Política de privacidad

A Secret Company, LLC ("nosotros" o "nuestro") respeta tu privacidad y se compromete a protegerla. NowThis está diseñado desde cero como una aplicación centrada en la privacidad. Esta Política de privacidad describe cómo se tratan los datos cuando usas NowThis.

Al usar NowThis, aceptas los términos descritos en esta política.

NowThis es una app nativa de gestión de tareas para iOS que se conecta a tu propio servidor Nextcloud o CalDAV autoalojado. No operamos ningún servicio en la nube, servidor de sincronización ni infraestructura intermediaria.

• Tenemos cero acceso a tus tareas, diarios, ajustes o cualquier dato personal.
• No recopilamos información personal, no rastreamos el uso ni usamos SDKs de analíticas de terceros ni redes publicitarias.
• No incluimos ningún marco de rastreo, analíticas o publicidad de terceros en la app.
• Ningún dato se transmite a los servidores de A Secret Company, LLC en ningún momento.

Todos los datos de la app se almacenan exclusivamente en tu dispositivo usando el marco SwiftData de Apple dentro de un contenedor compartido de App Group.

• Qué se almacena localmente: tareas, subtareas, diarios, etiquetas, listas de tareas, ajustes de reproducción, orden de la cola, historial de finalización y preferencias de la app.
• Cifrado: el sistema operativo iOS/macOS cifra los datos usando la protección estándar por código del dispositivo (Data Protection).
• Índice de Spotlight: los títulos y metadatos de las tareas se indexan localmente mediante CoreSpotlight para la búsqueda en el dispositivo. Este índice se almacena en tu dispositivo y no se transmite a ninguna parte.

Si conectas NowThis a un servidor Nextcloud o CalDAV, tus datos se sincronizan entre tu dispositivo y el servidor que designes usando el protocolo estándar CalDAV (RFC-4791) y el formato iCalendar (RFC-5545).

• Infraestructura controlada por el usuario: la sincronización ocurre exclusivamente entre tu dispositivo y tu servidor. Tú controlas dónde se almacenan tus datos.
• Datos transmitidos a tu servidor: datos de tareas (componentes VTODO), entradas de diario (componentes VJOURNAL), metadatos de listas de tareas y propiedades de iCalendar, incluidos títulos, descripciones, fechas de vencimiento, prioridades, estado de finalización, reglas de recurrencia, etiquetas y relaciones de subtareas.
• Sin intermediario: el tráfico de sincronización no pasa por los servidores de A Secret Company, LLC. Somos técnicamente incapaces de interceptar o ver estos datos.
• Protocolo: toda la comunicación de sincronización usa HTTPS (cuando tu servidor está configurado con TLS), lo que garantiza que los datos estén cifrados en tránsito.

Cuando te conectas a un servidor Nextcloud o CalDAV:

• La URL de tu servidor, el nombre de usuario y el token de autenticación se almacenan en el Keychain de iOS/macOS (servicio: com.asecretcompany.nowthis.caldav).
• El sistema operativo cifra el Keychain, que está protegido por el código de tu dispositivo y el Secure Enclave.
• Las credenciales se transmiten únicamente al servidor que especifiques para la autenticación. Nunca vemos, almacenamos ni tenemos acceso a tus credenciales.
• NowThis es compatible con Nextcloud Login Flow v2 para una autenticación segura basada en tokens. Tu contraseña de Nextcloud nunca se almacena — solo el token específico de la app emitido por tu servidor.

NowThis puede solicitar acceso a ciertas funciones del sistema iOS/macOS. Todos los permisos son opcionales y pueden revocarse en cualquier momento en los Ajustes de iOS/macOS, aunque esto puede limitar la funcionalidad.

NowThis está disponible como una compra única en el Apple App Store. Tu compra es procesada íntegramente por Apple. No recopilamos, procesamos ni almacenamos ninguna información de pago en absoluto — ni números de tarjeta de crédito, ni direcciones de facturación, ni credenciales de Apple ID.

Solo recibimos de Apple datos de ventas agregados y anonimizados (total de unidades vendidas, desgloses por territorio). No podemos identificar a compradores individuales a partir de estos datos.

NowThis no integra ningún servicio de analíticas, informes de fallos, publicidad ni rastreo de terceros. La app no contiene SDKs de terceros que recopilen o transmitan datos de los usuarios.

La única interacción con terceros es con tu servidor Nextcloud o CalDAV autoalojado, que tú eliges, configuras y controlas.

Eres el único responsable de:

• La seguridad, el mantenimiento y la configuración de tu servidor Nextcloud o CalDAV.
• Garantizar que tu servidor cumpla con las leyes de protección de datos aplicables.
• La fiabilidad de la implementación de CalDAV en tu servidor.

En la máxima medida permitida por la ley aplicable, A Secret Company, LLC declina toda responsabilidad por la pérdida, corrupción o errores de sincronización de datos derivados de tu servidor; por las brechas de seguridad o el acceso no autorizado a tu servidor; y por las interrupciones del servicio causadas por software de terceros.

El código fuente de NowThis está disponible públicamente en GitHub bajo una licencia de código abierto. Puedes auditar exactamente a qué datos accede, almacena y transmite la app revisando el código fuente en opensource.nowthis.app.

Apple Inc. puede recopilar datos técnicos limitados y anonimizados (como informes de fallos o métricas de instalación) según los ajustes de privacidad de tu dispositivo (Ajustes > Privacidad > Analíticas & Mejoras). Estos datos se agregan y no te identifican personalmente ante nosotros.

Debido a que NowThis funciona como una app totalmente local sin ningún servicio en la nube operado por la empresa:

No mantenemos ninguna cuenta de usuario, base de datos o registro que requiera una solicitud de acceso del interesado (DSAR) hacia nosotros. Si tienes preguntas, estaremos encantados de confirmarlo por escrito — contáctanos en la dirección indicada más abajo.

NowThis no está destinado a menores de 13 años. Debido a que la app no recopila ninguna información personal, no hay recopilación de datos de menores. Si crees que un menor se ha conectado a un servidor de forma indebida, el administrador del servidor (tú o tu organización) es responsable de gestionar el acceso.

Podemos actualizar esta Política de privacidad para reflejar cambios en la app o en los requisitos legales. Si realizamos cambios importantes, te lo notificaremos a través de las notas de actualización del App Store o de nuestro sitio web. El uso continuado de la app tras dichos cambios constituye la aceptación de la nueva política.

Si tienes preguntas sobre esta Política de privacidad o sobre nuestras prácticas de privacidad, contáctanos: