Política de privacidad

Última actualización: 13 de julio de 2026

1. General

1.1. Esta Política de privacidad (la «Política») describe cómo se procesa y protege la información de los usuarios del servicio Oh My Tracker, disponible en ohmytracker.ru, app.ohmytracker.ru, ohmytracker.app y app.ohmytracker.app (el «Servicio»).

1.2. Al usar el Servicio aceptas esta Política. Si no estás de acuerdo, deja de usar el Servicio.

1.3. El responsable del tratamiento es el propietario y administrador del Servicio (el «Operador»). Contacto para solicitudes relacionadas con datos: support@ohmytracker.ru.

2. Principio básico: datos mínimos

2.1. El Servicio está diseñado para procesar la menor cantidad de datos posible:

• sin registro — el Servicio no pide tu nombre, correo electrónico, número de teléfono ni ninguna otra información identificativa;
• tus datos de hábitos no salen de tu dispositivo por defecto — se guardan en el almacenamiento local del navegador (localStorage) y el Operador no tiene acceso a ellos;
• no se usan contadores de analítica, rastreadores publicitarios ni scripts de terceros.

2.2. Algunos datos se procesan en el servidor del Operador solo cuando activas funciones opcionales — sincronización y recordatorios push (secciones 4 y 5).

3. Datos guardados solo en tu dispositivo

3.1. Tu lista de hábitos, las marcas de cumplimiento y los ajustes de la interfaz (incluido el tema de color) se guardan en el navegador de tu dispositivo y se procesan localmente.

3.2. Puedes eliminar estos datos con las herramientas de tu navegador (borrando los datos del sitio). El Operador no tiene acceso a ellos y no puede restaurarlos tras su eliminación.

4. Sincronización (función opcional)

4.1. Al activar la sincronización, en tu dispositivo se genera una «sala» — un identificador aleatorio — y una clave de cifrado AES-128-GCM. Los datos de hábitos se cifran en tu dispositivo antes de enviarse (cifrado de extremo a extremo).

4.2. La clave de cifrado está contenida únicamente en el enlace de conexión de dispositivos (en el fragmento de la URL tras el carácter «#») y nunca se transmite al servidor bajo ninguna circunstancia.

4.3. El servidor del Operador almacena: el identificador de la sala, los registros cifrados y marcas de tiempo técnicas. El Operador es técnicamente incapaz de descifrar o leer el contenido de los registros.

4.4. Una sala se elimina automática e irreversiblemente tras 365 días de inactividad.

5. Recordatorios push (función opcional)

5.1. Al activar los recordatorios se procesa: la dirección de suscripción push de tu navegador (endpoint), las claves técnicas de la suscripción (p256dh, auth), la zona horaria del dispositivo y el horario de recordatorios que configures (hora y días de la semana).

5.2. Las notificaciones push las entrega el servicio push del proveedor de tu navegador (por ejemplo, Google, Apple o Mozilla). Por el diseño del protocolo Web Push, el endpoint de la suscripción lo procesa el servicio push correspondiente, que tiene su propia política de privacidad.

5.3. El contenido de los recordatorios se genera sin datos personales. La suscripción se elimina cuando desactivas los recordatorios y, automáticamente, tras 180 días sin contacto desde tu dispositivo.

6. Datos técnicos

6.1. Al acceder al Servicio se procesan tu dirección IP y los datos estándar de las solicitudes HTTP (user agent, hora de la solicitud):

• la dirección IP se usa para protección contra abusos (limitación de peticiones) y se procesa en la memoria del servidor;
• los registros del servidor web se conservan en la medida estándar por motivos de fiabilidad y seguridad y se rotan con regularidad.

6.2. El Servicio usa una única cookie funcional — theme-preference (el tema de color elegido, se guarda 1 año). No se usa para rastreo ni se comparte con terceros. Desactivarla no limita el Servicio.

7. Fines y base legal

7.1. Los datos se procesan únicamente para prestar las funciones del Servicio (sincronización, recordatorios) y para mantener el Servicio operativo y seguro.

7.2. La base legal del tratamiento es tu consentimiento, expresado al activar la función correspondiente (sincronización, recordatorios), y el interés legítimo del Operador en proteger el Servicio.

7.3. El tratamiento es automatizado. No se realiza elaboración de perfiles ni toma de decisiones automatizada con efectos legales.

8. Almacenamiento y protección

8.1. La infraestructura de servidores del Servicio se encuentra en la Federación Rusa.

8.2. Las medidas de protección incluyen: cifrado de extremo a extremo de los datos de sincronización, conexiones seguras (HTTPS/TLS) para todas las solicitudes, acceso restringido a la infraestructura de servidores y enmascaramiento de los identificadores de salas en los registros de la aplicación.

8.3. Plazos de conservación: datos de sincronización — 365 días desde la última actividad de la sala; suscripciones y horarios push — 180 días sin contacto del dispositivo; registros del servidor web — dentro del ciclo estándar de rotación.

9. Compartición con terceros

9.1. El Operador no vende ni comparte datos de usuarios con terceros, salvo lo descrito en la sección 5.2 (servicios push de los proveedores de navegadores — estrictamente en la medida técnicamente necesaria para entregar las notificaciones) y cuando la ley aplicable exija su divulgación.

10. Tus derechos

10.1. Tienes derecho a:

• obtener información sobre cómo se procesan tus datos;
• eliminar tus datos: los locales — borrando los datos del sitio en tu navegador; los de sincronización — desactivando la sincronización en tus dispositivos y/o mediante solicitud al Operador; la suscripción push — desactivando los recordatorios;
• retirar el consentimiento dejando de usar la función correspondiente;
• dirigirte al Operador con cualquier solicitud relacionada con datos y presentar una reclamación ante la autoridad competente de protección de datos o un tribunal.

10.2. Envía tus solicitudes a support@ohmytracker.ru. Respondemos en un plazo de 30 días. Nota: como no hay registro, para procesar una solicitud de eliminación de datos de sincronización se necesita el identificador de la sala.

11. Menores

11.1. El Servicio no está diseñado para recopilar datos de menores y no solicita información que revele la edad del usuario.

12. Cambios en esta Política

12.1. El Operador puede modificar esta Política. La nueva versión entra en vigor al publicarse en esta página; la fecha de última actualización se muestra arriba. El uso continuado del Servicio tras la publicación de cambios constituye la aceptación de la nueva versión.

13. Contacto

Para cualquier pregunta sobre esta Política o el tratamiento de datos: support@ohmytracker.ru.