Política de Privacidad

1. Introducción

Bienvenido a Pomodoro Chibcha App. Nos tomamos muy en serio su privacidad. Esta aplicación está diseñada para ser su centro de comando de productividad definitivo, combinando la técnica Pomodoro, música ambiental (Lofi, Clásica, Rock) pensada para el estudio profundo, y la integración centralizada de sus tareas y eventos desde las plataformas de Google. Esta política explica cómo manejamos su información.

2. Uso de Datos de Google (OAuth)

Nuestra aplicación utiliza Google OAuth para autenticar y centralizar su espacio de trabajo. Solicitamos acceso a:

• Google Tasks (auth/tasks): Para mostrar, crear, marcar como completadas y organizar sus tareas dentro de nuestro panel unificado, permitiéndole gestionarlas sin salir del temporizador Pomodoro.
• Eventos de Google Calendar (auth/calendar.events): Para mostrar sus reuniones del día ("Today") y de mañana ("Tomorrow"), registrar sesiones Pomodoro como eventos y pausar automáticamente la música ambiental cuando una reunión esté a punto de comenzar. No solicitamos acceso a la configuración ni a la compartición de sus calendarios.
• Perfil Básico: Obtenemos su nombre y correo electrónico únicamente para identificar su sesión de usuario y personalizar el tablero.

Nuestro Compromiso: No vendemos ni compartimos su información de Calendario o Tareas, y no la almacenamos en bases de datos propias. Sus peticiones se transmiten a través de nuestro servidor, que actúa únicamente como intermediario en tiempo real hacia las APIs de Google, sin guardar copias de sus datos. Sus datos de Google no se usan para publicidad ni se transfieren a terceros.

Uso Limitado (Limited Use): El uso que Pomodoro Chibcha App hace de la información recibida de las APIs de Google se adhiere a la Política de Datos de Usuario de los Servicios API de Google, incluidos los requisitos de Uso Limitado. Pomodoro Chibcha App's use and transfer of information received from Google APIs to any other app will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

3. Protección de la Información

Nuestra arquitectura se basa en las mejores prácticas de seguridad de Next.js y NextAuth. Los tokens de acceso otorgados por Google se manejan de manera segura con cifrado del lado del servidor y rotación automática ("Refresh Token Rotation"). No tenemos acceso a su contraseña de Google en ningún momento.

4. Retención y Eliminación de Datos

Puesto que nuestra aplicación funciona como un portal ("espejo") hacia su cuenta de Google, nosotros no retenemos un historial a largo plazo de sus tareas o reuniones. Los tokens de acceso se guardan cifrados en una cookie de sesión en su propio navegador y expiran automáticamente. Puede revocar el acceso de la aplicación en cualquier momento desde los permisos de su cuenta de Google; al hacerlo, la aplicación pierde instantáneamente toda capacidad de ver o modificar sus datos. Cerrar sesión en la aplicación también elimina la cookie de sesión de su navegador.

5. Cookies y Analítica

Utilizamos cookies estrictamente necesarias para mantener su sesión iniciada (gestionadas por NextAuth). Adicionalmente, usamos Google Analytics para obtener métricas de uso agregadas y anónimas (páginas visitadas, país, tipo de dispositivo) que nos ayudan a mejorar la aplicación. Google Analytics nunca recibe el contenido de sus tareas, eventos de calendario, ni sus tokens de acceso.

6. Contacto

Si tiene preguntas sobre esta política o sobre el manejo de sus datos, puede contactarnos a través de nuestro sitio principal en chibcha.club.