Política de privacidad de la aplicación TaskFLY

Esta Política de privacidad (en adelante, la "Política") describe cómo AESA Investment OÜ (en adelante, "nosotros", "nos" o "nuestro") recopila, utiliza, almacena, protege y comparte los datos de los usuarios de la aplicación móvil TaskFLY (en adelante, la "App"). Nuestro objetivo es garantizar la transparencia y la protección de sus datos de conformidad con la normativa legal aplicable, incluido el Reglamento General de Protección de Datos (RGPD), la Ley de Privacidad del Consumidor de California (CCPA) y los requisitos de Google para la autenticación OAuth.

1. Responsable del tratamiento y roles de las partes

AESA Investment OÜ
Tööstuse tn 75-71, 10416 Tallinn, Estonia
N.º reg.: 17379624, NIF IVA: EE102927379
Correo electrónico: development@aesa.sk

La Aplicación es publicada y puesta a disposición en las tiendas de aplicaciones por AESA Investment OÜ. En relación con los datos de su cuenta, tareas y sistema de amigos, actuamos como responsable del tratamiento; Google/Firebase y Google Gemini actúan como encargados del tratamiento (sub-processors). En App Store y Google Play, la Aplicación se publica a través de la cuenta de desarrollador de AESA Group, SE, que actúa exclusivamente como distribuidor y no es propietaria de la Aplicación.

2. Datos que recopilamos

2.1 Datos de autenticación

Cuando inicias sesión con Google o Apple, recibimos tu nombre, dirección de correo electrónico y foto de perfil. Estos datos se utilizan exclusivamente para la identificación de la cuenta y las funciones del sistema de amigos. En Editar perfil puedes sustituir esta foto por una subida desde tu dispositivo o por uno de los avatares integrados.

2.2 Datos de tareas

Las tareas, categorías, prioridades y notas que creas se almacenan localmente en tu dispositivo (UserDefaults). Al iniciar sesión, estos datos también se sincronizan con Firebase Firestore para copias de seguridad en la nube y sincronización entre dispositivos. Cuando asignas o compartes una tarea con un amigo, la tarea y su estado se almacenan en una colección compartida en la nube accesible para ambas partes. Tu perfil público (nombre visible, apodo) es visible para los usuarios con sesión iniciada con el fin de buscar amigos. Tu foto de perfil o el avatar elegido forma parte de ese perfil público.

2.3 Análisis

Utilizamos Firebase Analytics con GDPR Consent Mode v2. Los datos analíticos se recopilan ÚNICAMENTE después de tu consentimiento explícito. Detectamos automáticamente a los usuarios de la región de la UE y solicitamos consentimiento antes de cualquier recopilación de datos. Sin tu permiso no se recopilan datos analíticos.

2.4 Estadísticas anónimas de comparación

Para mostrar la tarjeta opcional «Tu progreso», la App sube periódicamente cuatro cifras vinculadas a tu cuenta: tareas completadas en los últimos 30 días, tareas creadas en los últimos 30 días, tu racha diaria actual y los minutos de concentración registrados por el temporizador Pomodoro en los últimos 30 días. No se incluye ningún nombre de tarea, nota, categoría ni ningún otro contenido. Una vez por noche, estas cifras de todos los usuarios participantes se agregan en histogramas de distribución anónimos, y tu posición en ellos se calcula localmente en tu dispositivo: ningún usuario ve nunca las cifras individuales de otro. Puedes desactivarlo en cualquier momento en Ajustes → «Comparación anónima»; al desactivarlo se eliminan las cifras que conservamos sobre ti.

2.5 Medición del origen de la instalación

Si instalaste la App tras pulsar un anuncio de Apple Search Ads, Apple nos indica qué campaña, grupo de anuncios y palabra clave llevaron a esa instalación, junto con el país o la región. Proviene del framework AdServices de Apple, se solicita una vez por instalación y no dice nada sobre lo que haces fuera de la App. Lo usamos únicamente para saber qué publicidad merece la pena pagar. Nunca se comparte con redes publicitarias ni intermediarios de datos y no se usa para rastrearte en otras apps o webs. Si no llegaste desde un anuncio, registramos la instalación simplemente como orgánica.

3. Datos que NO recopilamos

• Datos de ubicación
• Contactos
• Cámara; las grabaciones de voz no se almacenan (el micrófono se utiliza únicamente para la entrada de voz del asistente de IA y la grabación no se conserva tras su procesamiento por Google Gemini)
• Identificadores publicitarios o cookies de seguimiento
• Rastreadores publicitarios de terceros o herramientas de remarketing

4. Asistente de IA

TaskFLY utiliza Google Gemini (el modelo Gemini 2.5 Flash) para la creación de tareas y la asistencia. Tanto las entradas de texto como las grabaciones de voz se envían para su procesamiento a la API de Google Gemini — la transcripción de voz a texto la realiza directamente el modelo de IA. Como contexto, la IA también recibe tu lista actual de tareas y tus últimas 10 tareas completadas. El historial de conversación (máx. 5 mensajes) existe solo mientras el asistente está abierto, se borra al cerrarlo y nunca se almacena en nuestros servidores. Las respuestas de voz del asistente las genera Google Cloud Text-to-Speech, que recibe el texto de la respuesta.

5. Almacenamiento y seguridad de datos

Los datos locales se almacenan en UserDefaults en tu dispositivo iOS. Los datos en la nube se almacenan en Firebase Firestore (Google Cloud Platform) con cifrado en reposo y en tránsito. La autenticación está protegida mediante los SDK de Google Sign-In y Apple Sign-In. Para entregar notificaciones push (solicitudes de amistad, actualizaciones de tareas asignadas) utilizamos Firebase Cloud Messaging y almacenamos el token de notificaciones de tu dispositivo. Los widgets y la pantalla de bloqueo leen una pequeña instantánea de las tareas de hoy desde un contenedor compartido en tu dispositivo (App Group) para poder mostrarse sin abrir la App; esa instantánea nunca sale de tu dispositivo. Las fotos de perfil que subes se almacenan como JPEG comprimido (máx. 1 MB) en Firebase Cloud Storage en la Unión Europea (región europe-central2, Varsovia) y solo pueden leerlas los usuarios de la App con sesión iniciada.

6. Eliminación de cuenta

Puedes eliminar tu cuenta en cualquier momento directamente en la app (Ajustes → Eliminar cuenta). Primero te pedimos escribir una palabra de confirmación y la eliminación no se puede deshacer. Al eliminar la cuenta se borra tu registro de inicio de sesión y se eliminan automáticamente tus datos en la nube: tareas, tareas compartidas y delegadas en ambos sentidos, conexiones con amigos incluidas las entradas en las listas de tus amigos, solicitudes de amistad pendientes, tu perfil público, la reserva de tu apodo, tus ajustes, tus estadísticas de comparación, tus notificaciones dentro de la app y cualquier bono de IA por invitación. Los informes de problemas que nos hayas enviado también se eliminan; los correos electrónicos que ya hayas enviado a nuestra dirección de soporte permanecen en nuestro buzón. Las notificaciones que hayas enviado a tus amigos permanecen en su lista de notificaciones hasta que se eliminan automáticamente 90 días después de su creación. Durante un máximo de 7 días tras la eliminación, una copia de tus datos puede seguir existiendo en nuestras copias de seguridad automáticas de la base de datos. No restauramos cuentas eliminadas a partir de ellas y, una vez transcurrido ese plazo, esa copia también desaparece. Los datos almacenados únicamente en tu dispositivo se eliminan al desinstalar la app. La foto de perfil que hayas subido se elimina de Cloud Storage junto con la cuenta.

7. Privacidad infantil

TaskFLY no está dirigido a niños menores de 13 años. No recopilamos conscientemente información personal de niños menores de 13 años. Si descubrimos que hemos recopilado datos personales de un menor de 13 años, los eliminaremos de inmediato. Los padres o tutores legales pueden contactarnos en development@aesa.sk.

8. Tus derechos (RGPD)

Como residente de la UE, tienes derecho a acceder, rectificar, eliminar y portar tus datos personales. Puedes ejercer estos derechos contactándonos en development@aesa.sk o eliminando tu cuenta en la app. También puedes oponerte al tratamiento basado en el interés legítimo (véase la sección 9). Si resides en California, puedes solicitar información sobre las categorías de datos personales que recopilamos y pedir su eliminación; no vendemos datos personales ni los compartimos para publicidad conductual entre contextos, por lo que no se requiere ningún mecanismo «Do Not Sell or Share».

9. Base jurídica del tratamiento

Tratamos los datos personales sobre las siguientes bases jurídicas del artículo 6.1 del RGPD: a) ejecución de un contrato — inicio de sesión, sincronización en la nube de tus tareas, uso compartido de tareas con amigos y notificaciones push, necesarias para prestar las funciones que has solicitado; b) consentimiento — Firebase Analytics y la diagnosis asociada, recogidos únicamente tras tu aceptación y revocables en cualquier momento; c) interés legítimo — las estadísticas anónimas de comparación descritas en la sección 2.4, la seguridad y prevención del abuso, y la bonificación por recomendación descrita en las Condiciones de uso. Cuando nos basamos en el interés legítimo tienes derecho a oponerte; en el caso de las estadísticas de comparación puedes desactivarlas directamente en la App. La medición del origen de la instalación descrita en la sección 2.5 también se basa en el interés legítimo.

10. Plazos de conservación

Conservamos los datos de tu cuenta (perfil, tareas, conexiones con amigos) mientras exista tu cuenta. Al eliminar tu cuenta, todos los datos en la nube se borran automáticamente: tareas, tareas compartidas, conexiones con amigos, tu perfil público, la reserva de tu apodo, tus estadísticas de comparación, tus notificaciones dentro de la app y cualquier bono de IA por invitación. Los informes de problemas que nos hayas enviado se eliminan junto con tu cuenta. Las notificaciones dentro de la app se eliminan automáticamente 90 días después de su creación. Tu token de notificaciones push se elimina en cuanto deja de ser válido. Las estadísticas de usuarios inactivos durante más de 45 días no entran en la agregación y se eliminan tras 180 días de inactividad. Los histogramas agregados publicados contienen solo recuentos y ningún dato personal. Las copias de seguridad automáticas de la base de datos conservan una copia recuperable de los datos en la nube durante 7 días. Los datos analíticos los conserva Google como nuestro encargado del tratamiento durante 14 meses; la retirada del consentimiento detiene cualquier recogida posterior. La foto de perfil subida se conserva hasta que la sustituyas, la elimines o borres tu cuenta.

11. Transferencias internacionales de datos

Los datos de tu cuenta y tus tareas se almacenan en centros de datos de Google Cloud en la Unión Europea (base de datos Firestore en la multirregión de la UE eur3 — Bélgica y Países Bajos; fotos de perfil en Cloud Storage en la región europe-central2, Varsovia). Algunos encargados pueden tratar datos fuera del Espacio Económico Europeo: el asistente de IA (Google Gemini a través de Firebase AI Logic) y las respuestas de voz del asistente (Google Cloud Text-to-Speech). Dichas transferencias están cubiertas por las Cláusulas Contractuales Tipo de la Comisión Europea junto con las condiciones de tratamiento de datos de Google. Las compras y suscripciones las procesa Apple conforme a sus propias condiciones y política de privacidad.

12. Autoridad de control y retirada del consentimiento

Puedes retirar tu consentimiento de analítica en cualquier momento en Ajustes → «Restablecer consentimiento de analítica». La retirada no afecta a la licitud del tratamiento realizado antes de ella. Si consideras que tratamos tus datos de forma ilícita, tienes derecho a presentar una reclamación ante la Oficina de Protección de Datos Personales de la República Eslovaca (Úrad na ochranu osobných údajov Slovenskej republiky, Hraničná 12, 820 07 Bratislava, dataprotection.gov.sk) o ante la autoridad de control de tu país de residencia.

13. Contacto

Para cualquier pregunta relacionada con la privacidad, contáctanos en:
development@aesa.sk