Política de privacidad

1. Quiénes somos

Esta política explica cómo tratan los datos personales la app DeskFlow para Android (paquete com.Kuantis.deskflow) y este sitio web.

• Desarrollador y responsable del tratamiento: Kuantis («nosotros»), con sede en Colombia. Según leyes como el RGPD, somos responsables de los tratamientos que decidimos nosotros, descritos en esta política.
• Contacto: kuantis.dev@gmail.com
• Representantes en la UE y el Reino Unido (art. 27 del RGPD y del RGPD del Reino Unido): no se ha designado ninguno. No tenemos servidores y nuestro tratamiento de datos personales es limitado y ocasional (art. 27.2), así que los usuarios de la UE y del Reino Unido pueden escribirnos directamente a kuantis.dev@gmail.com.

DeskFlow es obra de un equipo pequeño, así que el mismo contacto atiende todos los asuntos de privacidad, también como encargado de protección de datos (encarregado, Brasil), persona responsable de la protección de la información personal (Quebec), responsable de privacidad (Corea del Sur), oficial de información (Sudáfrica) y oficial de reclamaciones (India).

Google (AdMob, Google Play y la copia de seguridad de Android) y RevenueCat son empresas independientes con sus propias políticas de privacidad. La sección 4 explica qué hace cada una.

La app también incluye un aviso de privacidad: Ajustes → Acerca de → Política de privacidad, o el enlace de privacidad de la pantalla Reloj y salud. Esa misma pantalla se abre cuando tocas el enlace de privacidad en la pantalla de permisos de Health Connect. Esta página web es la versión completa.

2. Resumen

Lo que nunca hacemos:

• No vendemos tu información personal a cambio de dinero.
• No usamos servicios de analítica ni de informes de errores, y no creamos perfiles de usuarios.
• DeskFlow no pide permisos de ubicación, contactos, cámara, micrófono, fotos ni archivos. (Google puede estimar una ubicación general a partir de tu dirección IP para servir anuncios).
• Nunca recibimos, subimos ni vendemos tus datos de salud, y nunca los usamos para anuncios.

3. Datos que se guardan en tu teléfono

DeskFlow funciona sin cuenta ni registro, y no tenemos servidores. Lo que introduces se guarda solo en tu dispositivo, en el almacenamiento privado de DeskFlow, una zona del teléfono que las demás apps no pueden leer. Esto incluye:

• tus horarios y turnos de trabajo, la hora del almuerzo y tus días libres;
• tus metas y la configuración de los recordatorios (agua, café o té, pausas activas, regla 20-20-20, levantarte y almuerzo), las horas de silencio y tus preferencias de notificaciones;
• tus registros diarios: cuándo registraste agua, café o té, pausas, descansos visuales, veces que te levantaste, bloques de enfoque y el almuerzo, y los recordatorios a los que respondiste «No»;
• tus logros, rachas y el temporizador de enfoque;
• tus preferencias, como el idioma, el formato de hora y el tema;
• indicadores técnicos, como si terminaste la configuración inicial, si ya te pedimos una valoración, tu avance con los videos con recompensa y una copia local de tu estado Premium;
• si conectas Health Connect: los totales diarios de pasos, pasos en horario de trabajo, minutos de sueño y hora de despertar (consulta la sección 5).

Tu índice de bienestar, los análisis, los logros y el widget de la pantalla de inicio se calculan en tu teléfono a partir de estos datos. El widget muestra tu avance en la pantalla de inicio, así que cualquiera que vea tu pantalla puede verlo.

Los registros diarios de más de 400 días se borran automáticamente. Todo lo demás se conserva hasta que lo borres (consulta la sección 11).

Notificaciones. Los recordatorios son notificaciones locales programadas en tu teléfono. DeskFlow no usa ningún servicio de notificaciones push y nunca envía un token push a ningún sitio. Una biblioteca de notificaciones que usa la app incluye un componente de mensajería push (Firebase Cloud Messaging), pero DeskFlow nunca lo activa.

Informe CSV. Si decides descargar tu informe, DeskFlow crea en tu teléfono un archivo CSV con tus totales diarios de los últimos 30 días (incluidos los pasos y los minutos de sueño si tienes Health Connect conectado) y abre el menú para compartir de Android. El archivo solo va adonde tú decidas guardarlo o enviarlo.

4. Datos que tratan otras empresas

4.1 Google AdMob: anuncios en la versión gratuita

La versión gratuita muestra anuncios de Google AdMob mediante el SDK de Google Mobile Ads, junto con la plataforma de mensajes al usuario de Google (UMP), que te pide el consentimiento donde se exige.

• Formatos: banners; anuncios nativos, que se integran en el diseño de la app y llevan la etiqueta «Anuncio»; intersticiales, anuncios a pantalla completa que solo aparecen en pausas naturales, como al terminar un ejercicio o un bloque de enfoque, y como máximo uno cada 30 minutos aproximadamente; y videos con recompensa, que solo ves si tú quieres (más abajo).
• Qué puede recopilar Google: tu ID de publicidad y el ID de conjunto de apps; tu dirección IP, que puede servir para estimar tu ubicación general; información del dispositivo y del sistema operativo (como el modelo, la versión de Android y el idioma); tus interacciones con los anuncios y las aperturas de la app; e información de diagnóstico sobre el rendimiento de la app y del SDK. Google también puede usar las API publicitarias de Privacy Sandbox de Android (Temas, Informes de atribución y el ID de publicidad que ofrecen los servicios de anuncios de Android), que controlas desde los ajustes de Android.
• Para qué: mostrar y medir anuncios, limitar cuántas veces los ves, y detectar y prevenir el fraude y el abuso.
• Anuncios personalizados: solo se personalizan si das tu consentimiento o donde la ley lo permite. En el Espacio Económico Europeo, el Reino Unido, Suiza y otras regiones donde se exige, el formulario de consentimiento de Google aparece antes de personalizar anuncios; si no das tu consentimiento, Google muestra anuncios no personalizados o limitados. Donde se aplica el mensaje de consentimiento de Google, los Ajustes de DeskFlow incluyen la opción Privacidad de anuncios para revisar o cambiar tu elección cuando quieras.
• Tus controles en cualquier teléfono Android: restablece o elimina tu ID de publicidad y ajusta la privacidad de anuncios de Android (cómo hacerlo). Si inicias sesión en Google, también puedes gestionar la personalización de anuncios en Mi Centro de anuncios.
• Premium: con Premium, DeskFlow no carga ni muestra anuncios. La biblioteca de anuncios puede iniciarse igualmente al abrir la app y consultar tu estado de consentimiento.
• Sin datos de salud: los datos de Health Connect nunca se comparten con Google AdMob ni con ninguna red publicitaria, y nunca se usan para elegir anuncios.

Videos con recompensa

Los videos con recompensa son siempre opcionales y solo empiezan cuando tú los tocas. Desbloquean una descarga del informe CSV tras 3 videos; la conexión con el reloj, una sola vez, tras 3 videos (los usuarios Premium no los necesitan); y algunas funciones Premium, como el análisis mensual y la biblioteca completa de ejercicios, durante 24 horas tras 1 video. Un video solo cuenta si lo ves hasta el final, y tu avance se guarda en tu teléfono. Son anuncios de Google AdMob, tal como se describe arriba. Desbloquear la conexión con el reloj no vincula ningún dato de salud con los anuncios: es solo un indicador guardado en tu teléfono.

Google actúa como responsable independiente de los datos que recopila mediante AdMob. Más información: Cómo utiliza Google la información de sitios web o aplicaciones que utilizan sus servicios, tecnologías publicitarias de Google y la Política de Privacidad de Google.

4.2 Facturación de Google Play: pagos

DeskFlow Premium se vende como suscripción mensual o anual con renovación automática y como compra única de por vida. Los pagos los procesa Google Play según sus condiciones y su política de privacidad. Nunca vemos ni guardamos los datos de tu tarjeta o de tu forma de pago.

Google nos comparte la información limitada de los pedidos que necesitamos para la contabilidad, los reembolsos y el soporte (por ejemplo, número de pedido, producto, fecha, precio y país) y permite a la app comprobar si tu compra está activa. Más información: Política de Privacidad de Google y Aviso de privacidad de Google Payments.

4.3 RevenueCat: validación de compras

Usamos RevenueCat, Inc. (Estados Unidos) para validar las compras y mantener sincronizado tu estado Premium. Al iniciarse, la app consulta tu estado Premium en RevenueCat con un ID anónimo generado en la app. Si compras o restauras Premium, RevenueCat recibe además el token de compra y el recibo de Google Play, el producto, su precio y moneda, el país de la tienda y las fechas de las transacciones (compra, renovación, vencimiento o reembolso).

El ID anónimo no está vinculado a tu nombre, correo ni tarjeta. Como cualquier servicio en línea, los servidores de RevenueCat ven tu dirección IP cuando la app se conecta. RevenueCat actúa como nuestro proveedor de servicios (encargado del tratamiento) y trata estos datos solo por cuenta nuestra. Solo tenemos acceso nosotros, a través del panel de RevenueCat, y RevenueCat con sus propios proveedores. Más información: Política de privacidad de RevenueCat.

4.4 Copia de seguridad de Android (Google)

DeskFlow permite la copia de seguridad automática de Android. Si tienes activada la copia de seguridad de Google en tu teléfono, Android puede guardar una copia de los datos de DeskFlow (incluidos tus registros y, si conectaste Health Connect, los totales diarios de pasos y sueño) en tu cuenta de Google, y restaurarla cuando reinstales DeskFlow o configures un teléfono nuevo. Desde Android 9, si tu teléfono tiene bloqueo de pantalla, las copias de las apps se cifran de extremo a extremo con tu PIN, patrón o contraseña. Nosotros no podemos acceder a esa copia.

Lo controlas desde los ajustes del teléfono (por ejemplo, Ajustes → Google → Copia de seguridad; la ruta cambia según el teléfono). Más información: Crear copias de seguridad o restaurar datos en tu dispositivo Android.

4.5 Valoraciones y compartir

• Valoraciones en la app de Google Play: tras algunos logros, DeskFlow puede pedir a Google Play, una sola vez, que muestre su ventana de valoración. Google decide si la muestra. Si dejas una reseña, Google la gestiona según sus propias condiciones; nosotros solo vemos lo que es público en Google Play.
• Menú para compartir de Android: «Compartir DeskFlow» (un mensaje con el enlace de Google Play) y el informe CSV usan el menú para compartir de Android. El contenido solo llega a la app o a la persona que elijas.

DeskFlow no incluye SDK de analítica, servicios de informes de errores, inicio de sesión con redes sociales ni intermediarios de datos.

5. Health Connect

DeskFlow's use of information received from Health Connect will adhere to the Health Connect Permissions policy, including the Limited Use requirements.

En español: el uso que hace DeskFlow de la información recibida de Health Connect cumplirá la Política de permisos de Health Connect, incluidos los requisitos de uso limitado.

Qué lee DeskFlow

• Pasos (android.permission.health.READ_STEPS)
• Sesiones de sueño (android.permission.health.READ_SLEEP)

Nada más. DeskFlow no pide permiso de escritura y nunca escribe, modifica ni borra nada en Health Connect.

Cuándo

Health Connect es opcional. DeskFlow no lee nada hasta que abres Ajustes → Reloj y salud, tocas conectar y concedes el acceso en la propia pantalla de permisos de Health Connect. En la versión gratuita, antes desbloqueas la conexión con el reloj una sola vez viendo 3 videos con recompensa (los usuarios Premium no lo necesitan). Esto no le da a la red publicitaria ningún dato de salud.

Para qué se usan

Solo para funciones que ves en la app:

• Pasos: los pasos que das durante el horario de trabajo que configuraste cuentan para tu meta de circulación (levantarte y moverte) y para tu índice de bienestar. El total del día aparece en la app y Análisis muestra tu promedio.
• Sueño: DeskFlow toma tu sesión de sueño más reciente (la que termina entre las 18:00 del día anterior y las 14:00 de hoy) para saber tu hora real de despertar. Con ella ajusta la hora sugerida para tu café o té y te muestra cuánto dormiste. Análisis muestra tu promedio.

Dónde se procesan y qué se guarda

DeskFlow lee los datos en tu teléfono cuando abres la app o vuelves a ella (como mucho, una vez cada par de minutos) o cuando tocas «Actualizar ahora». Solo guarda cuatro valores diarios en tu registro del día, en el teléfono: los pasos de hoy, los pasos en horario de trabajo, los minutos de sueño y la hora de despertar. Los registros individuales de Health Connect no se guardan.

Uso limitado, en palabras sencillas

• Sin transferencias, salvo para ofrecer las funciones. Nunca enviamos tus datos de Health Connect a nuestros servidores (no tenemos) ni a nadie más. Solo salen de la app mediante acciones que controlas tú: el informe CSV que puedes exportar incluye los pasos y minutos de sueño diarios y solo va adonde tú lo envíes, y si tienes activada la copia de seguridad de Google, los totales diarios forman parte de la copia cifrada de la app en tu propia cuenta de Google.
• Sin anuncios. Nunca los usamos para servir anuncios, para segmentación publicitaria ni para publicidad personalizada o basada en intereses, ni para crear perfiles.
• Sin venta. Nunca los vendemos ni los transferimos a terceros, incluidas plataformas publicitarias, intermediarios de datos o revendedores de información.
• Sin lectura humana. Ninguna persona lee tus datos de salud. No tenemos ningún acceso a ellos.
• Sin otros fines. Nunca los usamos para evaluar solvencia crediticia, idoneidad para un seguro o para un empleo, para conceder préstamos ni para nada distinto de las funciones descritas. Por ejemplo, no se usan para entrenar modelos de IA.

Base legal (RGPD y RGPD del Reino Unido)

Los datos de salud son una categoría especial de datos personales (art. 9 del RGPD). Cuando se aplica el RGPD o el RGPD del Reino Unido, la base legal es tu consentimiento explícito (art. 9.2.a, junto con el art. 6.1.a), que das en la pantalla de permisos de Health Connect. Puedes retirarlo en cualquier momento; eso no afecta a las demás funciones de la app ni a la licitud del tratamiento anterior a la retirada.

Tú tienes el control

• Toca Dejar de usar datos de salud en Ajustes → Reloj y salud: DeskFlow deja de leer Health Connect al instante.
• Retira los permisos en Health Connect: en DeskFlow, toca Gestionar permisos en Health Connect, o abre Health Connect y ve a Permisos de apps → DeskFlow (paso a paso).
• Los totales diarios ya guardados se quedan en tus registros del teléfono hasta que borres los datos de DeskFlow o desinstales la app, o hasta que se borren automáticamente a los 400 días.
• DeskFlow funciona plenamente sin Health Connect.

El enlace de privacidad de la pantalla de permisos de Health Connect abre la pantalla de privacidad de DeskFlow, a la que también llegas desde Ajustes → Acerca de → Política de privacidad y desde la pantalla Reloj y salud.

Si vives en un estado de EE. UU. con leyes sobre datos de salud del consumidor (como Washington, Nevada o Connecticut), consulta también nuestra Política de datos de salud del consumidor.

6. Permisos de Android

DeskFlow no pide permisos de ubicación, contactos, cámara, micrófono, llamadas, SMS, fotos ni archivos.

7. Bases legales

Suiza: la Ley Federal de Protección de Datos suiza (LPD) no exige una base legal para cada tratamiento del mismo modo, pero aplicamos los mismos principios. Otros países: cuando tu ley local exige consentimiento u otra base, usamos la equivalente; por ejemplo, el consentimiento para datos sensibles según la LGPD, la PIPL, la KVKK o la LFPDPPP.

8. Transferencias internacionales

• Tenemos nuestra sede en Colombia. Como no tenemos servidores, los datos que guardas en DeskFlow no se nos transfieren. Si nos escribes, tu correo nos llega allí.
• Google (AdMob, Google Play y copia de seguridad) y RevenueCat pueden tratar datos en Estados Unidos y en otros países donde operan ellos o sus proveedores. Esos países pueden tener leyes de protección de datos distintas de las tuyas.
• Cuando es obligatorio, estas transferencias se basan en decisiones de adecuación; el Marco de Privacidad de Datos UE-EE. UU., su extensión para el Reino Unido y el marco Suiza-EE. UU. para las empresas certificadas; las cláusulas contractuales tipo de la Comisión Europea y sus equivalentes del Reino Unido y Suiza; u otros mecanismos que reconozca tu ley local. Consulta los marcos de transferencia de datos de Google y la política de privacidad de RevenueCat.

9. Conservación

• En tu teléfono: hasta que borres los datos de DeskFlow o desinstales la app. Los registros diarios de más de 400 días, incluidos los totales diarios de Health Connect, se borran automáticamente.
• Copia de seguridad de Android: mientras tu cuenta de Google la conserve según los ajustes de copia de seguridad de Google. Puedes desactivarla o borrarla.
• Google AdMob: según las políticas de Google (cómo conserva Google los datos).
• Google Play: Google conserva los registros de compra según sus políticas y sus obligaciones legales.
• Registro de compra en RevenueCat: mientras tu Premium esté activo (en una compra de por vida, mientras ofrezcamos la app) y, después, solo lo necesario para reembolsos, disputas, prevención del fraude y nuestras obligaciones legales, como las fiscales y contables. Luego lo borramos o lo anonimizamos. Puedes pedirnos que lo borremos antes.
• Correos: lo necesario para responderte y hacer el seguimiento; después los borramos, salvo que la ley nos obligue a conservarlos más tiempo.

10. Seguridad

• Sin servidores: no tenemos servidores, así que no existe una base de datos de DeskFlow con registros de usuarios ni datos de salud que pueda sufrir una brecha.
• Aislamiento de Android: los datos de la app se guardan en el almacenamiento privado de DeskFlow, que Android aísla de las demás apps. En los teléfonos con bloqueo de pantalla, Android además cifra el almacenamiento.
• Cifrado en tránsito: los SDK de Google y RevenueCat incluidos en la app se conectan a sus servicios mediante HTTPS/TLS.
• Nuestras cuentas: limitamos el acceso a nuestras cuentas de desarrollador (Google Play Console, AdMob y RevenueCat) y las protegemos con contraseñas seguras y verificación en dos pasos.
• Tu parte: usa un bloqueo de pantalla, mantén el teléfono actualizado y ten cuidado con dónde compartes los informes CSV.

Respuesta ante brechas de seguridad

No divulgamos datos de salud sin tu autorización. Si alguna vez se produjera una brecha de seguridad que afectara a tus datos personales, lo notificaríamos sin dilaciones indebidas a los usuarios afectados y a las autoridades competentes cuando la ley lo exija (por ejemplo, a la autoridad de control en un plazo de 72 horas según el RGPD, cuando corresponda). Si afectara a información de salud identificable, también lo notificaríamos a la Comisión Federal de Comercio de EE. UU. (FTC) y, cuando se exija, a los medios de comunicación, conforme a la Norma de Notificación de Brechas de Datos de Salud de la FTC (16 CFR parte 318).

11. Tus derechos

Según dónde vivas, puedes tener derecho a acceder a tus datos personales, corregirlos, borrarlos o recibir una copia (portabilidad); a oponerte a su tratamiento o limitarlo; a retirar tu consentimiento en cualquier momento; a excluirte de la publicidad dirigida y de la «venta» o el «intercambio» de información personal; a recurrir nuestras decisiones; y a presentar una reclamación ante una autoridad de protección de datos. No te discriminaremos por ejercer estos derechos.

Atendemos las solicitudes gratis, lo antes posible y dentro del plazo que fije la ley que te aplique (por ejemplo, un mes según el RGPD). Podemos pedirte información para confirmar una solicitud, como el número de pedido. No podemos identificarte a partir de datos que solo están en tu teléfono, ni nos hace falta: puedes borrarlos directamente. Si vives en Estados Unidos, un agente autorizado puede hacer la solicitud por ti con tu permiso por escrito.

Si no estás conforme con nuestra respuesta, puedes reclamar ante tu autoridad de protección de datos (consulta la sección 12 y la sección 16).

12. Información por región

Espacio Económico Europeo, Reino Unido y Suiza

Leyes: el Reglamento General de Protección de Datos de la UE (RGPD), el RGPD del Reino Unido y su Ley de Protección de Datos de 2018, y la Ley Federal de Protección de Datos suiza (LPD).

• Responsable y representantes: consulta la sección 1.
• Tus derechos: acceso (art. 15 del RGPD), rectificación (art. 16), supresión (art. 17), limitación (art. 18), portabilidad (art. 20) y oposición (art. 21), incluido el derecho a oponerte en cualquier momento a los tratamientos basados en nuestro interés legítimo. Puedes retirar tu consentimiento cuando quieras sin que afecte al tratamiento anterior (art. 7.3).
• Decisiones automatizadas: no tomamos decisiones basadas únicamente en tratamientos automatizados que produzcan efectos jurídicos o te afecten de forma similarmente significativa (art. 22). Google elige los anuncios de forma automática, pero eso no tiene esos efectos.
• Consentimiento para anuncios: el formulario de consentimiento de Google, basado en el Marco de Transparencia y Consentimiento de IAB, te pregunta antes de personalizar anuncios o de usar información de tu dispositivo para anuncios. Cambia tu elección en Ajustes → Privacidad de anuncios.
• Reclamaciones: puedes reclamar ante la autoridad de control del lugar donde vives o trabajas: autoridades de protección de datos del EEE, la Oficina del Comisionado de Información del Reino Unido (ICO) o el Comisionado Federal de Protección de Datos e Información de Suiza (FDPIC).

Estados Unidos

Leyes: la Ley de Privacidad del Consumidor de California, modificada por la Ley de Derechos de Privacidad de California (CCPA/CPRA), y otras leyes estatales de privacidad, como las de Virginia, Colorado, Connecticut, Utah, Texas y Oregón, en la medida en que nos apliquen. Damos las mismas opciones a todo el mundo, se aplique o no una ley concreta.

Información personal recopilada en los últimos 12 meses

Información personal sensible: los datos de salud (pasos y sueño) se procesan solo en tu dispositivo para ofrecerte las funciones que pides. No los recopilamos y no usamos información sensible para deducir características sobre ti. Los plazos de conservación están en la sección 9.

No vender ni compartir mi información personal

No vendemos información personal a cambio de dinero. Sin embargo, permitir que Google AdMob use identificadores para publicidad personalizada (publicidad conductual entre contextos) puede considerarse «compartir» según la CPRA, y «publicidad dirigida» o incluso «venta» según otras leyes estatales. Puedes excluirte en cualquier momento:

1. En DeskFlow: Ajustes → Privacidad de anuncios, cuando el mensaje de privacidad de Google esté disponible en tu estado.
2. Elimina tu ID de publicidad: en Android 12 o posterior, ve a Ajustes → Privacidad → Anuncios → Eliminar ID de publicidad (la ruta cambia según el teléfono). Así las apps no pueden usarlo para anuncios personalizados.
3. Ajustes de anuncios de Android: en versiones anteriores, activa «Desactivar la personalización de anuncios» en Ajustes → Google → Anuncios. En versiones recientes también puedes desactivar los temas de anuncios y los anuncios sugeridos por apps en los ajustes de privacidad de anuncios de Android.
4. Escríbenos a kuantis.dev@gmail.com con el asunto «No vender ni compartir». Como no guardamos tu ID de publicidad, te ayudaremos a aplicar las opciones anteriores.

Premium también elimina los anuncios por completo. No vendemos ni compartimos a sabiendas información personal de consumidores menores de 16 años.

Control Global de Privacidad (GPC): este sitio web no recopila, vende ni comparte datos personales, así que aquí no hay nada de lo que excluirse; si tu navegador envía una señal GPC, la tratamos como una solicitud de exclusión válida. La app no puede recibir señales del navegador, así que usa en la app las opciones anteriores.

Tus derechos y cómo recurrir

Puedes pedir conocer la información personal que tenemos sobre ti y acceder a ella, borrarla o corregirla, y excluirte de su venta, intercambio o uso para publicidad dirigida (consulta la sección 11). Solo usamos información sensible para ofrecer las funciones que pides, así que no hace falta ningún límite adicional. No te negaremos la app, ni te cobraremos un precio distinto, ni te daremos un servicio de distinta calidad por ejercer tus derechos; Premium es un producto de pago opcional disponible para todo el mundo.

Si rechazamos tu solicitud, puedes recurrir respondiendo a nuestra respuesta con «Apelación» en el asunto. Te contestaremos en el plazo que exija la ley de tu estado. Si sigues sin estar conforme, puedes acudir al fiscal general de tu estado. Si vives en California, también puedes acudir a la Agencia de Protección de la Privacidad de California.

Datos de salud del consumidor (Washington, Nevada, Connecticut y leyes similares)

Los pasos y el sueño de Health Connect, y los valores diarios que se derivan de ellos, pueden ser «datos de salud del consumidor» según leyes como la My Health My Data Act de Washington, la SB 370 de Nevada y las disposiciones sobre datos de salud del consumidor de Connecticut. Procesamos estos datos solo en tu dispositivo para ofrecerte las funciones que eliges; no los recibimos, no los compartimos ni los vendemos, y no usamos geovallas. Nuestra Política de datos de salud del consumidor explica los detalles y cómo ejercer tus derechos.

«No rastrear», rastreo entre sitios y aviso de cambios (CalOPPA)

• «No rastrear» (Do Not Track): este sitio web no te rastrea, así que las señales «No rastrear» (DNT) del navegador no cambian nada aquí. En la app, la personalización de anuncios sigue tus elecciones de consentimiento y los controles del ID de publicidad de Android (ver arriba), y respetamos el Control Global de Privacidad como se describe arriba.
• Rastreo por terceros: ningún tercero puede recopilar información personal sobre tu actividad a lo largo del tiempo y entre sitios web a través de este sitio. En la app, Google AdMob puede recopilar identificadores del dispositivo y datos de interacción con anuncios a lo largo del tiempo y entre apps para servir y medir anuncios, sujeto a tu consentimiento y a los ajustes de anuncios de Android. Ningún tercero recibe tus datos de salud.
• Cambios importantes: actualizaremos la fecha de «Última actualización» y publicaremos un aviso en la app o en este sitio web antes de que entren en vigor (consulta la sección 15).
• Revisar tu información: puedes revisar y cambiar en la propia app la información que guarda DeskFlow, y pedirnos por correo el registro de compra que tenemos (consulta la sección 11).

Brasil

Ley: la Ley General de Protección de Datos Personales (LGPD, Ley n.º 13.709/2018). El responsable es Kuantis (sección 1).

• Bases legales: ejecución de un contrato, cumplimiento de obligaciones legales, interés legítimo y consentimiento (art. 7). Los datos de salud son datos personales sensibles (art. 11): se procesan solo en tu dispositivo, con el consentimiento específico que das en la pantalla de permisos de Health Connect.
• Tus derechos (art. 18): confirmación de que tratamos tus datos; acceso; corrección; anonimización, bloqueo o eliminación de datos innecesarios o excesivos; portabilidad; eliminación de los datos tratados con tu consentimiento; información sobre las entidades con las que compartimos datos; información sobre la posibilidad de no dar tu consentimiento y sus consecuencias; y revocación del consentimiento. También puedes pedir la revisión de decisiones tomadas únicamente mediante tratamiento automatizado (art. 20).
• Transferencias internacionales: los datos que tratan Google y RevenueCat pueden transferirse fuera de Brasil mediante los mecanismos del art. 33, como las cláusulas contractuales tipo.
• Encargado de protección de datos (encarregado): Kuantis, kuantis.dev@gmail.com.
• Reclamaciones: puedes acudir a la Autoridad Nacional de Protección de Datos (ANPD).

Canadá

Leyes: la Ley de Protección de la Información Personal y los Documentos Electrónicos (PIPEDA) y las leyes provinciales, incluida la Ley sobre la protección de la información personal en el sector privado de Quebec, modificada por la Ley 25.

• Consentimiento: nos basamos en tu consentimiento, que das al usar la app y al elegir opciones como el permiso de Health Connect y, donde aparezca, el formulario de consentimiento de anuncios de Google. Puedes retirarlo cuando quieras; la función correspondiente deja entonces de funcionar (por ejemplo, los anuncios dejan de personalizarse).
• Persona responsable de la protección de la información personal (Quebec): Kuantis, kuantis.dev@gmail.com.
• Tus derechos: acceso, corrección y retirada del consentimiento; en Quebec, también la portabilidad de datos.
• Tecnología de elaboración de perfiles: Google AdMob puede usar tu ID de publicidad para personalizar anuncios, lo que es una forma de elaboración de perfiles. Puedes desactivarlo cuando quieras eliminando tu ID de publicidad o desde los ajustes de anuncios de Android (cómo hacerlo).
• Transferencias: los datos que tratan Google y RevenueCat pueden procesarse fuera de Quebec y de Canadá, incluso en Estados Unidos, donde las autoridades locales podrían acceder a ellos según su legislación.
• Reclamaciones: la Oficina del Comisionado de Privacidad de Canadá y, en Quebec, la Commission d'accès à l'information.

México

Esta sección, junto con el resto de esta política, constituye nuestro aviso de privacidad conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP, 2025).

• Responsable: Kuantis, con domicilio en Colombia, correo kuantis.dev@gmail.com.
• Finalidades necesarias para el servicio: ofrecer las funciones de la app, las funciones de Health Connect si las activas, y procesar y validar las compras.
• Finalidad adicional: la publicidad personalizada de la versión gratuita. Puedes oponerte en cualquier momento, sin que afecte a las funciones de la app, eliminando o restableciendo tu ID de publicidad, desde los ajustes de anuncios de Android o escribiéndonos.
• Datos sensibles: los datos de salud se procesan solo en tu dispositivo, con el consentimiento expreso que das en la pantalla de permisos de Health Connect.
• Transferencias y encargados: Google (anuncios y pagos) y RevenueCat (validación de compras), como se describe en la sección 4.
• Derechos ARCO: puedes acceder a tus datos, rectificarlos, cancelarlos u oponerte a su tratamiento, revocar tu consentimiento y limitar su uso o divulgación escribiendo a kuantis.dev@gmail.com con tu nombre, la descripción de tu solicitud, los datos de que se trate y cualquier dato que nos ayude a localizarlos (como tu número de pedido de Google Play). Te responderemos dentro de los plazos legales.
• Autoridad: la autoridad federal competente en protección de datos personales (actualmente, la Secretaría Anticorrupción y Buen Gobierno).

Argentina, Colombia, Chile y Perú

Argentina

Conforme a la Ley N.° 25.326 de Protección de los Datos Personales, puedes acceder a tus datos, rectificarlos, actualizarlos y suprimirlos. El titular de los datos personales tiene la facultad de ejercer el derecho de acceso a los mismos en forma gratuita a intervalos no inferiores a seis meses, salvo que se acredite un interés legítimo al efecto conforme lo establecido en el artículo 14, inciso 3 de la Ley N.° 25.326. La Agencia de Acceso a la Información Pública, en su carácter de Órgano de Control de la Ley N.° 25.326, tiene la atribución de atender las denuncias y reclamos que interpongan quienes resulten afectados en sus derechos por incumplimiento de las normas vigentes en materia de protección de datos personales.

Colombia

Como tenemos nuestra sede en Colombia, la Ley 1581 de 2012 y su reglamentación (Decreto 1377 de 2013, hoy compilado en el Decreto 1074 de 2015) se aplican a los datos personales que tratamos, y esta política es nuestra política de tratamiento de la información conforme a esas normas.

• Responsable del tratamiento y canal de atención: Kuantis, con domicilio en Colombia, kuantis.dev@gmail.com. Atendemos directamente las consultas, los reclamos y las solicitudes.
• Tratamiento y finalidades: se describen en las secciones 3 a 5. Los únicos datos personales que tenemos nosotros son los registros de compra de Premium (a través de RevenueCat) y los correos que nos envías. Facilitar datos sensibles, como los de salud, es facultativo, y solo se procesan en tu dispositivo.
• Tus derechos: conocer, actualizar y rectificar tus datos; solicitar prueba de la autorización otorgada; ser informado sobre el uso que se da a tus datos; revocar la autorización o solicitar la supresión; acceder gratuitamente a tus datos; y presentar quejas ante la Superintendencia de Industria y Comercio (SIC).
• Procedimiento: escríbenos a kuantis.dev@gmail.com. Atendemos las consultas en un máximo de 10 días hábiles y los reclamos en un máximo de 15 días hábiles, prorrogables según la ley.
• Transferencias internacionales: los datos que tratan Google y RevenueCat van a Estados Unidos, país que la SIC reconoce con un nivel adecuado de protección de datos.
• Vigencia: esta política rige desde el 23 de octubre de 2026. Los datos personales se conservan solo mientras sean necesarios para las finalidades descritas (consulta la sección 9).

Chile

Conforme a la Ley N.° 19.628 sobre protección de la vida privada y, una vez vigente, la Ley N.° 21.719, que crea la Agencia de Protección de Datos Personales, puedes solicitar el acceso, la rectificación, la supresión o el bloqueo de tus datos, oponerte a su tratamiento y, cuando se aplique la Ley N.° 21.719, solicitar su portabilidad.

Perú

Conforme a la Ley N.° 29733, Ley de Protección de Datos Personales, y su reglamento, puedes ejercer tus derechos de información, acceso, rectificación, cancelación y oposición escribiéndonos, y presentar una reclamación ante la Autoridad Nacional de Protección de Datos Personales (Ministerio de Justicia y Derechos Humanos). Los datos que tratan Google y RevenueCat pueden transferirse al extranjero (flujo transfronterizo), como se describe en la sección 8.

Japón

Conforme a la Ley de Protección de la Información Personal (APPI):

• Operador: Kuantis (Colombia), kuantis.dev@gmail.com. Las finalidades de uso se describen en las secciones 3 a 5.
• Comunicación a terceros en el extranjero: Google LLC y RevenueCat, Inc. se encuentran principalmente en Estados Unidos. Estados Unidos no tiene una ley federal de privacidad integral equivalente a la APPI, aunque algunos estados tienen leyes de privacidad; la Comisión de Protección de la Información Personal de Japón publica información sobre los sistemas extranjeros. Ambas empresas mantienen programas de privacidad y medidas de seguridad descritos en sus políticas.
• Información enviada al exterior (Ley de Telecomunicaciones): qué envían el SDK de Google Mobile Ads y RevenueCat, a quién y para qué se describe en la sección 4.1 y la sección 4.3.
• Solicitudes: puedes pedirnos que divulguemos, corrijamos, completemos o borremos tus datos personales conservados, o que dejemos de usarlos o comunicarlos, escribiendo a kuantis.dev@gmail.com.
• Medidas de control de seguridad: consulta la sección 10.
• Reclamaciones: escríbenos primero; también puedes acudir a la Comisión de Protección de la Información Personal.

Corea del Sur

Conforme a la Ley de Protección de la Información Personal (PIPA), estos son los datos que exige la ley. Los elementos tratados, las finalidades y los plazos de conservación están en las secciones 2 a 5 y 9.

• Encargo del tratamiento: RevenueCat, Inc. (validación de compras). Los pagos los procesa Google LLC a través de Google Play como responsable independiente.
• Destrucción: los datos de tu teléfono se destruyen al borrar los datos de DeskFlow o desinstalar la app; los registros diarios se destruyen automáticamente a los 400 días; los registros de compra en RevenueCat se borran de forma permanente cuando dejan de ser necesarios o cuando lo pides.
• Recopilación automática: el SDK de Google Mobile Ads usa tu ID de publicidad. Puedes negarte eliminándolo en los ajustes de Android; seguirás viendo anuncios, pero no personalizados.
• Responsable de privacidad: Kuantis, kuantis.dev@gmail.com.
• Menores: DeskFlow no está pensada para menores de 14 años.

Cómo negarte: usa las opciones de privacidad de anuncios o Premium (anuncios), o no compres Premium y pídenos borrar el registro (compras). Si te niegas, los anuncios no se personalizan, y Premium no puede validarse sin RevenueCat.

Vías de reclamación: la Comisión de Protección de la Información Personal; el Comité de Mediación de Disputas sobre Información Personal (www.kopico.go.kr, 1833-6972); el Centro de Privacidad de KISA (privacy.kisa.or.kr, 118); la Fiscalía Suprema (www.spo.go.kr, 1301); y la Oficina de Ciberdelincuencia de la Agencia Nacional de Policía de Corea (ecrm.police.go.kr, 182).

India

Conforme a la Ley de Protección de Datos Personales Digitales de 2023 (DPDP) y su Reglamento de 2025, a medida que entren en vigor sus disposiciones, actuamos como fiduciario de datos.

• Tus derechos: obtener un resumen de tus datos personales y de cómo se tratan; corregirlos, completarlos, actualizarlos o borrarlos; que atendamos tus reclamaciones; y designar a otra persona para ejercer tus derechos si falleces o quedas incapacitado. Puedes retirar tu consentimiento con la misma facilidad con que lo diste.
• Oficial de reclamaciones: Kuantis, kuantis.dev@gmail.com. Si no estás conforme con nuestra respuesta, puedes reclamar ante la Junta de Protección de Datos de la India.
• Menores: la ley considera menor a toda persona de menos de 18 años. DeskFlow no está pensada para menores y sus anuncios no están dirigidos a ellos.

Indonesia

Conforme a la Ley n.º 27 de 2022 de Protección de Datos Personales (UU PDP), los datos de salud son datos personales específicos, y DeskFlow los procesa solo en tu dispositivo con tu consentimiento. Tienes derecho a recibir información sobre el tratamiento; a completar, actualizar y corregir tus datos; a acceder a ellos y obtener una copia; a poner fin al tratamiento y a que se borren o destruyan; a retirar tu consentimiento; a oponerte a decisiones basadas únicamente en tratamientos automatizados; a limitar el tratamiento; a la portabilidad; y a demandar y recibir una indemnización por incumplimientos. Los datos que tratan Google y RevenueCat pueden transferirse fuera de Indonesia con las garantías que exige la ley. Escríbenos a kuantis.dev@gmail.com; también puedes reclamar ante la autoridad de protección de datos creada por la ley.

Turquía

Esta sección, junto con el resto de esta política, constituye nuestro aviso informativo conforme a la Ley n.º 6698 de Protección de Datos Personales (KVKK). El responsable del tratamiento es Kuantis.

• Finalidades y bases jurídicas (arts. 5 y 6): ejecución de un contrato, nuestro interés legítimo, obligaciones legales y tu consentimiento explícito cuando se exige, incluido para los datos de salud, que DeskFlow procesa solo en tu dispositivo.
• Transferencias al extranjero (art. 9): los datos que tratan Google y RevenueCat se transfieren a Estados Unidos con base en las garantías adecuadas previstas en la ley o, cuando se exige, en tu consentimiento explícito.
• Tus derechos (art. 11): saber si se tratan tus datos y pedir información al respecto; conocer la finalidad del tratamiento y si se usan conforme a ella; conocer a los terceros en Turquía o en el extranjero a los que se transfieren; pedir su corrección, supresión o destrucción, y que se notifique a esos terceros; oponerte a resultados en tu contra derivados exclusivamente de análisis automatizados; y reclamar una indemnización por daños.
• Solicitudes: por escrito, por correo a kuantis.dev@gmail.com o por otros medios admitidos por el Comunicado sobre los procedimientos y principios de solicitud al responsable del tratamiento. Respondemos gratis en un plazo máximo de 30 días. También puedes reclamar ante la Autoridad de Protección de Datos Personales.

Rusia

Conforme a la Ley Federal n.º 152-FZ «Sobre los datos personales», la información que introduces en DeskFlow se registra y se guarda en tu propio dispositivo; no la recopilamos ni la guardamos en bases de datos fuera de Rusia. Los servicios de Google, como los anuncios y los pagos de Google Play, pueden estar limitados o no disponibles en Rusia; donde funcionen, los datos que tratan los procesan Google y RevenueCat fuera de Rusia, como se describe en las secciones 4 y 8. Tienes derecho a obtener información sobre el tratamiento de tus datos; a exigir que se aclaren, bloqueen o destruyan si están incompletos, desactualizados, son inexactos, se obtuvieron ilícitamente o no son necesarios; a retirar tu consentimiento; y a recurrir ante Roskomnadzor o los tribunales.

Australia y Nueva Zelanda

Australia: en la medida en que nos apliquen la Ley de Privacidad de 1988 y los Principios Australianos de Privacidad, puedes pedir acceder a tu información personal y corregirla. Los datos que tratan Google y RevenueCat pueden comunicarse al extranjero, principalmente a Estados Unidos. Escríbenos primero con cualquier queja; si no estás conforme, puedes reclamar ante la Oficina del Comisionado de Información de Australia.

Nueva Zelanda: conforme a la Ley de Privacidad de 2020, puedes pedir acceder a tu información personal y corregirla. Los datos que tratan Google y RevenueCat pueden comunicarse al extranjero, principalmente a Estados Unidos, con garantías comparables. Puedes reclamar ante la Oficina del Comisionado de Privacidad.

Sudáfrica

Conforme a la Ley de Protección de la Información Personal (POPIA), Kuantis es la parte responsable y el oficial de información (kuantis.dev@gmail.com). Los datos de salud son información personal especial, que DeskFlow procesa solo en tu dispositivo con tu consentimiento. Puedes pedir acceder a tu información (también conforme a la PAIA), corregirla o borrarla, oponerte a su tratamiento y no ser objeto de decisiones basadas únicamente en tratamientos automatizados. Los datos que tratan Google y RevenueCat pueden transferirse fuera de Sudáfrica en las condiciones del artículo 72 de la POPIA. Puedes reclamar ante el Regulador de la Información.

Arabia Saudita y Emiratos Árabes Unidos

Arabia Saudita: conforme a la Ley de Protección de Datos Personales (Real Decreto n.º M/19 de 1443 H, en su versión modificada) y su reglamento, tienes derecho a ser informado, a acceder a tus datos y obtener una copia, a pedir su corrección y a pedir su destrucción cuando ya no sean necesarios. Los datos que tratan Google y RevenueCat pueden transferirse fuera del Reino en las condiciones de la ley. Puedes reclamar ante la Autoridad Saudí de Datos e Inteligencia Artificial (SDAIA).

Emiratos Árabes Unidos: conforme al Decreto-Ley Federal n.º 45 de 2021 de Protección de Datos Personales y, donde se apliquen, a las leyes de protección de datos del DIFC o de ADGM, tienes derecho a obtener información, a la portabilidad, a la corrección o supresión, a limitar o detener el tratamiento y a oponerte a decisiones basadas únicamente en tratamientos automatizados. Los datos que tratan Google y RevenueCat pueden transferirse fuera de los EAU en las condiciones de la ley. Puedes reclamar ante la Oficina de Datos de los EAU o la autoridad competente de la zona franca.

China

DeskFlow solo se distribuye a través de Google Play, que no está disponible en China continental, así que no ofrecemos DeskFlow allí. Si aun así la usas en China continental, la Ley de Protección de la Información Personal (PIPL) te da derecho a conocer y decidir sobre el tratamiento de tu información; a limitarlo o rechazarlo; a acceder a tu información y copiarla; a la portabilidad; a la corrección y la supresión; a que te expliquemos nuestras normas de tratamiento; y a retirar tu consentimiento. La información de salud es información personal sensible; DeskFlow la procesa solo en tu dispositivo, con el consentimiento específico que das en la pantalla de permisos de Health Connect. Los datos que tratan Google y RevenueCat se transfieren fuera de China continental, principalmente a Estados Unidos.

Otros países

Si vives en otro lugar, por ejemplo en un país con leyes como la PDPA de Singapur, la PDPA de Tailandia, la Ley de Privacidad de Datos de Filipinas, la PDPA de Malasia, la ley de protección de datos personales de Vietnam, la Ley de Protección de la Privacidad de Israel, la PDPO de Hong Kong o la PDPA de Taiwán, tienes los derechos que te reconozca tu ley local, y esta política se te aplica igual. Escríbenos a kuantis.dev@gmail.com.

13. Menores

DeskFlow está pensada para adultos que trabajan; en Google Play, su público objetivo es de 18 años en adelante. No está dirigida a menores y sus anuncios no están dirigidos a niños. En línea con la Ley de Protección de la Privacidad Infantil en Internet de EE. UU. (COPPA), no recopilamos a sabiendas información personal de menores de 13 años, ni de menores de la edad superior que fije la ley local (por ejemplo, 16 en algunos países del EEE, 14 en Corea del Sur o 18 a efectos de consentimiento en la India).

Si eres madre, padre o tutor y crees que tu hijo o hija ha usado DeskFlow, escríbenos a kuantis.dev@gmail.com: te ayudaremos y borraremos cualquier registro de compra que tengamos. También puedes borrar los datos de la app o desinstalarla (cómo hacerlo) y restablecer el ID de publicidad del teléfono.

14. Este sitio web

Este es un sitio web estático. No instala cookies, no usa analítica ni rastreo, no carga fuentes, scripts, mapas ni videos de otros sitios y no tiene formularios. Como no rastrea a sus visitantes, las señales «No rastrear» y de Control Global de Privacidad no requieren ninguna acción adicional aquí.

Está alojado en GitHub Pages. Como cualquier servicio de alojamiento, GitHub recibe tu dirección IP cuando lo visitas y la registra por motivos de seguridad (consulta Acerca de GitHub Pages y la Declaración general de privacidad de GitHub). Nosotros no recibimos esos registros. Los enlaces a otros sitios se rigen por sus propias políticas.

15. Cambios

Actualizaremos esta política cuando cambien la app, nuestros socios o la ley. Cambiaremos la fecha de «Última actualización» de arriba y, si los cambios son importantes, publicaremos un aviso en la app o en este sitio web antes de que entren en vigor, y volveremos a pedir tu consentimiento cuando la ley lo exija. Las versiones anteriores están disponibles si las pides.

16. Contacto y reclamaciones

• Correo: kuantis.dev@gmail.com
• Representantes en la UE y el Reino Unido: no se ha designado ninguno (art. 27.2 del RGPD y del RGPD del Reino Unido). Los usuarios de la UE y del Reino Unido pueden escribirnos directamente por correo.

Te responderemos lo antes posible y dentro del plazo que fije la ley que te aplique. También tienes derecho a presentar una reclamación ante una autoridad de protección de datos, en particular la del lugar donde vives o trabajas. Por ejemplo:

• Autoridades del EEE
• Reino Unido (ICO)
• Suiza (FDPIC)
• California (CPPA)
• Brasil (ANPD)
• Canadá (OPC)
• Quebec (CAI)
• Argentina (AAIP)
• Colombia (SIC)
• Japón (PPC)
• Corea del Sur (PIPC)
• Turquía (KVKK)
• Australia (OAIC)
• Nueva Zelanda (OPC)
• Sudáfrica (Regulador de la Información)
• Arabia Saudita (SDAIA)

Las demás autoridades se mencionan en la sección 12.

Traducciones: esta política está disponible en English y en español. Si las versiones no coinciden, prevalece la versión en inglés, salvo que tu ley local disponga otra cosa.