Política de privacidad

Esta traducción se ofrece para tu comodidad. Si difiere de la versión en inglés, prevalece la versión en inglés.

Última actualización: 11 de noviembre de 2026

Push200 está gestionado por Brazaustra Pty Ltd (ABN 45 647 949 488), una empresa australiana («nosotros»). Esta política explica qué información personal recopilamos, por qué, y qué opciones tienes. La tratamos de acuerdo con los Australian Privacy Principles y, cuando te sean aplicables, con leyes de privacidad como el RGPD (GDPR) y el UK GDPR. Para contactarnos sobre privacidad, escribe a contact@push200.com.

Qué recopilamos

• Tu cuenta: tu nombre, empresa, email, número de móvil, el idioma que elegiste y una forma protegida de tu contraseña. Nunca vemos tu contraseña real después de que la configuras. Si te registras con Google o GitHub, ellos nos dicen tu nombre, tu dirección de email y el ID de tu cuenta con ellos, y nada más.
• Tu conexión con GitHub: tu nombre de usuario de GitHub y el ID de la conexión que aprobaste. Obtenemos de GitHub un acceso de corta duración solo cuando lo necesitamos, y solo a los repositorios que elegiste. Si antes te conectaste con un token, este se cifra antes de guardarse.
• Tus apps y compilaciones: nombres de repositorios, configuración de las apps, resultados de las compilaciones, minutos de compilación y las fechas en que añadiste claves.
• Datos de facturación: tu plan, el estado de tu suscripción, la fecha de renovación y tu ID de cliente de Stripe. Stripe gestiona los datos de la tarjeta, así que nunca recibimos ni guardamos tu número de tarjeta.
• Información de seguridad: el número de inicios de sesión fallidos, una forma codificada de manera irreversible de tu dirección de red para limitar los registros repetidos, y registros básicos de errores.
• Información técnica: los registros que guarda nuestro proveedor de alojamiento para operar el servicio de forma segura, como direcciones IP y tipo de navegador.
• Asistentes de IA conectados: si conectas un asistente como Claude, guardamos su nombre, las fechas en que lo conectaste y lo usaste por última vez, y una forma cifrada irreversible de su acceso. Solo recibimos las solicitudes que hace por ti, por ejemplo qué app compilar, y no tu conversación.

Tus claves se quedan contigo

Tus claves de las tiendas de Apple y Google pasan una sola vez por nuestro servidor, se sellan para GitHub y van a los secretos cifrados de tu repositorio. Ese es el único lugar donde se quedan. Solo guardamos la fecha en que las añadiste, no las claves. Si creamos una clave de Android por ti, descargas la única copia que entregamos, y nosotros no la guardamos.

Para conectar Google Play, creamos una cuenta robot independiente para cada app en nuestro propio proyecto de Google. Tú eliges lo que puede hacer al invitarla en Play Console. Su clave va a los secretos cifrados de tu GitHub, y nosotros no la guardamos. Eliminamos el robot cuando quitas la app o eliminas tu cuenta.

Lo mismo ocurre con tu clave de certificado de Apple. Si conectas otra app, una tarea breve en tu propio GitHub sella tus claves para el repositorio de esa app, de modo que solo GitHub pueda abrirlas. Nosotros transmitimos la copia sellada y no podemos leerla. Las copias de claves de Apple que teníamos antes de este cambio se han eliminado, y salen de nuestras copias de seguridad en un plazo de 30 días.

Leemos archivos de los repositorios que eliges para detectar los datos de tu app, pero no copiamos tu código fuente en nuestra base de datos. Tu código se compila en tu propia cuenta de GitHub.

Si otra persona creó tu app, puedes enviarle un enlace privado. Con él podrá añadir los archivos de configuración de Firebase de tu app sin una cuenta. Cada archivo va a los secretos cifrados de tu GitHub, y nosotros no lo guardamos. Guardamos los datos del enlace hasta que quites la app, de una forma que no se puede leer sin nuestra clave de cifrado. El enlace caduca a los 7 días y puedes cancelarlo en cualquier momento.

Si eliges “Conectar con Google”, apruebas el acceso de solo lectura a tus proyectos de Firebase a través de la propia pantalla de Google. Lo usamos solo para encontrar tus apps y obtener sus archivos de configuración de Firebase, que van a los secretos cifrados de tu GitHub. No almacenamos tu acceso a Google ni lo usamos para nada más, y se lo devolvemos a Google en cuanto terminamos. Si necesitamos preguntarte qué proyecto usar, el acceso espera en una cookie cifrada en tu propio navegador durante un máximo de cinco minutos. Solo guardamos la fecha en que se añadió cada archivo.

El uso y la transferencia por parte de Push200 de la información recibida de las API de Google cumplen la Google API Services User Data Policy, incluidos los requisitos de Limited Use.

Cookies y almacenamiento del navegador

Usamos una cookie esencial que mantiene tu sesión iniciada y una cookie de preferencia que recuerda el idioma que elegiste, compartida por push200.com y el portal y guardada durante un año. Ninguna de ellas te rastrea. Tu navegador también guarda pequeñas preferencias, como el modo claro u oscuro. No usamos rastreadores de analítica. Usamos cookies de Google Ads solo si pulsas Aceptar en nuestro aviso de cookies, para ver cuáles de nuestros anuncios llevaron a un registro o a un pago. Si las rechazas, nunca se cargan, y puedes cambiar de opinión borrando tus cookies de push200.com. Google reCAPTCHA se ejecuta cuando confirmas tu número de móvil y puede establecer sus propias cookies para detectar abusos.

Para qué la usamos y nuestra base legal

• Para crear tu cuenta, confirmar tu número de móvil, ejecutar tus compilaciones y mostrar su estado, porque es necesario para prestar el servicio que pediste
• Para cobrar los planes de pago, porque forma parte de nuestro contrato contigo, y para conservar los registros fiscales y de pagos, porque la ley lo exige
• Para mantener el servicio seguro y evitar abusos, porque tenemos un interés legítimo en protegerte a ti y a nosotros
• Para contactarte sobre tu cuenta o sobre cambios importantes, porque forma parte de la prestación del servicio

No vendemos tu información personal ni la compartimos con fines publicitarios. No enviamos emails de marketing a menos que lo hayas aceptado, y puedes darte de baja cuando quieras. Mientras configuras tu cuenta, podemos enviarte hasta tres emails breves para recordarte dónde lo dejaste. Cada uno tiene un enlace para dejar de recibirlos.

Con quién la compartimos

Solo compartimos lo que cada proveedor necesita para hacer su trabajo:

• Google Firebase y Google Cloud: nuestra base de datos, sus copias de seguridad y el envío de los SMS con el PIN. Google reCAPTCHA también revisa los registros para detectar abusos.
• Vercel: aloja este sitio web.
• GitHub: ejecuta tus compilaciones en tu propia cuenta.
• Stripe: cobra los pagos de los planes de pago.
• Apple y Google: reciben las apps que eliges enviarles.
• Hostinger: gestiona los emails que nos envías.
• Amazon Web Services: envía tus emails de compilación y los recordatorios de configuración, y guarda nuestras copias de seguridad cifradas en Sídney.
• Anthropic: escribe dos cosas para ti, y solo cuando pulsas el botón correspondiente. Si nos pides que expliquemos un error de compilación, el final del registro de esa compilación se envía a Claude, de Anthropic. Si usas el asistente para la ficha de la tienda, se envía la descripción de tu app que escribes. Los registros de compilación no contienen tus claves de las tiendas, porque GitHub las oculta.
• El asistente de IA que conectes: si conectas un asistente como Claude, de Anthropic, recibe las respuestas a lo que pide por ti: los nombres de tus apps, lo que le falta a cada una y los resultados de tus compilaciones. Nunca recibe tus claves de las tiendas.

También podemos compartir información si la ley lo exige, para proteger a las personas o nuestros derechos, o con quien se haga cargo del servicio si el negocio se vende. Si eso ocurre, esta política sigue aplicándose a tu información hasta que se te informe de lo contrario.

Información enviada al extranjero

Estos proveedores pueden guardar información fuera de Australia y fuera de tu país, incluido en Estados Unidos. Cuando se aplica el RGPD o el UK GDPR, nos basamos en las garantías aprobadas de los proveedores, como las cláusulas contractuales tipo. Puedes pedirnos más detalles.

Cuánto tiempo la conservamos

• Información de la cuenta y de las apps: mientras tu cuenta esté abierta. Cuando eliminas tu cuenta, se borra de inmediato de nuestra base de datos activa.
• Copias de seguridad: las copias de seguridad diarias se conservan durante 30 días, así que la información eliminada puede permanecer en ellas hasta que caduquen.
• Registros de pagos: Stripe y nosotros los conservamos durante el tiempo que exija la legislación fiscal, normalmente al menos 5 años en Australia.
• Información de seguridad: se conserva solo el tiempo necesario para proteger el servicio.

Tus derechos y opciones

Puedes cambiar tus datos, desconectar GitHub y quitar apps en tu portal cuando quieras. Puedes eliminar tu cuenta en Cuenta, dentro del portal, lo que borra tu información personal de nuestros registros tal como se describe arriba.

Según dónde vivas, también puedes tener derecho a ver tu información, corregirla, obtener una copia, limitar u oponerte a cómo la usamos y retirar tu consentimiento. Para solicitarlo, escribe a contact@push200.com. Responderemos en un plazo de 30 días y no te trataremos de forma distinta por pedirlo. Puede que primero necesitemos confirmar que eres tú.

Quitar una app de Push200 no elimina nada de tu propio repositorio de GitHub, incluidos los secretos y la rama de compilación aparte.

Residentes de California

Los residentes de California pueden solicitar conocer, corregir o eliminar su información personal. No vendemos información personal ni la compartimos para publicidad en distintos contextos (cross-context advertising).

Las personas que usan tus apps

Push200 compila tus apps, pero no recopila información de las personas que las usan. Eres responsable de la política de privacidad de tus propias apps y de cómo tratan la información de sus usuarios. Si estás en un lugar donde la ley de protección de datos nos considera tu encargado del tratamiento para la información de tu cuenta, solo la trataremos para prestar el servicio, siguiendo tus instrucciones en estas páginas y usando los proveedores indicados arriba, y te informaremos sin demora indebida de cualquier violación de seguridad que la afecte.

Menores

Push200 no está dirigido a menores de 18 años, y no recopilamos su información a sabiendas. Si crees que un menor nos ha dado información, escribe a contact@push200.com y la eliminaremos.

Seguridad

Ciframos los secretos que guardamos, protegemos las contraseñas con un hash irreversible, bloqueamos todo acceso directo desde el navegador a nuestra base de datos y usamos HTTPS en todo momento. Ningún servicio en línea puede garantizar una seguridad total, así que usa una contraseña única. Si es probable que una violación de datos te cause un daño grave, te lo comunicaremos a ti y a la autoridad reguladora, como exige la ley.

Reclamaciones

Si tienes alguna inquietud sobre privacidad, escribe primero a contact@push200.com y responderemos en un plazo de 30 días. Si no quedas satisfecho, puedes presentar una reclamación ante la Office of the Australian Information Commissioner o ante la autoridad de protección de datos de tu país.

Cambios

Si hacemos cambios importantes en esta política, actualizaremos esta página y te lo comunicaremos por email antes de que se apliquen.