Política de privacidad

1. Operador y contacto

LeafTrove es una app desarrollada y operada por HSIHSUN HO (HoMade Works). Contacto para privacidad, derechos sobre los datos y soporte: brad.ho.2026@gmail.com.

2. Datos que tratamos

Los datos que se tratan dependen de las funciones que usted utilice. Los datos de cuenta, emparejamiento y sincronización en la nube por Wi-Fi se tratan después de que usted elija iniciar sesión con Apple. Comprar y restaurar suscripciones no requiere iniciar sesión en LeafTrove; consulte la sección 2.4. “Mi biblioteca” en su dispositivo, lo que usted escribe y los servicios de transferencia de archivos se describen en la sección 2.1.

• Cuenta e identificadores: su identificador de usuario de Apple, el estado de inicio de sesión y las credenciales de sesión y de actualización. Las credenciales se guardan en el Llavero del dispositivo.
• Contenido del usuario: identificadores de libros, títulos, autores, subrayados, las notas que usted escribió en el eReader y la hora de modificación del origen.
• Datos de uso del producto: favoritos, notas archivadas y notas excluidas de la relectura, la fuente de la Selección del día, cursores de sincronización, estado del emparejamiento, lotes y códigos de error fijos; y el resultado que comunica el eReader después de cada sincronización por Wi-Fi: versión del componente de sincronización, hora de inicio y duración, si se completó, el número de notas añadidas, actualizadas, eliminadas y omitidas, y códigos fijos. No contiene títulos de libros ni texto de notas.
• Datos de compra: el identificador de la transacción de suscripción, el producto, el estado del derecho de uso y la fecha de vencimiento que proporciona Apple. LeafTrove no recibe los datos completos de la tarjeta de pago.
• Datos del dispositivo y de conexión: identificador del dispositivo, información del sistema operativo, dirección IP, hora de la solicitud y ajustes de notificaciones, widgets y recordatorios.

LeafTrove no le pide la contraseña de su cuenta de Kobo. Los registros de sincronización no están diseñados para conservar el texto de sus notas.

2.1 La biblioteca en su dispositivo, lo que usted escribe en LeafTrove e iCloud

LeafTrove guarda en una única “Mi biblioteca” las notas procedentes de la lectura directa por cable, la página web de exportación, los archivos exportados con el asistente y la sincronización por Wi-Fi, y la almacena en el espacio de la app en su dispositivo. La lectura directa y la página web de exportación solo leen del eReader los títulos, los autores, los subrayados de texto, las notas y la caché de portadas; no modifican el eReader, y la página web realiza todo el proceso dentro de su navegador, sin subir nada. El asistente para computadora primero crea una copia de seguridad privada de la base de datos, comprueba la integridad en esa copia local y después toma los títulos, los autores, los subrayados de texto y las notas para generar el archivo de exportación; la exportación no incluye la tabla de cuentas de Kobo. Los datos exportados usan un hash de origen a partir del cual no se puede leer directamente el número de serie original; incluyen el modelo y el firmware, y excluyen las credenciales de la cuenta y el texto completo de los libros. Un paquete .leaftrove contiene además las portadas disponibles; un archivo JSON de solo texto no contiene portadas. El asistente lee localmente la caché de portadas del eReader, o lee los archivos correspondientes dentro de los libros EPUB/KEPUB para obtener las portadas, y no exporta libros completos. La copia de seguridad original en su computadora puede contener datos privados: protéjala y no envíe a nadie la copia de seguridad completa.

Cuando usted configura las actualizaciones inalámbricas por Wi-Fi en un iPad o un iPhone USB-C, LeafTrove primero hace una copia de seguridad de los datos del sistema del eReader, incluida su base de datos de lectura, en el espacio de la app en su dispositivo (sin subirla), y después escribe en el eReader el componente de menú, el programa de sincronización de LeafTrove y una autorización de emparejamiento. Para crear la autorización, la app envía a los servidores de LeafTrove el modelo, el firmware y un identificador del eReader a partir del cual no se puede recuperar el número de serie, junto con su cuenta de LeafTrove. La autorización solo puede usarse una vez y deja de funcionar si no se usa a tiempo.

Las reflexiones que usted escribe en LeafTrove (“Mis reflexiones”) se guardan en una bóveda cifrada en este dispositivo, con la clave en el Llavero del dispositivo. La bóveda no se incluye en las copias de seguridad del dispositivo, y los borradores permanecen solo en este dispositivo. Las etiquetas, Mis colecciones, las búsquedas recientes, los registros de resultados de importación y la ubicación del último eReader leído también se guardan en el espacio de la app en el dispositivo; las búsquedas recientes permanecen solo en este dispositivo. Las reflexiones, las etiquetas y las colecciones existen solo en LeafTrove: nunca se escriben de vuelta en el eReader ni se suben a los servidores de LeafTrove.

El contenido importado y las preferencias permanecen en el espacio de la app en el dispositivo y no se suben automáticamente a los servidores de LeafTrove. Cuando un suscriptor activa la sincronización con iCloud, la biblioteca, los favoritos, las portadas, las reflexiones terminadas, las etiquetas y las colecciones se guardan en su propio contenedor privado de iCloud para sincronizarse entre su iPhone y su iPad. Están protegidos por su cuenta de Apple y por iCloud, y los servidores de LeafTrove no pueden leerlos. Desactivar la sincronización con iCloud no elimina las notas de ningún dispositivo.

La “Copia de reflexiones” crea un archivo sin cifrar que contiene sus reflexiones, los borradores, el origen de cada nota y las versiones conservadas, sin credenciales de inicio de sesión. Usted decide dónde guardarlo; consérvelo en un lugar seguro. Puede enviar los archivos de exportación y de copia de seguridad mediante Archivos o un servicio para compartir que usted elija, que está sujeto a su propia política. Cuando usted activa los widgets o los recordatorios, iOS guarda los fragmentos y las rutas necesarios para mostrarlos. Los comentarios enviados desde la app se describen en la sección 2.3. LeafTrove no recopila sus notas ni envía diagnósticos automáticamente.

2.2 Informes de compatibilidad del asistente para computadora (opcionales)

Después de que usted revise y acepte, el asistente para Mac o Windows puede compartir los resultados de la identificación del dispositivo, la exportación por USB, los pasos de instalación y las comprobaciones del eReader. Un informe contiene el código de modelo, el firmware, la versión del asistente, la plataforma de la computadora, las horas de las operaciones, categorías fijas de resultados y un identificador de informe. No contiene libros, notas, cuentas, el número de serie original ni registros de errores de texto libre. El identificador del eReader que se usa para distinguir informes repetidos se obtiene a partir de una clave aleatoria guardada en esa computadora, por lo que el mismo eReader puede contarse como un origen distinto en otra computadora. Se trata de datos seudonimizados y no se garantiza que sean totalmente anónimos.

Si no acepta, la exportación y la configuración no se ven afectadas, y no se reenvía nada en segundo plano. Los informes se reciben mediante HTTPS. Las direcciones IP se usan para limitar temporalmente las solicitudes y no se escriben en la tabla de informes de compatibilidad. Los informes se conservan durante 90 días y después se eliminan mediante una limpieza programada; el historial de recuperación ante desastres sigue las condiciones de conservación que se indican más abajo. Los informes se usan para estadísticas de compatibilidad, no habilitan automáticamente un dispositivo para la instalación y no se combinan con la biblioteca de una cuenta en la nube.

2.3 Comentarios desde la app y recuentos anónimos de pasos

Comentarios: cuando usted decide enviar comentarios desde la app, recibimos su mensaje, la categoría que eligió, el modelo y el firmware del eReader si los indica, y la versión de LeafTrove, la versión de iOS y el tipo de dispositivo (iPhone o iPad). Los comentarios no incluyen ninguna cuenta, credencial de inicio de sesión, identificador de dispositivo, número de serie, título de libro ni nota; no incluya datos personales que no desee compartir. Los datos de contacto son opcionales, solo se guardan si usted los escribe, se usan para responderle y se borran automáticamente a los 180 días. Los mensajes de comentarios se eliminan a los 400 días.

Recuentos anónimos de pasos: “Ayudar a mejorar LeafTrove” está activado de forma predeterminada y puede desactivarse en Ajustes en cualquier momento. Cuando está activado, la app envía solo nombres de pasos de una lista fija (por ejemplo, “importación completada”), categorías fijas de resultados, la plataforma y la versión de LeafTrove, como máximo una vez por paso y por instalación. El servidor guarda solo totales diarios, sin cuenta, identificador de dispositivo ni de publicidad, título de libro ni nota, y no puede vincularlos a una persona. Los totales diarios se eliminan a los 400 días; el número de lote aleatorio que se usa para evitar recuentos duplicados se elimina a los 3 días.

Ninguno de los dos usa su estado de inicio de sesión ni cookies. Cloudflare usa temporalmente la dirección IP para limitar la frecuencia de las solicitudes mientras gestiona la conexión; LeafTrove no escribe direcciones IP en los datos de comentarios ni de recuentos.

2.4 Compras de suscripción y vinculación opcional con la nube

Comprar, restaurar y usar las funciones de suscripción en el dispositivo no requiere una cuenta de LeafTrove. El App Store gestiona el pago; LeafTrove usa transacciones verificadas por Apple para comprobar el producto, la vigencia, los reembolsos y las revocaciones. Solo es necesario iniciar sesión y vincular una cuenta si usted elige el servicio personal en la nube por Wi-Fi de LeafTrove.

Antes de una compra sin haber iniciado sesión, los servidores de LeafTrove generan un identificador aleatorio de comprobante de compra y un secreto de vinculación. El servidor solo guarda el identificador, un hash del secreto y la fecha de creación. Esto no crea una cuenta de usuario ni requiere nombre ni dirección de correo electrónico. El secreto completo se guarda en el Llavero del sistema; si usted ha activado el Llavero de iCloud, Apple puede sincronizar estos comprobantes entre sus dispositivos. No se incluyen en su biblioteca, en las copias de reflexiones, en las exportaciones ni en los registros de diagnóstico.

Solo cuando usted elija más adelante vincular el acceso a la nube por Wi-Fi, la app envía su cuenta de LeafTrove, el comprobante de compra y la transacción firmada por Apple al servidor para su verificación. Restaurar una compra no transfiere automáticamente una suscripción ya vinculada a otra cuenta. La falta del comprobante de vinculación no afecta al acceso a la suscripción en el dispositivo confirmado por Apple.

Los registros mínimos de comprobantes de compra que aún no están vinculados a una cuenta no tienen una caducidad automática fija: la sola emisión de un comprobante no permite al servidor distinguir entre una compra cancelada y una pagada que aún no se ha vinculado a la nube. Estos identificadores y hashes no contienen nombre, dirección de correo electrónico ni contenido de lectura, y se conservan para una vinculación voluntaria posterior y para evitar titularidades contradictorias; no se guardan el secreto completo ni el texto de la transacción. Los registros vinculados siguen el proceso de eliminación de la cuenta. Para ejercer sus derechos sobre sus datos, contáctenos como se indica en la sección 6. Los registros de pago y de transacción propios de Apple se rigen por las políticas de Apple.

3. Finalidades

Los datos se usan para crear y restaurar su cuenta, emparejar un Kobo, sincronizar los libros y las notas que usted autorice, actualizar el contenido entre dispositivos, ofrecer la búsqueda, la relectura, los favoritos, las reflexiones, las etiquetas y colecciones, y la exportación, mostrar el resultado de la sincronización más reciente, mantener los derechos de la suscripción, enviar los recordatorios que usted active, tramitar la eliminación de la cuenta, y mantener la seguridad del servicio y solucionar fallos.

4. Servicios de terceros y transferencias de datos

• Apple: Iniciar sesión con Apple, suscripciones del App Store, notificaciones y servicios del sistema; iCloud cuando un suscriptor activa la sincronización.
• Cloudflare: Workers y D1 para las cuentas en la nube, el emparejamiento, la sincronización y la verificación de suscripciones; Pages para el alojamiento del sitio web. La lectura directa por cable, la página web de exportación y la importación de un archivo exportado con el asistente no usan servidores de LeafTrove para guardar notas.
• Servicio de imágenes de Kobo: cuando hay un identificador de portada disponible, la app solicita la imagen directamente a cdn.kobo.com, sin enviar el texto de las notas, el estado de favorito ni las credenciales de Apple.

Estos servicios pueden tratar datos de red habituales fuera de su región. LeafTrove no entrega sus notas a servicios de publicidad y no le hace seguimiento entre apps ni sitios web.

5. Conservación y seguridad

La biblioteca se guarda en el espacio privado de la app; Mis reflexiones, en la bóveda cifrada; los fragmentos de los widgets, en un espacio del dispositivo compartido por la app y sus widgets; y las credenciales de inicio de sesión, en el Llavero. Los libros, las notas, las preferencias, los lotes de sincronización y el contenido de los cambios en la nube no se eliminan automáticamente por inactividad ni por el vencimiento de la suscripción; pueden eliminarse borrando la cuenta o eliminando expresamente un origen archivado, y pueden eliminarse antes cuando la ley lo exija. Solo se conserva el resultado de la sincronización más reciente de cada eReader, y se elimina junto con la cuenta. Desvincular un Kobo solo archiva su origen, que sigue contando para el almacenamiento en la nube; el período de protección de 30 días no es un plazo al término del cual los datos se eliminen automáticamente. En “Datos y almacenamiento” puede eliminar de forma expresa y permanente los libros, las notas y las preferencias consultables de un origen archivado y el contenido de los cambios relacionado; los registros técnicos mínimos necesarios siguen sus propios plazos de conservación.

Los registros de los procesos de emparejamiento que hayan caducado, se hayan revocado o se hayan confirmado se eliminan por lotes 30 días después del vencimiento del emparejamiento, lo cual no revoca las autorizaciones de sincronización de dispositivos que sigan siendo válidas. Una vez completada la eliminación de la cuenta, un comprobante sin contenido de lectura (identificador de la solicitud, hash del comprobante, estado y hora) se elimina a los 30 días; la barrera con hash que impide que un inicio de sesión antiguo vuelva a crear datos dura unas 24 horas. El identificador de la cuenta y la autorización de Apple cifrada que se necesitan durante el proceso se conservan hasta que se completa la revocación. El historial de recuperación ante desastres de Cloudflare D1 puede permanecer 7 o 30 días según el plan y no puede eliminarse de inmediato mediante una eliminación en la app. Los archivos de exportación, las copias de reflexiones, las copias de seguridad originales de la computadora y las copias de seguridad del sistema que usted guarde por su cuenta deben gestionarse en el lugar donde los guarde.

LeafTrove usa HTTPS, el Llavero del dispositivo, la protección de datos del sistema y el aislamiento de permisos. Ningún servicio en red puede garantizar una seguridad absoluta; si detectamos un incidente que pueda afectarle, actuaremos y se lo notificaremos según lo exija la ley aplicable.

6. Sus opciones y derechos

Puede desactivar los recordatorios y los widgets, desactivar la sincronización con iCloud, exportar a Markdown o JSON, eliminar reflexiones, quitar etiquetas y colecciones, y borrar las búsquedas recientes. Después de iniciar sesión con Apple, también puede cerrar sesión, desvincular un Kobo, eliminar orígenes archivados y eliminar su cuenta. Cerrar sesión borra de este dispositivo la caché de la nube y las credenciales de esa cuenta; el contenido ya sincronizado en la nube y los vínculos con el Kobo se conservan. La eliminación de la cuenta en la nube se ocupa del contenido en la nube y de las autorizaciones de esa cuenta; los demás dispositivos con la sesión iniciada borran los datos de esa cuenta después de su siguiente conexión verificada, y los dispositivos sin conexión no se borran a distancia de inmediato. Ninguna de las dos acciones elimina “Mi biblioteca” de este dispositivo, el contenido original del Kobo ni los archivos que usted haya exportado, y ninguna de ellas cancela una suscripción de Apple.

Eliminar la app borra la biblioteca y la bóveda de reflexiones de este dispositivo. Si la sincronización con iCloud está desactivada y usted no ha guardado una copia de reflexiones, sus reflexiones no podrán recuperarse. Consulte la página sobre la cuenta y los datos locales antes de borrar los datos del dispositivo o reinstalar la app.

Para acceder a sus datos, rectificarlos, eliminarlos, limitar su tratamiento o recibir una copia de ellos, escriba a la dirección indicada arriba. Primero verificaremos su identidad de forma razonable y responderemos según lo exija la ley aplicable. También puede presentar una reclamación ante la autoridad de protección de datos o de consumo de su lugar de residencia.

7. Menores, cambios y alcance

LeafTrove no está dirigida a menores y no recopila a sabiendas datos de nadie que no haya alcanzado la edad de consentimiento digital de su lugar de residencia. Cuando la política cambie de forma sustancial, actualizaremos la fecha de entrada en vigor y avisaremos de forma adecuada en la app o en el sitio web. Cuando la legislación imperativa de su región le otorgue más derechos, esta política no limita esos derechos. Esta política es una traducción: existe en chino, inglés y español y, si las versiones difieren, prevalece la versión en chino.

Cuando usted envía información para la solución de problemas a través del sitio web, el tratamiento de sus datos de contacto, la información del dispositivo y su mensaje se describe en la política de formularios web y datos de contacto (en chino tradicional).