Nonlate se basa en la menor cantidad práctica de datos necesaria para sincronizar fechas límite y mostrar recordatorios de concentración.
Qué tratamos
- Datos de conexión de las integraciones que elijas conectar.
- Metadatos de tareas y calendarios necesarios para las funciones de la aplicación, como título, fecha límite, fuente y estado de finalización.
- Ajustes de la aplicación y preferencias de concentración.
- Identificadores anónimos de la prueba de fuentes, credenciales de recuperación convertidas en valores hash, fechas originales de inicio y vencimiento, plataforma y estado de integridad. El registro de la prueba no contiene credenciales de proveedores ni huellas de hardware.
- Información de compra y derechos de suscripción, tratada con la tienda de aplicaciones y RevenueCat para validar el acceso y restaurar compras.
- Datos de diagnóstico para mejorar la fiabilidad, como informes de fallos.
Datos de usuarios de Google
Si eliges conectar una integración de Google, Nonlate solicita únicamente los permisos de Google de solo lectura necesarios para importar tus fechas límite y mantenerlas actualizadas. Según el servicio de Google que conectes, Nonlate puede acceder a los siguientes datos de usuario de Google:
- Google Classroom: identificadores de cursos activos, nombres de cursos, secciones, aulas, títulos y descripciones de trabajos, fechas y horas de entrega, enlaces, tipos de trabajo, puntuaciones máximas, tu estado de entrega de los trabajos y tu dirección de correo o identificador de perfil de Google Classroom para vincular la cuenta.
- Google Calendar: metadatos de las listas de calendarios, como identificadores y nombres de calendarios, estado de selección, condición de calendario principal y rol de acceso, además de eventos de los calendarios sincronizados dentro del período de sincronización, incluidos identificadores de eventos, resúmenes, descripciones, ubicaciones, estados, enlaces, fechas u horas de inicio y fin, zonas horarias, nombres o direcciones de correo de organizadores y el identificador de calendario o cuenta utilizado para dirigir las actualizaciones de sincronización.
- Google Tasks: identificadores y nombres de listas de tareas, identificadores de tareas, títulos, notas, fechas límite y estado de finalización de las tareas incompletas.
- Datos de Google OAuth: tokens de acceso, tokens de actualización, momentos de vencimiento de los tokens, identificadores de cuentas de proveedores e identificadores de webhooks o canales necesarios para sincronizar los servicios de Google conectados y enviar notificaciones de actualización.
Nonlate utiliza los datos de usuarios de Google únicamente para sincronizar elementos de Google Classroom, Google Calendar y Google Tasks conectados en Nonlate, mostrar recordatorios y funciones de concentración para esos elementos, mantener la conexión solicitada y atender solicitudes de desconexión o eliminación. Nonlate no crea, edita ni elimina tu contenido de Google Classroom, Calendar o Tasks. Nonlate no vende datos de usuarios de Google, no los utiliza para publicidad ni para desarrollar, mejorar o entrenar modelos generalizados de inteligencia artificial o aprendizaje automático.
El uso y la transferencia por parte de Nonlate de información recibida de las API de Google se ajustan a la Política de datos de usuarios de los servicios de las API de Google, incluidos los requisitos de Uso limitado.
Cómo usamos estos datos
- Sincronizar tareas y eventos de los servicios conectados.
- Mostrar recordatorios y funciones de concentración.
- Validar el acceso por suscripción y proteger la prueba de fuentes de 30 días frente a canjes repetidos.
- Mantener la aplicación fiable y segura.
Sin publicidad
Las versiones actuales de Nonlate no tienen anuncios en ningún plan y no incluyen Google AdMob, solicitudes de consentimiento publicitario ni solicitudes de seguimiento publicitario. Las versiones anteriores pueden incluir funciones publicitarias; actualizar a una versión actual sin anuncios elimina esas funciones.
Prueba de fuentes e integridad del dispositivo
La prueba opcional de fuentes empieza tras la primera conexión exitosa a una fuente externa y dura 30 días. Cambiar de fuente no la reinicia y no se te cobra automáticamente. Los certificados de prueba firmados se verifican en tu dispositivo. El servicio de la prueba se contacta para activación, recuperación o estados sospechosos del certificado o de la hora, no para comprobaciones de la prueba cada hora.
Apple App Attest, DeviceCheck y Google Play Integrity proporcionan señales de integridad de la aplicación o del dispositivo. Las señales de canje pueden persistir después de reinstalar la aplicación cuando los servicios de la plataforma lo permiten. No son identificadores permanentes de hardware. El almacenamiento local protegido de Android, por sí solo, no puede impedir de forma fiable los restablecimientos después de reinstalar o borrar los datos de la aplicación.
Al vencer la prueba, se pausa la sincronización externa. Las tareas importadas siguen disponibles para completarlas localmente y para el bloqueo. El acceso de pago verificado puede reanudar la sincronización dentro de los límites de tu plan.
Conservación
Las tareas locales y las preferencias se conservan hasta que las elimines o borres los datos de la aplicación. Las credenciales de recuperación protegidas pueden persistir después de desinstalarla en algunas plataformas. Los registros de integración del servidor, los metadatos de sincronización autorizada, los registros de diagnóstico y los registros de canje de la prueba se conservan según sea necesario para operar las funciones solicitadas, recuperar el acceso y evitar abusos. Los registros de la prueba no se eliminan automáticamente después de 90 días. Puedes solicitar la eliminación mediante el proceso indicado a continuación; pueden conservarse registros limitados cuando sea necesario por seguridad u obligaciones legales.
Protección de datos
- Los datos en tránsito se envían mediante HTTPS/TLS.
- Los tokens de Google OAuth almacenados en Android se guardan en EncryptedSharedPreferences respaldado por Android Keystore, con esquemas de cifrado AES-256 para claves y valores.
- Los tokens de Google OAuth almacenados en iOS se guardan en Apple Keychain con acceso exclusivo desde este dispositivo mientras esté desbloqueado.
- Cuando el proxy OAuth de Nonlate debe conservar tokens o secretos de webhooks para la sincronización en tiempo real, esos secretos se cifran en reposo con AES-256-GCM antes de almacenarse en la base de datos de producción.
- Los datos sincronizados de tareas y calendarios se almacenan en el almacenamiento de la aplicación protegido por el entorno aislado del sistema operativo. El acceso de producción a los sistemas del servidor se limita a proveedores y personal autorizados que lo necesiten para operar, proteger o dar soporte a Nonlate.
- Al desconectar una integración de Google, se eliminan de la aplicación las credenciales de Google OAuth almacenadas para esa integración y se intenta revocar los tokens de Google cuando se admite. También puedes solicitar la eliminación por correo electrónico.
Transferencia de datos
Los datos pueden ser tratados por los proveedores que conectes y por los proveedores de servicios necesarios para operar la aplicación, como alojamiento, bases de datos, notificaciones, informes de fallos, validación de suscripciones e integridad de la plataforma. Algunas funciones autorizadas de sincronización del servidor conservan títulos de tareas, fechas límite y contenidos de webhooks de proveedores. Los datos de usuarios de Google se transfieren únicamente cuando es necesario para operar las funciones de sincronización de Google conectadas, nunca con fines publicitarios. No vendemos datos personales.
Controles del usuario
- Desconecta las integraciones en los ajustes de la aplicación.
- Gestiona las suscripciones en la tienda donde las compraste.
- Borra los datos locales de la aplicación o desinstálala; las credenciales protegidas y los registros del servidor pueden requerir una solicitud de eliminación independiente.
- Solicita la eliminación por correo electrónico o sigue nuestras instrucciones de eliminación de datos.
Contacto
Para solicitudes de privacidad, escribe a support@nonlate.app.