Política de privacidad

1. Responsable y contacto

El responsable del tratamiento de los datos es el equipo de DayWheel. Para cualquier tema de privacidad, incluida la eliminación de tu cuenta y tus datos, escríbenos a jonlarale@gmail.com.

2. Datos que recopilamos

• Datos de cuenta: correo electrónico, nombre para mostrar y contraseña (almacenada de forma cifrada por nuestro proveedor de autenticación; nunca la vemos en texto plano).
• Datos de tu rutina: las actividades que creas (título, descripción, horario, días, color y recordatorios), tu zona horaria y tus preferencias de vista.
• Datos de Google Calendar (solo si conectas tu cuenta): la lista de tus calendarios y los eventos de los calendarios que selecciones (título, descripción, horario, ubicación y enlaces de videollamada).
• Suscripciones de notificaciones push (solo si las activas): el identificador técnico que tu navegador genera para poder entregarte recordatorios.
• No recopilamos datos de pago (la app es gratuita) ni usamos cookies de publicidad o rastreo de terceros.

3. Cómo usamos tus datos

• Mostrar tus actividades y eventos en el reloj de 24 horas.
• Enviarte recordatorios push al empezar o terminar una actividad, si los activaste.
• Enviarte correos transaccionales (verificación de cuenta, recuperación de contraseña) desde no-reply@daywheel.app.
• Editar tus eventos de Google Calendar únicamente cuando tú realizas la edición desde la app.

4. Datos de Google y uso limitado (Limited Use)

Si conectas tu cuenta de Google, DayWheel solicita los permisos de solo lectura de tu lista de calendarios y de lectura/edición de eventos. Los eventos se consultan en el momento en que cargas tu panel y no se guardan de forma permanente en nuestra base de datos: solo almacenamos, de forma cifrada y accesible únicamente desde nuestro servidor, los tokens de acceso que Google nos entrega y la lista de calendarios que elegiste mostrar.

El uso y la transferencia de la información que DayWheel recibe de las APIs de Google se apega a la Política de datos de usuario de los servicios de API de Google (Google API Services User Data Policy), incluidos los requisitos de Uso Limitado (Limited Use). En concreto: no usamos tus datos de Calendar para publicidad, no los vendemos ni transferimos a terceros, y ningún humano los lee salvo que nos des permiso explícito para soporte, sea necesario por seguridad o lo exija la ley.

Puedes desconectar cada cuenta de Google desde el menú de capas de la app (eliminamos sus tokens de inmediato) o revocar el acceso directamente en myaccount.google.com/permissions.

5. Proveedores de servicio

Para operar DayWheel usamos proveedores que procesan datos por cuenta nuestra y bajo sus propias garantías de seguridad:

• Supabase: base de datos y autenticación (datos alojados en Canadá).
• Vercel: alojamiento de la aplicación.
• Resend: envío de correos transaccionales.
• Google: APIs de Calendar, solo si conectas tu cuenta.

6. Seguridad

Toda la comunicación viaja cifrada por HTTPS. La base de datos aplica aislamiento por usuario (Row Level Security), de modo que cada cuenta solo puede acceder a sus propios datos. Los tokens de Google se guardan en una tabla sin acceso desde el navegador: solo el servidor puede leerlos.

7. Retención y eliminación

Conservamos tus datos mientras tu cuenta exista. Puedes desconectar Google Calendar en cualquier momento (borramos los tokens al instante) y desactivar las notificaciones desde tu navegador. Para eliminar tu cuenta y todos los datos asociados, escríbenos a jonlarale@gmail.com y lo haremos en un plazo máximo de 30 días.

8. Menores de edad

DayWheel no está dirigida a menores de 13 años y no recopilamos datos de menores a sabiendas.

9. Cambios a esta política

Si cambiamos esta política de forma relevante, actualizaremos la fecha en esta página. El uso continuado del servicio tras un cambio implica tu aceptación de la versión vigente.