Política de privacidad

El espacio de trabajo se guarda en tu dispositivo

Las tareas, descripciones, objetivos, relaciones, calendario e historial se guardan en una base SQLite local. También pueden quedar copias de seguridad, exportaciones, preferencias y cachés en el equipo. El tablero local no requiere una cuenta en la nube.

Goalloom no envía el contenido de las tareas como telemetría ni usa rastreadores publicitarios. Activar la sincronización cifrada no cifra automáticamente la base local, las exportaciones ni las copias de seguridad; protege tu dispositivo y las copias que compartas.

Acceso Apple / Google y cuenta

Apple o Google y Supabase procesan identificadores, correo, perfil facilitado y sesiones. La cuenta sirve también para IA opcional; acceder no autoriza subir datos, activar IA, iniciar prueba ni acreditar pago. No recibimos tu contraseña de Apple o Google.

El acceso actual solicita identidad básica, correo y perfil, no acceso a Gmail, Google Drive o Google Calendar. No vendemos los datos de la cuenta de Google ni los usamos para publicidad o entrenar IA. Su uso y transferencia respetan la Google API Services User Data Policy, incluidos los requisitos de Limited Use.

Sincronización cifrada opcional

Al activarla, el dispositivo cifra el contenido de las operaciones antes de enviarlo a Supabase. El servicio almacena ese contenido cifrado y metadatos de cuenta, dispositivo, espacio, secuencia, autorización, uso y tiempo necesarios para sincronizar. El cifrado de extremo a extremo protege el contenido, no esos metadatos. La infraestructura puede procesar direcciones IP y registros de solicitudes.

Los dispositivos autorizados conservan las claves de descifrado. Las preferencias sincronizadas compatibles pueden incluir credenciales de IA cifradas; las exportaciones y copias normales excluyen esos registros. El servidor no recibe la contraseña de sincronización en texto claro ni claves privadas de dispositivo. Perder las credenciales necesarias puede impedir recuperar los datos.

Funciones opcionales de IA

BYOK usa tu clave de OpenRouter o Vercel AI Gateway. En clientes compatibles, la IA alojada requiere selección explícita, acceso y consentimiento por cuenta antes de enviar el contexto necesario mediante Goalloom y OpenRouter. TypeSafe/Jev procesa la entrada inteligente, DeepInfra los borradores y revisiones, y DeepSeek ejecuta DeepSeek V4.1 Flash 1017 para reescribir notas. DeepSeek puede conservar el contenido enviado y usarlo para entrenar modelos. El cliente macOS 1.11.0 admite esta fuente si la elegibilidad y el consentimiento lo permiten; el cliente anterior de Windows no ofrece compras de Plus. Los proveedores procesan contexto legible, independiente del cifrado de sincronización.

Goalloom procesa el contenido de IA dentro de la solicitud original sin almacenarlo en el servidor. Los resultados se entregan una vez y no se pueden descargar de nuevo; solo se conservan metadatos necesarios de llamadas, costes y seguridad. Eliminar la caché cifrada anterior no acredita el borrado físico inmediato de registros, réplicas o copias.

El dispositivo puede conservar borradores y resúmenes no adoptados y sus huellas en cachés locales acotadas, incluso tras cerrar sesión. Sus límites difieren de los del proveedor. Las prácticas de retención y entrenamiento dependen de cada proveedor; no prometemos retención cero por todos ellos.

Web, vistas previas y actualizaciones

La web está alojada en Vercel y no instala scripts publicitarios o analíticos. Recuerda el tema elegido en el almacenamiento local del navegador. La infraestructura puede procesar IP, URL solicitada, navegador, marcas de tiempo y registros de seguridad para entregar y proteger la web.

La aplicación puede solicitar metadatos e imágenes de páginas públicas para vistas previas y contactar con la infraestructura de GitHub para buscar y descargar actualizaciones. Los destinos reciben información normal de red y, en las vistas previas, la URL solicitada. Al abrir enlaces externos se aplican las políticas del destino.

Conservación y eliminación

Los datos locales y sus copias quedan bajo tu control hasta que los elimines. Los datos de cuenta y registros cifrados alojados se conservan para sincronizar hasta su eliminación. Los registros de seguridad, soporte e infraestructura se conservan según su finalidad u obligaciones legales; los datos eliminados pueden permanecer en copias rutinarias hasta que caduquen. No prometemos borrar todas las copias de inmediato.

Cerrar sesión, desinstalar o revocar Google no elimina por sí solo los datos alojados. Borrar una tarea no borra su historial de sincronización, copias o cuenta. Para eliminar la cuenta alojada y los espacios asociados, escribe al correo de abajo. Las copias en otros dispositivos o respaldos propios requieren eliminación aparte.

La política final Plus prevé 30 días desde el fin de toda prueba, pago y gracia. Al límite se cierra recuperación; el borrado en línea termina en otros 7 días y una compra posterior no restaura la copia. El borrado explícito cesa acceso al confirmar y borra en línea en 7 días sin ventana ordinaria. Tras el borrado en línea, pueden quedar copias de recuperación ante desastres con acceso restringido hasta que caduquen según la política de retención del proveedor de infraestructura correspondiente. Las copias locales y la retención de IA alojada son independientes. Estos servicios Plus se ofrecen en el cliente compatible de macOS; Windows Plus se aplaza.

Opciones y solicitudes

Puedes usar solo el modo local, desactivar IA, cerrar sesión, exportar, gestionar copias y revocar permisos en tu cuenta de Google. Según la legislación aplicable, puedes solicitar acceso, rectificación, supresión, limitación, oposición o una copia portable de la información que conservemos, y acudir a la autoridad de protección de datos. Escríbenos; el cifrado limita lo que podemos inspeccionar o recuperar.

Goalloom no está dirigido a menores de 13 años. Si crees que un menor ha proporcionado información al servicio alojado, contáctanos para investigar y gestionar su eliminación cuando corresponda.

Cambios en esta política

Actualizaremos la fecha cuando cambien las prácticas. Los cambios importantes se explicarán en la web o mediante un aviso adecuado del producto. Actualizar la política no activa automáticamente el intercambio opcional ni concede nuevos permisos.

Información de pagos y suscripciones

Goalloom para macOS inicia compras web mediante Stripe; RevenueCat agrega los pagos verificados. Windows Plus y las compras de iPhone se aplazan. Estas páginas informativas no cargan SDK de pago ni envían solicitudes de pago.

En los canales de compra disponibles, sus proveedores pueden procesar métodos de pago, identificadores de transacción/suscripción, origen, importes, moneda, periodos y vínculos de cuenta necesarios. Los metadatos de pago no deben contener tareas, prompts, contraseñas de sincronización ni claves. No afirmamos que ningún dato de pago pase por Goalloom.

Datos cloud tras el fin del acceso

Se conservan 30 días desde que terminan todas las pruebas, pagos y gracias válidas. Cancelar renovación no inicia el plazo. Se paran nuevas subidas e IA integrada. Recuperar lo existente requiere autorización de cuenta y contraseña de sincronización u otras credenciales de descifrado; no podemos sustituirlas si se pierden.

Reactivar antes del límite permite continuar con una copia no borrada. Al llegar a 30 días se cierra recuperación y empieza el borrado en línea, que termina en otros 7 días. Comprar después no recupera la copia aunque el borrado siga pendiente; se reconstruye desde tus datos.

Vencimiento ordinario, reembolsos y disputas usan los mismos 30 días. No se borran tareas, historial ni copias locales que conserves.

La recuperación limitada crea una copia local independiente sin reanudar la sincronización ni subir cambios. Reemplazar el espacio actual exige una decisión explícita y una copia local de protección. Acceder a la cuenta no basta para descifrarla; las credenciales necesarias permanecen en el dispositivo.

Los ajustes de cuenta muestran los plazos de servicio y recuperación y el estado del borrado en línea. Los recordatorios necesarios aparecen solo dentro de Goalloom, sin interrumpir la edición local. No amplían los plazos ni se envían por correo o notificaciones del sistema.

Borrar cuenta o datos cloud

El borrado explícito no tiene la retención ordinaria de 30 días. Tras confirmar una solicitud válida, se detiene inmediatamente el acceso cloud afectado. El contenido en línea afectado y, cuando se solicite, la cuenta se borran en 7 días. Exporta primero lo necesario. Volver a suscribirse no restaura lo borrado. Tú gestionas los datos locales.

Al borrar toda la cuenta también tramitamos cancelar renovación web. Apple no se cancela automáticamente: desactívala en Apple. Puedes pedir borrado inmediato sin esperar el vencimiento. Borrar solo datos cloud no cancela cuenta ni suscripción. Borrar no reembolsa tiempo no usado, salvo obligación legal o de plataforma.

Registros limitados tras borrar

Stripe o Apple procesa el pago de cada canal; RevenueCat ayuda a verificar suscripciones. Goalloom trata vínculos de cuenta, pedidos, importes, moneda, impuestos y estado necesarios. No enviamos tareas, entradas de IA ni contraseñas de sincronización a pago/verificación, ni guardamos tarjetas completas o códigos de seguridad.

Según la política de lanzamiento, tras el borrado en línea, pueden quedar copias de recuperación ante desastres con acceso restringido hasta que caduquen según la política de retención del proveedor de infraestructura correspondiente. Estas copias no sirven para recuperar cuentas ni continuar el servicio. Al restaurar infraestructura, se deben reaplicar los registros de borrado antes de reanudar el acceso para impedir que el contenido borrado vuelva a estar accesible. Esto no significa borrado físico inmediato del soporte al recibir la solicitud.

Pedidos, facturas y registros necesarios se conservan 7 años tras la transacción o ajuste contable relacionado, o más si la ley lo exige. Registros seudonimizados de prueba y abuso duran hasta 180 días tras borrar cuenta, sin tareas ni huellas de dispositivo. Evidencia necesaria para una disputa u obligación puede durar hasta su resolución y plazo aplicable.

Guardar registros contables o de protección no justifica conservar toda la cuenta de tareas. La privacidad regula por separado entradas y resultados IA; el plazo de sincronización no sustituye esas reglas.

Contacto

Contacta por el correo privado para facturación, privacidad, cuenta o eliminación. No publiques datos personales en GitHub. Podemos verificar titularidad; no envíes contraseñas, secretos, claves ni credenciales completas de pago.

hellojimmywong.ai@gmail.com