Política de privacidad
42day (el «Servicio») es una aplicación para Android y una versión web en las que el usuario se plantea metas, responde quizzes y recibe tareas para cada día. El operador del Servicio y responsable de los datos: . Contacto para cuestiones de datos: support@42day.app.
1. Qué datos tratamos
| Datos | Para qué | Base jurídica |
|---|---|---|
| Email y contraseña (la contraseña se guarda solo como un hash irreversible scrypt) y tu nombre, si lo indicas | Crear la cuenta, iniciar sesión, comunicarnos contigo sobre tu cuenta | Ejecución de un contrato (las Condiciones) |
| Contenido que introduces tú o que crea tu asistente de IA: metas, etapas, pasos, tareas, plantillas, resultados, decisiones, valoraciones de habilidades | Hacer funcionar el Servicio y mostrar tu progreso | Ejecución de un contrato |
| Respuestas a quizzes, XP, nivel, racha de días (se calculan a partir de tus acciones) | Elegir tareas, mostrar el progreso | Ejecución de un contrato |
| Zona horaria e idioma | Hora correcta de los recordatorios e idioma de las respuestas | Ejecución de un contrato |
| Días y número de aperturas de la app | Racha de días y cálculo de «Hoy» | Ejecución de un contrato |
| Registro técnico de llamadas (qué herramienta se llamó, éxito o error, hora). Se conserva 90 días y luego se borra automáticamente | Seguridad, detección de errores | Interés legítimo |
| Datos de las apps de IA conectadas (nombre del cliente, hora del último acceso; hashes de los tokens, los tokens en sí no se guardan) | Conectar Claude y ChatGPT y revocar el acceso | Ejecución de un contrato |
| Interés en un plan de pago (el plan elegido), si pulsaste el botón | Entender la demanda; ahora no hay pagos | Consentimiento (pulsar el botón) |
| Registro en la beta: email, nombre, asistente, plataforma y meta, si rellenas el formulario del sitio web | Enviarte una invitación a la beta cerrada | Consentimiento (la casilla del formulario) |
| Inicio de sesión con Google: email, nombre e identificador de la cuenta de Google. No recibimos ningún otro dato de tu cuenta de Google | Crear la cuenta e iniciar sesión sin contraseña | Ejecución de un contrato |
No recopilamos geolocalización, contactos, fotos, datos de tarjetas de pago ni identificadores publicitarios. El Servicio no tiene publicidad, analítica ni rastreadores de terceros. Los recordatorios de tareas se crean en tu dispositivo como notificaciones locales y no se envían a través de servicios de terceros.
2. Asistentes de IA (Claude, ChatGPT)
El Servicio no llama a la IA por sí mismo. Tú conectas a tu propio asistente (por ejemplo Claude o ChatGPT) y le permites leer y escribir los datos de tu cuenta mediante una conexión segura. El asistente recibe tus metas, respuestas a quizzes, tareas y resultados en la medida necesaria para trabajar y los trata según las normas de su propio proveedor (Anthropic, OpenAI). No controlamos esas normas; léelas antes de conectar. Puedes revocar el acceso en los ajustes del asistente y eliminando tu cuenta.
No introduzcas en el Servicio ni des al asistente datos de pasaporte o de pago, datos de salud de otras personas, contraseñas ni otra información que tu meta no necesite.
3. Con quién compartimos los datos
No vendemos los datos ni los usamos para publicidad. Los datos se guardan en el servidor de un proveedor de alojamiento (país de alojamiento: ). El proveedor los trata solo como infraestructura técnica. Los datos pueden comunicarse cuando la ley lo exija y la solicitud esté debidamente formulada.
Equipos. Si creas un equipo o te unes a uno, los demás miembros ven lo que tú compartiste: las metas compartidas (nombre, progreso), las tareas que tienes en esas metas y tus informes sobre ellas (resultado y número), y tu nombre en el equipo. Tus quizzes, respuestas, habilidades y demás metas no se muestran a los miembros. Puedes salir de un equipo en cualquier momento: tus tareas abiertas vuelven al creador de la meta.
4. Cuánto tiempo conservamos los datos
- Datos de la cuenta y tu contenido: mientras exista la cuenta. Tras eliminarla se borran de la base de datos de trabajo de inmediato.
- Registro técnico de llamadas: 90 días.
- Las copias de seguridad, si se hacen, se conservan como máximo 30 días y luego se sobrescriben.
- La sesión web dura 30 días; después hay que volver a iniciar sesión.
- Registros en la beta: hasta que termine la beta cerrada o hasta que pidas que los eliminemos.
5. Tus derechos
Tienes derecho a acceder a tus datos y obtener una copia, a rectificarlos, a limitar el tratamiento u oponerte a él, a retirar el consentimiento, a solicitar la supresión y a presentar una reclamación ante la autoridad de protección de datos de tu país. Puedes editar los datos en la app. Puedes eliminar tu cuenta y todos los datos por tu cuenta: Perfil → «Eliminar cuenta», o en la página Eliminar cuenta. Atendemos las solicitudes de copia de los datos y las demás solicitudes enviadas a support@42day.app en un plazo de 30 días.
6. Seguridad
La conexión está cifrada (HTTPS). Las contraseñas se guardan como hashes, los tokens de acceso como hashes, y el inicio de sesión está protegido con un límite de intentos. Tomamos medidas razonables, pero ningún sistema es totalmente seguro; ante una filtración importante lo notificaremos a los usuarios afectados y a las autoridades competentes en los plazos que fije la ley.
7. Menores
El Servicio no está dirigido a menores de 16 años. Si sabemos que un menor de esa edad creó una cuenta sin el consentimiento de sus padres, la eliminaremos.
8. Cookies y almacenamiento local
En el navegador solo guardamos el token de tu sesión y los ajustes (tema, idioma) en el almacenamiento local del navegador. Son datos necesarios para que funcione el inicio de sesión, por lo que no se requiere un consentimiento aparte. No hay cookies publicitarias ni analíticas.
9. Cambios
Si la política cambia de forma importante, te lo comunicaremos en la app o en el sitio web antes de que entren en vigor los cambios. La versión vigente siempre está en /es/privacy.