NengioOblio One — Política de privacidad
En caso de discrepancia entre las versiones, prevalece la italiana. In caso di divergenze tra le versioni fa fede quella italiana.
Responsable del tratamiento: Robertino Brunaldi, desarrollador individual — supporto@nengio.app
En resumen. Oblio One funciona íntegramente en tu teléfono. El desarrollador no tiene servidores y no recibe tus datos: llamadas, contactos y SMS se quedan en el dispositivo. Solo recibimos algo de ti si decides escribirnos o enviarnos el registro de diagnóstico.
1. Lo que no recogemos. Oblio One no transmite, no sube a la nube ni comparte con nosotros ni con terceros: los números de tu agenda; quién te llama y tu registro de llamadas; el contenido de tus SMS; datos de ubicación, telemetría, identificadores publicitarios ni huellas del dispositivo.
La app no abre conexiones de red por su cuenta y no contiene bibliotecas de red, de análisis ni de publicidad. Aun así, el paquete instalado declara los permisos INTERNET y ACCESS_NETWORK_STATE: los añade la biblioteca Google Play Billing, que se usa solo para comprar la versión PRO. Ningún dato tratado por Oblio One pasa por ese canal.
2. Permisos y para qué sirven (todo ocurre en el teléfono)
- Contactos (
READ_CONTACTS): para reconocer si una llamada o un SMS llega de un contacto (función «Bloqueo de desconocidos»); para comparar con tus reglas un SMS cuya notificación muestra el nombre del contacto en lugar del número; para que elijas un número de tu agenda al añadir una regla. La app no copia tu agenda: guarda solo el número que decides añadir, con el nombre como etiqueta. Sin este permiso la app no puede distinguir tus contactos de los desconocidos. - Filtro de llamadas (
CallScreeningService): ve el número de la llamada entrante y decide, antes de que suene, si la deja pasar según tus reglas. - Notificaciones (
POST_NOTIFICATIONS): para avisarte de un bloqueo, de un SMS sospechoso o del estado del servicio. - Acceso a las notificaciones (
NotificationListenerService): lo usa solo el Escudo SMS, para leer las notificaciones de los SMS entrantes y aplicar las reglas del punto 3. - Vibración (
VIBRATE): la breve vibración al tocar algunos botones. - Widget (opcional): si lo pones en la pantalla de inicio, muestra si el filtro está activo y cuántas llamadas ha bloqueado hoy, y permite pausarlo o reanudarlo. Lee los datos de la app en el teléfono y no muestra números.
3. Escudo SMS y anti-smishing. Oblio One no bloquea ni borra los SMS: actúa sobre su notificación. Si el remitente está bloqueado o no está en tu agenda, la notificación se oculta y se sustituye por un aviso; el mensaje permanece en tu app de Mensajes. Para detectar estafas, la app analiza en memoria el texto del SMS entrante buscando enlaces sospechosos (direcciones acortadas, direcciones IP, dominios engañosos) y palabras típicas de estafa; si el mensaje contiene un enlace sospechoso te avisa, por ejemplo con falsas empresas de mensajería, bancos o servicios públicos. El texto de los SMS nunca se guarda, se registra ni se transmite: una vez evaluada la notificación, no se conserva.
4. Dónde están los datos y cómo se protegen. Los números de tus reglas (Bloquear, Seguros, Grupos, prefijos, reglas SMS), los números de emergencia y el historial de bloqueos se guardan en una base de datos cifrada con SQLCipher (AES-256) en la memoria privada de la app. La clave se genera en el teléfono y se guarda en el Android Keystore; nunca sale del dispositivo. Los ajustes (modo, días y horas de los perfiles, idioma) y los registros técnicos del punto 6 están en la memoria privada de la app, fuera de la base cifrada, y no contienen números de teléfono. Si activas la protección con PIN (PRO), el PIN y el código de recuperación no se guardan en claro: solo queda un hash con sal. Desde la versión 2.10.5 se usa PBKDF2-HMAC-SHA256, que repite el cálculo 100.000 veces: quien obtuviera una copia de los datos del teléfono tardaría 100.000 veces más en cada intento de adivinar el PIN o el código. Un PIN configurado antes se convierte la primera vez que se introduce correctamente, y el código de recuperación en el próximo cambio de PIN. El desarrollador no tiene ninguna forma de acceder a estos datos.
Puedes borrarlo todo con «Eliminar todos los datos» en Info de la App (pide una confirmación y, si está activado, el PIN), o desinstalando la app o borrando sus datos en los ajustes de Android.
5. Compra de la versión PRO. Es una compra única gestionada por Google Play, según la política de privacidad de Google (policies.google.com/privacy); Google trata los datos de pago como responsable independiente. Oblio One recibe solo el resultado de la compra y lo guarda en el teléfono, para que las funciones PRO sigan disponibles sin conexión.
6. Registros de diagnóstico (solo en el teléfono). Para poder ayudarte, la app conserva tres breves registros técnicos: los últimos intentos de compra (resultados y códigos de Google Play, estado de la compra, últimas cinco cifras del identificador del pedido; últimos cuarenta eventos); la conexión del Escudo SMS (horas de conexión y desconexión, reconexiones, acceso a las notificaciones retirado o devuelto; últimos treinta eventos); el filtro de llamadas (para las últimas veinticinco llamadas: hora, resultado y motivo en forma de sigla, modo y perfil activos). No contienen números de teléfono, nombres, etiquetas, textos de mensajes ni tu cuenta de Google. Se quedan en el teléfono y nunca se envían automáticamente: puedes leerlos en Info de la App → Diagnóstico, y eres tú quien decide si enviarlos al soporte con tu app de correo. Se borran con «Eliminar todos los datos».
7. Cuando nos escribes. Si escribes al soporte (supporto@nengio.app) o nos envías el registro de diagnóstico, usamos tu dirección, tu mensaje y el registro solo para responder y resolver tu solicitud. El correo llega a un buzón de Gmail, en parte a través del reenvío de correo de Cloudflare: Cloudflare trata los datos por cuenta del responsable, Google como responsable independiente; ambos están adheridos al Marco de Privacidad de Datos UE-EE. UU. Conservamos los mensajes y los registros de diagnóstico como máximo 90 días tras el cierre de la solicitud, salvo obligación legal. Base jurídica: tu solicitud (art. 6, apdo. 1, letra b, RGPD).
8. Tus derechos. Para los datos que nos envías puedes solicitar el acceso, la rectificación, la supresión, la limitación y la portabilidad, y oponerte al tratamiento (arts. 15 a 21 RGPD), escribiendo a supporto@nengio.app. Los datos que se quedan en tu teléfono los controlas tú directamente, como se describe en el punto 4. Tienes derecho a presentar una reclamación ante la autoridad italiana de protección de datos, el Garante per la protezione dei dati personali (www.garanteprivacy.it), o ante la autoridad de tu país de residencia.
9. Sin publicidad, sin perfiles. No vendemos datos, no usamos bibliotecas publicitarias ni herramientas de seguimiento, y no tomamos decisiones automatizadas sobre ti.
10. Menores. La app es apta para todos (PEGI 3). Como no recoge datos de nadie, tampoco de menores, no hay ningún tratamiento que les afecte en particular.
11. Cambios y contacto. Cuando esta política cambia, también cambia la fecha de arriba. Preguntas: supporto@nengio.app.