Política de Privacidad · NineTimesOne

En resumen: no recogemos datos personales. Nuestras apps no tienen cuentas de usuario, no llevan analíticas ni publicidad, y no existe ningún servidor nuestro donde se guarde lo que haces. Lo que creas en la app se queda en tu dispositivo.

1. Quién es el responsable

NineTimesOne es el responsable del tratamiento de los datos descritos en esta política. Puedes escribirnos a [email protected].

2. A qué apps se aplica

A Consta, Garantizate y MealStream, en iPhone, iPad y Mac, y a las apps que publiquemos más adelante salvo que la propia app indique otra cosa.

3. Qué datos recogemos: ninguno

No te pedimos nombre, correo electrónico, teléfono ni ubicación. No hay registro ni inicio de sesión. No usamos el identificador de publicidad (IDFA) ni ningún otro identificador de seguimiento. No hemos incorporado ningún SDK de analíticas ni de publicidad. No elaboramos perfiles ni tomamos decisiones automatizadas sobre ti.

4. Dónde están tus datos

En tu dispositivo. Si tienes iCloud activado, las apps usan CloudKit para sincronizar entre tus aparatos: esos datos viajan a tu propia cuenta de iCloud, bajo tu control y bajo el acuerdo entre Apple y tú. Nosotros no tenemos acceso a ese contenedor y no podemos leer su contenido. Puedes desactivar la sincronización en Ajustes › tu nombre › iCloud.

5. Conexiones de red

Ninguna app envía datos personales a servidores nuestros. Sí hay conexiones concretas, y preferimos decir exactamente cuáles:

Consta

Sellado de tiempo. La app calcula una huella criptográfica del documento —un hash de 32 bytes— y envía solo esa huella a nuestra pasarela (consta-worker-cf.7gs.top), que la reenvía a una autoridad de sellado de tiempo. El documento nunca sale de tu dispositivo. A partir de la huella es inviable reconstruir el contenido original.
Recibo de compra. Para autorizar el gasto de créditos, la app envía el recibo firmado por Apple. Acredita la compra; no contiene datos personales tuyos.
App Attest. La app registra una clave del Secure Enclave para que el servidor pueda comprobar que habla con una copia legítima de la app. No te identifica.
Eso es todo lo que recibe la pasarela: recibos de compra de Apple y hashes de 32 bytes. No guardamos registros asociables a una persona.

Garantizate

Descarga un catálogo público de marcas y garantías alojado en GitHub. Es una descarga de solo lectura: no enviamos nada tuyo. Como en cualquier descarga, GitHub ve la dirección IP desde la que se pide.

MealStream

Cuando pegas un enlace de Instagram, la app descarga ese contenido público directamente de instagram.com para extraer la receta. Meta ve esa petición y tu dirección IP, igual que si abrieses el enlace en el navegador. El enlace no pasa por ningún servidor nuestro.

6. Compras dentro de la app

Las gestiona Apple mediante StoreKit. No vemos ni recibimos tu método de pago ni tus datos de facturación. Se aplica la política de privacidad de Apple.

7. Conservación y borrado

Como no tenemos datos tuyos, no hay nada que conservemos ni que debamos borrar a petición. Para eliminar la información que hay en el dispositivo, bórrala dentro de la app o desinstala la app. Para lo sincronizado, ve a Ajustes › tu nombre › iCloud › Gestionar almacenamiento.

Sobre Consta: un sello de tiempo es, por definición, un registro verificable, y la autoridad de sellado conserva constancia de las huellas selladas conforme a sus propias normas. Esas huellas no son datos personales y no permiten reconstruir el documento.

8. Menores

Nuestras apps no están dirigidas a menores de 13 años. Como no recogemos datos de nadie, tampoco recogemos datos de menores.

9. Tus derechos

El Reglamento General de Protección de Datos te reconoce los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad. Como no tratamos datos que te identifiquen, en la práctica no hay información sobre la que ejercerlos; aun así, escríbenos a [email protected] y te responderemos. También puedes presentar una reclamación ante la Agencia Española de Protección de Datos.

10. Terceros

No vendemos, alquilamos ni cedemos datos personales, sencillamente porque no los tenemos. Los terceros mencionados —Apple, GitHub, Meta y la autoridad de sellado de tiempo— tratan las peticiones que reciben conforme a sus propias políticas de privacidad.

11. Cambios en esta política

Si cambiamos algo, lo publicaremos en esta misma página con su fecha de actualización.

12. Contacto

[email protected]

In short: we do not collect personal data. Our apps have no user accounts, no analytics and no advertising, and there is no server of ours that stores what you do. What you create in the app stays on your device.

1. Who is responsible

NineTimesOne is the data controller for the processing described in this policy. You can reach us at [email protected].

2. Which apps this covers

Consta, Garantizate and MealStream, on iPhone, iPad and Mac, and any apps we publish later unless that app states otherwise.

3. What we collect: nothing

We do not ask for your name, email address, phone number or location. There is no sign-up and no login. We do not use the advertising identifier (IDFA) or any other tracking identifier. We have not embedded any analytics or advertising SDK. We do not build profiles or make automated decisions about you.

4. Where your data lives

On your device. If you have iCloud enabled, the apps use CloudKit to sync across your devices: that data travels to your own iCloud account, under your control and under the agreement between you and Apple. We have no access to that container and cannot read its contents. You can turn syncing off in Settings › your name › iCloud.

5. Network connections

No app sends personal data to any server of ours. There are specific connections, and we would rather spell out exactly what they are:

Consta

Timestamping. The app computes a cryptographic digest of your document — a 32-byte hash — and sends only that hash to our gateway (consta-worker-cf.7gs.top), which forwards it to a timestamping authority. The document itself never leaves your device. The original content cannot feasibly be reconstructed from the hash.
Purchase receipt. To authorise spending credits, the app sends the receipt signed by Apple. It proves the purchase; it contains no personal data about you.
App Attest. The app registers a Secure Enclave key so the server can verify it is talking to a genuine copy of the app. It does not identify you.
That is everything the gateway receives: Apple purchase receipts and 32-byte hashes. We keep no records that can be linked to a person.

Garantizate

Downloads a public catalogue of brands and warranties hosted on GitHub. It is a read-only download: nothing of yours is sent. As with any download, GitHub sees the IP address the request comes from.

MealStream

When you paste an Instagram link, the app downloads that public content directly from instagram.com to extract the recipe. Meta sees that request and your IP address, exactly as it would if you opened the link in a browser. The link does not pass through any server of ours.

6. In-app purchases

Handled by Apple through StoreKit. We never see or receive your payment method or billing details. Apple's privacy policy applies.

7. Retention and deletion

Since we hold no data about you, there is nothing for us to retain or to delete on request. To remove the information held on your device, delete it inside the app or uninstall the app. For synced data, go to Settings › your name › iCloud › Manage Storage.

On Consta: a timestamp is by definition a verifiable record, and the timestamping authority keeps its own record of the hashes it has stamped in line with its own rules. Those hashes are not personal data and cannot be used to reconstruct the document.

8. Children

Our apps are not directed at children under 13. Since we collect no data from anyone, we collect no data from children either.

9. Your rights

The General Data Protection Regulation gives you rights of access, rectification, erasure, objection, restriction of processing and portability. Because we process no data that identifies you, there is in practice no information on which to exercise them; even so, write to [email protected] and we will reply. You may also lodge a complaint with the Spanish Data Protection Agency.

10. Third parties

We do not sell, rent or share personal data, simply because we hold none. The third parties named above — Apple, GitHub, Meta and the timestamping authority — handle the requests they receive under their own privacy policies.

11. Changes to this policy

If anything changes, we will publish it on this page along with the updated date.

12. Contact

[email protected]