Política de privacidad

En OmmiQ, su privacidad no es solo una política, es nuestro principio fundamental. No le rastreamos, no vendemos sus datos y no usamos analítica. Sus tareas y su información personal se mantienen completamente privadas.

Solo recopilamos la información mínima necesaria para prestar nuestro servicio:

• Su dirección de correo electrónico y su nombre cuando crea una cuenta
• Las tareas y notas que crea dentro de la aplicación
• Sus preferencias (tema, zona horaria, ajustes de notificaciones)
• Información técnica básica necesaria para que la app funcione (tokens de autenticación guardados en el almacenamiento local de su navegador)
• Datos de compra y de factura cuando adquiere un extra de pago (número de factura, importe pagado, identificador de transacción del proveedor de pago, fecha de compra)
• Suscripciones a notificaciones push (endpoint y claves generados por el navegador) si activa las notificaciones push en un dispositivo. Se eliminan cuando desactiva las notificaciones, cuando el navegador revoca la suscripción o cuando elimina su cuenta.

Conforme al Reglamento General de Protección de Datos (RGPD), tratamos sus datos sobre las siguientes bases jurídicas:

• Ejecución de un contrato (Artículo 6(1)(b)) - El tratamiento de su información de cuenta, tareas, preferencias y datos de compra es necesario para prestar el servicio OmmiQ al que se ha suscrito y para cumplir los pedidos de extras de pago.
• Consentimiento (Artículo 6(1)(a)) - Los correos de actualizaciones del producto se envían sobre la base de su consentimiento, otorgado durante el registro. Puede retirar el consentimiento en cualquier momento desactivando «Suscribirse a las actualizaciones» en Ajustes.
• Obligación legal (Artículo 6(1)(c)) - Los registros de facturas y pagos deben conservarse para cumplir con la legislación fiscal y mercantil alemana, en particular el § 147 del Código Tributario alemán (Abgabenordnung).
• Interés legítimo (Artículo 6(1)(f)) - Mantenemos registros internos de auditoría de las acciones administrativas para garantizar la seguridad y la integridad de nuestro servicio.

Su información se utiliza únicamente para:

• Prestar y mantener el servicio OmmiQ
• Autenticar su cuenta y sincronizar sus datos
• Enviar correos de actualizaciones del producto (con su consentimiento)
• Responder a sus solicitudes de soporte

Nunca usamos sus datos para publicidad, analítica ni cualquier otro fin.

No vendemos, alquilamos ni intercambiamos su información personal. Sus datos se almacenan en la Unión Europea. Las únicas partes con acceso a sus datos son los encargados del tratamiento indicados a continuación, cada uno vinculado por un acuerdo de tratamiento de datos y cada uno limitado al fin específico descrito.

Recurrimos a los siguientes encargados del tratamiento para operar OmmiQ.

• Hostinger - hostinger.com/legal/privacy-policy. Aloja nuestra aplicación y nuestra base de datos en servidores situados en la Unión Europea. Trata todos los datos de cuenta, tareas y ajustes estrictamente con el fin de prestar servicios de alojamiento.
• Mollie B.V. - mollie.com/privacy. Procesa los pagos cuando adquiere un extra de pago. Mollie recibe su nombre, dirección de correo electrónico, el importe de la compra y el método de pago que elija. Mollie es una entidad de pago con licencia neerlandesa establecida en la Unión Europea.
• Entrega de notificaciones push - Si adquiere y activa las notificaciones push, su navegador se suscribe a su propio servicio push y nosotros enviamos las notificaciones a través de ese servicio. Para navegadores basados en Chromium (Chrome, Edge, Vivaldi), es Firebase Cloud Messaging de Google LLC (Estados Unidos). Para Firefox, es el servicio autopush de Mozilla Corporation (Unión Europea). Para Safari, es el Push Notification Service de Apple Inc. (Estados Unidos). Estos servicios actúan únicamente como infraestructura de enrutamiento: el contenido de la notificación (títulos de tareas, horas, categorías) está cifrado de extremo a extremo con claves que genera su navegador, de modo que ni Google, ni Mozilla, ni Apple pueden leerlo: solo ven un identificador anónimo de endpoint y entregan el contenido cifrado a su dispositivo. Almacenamos el endpoint de suscripción y las claves públicas de cifrado que proporciona su navegador; puede revocarlo en cualquier momento en Ajustes. La base jurídica de este tratamiento es su consentimiento explícito (Art. 6(1)(a) RGPD).

Ningún otro servicio de terceros tiene acceso a sus datos.

Sus datos están cifrados en tránsito y en reposo. Utilizamos medidas de seguridad estándar del sector para proteger su información y revisamos periódicamente nuestras prácticas de seguridad. Las contraseñas se hashean criptográficamente y nunca se almacenan en texto plano.

OmmiQ no usa cookies ni rastreo de terceros. Almacenamos un único token de autenticación en el almacenamiento local de su navegador para mantenerle conectado. Este token se elimina cuando cierra sesión. No se utilizan cookies de analítica, publicidad ni rastreo.

Conservamos sus datos solo durante el tiempo necesario:

• Cuentas activas - Sus datos se conservan mientras su cuenta esté activa.
• Eliminación de la cuenta - Cuando elimina su cuenta, esta entra en un periodo de gracia de 30 días durante el cual puede volver a iniciar sesión para restaurarla. Tras 30 días, todos sus datos (perfil, tareas, categorías, ajustes) se eliminan de forma permanente e irreversible.
• Facturas y registros de pago - Las facturas, los datos de compra y los registros financieros relacionados se conservan durante 10 años conforme al § 147 del Código Tributario alemán (Abgabenordnung), incluso tras la eliminación de la cuenta. Estos registros se almacenan por separado y se utilizan únicamente para cumplir nuestras obligaciones fiscales legales.
• Registros de auditoría - Los registros de acceso administrativo se conservan con fines de rendición de cuentas.

Conforme al RGPD, tiene derecho a:

• Acceso - Solicitar una copia de todos los datos que conservamos sobre usted.
• Rectificación - Corregir cualquier información inexacta en su perfil o ajustes.
• Supresión - Eliminar su cuenta y todos los datos asociados.
• Portabilidad de los datos - Exportar sus datos en un formato legible por máquina.
• Retirar el consentimiento - Cancelar la suscripción a los correos de actualizaciones del producto en cualquier momento desde Ajustes.
• Presentar una reclamación - Tiene derecho a presentar una reclamación ante la autoridad de control de protección de datos de su país si considera que sus datos se tratan de forma ilícita.

Si tiene preguntas sobre esta Política de privacidad o desea ejercer sus derechos sobre los datos, póngase en contacto con nosotros en hello@ommiq.com. Responderemos a todas las solicitudes relacionadas con datos en un plazo de 3 días hábiles.