Resumen
Todo & Timer está operado por Yunsong Feng, una persona física, que es responsable de los datos personales descritos aquí. Contacto: stormvite@gmail.com.
Guardamos lo necesario para que funcionen tus listas y tu temporizador, y nada que no necesitemos. No vendemos datos personales ni usamos tus tareas para publicidad.
Sin cuenta
Las tareas, la configuración y el historial de enfoque se guardan solo en tu navegador. No se envían a nuestros servidores. No usamos huellas digitales del dispositivo para rastrear a los invitados.
Con una cuenta
Guardamos tu dirección de correo, listas, tareas, notas, historial de enfoque, configuración, los adjuntos que subes y los dispositivos en los que tienes sesión iniciada. Lo usamos para ofrecer la sincronización y las funciones que usas.
- Las contraseñas se guardan solo como hash unidireccional con sal (scrypt); no podemos leerlas. Los códigos de verificación por correo se guardan igual y caducan a los 10 minutos.
- Si inicias sesión con Google, recibimos tu dirección de correo, tu nombre y un enlace a tu foto de perfil de Google. Usamos el nombre y la foto solo para mostrar tu cuenta en la app y los actualizamos cada vez que entras con Google. No recibimos tu contraseña de Google ni accedemos a tus contactos, Drive u otros datos de Google.
- Nuestro personal no puede ver tus tareas ni abrir tus archivos desde las herramientas de administración. El soporte trabaja con el estado y el uso de la cuenta, no con tu contenido.
- Las acciones de administración se registran en un registro de auditoría de solo anexado.
Análisis y registros
Los registros operativos y las métricas del producto nunca incluyen texto de tareas, nombres ni contenido de archivos, tokens de enlaces compartidos, códigos de inicio de sesión ni datos de pago.
Usamos Google Analytics 4 solo en nuestras páginas públicas: la página de inicio, las páginas de pomodoro y plantillas, precios, ayuda y estas páginas legales. Nunca se carga en tu espacio de trabajo, en las páginas compartidas ni en la administración, así que nunca se envían a Google direcciones de página que puedan revelar tu contenido. Enviamos la ruta de la página sin su cadena de consulta, y Google recibe tu dirección IP (que acorta), la página y un identificador aleatorio guardado en una cookie.
Si activas el correo de resumen semanal (una función de los planes de pago, desactivada por defecto), enviamos un correo a la semana a la dirección de tu cuenta con cifras: minutos de enfoque, rondas completadas, tareas completadas y cuántas tareas están vencidas o vencen hoy. Los títulos de las tareas solo se incluyen si marcas «Incluir títulos de tareas» en Configuración. Cada resumen lleva un enlace para darse de baja con un clic y no usamos píxeles de seguimiento, así que no sabemos si lo abriste. El registro de correos guarda solo una dirección enmascarada, el tipo de mensaje y su estado de entrega, nunca el contenido.
En el EEE, el Reino Unido y Suiza, las cookies de análisis solo se instalan después de que las aceptes, y se te pregunta antes de guardar nada (Google Consent Mode v2). En otros lugares, el análisis está activado por defecto. Puedes cambiar tu elección en cualquier momento con «Configuración de cookies» en el pie de página. Nunca activamos funciones publicitarias, remarketing ni personalización de anuncios, y no vinculamos el análisis con tu cuenta.
Salas de estudio
Al unirte a una sala de estudio con su código, registramos cuándo estuviste en ella (las veces que tu móvil se registró) para añadir los bloques de estudio que completaste a tu propio historial de concentración, opcionalmente en una tarea que elijas. El anfitrión ve cuántas personas hay y el tiempo total de la sala, no quién eres.
El ranking solo muestra a quienes activan «Mostrarme en el ranking», con su nombre visible (o una etiqueta anónima), nunca un correo. La asistencia a las salas se guarda como máximo 400 días.
Suscripción de calendario, enlaces de informe y coanfitriones
La dirección de suscripción de calendario y un enlace de informe que se actualiza solo funcionan como llaves: quien los tenga puede ver su contenido (tus rondas y tareas con fecha; tus estadísticas recientes) hasta que cambies o desactives la dirección o revoques el enlace.
Cuando añades un coanfitrión a una cuenta atrás, ve su título y controles en su propio espacio, y tú ves su correo y su nombre. Cualquiera de los dos puede terminarlo cuando quiera.
Extensión Focus Guard
Si conectas la extensión Focus Guard, lee si hay una ronda de concentración en marcha (con su hora de fin y el nombre de la tarea) y tu lista de sitios y reglas. Las direcciones que visitas se comparan con tu lista dentro del navegador y nunca se nos envían.
Guardamos tu lista de sitios y reglas y, por cada navegador conectado, una etiqueta como «Chrome · Windows» y su última comprobación. Puedes desconectar un navegador cuando quieras en Ajustes.
Exportación y eliminación
Puedes exportar tus datos en cualquier momento. Eliminar tu cuenta inicia un periodo de espera de 7 días que puedes cancelar; después, las listas, el historial y los archivos se eliminan para siempre. Las copias de seguridad caducan según su propio calendario, y las eliminaciones se vuelven a aplicar si alguna vez se restaura una copia.
Pagos
Las compras las procesa Waffo Pancake, nuestro revendedor y comerciante registrado (merchant of record). Los datos de tu tarjeta u otros medios de pago van directamente a Waffo y nunca llegan a nuestros servidores. La información que Waffo recoge para procesar pagos, prevenir fraudes y cumplir obligaciones fiscales se rige por su propio aviso de privacidad.
De Waffo recibimos lo necesario para darte acceso y atender tu compra: tu dirección de correo, el plan y el periodo de facturación, el estado del pago, el importe y el país a efectos fiscales.