Política de privacidad

1. Quiénes somos

DoLoop es operado por BarnRecords SASU, una société par actions simplifiée unipersonnelle francesa (sociedad por acciones simplificada unipersonal), con un capital social de 100 €, inscrita en el RCS de Évry con el número 982 485 260 y domicilio social en 24 rue de la Sablonnière, 91410 Les Granges-le-Roi, Francia («nosotros»). Somos el responsable del tratamiento de los datos personales que se describen a continuación.

Para cualquier pregunta sobre esta política o sobre tus datos, escribe a contact@getdoloop.com. Esa dirección la lee una persona. No necesitas ningún formulario ni plantilla especial.

2. Ámbito

Esta política cubre el sitio web de DoLoop en getdoloop.com y la aplicación web de DoLoop. No cubre los sitios de terceros a los que enlazamos.

3. Nuestro enfoque, en un párrafo

DoLoop es un organizador de tareas. Necesitamos una dirección de correo electrónico para darte una cuenta, y guardamos las tareas y los bucles que creas porque eso es el producto. No vendemos datos, no mostramos publicidad, no elaboramos perfiles y no usamos el contenido de tus tareas para entrenar modelos de aprendizaje automático. Recogemos lo mínimo imprescindible, y preferimos poder responder «no tenemos ese dato» antes que explicar por qué lo guardamos.

4. Qué datos tenemos

Datos de la cuenta — los datos que nos das al registrarte:

• dirección de correo electrónico (obligatoria — es tu identificador de inicio de sesión)
• una contraseña, almacenada únicamente como hash bcrypt con sal. Nunca vemos ni guardamos tu contraseña en sí.
• nombre visible (opcional)
• idioma preferido de la interfaz
• fecha y hora de creación de la cuenta
• si te registraste desde una de nuestras páginas de plantillas de bucles, y desde cuál (por ejemplo template_weekly-home-reset); vacío en caso contrario

Datos de contenido — lo que creas en la aplicación:

• tareas: nombre, descripción, tipo, programación (expresión cron), duración, fechas
• bucles: nombre, descripción, orden de las tareas, estado de actividad, programación
• contadores de actividad: cuántas veces se ha completado cada tarea, cuántas veces se ha abandonado, y la fecha y hora de la última vez que se completó, se abandonó y se armó
• la fecha y hora de tu última pasada de armado
• la fecha y hora de tu primera pasada de armado

Este contenido solo es visible para ti y para quienes operan los servidores, con el fin de hacer funcionar y mantener el servicio. No hay ninguna función para compartir, ni perfil público, ni función de equipo.

Solo usamos dos de estos datos de forma agregada, para medir si las personas que se registran desde una página de plantilla de bucle empiezan a usar DoLoop: la plantilla desde la que te registraste y la fecha y hora de tu primera pasada de armado. Ambos se incluyen en la exportación descrita en el §10.

Claves de API — solo si creas una:

• el nombre que le das a la clave, su nivel de acceso (solo lectura, o lectura y escritura) y las fechas de creación, caducidad y revocación
• los primeros caracteres de la clave (por ejemplo dl_9zq27svr), para que puedas distinguir tus claves
• un hash SHA-256 de la clave. La clave en sí se te muestra una sola vez y nunca se almacena: no podemos volver a mostrártela.
• cuándo se usó la clave por última vez (este dato se actualiza como máximo una vez por minuto)
• el número de solicitudes hechas con cada clave, por día. Las contamos para fijar límites de uso razonable; no se facturan.

Cuando das una clave a una herramienta que eliges tú — un script, una integración, un asistente de IA —, esa herramienta puede leer (y, con una clave de lectura y escritura, modificar) tus tareas y bucles siguiendo tus instrucciones. Actúa en tu nombre, no en el nuestro: no la elegimos ni la controlamos, no es nuestro encargado del tratamiento, y lo que haga con tus datos se rige por sus propias condiciones y su propia política de privacidad. Revoca la clave en cualquier momento para cortarle el acceso.

Aplicaciones conectadas (OAuth). Si conectas una aplicación de terceros (por ejemplo, un asistente de IA) a DoLoop, guardamos qué aplicación conectaste, el acceso que le concediste (lectura, o lectura y escritura), cuándo se conectó y cuándo se usó por última vez, y los hashes de sus tokens de acceso. La aplicación puede acceder a tus tareas y bucles dentro de ese acceso hasta que la desconectes desde tu cuenta, cambies o restablezcas tu contraseña, o elimines tu cuenta. Lo que la aplicación haga con los datos que lee se rige por la política de privacidad de esa aplicación.

Datos técnicos — se generan automáticamente cuando usas el servicio:

• registros del servidor de nuestro proveedor de alojamiento, que contienen la dirección IP, la fecha y hora, la URL solicitada, el user-agent y el código de respuesta. Existen por motivos de seguridad y depuración.
• estadísticas agregadas de uso de nuestras páginas públicas, descritas en detalle en el §5. Incluyen tu dirección IP truncada y el user-agent de tu navegador, a partir de los cuales se deriva una huella de visita de corta duración — por lo que están seudonimizadas y no son totalmente anónimas.

Lo que no tenemos: datos de pago o de tarjeta (no hay sistema de facturación ni plan de pago), dirección postal, número de teléfono, fecha de nacimiento, datos de ubicación, contactos, identificadores publicitarios o de seguimiento entre sitios, ni ninguna categoría especial de datos según el artículo 9 del RGPD.

5. Analítica

Medimos el uso de las páginas públicas de nuestro sitio web con Matomo, una herramienta de analítica de código abierto. La ejecutamos en un servidor autoalojado en la Unión Europea que operamos junto con los demás productos del mismo equipo; no es un servicio comercial de analítica y tus datos no se envían a ninguna empresa de analítica.

Qué significa esto en la práctica, dicho con precisión:

• Sin cookies. Matomo está configurado en modo sin cookies. No guarda nada en tu dispositivo — ni cookies, ni entradas de almacenamiento local, ni identificadores publicitarios — y no te sigue por otros sitios web ni entre tus dispositivos.
• Tu dirección IP se trunca antes de almacenarse. Se eliminan los dos últimos bytes, de modo que una dirección como 82.67.144.31 se almacena como 82.67.0.0. Nunca almacenamos tu dirección IP completa en la analítica.
• Se usa una huella técnica de corta duración. Para reconocer que varias páginas vistas pertenecen a la misma visita, Matomo deriva un identificador temporal a partir de tu dirección IP ya truncada y de la cadena user-agent de tu navegador. No se almacena en tu dispositivo, cambia cuando cambian esos datos, no está vinculado a tu cuenta y el reconocimiento entre sitios está desactivado, por lo que no puede usarse para seguirte a otro sitio. Es un identificador seudónimo y no totalmente anónimo, y preferimos decirte que existe antes que dejar que «sin cookies» dé a entender que no existe.
• Se respeta Do Not Track. Si tu navegador envía una señal Do Not Track («no rastrear»), no se recoge ningún dato de analítica de tu visita.
• Solo las páginas públicas, más la página de registro. La página de registro se cuenta como una página pública, sin la parte de su dirección que va después de ?. Cuando se completa un registro, se envía un evento de «registro completado». No contiene ningún dato de la cuenta: nada de lo que escribes en el formulario, ni dirección de correo, ni nombre, ni identificador de usuario. Igual que una página vista, incluye la dirección de la página, el referente e información sobre tu dispositivo y tu navegador, y pertenece a la misma visita que tus páginas vistas. Si te registraste desde una de nuestras páginas de plantillas de bucles, un segundo evento indica el nombre de esa plantilla (por ejemplo, «plant-care»); tampoco contiene ningún dato de la cuenta. La aplicación con sesión iniciada no se mide: /dashboard y la página de inicio de sesión no envían nada. No sabemos en qué haces clic dentro de DoLoop.
• Lo que sí miramos: número de páginas vistas, referentes, país aproximado, tipo de dispositivo y navegador — de forma agregada. No elaboramos ningún perfil sobre ti y no hay publicidad de ningún tipo.

Base jurídica: nuestro interés legítimo en saber si nuestro sitio web funciona (art. 6(1)(f)). Como no se almacena ni se lee ninguna cookie ni otra información en tu dispositivo, esto no requiere consentimiento según las normas de ePrivacy, y por eso DoLoop no muestra ningún banner de cookies.

6. Cookies y almacenamiento local

DoLoop no instala ninguna cookie de seguimiento. La API está diseñada para funcionar sin cookies.

La aplicación web guarda dos cosas en el almacenamiento local de tu navegador:

• un token de autenticación, para que sigas con la sesión iniciada. Estrictamente necesario — sin él la aplicación no puede funcionar.
• tu preferencia de idioma.

Ambos se borran cuando cierras sesión o borras los datos de tu navegador.

7. Por qué podemos tenerlos (base jurídica)

No nos basamos en el consentimiento para nada, porque no hacemos nada que lo requiera.

8. Quién más los ve (encargados del tratamiento)

• Scaleway SAS (8 rue de la Ville-l'Évêque, 75008 París, Francia) — aloja la aplicación, la base de datos, los registros del servidor y las copias de seguridad de la base de datos, en servidores y almacenamiento de objetos situados en Francia (región de París), y envía nuestros correos electrónicos (por ejemplo, los de restablecimiento de contraseña).
• Nuestro propio servidor de analítica (Unión Europea) — la instancia de Matomo descrita en el §5. La operamos nosotros, en una infraestructura compartida con los demás productos del mismo equipo, y no recibe datos de cuentas ni de contenido. No es una empresa de analítica externa, y ningún dato de analítica se vende, se comparte ni se envía a ningún otro lugar.

Esa es la lista completa. No tenemos socios publicitarios, ni intermediarios de datos, ni herramientas de terceros de atención al cliente, CRM o grabación de sesiones. Todo el tratamiento se realiza en la UE/EEE; no realizamos transferencias internacionales en el sentido del capítulo V del RGPD.

9. Cuánto tiempo los conservamos

• Datos de la cuenta y de contenido: mientras exista tu cuenta. Borra tu cuenta y desaparecen.
• Claves de API: mientras exista tu cuenta, incluido el registro de las claves revocadas o caducadas (que ya no se pueden usar), junto con su número diario de solicitudes. Todo se borra cuando borras tu cuenta.
• Tras el borrado: tu cuenta, tus tareas, bucles y contadores se borran inmediatamente de la base de datos en producción. Las copias de seguridad de la base de datos pueden conservar una copia durante un máximo de 30 días, tras los cuales se eliminan de forma rotatoria. Las copias de seguridad no se usan para nada más que la recuperación ante desastres.
• Registros del servidor: 14 días.
• Analítica: los informes agregados (páginas vistas, referentes, países) se conservan indefinidamente, ya que no contienen ningún identificador. Los registros brutos de visitas descritos en el §5 — IP truncada, user-agent y la huella de visita derivada — se borran automáticamente a los 760 días.

10. Tus derechos

Según el RGPD tienes derecho a acceder a tus datos, rectificarlos, suprimirlos, limitar su tratamiento u oponerte a él, y a recibirlos en un formato portátil y legible por máquina. También puedes presentar una reclamación ante la autoridad de protección de datos de tu país — en Francia es la CNIL (Commission nationale de l'informatique et des libertés, www.cnil.fr).

En la práctica:

• Acceso / exportación — exporta tus tareas y bucles desde la aplicación, o escribe a contact@getdoloop.com y te enviaremos en JSON todo lo que tenemos.
• Rectificación — cambia tu nombre y tu idioma en la aplicación; escríbenos para cambiar tu dirección de correo.
• Supresión — borra tu cuenta, o pídenos que lo hagamos. Al borrar tu cuenta se borran con ella tus tareas y bucles (se eliminan en cascada junto con el registro de usuario).
• Oposición / limitación — escríbenos.

Responderemos en un plazo de 30 días, y normalmente mucho antes. Ejercer estos derechos es gratuito, y no te pediremos que te justifiques.

11. Seguridad

Las contraseñas se almacenan como hashes bcrypt y nunca se registran ni pueden recuperarse. Todo el tráfico hacia getdoloop.com y api.getdoloop.com se sirve por HTTPS. El acceso a la base de datos de producción está limitado a quienes operan el servicio.

DoLoop es un producto en fase inicial creado por un equipo muy pequeño. No vamos a presumir de un nivel de seguridad que no podamos respaldar. Si encuentras una vulnerabilidad, avísanos en contact@getdoloop.com antes de contárselo a nadie más, y te mencionaremos si quieres el reconocimiento.

Si se produce una violación de datos personales que probablemente suponga un riesgo para tus derechos, la notificaremos a la autoridad de control competente en un plazo de 72 horas e informaremos directamente a los usuarios afectados.

12. Menores

DoLoop no está dirigido a menores de 16 años. No creamos cuentas para ellos a sabiendas. Si crees que un menor tiene una cuenta, escríbenos y la borraremos.

13. Decisiones automatizadas

Ninguna. Nada en DoLoop elabora perfiles sobre ti ni toma decisiones automatizadas sobre ti con efectos jurídicos o significativos.

14. Cambios en esta política

Si modificamos esta política de forma sustancial — un nuevo encargado del tratamiento, una nueva finalidad, una nueva categoría de datos — actualizaremos la fecha que aparece arriba y avisaremos por correo a los usuarios registrados antes de que el cambio entre en vigor. Las correcciones de forma pueden hacerse sin previo aviso.

15. Contacto

BarnRecords SASU, 24 rue de la Sablonnière, 91410 Les Granges-le-Roi, Francia — contact@getdoloop.com

Todos los datos del editor figuran en nuestro aviso legal.