Política de privacidad

1. Responsable del tratamiento

El responsable del tratamiento de los datos personales recogidos en methodes.eu y en la aplicación móvil Méthodes (en adelante "Méthodes") es Loïc Dixneuf, particular, domiciliado en Clermont-Ferrand, Francia.

Contacto: contact@methodes.eu

2. Datos recogidos

Méthodes está destinado a personas de 16 años o más. Conforme al artículo 8 del RGPD, los menores de edad a partir de 16 años pueden consentir de manera autónoma el tratamiento de sus datos personales en el marco de este servicio.

Si tiene menos de 16 años, no debe utilizar Méthodes ni crear una cuenta.

En la Google Play Store, Méthodes está clasificada como una aplicación no dirigida a niños.

3. Finalidades del tratamiento

Méthodes recoge los siguientes datos en el marco de su funcionamiento:

• Cuenta de usuario: identificador, email (opcional), edad (opcional), contraseña (con hash Argon2)
• Diario: estado de ánimo, energía, estrés, notas de texto, sentimientos personalizados
• Hábitos: nombre de los hábitos, completados diarios
• Rutinas: rutinas de mañana y de noche, historial de ejecución
• Foco: sesiones pomodoro, duraciones, obstáculos identificados
• Grupos: pertenencia a grupos, publicaciones, reacciones
• Suscripción: identificadores de Stripe o Google Play (no se almacena ningún dato bancario en nuestros servidores)
• Notificaciones push: endpoint de suscripción, claves de cifrado, tokens FCM (Android)
• Datos técnicos: cookie de sesión (HTTP-only, secure), zona horaria, preferencias de notificación

4. Datos compartidos con terceros

No se vende ningún dato. Los siguientes datos se transmiten a terceros exclusivamente para el funcionamiento del servicio:

• Token FCM: identificador único del dispositivo asignado por Firebase Cloud Messaging, necesario para la entrega de las notificaciones push
• Google Analytics (GA4): datos de uso anonimizados (páginas visitadas, interacciones), recogidos únicamente con su consentimiento

Méthodes no recoge los siguientes datos: localización geográfica, contactos, fotos, micrófono, cámara, identificador publicitario (GAID/IDFA), archivos o contenidos del dispositivo.

5. Base legal

• Funcionamiento del servicio y acceso a su espacio personal
• Sincronización de los datos en modo sin conexión
• Cálculo de estadísticas personales (visibles únicamente para usted)
• Envío de notificaciones push y recordatorios por email (si están activados)
• Tratamiento de los pagos y gestión de las suscripciones
• Moderación de los contenidos compartidos en los grupos
• Análisis de uso mediante Google Analytics (únicamente con consentimiento)

6. Duración de conservación

• Consentimiento: su inscripción en el servicio constituye su consentimiento al tratamiento de los datos necesarios para su funcionamiento. La activación de Google Analytics está sujeta a un consentimiento distinto.
• Ejecución del contrato: tratamiento de los pagos y prestación del servicio.
• Interés legítimo: seguridad del servicio, prevención de abusos, moderación.

7. Eliminación de cuenta

Puedes eliminar tu cuenta en cualquier momento desde Ajustes > Zona de peligro en la aplicación. La eliminación es inmediata y conlleva:

Stripe (tratamiento de pagos)

• Email e identificador de usuario — para la creación de la cuenta de cliente y el envío de los recibos
• El historial de compras es generado y conservado por Stripe

Firebase Cloud Messaging (notificaciones Android)

• Token FCM (identificador del dispositivo) — para la entrega de las notificaciones
• Título y contenido de la notificación

Servicio push del navegador (Web Push)

• Endpoint push y claves de cifrado — para el envío de las notificaciones

OVH SAS (emails transaccionales)

• Email y nombre — para el envío de recordatorios (hábitos, diario, rutinas)
• Email — para el restablecimiento de la contraseña

Google Play Developer API (validación de compras Android)

• Token de compra e identificador de producto — para verificar la validez de la suscripción
• No se transmite ningún dato personal adicional

Google Analytics (GA4)

• Datos de uso anonimizados — recogidos únicamente con su consentimiento
• No se transmite ningún dato personal identificable a Google Analytics

8. Tus derechos

Conforme al RGPD, dispones de los siguientes derechos:

• INTERNET: comunicación con el servidor de Méthodes para la sincronización de datos y la autenticación
• POST_NOTIFICATIONS: envío de notificaciones push (recordatorios de hábitos, alertas pomodoro). Sujeto a su autorización explícita.
• FOREGROUND_SERVICE / FOREGROUND_SERVICE_SPECIAL_USE: mantiene el temporizador pomodoro activo cuando la aplicación está en segundo plano
• WAKE_LOCK: evita que el dispositivo entre en suspensión durante una sesión de concentración activa
• SCHEDULE_EXACT_ALARM: programación precisa de las notificaciones de fin de fase pomodoro
• REQUEST_IGNORE_BATTERY_OPTIMIZATIONS: garantiza la fiabilidad de las notificaciones y del temporizador a pesar de las optimizaciones de batería de Android

Méthodes no utiliza ni solicita los siguientes permisos: localización (ACCESS_FINE_LOCATION, ACCESS_COARSE_LOCATION), cámara (CAMERA), micrófono (RECORD_AUDIO), contactos (READ_CONTACTS), almacenamiento de archivos (READ_EXTERNAL_STORAGE), teléfono (READ_PHONE_STATE).

9. Alojamiento

Los datos están alojados en <strong>DigitalOcean</strong>, en centros de datos situados en Europa (Ámsterdam / Frankfurt).

• Cuenta y datos asociados (diario, hábitos, rutinas, sesiones de concentración, respiraciones, grupos a los que pertenece, preferencias): duración de la cuenta. En las cuentas gratuitas, los datos de más de 24 meses podrán eliminarse tras un aviso previo, con una exportación completa gratuita disponible en todo momento; las cuentas premium conservan su historial sin límite de tiempo. Eliminación inmediata a petición (véase la sección 10).
• Sesiones de autenticación (cookie auth_session): 30 días en ventana móvil, renovadas automáticamente si permanece activo/a.
• Tokens de restablecimiento de contraseña: 1 hora como máximo, purgados automáticamente.
• Registros de notificación (notification_log): 7 días en ventana móvil (purga automática mediante tarea programada).
• Registros de moderación y denuncias: 1 año (a partir de la decisión), para garantizar la seguridad del servicio y la trazabilidad de las decisiones. Se anonimizan si la persona implicada elimina su cuenta.
• Pruebas de consentimiento (tabla consent_log): 3 años tras el fin de la relación contractual, conforme a las recomendaciones de la CNIL.
• Datos de facturación y suscripción (identificadores de Stripe / Google Play, facturas): 10 años, conforme a las obligaciones contables y fiscales (art. L123-22 del Código de Comercio francés).
• Copias de seguridad cifradas de la base de datos: 30 días en ventana móvil, en un almacenamiento de objetos alojado en la Unión Europea, destruidas automáticamente al expirar.

En caso de supresión de su cuenta, el conjunto de los datos personales enumerados arriba se elimina inmediatamente, a excepción de aquellos cuya conservación viene impuesta por la ley (facturación) o está justificada por un interés legítimo limitado (registros de moderación anonimizados, pruebas de consentimiento).

10. Transferencias fuera de la UE

Puede eliminar su cuenta en cualquier momento desde Ajustes > Zona de peligro en la aplicación. La solicitud de supresión activa un plazo de gracia de 30 días durante el cual puede cancelarla desde los ajustes. Pasado este plazo, la supresión es definitiva e irreversible, y conlleva:

• La supresión de todos sus datos personales (diario, hábitos, rutinas, sesiones de concentración, publicaciones)
• La salida de todos sus grupos (los grupos de los que usted es único propietario se eliminan)
• La cancelación de su suscripción de Stripe o Google Play
• La anonimización de los registros de moderación y denuncias que le conciernen

11. Cookies

Conforme al Reglamento General de Protección de Datos, usted dispone de los siguientes derechos:

• Acceso: obtener una copia de sus datos personales
• Rectificación: corregir sus datos inexactos (desde su perfil)
• Supresión: eliminar su cuenta y todos sus datos (desde los ajustes)
• Portabilidad: exportar sus datos en formato CSV (desde los ajustes)
• Oposición: oponerse al tratamiento de sus datos

Para ejercer estos derechos, utilice las funcionalidades disponibles en la aplicación o contáctenos en contact@methodes.eu.

También puede presentar una reclamación ante la CNIL (Commission Nationale de l'Informatique et des Libertés, la autoridad francesa de protección de datos): www.cnil.fr.

12. Contacto

Los datos se alojan en DigitalOcean, en centros de datos situados en Europa (Ámsterdam / Fráncfort).

Se aplican las siguientes medidas de seguridad:

• Cifrado de las comunicaciones mediante HTTPS/TLS
• Hash de las contraseñas con Argon2 (algoritmo recomendado por OWASP)
• Cookies de sesión HTTP-only, Secure, SameSite
• Base de datos accesible únicamente desde la red interna del servidor

13. Transferencias fuera de la UE

Sus datos principales se alojan en Europa. Algunos encargados del tratamiento (Stripe, Firebase/Google) pueden tratar datos en Estados Unidos en el marco del Data Privacy Framework (DPF) UE-EE. UU. o de las cláusulas contractuales tipo (SCC). Solo se les transmiten los datos estrictamente necesarios (véase la sección 7).

14. Cookies

• Cookie de sesión (necesaria): mantiene su autenticación durante la navegación. Esta cookie es estrictamente necesaria para el funcionamiento del servicio y no requiere consentimiento.
• Cookies de Google Analytics (GA4) (consentimiento): recogen datos de uso anonimizados para mejorar el servicio. Estas cookies solo se activan con su consentimiento explícito.

Para más detalles, consulte nuestra política de cookies.

15. Contacto y modificaciones

Para cualquier pregunta relativa a la protección de sus datos personales, puede contactarnos en la dirección: contact@methodes.eu.

Esta política de privacidad puede modificarse en cualquier momento. La fecha de la última actualización se muestra en la parte superior de esta página. En caso de modificación sustancial, los usuarios serán informados a través de la aplicación.