Esta Política de privacidad explica cómo Presage42 trata los datos personales cuando utilizas Task Flow AI Assistant – To Do («Task Flow», la «Aplicación» o el «Servicio»). Task Flow permite crear, organizar, planificar y gestionar tareas, recordatorios, hábitos, calendarios, conversaciones con el asistente de IA y otros datos de productividad. La Aplicación se distribuye en Apple App Store para iOS y iPadOS y puede ofrecer experiencias complementarias en Mac Catalyst, Apple Watch y Android cuando estén disponibles.
1. Responsable del tratamiento
Presage42 determina los fines y medios de los tratamientos descritos y actúa como responsable del tratamiento conforme al Reglamento (UE) 2016/679 («RGPD») y la Ley Orgánica 3/2018 («LOPDGDD»), salvo que se indique lo contrario. Puedes enviar consultas o solicitudes a hello@presage42.com.
2. Principios esenciales
No vendemos datos personales, no los usamos para publicidad de terceros ni seguimiento entre aplicaciones y no entrenamos modelos propios de IA con tus tareas o chats. Task Flow no incorpora SDK publicitarios, herramientas de análisis de terceros como Firebase Analytics, Mixpanel, Amplitude o PostHog ni SDK de informes de fallos como Crashlytics o Sentry. No recogemos ubicación GPS precisa ni contactos y, para las funciones actuales, no solicitamos acceso a cámara, fototeca o archivos del dispositivo.
Utilizamos OpenAI para la IA, Supabase para autenticación y sincronización, Apple Push Notification service para avisos remotos, Adapty para suscripciones, Twilio SendGrid para la función opcional Correo a tarea y Google Calendar o Microsoft Outlook Calendar únicamente si decides conectarlos.
3. Datos que tratamos
3.1 Cuenta y autenticación
Al usar Iniciar sesión con Apple o Google Sign-In podemos tratar un identificador de usuario, correo electrónico o dirección privada de retransmisión de Apple, perfil, datos de autenticación y sesión, ajustes y estado de suscripción. Los tokens locales pueden guardarse en un entorno seguro como el llavero de Apple. Se utilizan para autenticarte, sincronizar dispositivos, prestar funciones de pago, aplicar límites, evitar abusos, eliminar la cuenta y atender el soporte.
3.2 Contenido de tareas y productividad
Según el uso, tratamos tareas, subtareas, notas, vencimientos, recordatorios, reglas de repetición, prioridades, etiquetas, carpetas, listas, planes diarios, hábitos, historial de finalización, objetivos, preferencias, chats y resultados de IA. Se almacenan y sincronizan mediante Supabase y pueden guardarse temporalmente en el dispositivo para uso sin conexión y fiabilidad. Las tareas eliminadas pueden pasar primero por una papelera recuperable.
3.3 Correo a tarea
Al activar esta función opcional, la cuenta recibe una dirección privada. Twilio SendGrid recibe el correo y lo remite por HTTPS al servicio Task Flow, que crea una tarea. Pueden tratarse asunto, remitente, cuerpo, fecha y metadatos técnicos necesarios. Con Email Assist activado, el asunto y cuerpo pueden enviarse a OpenAI para proponer título, notas, subtareas, prioridad o fechas. Los adjuntos se ignoran. Mantén privada la dirección y regénérala si se expone. Task Flow no conserva después el correo por separado, salvo dentro de la tarea resultante; SendGrid puede aplicar su propia retención.
3.4 Asistente de IA y OpenAI
Las solicitudes pasan por nuestro servidor, que comprueba la sesión, aplica límites y protege la clave de API, antes de enviarlas a OpenAI. Según la función, pueden incluir mensajes, contexto reciente, títulos y notas de tareas, fechas, recordatorios, nombres de proyectos o etiquetas, hábitos, contexto de calendario, preferencias, salidas de IA, audio para transcripción, texto para lectura en voz alta y contenido de correo cuando Email Assist está activado.
No añadimos a las solicitudes de IA tu nombre, correo electrónico, identificadores de Apple o Google, identificadores del dispositivo ni tokens push. No configuramos store=true ni usamos las API Assistants, Files, Batch, ajuste fino o almacenes vectoriales sin actualizar antes esta política. OpenAI no utiliza entradas y salidas de API para entrenar sus modelos salvo que se habilite expresamente el intercambio de datos en la organización; puede conservar datos hasta 30 días para vigilar abusos, salvo configuración distinta u obligación legal. Evita introducir datos especialmente sensibles que no sean necesarios.
4. Actuaciones del asistente
Por indicación tuya, puede crear, modificar, completar, eliminar, ordenar y priorizar tareas, ajustar recordatorios o planes, sugerir mejoras y preparar eventos si el calendario está conectado. Actúa solo dentro de tu cuenta y puedes revisar o modificar los elementos compatibles. No puede cambiar permisos del sistema, ajustes de cuentas externas ni datos de pago.
5. Recordatorios y notificaciones
Con tu permiso, Task Flow utiliza notificaciones locales y push de Apple. Puede guardar un token APNs en Supabase. Los avisos pueden mostrar un título, fecha, hora o texto breve de la tarea. Puedes desactivarlos en el dispositivo. Los tokens nunca se emplean para publicidad, venta o seguimiento entre aplicaciones.
6. Integración con calendarios
Es opcional. Apple Calendar se accede en el dispositivo mediante EventKit tras tu autorización. Google Calendar y Microsoft Outlook Calendar usan OAuth; podemos conservar tokens de acceso y actualización en Supabase para mostrar, sincronizar, crear, modificar o borrar eventos y ofrecer el contexto de planificación solicitado. El uso de datos de Google cumple la Google API Services User Data Policy, incluidos los requisitos Limited Use. Al desconectar eliminamos nuestros tokens, pero los eventos ya creados en el calendario externo pueden permanecer.
7. Permisos del dispositivo
Podemos solicitar permisos de notificaciones, calendario y micrófono. El audio se envía a OpenAI para transcripción y no se conserva después, salvo que una futura función se anuncie expresamente. Actualmente no solicitamos ubicación precisa, contactos, cámara, fotos, archivos, biometría, salud, número completo de tarjeta ni IDFA publicitario.
8. Finalidades y bases jurídicas
Tratamos datos para ejecutar el contrato: cuenta, tareas, sincronización, IA, recordatorios, calendarios, Correo a tarea, suscripciones y soporte. Nuestros intereses legítimos comprenden la seguridad, continuidad, prevención del fraude y abuso, límites y diagnóstico. Pedimos consentimiento para permisos o integraciones opcionales cuando procede. También tratamos datos para cumplir obligaciones legales, sanciones, controles de exportación, contabilidad y para formular, ejercer o defender reclamaciones.
9. Eliminación de la cuenta
Puedes eliminarla en la Aplicación o escribiendo a hello@presage42.com. Se eliminan de los sistemas activos el registro de autenticación y los datos de usuario, como tareas, chats, planes, hábitos, etiquetas, carpetas, conexiones de calendario, tokens push y preferencias, salvo conservación legalmente exigida o permitida. Las copias locales pueden requerir eliminación en la app, borrado de sus datos o desinstalación. Pueden quedar copias limitadas temporalmente en copias de seguridad o sistemas de proveedores.
10. Pagos y suscripciones
Apple procesa las compras y no recibimos el número completo de tu tarjeta. Adapty trata los identificadores necesarios, el estado de suscripción, productos, operaciones y derechos para validar o restaurar compras, configurar ofertas y habilitar funciones. También se aplican las políticas de Apple y Adapty.
11. Analítica, fallos y seguimiento
No usamos SDK de terceros para analítica, informes de fallos o publicidad, no usamos IDFA y no realizamos seguimiento entre aplicaciones o sitios. El sistema operativo, App Store o el fabricante pueden generar sus propios diagnósticos según tus ajustes.
12. Infraestructura y registros
Supabase proporciona autenticación, base de datos, sincronización y funciones de servidor. Nuestro servicio de IA, alojado por Hosting Dünyam Bilişim Hizmetleri, verifica sesiones, aplica límites, protege la clave de OpenAI y recibe correos de SendGrid. Las comunicaciones usan HTTPS/TLS. Los registros estándar pueden incluir IP, fecha, ruta, estado HTTP y diagnóstico y conservarse, por regla general, hasta 30 días.
Una base GeoIP local deriva el país de la IP para restricciones regionales, sanciones, control de exportaciones, seguridad y protección de funciones de IA. No se usa para publicidad, elaboración de perfiles, ubicación precisa ni seguimiento entre aplicaciones.
13. Plazos de conservación
Tareas, planes, hábitos, ajustes, datos de calendario y chats se conservan hasta que elimines el contenido o la cuenta. Las tareas borradas pueden ser recuperables temporalmente. Nuestro proxy de IA no conserva entradas y salidas por separado tras procesarlas, salvo como chat o tarea que decidas guardar. Los datos de cuota y suscripción se mantienen el tiempo operativo necesario. Los registros se conservan hasta 30 días y las comunicaciones de soporte hasta 24 meses, salvo necesidad legal, de seguridad, contable o de defensa superior.
14. Destinatarios y encargados
Comunicamos los datos necesarios a Apple (distribución, acceso, compras y push), Supabase (cuenta y almacenamiento), OpenAI (IA), Adapty (suscripciones), Google y Microsoft (acceso o calendario opcional), Twilio SendGrid (Correo a tarea), Hosting Dünyam (alojamiento) y proveedores de correo y soporte. Cuando actúan por nuestra cuenta quedan sujetos a las garantías contractuales pertinentes; si actúan para fines propios, aplican sus políticas.
También podemos revelar datos para cumplir la ley, procedimientos o solicitudes válidas, aplicar las condiciones, combatir fraude o riesgos y defender derechos. En una fusión, adquisición, financiación, reorganización o transmisión de activos, podrán transferirse con las garantías debidas. No vendemos datos ni los compartimos para publicidad comportamental de terceros.
15. Seguridad
Aplicamos medidas técnicas y organizativas apropiadas: HTTPS/TLS, autenticación y sesiones seguras, almacenamiento protegido de tokens, controles de acceso, límites de solicitudes, mecanismos de borrado y acceso restringido a producción. Ningún sistema es infalible. Notificaremos una brecha a las personas afectadas y a las autoridades cuando lo exija la ley.
16. Tus opciones
Puedes editar o eliminar tareas y chats, desconectar calendarios, regenerar la dirección privada, desactivar avisos y permisos y eliminar la cuenta. Algunas funciones pueden dejar de operar si retiras un permiso necesario.
17. Derechos de las personas interesadas
Con arreglo al RGPD y la LOPDGDD puedes solicitar acceso, rectificación, supresión, limitación, portabilidad y oposición, así como retirar el consentimiento en cualquier momento sin afectar al tratamiento previo. Envía la solicitud a hello@presage42.com. Podemos verificar tu identidad y conservar aquello que la ley exija o permita.
Puedes presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) o la autoridad del lugar de residencia, trabajo o posible infracción. Los derechos de Estados Unidos, Türkiye u otros territorios se aplican según tu lugar de residencia.
18. Transferencias internacionales
Task Flow se opera desde Türkiye y los datos pueden tratarse allí, en Estados Unidos, en el Espacio Económico Europeo y donde actúen los proveedores. Cuando resulte necesario utilizamos decisiones de adecuación, cláusulas contractuales tipo de la Comisión Europea, medidas complementarias, consentimiento explícito, necesidad contractual u otros mecanismos permitidos.
19. Menores
El Servicio no se dirige a menores. No recogemos conscientemente datos de menores de 13 años. En España y otros lugares con una edad superior de consentimiento digital se requiere la intervención y autorización adecuada de quien ejerza la patria potestad o tutela. Comunícanos cualquier recogida indebida.
20. Servicios de terceros
Esta política no se aplica al tratamiento independiente de Apple, Supabase, OpenAI, Adapty, Google, Microsoft, Twilio SendGrid, Hosting Dünyam u otros terceros. Consulta sus políticas.
21. Sitio web y cookies
La Aplicación no usa cookies de navegador. La web y las páginas de soporte pueden emplear tecnologías estrictamente necesarias para visualización, funcionamiento y seguridad. Si añadimos cookies opcionales de analítica, publicidad o marketing, actualizaremos la información y solicitaremos consentimiento cuando proceda.
22. Disponibilidad territorial
La disponibilidad puede limitarse por App Store, leyes, sanciones, controles de exportación, proveedores de IA, restricciones técnicas o decisiones empresariales. El servidor de IA bloquea actualmente Bielorrusia, China continental, Cuba, Irán, Corea del Norte, Rusia y Siria. Las restricciones de App Store pueden alcanzar además a Ucrania, Venezuela, Afganistán, República Democrática del Congo, Yemen, Hong Kong, Macao, Myanmar, República Centroafricana, Eritrea, Etiopía, Libia, Mali, Nicaragua, Somalia, Sudán del Sur y Sudán. Las listas pueden cambiar.
23. Cambios en la política
Podemos actualizarla por cambios del Servicio, tecnología, ley o prácticas. Actualizaremos la fecha y daremos el aviso o solicitaremos el consentimiento exigido. La mera continuidad no sustituirá un nuevo consentimiento cuando sea necesario.
24. Contacto
Presage42 — hello@presage42.com — https://presage42.com — soporte: https://presage42.com/task-flow-ai-assistant-to-do/es/support.