Política de privacidad

1. Resumen

• Solo pedimos lo necesario para que tengas una cuenta y puedas compartir listas.
• No vendemos tus datos, no mostramos publicidad y no te rastreamos en otras apps ni sitios.
• Lo que escribes en una lista lo ven solo las personas con las que la compartes.
• La analítica de la web no usa cookies ni te identifica. El boletín es opcional y te das de baja con un clic.
• Puedes consultar, corregir, descargar o borrar tus datos cuando quieras.

2. Responsable

El responsable del tratamiento de tus datos es MyTaskListsOnline, que opera el servicio MyTaskLists (en esta política, «MyTaskLists», «nosotros»). Domicilio: Cuernavaca, Morelos, México. Para cualquier asunto de privacidad, escribe a privacidad@mytasklists.online.

Esta política aplica por igual a la web, a la app web y a las apps de iOS y Android: todas usan la misma cuenta y el mismo servidor.

3. Qué datos tratamos

Datos que nos das

Cuenta

Nombre, correo electrónico, número de WhatsApp (obligatorio al registrarte con correo; opcional si entras con Google o Apple) y contraseña. La contraseña nunca se guarda tal cual: guardamos solo un resumen criptográfico (hash) del que no se puede recuperar.

Preferencias

Idioma, si quieres recibir avisos y, si la activas, la verificación en dos pasos (2FA).

Contenido de tus listas

Nombres de listas, descripciones, productos, su recurrencia, si están comprados y el orden en que los colocas. Te recomendamos no escribir en las listas datos sensibles (de salud, financieros, etc.).

Invitaciones

El correo de la persona a la que invitas a una lista. Al hacerlo nos confirmas que tienes motivos para compartirlo con nosotros (por ejemplo, que es alguien de tu casa que quiere usar la lista contigo).

Mensajes

Lo que nos escribas si nos contactas por correo.

Datos que recibimos al iniciar sesión con Google o Apple

Si eliges «Continuar con Google» recibimos tu nombre, tu correo, si Google lo verificó, tu foto de perfil y un identificador de tu cuenta de Google. Con «Continuar con Apple» recibimos un identificador, tu correo (puede ser una dirección privada de reenvío de Apple si así lo eliges) y, la primera vez, tu nombre. No recibimos tu contraseña de Google ni de Apple, ni accedemos a tus contactos, correos, archivos o calendario.

Datos que se generan al usar el servicio

Actividad en las listas

Quién agregó, compró, editó o eliminó cada producto y cuándo. Sirve para mostrar el historial y los avisos a los miembros de la lista, y para métricas internas del servicio.

Avisos

Los avisos que te enviamos dentro de la app y si ya los leíste.

Dispositivos

Si das permiso de notificaciones en la app móvil: el token de notificaciones push de tu dispositivo, la plataforma (iOS o Android), el nombre del dispositivo y la última vez que se conectó.

Datos técnicos

Dirección IP, tipo de navegador o dispositivo, versión de la app, fecha y hora de cada petición y la fecha de tu último inicio de sesión. Los usamos para mantener el servicio funcionando, proteger las cuentas (por ejemplo, limitar intentos de inicio de sesión) y detectar errores.

No tratamos tu ubicación, tus contactos, tus fotos, tu micrófono ni tu cámara, ni datos de pago: el servicio no tiene compras.

4. Para qué los usamos y con qué base

No tomamos decisiones automatizadas que produzcan efectos jurídicos sobre ti ni creamos perfiles con fines publicitarios. No usamos tus datos ni el contenido de tus listas para entrenar modelos de inteligencia artificial.

5. Con quién los compartimos

No vendemos ni alquilamos tus datos personales, ni los compartimos con anunciantes.

Personas con las que compartes una lista

Ven tu nombre, tu correo, tu foto de perfil (si la hay), el contenido de la lista y lo que haces en ella (por ejemplo, «Ana marcó la leche como comprada»). Quien conoce tu correo exacto puede encontrarte para invitarte a una lista. Tu número de WhatsApp no se muestra a otras personas.

Proveedores que trabajan para nosotros

Solo con lo necesario para prestar el servicio y bajo obligaciones de confidencialidad:

• IONOS: alojamiento de los servidores donde viven la base de datos y la aplicación.
• Expo (650 Industries), Apple Push Notification service y Firebase Cloud Messaging de Google: entregan las notificaciones push a tu teléfono. Reciben el token del dispositivo y el texto del aviso.
• Google y Apple: solo si eliges iniciar sesión con ellos, para confirmar tu identidad.
• Apple App Store y Google Play: distribuyen las apps y pueden tratar datos según sus propias políticas (por ejemplo, informes de fallos si los activas en tu teléfono).

El correo, la analítica y el boletín funcionan con servicios alojados en nuestra propia infraestructura, no con terceros.

Autoridades

Cuando la ley nos obligue, ante un requerimiento válido de una autoridad competente, o cuando sea necesario para proteger los derechos, la seguridad o los bienes de las personas usuarias o de MyTaskLists.

Cambios en la empresa

Si MyTaskLists se fusiona, se vende o cambia de responsable, tus datos pasarían al nuevo responsable, que quedaría obligado por esta política. Te avisaríamos antes.

Dentro de MyTaskLists, un número reducido de personas administradoras puede consultar datos de cuentas, métricas y la bitácora de actividad, solo para operar el servicio, dar soporte y prevenir abusos. El uso del servicio se rige además por las condiciones del servicio.

6. Apps de iOS y Android: permisos

• Notificaciones: la app te pide permiso la primera vez. Si lo das, registramos el token de tu dispositivo para enviarte avisos. Puedes retirarlo cuando quieras en los ajustes del teléfono o desactivar los avisos en la app; al cerrar sesión, el dispositivo deja de recibirlos.
• Internet: necesario para sincronizar tus listas.
• La app no pide acceso a tu ubicación, contactos, fotos, cámara ni micrófono, y no incluye SDK de publicidad ni de rastreo. En iOS no te rastreamos en el sentido de App Tracking Transparency.
• Tu sesión se guarda en el almacenamiento seguro del sistema (Llavero de iOS y Keystore de Android) y se borra al cerrar sesión.

7. Cookies y almacenamiento local

Usamos solo lo imprescindible para que el servicio funcione:

• Cookies de sesión en la app web: mantienen tu sesión iniciada de forma segura. Son HttpOnly y Secure, y no sirven para rastrearte.
• Almacenamiento local del navegador: recuerda tu idioma (lc.lang).

No usamos cookies de publicidad, de redes sociales ni de analítica. Como son técnicamente necesarias, no te pedimos consentimiento para ellas; si las bloqueas en tu navegador, no podrás iniciar sesión en la app web.

8. Analítica

Para saber qué páginas se visitan y mejorar la web usamos Umami, alojado en nuestra propia infraestructura. Umami no usa cookies, no guarda tu dirección IP y no permite identificarte ni seguirte entre sitios: solo obtenemos cifras agregadas (páginas vistas, país, tipo de navegador y dispositivo, sitio de procedencia). Se usa en la landing y en la app web; las apps móviles no incluyen analítica. Si bloqueas el script, la web funciona igual.

9. Boletín de novedades

Si te suscribes desde la landing, guardamos tu correo en Listmonk, alojado en nuestra propia infraestructura, y te enviamos un correo para confirmar la suscripción (doble confirmación). Solo te escribiremos sobre novedades de MyTaskLists. Cada correo incluye un enlace para darte de baja, y al hacerlo dejamos de escribirte. Suscribirte es independiente de tener cuenta.

10. Seguridad

Aplicamos medidas técnicas y organizativas razonables, entre ellas:

• Cifrado en tránsito con HTTPS (TLS) en la web, la API y el tiempo real.
• Contraseñas guardadas con bcrypt y secretos de 2FA cifrados con AES-256-GCM.
• Verificación en dos pasos opcional y códigos de recuperación de un solo uso.
• Sesiones de corta duración que se renuevan y se revocan al cambiar la contraseña o cerrar sesión.
• Límites de intentos para frenar ataques de fuerza bruta y acceso restringido a los servidores.
• Copias de seguridad cifradas.

Ningún sistema es infalible. Si detectamos un incidente que afecte a tus datos y suponga un riesgo para ti, te avisaremos y avisaremos a las autoridades cuando la ley lo exija.

11. Cuánto tiempo los conservamos

• Cuenta, listas y actividad: mientras tengas la cuenta.
• Listas compartidas: si eres miembro de una lista de otra persona, al borrar tu cuenta dejas de ser miembro, los productos que agregaste se quedan sin autor y se borran los avisos que llevaban tu nombre; la lista sigue siendo de quien la creó.
• Sesiones: hasta 30 días sin uso, o hasta que cierres sesión.
• Enlaces de un solo uso: el de confirmación de correo caduca a las 24 horas y el de restablecer la contraseña, a la hora.
• Invitaciones: hasta que se aceptan, se rechazan o caducan.
• Tokens de notificaciones: hasta que cierras sesión en el dispositivo o el token deja de ser válido.
• Registros técnicos y contadores de seguridad: el tiempo mínimo necesario para la seguridad y el diagnóstico.
• Boletín: hasta que te das de baja.
• Copias de seguridad: los datos borrados pueden permanecer en ellas hasta que se sobrescriben en su ciclo normal de rotación.

Podemos conservar datos más tiempo solo si la ley nos obliga o para atender una reclamación en curso.

12. Tus derechos

Según la ley de tu país, puedes:

• Acceder a tus datos y saber cómo los tratamos.
• Rectificar los que sean inexactos (nombre, WhatsApp e idioma los cambias tú en «Mi cuenta»).
• Suprimir tus datos o cancelar tu cuenta.
• Oponerte a un tratamiento o pedir que lo limitemos.
• Recibir una copia de tus datos en un formato estructurado (portabilidad).
• Retirar tu consentimiento (notificaciones, boletín) en cualquier momento, sin que afecte a lo anterior.

En México estos derechos se conocen como derechos ARCO (Acceso, Rectificación, Cancelación y Oposición). Si vives en el Espacio Económico Europeo o el Reino Unido, te amparan el RGPD y el UK GDPR. Si vives en California, tienes derecho a saber qué datos tratamos y a pedir que los borremos; no vendemos ni compartimos tus datos con fines de publicidad comportamental.

Para ejercerlos, escribe a privacidad@mytasklists.online desde el correo de tu cuenta e indica qué necesitas. Si no podemos confirmar tu identidad, podremos pedirte información adicional. Respondemos en un plazo máximo de 20 días hábiles (30 días naturales en la Unión Europea, ampliables según la ley). No te cobramos por ello ni te trataremos de forma distinta por ejercerlos. Si no quedas conforme, puedes reclamar ante la autoridad de protección de datos de tu país.

13. Eliminar tu cuenta

Puedes eliminar tu cuenta tú mismo, en cualquier momento:

• En la app de iOS o Android: Mi cuenta → Eliminar cuenta.
• En la app web: Mi cuenta → Eliminar cuenta.

Te pediremos tu contraseña (y el código de verificación en dos pasos, si lo tienes activo) para confirmar que eres tú. El borrado es inmediato: eliminamos tu cuenta, las listas que creaste (también para quienes las compartían contigo), tus avisos, tus dispositivos y las invitaciones a tu correo, sales de las listas de otras personas y cerramos tu sesión en todos los dispositivos. En esas listas, los productos que agregaste se conservan sin tu nombre. Te enviamos un correo de confirmación. Borrar la app del teléfono no elimina tu cuenta.

Si entraste con Apple desde un iPhone o iPad, la app te pedirá confirmar con Apple para retirar el acceso de MyTaskLists a tu Apple ID. También puedes hacerlo desde los ajustes de tu Apple ID y, si entraste con Google, desde la página de seguridad de tu cuenta de Google.

Si ya no puedes entrar a tu cuenta, escribe a privacidad@mytasklists.online desde el correo de la cuenta, con el asunto «Eliminar mi cuenta», y la borraremos en un máximo de 30 días.

14. Transferencias internacionales

Nuestros servidores y algunos proveedores (por ejemplo, los de notificaciones push) pueden estar fuera de tu país, incluidos los Estados Unidos. Cuando tus datos salen de tu país lo hacemos solo con proveedores que ofrecen garantías adecuadas, como las cláusulas contractuales tipo aprobadas por la Comisión Europea o el Marco de Privacidad de Datos UE-EE. UU., y solo para prestarte el servicio.

15. Menores de edad

MyTaskLists no está dirigido a menores de 16 años y no recopilamos a sabiendas sus datos. Si eres madre, padre o tutor y crees que un menor nos dio datos, escríbenos y los borraremos.

16. Cambios a esta política

Si cambiamos esta política actualizaremos la fecha de arriba. Si el cambio es importante, te avisaremos por correo o dentro de la app antes de que entre en vigor.

17. Contacto

Para dudas, solicitudes o quejas sobre privacidad: privacidad@mytasklists.online.