Política de privacidad

1. Quiénes somos

Tomorrow («nosotros», «nos», «nuestro») es el responsable del tratamiento de los datos personales relacionados con la app móvil Tomorrow y este sitio de marketing. Para preguntas de privacidad o solicitudes de datos: support@tomorrowplan.app.

2. Qué recopilamos

Sitio web. Si te unes a la lista de espera, recopilamos tu correo, la hora del alta y, opcionalmente, el user agent del navegador. Usamos Cloudflare Turnstile para reducir spam; esa comprobación puede implicar tu IP y señales limitadas del dispositivo. Usamos los datos de la lista solo para avisarte del lanzamiento y novedades del producto.

App. Al crear una cuenta y usar Tomorrow, podemos tratar: datos de cuenta (correo, nombre visible, avatar) vía Firebase Authentication; audio de voz que grabes, transcripciones y tareas, eventos y planes extraídos por IA; preferencias (idioma, recordatorios, zona horaria); identificadores de dispositivo para notificaciones push.

No vendemos datos personales. No usamos tu contenido de voz para entrenar modelos de IA de terceros más allá de lo necesario para prestar el servicio según las condiciones de nuestros encargados.

3. Bases legales (RGPD)

Cuando aplica el Reglamento General de Protección de Datos (RGPD), tratamos datos personales sobre estas bases: Ejecución del contrato — crear tu cuenta, procesar notas de voz, construir tu plan y prestar el servicio solicitado. Consentimiento — correos de la lista de espera en este sitio; puedes darte de baja o pedir el borrado en cualquier momento. Intereses legítimos — asegurar el servicio, prevenir abusos, depurar y mejorar la fiabilidad, equilibrados con tus derechos. Obligación legal — cuando debamos conservar o revelar datos para cumplir la ley aplicable.

4. Subencargados

Usamos proveedores de confianza que tratan datos en nuestro nombre: Firebase / Google (autenticación e identidad de cuenta); OpenAI (transcripción y extracción estructurada de tareas y planes); Cloudflare R2 (almacenamiento de archivos de audio); Cloudflare Turnstile (protección antibots en el formulario de lista de espera — puede tratar IP y señales del navegador); SendFox (almacenamiento de correos de la lista y envíos de marketing); y proveedores de hosting para la API y la infraestructura del sitio.

Estos proveedores tratan datos bajo sus propias condiciones y acuerdos de encargo. Solo pueden usar tus datos para prestarnos servicios, no para fines no relacionados.

5. Transferencias internacionales

Algunos encargados están en Estados Unidos u otros países fuera del Espacio Económico Europeo (EEE). Cuando transferimos datos personales desde el EEE/Reino Unido/Suiza, nos apoyamos en garantías adecuadas como las Cláusulas Contractuales Tipo de la Comisión Europea (CCT) y/o el marco EU–US Data Privacy Framework para organizaciones certificadas, junto con las medidas suplementarias que exija la ley.

6. Conservación

Conservamos datos de cuenta, audio, transcripción y plan mientras tu cuenta esté activa para prestar el servicio. Si borras la cuenta en la app (Ajustes → Eliminar cuenta) o lo solicitas por correo, hacemos soft-delete: la cuenta deja de ser accesible y revocamos las sesiones. Los audios y copias asociados se purgan en unos 30 días, salvo registros limitados necesarios por motivos legales, de seguridad o contables.

Los correos de la lista se conservan hasta avisarte del lanzamiento (o antes si pides eliminarlos). Los logs del servidor pueden guardarse un tiempo breve por seguridad y operación.

7. Tus derechos (RGPD / EEE)

Si estás en el EEE, Reino Unido o Suiza, tienes derecho a: acceder a los datos personales que tenemos sobre ti; rectificar datos inexactos; suprimir tus datos («derecho al olvido»); recibir una copia en formato portátil; restringir u oponerte a ciertos tratamientos; retirar el consentimiento cuando el tratamiento se base en él; y presentar una reclamación ante tu autoridad de control local.

Puedes eliminar tu cuenta y datos asociados directamente en la app en Ajustes → Eliminar cuenta. Para exportación u otras solicitudes: support@tomorrowplan.app. Responderemos en los plazos que exija la ley aplicable (habitualmente 30 días).

8. Menores

Tomorrow no está dirigida a menores de 16 años. No recopilamos a sabiendas datos personales de menores de 16. Si crees que un menor nos ha facilitado datos, contacta con nosotros y los eliminaremos.

9. Cookies y analítica

Este sitio no establece cookies de seguimiento. Podemos usar analítica first-party respetuosa con la privacidad (Vercel Analytics) sin cookies publicitarias. Las fuentes están autoalojadas. Los logs esenciales del servidor pueden registrar IP por seguridad y fiabilidad. La app de iPhone puede usar SDKs de notificaciones push de la plataforma; también se rigen por las políticas de Apple y Firebase.

10. Cambios y contacto

Podemos actualizar esta política si cambian el producto o la ley. La fecha «Última actualización» de arriba cambiará cuando lo hagamos. Seguir usando Tomorrow tras una actualización constituye aviso de la política revisada para usuarios existentes; los cambios materiales se destacarán cuando sea práctico.

Solicitudes de privacidad y datos: support@tomorrowplan.app. Contacto general: hello@tomorrowplan.app. Consulta también nuestros Términos del servicio.

Esta política puede estar disponible en varios idiomas por comodidad. En caso de disputa, la versión en inglés puede usarse como referencia, salvo que la ley local imperativa disponga otra cosa.