En resumen
- No vendemos tus datos, no mostramos publicidad y no entrenamos modelos con ellos.
- No miramos tus datos salvo que nos lo pidas o lo exija la ley.
- Lo eliminado sale de la papelera a los 30 días y de las copias de seguridad 60 días después.
- Puedes descargarlo todo en un archivo y eliminar tu cuenta - en tu perfil.
Quién es responsable de tus datos
Easy Communications, LLC, 4 Peddlers Row, Unit #323, Newark, DE 19702, EE. UU. - la empresa que ofrece rewemind. Para cualquier pregunta sobre tus datos, escribe a [email protected].
rewemind está en una fase temprana de desarrollo
Es una versión temprana de un producto que todavía se está construyendo. Hay cosas que fallan, cosas que cambian, y se pueden perder datos. Por favor, no hagas de rewemind el único lugar donde vive algo importante. Guarda tus propias copias de todo lo que no te puedas permitir perder.
Qué datos guardamos
Cuenta. Tu dirección de correo, tu nombre visible, tu contraseña en forma de hash (nunca vemos la contraseña en sí), el idioma y los ajustes que eliges, y las fechas de registro y último acceso.
Lo que creas. Notas, checklists, tareas, eventos, lugares, contactos, etiquetas y archivos subidos, los vínculos entre ellos y los permisos que das a otras personas. Es tu contenido - lo guardamos para que la app pueda mostrártelo.
Historial de actividad. De cada elemento registramos quién lo creó, lo modificó, lo vinculó con otro o recibió acceso a él, y cuándo. Las personas con acceso al elemento ven este historial desde el momento en que lo obtuvieron. El historial no guarda qué se cambió exactamente. Ocultar un elemento o mandarlo a la papelera no queda registrado ahí - eso solo lo ves tú.
Accesos y dispositivos. De cada acceso a tu cuenta registramos la hora, la dirección IP, la firma de la app o del navegador y el lugar aproximado - país y ciudad, que Cloudflare deduce de la red (la dirección IP no se envía a servicios de terceros). La lista de dispositivos desde los que has entrado (nombre del dispositivo, primera y última aparición: fecha, dirección IP, ciudad) se te muestra en tu perfil. Sirve para que notes un acceso que no fue tuyo; cuando alguien entra desde un dispositivo o un país nuevo, te enviamos un correo.
Acceso en dos pasos y consentimientos. Si activas el acceso en dos pasos, guardamos su clave (en Supabase) y los códigos de respaldo en forma de hash. Registramos qué versión de las Condiciones y de esta Política aceptaste, cuándo y desde qué dispositivo.
Correos. Los correos del servicio (confirmación del correo, restablecimiento de contraseña, avisos de acceso y de seguridad) se envían al correo de tu cuenta. Si reenvías correos a rewemind a tu dirección de captura, los guardamos como tu contenido.
La copia en tu dispositivo. Las apps guardan una copia cifrada de tus datos en tu dispositivo para funcionar sin conexión. Se queda contigo y se borra al cerrar sesión, si así lo eliges.
Registros técnicos. Nuestros proveedores de infraestructura mantienen registros de servidor con direcciones IP, marcas de tiempo y trazas de errores. También registramos mediciones de rendimiento anónimas (cuánto tardó una operación) para encontrar lo que va lento.
Para qué y con qué base jurídica
| Para qué | Base jurídica |
|---|---|
| Que el servicio funcione: guardar y mostrar tu contenido, sincronizar dispositivos, compartir | contrato contigo (las Condiciones) |
| Correos del servicio | contrato contigo |
| Seguridad: registro de accesos, correos de nuevo acceso, protección contra bots al registrarse | nuestro interés legítimo en proteger tu cuenta y el servicio |
| Copias de seguridad | nuestro interés legítimo en no perder tus datos |
| Estadísticas anónimas de visitas al sitio web | nuestro interés legítimo en entender qué interesa a la gente |
| Cumplimiento de la ley | obligación legal |
Nada de esto requiere un consentimiento aparte. Si algún día hiciera falta - por ejemplo, para una función opcional -, te lo preguntaremos antes.
Quién ayuda a que el servicio funcione
Usamos los servicios de varias empresas: alojamiento y base de datos, almacenamiento de archivos, envío y recepción de correo, copias de seguridad, protección contra bots y búsqueda de lugares en el mapa. Tratan los datos solo por encargo nuestro y solo para que el servicio funcione. La lista exacta
- quién, para qué y dónde - está en la página Quién trata los datos.
Los archivos se guardan cifrados, y sus claves las tiene un proveedor distinto del que guarda los archivos: ni el almacenamiento ni la base de datos pueden descifrarlos por sí solos. El resto de tu contenido (textos de notas, tareas, contactos) los proveedores pueden verlo técnicamente; por contrato lo tratan solo por encargo nuestro y solo para que el servicio funcione.
Cuando tú mismo abres la ventana «Precisar el punto en Google Maps» o una ruta, Google recibe las coordenadas del lugar directamente desde tu dispositivo - según su propia Política de Privacidad.
Las apps móviles las distribuyen Apple y Google; al instalarlas, recogen sus propios datos según sus propias reglas.
Transferencias fuera de la UE
La base de datos principal está en la UE. Algunos proveedores son empresas de EE. UU., y los datos pueden tratarse allí. Estas transferencias se basan en los mecanismos que permite el derecho europeo: las cláusulas contractuales tipo de la UE o el Marco de Privacidad de Datos UE-EE. UU.
Cuánto tiempo guardamos los datos
| Qué | Cuánto tiempo |
|---|---|
| Cuenta y contenido | mientras exista la cuenta |
| Un elemento eliminado | 30 días en la papelera, después se borra |
| Una cuenta eliminada | se puede recuperar durante 30 días, después se borra con su contenido |
| Copias de seguridad | lo eliminado desaparece de ellas en un plazo de 60 días tras el borrado definitivo |
| Registro de accesos | 60 días, después se borra solo |
| Lista de dispositivos | hasta que quites un dispositivo en tu perfil o elimines tu cuenta |
| Correos enviados en la cola | 30 días tras el envío |
| Una cuenta sin plan de pago en la que nadie ha entrado en dos años | puede eliminarse - con avisos por correo 30 días y una semana antes |
Cada noche se hacen copias de seguridad cifradas. Solo se usan para recuperarse de un desastre; si alguna vez hay que restaurar una, lo que hayas eliminado entretanto se vuelve a eliminar.
Quién puede ver tus datos
Los demás usuarios solo ven lo que has compartido de forma explícita, y puedes retirar el acceso en cualquier momento.
Una advertencia honesta: tu contenido no está cifrado de extremo a extremo. Se cifra en tránsito y en disco, pero el operador del servicio tiene la posibilidad técnica de acceder a la base de datos y a los archivos - como en cualquier producto alojado de este tipo. Solo lo hacemos cuando tú nos pides revisar un problema concreto o cuando la ley lo exige.
Solicitudes de las autoridades. Solo revelamos datos ante un requerimiento legal válido, comprobamos que lo sea y que no vaya más allá de lo necesario y, si la ley lo permite, te avisamos con antelación.
Si la empresa cambia de dueño - por ejemplo, en una venta o fusión -, tus datos pasarán junto con el servicio y esta Política seguirá aplicándose. Te lo comunicaremos.
Seguridad
Los datos se cifran en tránsito y en disco, el acceso se comprueba con permisos, el inicio de sesión puede protegerse con un código y las copias de seguridad se cifran con claves guardadas aparte. Ningún sistema es completamente seguro; si una brecha afecta a tus datos, te lo comunicaremos y, cuando sea obligatorio, también a la autoridad de protección de datos.
¿Has encontrado una vulnerabilidad? Escribe a [email protected] con el asunto «Seguridad».
Cookies
rewemind no usa cookies. Ni en el sitio web ni en la app. No tenemos rastreadores publicitarios.
Estadísticas de visitas al sitio web. En el sitio rewemind.com (pero no en la app) contamos las visitas con Cloudflare Web Analytics: qué páginas se abren, de dónde llegan, desde qué dispositivo y cuánto tiempo se quedan. Son cifras agregadas, sin cookies y sin direcciones IP: no permiten identificar ni seguir a nadie. En la app no hay ninguna estadística de visitas.
La app guarda algunas cosas en el almacenamiento local del navegador, porque sin ellas no podría funcionar: tu sesión, el idioma, el tema y el formato de fecha que eliges, y pequeños detalles de la interfaz como la última página abierta. Es estrictamente necesario para el servicio que has pedido usar; todo se queda en tu dispositivo y no se envía a ningún sitio para rastrearte.
Si esto cambia algún día - por ejemplo, si pasamos la sesión a una cookie segura, algo que estamos valorando por seguridad -, lo pondremos aquí, y para todo lo que no sea estrictamente necesario te pediremos antes el consentimiento.
Tus derechos
En cualquier momento puedes saber qué datos tuyos tenemos, obtener una copia, corregirlos, eliminarlos, limitar su tratamiento u oponerte a él. Casi todo puedes hacerlo tú mismo:
- cambiar o eliminar cualquier elemento - en la app;
- descargar todo en un archivo en formatos abiertos - «Descargar mis datos» en tu perfil;
- eliminar tu cuenta - en tu perfil.
Para lo demás, escribe a [email protected]. Te responderemos en el plazo de un mes y podemos pedirte que confirmes que la solicitud es tuya. Si crees que tratamos tus datos de forma incorrecta, puedes reclamar ante la autoridad de protección de datos de tu país - lista en el sitio del CEPD. Pero escríbenos antes: intentaremos resolverlo nosotros.
Menores
rewemind no está pensado para menores de 16 años. Si sabemos que una cuenta pertenece a un menor de 16 años, la eliminaremos.
Cambios
Actualizaremos esta página a medida que el producto evolucione; la fecha de arriba indica cuándo. Te avisaremos en la app con antelación de los cambios importantes y te pediremos que aceptes la nueva versión. Las versiones anteriores están disponibles si las pides.
Contacto
Preguntas sobre privacidad: [email protected]