Política de Privacidad

1. Quién trata tus datos

El responsable del tratamiento es Samuel Moreno Conejero, la persona física que opera Madrugo en el dominio https://madrugo.com. Madrugo está en pruebas abiertas: es gratuito y no se cobra nada.

• Responsable: Samuel Moreno Conejero
• NIF: 46067689T
• Domicilio: C/ Consell de Cent 140, A-4, 08015 Barcelona (España)
• Dominio oficial: https://madrugo.com
• Privacidad y derechos: [email protected]
• Soporte: [email protected]
• Delegado de protección de datos: no se ha designado. Hoy no hay obligación de hacerlo (artículo 37.1 del RGPD y artículo 34 de la LOPDGDD); si Madrugo llega a elaborar perfiles de usuarios a gran escala, habrá que designarlo.

2. Qué datos tratamos y de dónde salen

Solo lo que necesitan las funciones que tú conectas. Cada conexión es voluntaria e independiente: si no la conectas, esos datos no existen en Madrugo. Donde un permiso da más de lo que Madrugo usa, decimos las dos cosas: qué se concede y qué se hace con ello.

• Tu cuenta de Madrugo: correo electrónico, con qué proveedor entras, idioma, preferencias y la edición que tienes asignada (Gratis, Básica, Pro o Max), con la nota que el administrador haya escrito al asignarla. De la cuenta de Google que conectes se guardan también tu nombre y tu foto de perfil. Tu zona horaria la manda tu navegador con cada petición y no se guarda en tu cuenta. El acceso lo gestiona Firebase Authentication, un servicio de Google. Puedes entrar con correo y contraseña, con Google o con Apple. Si usas contraseña, la custodia Google y no Madrugo: tu navegador o la app se la mandan directamente a Google, y Madrugo ni la ve ni la guarda. Los correos para verificar tu dirección y para cambiar la contraseña los envía Firebase.
• Google Workspace (OAuth 2.0): al conectar solo se pide lectura —gmail.readonly, calendar.readonly, tasks.readonly— y tu perfil básico. En la edición Gratis no se pide nunca el permiso de Drive. La escritura se pide de dos maneras. Acción a acción: si una acción falla por falta de permiso, el enlace que se te ofrece pide solo el de esa acción. O toda junta: el botón «Autorizar acciones» de Ajustes y la reconexión que se ofrece cuando la conexión ha caducado o falta un permiso —también desde una orden de voz o al importar la firma de Gmail— piden de una vez todos los permisos de escritura, los de contactos, el de Drive y el del directorio de tu organización. El botón de conectar Google de la app del iPhone pide lo mismo menos el directorio.
• Qué hace Madrugo con cada permiso de Google: con gmail.readonly lista y abre tus mensajes y lee tus etiquetas y tus ajustes de «enviar como» (alias y firma); con gmail.modify marca como leído, destaca, archiva y manda a la papelera; con gmail.compose crea y edita borradores; con gmail.send envía; con calendar.events crea, cambia y borra eventos; y con tasks crea, cambia, completa y borra tareas. Lo que Madrugo lee lo decide tu edición, no lo que Google tenga concedido: si tu edición deja de incluir algo, el permiso sigue concedido en Google, pero Madrugo deja de usarlo. Para retirarlo del todo hay que ir a myaccount.google.com/permissions.
• Contactos de Google: con contacts.readonly, contacts.other.readonly y, si lo concedes, directory.readonly, se leen el nombre, los correos, los teléfonos y la organización de «Mis contactos», de «Otros contactos» y del directorio de tu organización, hasta 2000 por cada origen. Se guarda una copia en Madrugo, cifrada campo a campo, para poner nombre a los remitentes y completar destinatarios.
• Google Drive: el permiso drive.readonly da en teoría lectura de todo tu Drive, y Google lo clasifica como permiso restringido. Madrugo solo abre los documentos adjuntos a los eventos de tu resumen del día: descarga el documento entero como texto, se queda con los primeros 3000 caracteres de cada uno y los manda al modelo de IA dentro del resumen. Ni Madrugo ni la pasarela de IA guardan ese texto. En la edición Gratis este permiso no se pide.
• Microsoft 365 / Outlook (Microsoft Graph): al conectar se pide tu perfil básico (openid, profile, email, offline_access, User.Read) y Mail.Read, Calendars.Read y Tasks.Read. La escritura se pide permiso a permiso, cuando hace falta: Mail.ReadWrite para marcar como leído, archivar, borrar y crear borradores; Mail.Send para enviar; Calendars.ReadWrite para crear eventos; y Tasks.ReadWrite para crear y completar tareas. Con Contacts.Read se leen tus contactos y se guarda una copia en Madrugo, cifrada.
• iCloud Mail: tu dirección de iCloud y una contraseña específica de aplicación, que se guarda cifrada. Hoy es el único buzón de este tipo que se puede dar de alta, con los servidores de Apple fijos. Esa contraseña da en teoría acceso a todo el buzón. En la práctica, las pantallas de Madrugo solo la usan para enviar: el correo que mandas —destinatario, asunto y cuerpo— sale por el servidor de Apple. El servidor de Madrugo tiene escrito cómo comprobar la conexión y leer el asunto, el remitente y la fecha de los últimos mensajes (nunca el cuerpo), pero hoy ninguna pantalla lo usa.
• Calendarios por enlace (ICS): la dirección secreta del calendario y una copia de sus eventos, las dos cifradas. La copia se refresca como mucho cada 15 minutos, ocupa hasta 1 MB por calendario y no conserva los eventos sueltos de hace más de 30 días.
• Todoist: el permiso data:read da en teoría lectura de todos tus datos de Todoist. Madrugo solo pide las tareas de hoy y las atrasadas, hasta 400, y usa su título, su descripción y su fecha. No las guarda: lo único que se guarda es el token, cifrado. Madrugo no crea ni completa tareas en Todoist.
• tokidu: es otra aplicación del mismo titular que Madrugo. Si la conectas (con un toque, tokidu crea el token personal y se lo entrega a Madrugo mediante un código de un solo uso que caduca a los 10 minutos; o pegando ese token a mano, creado en Mi cuenta → Integraciones), Madrugo pide a tokidu en cada resumen del día, con tu zona horaria, hasta 20 tareas pendientes o en marcha (título, proyecto, prioridad, fecha y si el cronómetro corre) y las enseña en el plan del día, en la web y en la app del iPhone. No las guarda: lo único que se guarda es el token, cifrado y atado a tu cuenta, y la fecha en que tokidu lo rechazó, si lo revocas desde allí. Madrugo no crea, completa ni cronometra nada en tokidu.
• Telegram (si lo conectas): Madrugo guarda el identificador del chat que vinculas, cifrado y atado a tu cuenta, y los ajustes que eliges (hora, días, zona horaria y qué incluye). A la hora elegida manda por ese chat el resumen del día con lo que hayas marcado: el tiempo y los avisos, las citas de hoy, las tareas, el precio de la luz, el aire y, solo si lo enciendes, el asunto y el remitente de los correos sin leer. Telegram trata ese mensaje con sus condiciones: sus servidores están fuera del Espacio Económico Europeo y los chats con bots no van cifrados de extremo a extremo. Escribir /stop lo detiene; desconectarlo, además, borra el identificador y los ajustes.
• La app de Madrugo en el iPhone: si se lo permites en el teléfono, lee tu Calendario, tus Recordatorios y tus Contactos. Para poder leer, Apple obliga a pedir el acceso completo, de leer y escribir, al Calendario y a los Recordatorios. La app sube a tu cuenta los eventos de los próximos 14 días (30 como mucho) con su título, inicio, fin, lugar y notas, y hasta 30 recordatorios pendientes con su título y su fecha. También edita y borra eventos y recordatorios en el teléfono cuando tú se lo pides. De los contactos sube hasta 2000 que tengan correo o teléfono: nombre, correos, teléfonos y organización, que se guardan cifrados junto a los de Google. Del dispositivo se guardan el nombre y la plataforma al emparejarlo, y cuándo se usó por última vez.
• Hora de salir (solo en el iPhone, si la activas): el teléfono pide tu ubicación mientras usas la app y se la manda a Apple Mapas junto con la dirección de tu próxima cita, para buscar el sitio y calcular el tiempo de viaje. Eso lo trata Apple con sus condiciones. A los servidores de Madrugo no llega tu ubicación y no se guarda. Si activas el aviso, la notificación la programa el propio teléfono.
• Notificaciones de Apple (Actividad en directo): si la activas en el iPhone o el iPad, el dispositivo le pide a Apple dos tokens de notificaciones (APNs), uno para encender la actividad y otro para ponerla al día, y los manda a Madrugo junto con la app de la que viene y tu zona horaria. La actividad aparece una hora antes de cada cita con hora, con un aviso que dice el título y la hora de la cita, y se quita al acabar. Mientras está en pantalla, el servidor manda a través de Apple, cada 15 minutos y solo si algo ha cambiado, lo que se ve en ella: el titular y el resumen de Hoy (que pueden nombrar una cita, un correo o una tarea), el tiempo, cuántos correos, eventos y tareas tienes, hasta tres eventos de hoy con su hora, los cumpleaños del día, el título de tu primera tarea de Google Tasks y el asunto y el remitente de tu correo sin leer más reciente, para que puedas completarla, marcarlo como leído o borrarlo con un botón. Ese contenido no se guarda: solo una huella para saber si ha cambiado. Sí se guardan los tokens, por qué cita se encendió la última vez y, durante dos días, qué citas has dado por hechas desde la actividad. Los tokens se borran al apagarla, al cerrar sesión o cuando Apple los da por caducados. Fuera de esto no se manda ninguna otra notificación.
• Dictado y órdenes de voz: el dictado lo hace tu navegador o tu teléfono, con su propio servicio de reconocimiento de voz: en el iPhone el de Apple, en Android el del sistema y en la web el del navegador. A Madrugo no le llega el audio: solo el texto, de 500 caracteres como mucho. Dónde se procesa el audio lo deciden Apple, Google o tu navegador, con sus propias condiciones. El texto de la orden sí va al modelo de IA.
• El tiempo: el municipio que elijas en Ajustes; se guarda solo su código. En España la previsión municipal y los avisos oficiales se piden a la AEMET con el código del municipio; fuera de España, y para la probabilidad de lluvia hora a hora, unas coordenadas aproximadas a Open-Meteo. A ninguna de las dos se le envía tu nombre ni ningún identificador. Si tienes activados la calidad del aire y el polen, esas mismas coordenadas aproximadas van también a la API de calidad del aire de Open-Meteo; y si tienes activado el precio de la luz, a Red Eléctrica solo se le pide el precio del día, sin nada tuyo. El nombre de tu municipio sí viaja al modelo de IA dentro del resumen del día. Si pulsas «Usar dónde estoy», tu navegador manda tu posición redondeada —a un kilómetro, más o menos— para buscar el municipio más cercano, y no se guarda.
• Firmas de correo: las que escribes en Madrugo o importas de Gmail, hasta 30 por cuenta. Pueden llevar tu nombre, tu cargo, tu teléfono y tu dirección postal. Importar la de Gmail lee tus ajustes de «enviar como» con el permiso de Gmail que ya tienes, y solo cuando tú lo pides.
• Rutinas diarias: qué series de tu calendario has dado por hechas cada día y cuáles has quitado de la vista. Se guarda el identificador de la serie y el día, sin títulos.
• Imágenes de los correos: van bloqueadas por defecto. Si pulsas «Ver imágenes», tu navegador las descarga del servidor del remitente, que ve tu dirección IP y sabe que has abierto el correo. No se le dice desde qué página vienes.
• Datos técnicos: registros de sincronización y de auditoría (qué acción, cuándo y si falló), contadores de cuántas veces usas al día cada función con tope y de cuánto cuesta al mes la IA de tu cuenta, y un resumen criptográfico de tu dirección IP para limitar el abuso, que se guarda junto al resumen del día y dura lo mismo que él: 90 días. No hay analítica, ni publicidad, ni rastreadores.

3. Para qué, y con qué base jurídica

• Tu consentimiento (artículo 6.1.a del RGPD) para leer y tratar el correo, la agenda, las tareas y los contactos de las cuentas que conectas, y el calendario, los recordatorios y los contactos de tu iPhone si das ese permiso en el teléfono. Lo das al conectar cada cuenta o al conceder cada permiso, y puedes retirarlo cuando quieras, sin dar explicaciones.
• Tu consentimiento explícito (artículo 9.2.a) para la parte inevitablemente sensible: un correo puede hablar de tu salud, de tus creencias o de afiliación sindical, y al leerlo se trata también eso.
• La ejecución del servicio (artículo 6.1.b) para mantener tu cuenta, tu edición y tus preferencias.
• El interés legítimo (artículo 6.1.f) para la seguridad y el control del gasto: límites de peticiones, contadores de uso, registros de auditoría y detección de abuso.

4. Datos de terceras personas que aparecen en tu correo

Cuando Madrugo lee tu buzón, también lee quién te escribe. Esas personas no nos han dado ningún consentimiento, y el tratamiento de sus nombres y direcciones se basa en el interés legítimo (artículo 6.1.f del RGPD) de prestarte el servicio que has pedido: sin saber quién te escribe no hay resumen ni respuesta.

Por eso, como memoria se guarda lo mínimo —nombre, dirección, asunto y un extracto—, cifrado, y nunca el cuerpo completo del mensaje. Puedes excluir contactos, dominios y etiquetas enteras para que no se lleguen a procesar. Si una de esas personas nos escribe a [email protected], atenderemos su petición.

Hay otros sitios donde quedan datos de otras personas, y es mejor decirlo: tu agenda de contactos, que se copia cifrada; tu lista de contactos y dominios excluidos, que se guarda sin cifrar junto a tus preferencias; y el registro de auditoría, que al «olvidar un contacto» o «un dominio» anota sin cifrar esa dirección o ese dominio. Además, cuando la IA procesa un correo, el texto que sale lleva el nombre y la dirección de quien te escribe (ver el apartado siguiente).

5. Inteligencia artificial: qué sale, a dónde, y qué no hacemos

Madrugo usa un modelo de lenguaje para cuatro cosas: resumir el día, proponer una respuesta a un correo, sacar recuerdos de tu correo (la Memoria) y entender una orden de voz. Cada llamada pasa por una pasarela propia y autenticada (Sinergia), que elige el proveedor; Madrugo no habla nunca directamente con un proveedor de modelos ni guarda claves suyas. El proveedor es Google (Gemini, a través de Vertex AI) y, si Google falla, OpenAI.

Esto es lo que viaja en cada caso, y lo que pasa después:

• Resumen del día: los correos de tu bandeja de los dos últimos días, leídos o no, hasta 25, 100 o 250 según tu edición (Básica, Pro o Max): de cada uno, el nombre del remitente —o su dirección, si el remitente no lleva nombre—, el asunto, la fecha, si está leído y un extracto de 200 caracteres, o de 400 en Max; hasta 8 eventos (título, inicio y fin) de Google, del iPhone y de los calendarios por enlace; hasta 8 tareas (lista, título y fecha) de Google Tasks, de los recordatorios del iPhone, de Todoist y de tokidu; y el tiempo, con el nombre de tu municipio. De cada correo, evento y tarea va también su identificador en el servicio de origen, porque las alertas apuntan a él. Si un evento de Google lleva documentos de Drive adjuntos y has dado ese permiso, también el nombre de cada documento y hasta 3000 caracteres de su texto.
• Propuesta de respuesta: el remitente con su dirección, el asunto, la fecha, el extracto y hasta 6000 caracteres del cuerpo del correo.
• Memoria del correo: de cada correo, el remitente, los destinatarios, el asunto, la fecha, el extracto y hasta 7000 caracteres del cuerpo. Los contactos, dominios y etiquetas que hayas excluido se descartan antes de llamar al modelo.
• Órdenes de voz: el texto de lo que has dicho (500 caracteres como mucho), la fecha y la hora, y tu zona horaria.
• Lo que acompaña a cada llamada son datos técnicos: tu edición, tu idioma y un seudónimo de tu cuenta, que sirve para saber cuánto cuesta. Nunca tu dirección de correo ni el asunto de tus mensajes.
• Antes de enviar nada, Madrugo oculta lo que no hace falta: los números de cuenta (IBAN) y de tarjeta con su código, el DNI y el NIE, las contraseñas y los códigos de verificación se cambian por un aviso como «[IBAN oculto]». Lo hace un filtro automático que reconoce los formatos habituales. Y lo que el modelo devuelve para la Memoria pasa por otro filtro antes de guardarse.
• La pasarela no guarda lo que envías. Sinergia, del mismo titular que Madrugo, pasa el texto al modelo y solo apunta cuánto ha costado cada llamada y con qué modelo.
• Qué depende de tu edición: en Gratis no hay resumen con modelo y no se pide Drive; sí se lee Gmail y hay órdenes de voz, hasta 3 al día. En Básica, Pro y Max hay resumen con modelo, que lee 25, 100 o 250 correos, y más órdenes de voz, con topes diarios. La IA sobre el correo —las propuestas y la Memoria— se activa aparte: mientras no esté activada, esas dos funciones no envían nada.
• Si apagas la IA en Ajustes, no se llama a ningún modelo. El resumen del día se hace en nuestro servidor, sin IA, y se paran las propuestas de correo, la Memoria y las órdenes de voz. Lo comprueba el servidor, en la web y en las apps.

6. Quién más accede a tus datos

No vendemos ni cedemos datos personales. Los siguientes proveedores los tratan por cuenta nuestra o son el destino de los datos que tú has pedido sincronizar:

• Google Ireland / Google LLC: Gmail, Calendar, Tasks, Contacts y Drive (origen de los datos), Cloud SQL (base de datos), Firebase Authentication (tu identidad y, si la usas, tu contraseña) y Vertex AI (modelos).
• Microsoft Ireland: Microsoft Graph, si conectas una cuenta de Microsoft 365.
• Apple: como proveedor de identidad, si entras con «Continuar con Apple»; y como servidor de correo de iCloud, si conectas iCloud Mail: recibe tu dirección, la contraseña de aplicación y el correo que envías; y como servicio de notificaciones (APNs), si activas la Actividad en directo: recibe lo que se ve en la pantalla bloqueada para entregarlo a tu dispositivo.
• OpenAI: solo como alternativa cuando el modelo de Google falla.
• Telegram, si conectas el resumen por Telegram: recibe el contenido de cada resumen que se te manda.
• Doist (Todoist), la AEMET, Open-Meteo y Red Eléctrica, si usas esas funciones.
• tokidu, la app de tareas del mismo titular: si conectas tu token, recibe ese token y tu zona horaria en cada resumen y devuelve tus próximas tareas. Sus datos viven en la misma base de datos de Google Cloud que los de Madrugo, en la Unión Europea.
• El servicio de voz de tu navegador o de tu teléfono (Apple, Google o el fabricante del navegador): recibe el audio del dictado, con sus condiciones y no con las nuestras.
• Cloudflare (red de entrega y protección): protege la web frente a ataques: el tráfico pasa por su red, que lo filtra y lo reenvía cifrado a nuestros servidores. Contabo e IONOS (servidores, en Alemania): en ellos se ejecuta Madrugo, y el tráfico también se descifra allí.
• Sinergia Barcelona, la pasarela de IA del mismo titular: recibe el texto de cada llamada para pasarlo al modelo y solo guarda su coste y el modelo usado.
• Cifrago, la pasarela de cobros del mismo titular: hoy no recibe nada, porque los cobros están preparados pero apagados. Cuando se activen, recibirá tu dirección de correo como identificador de cliente, tu idioma y el producto que contrates, y te dará de alta como suscriptor la primera vez que se consulten tus derechos. Lo contaremos aquí antes de encenderlos.

7. Transferencias fuera de la Unión Europea

Los servidores y la base de datos están en la Unión Europea. Hay, sin embargo, tres transferencias que debes conocer (artículo 13.1.f del RGPD):

• Los modelos de IA. La llamada a Gemini se hace contra el extremo global de Vertex AI, no contra una región europea, de modo que la inferencia puede ocurrir fuera de la UE. Lo que se envía es lo que detalla el apartado de inteligencia artificial: texto de tus correos, de tu agenda, de tus tareas, de documentos de Drive o de tu orden de voz, según la función.
• El proveedor alternativo. Si Google no responde, la llamada puede ir a OpenAI, en Estados Unidos.
• Telegram, solo si lo conectas. El resumen del día sale hacia los servidores de Telegram, fuera del Espacio Económico Europeo. Ocurre porque tú lo pides al conectarlo; con Telegram no hay cláusulas contractuales tipo firmadas. Lo paras con /stop o desconectándolo.

8. Cuánto tiempo lo guardamos

Guardamos la información solo mientras haga falta para prestar el servicio o hasta que pidas borrarla. Los plazos por tipo de dato, qué los borra y cuándo, están en la Política de Retención y Borrado de Datos, y lo que dice es lo que hace el código.

9. Seguridad: qué está cifrado y qué no

Todo viaja por HTTPS con TLS 1.3 y HSTS. En la base de datos, estos datos van cifrados campo a campo con AES-256-GCM, con una clave que se custodia aparte de la base. Salvo los tokens de Google y de Microsoft, que se cifran enteros, cada dato cifrado va además atado a su fila, para que no se pueda copiar a la de otra persona:

• Las credenciales de las cuentas conectadas: los tokens de Google, de Microsoft, de Todoist y de tokidu, la contraseña de aplicación de iCloud y la dirección de los calendarios por enlace.
• La copia de los eventos de los calendarios por enlace.
• La memoria derivada del correo: remitente, destinatario, asunto, extracto y el recuerdo.
• El perfil de memoria: hechos duraderos, preferencias, contactos frecuentes y estilo de escritura.
• Las propuestas de respuesta: asunto, remitente y el borrador.
• Tu agenda de contactos, venga de Google, de Microsoft o del iPhone: nombre, direcciones, teléfonos y organización.
• El cuerpo de tus firmas de correo.

10. Qué puede ver el administrador

Madrugo tiene un solo administrador, que entra con contraseña o llave de acceso. Para usar el panel de administración tiene que haber entrado en él: su sesión normal de la app no basta. En el panel ve el estado técnico de cada cuenta, no su contenido, porque de otro modo no se puede dar soporte ni rendir cuentas del coste. De tu cuenta puede ver:

• Quién eres: el correo de tu cuenta y, si has conectado Google, el nombre y el correo de esa cuenta de Google.
• Cómo entras y desde cuándo: con qué proveedor entras (Google, Apple o correo y contraseña), cuándo se dio de alta la cuenta y el día de su última actividad. El día, no la hora.
• Tu edición: cuál tienes, si es de pago, fijada a mano o la de por defecto, y la nota con la que se fijó.
• El uso de la IA, en números: cuánto ha gastado la IA de tu cuenta este mes y cuántas veces se ha usado hoy cada función con tope.
• Qué tienes conectado: Google —desde cuándo y qué permisos le has dado—, Microsoft, otros buzones, calendarios por enlace, Todoist, tokidu y Telegram. Del resto, solo si está conectado o cuántos hay: nunca la dirección de esos buzones ni el enlace de un calendario.
• Tus dispositivos emparejados: el nombre, la plataforma, cuándo se emparejó cada uno y el día en que se usó por última vez.
• Tus preferencias de idioma, tema, color, avisos y horas de silencio, y si tienes la IA encendida o apagada.
• La Memoria, en números: cuántos recuerdos hay y cuánto ha costado crearlos, cuántos contactos, hechos y compromisos se han sacado de ellos y cuántos contactos, dominios y etiquetas has excluido. El número, no la lista ni lo que dicen.
• Lo que se ha hecho en tu cuenta: qué acciones y qué cambios de configuración, quién los hizo y cuándo. De un cambio se ven los nombres de los campos, no sus valores.

11. Qué puede cambiar el administrador, y qué no

No puede saltarse lo que elijas. Si has apagado la IA o la Memoria, no puede volver a encenderlas: eso solo lo cambias tú, en tu app. Puede poner al día tu Memoria solo si tú la tienes encendida: no puede hacer que la IA procese tu correo si has apagado la IA o la Memoria, o si tu edición no la incluye. Y tu lista de excluidos ni la ve ni la cambia.

Esto es lo que sí puede hacer con tu cuenta desde el panel:

• Cambiar tu idioma, tu tema, tu color, tus avisos y tus horas de silencio. Ninguna otra preferencia.
• Devolver tus preferencias a los valores por defecto. Pierdes lo que hubieras elegido, pero si tenías apagadas la IA o la Memoria siguen apagadas, y tu lista de excluidos no se toca.
• Fijar tu edición a mano, con una nota, o dejar de fijarla.
• Revocar uno de tus dispositivos: deja de sincronizar en ese momento. Lo que ya estuviera guardado en el dispositivo no se borra.
• Borrar recuerdos de tu Memoria sin verlos —los de un contacto, los de un dominio o todos— y repasar los ya guardados para limpiarlos, sin llamar a la IA.
• Borrar tu cuenta entera: cuando lo pides, cuando la ley lo exige —por ejemplo, si la cuenta es de un menor de catorce años sin el consentimiento necesario— o si la cuenta se preparó por error. De ese borrado quedan durante 90 días, en el registro del administrador, el correo de la cuenta, la fecha, el motivo y el número de recibo, para poder acreditar que se hizo. Pasado ese plazo se borran.
• Decidir los valores por defecto de quien todavía no ha elegido: idioma, tema, color y si la IA arranca encendida; y qué menú y qué bloques tiene la web. También puede fijar el tema de la web para todos e impedir que desde la web se cambien el tema y el color, o el idioma, los avisos y las demás preferencias, incluida la de encender o apagar la IA. El color que ya hubieras elegido se conserva, y desde las apps sigues cambiándolo todo tú.

12. Tus derechos y cómo ejercerlos

Tienes derecho a acceder a tus datos, rectificarlos, suprimirlos, limitar su tratamiento, oponerte, llevarlos a otro servicio y retirar el consentimiento (artículos 15 a 22 del RGPD).

Escribe a [email protected]. Es gratuito y responderemos como máximo en un mes; si la petición es compleja podemos alargarlo dos meses más, pero te lo diremos dentro de ese primer mes y con el motivo (artículo 12.3 del RGPD).

13. Si hay un fallo de seguridad

Si se produce una violación de seguridad que suponga un riesgo para tus derechos, la notificaremos a la Agencia Española de Protección de Datos sin dilación indebida y, de ser posible, antes de 72 horas (artículo 33 del RGPD). Si el riesgo es alto, te lo comunicaremos también a ti, en lenguaje claro y diciendo qué ha pasado y qué puedes hacer (artículo 34).

14. Menores de edad

Madrugo no está pensado para menores de catorce años. En España, por debajo de esa edad el consentimiento lo tiene que dar quien ostente la patria potestad o la tutela (artículo 7 de la Ley Orgánica 3/2018). Si nos enteramos de que una cuenta es de un menor de catorce años sin ese consentimiento, la borraremos.

15. Cookies y lo que se guarda en tu navegador y en tus dispositivos

No usamos cookies de publicidad, de analítica ni de terceros, y por eso no hay ninguna ventanita de cookies. Hay una cookie de sesión, firmada y que el código de la página no puede leer: dura 90 días desde que entras y se renueva por un año cuando conectas Google. Hay otra igual, de 180 días, si conectas Microsoft, y unas cookies de un solo uso mientras autorizas una conexión. No hay cookie de idioma: el idioma sale del dominio y de la dirección de la página. Son cookies técnicas, exentas de consentimiento (artículo 22.2 de la Ley 34/2002).

Además, tu navegador guarda en su almacenamiento local una copia de tus preferencias —con la lista de contactos y dominios excluidos y tu municipio—, el tema, los paneles, el estado de las conexiones y los eventos que has marcado como hechos hoy. Firebase guarda también su sesión en el navegador, con sus propias reglas. Cerrar la sesión borra las cookies y la sesión de Firebase, pero no ese almacenamiento local: para eso hay un botón aparte en Ajustes, en Privacidad.

En las apps también queda algo en el dispositivo. En iPhone, Mac y reloj, el llavero guarda la credencial del dispositivo y el correo de tu cuenta, y un fichero guarda el último estado —agenda, correo y tareas— para poder verlo sin red; se vacía al desemparejar el dispositivo o cerrar la sesión en la app. En Android, la credencial va en el almacenamiento seguro del sistema, y la cuenta y el identificador del dispositivo, en las preferencias de la app. El borrado de la cuenta en el servidor no llega a nada de esto: se borra cerrando la sesión o desinstalando la app.

16. Cambios en esta política

Podemos actualizar esta política por un cambio legal o porque cambie el producto. La versión y la fecha están arriba. Si el cambio te afecta de verdad —una finalidad nueva, un encargado nuevo o una transferencia nueva— te lo diremos en la app antes de que se aplique, no solo publicándolo aquí.