Política de privacidad

Responsable

El responsable de Yolollin es José Luis Negrete. Para cualquier consulta sobre privacidad, escribe a [email protected].

Qué datos tratamos

Solo los que necesita el servicio:

• Cuenta: nombre de usuario, correo electrónico y contraseña, que se guarda como hash BCrypt y nunca en claro.
• Lo que creas en la app: tareas, categorías propias y planificación semanal.
• Sesiones de enfoque: duración, carga cognitiva y estado de ánimo que indicas al terminar.
• Preferencias: idioma, días disponibles, capacidad diaria y tiempos de aviso.
• Progreso: puntos, nivel, rachas y plan de la cuenta (sin cobro).
• Notificaciones en el móvil: token de Firebase Cloud Messaging y plataforma del dispositivo.
• Datos técnicos: dirección IP (temporalmente, para limitar los intentos de acceso) y registros del servidor. No usamos publicidad ni analítica de terceros; las cookies de la web son solo las necesarias para mantener la sesión y recordar el idioma.

Para qué los usamos

Tratamos estos datos para prestarte el servicio que pides al crear tu cuenta y, en el caso de la seguridad, por nuestro interés legítimo en proteger el servicio:

• Identificarte y mantener tu sesión.
• Guardar y mostrarte tus tareas, sesiones, progreso y estadísticas.
• Avisarte cuando una sesión de enfoque lleva tiempo inactiva, según los tiempos de tus preferencias.
• Generar el resumen semanal con IA cuando lo consultas.
• Proteger el servicio frente a abusos y resolver errores.

Con quién los compartimos

No vendemos tus datos ni los usamos para publicidad. Solo intervienen estos proveedores, que actúan por cuenta del servicio:

Algunos están fuera del Espacio Económico Europeo, por lo que puede haber transferencias internacionales de datos con las garantías que ofrece cada proveedor.

• Anthropic (resumen con IA): al consultar el resumen semanal se envían a su API datos agregados de los últimos 30 días, como recuentos de tareas por categoría y nombre de categoría, medias de carga cognitiva y de estado de ánimo, y tendencia semanal. No se envían tu correo, tu nombre de usuario ni los títulos de tus tareas.
• Google, Firebase Cloud Messaging (notificaciones push): recibe el token del dispositivo y el texto del aviso para entregarlo en el móvil. Si participas en una prueba privada de la app, Firebase App Distribution también recibe tu correo para enviarte la invitación.
• Cloudflare (red): el tráfico pasa por su red para llegar al servidor, por lo que trata tu dirección IP y los datos de cada conexión.
• Google Drive (copias de seguridad): guarda una copia de la base de datos, cifrada antes de subirla, durante el plazo indicado en «Conservación y borrado».

Seguridad

Las comunicaciones van cifradas con HTTPS. En la app móvil, los tokens de sesión se guardan en el almacenamiento seguro del dispositivo (Keychain o Keystore). La base de datos no es accesible desde internet.

Conservación y borrado

Conservamos tus datos mientras tengas la cuenta. Puedes borrarla cuando quieras: el borrado es inmediato e irreversible, e incluye el token de tu dispositivo. Aquí se explica cómo.

Las copias de seguridad del servidor se eliminan automáticamente a los 14 días y la copia cifrada externa, a los 44 días como máximo, así que los datos borrados pueden permanecer en ellas hasta entonces. Los registros técnicos del servidor se sobrescriben periódicamente.

Tus derechos

Puedes ejercer tus derechos de acceso, rectificación, supresión, limitación, portabilidad y oposición escribiendo a [email protected]. Responderemos en el plazo máximo de un mes.

Si crees que no hemos tratado bien tus datos, puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es).

Menores

Yolollin no está dirigida a menores de 14 años. Si detectamos una cuenta de un menor de esa edad, la eliminaremos.

Cambios

Si cambiamos esta política, publicaremos aquí la nueva versión con su fecha.