DotGrid · com.dotsetup
Privacidad
2026-11-13
Qué maneja DotSetup y dónde, en resumen.
Datos recopilados
DotSetup no tiene cuenta, anuncios, analíticas ni rastreadores, y tu archivo (capturas, fondos de pantalla, setups) nunca sale del teléfono. Los únicos datos recopilados son: los datos de compra de Google Play y un hash unidireccional del ID del dispositivo (compras), un ID de dispositivo para notificaciones (avisos de actualización) y un nombre y un correo de patrocinador opcionales. La app también envía un aviso anónimo de uso como máximo dos veces al día: el mismo hash, la versión de la app y el nivel de acceso. Cada uno se explica más abajo. La prueba gratuita y los códigos de acceso también envían ese hash a nuestro servidor; ambos se explican más abajo. No se recopila ningún otro dato. Si activas el tiempo del widget de reloj, también se envía a Open-Meteo una ubicación aproximada (redondeada a unos 10 km); consulta Widgets.
Lo que se queda en tu dispositivo
Tus capturas, fondos de pantalla, setups y notas se quedan solo en este dispositivo, en el almacenamiento propio de la app. Al desinstalar la app se eliminan.
Fotos
Las imágenes se eligen con el Photo Picker del sistema Android. La app no pide ningún permiso de fotos ni de almacenamiento y solo ve lo que eliges. Cuando se añade una imagen a la app, se eliminan los datos EXIF, como la ubicación y los detalles del dispositivo.
Compartir y copias de seguridad
Las imágenes para compartir y los archivos de copia de seguridad se crean solo cuando lo pides, y van solo a la app o ubicación que elijas. Esa app tiene sus propias normas de privacidad. Asegúrate de que tus capturas no muestren información personal antes de compartirlas. Las imágenes que guardas en la galería se quedan en la carpeta Pictures/DOTSETUP de tu dispositivo.
Google Play y compras
Cuando descargas la app de Google Play, los datos de descarga y del dispositivo se tratan según la propia política de privacidad de Google. Los fondos de pantalla, los paquetes de iconos y los widgets se desbloquean con una compra única a través de Google Play. El pago lo gestiona por completo Google Play; nunca vemos tus datos de pago. La app sabe por Google Play qué producto tienes y lo guarda en tu dispositivo. Al comprar, se da a Google Play un hash unidireccional del ID del dispositivo como "obfuscated account ID" (ID de cuenta ofuscado); Google lo usa solo para comprobaciones antifraude, y a partir de él no se puede averiguar ni tu dispositivo ni su ID.
Comprobación de compra
Para verificar tu compra, la app envía a nuestro servidor (el Dot server de DotGrid, alojado en Supabase) el token de compra de Google Play, el producto, el precio que pagaste y un hash del ID del dispositivo. El servidor comprueba la compra con Google y guarda el token y el ID del dispositivo solo como hashes con clave (HMAC). Este registro se conserva para gestionar reembolsos y para que una compra esté activa en un solo dispositivo a la vez. Cuando una compra es nueva, el desarrollador recibe por Telegram un breve aviso de venta con el producto, el importe, el número de pedido de Google Play y el país del comprador; no contiene nombre, correo ni ID del dispositivo. El número de pedido y el país también se guardan con el registro de la venta.
Prueba gratuita
Cuando inicias la prueba gratuita de 14 días, y cuando la app la comprueba después, la app envía a nuestro servidor el hash del ID del dispositivo, la acción (inicio o comprobación) y la versión de la app. El servidor guarda el ID del dispositivo solo como hash con clave (HMAC), junto con las fechas de inicio y fin de la prueba, y anota la comprobación en el registro de última actividad de este dispositivo. El registro de la prueba se conserva cuando la prueba termina y cuando eliminas tus datos del servidor: es lo que permite una sola prueba gratuita por dispositivo.
Códigos de acceso y regalos
Si introduces un código de acceso, o abres un regalo de patrocinador enviado desde otra app Dot, la app envía a nuestro servidor el código y el hash del ID del dispositivo. El servidor guarda solo un hash del código, el dispositivo en que se canjeó (como hash con clave) y la fecha, para que un código funcione en un solo dispositivo. Un regalo de patrocinador añade días a tu prueba y muestra el nombre de quien lo envía en la lista de patrocinadores.
Aviso anónimo de uso
Cuando abres DotSetup, como máximo una vez cada 12 horas, la app avisa a nuestro servidor de que está en uso: envía solo el hash del ID del dispositivo, la versión de la app y el nivel de acceso (gratis, de por vida o patrocinador), nada más. El servidor los guarda con las fechas en que el dispositivo se vio por primera y por última vez, y el ID del dispositivo solo como hash con clave (HMAC); el desarrollador lo usa únicamente para contar cuántos dispositivos usan la app y con qué versiones. «Eliminar mis datos del servidor» (en la app, en Privacidad y en la pantalla de compra) elimina este registro y detiene el aviso en este dispositivo.
Nombre y correo de patrocinador
Si compraste apoyo (Acceso de por vida + Apoyo, o Hazte patrocinador) puedes dar un nombre (hasta 24 caracteres, un apodo vale) y un correo. Ambos son opcionales. El nombre es para la lista de Patrocinadores de la app: cuando el desarrollador lo aprueba, es público allí (cualquiera que use DotSetup puede verlo); con «Mostrar en la lista» desactivado, no aparece. El correo se usa solo para invitarte con antelación a las nuevas apps de DotGrid, nunca para boletines, anuncios ni nada más; solo el desarrollador lo ve y no se comparte con nadie. Ambos se guardan en nuestro servidor con un hash con clave del token de compra (no con la compra en sí ni con tu cuenta de Google). Tu dispositivo guarda solo el nombre que muestras, no el correo. La lista de patrocinadores es común a las cuatro apps Dot (Dotch, DotWatt, DotSetup y Dotype): un nombre aprobado aparece en todas ellas, junto con las apps Dot que apoya esa persona.
Cambiar y eliminar tus datos
Cambia tu nombre y tu correo cuando quieras desde las filas «Tu nombre en la lista» y «Correo para el acceso anticipado» de la pantalla de compra, o vacía un campo y guarda para eliminarlo. El botón «Eliminar mis datos del servidor» de esa misma pantalla elimina a la vez tu nombre de patrocinador, tu correo y el registro de este dispositivo en el servidor. Si no puedes acceder a la app, escribe a orh4nyz@gmail.com y los eliminamos en un plazo de 30 días. El registro de la comprobación de compra (un hash con clave) se conserva para los reembolsos. También se conservan el registro de la prueba gratuita y los códigos de acceso canjeados, para que la prueba no pueda iniciarse de nuevo en este dispositivo.
Cuánto tiempo se guardan los datos
El registro de actividad se guarda hasta que desactivas el aviso o eliminas tus datos del servidor. Tu nombre y correo de patrocinador se guardan hasta que los cambias o los eliminas. La verificación de la compra y el registro de la venta (número de pedido, país, importe) se guardan el tiempo necesario para reembolsos, contabilidad y normas fiscales. El registro de la prueba y los códigos canjeados se guardan el tiempo necesario para permitir una prueba por dispositivo y un dispositivo por código; no se eliminan cuando termina la prueba. Los correos que nos envías se guardan solo el tiempo necesario para responderlos. Los datos que ya no necesitamos se eliminan.
Avisos de actualización
La app se registra en Firebase Cloud Messaging (FCM) de Google para que se pueda anunciar una nueva versión. Para ello, Google crea un ID de notificación específico del dispositivo (token de registro de FCM / ID de instalación de Firebase). Se queda en Google, nunca se envía a nuestro servidor y se usa solo para los avisos de actualización; el aviso llega a todos a la vez a través de un tema, nunca como mensaje personal. Firebase Analytics está desactivado. El aviso solo aparece mientras Android permite las notificaciones de DotSetup, y puedes desactivarlas ahí cuando quieras; Google borra un ID sin usar según sus propias normas. Desinstalar la app también lo invalida.
Peticiones de iconos que faltan
«Pedir iconos que faltan» lee la lista de apps de tu teléfono, solo en el dispositivo, para encontrar apps sin icono. La lista no se envía a ningún sitio; solo se comparte si tú mismo la copias y pegas.
Proveedores de servicios y red
Todas las conexiones están cifradas (HTTPS/TLS). Los datos nunca se venden, nunca se usan para publicidad y nunca se comparten con nadie más; solo Google Play, Firebase Cloud Messaging, Supabase (nuestro servidor) y Telegram (los avisos de venta al desarrollador) los procesan en nuestro nombre. La app tiene el permiso de internet; lo usan la biblioteca de facturación de Google Play, las notificaciones de actualización y las solicitudes al servidor descritas aquí. Si activas el tiempo del widget de reloj, Open-Meteo recibe como mucho una vez por hora una ubicación aproximada (redondeada a unos 10 km) para devolver el tiempo.
Menores
DotSetup no está dirigida a menores y no recopila datos de ellos a sabiendas.
Cambios
Los cambios en esta política se publican en su página web con una nueva fecha de entrada en vigor. Fecha de entrada en vigor: 2026-11-13.
Tú controlas los permisos
Puedes revocar cualquier permiso en los ajustes de Android cuando quieras (el acceso al uso está en Acceso especial de aplicaciones); un widget que pierde su permiso muestra una nota en lugar de los datos. Los avisos de actualización se pueden desactivar en los ajustes de notificaciones de Android para DotSetup. Eliminar tu archivo o desinstalar la app no elimina el registro de la comprobación de compra que se conserva para los reembolsos.
Cambiar y eliminar tus datos