Política de Privacidad de My Best Version

1. Quién trata la información

My Best Version es la aplicación responsable de las decisiones descritas en esta política. Puedes presentar consultas, correcciones, revocaciones o solicitudes de eliminación mediante el canal PQR y de privacidad. Verificaremos razonablemente la identidad antes de entregar o eliminar información de una cuenta.

2. Información que utilizamos

Para crear y proteger una cuenta usamos los datos de identidad que proporcionas o autorizas, como nombre, correo, identificador de cuenta, foto de perfil, idioma, sesión y preferencias. Los datos técnicos estrictamente necesarios pueden incluir dirección IP, navegador y registros de seguridad.

El contenido detallado del planner —metas, tareas, hábitos, journal, bienestar, fitness, alimentación y finanzas— se guarda principalmente en IndexedDB, dentro del navegador y dispositivo de la persona.

Un formulario de campaña sólo procesa información cuando esa campaña está expresamente habilitada y configurada. Si envías voluntariamente tu correo en ese contexto, podemos guardar el correo normalizado, el tipo de registro —solicitud de waitlist o suscripción exclusiva a novedades—, la preferencia de novedades, las fechas separadas de solicitud de waitlist, suscripción y consentimiento cuando correspondan, el origen landing_launch y las marcas de tiempo necesarias para gestionar el registro. La solicitud de waitlist no crea una cuenta, no inicia una prueba, no activa Premium ni confirma la asignación de un cupo. La suscripción a novedades sólo se guarda cuando marcas de forma separada la casilla opcional.

Si llegas mediante una invitación, el navegador puede conservar temporalmente un código aleatorio opaco y la fecha de llegada. El código no contiene nombre, correo, identificador de cuenta, progreso ni información de quien compartió el enlace.

3. Información de Google y Google Calendar

El inicio de sesión con Google y la conexión con Google Calendar son decisiones independientes. El inicio de sesión recibe únicamente la identidad básica autorizada, como nombre, correo, foto e identificador de cuenta; no habilita Calendar.

La integración con Google Calendar está temporalmente pausada desde el 16 de septiembre de 2026: no admite nuevas conexiones ni realiza sincronizaciones. Mientras estuvo disponible, solicitó openid y email para identificar la cuenta conectada, calendar.calendarlist.readonly para mostrar la lista de calendarios y calendar.events para leer y administrar eventos únicamente dentro de los calendarios seleccionados.

Las conexiones históricas pudieron tratar el identificador, nombre, zona horaria, color, rol de acceso y estado principal de los calendarios elegidos, además del título, descripción, fechas, horas, zona horaria, estado, recurrencia, identificadores y ETag de sus eventos. También pudieron almacenar cifrados los tokens OAuth necesarios para mantener la conexión.

Uso Limitado

El uso y la transferencia a otras aplicaciones de la información recibida de las APIs de Google por My Best Version cumplen la Política de Datos del Usuario de los Servicios API de Google, incluidos sus requisitos de Uso Limitado.

4. Cómo usamos la información

Usamos los datos para autenticar y proteger la cuenta, operar el planner, conservar preferencias, prestar soporte y cumplir solicitudes legales. Mientras la integración estuvo activa, los datos de Calendar se usaron exclusivamente para identificar la cuenta conectada, permitir elegir calendarios, importar y sincronizar eventos, y crear, actualizar o eliminar un evento cuando la persona ejecutaba esa acción desde My Best Version. Durante la pausa no se consulta ni se modifica Google Calendar.

Cuando una campaña está habilitada, usamos el correo enviado para registrar la solicitud, prevenir duplicados y administrar la disponibilidad. El guardado actual no envía una confirmación ni un anuncio de lanzamiento. Cualquier aviso futuro será un proceso separado y sólo usaremos el correo para novedades o marketing cuando exista un consentimiento específico registrado.

La analítica de producto permanece desactivada hasta que la autorices. Con ese consentimiento podemos enviar eventos técnicos con propiedades cerradas para medir activación, retorno, revisión semanal, exportación de tarjetas y atribución agregada de invitaciones. No enviamos el titular de una tarjeta, textos del planner, emociones, salud, finanzas, montos, nombres ni correos.

No solicitamos acceso a Gmail, Drive ni Contactos y no usamos la información de Google para publicidad, elaboración de perfiles comerciales, venta de datos, evaluación crediticia ni finalidades ajenas a la integración.

5. Almacenamiento y seguridad

La comunicación con la aplicación y con Google se protege mediante HTTPS. Los tokens OAuth se cifran en el servidor con AES-GCM. Las credenciales, calendarios seleccionados y la copia operativa de los eventos se conservan en tablas de Supabase accesibles únicamente por procesos autenticados del servidor; no se exponen directamente al navegador ni se incluyen en los respaldos locales del planner.

Aplicamos minimización, control de acceso, separación entre datos locales y datos de sincronización, políticas de acceso a nivel de base de datos y registros técnicos para detectar fallos. Ningún sistema puede garantizar seguridad absoluta, pero revisamos y limitamos cada acceso según la función necesaria.

Las solicitudes y preferencias de una campaña activa se conservan en tablas server-side de Supabase. También registramos la versión del texto aceptado y separamos la solicitud de waitlist de la preferencia opcional de novedades. Los recibos técnicos de reintento duran hasta 7 días y los contadores de seguridad se purgan después de su ventana operativa. Resend no interviene en el alta actual; sólo recibiría el correo destinatario y la metadata transaccional mínima si un flujo futuro de avisos y su transporte fueran habilitados expresamente. Una campaña apagada no autoriza capturas ni envíos reales.

La atribución de una invitación se guarda en el navegador por un máximo de 29 días. Sólo se encola para la cuenta autenticada cuando Analítica está autorizada; después se elimina la copia temporal. Retirar Analítica elimina la cola local y detiene nuevos envíos.

6. Proveedores y divulgación

Compartimos información sólo con proveedores necesarios para operar el servicio: Google para identidad y Calendar, Supabase para autenticación y almacenamiento server-side, Vercel para alojar la aplicación, Mercado Pago cuando se inicia un checkout y Resend para correo transaccional. La captura actual de waitlist o novedades se almacena en Supabase y no se entrega a Resend durante el alta; este proveedor sólo intervendría en un aviso futuro expresamente habilitado. Estos proveedores procesan la información conforme a sus funciones y condiciones aplicables.

No vendemos, alquilamos ni compartimos datos con anunciantes o corredores de datos. Tampoco usamos ni transferimos información obtenida de Google para entrenar modelos generales o no personalizados de inteligencia artificial o aprendizaje automático. El acceso humano se limita a soporte solicitado expresamente, investigación de seguridad o cumplimiento legal cuando sea necesario.

7. Conservación, desconexión y eliminación

Durante la pausa, las credenciales históricas cifradas y la copia operativa existente permanecen aisladas en tablas server-only, pero la aplicación no las usa para conectarse o sincronizar. Puedes revocar el permiso desde tu Cuenta de Google y solicitar la supresión de la copia histórica mediante el canal PQR o el Centro de Privacidad. La supresión de la cuenta incluye las credenciales y la copia asociadas cuando proceda.

Los registros de la campaña se conservan mientras ésta permanezca abierta y, como máximo, durante 12 meses después de su cierre para gestionar el aviso y atender solicitudes. Al cerrar la campaña se fija esa fecha de vencimiento en la fuente server-side y un mantenimiento diario elimina los registros vencidos. Puedes retirar la preferencia de novedades o pedir la eliminación anticipada mediante el canal PQR y de privacidad; la baja se registra en la misma fuente de verdad antes de cualquier envío futuro. Todo correo futuro de novedades deberá incluir además un mecanismo de baja directo. El alta actual sólo guarda la solicitud y no envía correos.

Los eventos locales creados en el planner no se borran al pausar Calendar, revocar el permiso o solicitar la eliminación de la copia de sincronización. Permanecen hasta que los elimines desde Ajustes, borres el almacenamiento del navegador o elimines el dispositivo.

Consulta las instrucciones completas para exportar, desconectar o eliminar tus datos.

8. Tus decisiones y derechos

Puedes acceder, corregir, exportar o eliminar datos; retirar consentimientos opcionales; revocar el acceso desde Google; solicitar la supresión de datos históricos de Calendar; y pedir información sobre el uso de tus datos. Calendar es una función opcional y su pausa no afecta el uso de las demás funciones.

9. Cambios a esta política

Actualizaremos la fecha de esta página cuando cambien de forma material las prácticas descritas. Si un cambio requiere una nueva autorización, la solicitaremos antes de aplicar la nueva finalidad.