Versión de la app que cubre: 1.3.7.3 para Android, y las siguientes hasta nueva revisión
Responsable: Rugama Labs (Jonathan Rugama), Costa Rica
Contacto: soporte.flowcontrol@rugamalabs.com
Aplicación: Flow Control
Dirección de esta política: https://flowcontrol.rugamalabs.com/privacy
Esta política cubre la app de Android. No hay una versión web de la app publicada.
1. Resumen
Flow Control funciona sin servidores propios. Todo lo que escribes —tareas, notas, posts, hábitos, finanzas, pizarras, grabaciones— se guarda en el almacenamiento privado de la app en tu teléfono.
Si lo activas tú, la app puede copiar esos datos a tu propio Google Drive, en una carpeta oculta y privada que solo esta app puede leer. No pasan por ningún servidor nuestro y no tenemos forma técnica de verlos.
No usamos analítica, ni publicidad, ni rastreo, ni herramientas de reporte de fallos. No vendemos ni compartimos tus datos con nadie. La única información que nos llega es la que tú nos envías a propósito: un reporte de problema o un correo.
2. Qué información maneja la app
2.1 Datos que creas y que viven en tu dispositivo
Se guardan en el almacenamiento privado de la app, en tu teléfono. Solo salen de él en los casos que explica esta política: la sincronización con tu Drive (sección 3), las funciones de la sección 6 y la copia de seguridad del propio Android (sección 9).
| Categoría | Qué incluye |
|---|---|
| Tareas y notas | Títulos, descripciones, notas largas, subtareas, recordatorios y adjuntos |
| Hábitos | Hábitos, recordatorios, días cumplidos y días marcados como «No lo haré» |
| Posts y temas | Texto, imágenes de portada, bloques de contenido y adjuntos |
| Eventos y categorías | Eventos propios del calendario de la app y sus categorías |
| Información financiera | Cuentas, movimientos, gastos recurrentes, deudas y cuotas, sobres, presupuestos y categorías |
| Sesiones de Pomodoro | Historial de sesiones de concentración |
| Pizarras | Elementos, textos, imágenes y marcos de cada pizarra |
| Conexiones | Enlaces entre tareas, notas, posts, pizarras y eventos. Si enlazas un evento de tu Google Calendar, se guarda su identificador y su título |
| Apariencia | Los temas de color que crees |
| Tonos de aviso | Los tonos que grabes o elijas de tus archivos para los recordatorios. Se quedan solo en este teléfono |
| Ajustes | Preferencias de la app |
Los datos financieros son la categoría más sensible que maneja la app, y por eso los nombramos explícitamente en vez de esconderlos bajo «datos de la app».
2.2 Datos de tu cuenta de Google
Conectar una cuenta de Google es opcional. La app funciona por completo sin iniciar sesión.
Si inicias sesión, recibimos de Google y guardamos en tu dispositivo: tu identificador de usuario, tu correo electrónico, tu nombre y la dirección de tu foto de perfil. El correo aparece en Configuración → Sincronización, para que sepas con qué cuenta sincronizas. Tu nombre y tu foto aparecen en el menú lateral; la foto se descarga de los servidores de Google. Estos datos no se envían a ningún otro sitio.
El manejo y la renovación de las credenciales los hace la librería oficial de Google en el dispositivo. La app nunca ve ni almacena tu contraseña.
2.3 Ubicación
- Precisión: precisa (la app declara acceso a ubicación precisa y aproximada).
- Cuándo se solicita: siempre con la app abierta, en tres momentos:
- Cuando eliges «Usar mi ubicación» al añadir un lugar a un post.
- Al abrir el mapa de posts, para centrarlo donde estás.
- Al abrir «Elegir en el mapa», para empezar cerca de ti.
- Nunca en segundo plano. La app no rastrea tu ubicación cuando no la estás usando.
- Qué se hace con ella:
- Con «Usar mi ubicación», tus coordenadas se convierten en un nombre de lugar (calle, ciudad, región, país) con el servicio de geocodificación del sistema. En Android ese servicio lo da Google, que recibe esas coordenadas.
- Con «Elegir en el mapa», a ese servicio se envía el punto que tocas, no tu posición.
- Cuando tu ubicación solo sirve para centrar un mapa, no se guarda ni se envía a la geocodificación. El proveedor de mapas sí ve qué zona se muestra (sección 6).
- Dónde queda: el nombre del lugar y las coordenadas que añades se guardan dentro del post, en tu dispositivo. Si tienes la sincronización activa, viajan a tu Drive como parte del post.
Si niegas el permiso, la app sigue funcionando: no podrás usar «Usar mi ubicación», el mapa de posts se centrará en el primer post que tenga lugar y «Elegir en el mapa» abrirá el mapa del mundo.
2.4 Fotos, videos, archivos y micrófono
- Fotos y videos: se accede a la cámara o a la galería solo cuando tú pulsas para añadir una imagen o un video. El archivo elegido se copia a la carpeta privada de la app para que no dependa de la galería. No se analiza su contenido.
- Archivos: puedes adjuntar documentos y audios, importar archivos Markdown o HTML como posts, importar temas de color y elegir un audio como tono. Todo se copia a la carpeta privada de la app.
- Micrófono: se usa solo cuando pulsas grabar: para una nota de voz o para grabar un tono propio para el recordatorio de un hábito. Una nota de voz puede seguir grabando con la app en segundo plano, y mientras dure verás una notificación. Los tonos no se graban en segundo plano. No hay escucha pasiva ni grabación automática en ningún momento. El audio se guarda como archivo en la carpeta privada de la app.
2.5 Lo que la app NO hace
Verificado contra el código y las dependencias del proyecto en el commit indicado:
- No hay analítica ni telemetría de uso.
- No hay reporte de fallos (Sentry, Bugsnag, Crashlytics y similares están ausentes).
- No hay publicidad ni identificadores publicitarios.
- No se leen tus contactos, SMS, registro de llamadas ni la lista de apps instaladas.
- No hay notificaciones push remotas: todas las notificaciones y alarmas se programan localmente en tu teléfono. La app no registra ningún token de dispositivo.
- No hay actualizaciones por aire (OTA): las actualizaciones llegan solo por Google Play.
- No operamos servidores propios. Lo único que nos llega es lo que nos envías tú, a propósito: el formulario de reporte (sección 6) o un correo.
- No vendemos, alquilamos ni compartimos tus datos con terceros con fines comerciales.
- No usamos tus datos para entrenar modelos de inteligencia artificial.
3. Sincronización con tu Google Drive
Es opcional y está desactivada hasta que inicias sesión con Google.
Qué se copia
Todo lo de la sección 2.1, salvo los tonos de aviso; tus ajustes; el registro de lo que borraste; un identificador aleatorio de cada dispositivo con la fecha de su última sincronización; y los archivos que añadiste a posts, notas, tareas y pizarras: imágenes, videos, grabaciones de voz, PDF y otros adjuntos.
A dónde va y quién es el titular
A tu propia cuenta de Google Drive, dentro del espacio especial appDataFolder: una carpeta
oculta, privada de esta aplicación, que no aparece en tu lista de archivos de Drive y que otras
apps no pueden leer.
Qué acceso tenemos nosotros
Ninguno. No operamos servidores, no tenemos backend y no existe ninguna copia de tus datos
fuera de tu dispositivo y de tu cuenta de Drive. Los datos viajan directo desde tu teléfono a la
API de Google con tu propia credencial: no hay ningún punto intermedio bajo nuestro control por el
que podrían pasar. El único destino de red de la sincronización es www.googleapis.com.
El contenido almacenado ahí se rige por los términos y la política de privacidad de Google Drive.
Cuándo ocurre
Con la sesión iniciada, la sincronización automática viene activada por defecto y se dispara al abrir la app, al volver a ella, al dejarla en segundo plano y unos segundos después de que cambies algo. Puedes desactivarla con el interruptor «Sincronización automática» en Configuración, y sincronizar solo a mano con «Sincronizar ahora».
Cifrado
Todo el tráfico de sincronización viaja por HTTPS.
4. Integración con Google Calendar
Es opcional. En Android, cuando inicias sesión con Google, la app te pide en el mismo paso el permiso de Drive y los de Calendar. Aunque los concedas, la app no lee tu calendario hasta que pulsas «Cargar calendarios» en Configuración → Sincronización, y solo crea o cambia eventos de Google cuando tú lo haces desde la app.
| Qué hace | Detalle |
|---|---|
| Lee | La lista de tus calendarios (nombre, color, tipo de acceso, recordatorios por defecto) y los eventos dentro del rango de fechas que estés viendo. |
| Escribe | Crea, edita y borra eventos en los calendarios que elijas, solo cuando tú lo pides. Al hacerlo envía a tu Google Calendar el título, el lugar, la descripción, las fechas, la repetición, el color y los recordatorios del evento. |
| Dónde se guarda | Los eventos descargados se guardan en tu teléfono para verlos sin conexión. Este caché no se sube a Drive. Lo que sí viaja a tu Drive: si enlazas un evento de Google a una tarea o a un post, o le asignas una categoría, se guardan el identificador del evento, su título y esa categoría junto a la tarea o el post. |
| Al cerrar sesión o cambiar de cuenta | La app descarta los calendarios seleccionados y los eventos guardados de la cuenta anterior. |
Leer tus eventos hacia el teléfono no es una recopilación de datos por nuestra parte: los datos van de tu cuenta a tu dispositivo, y nunca a nosotros.
5. Uso de APIs de Google y Uso Limitado
El uso que Flow Control hace de la información recibida de las APIs de Google se ajusta a la Política de Datos de Usuario de los Servicios de API de Google, incluidos los requisitos de Uso Limitado.
Flow Control’s use and transfer of information received from Google APIs to any other app will adhere to the Google API Services User Data Policy, including the Limited Use requirements.
Permisos (scopes) que solicita la app
| Scope | Para qué se usa | Qué no habilita |
|---|---|---|
openid, email, profile |
Saber con qué cuenta iniciaste sesión y mostrar tu nombre, correo y foto. | No da acceso a tus archivos, correos, contactos ni calendario. |
drive.appdata |
Guardar y recuperar la copia de tus datos en la carpeta oculta y privada de la app. | No da acceso a ningún otro archivo de tu Drive. No podemos ver tus documentos, fotos ni carpetas. |
calendar.readonly |
Listar tus calendarios y leer los eventos del rango que estás viendo. | No permite modificar nada. |
calendar.events |
Crear, editar y borrar eventos, solo cuando tú lo pides desde la app. | No da acceso a la configuración de tu cuenta ni a otros datos de Google. |
Los datos obtenidos con estos permisos no se usan para publicidad, no se venden, no se transfieren a terceros y no se usan para entrenar modelos de inteligencia artificial. Se usan únicamente para prestar las funciones que ves en la app.
6. Servicios de terceros
Aunque no tengamos servidores, algunas funciones hacen que tu dispositivo contacte directamente a terceros. Cada uno se rige por su propia política de privacidad.
| Servicio | Cuándo interviene | Qué recibe |
|---|---|---|
| Google (inicio de sesión, Drive, Calendar) | Al iniciar sesión, al sincronizar y al usar Calendar. | Tu credencial y el contenido de las secciones 3 y 4. Tu foto de perfil se descarga de sus servidores. |
| Google (geocodificación del sistema) | Al usar «Usar mi ubicación» o al tocar un punto en «Elegir en el mapa». | Esas coordenadas, para devolver el nombre del lugar. |
OpenStreetMap (tile.openstreetmap.org) |
Al abrir el mapa de posts o «Elegir en el mapa». | Tu dirección IP y la zona del mapa que se muestra. Si el mapa abre centrado en ti, esa zona es tu entorno. No recibe tus posts ni tu identidad. |
| YouTube / Google | Al mostrar un bloque de video de YouTube (miniatura) y al reproducirlo (reproductor incrustado). | Tu dirección IP, qué video es y, al reproducir, las cookies del reproductor. |
Notion (flowcontrol.notion.site, jonathanrugama.notion.site) |
Al abrir «Página oficial», «Novedades» o «Reportar un problema» desde el menú. | Tu dirección IP y las cookies de Notion. Lo que escribas en el formulario de reporte nos llega a nosotros a través de Notion. Solo lo usamos para responderte y mejorar la app; si quieres que lo borremos, escríbenos. |
| A Bíblia Digital y HelloAO | Al mostrar el versículo del día (el widget aparece en Inicio por defecto y puedes ocultarlo). | Tu dirección IP y qué pasaje se pide. No se les envía ningún dato tuyo. |
| Sitios cuyo enlace guardas | Al mostrarse la tarjeta del enlace, para traer su título (una vez; luego se recuerda). | Tu dirección IP, como si visitaras la página. |
| Contenido que tú insertas | Si un bloque HTML o una imagen de un post carga algo de internet. | Lo mismo que si abrieras ese contenido en un navegador. |
7. Permisos del dispositivo
| Permiso | Para qué | Si lo revocas |
|---|---|---|
| Internet y estado de la red y del Wi-Fi | Sincronizar, mapas, versículo del día, miniaturas y títulos de enlaces. | La app funciona en local; no sincroniza. |
| Ubicación precisa y aproximada | Añadir tu ubicación a un post y centrar los mapas cerca de ti. Solo con la app abierta. | No puedes usar «Usar mi ubicación»; los mapas se centran en otro punto. |
| Cámara | Tomar una foto para un post. | Puedes seguir eligiendo de la galería. |
| Almacenamiento / galería | Elegir imágenes, videos y archivos para adjuntar. | No puedes adjuntar contenido de la galería. |
| Micrófono | Grabar notas de voz y tonos propios para recordatorios. | No puedes grabar audio. |
| Servicio en primer plano (micrófono / reproducción) | Mantener viva una grabación o una reproducción cuando sales de la app. | La grabación se corta al salir de la app. |
| Notificaciones | Recordatorios de tareas y hábitos, y alertas de Pomodoro. | No recibes recordatorios. |
| Alarmas exactas | Que los recordatorios y el fin de un Pomodoro suenen a la hora exacta. | Las alertas pueden retrasarse. |
| Vibración | Vibrar con las notificaciones. | Las notificaciones no vibran. |
| Mantener activo (wake lock) | Que una alarma programada despierte el dispositivo. | Las alertas pueden retrasarse. |
| Iniciar tras reiniciar | Reprogramar tus recordatorios después de reiniciar el teléfono. | Pierdes los recordatorios tras un reinicio. |
La librería de notificaciones añade permisos de insignia para algunos lanzadores. La app no muestra ningún contador en el ícono.
8. Conservación y eliminación
Conservamos tus datos mientras tú los conserves: no hay caducidad automática porque no hay servidor que la aplique. Tú controlas el borrado.
| Qué quieres borrar | Cómo se hace |
|---|---|
| Un elemento concreto (tarea, post, movimiento…) | Bórralo en la app. Con la sincronización activa, desaparece de tu Drive en la siguiente sincronización. Sus imágenes, audios y videos se borran de Drive más tarde, al menos 30 días después, para no perderlos si otro de tus dispositivos todavía los usa. |
| Todo tu contenido, en el teléfono y en Drive | Configuración → Eliminar todo el contenido, y escribe la frase de confirmación. Se borran tus datos de este teléfono y, si tienes la sesión de Google iniciada, todos los archivos de la app en tu Drive. No toca tu Google Calendar y no cierra tu sesión. Si usas la app en otro dispositivo, haz lo mismo allí; si no, ese dispositivo volverá a subir su copia en la siguiente sincronización. Esta opción no borra los tonos de aviso propios, las miniaturas de las pizarras ni la lista de títulos de enlaces guardada: para eso, usa la fila siguiente. |
| Absolutamente todo lo que la app guarda en el teléfono | Ajustes de Android → Aplicaciones → Flow Control → Almacenamiento → Borrar datos; o desinstala la app. |
| Solo la copia en tu Google Drive, sin tocar el teléfono | La app no tiene un botón para borrar solo la nube. Hazlo desde tu cuenta de Google: Drive → Configuración → Administrar aplicaciones → Flow Control → Eliminar datos ocultos de la aplicación. |
| La autorización de la app sobre tu cuenta | myaccount.google.com/permissions → Flow Control → Quitar acceso. Revoca Drive y Calendar de una vez. «Cerrar sesión» en la app no revoca el acceso. |
| Los eventos que la app creó en tu Google Calendar | Sobreviven a la desinstalación y a «Eliminar todo el contenido», porque viven en tu calendario. Bórralos desde Google Calendar. |
| Un reporte que nos enviaste | Escríbenos al correo de contacto y lo borramos. |
Solicitudes por correo. Puedes escribir a soporte.flowcontrol@rugamalabs.com para pedir ayuda con cualquiera de estos pasos o solicitar la eliminación de tus datos. Respondemos en un plazo máximo de 30 días. Ten en cuenta que, al no tener servidores, no podemos borrar por ti datos que solo existen en tu dispositivo o en tu cuenta de Google: en esos casos te indicamos exactamente cómo hacerlo.
9. Seguridad
- Todo el tráfico que inicia la app viaja cifrado por HTTPS. La excepción es un enlace que tú
guardes y que empiece por
http://: su título se pide sin cifrar, como lo haría un navegador. - Los datos en el dispositivo viven en el almacenamiento privado de la app, aislado por Android del resto de aplicaciones.
- Si tienes activada la copia de seguridad de Android, el sistema puede incluir en ella los datos de la app. Esa copia la gestiona Google en tu cuenta, cifrada por Android, y nosotros no tenemos acceso a ella.
- Las credenciales de Google las gestiona y renueva la librería oficial de Google en el dispositivo. La app nunca ve tu contraseña y no guarda credenciales de larga duración por su cuenta.
- La superficie de ataque es reducida por diseño: sin servidores propios no hay una base de datos central que pueda filtrarse.
Ningún sistema es infalible, y no podemos garantizar seguridad absoluta. La protección de tu teléfono (bloqueo de pantalla, cifrado del dispositivo) es una parte importante de la seguridad de tus datos.
10. Menores
Flow Control no está dirigida a menores de 13 años y no recopila a sabiendas información de menores de esa edad.
11. Cambios en esta política
Si cambia el comportamiento de la app respecto a los datos, actualizamos esta política y la declaración de Seguridad de los Datos de Google Play en la misma entrega. La fecha de «última actualización» y la versión de la app que cubre te permiten saber si lo que lees corresponde a la versión que tienes instalada.
12. Contacto
Responsable: Rugama Labs (Jonathan Rugama), Costa Rica
Correo: soporte.flowcontrol@rugamalabs.com