Política de privacidad

Última actualización: 16 de septiembre de 2026 · Vigente desde: 16 de septiembre de 2026

Esta política explica qué datos personales recoge la aplicación móvil Cachi (com.cachi.cachi), para qué los usamos, con quién los compartimos y cómo puedes revisarlos o eliminarlos. Está escrita para que la entiendas sin ser abogado: si algo no queda claro, escríbenos a soporte@cachiapp.com.

1. Quién es responsable de tus datos

El responsable del tratamiento es Frank Facundo, desarrollador y titular de la aplicación Cachi, con domicilio en Lima, Perú.

Correo de contacto para cualquier asunto de privacidad: soporte@cachiapp.com.

2. Qué datos recogemos

Todo lo que recogemos cae en una de estas cuatro categorías:

2.1. Datos de tu cuenta

Los das tú al registrarte. Sin ellos no podemos crear la cuenta:

• Nombre — para saludarte en la app.
• Correo electrónico — para identificarte, confirmar tu registro y permitirte recuperar tu contraseña.
• Contraseña — nunca la vemos ni la almacenamos en texto plano. Nuestro proveedor de autenticación la guarda cifrada (hash).
• Un identificador interno generado automáticamente para tu cuenta.

2.2. Lo que nos cuentas en la configuración inicial

Opcional en la práctica, pero es lo que personaliza tu plan de estudio:

• Universidad y carrera a la que apuntas.
• Área de interés y tu nivel de preparación autodeclarado.
• Fecha estimada de tu examen.
• Minutos de estudio al día y días de estudio a la semana que te propones.

2.3. Tu actividad de estudio

Se genera mientras usas la app y existe para que tu progreso sobreviva a un cambio de teléfono o una reinstalación:

• Respuestas: qué pregunta respondiste, qué alternativa marcaste, si acertaste, cuántas veces la intentaste y cuándo.
• Preguntas guardadas: las que marcaste para revisar después.
• Simulacros: examen rendido, hora de inicio y fin, preguntas respondidas, aciertos, tiempo empleado y si lo terminaste o lo abandonaste.
• Días de estudio: las fechas en que usaste la app, para tu racha y tu meta semanal.

2.4. Datos de uso de la app (analítica propia)

Registramos eventos de uso para entender qué funciona y qué no. Es analítica nuestra: se guarda en nuestra propia base de datos y no pasa por ninguna plataforma publicitaria. Cada evento incluye:

• El nombre del evento, tomado de una lista cerrada. Esta es la lista entera:
  • Uso de la app: abrir la app, cambiar de pestaña, cada paso de la configuración inicial y su finalización.
  • Contenido: abrir la ficha de un examen, ver una pregunta, desplegar una solución, guardar una pregunta, quitarla de guardados, y buscar.
  • Práctica y simulacros: empezar y terminar una práctica de curso; empezar, terminar o abandonar un simulacro.
  • Hitos de tu cuenta: registro iniciado, cuenta creada, cuenta confirmada, inicio de sesión, cierre de sesión y solicitud de recuperación de contraseña.
• Un identificador de sesión aleatorio, que se renueva cuando vuelves a la app después de 30 minutos o más sin usarla. Se genera al azar en tu teléfono y no se deriva de tu cuenta ni de tu dispositivo, pero se guarda junto a tu identificador de cuenta: nos sirve para ver el recorrido de una sesión, y sí está asociado a ti.
• La pantalla, el examen o el curso donde ocurrió.
• La fecha y hora de tu dispositivo, y la versión de la app.
• Datos puntuales del evento: por ejemplo, cuántos segundos estuvo visible una pregunta, o cuántos resultados devolvió una búsqueda.
• El texto que escribes en el buscador, normalizado (en minúsculas) y recortado a un máximo de 60 caracteres antes de salir del dispositivo. Lo usamos para saber qué contenido nos están pidiendo y que aún no tenemos.

2.5. Datos guardados solo en tu teléfono

La app guarda localmente tu sesión iniciada, tus preferencias y una cola de eventos pendientes de enviar (para que estudiar sin internet funcione). Esto vive únicamente en tu dispositivo y se borra al cerrar sesión o desinstalar la app.

3. Qué NO recogemos

Vale la pena decirlo explícitamente. El único permiso de Android que la app pide para funcionar es acceso a internet. El paquete publicado declara además un permiso técnico interno que Android exige para recibir avisos del propio sistema dentro de la app (DYNAMIC_RECEIVER_NOT_EXPORTED_PERMISSION): no da acceso a ningún dato tuyo ni aparece en la pantalla de permisos. No pedimos ningún otro. En concreto, Cachi no accede ni recoge:

Cachi no muestra publicidad, no integra redes publicitarias ni SDK de rastreo de terceros, y no vende ni alquila tus datos personales a nadie, bajo ninguna circunstancia.

4. Para qué usamos tus datos

No usamos tus datos para publicidad, ni para crear perfiles con efectos jurídicos sobre ti, ni para tomar decisiones automatizadas que te afecten.

5. Con quién compartimos tus datos

Solo con los proveedores indispensables para que la app funcione. Todos ellos, salvo Google en su papel de tienda, actúan como encargados del tratamiento: procesan los datos siguiendo nuestras instrucciones y no pueden usarlos para fines propios.

• Supabase Inc. — base de datos y autenticación. Ahí viven tu cuenta, tu perfil y tu progreso de estudio. Política de privacidad de Supabase.
• Resend — entrega los correos de confirmación de registro y de recuperación de contraseña. Recibe tu dirección de correo y el contenido de esos mensajes. Resend se apoya a su vez en Amazon Web Services (Amazon SES, región eu-west-1, Irlanda) para la entrega final. Política de Resend · Política de AWS.
• Cloudflare, Inc. — sirve este sitio web y reenvía a nuestro buzón los correos que envías a soporte@cachiapp.com. Si nos escribes, tu mensaje pasa por su servicio de reenvío. Política de Cloudflare.
• Google LLC — con dos papeles distintos. Google Play distribuye la app y recoge sus propios datos de descarga e instalación, conforme a sus términos y de forma independiente a nosotros. Además, el buzón en el que recibimos y conservamos los correos de soporte es una cuenta de Gmail: si nos escribes, Google almacena esa correspondencia. Política de privacidad de Google.

Fuera de estos casos, solo divulgaríamos datos si una autoridad competente nos lo exigiera mediante un requerimiento legal válido. Si eso ocurriera, y salvo que la ley lo prohíba, te lo comunicaríamos.

6. Dónde se almacenan

Tus datos se alojan en la infraestructura de Supabase, en servidores ubicados fuera del Perú. Esto implica un flujo transfronterizo de datos personales, que se realiza bajo garantías contractuales con el proveedor y con cifrado tanto en tránsito como en reposo. Los correos que nos envías a soporte y los de confirmación y recuperación también se procesan fuera del Perú, en la infraestructura de los proveedores de la sección anterior. Al crear tu cuenta aceptas esta transferencia, que es imprescindible para prestarte el servicio.

7. Cuánto tiempo los conservamos

8. Cómo protegemos tus datos

• Cifrado en tránsito: toda comunicación entre la app y nuestros servidores usa HTTPS/TLS.
• Contraseñas cifradas: se almacenan como hash; nadie, nosotros incluidos, puede leerlas.
• Aislamiento por usuario: la base de datos aplica reglas de seguridad a nivel de fila (Row Level Security). Técnicamente, una cuenta solo puede leer, modificar o borrar sus propias filas: ningún otro usuario puede ver tu progreso, ni siquiera por error de programación.
• Acceso mínimo: el acceso administrativo a la base de datos está limitado al desarrollador y protegido con autenticación de dos factores.

Ningún sistema es infalible. Si llegara a producirse una brecha de seguridad que afecte tus datos personales, te lo notificaremos por correo electrónico sin dilación indebida y lo comunicaremos a la autoridad competente cuando corresponda.

9. Tus derechos

Conforme a la Ley N.º 29733, Ley de Protección de Datos Personales del Perú y su reglamento, tienes derecho a:

• Acceder a los datos que tenemos sobre ti y saber cómo los tratamos.
• Rectificar los datos inexactos o incompletos.
• Cancelar (suprimir) tus datos cuando ya no sean necesarios o retires tu consentimiento.
• Oponerte a determinados tratamientos.
• Retirar tu consentimiento en cualquier momento, sin que afecte la licitud del tratamiento previo.
• Portabilidad: pedirnos una copia de tus datos en un formato legible por máquina.

Para ejercerlos, escribe a soporte@cachiapp.com desde el correo con el que te registraste. Responderemos dentro de los plazos que fija el reglamento de la Ley N.º 29733 y, en todo caso, en un máximo de 20 días hábiles desde tu solicitud.

Si consideras que no atendimos tu pedido correctamente, puedes presentar un reclamo ante la Autoridad Nacional de Protección de Datos Personales del Ministerio de Justicia y Derechos Humanos del Perú.

Si nos escribes desde la Unión Europea o el Reino Unido, atenderemos además los derechos equivalentes que te reconoce el RGPD, incluido el derecho a reclamar ante tu autoridad de control local.

10. Eliminar tu cuenta y tus datos

Puedes hacerlo tú mismo, sin pedir permiso a nadie y sin esperar:

1. Abre la app y entra a la pestaña Perfil.
2. Toca «Eliminar mi cuenta» y confirma en el diálogo.
3. Se borran tus datos al instante. Desaparecen del servidor tus respuestas, preguntas guardadas, simulacros, días de estudio, tu perfil y todos tus eventos de uso; después se cierra la sesión y se limpia lo guardado en el teléfono.
4. La cuenta en sí —tu correo y tu identificador— se elimina a continuación. Si esa última parte no llegara a completarse en el momento, la ejecutamos manualmente: en un máximo de 30 días desde tu solicitud no queda nada tuyo en nuestros sistemas.

Si ya desinstalaste la app o no puedes acceder a tu cuenta, usa el formulario de eliminación de cuenta o escríbenos a soporte@cachiapp.com. Procesamos la solicitud en un máximo de 30 días.

11. Menores de edad

Cachi está dirigida a estudiantes que se preparan para el examen de admisión universitaria, normalmente de 16 años en adelante. La app no está diseñada para menores de 13 años y no recogemos datos de ellos a sabiendas.

Si eres menor de 18 años, debes contar con la autorización de tu padre, madre o apoderado para crear una cuenta. Si eres padre, madre o apoderado y descubres que un menor a tu cargo creó una cuenta sin tu autorización, escríbenos a soporte@cachiapp.com y eliminaremos la cuenta y sus datos.

12. Cambios a esta política

Si cambiamos esta política, actualizaremos la fecha del encabezado y publicaremos la nueva versión en esta misma dirección. Cuando el cambio sea sustancial —por ejemplo, si empezáramos a recoger un tipo de dato nuevo— te avisaremos dentro de la app o por correo electrónico antes de que entre en vigor.

13. Contacto

Para cualquier consulta sobre esta política o sobre el tratamiento de tus datos:

• Correo: soporte@cachiapp.com
• Responsable: Frank Facundo — Lima, Perú
• Aplicación: Cachi (com.cachi.cachi)