentimiento genérico para habilitar publicidad o enviar tus conversaciones a una IA externa.

Licencias y datos del dispositivo

Un código de vinculación vence a los diez minutos y solo puede usarse una vez. La instalación compatible genera su propia credencial criptográfica; el servidor conserva la clave pública y el estado del acceso, no la clave privada. Revocar un dispositivo impide futuras sincronizaciones autorizadas y libera el cupo según los cupos de la cuenta. Los límites técnicos de cada sistema operativo se describen en los Términos y en la pantalla de descarga; un dispositivo vinculado no equivale necesariamente a protección total del sistema.

Conservación y eliminación

Los datos operativos se conservan mientras utilizas tu cuenta. Las cuentas personales pueden eliminarse desde Eliminar mi cuenta, confirmando la contraseña y las consecuencias. La eliminación borra el perfil, los datos del aliado introducidos manualmente, el progreso, los mensajes de soporte y los reportes técnicos dentro de BloqON y los vínculos de dispositivos; elimina las credenciales del registro público y revoca el acceso a la cuenta, el acceso Apple y la autorización de cuenta vinculada al DNS.

El resultado se confirma únicamente cuando termina la operación. Recibes una referencia y puedes volver a consultar el comprobante desde el mismo navegador aunque ya no tengas sesión. Si falla la conexión, la pantalla distingue un resultado pendiente de uno confirmado.

Los consentimientos y referencias de auditoría pasan a identificadores seudonimizados. Conservamos hashes de la identidad eliminada para impedir la reactivación de credenciales antiguas; estos datos no se presentan como anónimos. Por ese motivo, el mismo correo eliminado no puede registrarse de nuevo.

Los códigos de vinculación vencen a los diez minutos y los comprobantes preparados para autorizar un borrado a los quince. El registro de revocación de la autorización DNS vinculada a la cuenta cubre las credenciales existentes durante 61 días. Los perfiles DNS comerciales compatibles contienen la modalidad, el entorno y la fecha autorizada de protección, firmados por el servidor. Al resolver, el servicio puede comprobar la vigencia de la cuenta y suscripción mediante el identificador seudonimizado de la instalación, con una caché breve; no guarda un historial individual de las páginas consultadas. Al vencer la protección de pago, el perfil continúa resolviendo sin aplicar el catálogo de bloqueo. Los perfiles gratuitos y los perfiles antiguos cuya modalidad no puede comprobarse pueden conservar su filtro; esa continuidad no restaura una cuenta ni una suscripción. Puedes retirar el perfil mediante los controles del sistema. Estas caducidades limitan el uso de una credencial; no implican que cada registro se purgue al vencer. Los comprobantes de eliminación completada permanecen disponibles. La eliminación operativa no borra automáticamente copias externas de respaldo ni registros del proveedor de infraestructura.

Eliminar la cuenta no borra los archivos locales del iPhone o Mac ni desactiva sus permisos. Eliminar la cuenta BloqON no cancela tu suscripción de Apple: debes gestionar su renovación en Apple. Los registros de suscripción, transacciones y reembolsos pueden conservarse para conciliación, reclamos, prevención de fraude y obligaciones legales; no se borran automáticamente con los datos operativos. Esta conservación no autoriza volver a iniciar sesión ni recuperar una cuenta eliminada. Puedes solicitar información o ejercer tus derechos sobre esos registros por el canal de privacidad. Las cuentas personales asignadas antes del registro público también admiten eliminación con contraseña. Sus credenciales anteriores quedan revocadas mediante un registro que impide reutilizarlas; las copias en configuración y respaldos se retiran durante su mantenimiento. Esta retención no permite volver a iniciar sesión ni restaurar el servicio.

Retiro de consentimiento

Puedes retirar un consentimiento opcional en cualquier momento con la misma facilidad con la que lo otorgaste. El retiro detiene los tratamientos futuros sustentados únicamente en ese consentimiento. Si retiras el consentimiento del chat sensible, se deshabilita el nuevo acompañamiento y análisis de mensajes; aún podrás usar un canal de privacidad y las funciones esenciales que no requieran ese contenido. El retiro no afecta la licitud del tratamiento previo ni impide una conservación exigida por ley.

Tus derechos

Puedes consultar y descargar tus datos desde Cuenta, actualizar tu aliado, retirar consentimientos y solicitar acceso, rectificación, cancelación u oposición gratuitamente, con verificación proporcional de identidad. La eliminación de una cuenta pública no exige contactar a soporte.

Las solicitudes que requieran revisión aparecen en la cola de privacidad del equipo. Si una solicitud no se atiende o no estás conforme con la respuesta, puedes recurrir a la Autoridad Nacional de Protección de Datos Personales. La conservación de evidencia operativa o de seguridad no elimina estos derechos.

Seguridad e incidentes

Aplicamos minimización, control por funciones, autenticación protegida, vinculación criptográfica, registros de auditoría y separación entre cuenta y configuración local. Ningún sistema es infalible. Todo incidente de datos debe documentarse. Cuando un incidente alcance los supuestos del Reglamento peruano —por ejemplo, involucre datos sensibles, grandes volúmenes, muchas personas o un perjuicio evidente— se notificará a la Autoridad como máximo dentro de las 48 horas posteriores a tomar conocimiento. Cuando afecte derechos de las personas, también se les comunicará dentro del plazo aplicable, en lenguaje claro y con medidas de mitigación. Un retraso deberá justificarse y documentarse.

Personas menores de edad

BloqON está dirigido exclusivamente a personas de 18 años o más. Si identificamos razonablemente una cuenta de una persona menor, restringiremos el servicio, preservaremos solo lo indispensable para protegerla o cumplir la ley y ejecutaremos la supresión que corresponda.

Cambios y referencias oficiales

Un cambio material de finalidades, datos sensibles, destinatarios, IA o transferencias se mostrará de forma visible y requerirá una nueva autorización cuando la ley lo exija. Las fuentes de referencia incluyen la Ley 29733, el Reglamento aprobado por el Decreto Supremo 016-2024-JUS, la guía oficial de inscripción de bancos de datos y la orientación oficial sobre derechos ARCO.