Política de Privacidad

1. Quién es el responsable

El responsable del tratamiento de tus datos es:

• Responsable: Jesús Jiménez
• Correo de contacto para privacidad: hola.horizonapp@gmail.com

2. Qué datos tratamos

El correo y la contraseña (o tu cuenta de Google) son necesarios para crear la cuenta; sin ellos no podemos prestarte el servicio. Todo lo demás es opcional y depende de las funciones que uses.

El dictado por voz usa el reconocimiento de voz de tu navegador. Yugari recibe solo el texto resultante; el audio lo procesa el fabricante del navegador según su propia política.

• Cuenta: correo, nombre, contraseña cifrada y foto de perfil si entras con Google.
• Contenido: tareas, subtareas, notas, fechas, áreas, proyectos, etiquetas y recurrencias.
• Colaboración: proyectos compartidos, invitaciones y el correo de las personas que invitas.
• Calendario: título, horario y ubicación de los eventos de Google Calendar, solo lectura y con tu permiso.
• Slack: el mensaje o hilo que envías a Yugari, los nombres de quienes participan y el enlace al mensaje.
• Jira: título, descripción, estado y enlace de las incidencias que envías a Yugari mediante el webhook que configuras.
• Capturas de pantalla: las imágenes que subes para importar tareas.
• Uso de IA: número de peticiones diarias al asistente, para aplicar el límite de uso.
• Opiniones: lo que nos escribes desde Ajustes › Feedback, el tipo de mensaje y la valoración opcional, vinculados a tu cuenta.
• Suscripción: tu plan y el estado de la suscripción.
• Lista de espera: solo el correo que nos diste al reservar plaza.
• Solicitud de acceso a la beta (página «Probar la beta»): tu correo y, si los indicas, qué es lo que más te cuesta organizar y cómo nos encontraste.
• Técnicos: dirección IP, navegador, idioma y registros de errores.

3. Para qué los usamos y con qué base legal

No tomamos decisiones automatizadas con efectos jurídicos sobre ti. Las sugerencias de la IA son solo propuestas que tú aceptas o descartas.

• Crear tu cuenta y prestarte el servicio: ejecución del contrato (art. 6.1.b RGPD).
• Conectar Google Calendar, Slack y Jira: ejecución del contrato, a petición tuya; puedes desconectarlas cuando quieras.
• Funciones de IA (asistente, triaje, subtareas, resúmenes e importación de capturas): ejecución del contrato; solo se activan cuando las usas.
• Gestionar tu suscripción y las obligaciones fiscales asociadas: ejecución del contrato y obligación legal (art. 6.1.c).
• Seguridad, prevención de abusos y límites de uso: interés legítimo (art. 6.1.f).
• Leer tus opiniones y medir de forma agregada cómo se usa la beta (altas, activación y retorno por semana) para mejorar Yugari: interés legítimo (art. 6.1.f). Puedes oponerte escribiéndonos.
• Avisarte de que tienes plaza y de novedades del Plan Fundador cuando te apuntas a la lista de espera: consentimiento (art. 6.1.a), que puedes retirar en cualquier momento.
• Darte acceso a la beta cerrada cuando lo pides en «Probar la beta» y escribirte sobre ella: medidas precontractuales a petición tuya (art. 6.1.b). Las respuestas opcionales solo se usan para mejorar el producto. No te enviaremos publicidad por esta vía.

4. Google Calendar y la política de datos de usuario de Google

Si conectas Google Calendar, pedimos solo el permiso de lectura (calendar.readonly) y tu correo y perfil básico. Usamos esos datos únicamente para mostrar tus eventos junto a tus tareas.

El uso y la transferencia a cualquier otra aplicación de la información recibida de las API de Google se ajustará a la Política de datos de usuario de los servicios de API de Google, incluidos los requisitos de Uso limitado. En concreto, no usamos datos de Google para publicidad, no los vendemos, no los usamos para entrenar modelos de IA y ninguna persona los lee salvo con tu consentimiento, por seguridad o por obligación legal.

5. Inteligencia artificial

Yugari usa sistemas de inteligencia artificial y lo indica en la app: el asistente y las propuestas de triaje, subtareas, resúmenes e importación de capturas los genera la IA y pueden contener errores.

Cuando usas una función de IA, enviamos al proveedor solo lo necesario para esa petición: el texto de tus tareas o notas, el mensaje de Slack o Jira que quieres resumir o la captura que subes. Las peticiones pasan por Lovable AI Gateway y las procesan modelos de OpenAI o Google.

Estos proveedores actúan como encargados del tratamiento y, según sus condiciones para empresas, no usan los datos de la API para entrenar sus modelos. No enviamos a la IA tu calendario completo ni tu cuenta de Slack, solo el contenido de cada petición.

6. Con quién compartimos tus datos

No cedemos tus datos a terceros salvo obligación legal. Trabajamos con estos proveedores (encargados del tratamiento), con contrato conforme al art. 28 RGPD:

• Supabase: base de datos, autenticación y almacenamiento.
• Lovable: alojamiento de la app y pasarela de IA.
• Cloudflare: red de entrega y ejecución del servidor.
• OpenAI: modelos de IA.
• Google: modelos de IA y, si lo conectas, Google Calendar e inicio de sesión.

7. Transferencias internacionales

Algunos proveedores están en EE. UU. Las transferencias se amparan en el Marco de Privacidad de Datos UE-EE. UU. cuando el proveedor está adherido, o en las Cláusulas Contractuales Tipo de la Comisión Europea. Slack y Atlassian (Jira) no reciben datos tuyos de Yugari: somos nosotros quienes leemos de ellos lo que nos envías. Los colaboradores de un proyecto compartido ven las tareas de ese proyecto.

8. Cuánto tiempo los guardamos

• Tu cuenta, tu contenido y tus opiniones, mientras la cuenta esté activa. Puedes eliminar tu cuenta desde Ajustes: se borran de inmediato la cuenta, todos tus datos y tu correo de la lista de espera y de la beta.
• Las conexiones con Google, Slack y Jira, hasta que las desconectas. Las claves de conexión se guardan cifradas (AES-256).
• Los datos de facturación, durante los plazos que exige la ley fiscal.
• La lista de espera, hasta que te demos acceso o pidas la baja.
• Las solicitudes de acceso a la beta, hasta que termine la beta o pidas su borrado.
• Los registros técnicos, solo el tiempo necesario para la seguridad del servicio.

9. Tus derechos

Puedes pedir acceso, rectificación, supresión, limitación, oposición y portabilidad de tus datos, y retirar tu consentimiento, escribiendo a hola.horizonapp@gmail.com. Puedes exportar tus tareas en cualquier momento desde Ajustes y eliminar tu cuenta desde la misma pantalla. Responderemos en un plazo de un mes. No tenemos delegado de protección de datos porque no estamos obligados a nombrarlo.

Si crees que no hemos atendido bien tu solicitud, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es) o la autoridad de protección de datos de tu país.

10. Si vives en el Reino Unido o en EE. UU.

Si vives en el Reino Unido, tratamos tus datos conforme al UK GDPR con las mismas bases y derechos descritos aquí. Puedes reclamar ante la Information Commissioner's Office (ico.org.uk).

Si vives en EE. UU. (incluida California): no vendemos ni compartimos tu información personal para publicidad, y puedes pedirnos acceso, corrección o borrado escribiendo a hola.horizonapp@gmail.com. No te trataremos de forma distinta por ejercer estos derechos.

11. Seguridad

Cifrado en tránsito (HTTPS), control de acceso por usuario en la base de datos (Row Level Security), claves de integraciones cifradas y verificación de firma en los webhooks de Slack y Jira. Si sufrimos una brecha de seguridad, la notificaremos a la autoridad en 72 horas cuando lo exija el RGPD y te avisaremos sin demora si supone un riesgo alto para ti.

12. Menores

Yugari no está dirigido a menores de 16 años y no les permitimos crear una cuenta. Si sabemos que una cuenta pertenece a un menor de 16 años, la eliminaremos.

13. Cookies y almacenamiento local

No usamos cookies de publicidad ni de analítica, ni cargamos fuentes o scripts de terceros al abrir la web. Usamos solo almacenamiento técnico necesario, que no requiere consentimiento:

• Una cookie con el idioma que eliges.
• La sesión de inicio de sesión de Supabase.
• Preferencias de la interfaz guardadas en tu navegador (tema, vistas, columnas del tablero, ajustes del calendario).

14. Cambios

Si cambiamos esta política de forma relevante te avisaremos por correo o en la app antes de que entre en vigor.

15. Contacto

Jesús Jiménez · hola.horizonapp@gmail.com