Política de Privacidad de My Best Version

1. Quién trata la información

My Best Version es la aplicación responsable de las decisiones descritas en esta política. Puedes presentar consultas, correcciones, revocaciones o solicitudes de eliminación mediante el canal PQR y de privacidad. Verificaremos razonablemente la identidad antes de entregar o eliminar información de una cuenta.

2. Información que utilizamos

Para crear y proteger una cuenta usamos los datos de identidad que proporcionas o autorizas, como nombre, correo, identificador de cuenta, foto de perfil, idioma, sesión y preferencias. Los datos técnicos estrictamente necesarios pueden incluir dirección IP, navegador y registros de seguridad.

El contenido detallado del planner —metas, tareas, hábitos, journal, bienestar, fitness, alimentación y finanzas— se guarda principalmente en IndexedDB, dentro del navegador y dispositivo de la persona.

Si llegas mediante una invitación, el navegador puede conservar temporalmente un código aleatorio opaco y la fecha de llegada. El código no contiene nombre, correo, identificador de cuenta, progreso ni información de quien compartió el enlace.

3. Información de Google y Google Calendar

El inicio de sesión con Google y la conexión con Google Calendar son decisiones independientes. El inicio de sesión recibe únicamente la identidad básica autorizada, como nombre, correo, foto e identificador de cuenta; no habilita Calendar.

La integración con Google Calendar está temporalmente pausada desde el 16 de septiembre de 2026: no admite nuevas conexiones ni realiza sincronizaciones. Mientras estuvo disponible, solicitó openid y email para identificar la cuenta conectada, calendar.calendarlist.readonly para mostrar la lista de calendarios y calendar.events para leer y administrar eventos únicamente dentro de los calendarios seleccionados.

Las conexiones históricas pudieron tratar el identificador, nombre, zona horaria, color, rol de acceso y estado principal de los calendarios elegidos, además del título, descripción, fechas, horas, zona horaria, estado, recurrencia, identificadores y ETag de sus eventos. También pudieron almacenar cifrados los tokens OAuth necesarios para mantener la conexión.

Uso Limitado

El uso y la transferencia a otras aplicaciones de la información recibida de las APIs de Google por My Best Version cumplen la Política de Datos del Usuario de los Servicios API de Google, incluidos sus requisitos de Uso Limitado.

4. Cómo usamos la información

Usamos los datos para autenticar y proteger la cuenta, operar el planner, conservar preferencias, prestar soporte y cumplir solicitudes legales. Mientras la integración estuvo activa, los datos de Calendar se usaron exclusivamente para identificar la cuenta conectada, permitir elegir calendarios, importar y sincronizar eventos, y crear, actualizar o eliminar un evento cuando la persona ejecutaba esa acción desde My Best Version. Durante la pausa no se consulta ni se modifica Google Calendar.

La analítica de producto permanece desactivada hasta que la autorices. Con ese consentimiento podemos enviar eventos técnicos con propiedades cerradas para medir activación, retorno, revisión semanal, exportación de tarjetas y atribución agregada de invitaciones. No enviamos el titular de una tarjeta, textos del planner, emociones, salud, finanzas, montos, nombres ni correos.

No solicitamos acceso a Gmail, Drive ni Contactos y no usamos la información de Google para publicidad, elaboración de perfiles comerciales, venta de datos, evaluación crediticia ni finalidades ajenas a la integración.

5. Almacenamiento y seguridad

La comunicación con la aplicación y con Google se protege mediante HTTPS. Los tokens OAuth se cifran en el servidor con AES-GCM. Las credenciales, calendarios seleccionados y la copia operativa de los eventos se conservan en tablas de Supabase accesibles únicamente por procesos autenticados del servidor; no se exponen directamente al navegador ni se incluyen en los respaldos locales del planner.

Aplicamos minimización, control de acceso, separación entre datos locales y datos de sincronización, políticas de acceso a nivel de base de datos y registros técnicos para detectar fallos. Ningún sistema puede garantizar seguridad absoluta, pero revisamos y limitamos cada acceso según la función necesaria.

La atribución de una invitación se guarda en el navegador por un máximo de 29 días. Sólo se encola para la cuenta autenticada cuando Analítica está autorizada; después se elimina la copia temporal. Retirar Analítica elimina la cola local y detiene nuevos envíos.

6. Proveedores y divulgación

Compartimos información sólo con proveedores necesarios para operar el servicio: Google para identidad y Calendar, Supabase para autenticación y almacenamiento server-side, y Vercel para alojar la aplicación. Estos proveedores procesan la información conforme a sus funciones y condiciones aplicables.

No vendemos, alquilamos ni compartimos datos con anunciantes o corredores de datos. Tampoco usamos ni transferimos información obtenida de Google para entrenar modelos generales o no personalizados de inteligencia artificial o aprendizaje automático. El acceso humano se limita a soporte solicitado expresamente, investigación de seguridad o cumplimiento legal cuando sea necesario.

7. Conservación, desconexión y eliminación

Durante la pausa, las credenciales históricas cifradas y la copia operativa existente permanecen aisladas en tablas server-only, pero la aplicación no las usa para conectarse o sincronizar. Puedes revocar el permiso desde tu Cuenta de Google y solicitar la supresión de la copia histórica mediante el canal PQR o el Centro de Privacidad. La supresión de la cuenta incluye las credenciales y la copia asociadas cuando proceda.

Los eventos locales creados en el planner no se borran al pausar Calendar, revocar el permiso o solicitar la eliminación de la copia de sincronización. Permanecen hasta que los elimines desde Ajustes, borres el almacenamiento del navegador o elimines el dispositivo.

Consulta las instrucciones completas para exportar, desconectar o eliminar tus datos.

8. Tus decisiones y derechos

Puedes acceder, corregir, exportar o eliminar datos; retirar consentimientos opcionales; revocar el acceso desde Google; solicitar la supresión de datos históricos de Calendar; y pedir información sobre el uso de tus datos. Calendar es una función opcional y su pausa no afecta el uso de las demás funciones.

9. Cambios a esta política

Actualizaremos la fecha de esta página cuando cambien de forma material las prácticas descritas. Si un cambio requiere una nueva autorización, la solicitaremos antes de aplicar la nueva finalidad.