Política de Privacidad

Ritmoso es una aplicación gratuita para dar seguimiento a hábitos, tareas, metas y fechas importantes. El responsable (controlador) de tus datos personales, en los términos de la Ley General de Protección de Datos de Brasil (LGPD), es Ritmoso.

Para cualquier asunto sobre privacidad, incluido el ejercicio de tus derechos, escríbenos a support@ritmoso.app. Este contacto también funciona como canal del encargado de protección de datos.

Datos de la cuenta. Nombre, correo electrónico y contraseña. La contraseña nunca se guarda como texto: almacenamos solo un resumen criptográfico (hash) que no permite recuperarla. Tu cuenta también tiene un nombre de usuario único (tu @), creado a partir de tu nombre, nunca del correo electrónico, y que puedes cambiar en Configuración. También guardamos si confirmaste tu correo y cuándo.

Calificaciones y solicitudes de ayuda. Cuando usas "Calificar" o "Ayuda", guardamos lo que escribiste, la calificación y el tema y, solo si lo permites, la página, la versión de la app y el navegador. El mensaje también se envía por correo electrónico a nuestro contacto, para que podamos responderte.

Inicio de sesión con Google. Si eliges iniciar sesión con Google, recibimos de Google el identificador de tu cuenta de Google, tu nombre, tu correo electrónico (y si fue verificado) y tu foto de perfil. No recibimos tu contraseña de Google ni acceso a otros datos de tu cuenta de Google.

Lo que registras. Hábitos, marcas de cumplimiento, tareas, metas, fechas, notas y preferencias (como el día en que empieza la semana). Este contenido es privado: solo tú lo ves.

Resumen diario por correo. Solo si lo activas en Configuración: guardamos esa elección, la zona horaria y el idioma de tu navegador (para saber cuál es tu "hoy" y en qué idioma escribir) y el día del último envío. El correo enumera los títulos de tus hábitos, tareas y fechas del día.

Datos técnicos. Para proteger las cuentas contra intentos repetidos de acceso, registramos temporalmente la dirección IP y el correo electrónico usados en los intentos de inicio de sesión, registro y restablecimiento de contraseña. Nuestro proveedor de alojamiento también genera registros técnicos de acceso (como IP y navegador) que se conservan por poco tiempo, para operación y seguridad.

Informes de errores. Cuando algo falla, registramos automáticamente un informe técnico: el mensaje y el lugar del error en el código, la página (sin parámetros de dirección), el tipo de navegador y el identificador interno de tu cuenta. Estos informes no incluyen tu nombre, correo electrónico, dirección IP ni lo que registras en la app.

Métricas de uso. Registramos que ocurrieron ciertas acciones, como el registro, el primer acceso del día, la creación de un elemento (solo el tipo: hábito, tarea, meta, fecha o categoría), la finalización de una tarea, la marca de un hábito, el avance de una meta y las elecciones de apariencia, vinculadas al identificador interno de tu cuenta. Estos registros nunca incluyen títulos, notas, mensajes ni el contenido de lo que registras. En las páginas públicas, contamos las visitas de forma agregada, sin cookies y sin identificar a quién visita.

No recopilamos datos sensibles, ubicación, contactos ni datos de pago.

• Prestar el servicio: crear y mantener tu cuenta, guardar y sincronizar tus datos entre dispositivos y permitir el inicio de sesión. Base legal: ejecución de contrato (LGPD, art. 7, V).
• Seguridad: limitar los intentos de acceso, mantener sesiones seguras y prevenir abusos. Base legal: interés legítimo (art. 7, IX).
• Corrección de errores: identificar y corregir fallas de la app mediante los informes de errores. Base legal: interés legítimo (art. 7, IX).
• Mejorar la app: entender qué funciones se usan, dónde las personas abandonan y si regresan, mediante las métricas de uso. Base legal: interés legítimo (art. 7, IX).
• Correos electrónicos del servicio: enviar el enlace de confirmación del correo después del registro con contraseña y el enlace para restablecer la contraseña cuando lo solicitas. No enviamos correos de marketing. Base legal: ejecución de contrato (art. 7, V).
• Resumen diario: si lo activas, enviarte por la mañana un correo con tu día. Lo desactivas en Configuración o con el enlace de cada correo. Base legal: consentimiento (art. 7, I).
• Obligaciones legales: atender órdenes judiciales o de autoridades, cuando las haya. Base legal: cumplimiento de obligación legal (art. 7, II).

Usamos solo cookies esenciales. No hay cookies de publicidad, análisis ni rastreo.

• ritmoso-session: mantiene tu sesión iniciada. Dura hasta 30 días y se renueva mientras usas la app.
• ritmoso-oauth-*: protegen el inicio de sesión con Google. Duran 10 minutos.
• ritmoso-theme y ritmoso-locale: recuerdan el tema y el idioma elegidos en este dispositivo. Duran 1 año.
• ritmoso-tz: guarda la zona horaria del dispositivo, para que las páginas lleguen ya con la fecha de hoy correcta. Dura 1 año.
• ritmoso-demo: indica que estás en la demostración (“Probar sin cuenta”). Desaparece al cerrar el navegador, al salir de la demostración o al iniciar sesión en una cuenta.

En la demostración, los datos de ejemplo y lo que marcas quedan solo en el almacenamiento de esta pestaña del navegador: nada se envía a nuestros servidores y todo desaparece al cerrar la pestaña.

Las versiones antiguas de la app guardaban datos en el almacenamiento local del navegador. Si existen, se transfieren a tu cuenta en el primer acceso y luego se borran del navegador.

No vendemos, alquilamos ni compartimos tus datos para publicidad. Solo los tratan los proveedores que hacen funcionar el servicio, que actúan como encargados del tratamiento y siguen nuestras instrucciones:

• Vercel Inc.: alojamiento de la aplicación y conteo agregado de visitas a las páginas públicas, sin cookies.
• Neon: base de datos donde se almacenan tu cuenta y tus registros.
• Google: inicio de sesión con Google (si lo usas) y el buzón donde leemos los mensajes enviados a nuestra dirección de contacto.
• Resend: envío de los correos electrónicos del servicio (confirmación del correo, restablecimiento de contraseña y resumen diario).
• ImprovMX: reenvío de los mensajes enviados a la dirección de contacto del dominio a nuestro buzón.
• Rollbar: recepción y análisis de los informes de errores.
• GitHub: guarda la copia de seguridad diaria de la base de datos, cifrada (AES-256) antes de salir de nuestro entorno; GitHub no tiene la clave para abrirla.

También podemos compartir datos cuando lo exija la ley o una orden de autoridad competente.

Los servidores de estos proveedores están en los Estados Unidos. Por eso, tus datos se transfieren fuera de Brasil, con base en las garantías contractuales y medidas de seguridad que ofrecen estos proveedores, en los términos del art. 33 de la LGPD.

• Cuenta y registros: mientras tu cuenta exista.
• Sesiones: hasta 30 días sin uso. Enlaces para restablecer la contraseña: 30 minutos.
• Registros de intentos de acceso: hasta 1 hora; después se borran.
• Informes de errores: por tiempo limitado, según el período de conservación del proveedor.
• Al eliminar la cuenta, todo se borra de inmediato de la base de datos. Las copias de seguridad diarias (cifradas) pueden conservar esos datos hasta por 14 días, hasta que se borran automáticamente; solo se usan para recuperar el servicio en caso de falla.

La LGPD (art. 18) te garantiza: confirmación de que tratamos tus datos, acceso, corrección, anonimización, bloqueo o eliminación de datos innecesarios, portabilidad, información sobre con quién los compartimos, eliminación de los datos y revisión de las bases legales utilizadas.

Gran parte de esto lo resuelves tú mismo, directamente en la app:

• Corregir: edita tus registros y tu nombre en cualquier momento.
• Acceder y portar: en Configuración → Privacidad, descarga todos tus datos en JSON.
• Eliminar: en Configuración → Privacidad, elimina tu cuenta y todos los datos.

Para las demás solicitudes, escribe a support@ritmoso.app. Respondemos en un plazo de hasta 15 días. También puedes presentar una reclamación ante la Autoridad Nacional de Protección de Datos de Brasil (ANPD).

Todo el tráfico está cifrado (HTTPS). Las contraseñas y los tokens de sesión se guardan solo como hash, los intentos de acceso están limitados y cada consulta a la base de datos se restringe a los datos del propio usuario. Ningún sistema es 100 % seguro, pero, si ocurre un incidente que pueda representar un riesgo para ti, te avisaremos a ti y a la ANPD.

Ritmoso no está dirigido a niños. Si tienes menos de 18 años, usa la app con el conocimiento y la autorización de tus padres o tutores.

Podemos actualizar esta política. La fecha en la parte superior indica el último cambio. Si el cambio es relevante, te avisaremos por el correo electrónico de tu cuenta antes de que entre en vigor. Consulta también los Términos del Servicio.