Tengo Time

Responsable del tratamiento

Tobias Nawa, Hummelweg 22, 82178 Puchheim, Alemania — véase el Impressum.

Lo que no hacemos

El temporizador funciona sin cuenta: sin iniciar sesión, sin correo electrónico, sin obstáculos. Una cuenta es una oferta, no una condición.

No mostramos publicidad. Sin cuenta no te reconocemos, tampoco de un día para otro: un perfil solo existe si tú mismo te creas uno. No hay tipografías cargadas desde servidores ajenos ni scripts ajenos: en el temporizador, tu navegador no hace ni una sola petición a terceros. La medición de audiencia pasa por nuestro propio dominio y sin cookies (más abajo).

Hay una excepción, y depende de un interruptor: mientras tengas las notificaciones activadas, conservamos la dirección del punto de entrega que tu navegador crea para ellas (más abajo). Esa dirección es siempre la misma para el mismo navegador: mientras el interruptor esté activado, podríamos reconocerlo por ella. No la vinculamos a nada ni la analizamos; está ahí para que el aviso sepa adónde ir. Sin ese interruptor no ocurre nada de esto.

Solo ponemos cookies si inicias sesión, y entonces exactamente una, estrictamente necesaria para el inicio de sesión. Por eso aquí no hay banner de cookies: no hay nada para lo que tuviéramos que pedirte permiso.

Lo que se guarda en tu dispositivo

Tus tareas, tus tiempos, tus ajustes y la sesión en curso están únicamente en tu navegador (localStorage e IndexedDB). Estos datos no se nos transmiten y no salen de tu dispositivo. Desaparecen cuando borras los datos de navegación de este sitio.

Ese almacenamiento es estrictamente necesario para la función que has pedido y, por tanto, no requiere consentimiento conforme al § 25, apdo. 2, n.º 2, TDDDG — la norma alemana que somete a consentimiento cualquier escritura o lectura en tu dispositivo y exime aquello sin lo cual el servicio solicitado no funciona. Cada tarea recibe al crearse un identificador propio: un número aleatorio que lleva el instante de su creación y bajo el cual queda archivada la fila en tu navegador. Pertenece a la tarea y no a ti, y no se nos transmite. Lo que no existe es un identificador para ti: nada de esto es un número con el que pudiéramos reconocerte de una visita a otra.

Registros del servidor

Al solicitar la página, nuestro proveedor de alojamiento trata datos técnicamente necesarios: dirección IP, momento, archivo solicitado, código de estado, volumen transmitido y agente de usuario. La base jurídica es el art. 6.1.f) del RGPD: nuestro interés legítimo en un funcionamiento seguro y sin incidencias. Los registros se borran a los 7 días y no se cruzan con ningún otro dato.

El alojamiento está en la Unión Europea, en Scaleway S.A.S., 8 rue de la Ville l'Évêque, 75008 París, Francia, con quien existe un contrato de encargo del tratamiento conforme al art. 28 del RGPD. En el registro del servidor no se produce ninguna transferencia a terceros países.

Medición de audiencia

Usamos Plausible Analytics (Plausible Insights OÜ, Estonia) para ver con qué frecuencia se abre cada página y si el temporizador se usa. Plausible no pone ninguna cookie y no guarda nada en tu navegador. Las visitas se cuentan mediante un valor cuya clave se cambia y se borra a diario; no se conservan direcciones IP en bruto. Reconocer a alguien a lo largo de varios días queda así descartado.

La medición pasa por nuestro propio dominio: tu navegador habla únicamente con nuestro servidor, nunca con Plausible. Nuestro servidor traslada el recuento y, al hacerlo, transmite tu dirección IP y la identificación de tu navegador (agente de usuario). De ahí Plausible deduce el país y el tipo de dispositivo y forma el valor de recuento que cambia cada día; ninguno de los dos se conserva allí.

Plausible sirve el script y el recuento a través de una red de distribución de contenidos (BunnyWay d.o.o., Eslovenia; entrega desde una ubicación en Alemania). Ese camino también permanece por completo dentro de la UE. Tu navegador nunca se dirige a él: solo ve nuestro servidor.

El tratamiento tiene lugar exclusivamente en la UE. La base jurídica es el art. 6.1.f) del RGPD: nuestro interés legítimo en una lectura austera del uso del sitio. Existe un contrato de encargo del tratamiento conforme al art. 28 del RGPD. En el proceso no se guarda nada en tu dispositivo. El script lee un único sitio: una clave que solo pones tú mismo si no quieres que se te cuente; en los demás casos no existe. Para esto no se requiere consentimiento conforme al § 25 TDDDG.

El texto de tus tareas no se transmite. Se queda en tu navegador.

Cuenta e inicio de sesión

Sin cuenta no tratamos nada para esto. El temporizador funciona por completo sin iniciar sesión; tus datos se quedan entonces únicamente en tu navegador. Por ahora las cuentas existen solo por invitación: no puedes crearte una, no hay registro. Lo que dice esta sección vale para el caso de que tengas una.

Para el inicio de sesión usamos Hanko (Hanko GmbH, Ringstr. 19, 24114 Kiel, Alemania). Se tratan tu dirección de correo electrónico, la clave pública de tu clave de acceso y los momentos en que has iniciado sesión. La clave privada de tu clave de acceso no sale de tu dispositivo: ni nosotros ni Hanko la vemos nunca.

Hanko opera el inicio de sesión en un centro de datos de Fráncfort del Meno, dentro de la UE; no se produce almacenamiento fuera de la UE. En la medida en que quepa un acceso por parte de la matriz estadounidense del proveedor de infraestructura, este se apoya en la decisión de adecuación de la Comisión Europea sobre el Marco de Privacidad de Datos UE-EE. UU., de 10 de julio de 2023, y complementariamente en cláusulas contractuales tipo conforme al art. 46.2.c) del RGPD. Existe un contrato de encargo del tratamiento conforme al art. 28 del RGPD.

En nuestra propia base de datos guardamos, para tu cuenta, la dirección de correo electrónico, nuestro propio identificador para ti, el identificador de tu acceso en Hanko, tu rol, tu plan y los momentos en que se creó la cuenta y en que iniciaste sesión por última vez. La base de datos está en la UE, en el mismo proveedor de alojamiento que este sitio. La base jurídica es el art. 6.1.b) del RGPD: la ejecución de la relación de uso que nace con la cuenta.

Aquí no hay nada que comprar. En la tabla hay una columna para un número de cliente en el proveedor de pagos; está vacía en todos los casos, porque no existe ninguna compra de la que pudiera surgir. Si algún día hubiera algo que comprar, no lo venderíamos nosotros: la otra parte de la compra sería el proveedor de pagos, y para eso es responsable del tratamiento por cuenta propia; no trata por encargo nuestro, y un encargo del tratamiento conforme al art. 28 del RGPD sería la descripción equivocada de una venta. Su nombre figurará en este punto antes de que la columna reciba su primer valor.

Toda modificación de una cuenta queda registrada: quién la hizo, cuándo, sobre quién y qué valores regían antes y después. Eso vale también para una supresión, y esa entrada le sobrevive a propósito: sin ella, después no habría forma de acreditar que se hubiera suprimido nada.

En ese momento se le quita el núcleo: la dirección de correo electrónico, el identificador en Hanko y el número de cliente en el proveedor de pagos se caen, tanto de la entrada sobre la supresión como de cualquier entrada anterior que te afectara. Lo que queda es un hecho sin nombre: nuestro propio identificador, que entonces ya no apunta a ninguna fila, el rol y el plan, el momento y la persona que actuó.

Lo mismo ocurre, con independencia de cualquier supresión, con toda entrada del registro a los 24 meses. Hasta entonces puede permanecer completa: la base para conservar datos identificativos más allá de una supresión es la formulación, el ejercicio o la defensa de reclamaciones (art. 17.3.e) del RGPD), y esa base está limitada en el tiempo.

La cookie de inicio de sesión es estrictamente necesaria para el inicio de sesión que has pedido y, por tanto, no requiere consentimiento conforme al § 25, apdo. 2, n.º 2, TDDDG. Tampoco con cuenta necesitamos un banner de consentimiento.

Tampoco con cuenta se transmite por ahora el texto de tus tareas. Se queda en tu navegador. Si eso cambiara con una sincronización, se diría antes en este punto.

Notificaciones

Solo si las activas. El temporizador suena, muestra el tiempo restante en el título de la pestaña y muestra la pantalla final: para eso no hace falta nada de esto. Las notificaciones son lo único que sigue llegando con la pestaña cerrada, y en la web eso solo funciona a través de un servidor.

Si las activas, tu navegador crea una suscripción en el servicio de notificaciones de su fabricante: según el navegador, Google (Chrome, Edge), Mozilla (Firefox) o Apple (Safari). De ella guardamos dos cosas: la dirección del punto de entrega de ese servicio y las dos claves con las que se cifra el mensaje para tu dispositivo. Nada más de la suscripción: ni dirección de correo, ni vínculo con una cuenta.

Mientras un intervalo está en marcha, hay además un encargo de aviso en nuestro servidor. Contiene cuatro cosas: cuándo hay que avisar, en qué idioma, una copia de la dirección del punto de entrega y de las claves citadas arriba, y un identificador que tu navegador crea para ese único intervalo. El identificador pertenece al intervalo y no a ti: nace al empezar, el intervalo siguiente recibe otro, y no lleva a nada más.

El encargo desaparece en cuanto ha sonado o se ha cancelado; pausar, reiniciar, cambiar de tarea y desactivar las notificaciones lo cancelan. Dos rastros técnicos le sobreviven brevemente y caducan solos: el mensaje con el que se dio permanece hasta 24 horas en nuestra cola, y un contador, que impide que un aviso cancelado vuelva a armarse por un mensaje tardío, guarda el identificador del intervalo y el momento hasta 48 horas. En ninguno de los dos hay nada sobre ti que no esté ya nombrado en esta sección, ni texto de tarea alguno.

La notificación en sí contiene una única frase: que tu temporizador ha terminado. No depende de nada salvo del idioma en el que lees el sitio y no contiene ningún contenido tuyo: ni texto de tarea, ni duración, ni hora. El idioma viaja con la notificación y se agota con ella; no se queda pegado a tu suscripción. También aquí el texto de tus tareas se queda en tu navegador.

Para la entrega nos dirigimos al servicio de notificaciones citado. En el caso de Google y Apple eso supone una transferencia a EE. UU.; se apoya en la decisión de adecuación de la Comisión Europea sobre el Marco de Privacidad de Datos UE-EE. UU., de 10 de julio de 2023, y complementariamente en cláusulas contractuales tipo conforme al art. 46.2.c) del RGPD. El servicio ve la dirección del punto de entrega y el contenido cifrado, que no puede leer.

La base jurídica es tu consentimiento (art. 6.1.a) del RGPD), que puedes retirar en cualquier momento en los ajustes; guardar la suscripción en tu dispositivo es estrictamente necesario para la función que has pedido y, por tanto, no requiere consentimiento conforme al § 25, apdo. 2, n.º 2, TDDDG. Si vuelves a desactivarlas o retiras el permiso en el navegador, la fila guardada se borra en cuanto el servicio de notificaciones la rechace la siguiente vez.

Tus derechos

Te asisten los derechos de acceso, rectificación, supresión, limitación del tratamiento, portabilidad de los datos y oposición (arts. 15 a 21 del RGPD), así como el derecho a presentar una reclamación ante una autoridad de control (art. 77 del RGPD). Sin cuenta y sin notificaciones activadas no guardamos nada sobre ti aparte de los registros del servidor, de modo que una solicitud de acceso afecta por regla general solo a estos.