Vigente desde el 14 de octubre de 2026.
Responsable y contacto
Damian Molinero Ramírez es responsable de los datos personales tratados para Ruvensa (antes Deep Work Pomodoro). Domicilio para este aviso: Cerrada Cedros Lote 17 Manzana 3, Colonia Tlacoyaque, C.P. 01859, Álvaro Obregón, Ciudad de México, México. Escribe a privacy@deepworkpomodoro.com para privacidad y ejercicio de derechos, o a support@deepworkpomodoro.com para ayuda con la app. No envíes contraseñas, códigos de acceso, números completos de tarjeta ni documentos de identidad sin que te indiquemos un canal adecuado y la necesidad de hacerlo.
Alcance y estado de los servicios
Este aviso cubre la app Android Ruvensa, su sitio web y las solicitudes relacionadas. Puedes usar el temporizador sin cuenta. Crear una cuenta, sincronizar y comprar Pro son decisiones opcionales. Cada una implica el tratamiento necesario para prestarla. La analítica y la medición publicitaria son opciones separadas, apagadas por defecto. La edición comercial incorpora medición publicitaria con consentimiento; algunas versiones pueden no tenerla habilitada. Los informes de fallos Crashlytics continúan desactivados.
Datos que tratamos y finalidades
- Uso local sin cuenta. La app guarda en tu dispositivo sesiones y tiempos de enfoque, categorías, la intención o tarea que escribas, preferencias, temporizador e historial. Se usan para ejecutar el temporizador, mostrar progreso y permitir exportación/importación. Puedes evitar escribir nombres de terceros o información sensible en tareas. Los archivos que exportas quedan bajo tu control y pueden permanecer donde los guardes o compartas. Esos datos locales no se envían automáticamente a nuestro servidor mientras usas la app como invitado.
- Cuenta y sincronización opcionales. Si te registras con correo y contraseña, Firebase Authentication trata correo, credenciales de autenticación e identificador de usuario; si eliges acceso Google, también puede recibir el nombre de perfil y la URL de foto que ese proveedor facilite. Firebase procesa IP, agente de usuario, identificadores técnicos de instalación y datos necesarios para operar y proteger sus servicios. Cloud Firestore guarda, bajo el identificador de tu cuenta, categorías y registros de sesiones, incluidos fecha, duración, modo e intención escrita, para sincronizar y recuperar tu historial. Los datos locales sin cuenta se mantienen separados salvo que decidas añadirlos a la cuenta. No se ofrece Facebook Login ni Apple Login en Android en esta etapa.
- Compras Pro opcionales. Google Play tramita el pago; no recibimos el número completo de tu tarjeta. RevenueCat recibe el identificador de usuario asociado a la cuenta y los datos de producto, transacción, estado de suscripción y derecho Pro necesarios para verificar compras, restauraciones, cambios, renovaciones y reembolsos. Nuestro servidor recibe webhooks y conserva registros operativos de conciliación de compras. Borrar la cuenta no cancela una suscripción de Google Play; debes cancelarla allí.
- Ayuda, privacidad y eliminación web. Si escribes, tratamos el correo, nombre si lo proporcionas, mensaje, datos técnicos que decidas aportar y el seguimiento del caso para responderte. El formulario de eliminación solicita un correo, guarda un expediente privado y envía un enlace de confirmación. El código se guarda protegido y el enlace vence a las 48 horas; controles temporales contra abuso duran una hora. Confirmar el buzón no basta para borrar: verificamos la titularidad de la cuenta y su identidad exacta antes de actuar. El alojamiento puede registrar IP, fecha, ruta, navegador y errores para entregar y proteger el sitio.
- Medición opcional. Firebase Analytics, si lo permites, recibe identificadores de instancia, información técnica, ubicación aproximada por IP, eventos automáticos de uso y compras, sesiones completadas con duración y modo y la categoría fija
general, y vistas del muro Pro. No añadimos correo, texto de tareas ni categorías reales a estos eventos. La primera apertura puede usarse como conversión secundaria en nuestra cuenta de Google Ads; las compras de Analytics no se importan como una segunda fuente de ingresos y la personalización publicitaria está apagada. La opción independiente Medir campañas publicitarias usa AppsFlyer sólo después de una aceptación expresa del aviso de esa opción. Sus categorías, destinatario Meta y usos se explican en el apartado siguiente. AppsFlyer y Crashlytics son servicios distintos: los diagnósticos de rendimiento que AppsFlyer puede recoger con ese permiso no son informes de fallos Crashlytics, que permanecen desactivados. No enviamos compras completadas ni ingresos comerciales mediante AppsFlyer en la configuración aquí descrita. Puedes retirar cada elección en Ajustes → Privacidad; la retirada detiene los nuevos envíos correspondientes, sin recuperar datos ya enviados. Comprar, restaurar Pro o aceptar términos generales no activa la medición publicitaria.
Estas opciones no eliminan los datos necesarios para cuentas, sincronización y compras cuando decides usarlas. La app puede pedir notificaciones y alarmas exactas para avisos del temporizador; no requiere micrófono, contactos ni ubicación precisa.
AppsFlyer y Meta: elección de campañas
El siguiente alcance corresponde al aviso versionado de la edición preparada para lanzamiento. Dentro de la app se presenta antes de activar AppsFlyer y requiere su propia elección. La configuración descrita se revisó el 14 de octubre de 2026: Meta activa, Advanced Matching apagado, limitación CCPA de Meta apagada y ninguna integración AppsFlyer→Google Ads activa. Que exista una integración o un mapeo no demuestra que cada dato se haya enviado.
Puedes usar Ruvensa sin activar esta opción. Si aceptas, AppsFlyer recibirá identificadores del dispositivo y de la instalación, incluido el identificador publicitario cuando esté disponible; instalaciones, aperturas e interacciones seleccionadas, como el inicio del proceso de compra; ubicación aproximada derivada de la dirección IP; y datos técnicos del dispositivo y de la app, diagnósticos y otros datos de rendimiento. Entre los diagnósticos pueden incluirse nivel de batería y tiempos de inicio. AppsFlyer los trata por nuestra cuenta para medir y atribuir campañas, análisis y prevención de fraude.
La integración activa con Meta intercambia identificadores e información de instalación para atribución. El alcance que autorizas también cubre los datos de interacción, ubicación aproximada, diagnósticos y rendimiento anteriores que esa integración admita y transfiera; no implica que cada campo se envíe en cada evento. Meta puede usar los datos de eventos para coincidencias, medición y análisis de campañas. Sus términos también permiten mejorar la entrega de anuncios, personalizar contenido y anuncios dentro o fuera de sus productos, seguridad, investigación y desarrollo y mejora de productos. No prometemos que Meta use los datos exclusivamente para nuestras campañas.
En esta edición no hay una integración activa de AppsFlyer con Google Ads. No enviamos compras completadas ni ingresos por AppsFlyer; comprar Pro no depende de esta elección. La analítica de Firebase es una opción independiente. No enviamos mediante esta opción tu correo, identidad de cuenta ni texto de tareas o categorías, ni recogemos ubicación GPS precisa. Ruvensa no muestra anuncios dentro de la app.
Puedes retirar esta elección en Ajustes → Privacidad: detiene nuevos envíos de AppsFlyer, pero no recupera datos ya enviados. Para información sobre destinatarios, conservación, transferencias internacionales y derechos consulta https://deepworkpomodoro.com/es/privacidad/ o escribe a privacy@deepworkpomodoro.com.
Los términos generales de Meta permiten conservar datos de eventos hasta dos años; esto es un máximo contractual, no prueba de conservación de todos los datos de Ruvensa durante ese período. El tratamiento y los derechos del receptor también se describen en su política de privacidad y sus términos para empresas. Puedes rechazar o retirar la opción en la app, consultar los controles de anuncios de Meta y pedir información o ejercer derechos con nuestro contacto de privacidad. La retirada no recupera envíos anteriores ni garantiza borrar inmediatamente todos los registros del receptor.
Meta Business Tools Terms · Meta Privacy Policy
Proveedores, comunicaciones y transferencias internacionales
Usamos Firebase/Google para autenticación, base de datos y analítica opcional; Google Play para compras; RevenueCat para derechos Pro y conciliación; Cloud Run/Google Cloud para webhooks y controles de consentimiento; AppsFlyer para medición de campañas opcional y su integración activa con Meta; Google Ads en la ruta independiente de primera apertura de Firebase Analytics; y Namecheap para alojamiento web, correo y respaldos. El servidor de hosting contratado está en Estados Unidos. Firebase Authentication se procesa en Estados Unidos y estos proveedores pueden procesar datos en infraestructura internacional. Tus mensajes también transitan por tu proveedor de correo. Las conexiones de publicidad se habilitan por etapas: su configuración no demuestra que hayan recibido datos ni que exista una campaña activa. No cobramos a terceros por datos personales ni usamos consultas de soporte como lista de marketing. La comunicación de datos a Meta para fines publicitarios puede tener tratamiento específico como compartición en algunas jurisdicciones, aunque no exista un pago por esos datos; puedes rechazar o retirar la opción de campañas. Una comunicación exigida legalmente se atenderá conforme a la norma aplicable; cualquier nuevo destinatario o finalidad material se informará antes de activarlo cuando proceda.
Conservación y eliminación
Desde el 28 de septiembre de 2026 aplicamos una revisión manual prospectiva: las solicitudes web sin confirmar se revisan para su eliminación a los 30 días de creación; las consultas ordinarias de soporte, a los 90 días de cierre; y los expedientes de derechos y registros mínimos de incidentes, a los 12 meses de cierre. Una obligación legal concreta, controversia o investigación puede justificar conservar información limitada durante más tiempo. No son purgas automáticas. El responsable revisa mensualmente los vencimientos; los registros técnicos y las copias mantienen sus ciclos propios, que se comprueban por separado.
Las sesiones y preferencias locales permanecen hasta que las elimines, borres los datos de la app o desinstales, sujeto a las copias del sistema y a las exportaciones que hayas creado. Los registros sincronizados se conservan mientras mantengas la cuenta, hasta que solicites su eliminación o ejerzas un derecho aplicable. Los datos de compra y expedientes de soporte se conservan durante el tiempo necesario para gestionar derechos, transacciones, soporte, seguridad y obligaciones legales; no se promete que desaparezcan de todos los registros y respaldos de forma inmediata. Los registros técnicos del alojamiento y las copias siguen ciclos operativos de rotación del proveedor, sobre los que puedes consultar el plazo aplicable mediante el contacto de privacidad.
La eliminación dentro de la app exige autenticación reciente. Primero se marca la cuenta para impedir nuevas sincronizaciones, después se solicita la eliminación de datos de RevenueCat, se borran las sesiones de Firestore y la identidad de Firebase, y finalmente la copia local de esa cuenta en el dispositivo donde se hace el trámite. Si un proveedor falla, la operación queda pendiente y se puede reintentar; no se afirma un borrado completo antes de verificarlo. El marcador técnico mínimo de una cuenta borrada se conserva al menos siete días desde que se verificó la ausencia en Authentication y luego se revisa para purga manual; no hay borrado automático al cumplirse el plazo. Una solicitud web requiere comprobaciones manuales adicionales y no puede borrar copias de dispositivos desconectados. Ni la vía web ni la app eliminan archivos exportados, copias bajo tu control o registros que deban conservarse por una obligación; la eliminación tampoco cancela la suscripción en Google Play.
Tus decisiones y derechos
Puedes retirar las opciones de analítica, diagnósticos y publicidad desde Ajustes → Privacidad cuando estén disponibles. La retirada detiene nuevos envíos sujetos a esa elección; no retira datos ya enviados. Puedes gestionar o exportar tu historial desde la app. Para solicitar acceso, rectificación, cancelación u oposición (ARCO), revocar consentimiento, limitar uso o consultar una eliminación, escribe a privacy@deepworkpomodoro.com con tu nombre, medio de respuesta, derecho solicitado y datos suficientes para localizar la cuenta o el caso. Si pides rectificación, explica el cambio; si actúas mediante representante, indícalo. Verificaremos identidad y representación con un método proporcional. En México comunicaremos la determinación de una solicitud ARCO en un máximo de 20 días desde su recepción y, si procede, la haremos efectiva en los 15 días siguientes a la respuesta. Explicaremos cualquier ampliación legalmente permitida o negativa. Otros derechos que reconozca la ley aplicable permanecen disponibles.
Puedes iniciar la eliminación desde Ajustes → Mi cuenta y sincronización → Eliminar mi cuenta y datos en la nube o mediante la página de eliminación si no tienes acceso a la app. Una petición por correo sin comprobación de titularidad no autoriza el borrado.
Menores, seguridad y cambios
El servicio se prepara para personas de 18 años o más y no se dirige a menores de edad. No solicitamos edad o fecha de nacimiento como parte de la app. Si sabemos que una cuenta corresponde a una persona menor cuya información exige tratamiento especial, contacta al canal de privacidad para evaluar su eliminación o las medidas necesarias. Usamos controles de acceso, HTTPS y respaldos; ninguna medida elimina todo riesgo. Publicaremos cambios con fecha y solicitaremos un consentimiento nuevo cuando un cambio de finalidad o destinatario lo requiera.