1. Responsable
Strudel Immobilien GmbH, Hasenbergstraße 15, 70178 Stuttgart, Alemania, representada por su gerente Tobias Tröndle — correo: hallo@todoclub.org
2. Qué datos tratamos
- Datos de cuenta: dirección de correo, nombre y foto de perfil de tu inicio de sesión (Google, Microsoft, Apple o correo/contraseña). Se almacenan con nuestro encargado Supabase (región UE, Fráncfort).
- Contenidos: tus tareas, stacks, subpasos y mensajes de chat — son el núcleo de la app y solo tú puedes verlos (protegidos técnicamente mediante Row Level Security).
- Procesamiento con IA: los mensajes de chat y tus tareas abiertas se envían a la API de Anthropic (Claude) para generar respuestas. Tus datos no se usan para entrenamiento.
- GIFs: al tachar una tarea cargamos un GIF de celebración de GIPHY. GIPHY recibe entonces tu dirección IP.
- Hosting/logs: entrega a través de Vercel; se generan logs de servidor técnicamente necesarios (dirección IP, marca de tiempo).
3. Bases jurídicas
Ejecución del contrato (art. 6.1.b RGPD) para la cuenta y las funciones principales; interés legítimo (letra f) para seguridad y operación.
4. Plazo de conservación
Tus datos se conservan mientras exista tu cuenta. Puedes solicitar en cualquier momento por correo la eliminación de tu cuenta y de todos los contenidos.
5. Tus derechos
Tienes derecho de acceso, rectificación, supresión, limitación del tratamiento, portabilidad y oposición, así como a presentar una reclamación ante una autoridad de protección de datos.
6. Cookies
Solo usamos cookies técnicamente necesarias para tu sesión. Sin tracking, sin cookies publicitarias.
7. Integración con Google Calendar (opcional)
Solo si conectas tu Google Calendar tratamos además los siguientes datos — exclusivamente para los fines indicados y solo mientras la conexión esté activa:
- Lectura del calendario (solo lectura): el título y la hora de inicio y fin de tus eventos de las próximas ~48 horas, para que ToDoClub organice tu día en torno a tus citas existentes. Estos datos se tratan solo en tiempo de ejecución y no se almacenan de forma permanente (ámbito calendar.readonly).
- Calendario «ToDoClub» propio: si lo deseas, la app crea su propio calendario «ToDoClub» y escribe en él recordatorios de tareas como eventos. Tus otros calendarios nunca se leen, modifican ni eliminan (ámbito calendar.app.created).
- Almacenamiento y revocación: los tokens de acceso se almacenan cifrados en Supabase y se usan solo en el servidor. La conexión es opcional y puede desconectarse en cualquier momento en los ajustes — entonces se eliminan los tokens almacenados.
- Limited Use: no compartimos estos datos de usuario de Google con terceros, no los vendemos ni los usamos para publicidad. El uso y la transferencia por parte de ToDoClub de la información recibida de las API de Google cumplen la Google API Services User Data Policy, incluidos los requisitos de Limited Use.

