Política de privacidad

Responsable del tratamiento

Datos que recopilamos

En este sitio web (lista de espera)

• Correo electrónico — para avisarte en el lanzamiento y reservar tu acceso prioritario.
• Preferencia de idioma — para enviarte las comunicaciones en tu idioma.
• Origen del registro — para entender cómo conociste Balm (solo analítica interna).

No almacenamos tu dirección IP en bruto. Se utiliza un hash unidireccional (SHA-256) únicamente para la protección antispam, y luego se descarta.

Dentro de la app Balm

Balm funciona ante todo de forma local: tus recordatorios, tareas, eventos, carpetas y documentos adjuntos se almacenan solo en una base de datos local en tu dispositivo, y nunca se suben a nuestros servidores por defecto.

• Cuenta de la app (opcional) — por defecto se crea un identificador anónimo aleatorio. Si inicias sesión con Google (para comprar/restaurar la suscripción premium, o para sincronizar un calendario), recibimos tu email y tu identificador de cuenta de Google a través de Firebase Authentication.
• Analítica de uso (Firebase Analytics) — eventos de uso anonimizados (p. ej. primer inicio, sesión, onboarding completado, oferta premium vista, suscripción comprada). Estos eventos no contienen tu nombre, tu email ni el contenido de tus recordatorios/tareas.
• Google Calendar / Google Tasks (solo si conectas este servicio) — leemos títulos, descripciones, ubicaciones, fechas y recurrencias de eventos/tareas para importarlos a la app. Si activas explícitamente el modo «lectura-escritura» para un calendario del que eres propietario, Balm también puede enviar actualizaciones (solo título/descripción/ubicación/fecha) de vuelta a ese evento de Google Calendar — Balm nunca crea ni elimina eventos en Google.
• Microsoft Outlook (solo si conectas este servicio) — mismas categorías de datos (calendario y tareas), solo lectura.
• CalDAV (solo si conectas un servidor de tu elección, p. ej. Nextcloud, iCloud, Fastmail) — la dirección de tu servidor y tu usuario se almacenan localmente en tu dispositivo; tu contraseña solo se almacena en el almacén seguro de hardware de tu dispositivo, nunca en nuestros servidores. Mismo comportamiento opcional de actualización que Google Calendar.
• Calendario del dispositivo (opcional) — si se activa, Balm lee el calendario local de tu teléfono (no sincronizado con ninguna cuenta) directamente a través del sistema Android; no se envía nada a ningún servidor.
• Compra de la suscripción premium — el pago en sí lo gestiona íntegramente Google Play Billing; Balm nunca ve tus datos bancarios. Enviamos tu identificador de cuenta anonimizado y el token de compra proporcionado por Google a nuestro propio servidor, únicamente para validar la compra ante Google.
• Archivo de copia de seguridad manual (opcional) — puedes exportar una copia de seguridad cifrada de tus datos; este archivo se crea y se comparte únicamente por tu propia iniciativa (p. ej. por email o tu propio almacenamiento en la nube) y nunca se envía automáticamente a nuestros servidores.
• Formulario de comentarios en la app (opcional) — un mensaje de texto libre que decides enviarnos; no se requiere ningún identificador para usar este formulario.

Finalidad y base jurídica

• Notificación de lanzamiento (lista de espera) — base jurídica: consentimiento (art. 6.1.a RGPD).
• Funcionamiento básico de la app (almacenamiento local, recordatorios) — base jurídica: ejecución de un contrato (art. 6.1.b RGPD).
• Sincronización opcional de calendarios/tareas (Google, Outlook, CalDAV, calendario del dispositivo) — base jurídica: tu consentimiento explícito, otorgado por separado para cada fuente y revocable en cualquier momento desde los Ajustes (art. 6.1.a RGPD).
• Compra y validación de la suscripción premium — base jurídica: ejecución de un contrato (art. 6.1.b RGPD).
• Analítica de uso, para entender y mejorar la app — base jurídica: interés legítimo (art. 6.1.f RGPD).
• Protección antispam de la lista de espera — base jurídica: interés legítimo (art. 6.1.f RGPD).

Compartición de datos

Tus datos nunca se venden. Según las funciones que uses, pueden ser tratados por:

• Google (Firebase, API de Google Calendar/Tasks, Google Play Billing) — autenticación, analítica, sincronización opcional de calendario y compras de suscripción. Google está certificado bajo el Data Privacy Framework UE-EE. UU.
• Microsoft (Microsoft Graph API) — solo si conectas una cuenta de Outlook.
• El servidor CalDAV de tu elección — solo si conectas uno; ese servidor lo opera un tercero que tú mismo eliges y se rige por su propia política de privacidad, fuera de nuestro control.
• OVHcloud (Francia/UE) — alojamiento de este sitio web y de los contenidos estáticos no personales de la app (p. ej. anuncios dentro de la app).
• Proveedor de email (p. ej. Brevo / Mailchimp) — únicamente para enviar la notificación de lanzamiento de la lista de espera.

Transferencias internacionales

Algunos de los encargados del tratamiento anteriores (en particular Google, Microsoft) pueden procesar datos fuera de la Unión Europea, en particular en Estados Unidos. En tal caso, esto se basa en mecanismos de adecuación como el Data Privacy Framework UE-EE. UU. o las cláusulas contractuales tipo de la Comisión Europea.

Periodo de conservación

• Datos almacenados en tu dispositivo (recordatorios, tareas, eventos, documentos) — conservados hasta que los elimines tú mismo o desinstales la app.
• Cuenta en línea (Firebase) — conservada hasta su eliminación desde Ajustes → «Eliminar mi cuenta», o según los plazos de conservación por defecto de nuestros proveedores.
• Analítica de uso — conservada según el periodo de conservación estándar configurado en Firebase Analytics.
• Datos de la lista de espera — conservados hasta el lanzamiento de la app, y después transferidos a tu cuenta de usuario (si te registras) o eliminados en un plazo de 30 días tras el lanzamiento si decides no continuar.

Tus derechos

En la práctica: desinstalar la app elimina instantáneamente todo lo almacenado en tu dispositivo. Puedes eliminar tu cuenta en línea en cualquier momento desde Ajustes → «Eliminar mi cuenta» (o solicitarlo aquí si ya no tienes la app instalada), y revocar el acceso de Balm a Google Calendar, Outlook o un servidor CalDAV en cualquier momento desde Ajustes → «Sincronización de calendarios», o directamente desde los ajustes de aplicaciones conectadas de tu cuenta de Google/Microsoft.

Para ejercer cualquier otro derecho: privacy@onclearway.com. Respondemos en un plazo de 30 días.

Cookies

Este sitio web no utiliza cookies de seguimiento ni publicitarias, y no se carga ninguna herramienta de análisis de terceros en él. La propia app Balm no utiliza cookies.