1. Quién es responsable
El responsable del tratamiento de tus datos en OURZ es Alejandro Suárez Cabrera, que gestiona el servicio como persona física. Su dirección es Calle Francisco Ramos, 19, 38320 La Laguna, Santa Cruz de Tenerife, España. Puedes contactar sobre privacidad en privacidad@ourzcalendar.com.
Los datos de identificación del titular se encuentran también en el aviso legal y las condiciones de uso.
2. Datos que tratamos
- Cuenta y perfil: identificador, correo, nombre, foto, color de perfil, fecha de cumpleaños opcional, proveedor de acceso y fechas técnicas de alta y último acceso.
- Calendarios y relaciones: calendarios a los que perteneces, rol, invitaciones, orden, fechas importantes y las personas con quienes compartes cada espacio.
- Contenido: momentos, planes, ideas, cápsulas, textos, comentarios, reacciones, fotos, vídeos, audios y sus datos asociados.
- Lugares: nombres, direcciones y coordenadas de los lugares que eliges al crear contenido. Estas coordenadas pueden identificar un lugar con precisión. OURZ no obtiene tu ubicación en segundo plano.
- Suscripciones: identificador de facturación vinculado a tu cuenta, producto contratado, tienda, identificadores de compra, fechas de renovación o caducidad y estado de los derechos de acceso. No recibimos los datos de tu tarjeta.
- Datos técnicos y de seguridad: sesión, dispositivo o navegador, dirección IP, registros de acceso, errores y operaciones necesarias para proteger y mantener el servicio.
También podemos recibir datos sobre ti cuando otro miembro te añade como participante, sube contenido en el que apareces o escribe sobre una experiencia compartida.
3. Para qué y con qué base
- Crear tu cuenta, autenticarte y prestar las funciones que solicitas: ejecución de las condiciones del servicio.
- Guardar y mostrar contenido dentro de cada calendario privado: ejecución del servicio y acciones que realizas voluntariamente.
- Comprobar compras, restaurar suscripciones y aplicar las funciones y límites del plan contratado: ejecución del servicio.
- Buscar lugares cuando escribes una consulta: ejecución de la función que solicitas.
- Proteger cuentas, prevenir abusos, diagnosticar errores y conservar la integridad del servicio: interés legítimo en la seguridad y fiabilidad de OURZ.
- Atender solicitudes legales o de protección de derechos: cumplimiento de obligaciones legales y, cuando corresponda, defensa de reclamaciones.
Los campos opcionales y el contenido que compartes no son necesarios para abrir una cuenta; sí lo son para utilizar la función concreta a la que pertenecen. OURZ no vende tus datos ni los usa para publicidad personalizada o perfiles comerciales.
4. Quién puede ver el contenido
El contenido de un calendario solo se muestra a sus miembros conforme a su rol y a las reglas de acceso de cada función. Las cápsulas permanecen cerradas hasta su fecha y para las personas destinatarias elegidas. Los archivos se almacenan de forma privada y se entregan mediante accesos temporales.
La persona que comparte fotos, vídeos, audios o información sobre terceros debe contar con permiso suficiente para hacerlo. OURZ es un servicio privado con controles de acceso, pero no ofrece cifrado de extremo a extremo.
5. Proveedores necesarios
Utilizamos proveedores solo para operar el servicio:
- Supabase: autenticación, base de datos, almacenamiento privado y funciones de servidor.
- Cloudflare: alojamiento de la aplicación, funciones de servidor, protección del servicio, gestión DNS y recepción y reenvío del correo de contacto.
- Resend: envío de correos de autenticación y seguridad de la cuenta. La región de envío configurada es Irlanda; Resend indica que almacena los datos en Estados Unidos. La región de envío no implica almacenamiento exclusivo en la Unión Europea. El seguimiento de aperturas y clics está desactivado en el dominio de envío ourzcalendar.com.
- Google: inicio de sesión si eliges Google, búsqueda de lugares cuando la utilizas y carga de tipografías web. Cuando buscas un lugar, OURZ envía el texto de la búsqueda a Google Places para obtener resultados. En esa solicitud del servidor no añadimos tu identificador de cuenta de OURZ ni reenviamos tu dirección IP. Las fichas nativas de lugares se comunican directamente con Google; el SDK declara un identificador del dispositivo para funcionalidad y análisis, no vinculado al usuario y no utilizado para seguimiento según su manifiesto. Esta declaración del SDK no describe por sí sola todos los tratamientos de Google. Consulta la Política de privacidad de Google. Google Maps Platform documenta registros técnicos de las peticiones, que pueden incluir sus parámetros y datos de conexión, para prestar, proteger y mejorar el servicio. Su conservación depende de las necesidades descritas por Google; no equivale al plazo de la caché de coordenadas de OURZ. Puedes consultar su información sobre seguridad y tratamiento de registros.
- Apple: inicio de sesión si eliges Apple. Cuando se utilicen compras dentro de la app, Apple tramitará el pago y OURZ verificará los identificadores de compra, el producto y el estado de la suscripción; no recibimos los datos de tu tarjeta.
- RevenueCat: comprobación y restauración de compras de Apple, actualización de los derechos de suscripción e informes de suscripciones. Recibe un identificador de facturación aleatorio que OURZ puede vincular a tu cuenta, datos de compra y datos técnicos de la conexión, aplicación y dispositivo. Ese identificador es seudónimo, no anónimo. No le enviamos tu nombre, correo ni el contenido de tus calendarios como atributos de cliente.
- Esri / ArcGIS: Para mostrar las imágenes de OURZ World, tu dispositivo solicita a Esri/ArcGIS las zonas del mapa que estás viendo. Esri recibe la dirección IP de la conexión y datos técnicos de la petición. Las solicitudes se autorizan con una credencial común de OURZ, que identifica nuestra aplicación ante el proveedor, no tu cuenta personal de OURZ. No añadimos el texto, las fotos, los vídeos ni los audios de tus recuerdos a estas solicitudes. La zona que estás viendo no tiene por qué ser tu ubicación física actual. Consulta la política de Esri sobre el tratamiento y conservación de los datos de conexión. Política de privacidad de Esri, su información complementaria sobre los servicios y su información sobre protección de datos y acuerdo de tratamiento.
- Namecheap: registro y renovación del dominio; no aloja los recuerdos ni gestiona actualmente el reenvío del correo de contacto.
La aplicación publicada ya no utiliza Lovable para funcionar. El entorno anterior se conserva temporalmente como respaldo del traslado, con acceso restringido; no recibe el contenido nuevo que subes al servicio actual. Su retirada forma parte del cierre del traslado y de la revisión de conservación de datos.
Estos proveedores pueden procesar datos desde países fuera del Espacio Económico Europeo. Cuando resulte aplicable se utilizarán decisiones de adecuación, cláusulas contractuales tipo u otras garantías reconocidas por la normativa.
6. Conservación y eliminación
Conservamos los datos mientras tu cuenta esté activa y durante el tiempo necesario para prestar la función solicitada. El borrado de cuenta se realiza por fases: se bloquea el uso de la cuenta y se procesa la eliminación de tu acceso, perfil, foto, comentarios, reacciones, participaciones, cápsulas, audios y archivos subidos. Los momentos y planes compartidos pueden mantenerse para los demás miembros sin vinculación a tu perfil. Esto no elimina automáticamente las referencias a ti que otras personas hayan incluido en sus propios contenidos; puedes solicitar su revisión por el canal de privacidad.
La eliminación en RevenueCat y la revocación del acceso con Apple, cuando correspondan, pueden necesitar pasos adicionales. El proceso permanece pendiente hasta confirmar las operaciones necesarias; una interrupción no se considera un borrado completado. Durante ese proceso conservamos los identificadores y el estado mínimos para terminarlo y gestionar incidencias. Al finalizar se retiran los identificadores de RevenueCat del registro de coordinación y queda un registro técnico mínimo de la cuenta, la solicitud, su estado y fechas para evitar repetir operaciones ya completadas.
Eliminar la cuenta no cancela una suscripción de Apple. Debes gestionar su cancelación desde las suscripciones de tu cuenta de Apple para detener futuras renovaciones.
Si no disponemos de la credencial necesaria para desconectar Apple, podemos completar el borrado de tus datos de OURZ y mostrarte cómo dejar de usar Apple con esta app manualmente. Son estados distintos: no damos por revocada la autorización de Apple por haber borrado la cuenta de OURZ. Conservamos un indicador técnico mínimo de ese paso pendiente, sin guardar el token de Apple para realizarlo después.
Los registros necesarios para impedir escrituras tardías y solicitudes duplicadas no son un historial completo de tus recuerdos: incluyen identificadores, estados, fechas y referencias técnicas. En el proceso de borrado se minimizan los textos de los recibos alcanzados y se retiran URL y firmas de transferencias confirmadas como terminadas. Las operaciones pendientes o de resultado incierto conservan los datos mínimos necesarios para resolverlas. Estos identificadores y huellas pueden seguir siendo vinculables; no los consideramos anónimos por el hecho de ser técnicos.
La caducidad de una autorización no equivale al borrado inmediato de su registro. Por ejemplo, un desafío de confirmación Apple deja de ser válido a los cinco minutos, se consume al utilizarse y puede retirarse mediante la limpieza de desafíos o de sesiones. No prometemos su eliminación física automática al cumplirse esos cinco minutos.
Para los registros de infraestructura, el plan contratado de Workers Logs de Cloudflare establece una conservación de siete días. En Supabase Auth, el plan contratado ofrece una ventana accesible de siete días para los registros de autenticación; esa ventana no demuestra la eliminación de todas las copias del proveedor. Estos periodos no se aplican a tus recuerdos ni a todos los registros de cuenta o facturación.
Resend documenta treinta días de conservación de correos y registros en el plan utilizado y siete días para sus copias de seguridad. Esto no elimina los mensajes que ya se hayan entregado al buzón de sus destinatarios. La eliminación de tu cuenta OURZ tampoco supone el cierre de la cuenta de OURZ con sus proveedores.
Conservamos los datos necesarios para operaciones pendientes hasta su resolución y los identificadores mínimos de seguridad mientras sean necesarios para impedir duplicados o escrituras sobre datos retirados. Los datos sujetos a una obligación legal o a una reclamación se conservarán únicamente en el alcance y durante el plazo que corresponda. No se garantiza un borrado inmediato de todas las copias técnicas o de seguridad. Puedes pedir información sobre los datos que sigan conservándose y ejercer tus derechos a través del contacto de privacidad.
7. Tus derechos y controles
Desde Perfil → Cuenta y seguridad puedes cambiar tus datos de acceso, descargar una copia legible de tu información y eliminar tu cuenta. Los enlaces privados incluidos en una exportación caducan en una hora y las cápsulas futuras no revelan su contenido antes de abrirse.
La exportación incluye los registros de suscripción que conserva OURZ, pero no es una copia completa de los datos que RevenueCat o Apple puedan conservar por su parte. Si necesitas ejercer tus derechos sobre esos datos, contacta con nosotros para tramitar la solicitud que corresponda; la descarga automática no sustituye esa gestión.
También puedes solicitar acceso, rectificación, supresión, limitación, oposición o portabilidad escribiendo a privacidad@ourzcalendar.com. Podemos pedirte información razonable para verificar tu identidad. Tienes derecho a reclamar ante la Agencia Española de Protección de Datos o la autoridad de control que te corresponda.
8. Menores
En España debes tener al menos 14 años para crear una cuenta por ti mismo. Por debajo de esa edad es necesaria la autorización de quien ejerza la patria potestad o tutela. En otros países se aplicará la edad mínima exigida localmente. Si detectamos una cuenta que no cumple estas reglas, podremos limitarla o eliminarla.
9. Seguridad y cambios
Aplicamos controles de acceso por calendario y rol, almacenamiento privado, enlaces temporales, validaciones del servidor y limitación de operaciones sensibles. Ningún sistema es infalible: si sospechas de un acceso indebido, escribe cuanto antes a soporte@ourzcalendar.com.
Si esta política cambia de forma relevante, avisaremos dentro de la aplicación o por un medio adecuado antes de que el cambio surta efecto.