1. Responsable del Tratamiento
El responsable del tratamiento de los datos personales recabados a través de la aplicación Zendo (https://usezendo.app) es [COMPLETAR: Nombre legal o razón social del titular de Zendo], con domicilio legal en [COMPLETAR: Dirección física o fiscal en República de Panamá], identificador fiscal [COMPLETAR: RUC / Registro de persona física en República de Panamá], República de Panamá.
Para cualquier gestión relacionada con tus datos personales puedes comunicarte directamente al correo oficial: hola@usezendo.app.
2. Datos Personales que Recopilamos
En Zendo solo solicitamos y guardamos la información necesaria para brindarte las herramientas de organización personal:
a) Datos de Identidad y Cuenta (Google OAuth)
Nombre completo, dirección de correo electrónico, fotografía de perfil pública e identificador único de usuario de Google (sub/ID). No almacenamos ni solicitamos contraseñas personales.
b) Contenido de tus 10 Módulos de Vida
- Calendario: eventos, fechas, horas, categorías y notas asociadas.
- Rutinas: plantillas diarias, sugerencias horarias, bloques completados e historial de rachas.
- Finanzas: cuentas creadas, transacciones de ingresos/gastos, presupuestos mensuales, suscripciones fijas y deudas estimadas (anotaciones manuales de control personal).
- Nutrición: metas calóricas y de macronutrientes, peso actual y deseado, registros diarios de comidas.
- Metas: títulos de objetivos personales, fechas límite, categorías e hitos de progreso.
- Hábitos: títulos de hábitos, frecuencia, check-ins diarios y medallas desbloqueadas.
- Sueño: horas de acostarse y despertar, minutos dormidos, índice subjetivo de calidad y notas de descanso.
- Diario: fecha, puntuación de ánimo (1 a 5), etiquetas temáticas y cuerpo de tus reflexiones personales.
- Notas: títulos, texto, etiquetas y estado de fijación/archivo.
- Enfoque (Pomodoro): minutos cronometrados y sesiones de concentración registradas.
c) Suscripción, Pagos y Facturación
Plan activo (gratuito o Premium), fecha de expiración, identificadores de transacción provistos por Paddle. Zendo nunca recibe, procesa ni almacena números de tarjeta de crédito, cuentas bancarias ni claves CVV. Dichos datos son administrados exclusivamente por Paddle.
d) Datos de Grupos (Compañeros de Camino) y Seguridad
Membresía en círculos de hasta 20 personas y módulos compartidos. Registros técnicos de intentos de códigos promocionales y rate limiting para protección contra abusos informáticos.
3. Finalidades del Tratamiento
Tus datos personales se tratan con las siguientes finalidades exclusivas:
- Autenticar tu identidad y mantener abierta tu sesión segura en la PWA.
- Sincronizar y almacenar en la nube los datos de tus 10 módulos para que estén disponibles en todos tus dispositivos.
- Calcular dinámicamente tus rachas, estadísticas de constancia y medallas de logros.
- Proveer la asistencia de Zendo AI cuando tú interactúes directamente con el chat en lenguaje natural.
- Generar tu Resumen Semanal reflexivo de los domingos sobre tu avance y descanso.
- Gestionar tu suscripción Premium y verificar la validez de los códigos promocionales.
- Proteger la plataforma contra ataques de denegación de servicio, fuerza bruta o scraping no autorizado.
4. Base Jurídica y Consentimiento
La base legal para el tratamiento de tus datos es la ejecución del contrato de servicios que se suscribe al aceptar los Términos y Condiciones al iniciar sesión con Google, así como tu consentimiento previo, informado e inequívoco conforme a la Ley 81 de 26 de marzo de 2019 de Protección de Datos Personales de la República de Panamá.
5. Terceros y Encargados del Tratamiento
No vendemos, alquilamos ni comercializamos tus datos personales a empresas de publicidad ni a intermediarios. Compartimos datos únicamente con los siguientes encargados técnicos de infraestructura:
Google LLC (EE.UU.)
Google OAuth: Autenticación federada segura.
Google Gemini API: Procesamiento de lenguaje natural para el chat de Zendo AI y la reflexión semanal.
Neon Inc. (EE.UU.)
Alojamiento serverless de base de datos relacional Postgres (instancia ubicada en AWS us-east-2, Ohio, Estados Unidos).
Cloudflare, Inc. (EE.UU. / Global)
Hosting de la PWA (Cloudflare Pages), CDN global, enrutamiento seguro de DNS y mitigación contra ataques DDoS.
Paddle.com (Reino Unido / EE.UU.)
Comerciante de registro (Merchant of Record). Recauda pagos, emite comprobantes fiscales y gestiona cobros recurrentes.
6. Transparencia de Inteligencia Artificial (Zendo AI)
En Zendo creemos en la privacidad verificable en código, no en simples promesas de marketing:
- En el chat de Zendo AI: Para poder asistirte, la IA únicamente tiene acceso a cortes de contexto específicos (totales de saldo y presupuestos en finanzas, metas activas, eventos próximos del calendario, rutinas y calorías del día). El texto íntimo de tus notas y el contenido del diario NO se incluyen en los contextos del chat.
- En el Resumen Semanal: El resumen semanal solo usa conteos, ánimo promedio y temas generales; no recibe el texto de tu diario. Tus párrafos privados permanecen estrictamente confidenciales.
- Sin entrenamiento de modelos: Tus datos personales y consultas a la API de Gemini no se utilizan para entrenar los modelos públicos de Google.
7. Transferencias Internacionales de Datos
Al utilizar Zendo, reconoces y aceptas que tus datos son transferidos y almacenados en centros de datos ubicados en los Estados Unidos de América (servidores de base de datos de Neon en AWS us-east-2, y nodos de Cloudflare y Google Cloud).
Dichos proveedores implementan rigurosos estándares internacionales de seguridad (certificaciones SOC 2 Type II, ISO 27001 y cifrado TLS 1.3 en tránsito y AES-256 en reposo), garantizando un nivel de protección adecuado conforme al artículo 33 de la Ley 81 de 2019 de Panamá.
8. Conservación y Eliminación de Datos
Conservamos tu información durante todo el tiempo que mantengas tu cuenta activa en Zendo.
Actualmente la aplicación no cuenta con un botón automatizado de autoborrado dentro de la interfaz. Para eliminar definitivamente tu cuenta y todos los datos asociados en la base de datos, debes enviar un correo electrónico a:
hola@usezendo.app
La solicitud debe remitirse desde la misma cuenta de Gmail registrada en Zendo indicando "Solicitud de Borrado de Cuenta". Tu información será purgada de nuestros servidores en un plazo máximo de 15 días hábiles.
9. Medidas de Seguridad de la Información
Implementamos medidas técnicas y organizativas para salvaguardar tu información:
- Conexión obligatoria cifrada mediante HTTPS / TLS 1.3 en todos los puntos de acceso.
- Cookies de sesión firmadas criptográficamente (`HttpOnly`, `Secure` y `SameSite=Lax`).
- Aislamiento estricto de registros por identificador de usuario (`userId`) en consultas SQL mediante Drizzle ORM.
- Mecanismos de limitación de tasa (rate limiting) para prevenir abusos en endpoints sensibles de IA y canje de promociones.
10. Derechos ARCO (Ley 81 de 2019 de Panamá)
De conformidad con la legislación panameña de protección de datos, tienes derecho a ejercer tus derechos de:
- Acceso: Saber qué datos tuyos tenemos en el sistema.
- Rectificación: Corregir información desactualizada o errónea.
- Cancelación (Supresión): Solicitar la eliminación de tu cuenta y datos.
- Oposición: Negarte al tratamiento de tus datos para fines específicos.
- Portabilidad: Solicitar copia de tus datos personales (solicitándolo por correo, al no existir actualmente exportador automático en la interfaz).
Para ejercer cualquiera de estos derechos, remite tu comunicación formal a hola@usezendo.appcon el asunto "Derechos ARCO - Zendo".
11. Protección de Menores
Zendo no está dirigida a personas menores de 18 años ni recopila conscientemente datos de menores de edad. Si tomamos conocimiento de que se ha registrado una cuenta perteneciente a un menor, procederemos a cancelarla y eliminar sus datos de inmediato.
13. Actualizaciones de esta Política
Podemos modificar esta Política de Privacidad para reflejar cambios en la plataforma o nuevas exigencias normativas. Notificaremos cualquier cambio sustancial a través de avisos en la web o vía correo electrónico.
14. Contacto y Delegado de Privacidad
Para cualquier duda sobre el tratamiento de tus datos o para ejercer tus derechos de privacidad:
Correo electrónico: hola@usezendo.app
Sitio web: https://usezendo.app