Política de privacidad

Esta es una traducción de la versión original en inglés (https://hourcrumb.com/en/privacy/). Si hay alguna diferencia entre ambas, prevalece la versión en inglés.

Quiénes somos

Hourcrumb lo crea TENDANTO LTD, una empresa registrada en Inglaterra y Gales (número de empresa 17481182), con domicilio social en 71-75 Shelton Street, Covent Garden, London, WC2H 9JQ, United Kingdom. Somos el responsable del tratamiento de los datos personales descritos en esta política.

Preguntas o solicitudes: privacy@hourcrumb.com.

En resumen

• Puedes usar Hourcrumb gratis y sin cuenta. En ese caso, tus datos de tiempo se quedan en tu dispositivo y no recibimos nada.
• La cuenta es opcional. Con Hourcrumb Plus, tus datos de tiempo se sincronizan a través de nuestro servidor en Alemania.
• La IA es opcional: el borrador de tus días se prepara sin ella, salvo que elijas otra cosa. Con IA en este dispositivo, lo que escribes se queda en tu dispositivo. La IA en la nube, solo si la activas, envía a Google el día cuyo borrador se está preparando, y Google prepara ese borrador por cuenta nuestra.
• Las apps de IA y las herramientas de código también son opcionales: solo se conectan después de que inicies sesión y les des permiso, y las herramientas de código solo envían el nombre de una carpeta y la hora.
• La versión gratuita muestra pequeños anuncios de nuestras otras apps; Plus no tiene ninguno. Ningún anuncio de nadie más y ninguna analítica ni rastreo de terceros; la app cuenta totales diarios anónimos de lo que se usa, algo que puedes desactivar. Nunca vendemos tus datos.
• Puedes eliminar tu cuenta y todo lo sincronizado con nuestro servidor en cualquier momento.

Usar Hourcrumb sin cuenta

Tus proyectos (con las tarifas por hora que les pongas), registros de tiempo, notas, los días que marcas como día libre o como revisados, y tus ajustes se guardan solo en tu dispositivo: dentro de la app, o en el almacenamiento de tu navegador si usas la app web. No se nos envían. Si eliminas la app o borras los datos del sitio en el navegador, se eliminan de tu dispositivo, así que exporta una copia de seguridad en Ajustes si quieres conservarlos.

Los resúmenes semanales, los informes y los importes calculados con tus tarifas por hora, las sugerencias a partir de tus notas y las coincidencias que la app aprende de tus correcciones se calculan en tu dispositivo.

En la app de Android, si activas las sugerencias según el uso de apps y permites el acceso a datos de uso, Hourcrumb lee del propio registro de Android qué apps estuvieron en tu pantalla y cuándo, para sugerir bloques. Esto se lee y se guarda solo en tu teléfono: esas sugerencias y los proyectos aprendidos para cada app nunca se sincronizan ni se nos envían. Puedes desactivarlo cuando quieras en Ajustes o en los ajustes del teléfono. Un bloque que confirmas pasa a ser tiempo como cualquier otro y se sincroniza con Plus.

Si la copia de seguridad propia de tu teléfono (iCloud o Google) está activada, puede incluir estos datos. Esa copia la controlas tú junto con Apple o Google, no nosotros. Tu token de inicio de sesión nunca se incluye en ella.

Los archivos de copia de seguridad, los archivos CSV y las hojas de horas (PDF o CSV) que exportas se crean en tu dispositivo y solo van adonde tú decidas enviarlos. Los archivos que importas, incluidas las exportaciones de Toggl, Clockify o Harvest, se leen en tu dispositivo.

Aunque no tengas cuenta, algunos datos técnicos llegan a servidores. El sitio web y la app web se sirven a través de Vercel, y la app móvil pregunta a nuestro servidor cada vez que se abre qué opciones de inicio de sesión hay disponibles (la app web lo pregunta cuando muestra las opciones de inicio de sesión). Como cualquier solicitud web, estas muestran tu dirección IP y el tipo de navegador o dispositivo. No contienen ninguno de tus datos de tiempo, y nuestro servidor solo los guarda en sus registros de corta duración.

Cookies y almacenamiento en tu dispositivo

No usamos cookies publicitarias ni de analítica; ni los anuncios de la versión gratuita ni los recuentos de uso anónimos usan ninguna cookie. Hourcrumb solo guarda lo que necesita para funcionar:

• tus proyectos (con sus tarifas por hora y monedas), registros de tiempo, notas, días marcados (días libres y días revisados), planes semanales, coincidencias aprendidas y ajustes, en la app o en el almacenamiento de tu navegador para hourcrumb.com;
• en la app de Android, para el widget de la pantalla de inicio: el proyecto y las horas del temporizador en marcha, tus proyectos recientes y los toques en el widget que la app aún no ha aplicado, en el almacenamiento propio de la app en tu teléfono; nada de esto se nos envía y, si añades el widget, muestra el temporizador y esos proyectos en tu pantalla de inicio (puedes ocultar los nombres de los proyectos en Ajustes);
• si has iniciado sesión, tu token de inicio de sesión: en las apps, en el llavero de iOS o en un almacenamiento cifrado con una clave de Android Keystore; en la app web, en el almacenamiento local del navegador;
• si has iniciado sesión, si tu cuenta tiene Plus y hasta cuándo, para que las funciones de Plus también funcionen sin conexión;
• para los recuentos de uso anónimos, el ID de instalación aleatorio, las fechas en que la app se contó por última vez como abierta y si desactivaste los recuentos;
• una cookie llamada hc_locale en hourcrumb.com, que se crea cuando eliges un idioma para que el sitio se abra en él la próxima vez y se conserva un año;
• mientras inicias sesión con GitHub o Facebook, o con Apple en Android, una cookie en api.hourcrumb.com que caduca a los 10 minutos y, en la app web, un código de un solo uso que se guarda solo en esa pestaña del navegador.

Son estrictamente necesarias para el servicio o recuerdan una elección que hiciste, por eso no pedimos consentimiento para las cookies. Si eliminas la app o borras los datos del sitio, desaparecen.

Sugerencias del calendario

Las sugerencias del calendario son opcionales y están desactivadas hasta que las actives en la app móvil. Entonces la app pide permiso para leer el calendario de tu dispositivo. Lee los eventos solo en tu dispositivo, para sugerir bloques de tiempo. No recibimos tu calendario y la app nunca lo modifica.

La app añade a tu día, como bloques sugeridos, los eventos que coinciden. Solo cuentan como tiempo registrado después de que los confirmes. Los bloques sugeridos se guardan como tus demás registros de tiempo, con el título y las horas del evento y un identificador del evento que sirve para evitar duplicados: en tu dispositivo, y en nuestro servidor solo si usas la sincronización de Plus. Puedes desactivar el acceso al calendario en cualquier momento en los ajustes de tu dispositivo.

Sugerencias y coincidencias aprendidas

La app puede convertir tus notas rápidas en bloques sugeridos y aprende de tus correcciones: cuando le asignas un proyecto a un bloque sugerido, recuerda el título del bloque, o palabras que añades tú, y te sugiere ese proyecto la próxima vez. Esto ocurre en tu dispositivo. En Ajustes puedes ver y eliminar lo que ha aprendido, o desactivar el aprendizaje. Los bloques sugeridos solo cuentan como tiempo registrado después de que los confirmes. Las coincidencias aprendidas se guardan como tus demás datos: en tu dispositivo, y en nuestro servidor solo si usas la sincronización de Plus.

Borradores del día con IA

En Ajustes eliges cómo se prepara el borrador de tus días:

• Sin IA (la opción predeterminada): las reglas que se aplican en tu dispositivo, descritas arriba.
• IA en este dispositivo (Plus, en la app web en Chrome en un ordenador): el modelo de IA integrado en Chrome prepara el borrador del día en tu ordenador. Lo que escribes se trata allí y no se envía ni a nosotros ni a Google. La primera vez, Chrome descarga el modelo desde Google, según las condiciones de Google para Chrome.
• IA en la nube (Plus): desactivada hasta que la aceptes en la app, como se describe a continuación.

Cuando la IA en la nube prepara el borrador de un día, la app envía a nuestro servidor las notas rápidas de ese día, las horas de sus bloques y a cuál de tus proyectos pertenece cada uno, los títulos y las horas de los eventos de calendario y de otros bloques sugeridos que aún esperan un proyecto, los nombres de tus proyectos, hasta 30 palabras que la app ha aprendido de tus correcciones (cada una con el proyecto al que remite) y el día de la semana. Las horas se envían como minutos transcurridos desde la medianoche. Las notas rápidas se envían tal como las escribiste, incluidos los nombres de personas que aparezcan en ellas, excepto las direcciones de correo electrónico, los enlaces y los números largos, que se sustituyen. No enviamos tu nombre, tu dirección de correo electrónico, los datos de tu cuenta, tu ubicación, la fecha, tu zona horaria, nada sobre las apps que usas ni las notas que añades a los bloques.

Para comprobar que la IA en la nube se ofrece donde estás, nuestro servidor consulta a qué país pertenece tu dirección IP cuando aceptas la IA en la nube o se prepara el borrador de un día. No conserva la dirección ni el país para esta comprobación. Geolocalización IP proporcionada por DB-IP (db-ip.com).

Nuestro servidor pasa la solicitud a la Gemini API de Google, que prepara el borrador del día, y devuelve el borrador a tu dispositivo. Google recibe la solicitud de nuestro servidor, no de tu dispositivo. Nuestro servidor no conserva la solicitud ni el borrador y no los anota en sus registros: solo registra que se hizo un borrador, con su tamaño en tokens, nunca su contenido. Google trata la solicitud por cuenta nuestra, conforme a sus condiciones de tratamiento de datos, y no la usa para entrenar ni mejorar sus modelos. Google conserva las solicitudes y los borradores durante un periodo limitado (55 días, según su documentación), solo para detectar usos indebidos de su servicio y para las revelaciones que exija la ley: los comprueban sistemas automatizados, y el personal de Google puede revisar una solicitud que se haya marcado. Google puede tratarlos en cualquier país en el que Google o sus subencargados del tratamiento tengan instalaciones, incluido Estados Unidos.

Los borradores con IA son sugerencias. Pueden ser incorrectos, la app los marca como borradores con IA y nada cuenta como tiempo registrado hasta que lo confirmes. Las sugerencias que hace una IA se guardan como tus demás bloques sugeridos. En cualquier momento puedes elegir en Ajustes otra forma de preparar el borrador de tus días; al dejar la IA en la nube, retiras tu aceptación de esta.

Apps de IA y herramientas de código

Con Plus, puedes conectar a Hourcrumb apps de IA como Claude, Codex, Cursor o Antigravity, y dejar que Hourcrumb registre el tiempo que pasas en herramientas de código. Ambas siguen desactivadas hasta que las configures.

• Conectar una app de IA: la app te lleva a Hourcrumb, donde inicias sesión y eliges Permitir. Después puede leer tus proyectos (con sus tarifas por hora), tus registros de tiempo con sus títulos y los totales que nuestro servidor calcula a partir de ellos, y añadir registros de tiempo cuando se lo pidas. No puede borrar ni cambiar tus registros ni ver los datos de tu cuenta. Lo que lee va al proveedor de esa app (por ejemplo Anthropic, OpenAI, Anysphere o Google), que lo trata como responsable independiente según su propia política de privacidad, igual que todo lo que le pides a esa app.
• De cada conexión guardamos el nombre de la app y la dirección que registró, cuándo le diste permiso y cuándo se usó por última vez, y sus tokens de acceso y de renovación como hashes unidireccionales; la app guarda los tokens. Ajustes muestra tus apps conectadas. Desconectar, o borrar tu cuenta, termina una conexión al instante, y una conexión sin usar durante 90 días termina sola.
• Tiempo de código: la extensión de Hourcrumb para Antigravity, VS Code y Cursor, y la herramienta hourcrumb para Claude Code y Codex, inician sesión de la misma forma y guardan sus tokens en tu ordenador (en el almacenamiento secreto del editor, o en un archivo de tu carpeta personal que solo tú puedes leer). Mientras trabajas, envían a nuestro servidor el nombre de la herramienta y el nombre de la carpeta (su última parte, no la ruta), como mucho una vez por minuto. Prompts, código, nombres de archivo y respuestas se leen en tu ordenador y nunca se envían. Nuestro servidor los convierte en bloques sugeridos con el nombre de la herramienta y la carpeta, que se guardan y sincronizan como tus demás bloques sugeridos.

Lo hacemos para prestar las funciones de Plus que eliges usar (contrato).

Recordatorios

Los recordatorios son notificaciones locales programadas en tu dispositivo. No se envía nada sobre ellos ni a nosotros ni a ningún servicio de notificaciones push.

Anuncios en la versión gratuita

Sin Plus, la app muestra una pequeña tarjeta sobre la barra de pestañas con un anuncio de alguna de nuestras otras apps, como InkDone, Oftaro o Dotlumo. No mostramos anuncios de nadie más. Con Plus no hay anuncios y la app no pide ninguno.

Para obtener un anuncio, la app contacta con nuestro propio servidor de anuncios en api.tendanto.com y envía solo el nombre de la app (Hourcrumb), tu idioma, tu plataforma (Android, iOS o web) y qué anuncio está sustituyendo. Mientras la tarjeta está en pantalla, puede pedir un anuncio nuevo aproximadamente una vez por minuto. Cuando se ha mostrado un anuncio, y cuando lo tocas, la app le dice al servidor de qué anuncio se trata, junto con el ID de instalación aleatorio descrito en Recuentos de uso anónimos si están activados. No envía cookies, ni identificadores de cuenta, ni ID de publicidad, ni nada de tus datos de tiempo. Como cualquier solicitud web, estas muestran tu dirección IP y tu tipo de navegador o dispositivo, que el servidor guarda solo en registros rutinarios que se eliminan a los 14 días.

El servidor guarda solo totales diarios de visualizaciones y toques por anuncio y app, que no te identifican. No creamos un perfil tuyo ni te rastreamos entre apps o sitios web. Al tocar un anuncio se abre la página de esa app en la tienda de apps o en la web, con una etiqueta que indica que la visita vino de Hourcrumb; a partir de ahí, la tienda o el sitio web trata tus datos según su propia política de privacidad.

Mostramos estos anuncios sobre la base de nuestro interés legítimo en promocionar nuestras propias apps en la versión gratuita de Hourcrumb.

Recuentos de uso anónimos

Para ver qué funciones se usan y arreglar lo que no funciona, la app y el sitio web cuentan con qué frecuencia ocurren algunas cosas: abrir la app, ver una pantalla, terminar u omitir la introducción, iniciar o detener el temporizador, añadir una nota rápida, confirmar un bloque, terminar la revisión del día, exportar o importar, abrir la página de Plus, comprar Plus y tocar un anuncio. Aproximadamente cada 30 segundos, y cuando sales, la app envía a nuestro servidor de métricas api.tendanto.com (nuestro propio servidor, compartido por las apps de Tendanto) los nombres de estos eventos, el nombre de la app, tu plataforma (Android, iOS o web) y la versión de la app. Tu idioma y si usas la versión gratuita o Plus se envían una vez al día, también como nombres de eventos (por ejemplo lang_es o plan_free). El sitio web solo envía qué página se ha visto.

No se usan cookies y no se envía nada sobre tu cuenta, tus datos de tiempo, proyectos o notas, aunque hayas iniciado sesión. En el primer inicio, la app crea un ID de instalación aleatorio que se queda en tu dispositivo (no se incluye en las copias de seguridad ni pasa a un teléfono nuevo) y se envía con estos eventos. Este ID no está vinculado a tu cuenta, a tu ID de publicidad ni al hardware de tu dispositivo. Nuestro servidor nunca guarda el ID en sí, solo un hash irreversible de él: con los eventos durante 48 horas y, como resumen diario (el día en que se vio por primera vez, los días en que estuvo activo y el día en que pasó a Plus), durante 35 días, para entender si la gente vuelve. La app también se cuenta como activa como máximo una vez al día, una vez a la semana y una vez al mes, y cuenta su primera apertura una sola vez, recordando en tu dispositivo las fechas del último día, semana y mes en que lo hizo. Nuestro servidor suma cada evento a un total diario por app, evento, plataforma y versión; no guarda tu dirección IP con ellos. Usa tu dirección IP solo para limitar abusos y la registra en registros rutinarios del servidor que se eliminan a los 14 días. Los totales diarios se conservan 25 meses.

Puedes desactivarlo cuando quieras en Ajustes, en Datos y copia de seguridad (Compartir recuentos de uso anónimos), en la app o en la app web; entonces no se envía nada, ni siquiera el ID. Ahí también puedes restablecer el ID (Restablecer ID de analítica): la app crea uno nuevo, que no se puede vincular con el anterior. Si tu navegador envía una señal Global Privacy Control, tampoco se envía nada. Lo hacemos sobre la base de nuestro interés legítimo en entender cómo se usa Hourcrumb, para poder mejorarlo.

Si creas una cuenta

Solo necesitas una cuenta para Plus. Para crearla necesitamos tu nombre y tu dirección de correo electrónico. Al crear una cuenta, confirmas que tienes 18 años o más y aceptas nuestras Condiciones de uso. A partir de ahí guardamos:

• tu nombre y tu dirección de correo electrónico, y si esa dirección está verificada (si un proveedor de inicio de sesión no comparte tu nombre, usamos la parte de tu dirección de correo electrónico anterior a la @);
• tu contraseña como un hash seguro de un solo sentido o, si continúas con Apple, Google, Facebook o GitHub, el identificador de cuenta que nos da ese proveedor y la dirección de correo electrónico que comparte;
• con Iniciar sesión con Apple, un token cifrado que guardamos solo para poder revocar el acceso de Hourcrumb en Apple cuando elimines tu cuenta, y el nombre que Apple comparte la primera vez que inicias sesión;
• tu preferencia de idioma (para los correos), tu plan y el estado de tu suscripción;
• un ID de facturación aleatorio que vincula tu cuenta con tu suscripción (consulta Compras);
• cuándo aceptaste las Condiciones de uso y qué versión aceptaste;
• si activas la IA en la nube, cuándo la aceptaste y qué versión de su texto aceptaste;
• un token de inicio de sesión por cada dispositivo en el que tienes la sesión iniciada, etiquetado con la identificación del navegador de ese dispositivo (su user agent, que muestra el tipo de dispositivo y la versión del sistema), y cuándo se creó y se usó por última vez.

Usamos estos datos para gestionar tu cuenta, mantenerla segura, enviarte los correos de restablecimiento de contraseña que pidas y avisarte cuando se añada a tu cuenta una nueva forma de iniciar sesión. No enviamos correos de marketing.

Cuando continúas con Facebook o GitHub, inicias sesión en su sitio. Cada vez, nuestro servidor recibe de ellos tu perfil y solo guarda tu nombre, tu dirección de correo electrónico y tu identificador de cuenta. No guardamos el token de acceso que emiten, no leemos nada más de tu cuenta en esos servicios y nunca publicamos nada en tu nombre. De GitHub solo aceptamos tu dirección de correo electrónico principal y verificada.

En la app web, cuando se ofrece Iniciar sesión con Apple, el script de inicio de sesión de Apple se carga desde Apple en cuanto aparecen los botones de inicio de sesión, así que Apple recibe tu dirección IP y los datos de tu navegador aunque no lo uses.

Hourcrumb Plus y sincronización en la nube

Con Plus, la app sincroniza tus proyectos (incluidas sus tarifas por hora y monedas), registros de tiempo (incluidos sus títulos y notas, y los títulos de los eventos de calendario traídos como sugerencias), notas, días marcados, planes semanales y coincidencias aprendidas con nuestro servidor, para que tengan copia de seguridad y estén disponibles en tus otros dispositivos y en la app web. Cuando eliminas un elemento sincronizado, incluso con Eliminar todos los datos en Ajustes, se marca como eliminado para que tus otros dispositivos también lo quiten, y lo que escribiste en él (nombres, títulos, notas, palabras aprendidas y tarifas por hora) se borra de nuestro servidor; solo se conservan su identificador, sus fechas y sus horas. Nuestro servidor y nuestra base de datos están alojados por Hetzner en Alemania.

Compras

Plus se compra a través del App Store o de Google Play. Apple o Google procesan tu pago según sus propias políticas de privacidad. Nunca vemos los datos de tu tarjeta ni de tu banco.

RevenueCat, nuestro proveedor de servicios de suscripción, trata tu compra y el estado de tu suscripción por cuenta nuestra. Los vincula a un ID de facturación aleatorio, no a tu nombre, tu correo electrónico ni tu número de cuenta. Cuando cambia tu suscripción, RevenueCat avisa a nuestro servidor, que entonces consulta a RevenueCat si Plus está activo en tu cuenta. Las apps solo inician RevenueCat cuando has iniciado sesión; a partir de entonces, RevenueCat también recibe datos técnicos básicos, como el modelo de tu dispositivo, la versión de la app y tu dirección IP.

Seguridad

Los datos viajan entre la app y nuestro servidor mediante conexiones cifradas (HTTPS). Nuestro servidor trata tu dirección IP para proteger el servicio, por ejemplo para limitar los intentos repetidos de inicio de sesión, y la anota en registros rutinarios del servidor que se eliminan a los 14 días.

Cuando eliges una contraseña, nuestro servidor comprueba con el servicio Have I Been Pwned si aparece en filtraciones de datos conocidas. Solo se envían los cinco primeros caracteres de un hash de un solo sentido de la contraseña, nunca la contraseña.

Quién recibe datos

Proveedores de servicios que tratan datos personales por cuenta nuestra en virtud de un contrato (encargados del tratamiento):

• Hetzner Online GmbH (Alemania): aloja nuestro servidor y nuestra base de datos;
• Vercel Inc. (Estados Unidos): aloja el sitio web y la app web en hourcrumb.com, y trata datos técnicos de las solicitudes, como las direcciones IP, cuando los abres;
• RevenueCat, Inc. (Estados Unidos): estado de la suscripción;
• Resend (Plus Five Five, Inc., Estados Unidos): envía los correos de restablecimiento de contraseña y los avisos de seguridad de la cuenta;
• Cloudflare, Inc. (Estados Unidos): reenvía los correos que envías a nuestras direcciones de hourcrumb.com;
• Zoho, en sus centros de datos de la UE: aloja el buzón al que llegan esos correos.

Empresas que eliges usar con Hourcrumb y que tratan los datos como responsables independientes según sus propias políticas de privacidad:

• Apple y Google: tiendas de apps, pagos, e Iniciar sesión con Apple o Google si lo usas;
• Meta Platforms y GitHub, Inc.: inicio de sesión con Facebook o GitHub, si lo usas.

También podemos revelar datos cuando la ley lo exija. No vendemos ni alquilamos datos personales, no mostramos anuncios de otras empresas ni usamos herramientas de analítica o rastreo de terceros.

Bases jurídicas

Según el RGPD del Reino Unido y el RGPD de la UE, nos basamos en:

• el contrato: para ofrecerte tu cuenta, la sincronización (incluidas las sugerencias de calendario, los planes, las coincidencias aprendidas, las tarifas por hora y los días marcados que sincronizas) y Plus;
• el interés legítimo: para ofrecer el sitio web y las apps y responder a sus solicitudes (incluida la carga del script de inicio de sesión de Apple en la app web), mantener el servicio seguro, evitar abusos, solucionar problemas y guardar constancia de las Condiciones que aceptaste y de tu aceptación de la IA en la nube;
• el interés legítimo: para mostrar anuncios de nuestras otras apps en la versión gratuita y contar cuántas veces se ven y se tocan;
• interés legítimo: para contar totales diarios anónimos de cómo se usan la app y el sitio web, y así poder mejorarlos (puedes desactivarlo en Ajustes);
• el consentimiento: para el acceso al calendario, que das mediante el aviso de permisos de tu dispositivo y puedes retirar en cualquier momento en sus ajustes (el calendario en sí solo se lee en tu dispositivo), y para la IA en la nube, que das en la app antes de que se envíe nada y puedes retirar en cualquier momento eligiendo en Ajustes otra forma de preparar el borrador de tus días;
• las obligaciones legales: cuando la ley nos exige conservar o revelar datos.

Puedes revisar y cambiar las sugerencias, las coincidencias aprendidas y los borradores con IA; los resúmenes semanales son solo para que los leas tú. No tomamos decisiones sobre ti basadas únicamente en un tratamiento automatizado ni elaboramos perfiles.

Transferencias internacionales

Estamos establecidos en el Reino Unido y nuestro servidor está en la UE (Alemania). Los datos personales procedentes de la UE nos llegan al amparo de la decisión de adecuación de la UE para el Reino Unido, y los datos que guardamos en Alemania están cubiertos por la normativa de adecuación del Reino Unido para el EEE. Algunos de los proveedores y empresas citados arriba, como Vercel, RevenueCat, Resend, Cloudflare, Apple, Google (también para la IA en la nube), Meta y GitHub, pueden tratar datos en Estados Unidos o en otros países. Cuando los datos personales salen del Reino Unido o del EEE, nos basamos en garantías adecuadas: decisiones de adecuación (incluido el Marco de Privacidad de Datos UE-EE. UU. y su extensión para el Reino Unido, cuando el proveedor está certificado) o cláusulas contractuales tipo con el anexo (Addendum) del Reino Unido.

Cuánto tiempo conservamos los datos

• Tu cuenta y tus datos sincronizados: hasta que eliminas tu cuenta, también después de que termine Plus. Cuando eliminas un elemento, lo que escribiste en él se borra de inmediato; su identificador, sus fechas y sus horas se conservan hasta que eliminas tu cuenta.
• Tu registro de compras en RevenueCat: hasta que eliminas tu cuenta; entonces pedimos a RevenueCat que lo elimine.
• Solicitudes y borradores de la IA en la nube: nuestro servidor los transmite y no conserva ninguno de ellos. Solo conserva cuántos borradores hizo cada cuenta al día, y su tamaño en tokens, durante 35 días. Google los conserva durante un periodo limitado (55 días, según su documentación), solo para detectar usos indebidos.
• Tu aceptación de la IA en la nube (cuándo la diste y qué versión del texto aceptaste): hasta que la retiras o eliminas tu cuenta.
• Tokens de inicio de sesión: se eliminan cuando cierras sesión en ese dispositivo, tras 30 días sin usarse o, como muy tarde, unos 180 días después de crearse.
• Solicitudes de restablecimiento de contraseña: el enlace caduca a los 60 minutos. La solicitud (tu dirección de correo electrónico y un código guardado como hash) se elimina cuando la usas, pides un enlace nuevo o eliminas tu cuenta y, si no, aproximadamente una hora después de que caduque el enlace.
• Tokens de Apple que acaban sin vincularse a ninguna cuenta: se revocan y eliminan automáticamente, normalmente en un plazo de dos horas (si no se puede contactar con Apple, seguimos intentándolo hasta que funcione).
• Inicios de sesión que pasan por nuestro servidor (GitHub, Facebook y Apple en Android) e inicios de sesión con Apple o Google que esperan a que aceptes las Condiciones de uso: se eliminan en un plazo de tres horas, se completen o no.
• Solicitudes de eliminación de Facebook: cuando Facebook nos comunica que quitaste Hourcrumb y pediste que se eliminen tus datos, eliminamos de inmediato el identificador de Facebook y la dirección de correo electrónico que guardamos para iniciar sesión, así como la cuenta de Hourcrumb creada con Facebook que no tenga otra forma de iniciar sesión, con todo lo sincronizado con ella. Lo único que conservamos es el código de confirmación, durante 90 días, para que puedas comprobar la solicitud.
• Recuentos de uso anónimos: totales diarios sin identificadores, conservados 25 meses; el hash del ID de instalación, con los eventos individuales durante 48 horas y en un resumen diario durante 35 días.
• Registros del servidor, que incluyen direcciones IP: se eliminan a los 14 días.
• Los correos que nos envías: mientras los necesitemos para responderte y hacer el seguimiento.
• Copias de seguridad: las copias de datos eliminados que haya en las copias de seguridad y los registros de base de datos de nuestro servidor se sobrescriben en un plazo de 7 días. Nunca restauramos datos eliminados a partir de ellas.

Eliminar tu cuenta

Puedes eliminar tu cuenta en la app (Ajustes, luego Cuenta y sincronización en la nube y luego Eliminar cuenta) o en la web, en https://hourcrumb.com/es/tracker/settings/. También puedes escribirnos. La eliminación es inmediata: se borran de nuestra base de datos tu cuenta, todo lo sincronizado con nuestro servidor y tus tokens de inicio de sesión, y se revoca el acceso de Hourcrumb en Apple si usaste Iniciar sesión con Apple. También pedimos a RevenueCat que elimine tu registro de compras. Las copias en las copias de seguridad desaparecen como se describe arriba. Los datos de tus dispositivos se quedan ahí hasta que los borres, por ejemplo con Eliminar todos los datos en Ajustes.

Si iniciaste sesión con Facebook, también puedes quitar Hourcrumb en los ajustes de Facebook. En https://hourcrumb.com/es/data-deletion/ se explica cómo hacerlo y qué se elimina.

Eliminar tu cuenta no cancela una suscripción a Plus. Cancélala en tus suscripciones del App Store o de Google Play.

Tus derechos

Tienes derecho a acceder a tus datos personales, rectificarlos, suprimirlos, limitar su tratamiento u oponerte a él, recibirlos en un formato portable y retirar tu consentimiento. La exportación de la copia de seguridad en Ajustes te da en cualquier momento una copia de los datos de tiempo de tu dispositivo; para obtener una copia de todo lo que tenemos sobre ti, escríbenos. Para ejercer estos derechos, escribe a privacy@hourcrumb.com. Te respondemos en el plazo de un mes.

Si no estás conforme con cómo tratamos tus datos, puedes presentar una reclamación ante la Information Commissioner's Office del Reino Unido (https://ico.org.uk) o ante la autoridad de protección de datos de tu país de la UE.

Niños

Hourcrumb es para personas de 18 años o más; no está pensado para niños ni adolescentes. Para crear una cuenta debes tener al menos 18 años, y lo confirmas al crearla. No recopilamos a sabiendas datos personales de nadie menor de 18 años. Si descubrimos que una cuenta pertenece a alguien menor de 18 años, la eliminamos.

Cambios en esta política

Si cambiamos esta política, actualizamos esta página y la fecha de arriba. Si los cambios son importantes, te avisamos en la app o por correo electrónico antes de que entren en vigor.

Contacto

TENDANTO LTD, 71-75 Shelton Street, Covent Garden, London, WC2H 9JQ, United Kingdom. Correo electrónico: privacy@hourcrumb.com.