No hay cuenta, y la app no mide lo que haces. Aquí abajo está todo: lo que se queda en tu teléfono, lo que puede salir de él, lo que guarda nuestro servidor y cómo eliminarlo.
RIPEN lo hace Anton Kozionov: una sola persona, no una empresa. «Nosotros» en este documento significa exactamente esa persona. Escribe a hello@ripen.day.
lo que se queda en tu teléfono
Tu árbol vive en tu teléfono. No hay cuenta ni registro, así que no sabemos quién eres. La app no mide lo que haces: sin analíticas, sin informes de errores, sin publicidad, sin identificadores publicitarios y sin rastreadores de terceros.
Tu pin y tu frase de recuperación nunca salen de tu teléfono. Los nombres de tus hábitos e identidades, «después de qué» y «a qué hora» solo salen dentro de la copia en la nube que se describe más abajo.
lo que puede salir del teléfono
Cinco cosas. La página pública, una imagen o un video, un reporte de problema y las ideas y comentarios solo salen cuando los activas o los envías. La copia en la nube se hace sola.
Una página pública para tu árbol, solo mientras «enlace público» está activado. Envía a nuestro servidor la forma del árbol, todo lo que la página necesita para dibujarlo: el número de tu forma, el día en que se plantó el árbol y el día en que empezó cada identidad y cada hábito, qué días se marcaron o quedaron sin marcar, qué días le tocan a cada hábito o cuántos por semana, los días de descanso y si pediste un aviso cuando termine un descanso, cuándo salieron frutos y cuándo se arraigaron o cortaron hábitos, cuándo se barrieron las hojas caídas, el último día que abriste la app y el nombre en la página si escribiste uno. Nunca los nombres de hábitos o identidades, «después de qué», «a qué hora», el pin ni la frase de recuperación. El enlace es aleatorio, y es lo único que protege la página: quien lo tenga puede abrirla, sin él nadie puede encontrarla, y los buscadores no la muestran. Desactiva el enlace y la página deja de existir.
Una imagen o un video de tu árbol, cuando lo compartes. La app lo crea en tu teléfono y se lo pasa al menú de compartir del teléfono; a dónde va desde ahí lo decides tú, y no pasa por nuestro servidor.
La copia en la nube, para llevar tu árbol a un teléfono nuevo. Se hace sola, sin ningún interruptor, y se actualiza después de tus cambios. Contiene el árbol entero, nombres incluidos, pero nunca el pin ni la frase de recuperación. Se cifra en tu teléfono con una clave generada a partir de tu frase de recuperación, y solo entonces se sube a nuestro servidor, junto con una etiqueta del teléfono que la guardó (el tipo de teléfono y 3 caracteres aleatorios, como «iPhone · 3fa») y la fecha y la hora. La frase de recuperación nunca se envía, así que ni nosotros ni nadie que nos quite la copia puede leerla. En un iPhone con iCloud activado, va también a tu iCloud: Apple la guarda en tu propia cuenta, y allí la app no la cifra.
Un reporte de problema, solo si envías uno con «reportar un problema» en «más». Abre un correo para nosotros con una tabla que ves antes de enviarlo: la versión de la app, la versión del sistema, el tamaño de la pantalla y la altura de la barra del sistema en su parte inferior, el tamaño del texto, el idioma y la región del teléfono, la edad del árbol, cuántas identidades y hábitos tiene y cuántos de esos hábitos aún crecen, el número de tu forma, si están activados Pro, «enlace público», el sonido y «escena quieta», y los errores de esta sesión: solo su tipo, en qué parte del código de la app ocurrieron y la hora, nunca su texto. No incluye nombres de hábitos ni de identidades, ni la frase de recuperación. La app guarda esa lista de errores solo en memoria mientras está abierta, y solo sale en este correo. Como cualquier correo, nos muestra la dirección desde la que lo envías.
Ideas y comentarios, solo si los envías con «ideas y comentarios» en «más»: tu texto, el idioma de la app, la versión de la app, si el teléfono usa iOS o Android y tu dirección de correo solo si la escribes, para que podamos responderte. No va nada más: ni nombre, ni nombres de árbol, hábitos o identidades.
recordatorios
Los recordatorios los programa el propio teléfono y nunca salen de él: ningún servidor nuestro los envía. Si hay un pin puesto, la notificación no nombra el hábito; dice «Es hora de uno de tus hábitos.»
compras
Las compras pasan por App Store o Google Play. La tienda le avisa a la app de que se compró algo; tu nombre, tu tarjeta y tu dirección se quedan con la tienda y nunca nos llegan. Las compras pertenecen a tu cuenta de la tienda, no al árbol: se quedan cuando borras el árbol, y en un teléfono nuevo, en LA MISMA tienda, «restaurar compras» en «más» las trae de vuelta. Una compra hecha en App Store no vuelve en Google Play, ni al contrario.
el sitio web
La página principal de ripen.day, su árbol de demostración y las páginas públicas de los árboles vienen de nuestro propio sitio, fuentes incluidas: ninguna página carga nada de Google ni de otro servidor externo. Este sitio no usa cookies ni tiene un script de analítica en ninguna página.
La app lleva sus fuentes dentro y no carga ninguna de fuera.
lo que guarda nuestro servidor
Cinco tipos de registro, y nada más.
La forma de un árbol publicado, bajo su enlace: la lista de arriba, y una imagen de ese mismo árbol que se muestra como vista previa cuando se comparte el enlace. Tu teléfono dibuja esa imagen y le pone el día en que la dibujó, para que una vista previa antigua tenga fecha y no sea falsa. Ambas están ahí solo mientras «enlace público» está activado. Desactivar el enlace o borrar el árbol las elimina.
La copia en la nube, desde cada teléfono: el bloque cifrado, la etiqueta del teléfono, la fecha y la hora en que se guardó y un número de versión. Se guarda bajo una dirección calculada en tu teléfono a partir de tu frase de recuperación, hasta que borres el árbol. No podemos leerla.
Un registro por cada enlace que se haya activado alguna vez: la parte aleatoria del enlace, una sal aleatoria y un hash calculado a partir de tu frase de recuperación. Demuestra a qué árbol pertenece el enlace, para que nadie más pueda tomarlo. Se queda aunque la página ya no exista; ver más abajo.
Las ideas y comentarios que enviaste: el texto, el idioma de la app, la versión de la app, iOS o Android, la fecha y la hora en que llegaron y, si la escribiste, tu dirección de correo. Usamos esa dirección solo para responder a ese mensaje. Un mensaje sin ella no apunta a nadie, así que no podemos responderlo ni saber quién lo envió.
Una dirección en la lista de lanzamiento, si la dejas en nuestro sitio: la dirección y el día en que llegó, y nada más. Sirve para un solo mensaje —el día en que RIPEN esté en las tiendas— y en cuanto se envía, se borra la lista entera. Escríbenos antes y la tuya se va antes.
Nuestro sitio y nuestro servidor funcionan sobre Cloudflare, así que cada solicitud, con la dirección IP de la que viene, pasa por Cloudflare. El código de nuestro servidor no guarda ninguna dirección IP ni registra quién abrió una página o guardó una copia.
niños
RIPEN no está dirigida a niños. No le pide a nadie, de ninguna edad, su nombre real, edad ni ubicación. Pide una dirección de correo en dos lugares, y en ambos es opcional: «ideas y comentarios» en la app y la lista de lanzamiento en nuestro sitio.
eliminar tus datos
Aquí no hay cuenta, así que no hay ninguna cuenta que eliminar. Tu árbol, su copia en la nube y su página pública los eliminas tú, dentro de la app, en cuanto tu teléfono pueda conectarse con nuestro servidor. Solo las ideas y comentarios se eliminan pidiéndonoslo, como se describe a continuación.
Desactiva «enlace público» (en «más», o con «enlace» en «árbol») y la página pública deja de existir: ese enlace no vuelve a funcionar nunca, y si lo activas más adelante se crea uno nuevo. Sin conexión, la página sigue publicada hasta que lo vuelvas a intentar.
«borrar el árbol», al final de «más», borra el árbol de tu teléfono para siempre. En ese mismo momento elimina la copia en la nube, de nuestro servidor y de tu iCloud, y retira la página pública. A nuestro servidor solo se llega con conexión: sin conexión, la app no borra nada y te avisa, porque cuando ya no existe la frase de recuperación, nadie podría eliminar lo que quede allí. Entonces puedes conectarte e intentarlo otra vez, o elegir «borrar aun así». Tu pin y tus compras se quedan.
Eliminar la app no basta. Quita el árbol de tu teléfono, pero la copia en la nube, en nuestro servidor y en tu iCloud, y la página pública se quedan donde están. Primero usa «borrar el árbol».
Una cosa se queda, a propósito: el registro de cada enlace que se describe más arriba, con una sal aleatoria y un hash calculado a partir de tu frase de recuperación. Es lo que impide que otra persona tome ese enlace después de que lo dejes. No contiene nombres, ni días, ni la frase de recuperación, y de él no se puede recuperar nada.
También puedes pedírnoslo. Escribe a hello@ripen.day desde cualquier dirección de correo y di qué quieres que eliminemos. Respondemos en un plazo de 24 horas. Podemos eliminar una página pública si nos envías su enlace, pero mientras «enlace público» esté activado en la app, la página vuelve con tu próximo cambio, así que desactívalo también. No podemos encontrar a mano una copia en la nube en nuestro servidor: se guarda bajo una dirección calculada a partir de tu frase de recuperación, que nunca vemos. Para eliminarla, usa «borrar el árbol».
Las ideas y comentarios no se pueden eliminar dentro de la app. Si los enviaste con tu dirección de correo, escribe a hello@ripen.day desde esa misma dirección y eliminaremos todos los mensajes que la lleven. Un mensaje enviado sin dirección no apunta a nadie, así que no podemos saber cuál es el tuyo.
cambios
Esta política es la misma en la app, en «privacidad», dentro de «más», y en ripen.day/privacy. Cuando cambia, también cambia la fecha de la parte superior de la página web.