Volver al inicio

Política de privacidad

Versión 1.2 · Última actualización: 10 de octubre de 2026

Esta traducción se proporciona únicamente para su comodidad. En caso de discrepancia con la versión en inglés, prevalecerá la versión en inglés. Leer la versión en inglés

1. Quiénes somos

Query OÜ («Query OÜ», «EasyRoutine», «nosotros», «nuestro» o «nos») gestiona EasyRoutine, una aplicación de productividad personal que le permite crear rutinas diarias, definir actividades y registrar su realización de forma manual o con la cámara de su dispositivo. El Servicio está disponible como aplicación móvil para iOS y Android.

Respecto de los datos personales descritos en esta Política de privacidad, Query OÜ es el responsable del tratamiento.

  • Empresa: Query OÜ.
  • Domicilio social: Teeveere tee 11, Vääna-Jõesuu küla, 76909 Harku vald, Harju maakond, Estonia.
  • Correo electrónico de contacto: info@easyroutineapp.com.

2. Ámbito de aplicación

Esta Política de privacidad explica cómo recopilamos, utilizamos, divulgamos, almacenamos y protegemos los datos personales cuando usted instala o utiliza la aplicación móvil EasyRoutine, crea una cuenta, utiliza el Servicio o se pone en contacto con nosotros.

EasyRoutine está concebida como una herramienta de uso personal. Las rutinas y actividades que usted crea son privadas de su cuenta y, de forma predeterminada, no se comparten con otros usuarios ni son visibles para ellos.

3. Datos personales que recopilamos

3.1 Datos de cuenta y de contacto

  • Dirección de correo electrónico utilizada para el registro, los códigos de inicio de sesión de un solo uso y las comunicaciones del servicio.
  • Identificadores de cuenta, como su ID de usuario interno, la configuración de la cuenta y sus preferencias.
  • Si inicia sesión con Apple o Google, recibimos de dicho proveedor un identificador de usuario y, según lo que usted elija, su nombre. No recibimos su contraseña de Apple ni de Google.

3.2 Contenido de la aplicación

  • Rutinas, como los nombres, las programaciones y la configuración de las rutinas.
  • Actividades, como los nombres y las descripciones de las actividades.
  • Registros de realización: constancia de cuándo y cómo se marcaron las actividades como realizadas.
  • Fotos de actividades: cuando usted añade una foto a una actividad con la cámara de su dispositivo, la imagen se sube a nuestros servidores y se almacena como imagen de referencia de esa actividad. Permanece almacenada mientras exista la actividad y se elimina cuando usted elimina la actividad o su cuenta.
  • Imágenes de cámara utilizadas para el escaneo de fotos con IA: puede registrar una realización de forma manual o con la cámara de su dispositivo. Cuando utiliza la cámara para registrar una realización, la imagen capturada se envía a nuestros servidores y es procesada por el modelo de IA Gemma de Google para compararla con sus actividades existentes. Esta imagen de escaneo se procesa en memoria para obtener la coincidencia y no se almacena en nuestros servidores ni en nuestra base de datos. Solo se guarda como registro de realización el resultado de la coincidencia, es decir, qué actividad se registró. Consulte la Sección 5.1 para conocer el proveedor de IA que interviene.

3.3 Datos técnicos y de registro

Nuestra infraestructura registra automáticamente información técnica cuando la aplicación se comunica con nuestros servidores, incluida la siguiente:

  • Dirección IP.
  • Tipo de dispositivo y versión del sistema operativo, según los comunica la aplicación.
  • Marca de tiempo, endpoint solicitado, método HTTP y estado de la respuesta.

3.4 Datos de comunicaciones

  • Los correos electrónicos que nos envía sobre asuntos de soporte, privacidad o de su cuenta.
  • Cualquier información que incluya en solicitudes de soporte o en solicitudes de ejercicio de derechos.

3.5 Tokens de autenticación

Utilizamos un token de autenticación seguro almacenado en su dispositivo para mantener su sesión iniciada. Este token es necesario para acceder al Servicio y no se utiliza con fines publicitarios ni de seguimiento.

3.6 Cookies y tecnologías similares

El sitio web de EasyRoutine (incluida esta página) no utiliza cookies de analítica, publicidad ni seguimiento de terceros. Las preferencias de tema se almacenan en el almacenamiento local de su navegador, no en una cookie. En nuestro sitio web no se utilizan píxeles de seguimiento ni scripts de huella digital (fingerprinting).

La aplicación móvil no utiliza cookies de navegador. Todo el estado de la sesión se mantiene mediante el token de autenticación seguro descrito en la Sección 3.5.

En el plan gratuito, la aplicación móvil muestra publicidad en banners a través de Google AdMob. El SDK de AdMob puede leer o almacenar un identificador de publicidad del dispositivo y recopilar información del dispositivo y de uso, según se describe en la Sección 5.1. Al iniciarse, la aplicación solicita su consentimiento cuando la ley lo exige (en el EEE, el Reino Unido y Suiza, mediante el formulario de consentimiento de Google, y en iOS, mediante el aviso de Transparencia de Seguimiento en Apps de Apple). AdMob solo se inicia después de esa elección y la respeta. A los suscriptores Premium no se les muestran anuncios.

4. Por qué utilizamos datos personales y nuestras bases jurídicas

Conforme al RGPD, debemos contar con una base lícita para tratar datos personales. Las principales bases jurídicas en las que nos amparamos son la ejecución de un contrato, el interés legítimo y el cumplimiento de una obligación legal.

  • Creación de la cuenta, inicio de sesión, autenticación y administración de la cuenta: tratamiento basado en el artículo 6, apartado 1, letra b), del RGPD (ejecución de un contrato).
  • Almacenamiento y sincronización de sus rutinas, actividades y registros de realización: tratamiento basado en el artículo 6, apartado 1, letra b), del RGPD (ejecución de un contrato).
  • Envío de correos electrónicos transaccionales, como códigos de inicio de sesión de un solo uso y avisos del servicio: tratamiento basado en el artículo 6, apartado 1, letra b), del RGPD cuando sea necesario para prestar el Servicio.
  • Supervisión de la seguridad, prevención de abusos y registro de la infraestructura: tratamiento basado en el artículo 6, apartado 1, letra f), del RGPD (nuestro interés legítimo en proteger el Servicio y a nuestros usuarios). Hemos ponderado este interés frente a sus derechos y libertades. Los datos de registro tienen un alcance limitado, se conservan solo durante 14 días y no se utilizan con fines de marketing ni de elaboración de perfiles.
  • Conservación de registros de cumplimiento normativo y respuesta a requerimientos de autoridades legítimas: tratamiento basado en el artículo 6, apartado 1, letra c), del RGPD (obligación legal).

Actualmente no realizamos elaboración de perfiles que produzca efectos jurídicos en usted o le afecte de forma similarmente significativa en el sentido del artículo 22 del RGPD.

5. Comunicación de datos personales

5.1 Proveedores de servicios

Solo comunicamos datos personales cuando es necesario para operar el Servicio o cumplir la ley. Entre los destinatarios se incluyen:

  • Hetzner Online GmbH: infraestructura de alojamiento de servidores, almacenamiento y red ubicada en Helsinki, Finlandia (UE).
  • Procesamiento de imágenes con IA (modelo Gemma de Google): las funciones de cámara funcionan con el modelo de visión Gemma de Google. Cuando usted añade una foto a una actividad o utiliza la cámara para registrar una realización, se envía una copia redimensionada de la imagen para que la procese el modelo Gemma de Google, que devuelve una breve etiqueta de texto o la actividad coincidente. La imagen se utiliza únicamente para obtener ese resultado. No utilizamos sus imágenes para entrenar modelos de IA. Actualmente, la solicitud llega al modelo Gemma de Google a través de OpenRouter, Inc., un proveedor de enrutamiento de inferencia con sede en los Estados Unidos. En el futuro podremos cambiar de proveedor de enrutamiento o llamar directamente a Google, pero el modelo utilizado para el procesamiento de imágenes seguirá siendo el modelo Gemma de Google. El procesamiento por parte del proveedor de enrutamiento y del proveedor del modelo se rige por sus propias condiciones: OpenRouter declara que, de forma predeterminada, no conserva el contenido de las solicitudes ni de las respuestas, y las condiciones de Google para sus servicios de API de pago establecen que las solicitudes y las respuestas no se utilizan para mejorar ni entrenar los modelos de Google.
  • Apple Inc.: si utiliza el inicio de sesión con Apple, Apple procesa la autenticación en su nombre de conformidad con la Política de privacidad de Apple.
  • Google LLC: si utiliza el inicio de sesión con Google, Google procesa la autenticación en su nombre de conformidad con la Política de privacidad de Google.
  • Google Ireland Limited / Google LLC (AdMob): sirve los anuncios en banners que se muestran en el plan gratuito. En función de sus opciones de consentimiento, Google puede utilizar un identificador de publicidad del dispositivo, la dirección IP y datos de interacción con los anuncios para mostrar, medir y personalizar anuncios, de conformidad con la Política de privacidad de Google y su Política de consentimiento de usuarios de la UE.
  • Asesores profesionales, como contables, abogados o aseguradoras, cuando sea razonablemente necesario.
  • Autoridades, tribunales, organismos reguladores o fuerzas de seguridad cuando la legislación aplicable exija la comunicación.

5.2 No vendemos datos personales

No vendemos, alquilamos ni intercambiamos sus datos personales a cambio de un beneficio económico. El plan gratuito se financia con anuncios en banners de Google AdMob, según se describe en las Secciones 3.6 y 5.1; sus rutinas, actividades, registros y fotos nunca se comparten con anunciantes.

5.3 Operaciones empresariales

Si Query OÜ participa en una fusión, adquisición, operación de financiación o venta de activos, los datos personales podrán transferirse como parte de dicha operación. Le informaremos cuando la ley así lo exija.

6. Transferencias internacionales de datos

Nuestros servidores están ubicados en Helsinki, Finlandia, dentro de la Unión Europea. Salvo el procesamiento de imágenes de cámara y la autenticación que se describen a continuación, no transferimos habitualmente datos personales fuera del EEE. Cuando recurrimos a una transferencia fuera del EEE, utilizamos un mecanismo de transferencia aprobado, como las cláusulas contractuales tipo de la Comisión Europea, cuando sea necesario.

Cuando usted utiliza las funciones de cámara, el procesamiento de imágenes descrito en la Sección 5.1 lo realiza el modelo Gemma de Google. Actualmente, la solicitud se enruta a través de OpenRouter, un proveedor con sede en los Estados Unidos, y en el futuro podremos llamar directamente a Google, que también tiene su sede en los Estados Unidos. En ambos casos, una copia de la imagen se procesa en los Estados Unidos, fuera del EEE, con la finalidad limitada de devolver una etiqueta o una actividad coincidente.

Apple y Google pueden tratar datos de autenticación en países situados fuera del EEE. Estas empresas participan en marcos de transferencia de datos adecuados y publican los detalles en sus propias políticas de privacidad.

7. Conservación de los datos

Conservamos los datos personales solo durante el tiempo necesario para los fines descritos en esta Política de privacidad.

Puede eliminar su cuenta y todos los datos asociados en cualquier momento desde la aplicación (Perfil → Eliminar cuenta) o siguiendo las instrucciones de easyroutineapp.com/es/delete-account.

  • Los datos de cuenta y de contacto se conservan mientras su cuenta esté activa. Se eliminan de inmediato cuando usted elimina su cuenta en la aplicación, y en un plazo de 30 días desde una solicitud de eliminación verificada enviada por correo electrónico, salvo que la ley exija un plazo de conservación más largo.
  • Las rutinas, actividades, registros de realización y fotos se conservan mientras su cuenta esté activa y se eliminan de inmediato cuando usted elimina su cuenta en la aplicación (o en un plazo de 30 días desde una solicitud de eliminación verificada enviada por correo electrónico). Las copias contenidas en las copias de seguridad rotativas caducan según se describe a continuación.
  • Las copias de seguridad rotativas se conservan durante un máximo de 30 días y se utilizan exclusivamente con fines de recuperación ante desastres. Las copias de seguridad no se procesan ni se consultan activamente. Los datos eliminados no se restaurarán activamente a partir de copias de seguridad, salvo para recuperarse de un fallo del sistema; una vez que expira el ciclo de copia de seguridad correspondiente, los datos se eliminan de forma permanente.
  • Los registros de acceso al servidor se rotan y se conservan durante 14 días.
  • La correspondencia de soporte y privacidad se conserva durante el tiempo razonablemente necesario para atender la solicitud y para formular, ejercer o defender reclamaciones.
  • Los registros contables y de facturación se conservan durante un máximo de 7 años cuando así lo exija la Ley de Contabilidad de Estonia u otra legislación aplicable.

8. Sus derechos conforme al RGPD

Si el RGPD le es aplicable, tiene derecho a solicitar el acceso, la rectificación, la supresión, la limitación del tratamiento, la oposición al tratamiento o la portabilidad de sus datos personales, con sujeción a las excepciones legales aplicables.

  • Derecho de acceso: solicitar una copia de los datos personales que conservamos sobre usted.
  • Derecho de rectificación: solicitarnos que corrijamos datos inexactos o incompletos.
  • Derecho de supresión: solicitarnos que eliminemos sus datos personales cuando no exista un motivo prevalente para conservarlos.
  • Derecho a la limitación del tratamiento: solicitarnos que limitemos el tratamiento en determinadas circunstancias.
  • Derecho a la portabilidad de los datos: solicitar determinados datos en un formato estructurado y de lectura mecánica.
  • Derecho de oposición: oponerse al tratamiento basado en nuestros intereses legítimos.
  • Derecho a retirar el consentimiento: cuando nos basemos en el consentimiento, puede retirarlo en cualquier momento.
  • Derecho a presentar una reclamación: presentar una reclamación ante su autoridad de control local, incluida la Inspección de Protección de Datos de Estonia.

Para ejercer sus derechos, envíe un correo electrónico a info@easyroutineapp.com con el asunto «GDPR Rights Request». Podemos pedirle que verifique su identidad antes de responder. Procuramos responder en el plazo de un mes, prorrogable hasta dos meses más en el caso de solicitudes complejas.

Autoridad de control de Estonia: Andmekaitse Inspektsioon, Tatari 39, 10134 Tallinn, Estonia. Sitio web: www.aki.ee.

9. Medidas de seguridad

Aplicamos medidas técnicas y organizativas adecuadas para proteger los datos personales, entre ellas:

  • Cifrado TLS/HTTPS de todos los datos en tránsito.
  • Arquitectura de autenticación segura con sesiones basadas en tokens.
  • Controles de acceso diseñados para limitar el acceso interno al personal autorizado.
  • Copias de seguridad periódicas y supervisión de la infraestructura.
  • Alojamiento en el centro de datos certificado de Hetzner en Helsinki, dentro de la UE.

Ningún sistema es completamente seguro. No podemos garantizar una seguridad absoluta, pero gestionaremos las violaciones de la seguridad de los datos personales de conformidad con la legislación aplicable, incluidos los artículos 33 y 34 del RGPD.

10. Privacidad de los menores

EasyRoutine no está dirigida a menores de 16 años. Debe tener al menos 16 años para crear una cuenta. No recopilamos a sabiendas datos personales de menores de 16 años. Si cree que un menor nos ha facilitado datos personales, póngase en contacto con nosotros; investigaremos el caso y, cuando proceda, eliminaremos dichos datos.

11. Cambios en esta Política de privacidad

Podemos actualizar esta Política de privacidad periódicamente para reflejar cambios legales, operativos o del producto. Cuando lo hagamos, actualizaremos la fecha de «Última actualización» de esta página. Si los cambios son sustanciales, le informaremos adicionalmente, por ejemplo, por correo electrónico o mediante una notificación en la aplicación, cuando así se exija.

12. Contacto

Query OÜ no ha designado un delegado de protección de datos. Las consultas sobre privacidad, las solicitudes de ejercicio de derechos conforme al RGPD y las solicitudes de eliminación de cuenta pueden dirigirse a nuestra dirección de contacto general indicada a continuación.

Para consultas sobre privacidad, solicitudes de ejercicio de derechos conforme al RGPD o solicitudes de eliminación de cuenta, póngase en contacto con Query OÜ en:

  • Correo electrónico: info@easyroutineapp.com.
  • Dirección postal: Teeveere tee 11, Vääna-Jõesuu küla, 76909 Harku vald, Harju maakond, Estonia.
  • Asuntos sugeridos: «Privacy Policy Inquiry», «GDPR Rights Request» o «Account Deletion Request».

Resumen: Recopilamos datos de cuenta, contenido de rutinas y actividades, y datos técnicos de registro limitados para operar y proteger EasyRoutine. Query OÜ es el responsable del tratamiento. Sus datos están alojados en Helsinki, Finlandia, por Hetzner. No vendemos datos personales y puede ejercer sus derechos conforme al RGPD enviando un correo electrónico a info@easyroutineapp.com.