Política de Privacidad
Última actualización: Agosto 2026
1. Introducción y Responsable del Tratamiento
Future Task ('nosotros') está comprometido con la protección de tu privacidad conforme al Reglamento General de Protección de Datos (RGPD) y la normativa aplicable. El responsable del tratamiento de tus datos es Future Task, contactable en [email protected]. Esta Política explica cómo recopilamos, usamos y protegemos tu información al usar el Servicio en future-task.com.
2. Información que Recopilamos
Recopilamos: (a) Datos de cuenta — nombre, correo electrónico, contraseña hasheada, preferencias de perfil (tema, idioma, zona horaria), plan de suscripción; (b) Datos de uso — páginas visitadas, funciones utilizadas, conteo de tareas/notas, sesiones Pomodoro, consumo de créditos IA; (c) Datos de dispositivo — dirección IP, tipo de navegador, sistema operativo, fuente de referencia; (d) Datos de pago — procesados por Stripe (suscripciones y compra de packs de créditos IA); nosotros nunca almacenamos los datos de la tarjeta.
3. Base Legal del Tratamiento (RGPD)
Tratamos tus datos sobre las siguientes bases legales: (a) Ejecución del contrato — para prestarte el Servicio al que te registraste (Art. 6(1)(b) RGPD); (b) Intereses legítimos — para mejorar el Servicio, prevenir fraudes y mantener la seguridad (Art. 6(1)(f) RGPD); (c) Consentimiento — para analíticas opcionales y correos de marketing, revocable en cualquier momento; (d) Obligación legal — cuando lo requiera la normativa aplicable.
4. Cómo Usamos tu Información
Usamos tus datos para: prestar, mantener y mejorar el Servicio; autenticar tu cuenta y gestionar sesiones; procesar pagos de suscripción y compras de packs de créditos IA vía Stripe; enviar correos transaccionales (verificación, restablecimiento de contraseña, facturas de compra) vía Brevo; generar respuestas de IA vía OpenAI; analizar el uso agregado con Google Analytics (solo si aceptas mediante el banner de cookies); responder a consultas de soporte; y cumplir con obligaciones legales.
5. Encargados del Tratamiento (Terceros)
Compartimos datos únicamente con encargados necesarios para operar el Servicio, todos vinculados por acuerdos de tratamiento de datos: Supabase (base de datos y autenticación, infraestructura UE); Brevo (correo transaccional); OpenAI (generación de texto IA — solo prompts y contexto, sin almacenamiento de datos personales por OpenAI); Stripe (procesamiento de pagos); Google Analytics (analíticas anonimizadas, cargado solo con tu consentimiento). No vendemos ni alquilamos tus datos personales.
6. Conservación de Datos
Conservamos tus datos de cuenta mientras tu cuenta esté activa o sea necesario para prestar el Servicio. Si eliminas tu cuenta, borraremos o anonimizaremos tus datos personales en un plazo de 30 días, salvo que la ley requiera su conservación (p. ej., registros de facturación conservados 7 años por obligaciones fiscales).
7. Transferencias Internacionales
Algunos de nuestros encargados pueden transferir datos fuera del Espacio Económico Europeo (EEE). En tales casos, garantizamos salvaguardias adecuadas mediante Cláusulas Contractuales Tipo (CCT) aprobadas por la Comisión Europea o decisiones de adecuación.
8. Seguridad de los Datos
Aplicamos medidas de seguridad estándar del sector: cifrado HTTPS/TLS en tránsito, contraseñas hasheadas (nunca almacenadas en texto plano), cookies de sesión seguras y HTTP-only, cabeceras Content Security Policy y controles de acceso basados en roles mediante RLS de Supabase. Sin embargo, ningún método de transmisión por internet es completamente seguro.
9. Cookies y Seguimiento
Utilizamos: (a) Cookies estrictamente necesarias — tokens de sesión (sb-access-token, sb-refresh-token) necesarios para la autenticación, y tu propia elección de consentimiento de cookies; no se pueden desactivar sin romper el inicio de sesión. (b) Cookies analíticas — Google Analytics, cargado solo si las aceptas en el banner de cookies; puedes retirar el consentimiento en cualquier momento desde el banner o los ajustes de tu navegador. (c) Cookies de marketing — anuncios de AdSense y Adsterra, cargados solo si los aceptas en el banner; en caso contrario nunca se cargan. Puedes revisar o cambiar tu elección en cualquier momento; rechazar las cookies no esenciales no afecta a tu capacidad de usar el Servicio.
10. Tus Derechos (RGPD)
Conforme al RGPD, tienes derecho a: Acceso — solicitar una copia de tus datos personales; Rectificación — corregir datos inexactos; Supresión ('derecho al olvido') — solicitar la eliminación de tus datos; Limitación — restringir el tratamiento de tus datos; Portabilidad — recibir tus datos en formato estructurado y legible por máquina; Oposición — oponerte al tratamiento basado en intereses legítimos; Retirar el consentimiento — en cualquier momento para tratamientos basados en consentimiento. Para ejercer cualquier derecho, escríbenos a [email protected]. También tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) u otra autoridad supervisora competente.
11. Privacidad de Menores
El Servicio no está dirigido a menores de 16 años. No recopilamos datos personales de menores de 16 años intencionalmente. Si crees que un menor nos ha facilitado sus datos, contacta con [email protected] y los eliminaremos sin demora.
12. Cambios en esta Política
Podemos actualizar esta Política de Privacidad periódicamente. Te notificaremos los cambios materiales por correo electrónico o mediante un aviso en el sitio web con al menos 14 días de antelación. El uso continuado del Servicio tras la fecha de entrada en vigor implica la aceptación de la política actualizada.
13. Contacto
Para cualquier consulta sobre privacidad, ejercicio de derechos o reclamaciones, contacta con nosotros en: [email protected]. Respondemos en un plazo máximo de 30 días.