MakeetMakeet / Meaningtech
Privacidad
Última actualización: 21 de octubre de 2026
Este aviso describe cómo Makeet trata datos en la app, el servicio de cuentas, el sitio y soporte. Durante el desarrollo, las cuentas se habilitan tras verificar el servicio. Puedes usar el archivo local sin cuenta.
Responsable del tratamiento
Titolare: Sebastiano Cataudo, operante con il nome commerciale Meaningtech. Contatto: support@makeet.app
País del servidor principal de cuentas
Italia
Datos y finalidades
Sin iniciar sesión, hábitos, cantidades, horarios, estadísticas y planificación permanecen en el archivo de la app en tu dispositivo. Con una cuenta, guardamos el identificador del proveedor, el correo facilitado por Apple o Google y los hábitos y actividades que sincronizas: nombres, iconos, objetivos, unidades, horas y zonas horarias. Sirven para tu archivo privado y la sincronización entre dispositivos. No recibimos tu contraseña de Apple o Google. Puedes añadir un nombre y una foto de perfil privados, sincronizados con tu cuenta. En el primer acceso con Google podemos usar el nombre y la imagen que proporciona Google; Apple no proporciona una foto. Puedes cambiarla o quitarla. El selector del sistema solo lee la imagen elegida, que reducimos y guardamos sin metadatos. El perfil no es público y se elimina con la cuenta. Los nombres y cantidades de los hábitos que elijas pueden describir rutinas de bienestar o ejercicio. Son datos que introduces tú; Makeet no lee datos de HealthKit ni de sensores de movimiento. Si eliges usuario y contraseña, guardamos tu usuario, correo de recuperación verificado y un hash Argon2id de la contraseña, nunca la contraseña en texto claro. Los códigos de verificación y recuperación caducan a los 15 minutos y solo se guardan como hashes con intentos limitados. Recuperar la contraseña revoca las sesiones existentes. Añadir credenciales a una cuenta existente requiere acceder a ella y verificar el correo de recuperación; un mismo correo nunca fusiona cuentas automáticamente.
Calendarios y planificación
El acceso a calendarios es opcional. La app lee solo los calendarios del dispositivo que eliges para calcular disponibilidad y escribe eventos tras tu confirmación. Eventos, participantes y credenciales no se envían al backend de Makeet. El proveedor configurado en el dispositivo puede sincronizar eventos según sus ajustes. El planificador funciona en el dispositivo con tus hábitos y horarios anteriores, sin servicios externos de IA. La conexión directa con Google Calendar todavía no está disponible.
Notificaciones
Las notificaciones requieren permiso del dispositivo. Tras iniciar sesión, el servicio guarda un identificador de instalación, un token push de Apple cifrado, idioma, zona horaria y la hora opcional del recordatorio. Usa el progreso sincronizado para decidir si hace falta un recordatorio diario. Los avisos son genéricos, sin nombres ni cantidades de hábitos. Se registran intentos, aceptación de Apple y recepción cuando la app ve la notificación o la abres. Puedes desactivar recordatorios en la app o notificaciones en los ajustes del dispositivo.
Bases jurídicas y decisiones
Cuenta, sincronización y soporte solicitado son necesarios para prestar el servicio pedido (artículo 6.1.b del RGPD). Calendarios y notificaciones opcionales siguen tu elección y los permisos del dispositivo; cuando la base sea el consentimiento, puedes retirarlo en cualquier momento (artículo 6.1.a). Seguridad, prevención de abusos y operación técnica esencial se basan en intereses legítimos (artículo 6.1.f), a los que puedes oponerte. Sin datos de identidad no podemos crear la cuenta, pero sigue disponible el archivo local. Los permisos opcionales no son necesarios para registrar hábitos locales.
Proveedores y transferencias internacionales
Cloudflare presta protección HTTPS y reenvío de correo; DigitalOcean aloja el relay de tráfico. Apple facilita inicio de sesión y entrega push. Google facilita inicio de sesión y trata el correo de soporte. Estos servicios reciben datos necesarios para sus funciones y pueden tratarlos fuera del Espacio Económico Europeo, incluidos Estados Unidos. Cloudflare describe el Data Privacy Framework y las cláusulas contractuales tipo en su DPA; Apple y Google explican sus garantías en las políticas enlazadas abajo. Solicita información sobre las garantías aplicables a support@makeet.app. No vendemos datos ni usamos rastreadores publicitarios, ni compartimos hábitos para publicidad. Si eliges iniciar sesión con Google, su SDK también declara la recopilación de información telefónica, ubicación aproximada, identificadores, otros datos de uso y otros datos técnicos. Google utiliza identificadores, datos de uso y otros datos técnicos para sus propios análisis, según su política de privacidad. Makeet solo recibe los datos de identidad y perfil necesarios para tu cuenta y no solicita permisos de teléfono ni ubicación. Makeet no envía tu archivo de hábitos al SDK de Google. Resend envía los correos de verificación y recuperación que solicitas. Recibe tu correo de recuperación y el mensaje, incluido el código temporal; no recibe tu contraseña ni tu archivo de hábitos. Sus condiciones de privacidad y tratamiento de datos se enlazan abajo.
Conservación y eliminación
Los datos sincronizados y su historial de revisiones se conservan hasta eliminar la cuenta. La eliminación correcta retira datos y sesiones activas del servicio; la autorización de Apple se revoca antes de confirmar. Si falla la revocación, no se informa que haya finalizado y puedes reintentar. Las sesiones caducan en un máximo de 30 días y los tokens de acceso en 15 minutos. Los registros push se guardan hasta 30 días. Las copias de seguridad restringidas se renuevan en 30 días. El correo de soporte se conserva para resolver solicitudes y cumplir obligaciones legales; los registros de seguridad solo mientras sean necesarios para protección e investigación. Eliminar la cuenta no borra archivos locales separados, eventos de calendario ni copias sin conexión en otros dispositivos. Las credenciales se eliminan con la cuenta. Las solicitudes de verificación caducadas y los contadores de protección se eliminan durante solicitudes de autenticación posteriores; los códigos caducados no se pueden usar.
Seguridad y almacenamiento local
Las conexiones usan HTTPS. Los archivos están separados por usuario; los tokens de sesión usan el llavero del dispositivo y los tokens push y del proveedor se cifran en el servidor. El backend procesa los hábitos sincronizados y no hay cifrado de extremo a extremo. App y widgets usan almacenamiento local. El sitio no tiene scripts publicitarios ni de análisis; la infraestructura puede usar mecanismos esenciales de seguridad.
Derechos y contacto
Escribe a support@makeet.app para acceso, rectificación, eliminación, limitación, portabilidad u oposición cuando proceda. Podemos necesitar una verificación proporcionada de identidad. Retirar el consentimiento no afecta a tratamientos anteriores lícitos. Puedes reclamar ante tu autoridad de protección de datos, incluido el Garante italiano. La eliminación está en Conexiones > Cuenta. Las propuestas de planificación no toman decisiones automatizadas con efectos jurídicos o similares significativos.
Cambios
Actualizamos este aviso cuando cambia el tratamiento, indicando la fecha. Los cambios importantes se comunicarán también en la app. Si un menor ha facilitado datos sin autorización adecuada, contacta con soporte para revisarlos y eliminarlos.