Política de privacidad

El responsable del tratamiento según el Reglamento General de Protección de Datos (RGPD) es:

Benjamin Straatmann
MakeByte
Thamaschstraße 2
86687 Kaisheim
Alemania
Correo electrónico: [email protected]

Los datos legales completos están en el aviso legal (Impressum).

Bestir es una herramienta de productividad y planificación. No es un dispositivo médico y no diagnostica ni trata nada. Lo que registras (tareas, nivel de energía, check-ins, notas) son datos personales de planificación. Los tratamos con el cuidado que merecen.

Alojamiento y registros del servidor

Este sitio web está alojado en Cloudflare Pages, un servicio de Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, EE. UU. Cuando lo visitas, Cloudflare trata los datos de conexión habituales para servir las páginas y proteger el sitio frente a ataques: tu dirección IP, la página solicitada, la fecha y la hora, el tipo de navegador y el código de respuesta HTTP. Base jurídica: nuestro interés legítimo en ofrecer el sitio de forma fiable y segura (art. 6.1.f del RGPD). No tenemos acceso a las entradas individuales del registro. Las transferencias a EE. UU. se basan en la certificación de Cloudflare conforme al Marco de Privacidad de Datos UE-EE. UU.

Estadísticas sin cookies

Usamos Umami, una herramienta de analítica sin cookies, autoalojada en nuestro propio servidor (analytics.makebyte.de, alquilado a IONOS SE en Alemania). Solo registra estadísticas anónimas y agregadas, como páginas vistas, página de procedencia, navegador, sistema operativo, tipo de dispositivo y país aproximado. No instala cookies, no guarda datos personales y no te sigue por otros sitios web. Base jurídica: nuestro interés legítimo en saber qué páginas resultan útiles (art. 6.1.f del RGPD).

Sin cookies ni contenido de terceros

Este sitio web no instala cookies. En el almacenamiento local de tu navegador solo guarda dos ajustes, y solo cuando los eliges: la apariencia clara u oscura, si eliges una, y que cerraste el aviso de idioma o seguiste su enlace, para que no vuelva a aparecer. Ninguno de los dos se nos envía ni se usa para seguimiento. Base jurídica: § 25, apdo. 2, n.º 2, de la TDDDG, porque guardarlos es estrictamente necesario para ofrecerte el ajuste que pediste. Las fuentes se sirven desde este dominio, no desde Google Fonts ni desde otros terceros. No hay widgets de redes sociales ni videos incrustados.

Correos que nos envías

Si escribes a [email protected], tratamos tu dirección y tu mensaje para responderte. Los mensajes se guardan en nuestro buzón de mailbox.org (Heinlein Hosting GmbH, Schwedter Straße 8/9A, 10119 Berlin, Alemania). Base jurídica: art. 6.1.b del RGPD cuando tu solicitud se refiere a tu cuenta; en los demás casos, nuestro interés legítimo en responderte (art. 6.1.f del RGPD). Borramos los mensajes una vez resuelta tu solicitud, salvo que se apliquen obligaciones legales de conservación.

Cuenta

Para crear una cuenta guardamos tu dirección de correo electrónico, un nombre visible (opcional), tu zona horaria, tu idioma y tus preferencias de la app, como los horarios de las notificaciones. Finalidad: prestar el servicio y sincronizarlo entre tus dispositivos. Base jurídica: art. 6.1.b del RGPD (contrato).

Tareas y planes

Las tareas que creas se guardan con título, pasos, categoría, tamaño, hora prevista, prioridad y estado. Finalidad: el núcleo de la app. Base jurídica: art. 6.1.b del RGPD.

Check-ins de energía y estado de ánimo

Si usas el check-in de energía de la mañana o los check-ins de estado de ánimo, el valor que eliges, la hora y una nota opcional se guardan solo en tu dispositivo. No se envían a nuestro servidor ni a la IA. Bestir los usa para ajustar el tamaño de tu día. Base jurídica: tu consentimiento, que das al activar y usar el check-in (art. 6.1.a del RGPD). Puedes borrar los check-ins o desactivar la función cuando quieras.

Sesiones de enfoque

Cuando usas el temporizador de enfoque, guardamos la duración de la sesión, la tarea a la que pertenece y si completaste la sesión, para que puedas ver tu propio progreso. Los sonidos del temporizador se reproducen en tu dispositivo. Base jurídica: art. 6.1.b del RGPD.

Calendario

Si conectas el calendario de tu dispositivo o Google Calendar, Bestir lee tus próximos eventos para mostrarlos en tu día y avisarte antes de tus eventos. No guardamos el contenido del calendario en nuestros servidores, solo una referencia que permite a la app restablecer la conexión. Base jurídica: tu consentimiento al conectar el calendario (art. 6.1.a del RGPD). Puedes desconectarlo cuando quieras en los ajustes de la app.

Funciones de IA

Las funciones de IA son opcionales y permanecen desactivadas hasta que las aceptes en la app. Incluyen dividir una tarea en pasos, sugerir un primer paso y redactar breves mensajes de check-in. Cuando las usas, el texto de la tarea correspondiente (con su duración prevista, si la has indicado) y, en los mensajes de check-in, los títulos de tus tareas pendientes se envían a OpenAI (EE. UU.) a través de nuestro propio servidor, junto con el idioma de la app. No se envían tu nivel de energía, tu estado de ánimo, tu nombre ni los datos de tu cuenta. OpenAI no usa estos datos para entrenar sus modelos. Base jurídica: tu consentimiento (art. 6.1.a del RGPD), que puedes retirar en cualquier momento en los ajustes de la app. Las transferencias a EE. UU. se basan en el Marco de Privacidad de Datos UE-EE. UU.

Entrada por voz

Si usas la entrada por voz, tu grabación se envía al reconocimiento de voz de OpenAI para transcribirla y después no se guarda, ni por nuestra parte ni en la app. El texto reconocido se guarda como tareas normales. La entrada por voz usa el mismo consentimiento de IA indicado arriba (art. 6.1.a del RGPD).

Notificaciones

Si permites las notificaciones, guardamos un token push de tu dispositivo. Los recordatorios se entregan a través de Expo (expo.dev, EE. UU.) y de Apple Push Notification service o Google Firebase Cloud Messaging; solo se transfieren el token y el texto del mensaje. Para programar mejor los recordatorios, guardamos cuándo se envió y cuándo se abrió una notificación. Estos datos permanecen en tu cuenta y nunca se comparten. Base jurídica: tu consentimiento al activar las notificaciones (art. 6.1.a del RGPD). Puedes desactivar las notificaciones en los ajustes de tu dispositivo cuando quieras.

Suscripciones

Las suscripciones Pro se venden a través del Apple App Store y de Google Play. Usamos RevenueCat (revenuecat.com, EE. UU.) para gestionar el estado de las suscripciones. RevenueCat solo nos indica si una suscripción está activa, la plataforma y un ID de usuario anónimo. Nunca recibimos datos de pago. Base jurídica: art. 6.1.b del RGPD. Las transferencias a EE. UU. se basan en el Marco de Privacidad de Datos UE-EE. UU.

Estadísticas de la app

Solo si lo permites en la app, Bestir envía eventos de uso anónimos (por ejemplo, «tarea creada») a nuestra instancia autoalojada de Umami, en nuestro propio servidor en Alemania. No se envían contenidos de tareas, valores de check-in ni identificadores personales. Base jurídica: tu consentimiento (art. 6.1.a del RGPD), que puedes retirar en los ajustes de la app.

Comentarios

Si nos envías comentarios desde la app, guardamos tu mensaje junto con tu cuenta para poder responderte. Base jurídica: art. 6.1.f del RGPD (mejorar la app y responderte).

Tu cuenta y los datos de la app se guardan en nuestra propia base de datos, en un servidor que alquilamos a IONOS SE en Alemania. No usamos ninguna base de datos en la nube de EE. UU. Aparte de los servicios mencionados arriba, nadie recibe tus datos:

• IONOS SE, Alemania: alojamiento de los servidores en los que funcionan nuestra base de datos, nuestro reenvío a la IA y Umami
• OpenAI, EE. UU.: funciones de IA y transcripción de voz, solo con tu consentimiento
• Expo, EE. UU., además de Apple y Google: entrega de notificaciones push
• RevenueCat, EE. UU., además de Apple y Google: suscripciones
• Cloudflare, EE. UU.: alojamiento de este sitio web
• Heinlein Hosting GmbH (mailbox.org), Alemania: nuestro correo electrónico

No usamos tus datos para publicidad y no los vendemos.

• Datos de la cuenta y de la app: mientras exista tu cuenta. Después de que la elimines, todos los datos personales se borran en un plazo de 30 días.
• Tokens push: se eliminan cuando desactivas las notificaciones o eliminas tu cuenta.
• Grabaciones de voz: no se guardan.
• Correos y comentarios: se borran una vez resuelta tu solicitud, salvo que se apliquen obligaciones legales de conservación.
• Estadísticas anónimas: se conservan de forma agregada; no pueden vincularse contigo.

Cómo eliminar tu cuenta se explica en Eliminar tu cuenta.

Según el RGPD, tienes derecho a acceder a tus datos, a su rectificación o supresión, a la limitación de su tratamiento y a la portabilidad de los datos (arts. 15 a 20 del RGPD). Puedes retirar cualquier consentimiento en cualquier momento con efectos para el futuro (art. 7.3 del RGPD), por ejemplo, en los ajustes de la app.

Derecho de oposición (art. 21 del RGPD): cuando tratamos datos sobre la base de nuestro interés legítimo, puedes oponerte en cualquier momento por motivos relacionados con tu situación particular.

Para ejercer tus derechos, escribe a [email protected]. Respondemos en un plazo de 30 días. También tienes derecho a presentar una reclamación ante una autoridad de control (art. 77 del RGPD). La autoridad competente para nosotros es el Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), con sede en Ansbach.

Algunas leyes estatales de EE. UU., por ejemplo en el estado de Washington, contienen normas especiales para los datos de salud del consumidor. Cómo se aplican a Bestir se explica en nuestra política aparte Consumer Health Data Privacy Policy (en inglés).

Bestir no está dirigido a menores de 16 años y no recopilamos sus datos a sabiendas. Si crees que un menor ha creado una cuenta, escríbenos y la eliminaremos.

Todas las conexiones entre la app, este sitio web y nuestros servidores están cifradas (TLS). Las contraseñas solo se guardan como hashes. El acceso a la base de datos de producción se limita a lo que requiere el funcionamiento del servicio.

Actualizamos esta política cuando cambian la app o la ley. Te informamos de los cambios importantes en la app. La fecha que aparece arriba indica siempre la versión vigente.