Política de privacidad

1. Quién es responsable de tus datos

El responsable del tratamiento de tus datos personales es Harold de Jesús García Ramírez, persona física, con domicilio en Guadalajara, Jalisco, México. Yaruki no es operado por ninguna empresa.

Correo de privacidad

privacidad@hjgr.dev

Domicilio

Guadalajara, Jalisco, México

2. Qué datos recopilamos

2.1 Datos de tu cuenta

Cuando creas tu cuenta con correo, guardamos tu nombre, tu correo electrónico y tu contraseña. Tu contraseña nunca se guarda en texto plano: sólo guardamos un hash irreversible, así que ni nosotros podemos leerla. Si entras con Google Sign-In, recibimos de Google tu identificador de cuenta de Google, tu nombre y tu correo. No guardamos tu foto de perfil ni tu contraseña de Google.

2.2 El contenido que creas

Tus tareas, notas, listas y sus ítems, eventos, hábitos y el registro diario de tus hábitos, además del historial de cambios de cada uno de estos elementos.

Ciframos en reposo (es decir, mientras están guardados en nuestra base de datos) el contenido más sensible: la descripción de tus tareas, el contenido de tus notas, la ubicación que escribes en tus eventos, la descripción y el objetivo de tus hábitos, y los ítems de tus listas. Dejamos sin cifrar los títulos y nombres, las etiquetas, las fechas y los estados (por ejemplo "pendiente" o "hecha"), porque los necesitamos para ordenar y filtrar tu contenido al mostrártelo.

2.3 Tus conversaciones con el asistente

Guardamos los mensajes que le escribes al asistente y las respuestas que te da (cifrados), para darle contexto a la conversación. También guardamos las acciones que el asistente propone a partir de tus mensajes y si las confirmaste o las rechazaste: el asistente nunca crea, cambia ni borra nada por su cuenta, siempre te pide confirmación primero.

Si reportas una respuesta del asistente porque te pareció incorrecta o inapropiada, guardamos esa respuesta y el motivo que escribiste, también cifrados, para poder revisarlos.

2.4 Datos técnicos

• Cuántas unidades de procesamiento del modelo de IA ("tokens") consume cada usuario, para controlar el límite de uso (50 mensajes por hora en esta beta) y planificar costos. Este registro no incluye el contenido de tus mensajes.
• Registros técnicos del servidor con identificadores internos y un identificador de correlación para seguir un error entre componentes. Configuramos estos registros para excluir los campos que consideramos sensibles.
• Claves de idempotencia, que evitan que un mismo mensaje se procese dos veces si tu conexión falla a mitad de camino. Se borran automáticamente a las 24 horas.

2.5 Lo que no recopilamos

No pedimos ni guardamos tu ubicación (GPS o aproximada), tus contactos, tus fotos ni otros archivos de tu teléfono. No usamos identificadores publicitarios: Yaruki no tiene anuncios. No usamos herramientas de analítica ni de reporte de fallos de terceros (sin Firebase, sin Crashlytics, sin ninguna similar).

2.6 Datos guardados sólo en tu teléfono

La app guarda localmente tu token de sesión, el identificador de la conversación activa y tu preferencia de notificaciones. Usa estos permisos: acceso a internet, mostrar notificaciones y programar alarmas exactas (para tus recordatorios). La copia de seguridad automática de Android está desactivada para Yaruki, así que tus datos no se respaldan fuera de nuestro servidor por esa vía.

3. Para qué usamos tus datos

Usamos tus datos únicamente para estas finalidades primarias, necesarias para darte el servicio:

• Crear y proteger tu cuenta, y dejarte iniciar sesión.
• Guardar y mostrarte tu contenido (tareas, notas, listas, eventos, hábitos).
• Programarte recordatorios como notificaciones.
• Hacer que el asistente entienda tus mensajes y te responda.
• Enviarte los correos de verificación de cuenta y de restablecimiento de contraseña.
• Controlar el uso del asistente y evitar abuso del servicio.
• Revisar las respuestas del asistente que reportes.

No tenemos finalidades secundarias. No usamos tus datos para publicidad, para crear perfiles de mercadotecnia, ni los vendemos a nadie.

4. El asistente y la inteligencia artificial

El asistente de Yaruki funciona con Gemini, el modelo de inteligencia artificial de Google, a través de Google Cloud Vertex AI. Cuando le escribes algo al asistente, es nuestro servidor —nunca la app directamente— quien envía a Vertex AI:

• el mensaje que acabas de escribir;
• hasta 8 intercambios anteriores de esa conversación, sólo si ocurrieron en las últimas 24 horas, para que el asistente entienda el contexto;
• los títulos de los elementos (tareas, notas, etc.) que mencionaste recientemente en esa conversación;
• la fecha y la hora en tu zona horaria, con el identificador de esa zona, para interpretar correctamente expresiones como "mañana" o "el viernes".

Nunca enviamos tu nombre ni tu correo a Vertex AI. Ese envío tiene un único fin: interpretar tu mensaje y generar la respuesta del asistente. Google actúa como un proveedor que procesa esos datos por nuestra cuenta, no como alguien que decide qué hacer con ellos.

Uso limitado: los datos que enviamos a Vertex AI se usan sólo para generar la respuesta del asistente en el momento. Según la documentación pública de Google Cloud, Vertex AI no usa los datos que le envían sus clientes para entrenar sus modelos de inteligencia artificial, salvo autorización expresa del cliente — y nosotros no la damos. (Fuente citada en el README del repositorio de este sitio.)

Las respuestas generadas por IA pueden equivocarse. Cuando el asistente te propone una acción que crea, cambia o borra algo, siempre te la muestra para que la confirmes o la rechaces antes de aplicarla. Si una respuesta te parece incorrecta o inapropiada, puedes reportarla desde el chat.

5. Con quién compartimos tus datos

No vendemos tus datos ni los compartimos con fines publicitarios. Sólo intervienen proveedores que procesan datos por nuestra cuenta para operar el servicio (lo que la ley llama "encargados" y Google Play llama "proveedores de servicios"):

También podemos divulgar datos si una ley o una autoridad competente nos lo exige.

Transferencia internacional de datos

Nuestro servidor corre en un centro de datos de DigitalOcean en Nueva York, Estados Unidos (región NYC1), y el procesamiento del modelo de IA ocurre en la infraestructura global de Google Cloud. Esto significa que tus datos se transfieren y se tratan fuera de México, en Estados Unidos. Ambos proveedores actúan como encargados bajo sus propios términos de protección de datos; no transferimos tus datos a nadie más fuera de los proveedores listados arriba.

6. Cómo protegemos tus datos

• Toda la comunicación entre la app y el servidor viaja cifrada (HTTPS); la app rechaza conexiones sin cifrar.
• En la base de datos ciframos en reposo el contenido más sensible: ver la lista completa en la sección 2.2, y también los mensajes del chat y las respuestas del asistente, los eventos internos y los parámetros de las acciones que propone, y los reportes de respuestas (sección 2.3).
• Las contraseñas se guardan como hash irreversible, nunca en texto plano.
• Cada cuenta sólo puede acceder a su propia información.
• Cerrar sesión revoca tu token de acceso en el servidor de inmediato.

Ningún sistema es perfectamente seguro, pero mantenemos estas medidas como práctica estándar del servicio.

7. Cuánto tiempo conservamos tus datos

• Tu cuenta y tu contenido: mientras tu cuenta esté activa.
• Tus conversaciones con el asistente: se conservan mientras tu cuenta esté activa, aunque el asistente sólo usa como contexto las de las últimas 24 horas.
• Claves de idempotencia: 24 horas (sección 2.4).
• Copias de seguridad del servidor: las copias de seguridad del servidor se conservan por un máximo de 30 días y luego se eliminan.

8. Eliminar tu cuenta

Puedes pedir la eliminación de tu cuenta y de todos sus datos en cualquier momento, desde la app o por correo. El detalle completo —qué se borra, el plazo de 30 días y cómo recuperarla— está en nuestra página Eliminar tu cuenta. En resumen: al pedirla, tu cuenta se desactiva de inmediato y cierra todas tus sesiones; tienes 30 días para recuperarla iniciando sesión de nuevo, y después de esos 30 días la eliminamos de forma definitiva y automática, junto con todo tu contenido, tus conversaciones, tus reportes y tus registros de consumo. Desactivar o congelar tu cuenta no es lo mismo que eliminarla: tus datos sólo se consideran eliminados cuando se borran de verdad.

9. Tus derechos (ARCO) y cómo ejercerlos

Como lo establece la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP), tienes derecho a:

• Acceder a los datos personales que tenemos sobre ti.
• Rectificar tus datos cuando sean inexactos o estén incompletos.
• Cancelar tus datos cuando consideres que no los necesitamos para las finalidades de esta política.
• Oponerte al uso de tus datos para fines específicos.

Gran parte de tu contenido ya lo puedes consultar, editar y archivar directamente desde la app. Para cualquier otra solicitud, escríbenos a privacidad@hjgr.dev desde el correo de tu cuenta, describiendo qué quieres ejercer. Te comunicaremos nuestra respuesta en un plazo máximo de 20 días desde que recibamos tu solicitud y, si procede, la haremos efectiva dentro de los 15 días siguientes. Ambos plazos pueden ampliarse una sola vez por un periodo igual, avisándote el motivo (artículo 31 de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares).

10. Revocar tu consentimiento

Puedes revocar el consentimiento que nos diste para tratar tus datos en cualquier momento, escribiendo a privacidad@hjgr.dev. Ten en cuenta que revocar el consentimiento para los datos necesarios para operar tu cuenta equivale a pedir la eliminación de tu cuenta (sección 8), porque sin ellos no podemos seguir dándote el servicio.

11. Limitar el uso de tus datos

Como no usamos tus datos para publicidad ni para fines secundarios, no existe una lista de usos opcionales de la que puedas darte de baja. Si de todas formas quieres pedirnos que limitemos algún uso de tus datos, escríbenos a privacidad@hjgr.dev y lo revisamos contigo.

12. Cookies

La app de Yaruki no usa cookies. Este sitio web tampoco usa cookies, analítica ni ningún recurso de terceros.

13. Menores de edad

Yaruki es para personas de 18 años o más. No está dirigido a menores de edad y no recopilamos datos de menores a sabiendas. Esta edad mínima responde a dos razones: los términos de la API de Gemini sobre los que corre nuestro asistente prohíben su uso en apps dirigidas a menores de 18 años, y la LFPDPPP exige el consentimiento de madres, padres o tutores para tratar datos de menores, consentimiento que hoy no pedimos ni verificamos. Si sabes de alguna cuenta de un menor de edad, escríbenos a privacidad@hjgr.dev para eliminarla.

14. Cambios a esta política

Si cambiamos esta política, publicaremos la nueva versión en esta misma dirección con su fecha de vigencia actualizada. Si el cambio es importante, te avisaremos también dentro de la app.

15. Contacto

Para cualquier duda sobre esta política o sobre tus datos, escríbenos a privacidad@hjgr.dev. Esta política se rige por las leyes de México, y cualquier controversia relacionada con ella se somete a los tribunales de Guadalajara, Jalisco.