Política de privacidad

En SFL Farmhand tu privacidad es lo primero. La app funciona sin cuenta y, si no inicias sesión, no recopila datos personales. La cuenta es opcional: si la creas, solo guardamos tu email y los registros de tus compras para que puedas usar SFL Farmhand Pro en tus otros dispositivos. Las compras las gestiona la tienda de aplicaciones, no nosotros. Esta política explica qué información usa la app, dónde se guarda y con quién se comunica.

1. Responsable

SFL Farmhand es una app independiente desarrollada por Sebastian Hernandez. Para cualquier consulta sobre privacidad puedes escribir a contacto@sflfarmhand.com.

2. Datos que no recopilamos

No pedimos nombre, teléfono, ubicación, contactos, fotos ni ningún otro dato personal. No hace falta registrarse para usar la app: la cuenta es opcional, solo pide un email y no tiene contraseña (ver el punto 4). Nunca vemos ni guardamos tus datos de pago (tarjeta, cuenta bancaria o dirección de facturación). No usamos herramientas de analítica, publicidad ni seguimiento (tracking) y no vendemos ni compartimos datos con terceros con fines comerciales.

3. Información que usa la app

• Farm ID: el número público de tu granja de Sunflower Land que escribes al empezar. Se usa solo para consultar los datos públicos de esa granja. • Datos de la granja: temporizadores, inventario, nivel y demás información pública que devuelve la API de Sunflower Land para ese Farm ID. • Preferencias: ajustes de la app (moneda, notificaciones, orden del inicio, plan diario, etc.). • Cuenta (opcional): si inicias sesión, tu email y la sesión abierta (ver el punto 4). • Estado de SFL Farmhand Pro: si tienes la versión gratuita, la prueba gratis, la suscripción trimestral o el plan de un solo pago, y la fecha de renovación. Se obtiene de la tienda de aplicaciones y, si iniciaste sesión, también de tu cuenta, para desbloquear las funciones. • Copias temporales (caché): precios del mercado, historial del radar e imágenes del juego, para que la app funcione más rápido.

4. Cuenta opcional

La cuenta es opcional y la app funciona igual sin ella. Sirve para usar el SFL Farmhand Pro de tu cuenta en tus otros dispositivos (iPhone, Android y computadora) con el mismo email y para vincular una computadora con el teléfono. Para entrar, escribes tu email y te enviamos un código de 6 cifras, válido 10 minutos, desde no-reply@sflfarmhand.com; no hay contraseñas. Para vincular una computadora, escaneas el código QR que muestra o escribes su código corto, que caduca a los 5 minutos. Si tienes cuenta, el servidor de la app guarda solo: • Tu email, un identificador de cuenta y las fechas de creación y del último inicio de sesión. • Tus sesiones abiertas: solo un resumen (hash SHA-256) del token de sesión, el tipo de dispositivo (iOS, Android o web), su nombre o modelo y las fechas. Cada sesión dura 180 días y se renueva al usarla. • Los registros de SFL Farmhand Pro de tu cuenta: origen (por ejemplo, la App Store), producto, plan, identificador de la transacción original (de Google Play, solo un hash del token de compra), fecha de caducidad y estado. Los códigos de inicio de sesión se guardan solo como hash y se borran al usarlos o al caducar. Para limitar los intentos se usan hashes de la IP y del email, que se borran en unos 2 días. La cámara solo se usa, con tu permiso, para escanear el código QR de la computadora; las imágenes no se guardan ni se envían.

5. Compras y suscripciones

Las compras dentro de la app (la suscripción trimestral, su prueba gratis y el plan de un solo pago) se procesan íntegramente a través de la App Store de Apple o de Google Play, con la cuenta que tengas iniciada en tu dispositivo. Apple o Google tratan los datos de pago y de facturación según sus propias políticas de privacidad. Si canjeas un código de oferta, el canje también lo gestiona Apple. La app recibe de la tienda una confirmación firmada de la compra o del canje (qué plan es, cuándo empezó y cuándo se renueva o caduca) y la comprueba en tu propio dispositivo para desbloquear SFL Farmhand Pro. Si no has iniciado sesión, esa confirmación no sale de tu dispositivo. Si has iniciado sesión, la app la envía también al servidor de la app, que la verifica (la firma de Apple con su cadena de certificados, o el token de compra con la API de Google Play Developer) y la guarda en tu cuenta para darte SFL Farmhand Pro en tus otros dispositivos. El desarrollador puede ver en los paneles de Apple y Google informes de ventas agregados y anónimos y, si tienes cuenta, los registros de compra asociados a tu email, pero nunca tus datos de pago.

6. Dónde se guarda

Sin cuenta, toda la información se guarda únicamente en tu dispositivo: las preferencias, el último estado conocido de SFL Farmhand Pro y la última copia de tu granja en el almacenamiento de la app y las cachés en la carpeta de la app. Nada de esto se envía al desarrollador. Si inicias sesión, el token de la sesión se guarda en tu dispositivo y los datos de la cuenta del punto 4 se guardan en el servidor de la app (Cloudflare Workers, con una base de datos Cloudflare D1). Tus granjas, tus Farm ID y tus preferencias nunca se guardan en la cuenta.

7. Servicios externos que consulta la app

Para mostrarte datos actualizados, la app se conecta por HTTPS a estos servicios: • Intermediario de SFL Farmhand (Cloudflare Workers, api.sflfarmhand.com): las consultas de la granja y del mercado pasan por este servicio de la app, que añade la clave de acceso y las reenvía a api.sunflower-land.com. Solo recibe el Farm ID consultado y no guarda tu Farm ID, tu IP ni los datos de tu granja (solo una copia temporal en memoria, de pocos minutos, para no repetir consultas). Para no consultar al juego una vez por cada usuario, guarda durante un tiempo datos públicos del juego que son iguales para todos: clasificaciones, rifas y sus ganadores, actividad del mercado y nombres de granjas. La app envía además un identificador aleatorio de instalación que solo sirve para el límite de consultas; no te identifica y no se guarda. Este mismo servicio gestiona las cuentas opcionales (punto 4). • Cloudflare D1: la base de datos del servidor de la app, donde solo se guardan las cuentas (punto 4). • Cloudflare Email Service: envía el email con el código de inicio de sesión desde no-reply@sflfarmhand.com; recibe tu email y el código. • api.sunflower-land.com: datos de la mascota de facción y, a través del intermediario, de la granja y del mercado. • sfl.world: precios y datos de rendimiento de la comunidad (normalmente a través del intermediario, que guarda una copia temporal; directamente si no responde). • api.coingecko.com: precio del token FLOWER (igual: a través del intermediario o directamente). • sunflower-land.com, animations.sunflower-land.com, pets.sunflower-land.com, buds.sunflower-land.com y raw.githubusercontent.com: imágenes del juego. • App Store (Apple) o Google Play (Google): planes, precios, compras y restauración de compras. Si has iniciado sesión, el servidor de la app consulta además la API de Google Play Developer para verificar las compras de Google Play. Como en cualquier conexión a internet, estos servicios reciben tu dirección IP y la petición realizada (por ejemplo, el Farm ID consultado). Cada servicio trata esa información según su propia política de privacidad. Cloudflare, como proveedor del intermediario, procesa los datos técnicos de la conexión según la suya; el desarrollador no guarda esa información, salvo los hashes temporales para limitar los intentos de inicio de sesión (punto 4).

8. Notificaciones

Los avisos de "cosecha lista" son notificaciones locales que programa tu propio dispositivo. Solo se activan si das permiso y puedes desactivarlas cuando quieras en Ajustes de la app o del sistema. La app no envía notificaciones ni alertas publicitarias para venderte SFL Farmhand Pro.

9. Cuánto tiempo se guarda y cómo borrarlo

La información de tu dispositivo permanece en él hasta que la borres. Puedes eliminarla en cualquier momento desde Ajustes → Legal y privacidad → "Borrar todos los datos de la app", o desinstalando la app. Borrar los datos cierra la sesión en ese dispositivo, pero no borra tu cuenta, no cancela una suscripción ni elimina tus compras: siguen asociadas a tu cuenta de Apple o Google y puedes recuperarlas con "Restaurar compras". Los datos de la cuenta se guardan mientras exista. Puedes borrarla cuando quieras desde Ajustes → Zona de seguridad → "Borrar mi cuenta": la cuenta, tu email, sus sesiones y sus registros de compra se eliminan del servidor al instante. Tus compras de la tienda siguen siendo válidas en la tienda y siguen funcionando en ese dispositivo. "Cerrar sesión" solo cierra la sesión y no borra la cuenta. Las sesiones caducan a los 180 días sin uso.

10. Seguridad

Todas las conexiones usan HTTPS cifrado, la clave de acceso a la API de Sunflower Land no va dentro de la app (se guarda cifrada como secreto en el intermediario de la app) y las compras se verifican con la firma criptográfica de la tienda. En el servidor, los tokens de sesión y los códigos de inicio de sesión se guardan solo como hash, y cada código admite un número limitado de intentos. Aun así, ningún sistema es 100 % infalible.

11. Menores

La app no está dirigida a menores de 13 años y no recopila a sabiendas información de menores. Las compras de menores quedan sujetas a los controles parentales de Apple (En familia, "Pedir la compra") o de Google (Family Link).

12. Tus derechos

Si no tienes cuenta, no tenemos información tuya que consultar, corregir o eliminar: todo lo que guarda la app está en tu dispositivo y puedes borrarlo tú mismo. Si tienes cuenta, puedes pedirnos una copia de sus datos, su corrección o su eliminación escribiendo a contacto@sflfarmhand.com desde el email de la cuenta, o borrarla tú mismo en cualquier momento desde Ajustes → Zona de seguridad → "Borrar mi cuenta". Para los datos de pago de tus compras, dirígete a Apple o a Google.

13. Cambios en esta política

Si esta política cambia, publicaremos la nueva versión en la app y en su página web, con la fecha de actualización.