Política de privacidad

Afina (con domicilio en Ecuador) es responsable del tratamiento de los datos personales que se recogen a través del servicio. Contacto: josedavidteran25@gmail.com.

Esta política cumple con la Ley Orgánica de Protección de Datos Personales del Ecuador y sigue los principios del Reglamento General de Protección de Datos europeo (RGPD).

• Datos de cuenta: correo, nombre (opcional), contraseña (guardada solo como hash Argon2, nunca en texto plano), idioma, zona horaria, plan y fecha de aceptación de los términos.
• Tu contenido: áreas, proyectos, tareas, subtareas, etiquetas, hábitos y sus registros, cuentas, movimientos, presupuestos y metas de finanzas, y entradas del diario.
• Datos de sesión y seguridad: identificadores de sesión (guardados como hash), navegador y sistema (user agent), fecha de último acceso y dirección IP para limitar intentos de inicio de sesión y prevenir abusos.
• Correos que te enviamos: enlaces de verificación y de recuperación de contraseña (de un solo uso y con caducidad).

No pedimos datos sensibles. Si escribes información sensible en tu diario o tus tareas, solo la guardamos para mostrártela.

• Prestar el servicio: guardar y mostrarte tu información, calcular rachas, saldos y estadísticas.
• Mantener tu cuenta segura: inicio de sesión, verificación de correo, recuperación de contraseña y prevención de fraude o abuso.
• Comunicarnos contigo sobre tu cuenta o cambios importantes del servicio.
• Cumplir obligaciones legales.

No vendemos tus datos, no los usamos para publicidad y no los compartimos con anunciantes.

Tratamos tus datos porque son necesarios para ejecutar el contrato que aceptas al registrarte (los términos del servicio), por nuestro interés legítimo en mantener el servicio seguro y, cuando corresponda, con tu consentimiento, que puedes retirar en cualquier momento.

Solo con proveedores que necesitamos para prestar el servicio, que actúan como encargados del tratamiento y únicamente siguiendo nuestras instrucciones:

• Alojamiento de la aplicación y la base de datos en la nube (por ejemplo, Railway y Vercel).
• Envío de correos transaccionales (Google, mediante Gmail).
• En el futuro, un procesador de pagos para los planes de pago, que tratará tus datos de pago directamente; nosotros no almacenamos números de tarjeta.

También podemos revelar datos si lo exige una autoridad competente conforme a la ley.

Algunos de estos proveedores procesan datos fuera del Ecuador (principalmente en Estados Unidos). Solo trabajamos con proveedores que ofrecen garantías adecuadas de protección y seguridad.

• Mientras tengas tu cuenta activa.
• Al eliminar tu cuenta borramos de inmediato tu cuenta y todo tu contenido de la base de datos. Las copias de seguridad, si existen, se eliminan en un máximo de 30 días.
• Las sesiones caducan a los 30 días sin uso; los enlaces de verificación a las 48 horas y los de recuperación a la hora.

Puedes ejercer en cualquier momento tus derechos de acceso, rectificación, eliminación, oposición, portabilidad y suspensión del tratamiento:

• Acceso y portabilidad: Ajustes → Exportar datos (JSON o CSV).
• Rectificación: edita tu información directamente en la app.
• Eliminación: Ajustes → Eliminar cuenta.
• Cualquier otra solicitud: escríbenos a josedavidteran25@gmail.com. Respondemos en un plazo máximo de 15 días.

Si consideras que no atendimos tu solicitud, puedes presentar un reclamo ante la Superintendencia de Protección de Datos Personales del Ecuador o la autoridad de tu país.

Las contraseñas se guardan con Argon2id; las sesiones y enlaces por correo, solo como hash. Las conexiones van cifradas por HTTPS y cada cuenta solo puede acceder a sus propios datos. El panel de administración no muestra tu contenido (tareas, hábitos, finanzas ni diario). Ningún sistema es 100 % seguro: si ocurriera un incidente que afecte tus datos, te lo comunicaremos y lo notificaremos a la autoridad según la ley.

Solo usamos cookies y almacenamiento estrictamente necesarios, por eso no mostramos un aviso de cookies:

• refresh_token: mantiene tu sesión iniciada (httpOnly, no accesible por scripts).
• NEXT_LOCALE: recuerda tu idioma.
• has_session: indica que hay una sesión para llevarte directo a la app (no contiene datos personales).
• Almacenamiento local del navegador: tu preferencia de tema (claro u oscuro) y estado de la interfaz.

No usamos cookies de publicidad ni de seguimiento de terceros.

El servicio no está dirigido a menores de 16 años. Si sabemos que una cuenta pertenece a un menor de esa edad, la eliminaremos.

Si la cambiamos publicaremos la nueva versión con su fecha y, si el cambio es importante, te avisaremos por correo o en la app.

Para cualquier consulta sobre privacidad escríbenos a josedavidteran25@gmail.com.