Política de privacidad de Foko90

Foko90 es una aplicación desarrollada y operada por mprovecode, un proyecto personal de desarrollo de software con dominio en mprovecode.com. mprovecode es el responsable del tratamiento de los datos que se describen en este documento.

Para cualquier cuestión relacionada con tus datos o con esta política, escribe a privacidad@mprovecode.com. Contestamos a todas las solicitudes, aunque sean para decir que no hay nada que enviar.

Datos de tu cuenta

• Correo electrónico y una contraseña, gestionados por Supabase Auth: la contraseña se guarda cifrada y nosotros no tenemos acceso a ella.
• Si entras con Google: tu correo, tu nombre público y tu foto de perfil.
• Un identificador interno y las preferencias de tu perfil dentro de la app.

Datos que tú creas en la app

• Visión, ciclos de 90 días, objetivos y planes semanales: los textos y las metas que escribes.
• Tareas y bloques de tiempo: título, notas, fecha, hora y estado.
• Auditoría de tiempo: las sesiones y cada registro de en qué has empleado cada tramo.
• Hábitos y su seguimiento diario.
• Rutinas de mañana y noche: incluye tus mantras, tus entradas de gratitud y las reflexiones que escribas al cerrar el día.

Buena parte de esto es, en la práctica, un diario personal: puede contener pensamientos íntimos, nombres de personas de tu entorno o información sobre tu estado de ánimo. Lo tratamos con ese criterio: nadie lo lee, no se analiza y no alimenta ningún modelo ni sistema de recomendación.

Datos técnicos

• Una cookie de sesión técnica para mantenerte identificado. Es imprescindible para que la app funcione y no se usa para seguimiento ni publicidad.
• Registros automáticos del servidor (IP, user agent, ruta y código de respuesta) generados por Vercel con fines de seguridad y diagnóstico.

Foko90 puede llevar tus tareas planificadas a tu Google Calendar. Es opcional: la app funciona entera sin conectarlo, y solo se activa si tú pulsas «Conectar» en Ajustes.

• Pedimos un único permiso: https://www.googleapis.com/auth/calendar.events, que permite gestionar eventos de tu calendario.
• Lo usamos solo para crear, actualizar y borrar los eventos que se corresponden con tus tareas de Foko90. No leemos el resto de tu agenda para ninguna otra finalidad, no la copiamos a nuestra base de datos y no la mostramos en ningún sitio.
• Los tokens de acceso que Google nos entrega se guardan cifrados en una tabla a la que solo puede acceder el servidor: no son accesibles desde el navegador ni desde ninguna otra cuenta.
• Puedes desconectar el calendario cuando quieras desde Ajustes, o revocar el permiso directamente en myaccount.google.com/permissions. Al hacerlo borramos los tokens. Los eventos que ya estén en tu calendario son tuyos y permanecen ahí.

Uso limitado. El uso que Foko90 hace de la información recibida de las APIs de Google se ajusta a la Política de Datos de Usuario de los Servicios de API de Google, incluidos los requisitos de Uso Limitado. En concreto: no transferimos esos datos a terceros, no los usamos para publicidad, no los vendemos y ninguna persona los lee, salvo que tú nos lo autorices expresamente para resolver una incidencia de soporte, o que la ley lo exija.

Datos	Para qué	Base legal (RGPD)
Correo, contraseña, identificador, perfil	Crear tu cuenta, identificarte y mantener la sesión	Ejecución del contrato (art. 6.1.b)
Visión, objetivos, tareas, hábitos, rutinas y auditoría	Prestar el servicio: mostrarte tu plan, tu progreso y tus estadísticas	Ejecución del contrato (art. 6.1.b)
Reflexiones, gratitud y mantras	Guardar y mostrarte tus propias anotaciones	Consentimiento (art. 6.1.a), que retiras borrándolas
Tokens de Google Calendar	Crear y actualizar en tu calendario los eventos de tus tareas	Consentimiento (art. 6.1.a), que retiras desconectando el calendario
Cookie de sesión	Mantener tu sesión iniciada	Necesaria para prestar un servicio que has solicitado (art. 22.2 LSSI)
Registros del servidor	Seguridad, prevención de abuso y diagnóstico de errores	Interés legítimo (art. 6.1.f)

No hay servidores propios. Foko90 se apoya en estos proveedores, que actúan como encargados del tratamiento: procesan los datos siguiendo nuestras instrucciones y no pueden usarlos para sus propios fines.

Proveedor	Qué hace	Qué procesa
Supabase	Base de datos PostgreSQL y autenticación	Tu cuenta y todo tu contenido
Vercel	Alojamiento y ejecución del servidor	Las peticiones a la app y los registros de acceso
Google	Calendar API, solo si lo conectas	Los eventos que la app crea a partir de tus tareas

El proyecto está configurado en una región europea, de modo que tus datos se almacenan en la Unión Europea. Para cualquier tratamiento que pudiera producirse fuera del EEE, las transferencias se amparan en las cláusulas contractuales tipo de la Comisión Europea y, en el caso de Google, en el marco de adecuación UE-EE. UU.

Para que quede sin ambigüedad, y porque es una decisión de diseño y no una promesa vaga:

• No vendemos ni cedemos tus datos a terceros, ni con fines comerciales ni de ningún otro tipo.
• No hay publicidad dentro de Foko90, ni propia ni de redes de anuncios.
• No hay analítica de terceros: ni Google Analytics, ni píxeles de redes sociales, ni SDK de seguimiento. No existe ningún identificador publicitario asociado a ti.
• No elaboramos perfiles ni tomamos decisiones automatizadas con efectos jurídicos sobre ti.

Si esto cambiara alguna vez, se anunciaría en esta misma página con antelación y, cuando la ley lo exija, se te pediría consentimiento antes de aplicarlo.

Mientras tu cuenta exista. Los ciclos, las auditorías y las rutinas pasadas tienen sentido justamente como histórico con el que compararte, así que no se eliminan por antigüedad. Puedes borrar cualquier elemento concreto desde la propia aplicación.

• Cuando eliminas tu cuenta, se borran el usuario y todo su contenido, incluidos los tokens de Google Calendar.
• Si desconectas el calendario, los tokens se borran de inmediato sin tocar el resto.
• Los registros del servidor siguen los plazos de conservación de Vercel.

Foko90 no está dirigida a menores de 14 años y no recogemos datos de forma consciente de personas por debajo de esa edad (el mínimo que fija la normativa española para consentir el tratamiento de sus propios datos). Si detectamos una cuenta de un menor de 14 años, la eliminamos. Si eres madre, padre o tutor y crees que un menor a tu cargo ha creado una cuenta, escríbenos a privacidad@mprovecode.com y la borraremos.

Medidas técnicas que aplicamos:

• Todo el tráfico viaja cifrado por HTTPS/TLS; los datos se almacenan cifrados en reposo por el proveedor.
• La base de datos aplica Row Level Security de PostgreSQL: cada consulta lleva incorporada la comprobación de que el usuario solo puede leer y escribir sus propias filas. No es una comprobación en el código de la aplicación que se pueda saltar.
• Las contraseñas las gestiona el proveedor de autenticación mediante funciones de derivación de clave; nunca se guardan en claro ni las vemos nosotros.
• Las claves con permisos elevados viven solo en el servidor, nunca en el código que se descarga tu navegador.

Ningún sistema es infalible. Si se produjese una brecha de seguridad que afecte a tus datos, te lo comunicaremos y lo notificaremos a la Agencia Española de Protección de Datos en los plazos que marca el artículo 33 del RGPD.

El Reglamento General de Protección de Datos (RGPD) y la Ley Orgánica 3/2018 (LOPDGDD) te reconocen estos derechos sobre tus datos:

• Acceso: saber qué datos tuyos tratamos y obtener una copia.
• Rectificación: corregir los que sean inexactos.
• Supresión («derecho al olvido»): borrar tu cuenta y su contenido.
• Limitación: pedir que conservemos los datos pero dejemos de usarlos temporalmente.
• Portabilidad: recibir tus datos en un formato estructurado y legible por máquina.
• Oposición: oponerte a un tratamiento concreto.
• Retirar el consentimiento en cualquier momento, sin que eso afecte a la licitud del tratamiento anterior.

La mayoría los puedes ejercer tú mismo desde la propia aplicación: los datos son tuyos, están a la vista y puedes editarlos o borrarlos. Para el resto, escribe a privacidad@mprovecode.com desde la dirección con la que te registraste. Responderemos en un plazo máximo de un mes.

Si consideras que no hemos atendido bien tu solicitud, puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es), autoridad de control competente.

• Escribe a privacidad@mprovecode.com desde la dirección de correo con la que te registraste, indicando que quieres eliminar tu cuenta de Foko90.
• Te confirmamos la recepción y eliminamos la cuenta y todos sus datos en un plazo máximo de 30 días.
• Si tenías Google Calendar conectado, puedes revocar el acceso tú mismo en cualquier momento en myaccount.google.com/permissions. Los eventos ya creados en tu calendario son tuyos y no se borran con la cuenta.

Los pasos detallados, junto a qué se borra exactamente y qué se conserva, están en la página Eliminar cuenta y datos.

Si la aplicación cambia de forma que afecte a tus datos (una función nueva, un proveedor distinto), actualizaremos esta página y modificaremos la fecha de última actualización que figura arriba. Cuando el cambio sea sustancial, además te avisaremos dentro de la aplicación antes de que entre en vigor.

Esta página es la versión vigente en todo momento; no se guardan versiones anteriores públicamente.