Política de privacidad

1. Responsable

Responsable del tratamiento: Akram El-Kormany, Ocwirkgasse 11, 1210 Viena, Austria.

Antes de la publicación aún debe añadirse una dirección de correo electrónico atendida para privacidad y soporte. Esta política se aplica a las apps móviles de FocusMind y a focusmind.cloud.

2. Qué datos tratamos y de dónde proceden

Para registrarse por correo electrónico, FocusMind solicita actualmente nombre y apellidos, correo electrónico, fecha de nacimiento, sexo, contraseña y la confirmación del aviso de privacidad. En lugar de la contraseña legible se guarda un hash. La necesidad y la base jurídica de exigir la fecha de nacimiento y el sexo deben aclararse antes de la publicación.

El servicio trata el contenido de planificación que creas, como metas, identidades, áreas de vida, hábitos, tareas, prioridades, eventos del calendario, notas, reflexiones, etiquetas, recordatorios, historial de cumplimiento y ajustes. El texto libre, el estado de ánimo, la enfermedad, los hábitos relacionados con la salud o los motivos de pausa pueden revelar información sensible.

El inicio de sesión social opcional puede aportar un identificador, un correo electrónico y datos básicos del perfil. Pueden guardarse los datos de conexión y autorización necesarios para el proveedor elegido.

• Preferencia religiosa, si se selecciona, para personalizar las citas y las funciones de calendario correspondientes
• Identificadores de Google Calendar, Microsoft Outlook e ICS/webcal, datos de eventos, metadatos de sincronización y tokens de conexión, si se conectan
• Identificador de instalación, plataforma, token o suscripción push, contenido de las notificaciones, vencimiento, estado de lectura/cumplimiento y diagnósticos de entrega, si se usan las notificaciones
• Sesión, idioma, apariencia, zona horaria, caché, cola sin conexión e información operativa necesaria para prestar y proteger el servicio

3. Ubicación y calendarios conectados

Si eliges «Usar la ubicación para los horarios de oración», el dispositivo o el navegador facilita unas coordenadas. Las coordenadas originales se envían al servicio público Nominatim de la OpenStreetMap Foundation para obtener el nombre del lugar. Ese servicio también recibe datos de conexión habituales, como la dirección IP.

FocusMind crea y guarda una URL de Prayer Webcal con las coordenadas redondeadas a tres decimales, el nombre del lugar y una zona horaria. El servidor envía esa URL a prayerwebcal.dsultan.com para importar los horarios de oración. Las coordenadas redondeadas siguen siendo datos de ubicación.

Desactivar los horarios de oración o retirar el permiso de ubicación impide nuevos accesos, pero por sí solo no borra una URL de feed ya guardada ni los eventos importados. El comportamiento al desconectar o eliminar la cuenta y una vía de borrado específica deben verificarse antes de la publicación.

4. Finalidades y bases jurídicas

La creación de la cuenta y las funciones de planificación solicitadas se tratan para ejecutar el contrato de servicio, limitándose a los datos objetivamente necesarios. Las funciones opcionales de calendario, ubicación y basadas en la religión requieren una base de consentimiento adecuada; la seguridad, la fiabilidad y la prevención de abusos pueden basarse en el interés legítimo tras la ponderación necesaria.

Confirmar el aviso de privacidad no equivale a consentir cada finalidad de tratamiento. El consentimiento opcional puede rechazarse sin perder funciones esenciales no relacionadas y puede retirarse para el futuro.

5. Información sensible y opciones

La religión y la información que revela la salud física o mental gozan de protección adicional según el RGPD. La casilla general actual del registro y el desplegable de religión no constituyen el flujo de consentimiento separado, explícito y específico descrito en este borrador.

Antes de lanzar estas funciones, FocusMind debe implantar un consentimiento explícito con posibilidad de retirarlo o eliminar/rediseñar el tratamiento. El uso habitual de tareas y calendario no requiere texto libre sensible.

6. Cookies y almacenamiento en el dispositivo

Las cookies de autenticación/sesión y el almacenamiento local del navegador o de la app mantienen tu sesión iniciada, conservan tus preferencias, restauran la configuración inicial, ejecutan el temporizador Pomodoro, controlan el estado de las notificaciones, guardan en caché los datos de planificación y ponen en cola algunas acciones sin conexión. La sesión de autenticación configurada puede durar hasta 30 días y renovarse con el uso continuado.

Al cerrar sesión se borran las principales cachés de datos de la cuenta, la cola sin conexión y el estado guardado del perfil/configuración inicial en esa instalación. Pueden permanecer algunas preferencias del dispositivo y el estado de notificaciones o del Pomodoro. La app verificada no integra publicidad ni SDK de analítica de comportamiento de terceros; debe comprobarse el entorno de producción antes de publicar esta afirmación.

7. Destinatarios y transferencias internacionales

Según las funciones elegidas, los destinatarios pueden incluir proveedores de alojamiento, bases de datos, copias de seguridad, correo electrónico y soporte; Apple, Google, Meta/Facebook y Microsoft; OpenStreetMap Foundation/Nominatim; el operador de Prayer Webcal; proveedores de notificaciones push; y los servidores de enlaces, imágenes o feeds de calendario elegidos por el usuario.

Las entidades jurídicas, ubicaciones de tratamiento, subencargados, contratos y garantías de transferencia realmente utilizados en producción deben confirmarse antes de la publicación. FocusMind no vende datos personales de planificación ni los comparte con fines publicitarios.

8. Conservación

Los datos de la cuenta, del perfil y de planificación se conservan mientras la cuenta y los datos sean necesarios para el servicio, salvo que se eliminen antes. Los datos de conexión de calendarios se conservan mientras se use la conexión; el almacenamiento del dispositivo sigue el comportamiento descrito arriba.

Aún deben definirse e implantarse los plazos máximos para tokens caducados, registros del servidor y de seguridad, registros de entrega de notificaciones, comunicaciones con soporte, pruebas de consentimiento y copias de seguridad. Que algo caduque o se actualice en caché no significa que se elimine.

9. Eliminación de la cuenta y desconexión de proveedores

Para eliminar una cuenta, abre Perfil → Ajustes → Cuenta → Eliminar cuenta, escribe DELETE y elige «Eliminar definitivamente». Quitar la app no elimina la cuenta del servidor, y eliminar FocusMind no elimina una cuenta de Apple, Google, Facebook o Microsoft ni el calendario original del proveedor.

Desconectar Google/Outlook elimina el registro de conexión y los calendarios/eventos importados del proveedor. Revocar el permiso en el proveedor es un paso aparte. La eliminación en producción aún debe verificarse en todos los registros, sesiones activas, notificaciones, copias de seguridad y relaciones desplegadas; la revocación de tokens de «Iniciar sesión con Apple» aún no está implementada.

10. Tus derechos

Cuando proceda, puedes solicitar el acceso, la rectificación, la supresión, la limitación y una copia portable de los datos correspondientes; oponerte al tratamiento basado en el interés legítimo; y retirar tu consentimiento para el futuro. Para atender solicitudes se necesita un contacto de privacidad atendido antes de la publicación.

Puedes presentar una reclamación ante una autoridad de protección de datos competente. En Austria es la Österreichische Datenschutzbehörde (dsb.gv.at).

11. Tratamiento automatizado y seguridad

La app calcula el progreso, las rachas, los puntos de rutina y los recordatorios, y personaliza algunos contenidos según los ajustes elegidos. Estos procesos no se usan para tomar decisiones exclusivamente automatizadas con efectos jurídicos o similares.

Las contraseñas se guardan con hash, el acceso está autenticado y las conexiones están cifradas. El contenido se procesa en el servidor; FocusMind no es una caja fuerte cifrada de extremo a extremo.

12. Niños y jóvenes

El público previsto, la edad mínima para la cuenta y un posible proceso de autorización parental deben decidirse e implantarse antes de la publicación. Un campo obligatorio de fecha de nacimiento y la clasificación por edades de la tienda de apps no verifican por sí solos la capacidad legal ni el consentimiento parental.

13. Cambios en esta política

Esta política se actualizará cuando cambie el tratamiento. Los cambios importantes requieren un aviso adecuado, y un nuevo tratamiento basado en el consentimiento requiere un nuevo consentimiento. Los cambios no pueden autorizar con carácter retroactivo un tratamiento no informado previamente.