Política de privacidad de About Me

Quién es responsable de los datos

Puedes contactar con el operador del servicio About Me en [email protected]. En esa dirección puedes hacer preguntas sobre tus datos y solicitar el acceso, la rectificación o la supresión.

Qué datos se tratan

• Datos de la cuenta: email, nombre, idioma elegido, hash de la contraseña y métodos de inicio de sesión conectados, incluido el identificador de Sign in with Apple si se usa
• Datos de Telegram al usar la Mini App o vincular una cuenta: identificador, nombre, nombre de usuario, idioma y foto de perfil disponible
• Contenido del usuario: entradas del diario y de sueños, valoraciones, emociones, actividades, metas, recuerdos, etiquetas, fotos y ajustes
• Datos técnicos: dirección IP, user agent, información de la sesión, eventos de seguridad, hora de las solicitudes y errores de diagnóstico
• Datos del sitio web público: páginas visitadas, navegación e interacciones que puede recopilar Yandex Metrica, incluido Session Replay
• Datos de atribución del registro en el navegador: valores UTM limitados y el dominio de origen sin la URL completa, además de las fechas en que se completó el onboarding y se crearon la primera y la segunda entrada, sin su contenido

Para qué se usan los datos

• Crear la cuenta, verificar el inicio de sesión y mantener la sesión del usuario
• Guardar, mostrar, buscar, exportar y restaurar el contenido del usuario
• Vincular los métodos de inicio de sesión por email y Telegram solo tras una acción explícita del usuario
• Proteger el servicio contra abusos, investigar errores y garantizar la seguridad
• Entender cómo se usa el sitio web público y mejorar su contenido y navegación
• Medir qué fuentes atraen a usuarios que completan la configuración y crean entradas, sin analizar el contenido del diario

Bases legales

Los datos de la cuenta y el contenido del usuario se tratan para prestar el servicio solicitado. Los datos de seguridad y el diagnóstico mínimo se tratan para proteger a los usuarios y los intereses legítimos del servicio. La analítica del sitio web público se usa en la medida en que lo permitan la legislación aplicable y la configuración del navegador.

Cómo se protegen los datos

Las contraseñas se guardan solo como un hash robusto Argon2id. El contenido de las entradas, los recuerdos y las metas, así como las fotos, se almacena cifrado. Cada cuenta usa su propia clave de cifrado.

Algunos datos de servicio siguen siendo accesibles para el sistema sin descifrar el contenido: fechas del calendario, valoraciones, estados, relaciones entre elementos y valores numéricos de los indicadores. Esto es necesario para el calendario, la búsqueda con filtros y la analítica.

Encargados del tratamiento y transferencia de datos

Para el funcionamiento del servicio pueden usarse proveedores de infraestructura de alojamiento, bases de datos, almacenamiento de objetos y envío de email. Cuando se usa Telegram, Telegram también trata los datos correspondientes, y con Sign in with Apple los datos de inicio de sesión los trata Apple. En el sitio web público se usa Yandex Metrica.

Los datos no se venden ni se ceden para la publicidad propia de otras empresas. Los proveedores solo reciben el acceso necesario para su función técnica.

Cookies y almacenamiento local

Se usa una cookie HttpOnly para renovar la sesión autenticada. En localStorage se guardan preferencias de la interfaz que no son secretas, como el idioma y el tema, y, hasta que se completa el registro, valores UTM limitados y el dominio de origen. Yandex Metrica puede instalar sus propias cookies en el sitio web público.

Plazo de conservación

El contenido del usuario se conserva mientras exista la cuenta, salvo que el usuario elimine antes datos concretos. Las sesiones y los tokens temporales tienen una validez limitada. Los eventos técnicos pueden conservarse más tiempo cuando sea necesario para la seguridad y la investigación de incidentes.

Tras eliminar la cuenta, los datos del usuario asociados se borran de la base de datos principal y del almacenamiento de archivos, y se revoca la autorización de Sign in with Apple si se usó. Algunos registros técnicos sin datos identificativos y copias de seguridad de la infraestructura pueden conservarse durante un tiempo limitado hasta su sobrescritura habitual.

Derechos del usuario

• Ver y corregir los datos del perfil
• Descargar una copia de seguridad ZIP del contenido del usuario
• Eliminar entradas, recuerdos, fotos y otros datos por separado
• Eliminar la cuenta y los datos asociados en los ajustes de la app
• Escribir a [email protected] para solicitar el acceso, la rectificación, la limitación o la supresión de los datos

Cambios en la política

La política puede actualizarse a medida que cambien el servicio o los requisitos legales. La versión vigente y su fecha de actualización siempre se publican en esta página.