Datos y Cumplimiento

Última actualización: 25 de julio de 2026 · app 1.0.3

Este documento detalla qué datos maneja Tu Agenda, dónde viven, qué permisos usa la app y cómo cumple la normativa aplicable. La versión resumida está en la Política de Privacidad; aquí está el detalle técnico completo.

1. Inventario de datos

Datos que el usuario ingresa (viven solo en su teléfono)

CategoríaEjemplosDónde se guarda

Salud personalMedicamentos, dosis, horarios, tomas; peso, estatura y cintura que el usuario anotaBase SQLite local (la estatura y la meta de peso, en SharedPreferences)

Hábitos y rutinasObjetivos del día (antes "Hábitos"), registros de cumplimiento, rutinas de gimnasio con sus ejercicios y sesionesBase SQLite local

RecetasIngredientes, preparación, porcionesBase SQLite local

Finanzas personalesGastos, pagos fijos, deudas, ahorro, lista de deseos (el sueldo mensual va en SharedPreferences)Base SQLite local

Datos bancarios propiosBanco, tipo y número de cuenta, RUT, correo (para compartir por WhatsApp)Base SQLite local

OrganizaciónPendientes, tareas, compras, recordatorios, días libresBase SQLite local

PersonasNombres y fechas de cumpleaños que el usuario anotaBase SQLite local

PreferenciasSueldo mensual, tema, color, idioma, moneda, decimales, secciones del Inicio y del widget, orden/visibilidad/favoritos del menú "Más", pestañas del menú de abajo, país de festivosSharedPreferences local

SeguridadHash (sal + SHA-256) de la clave de 4 dígitos — nunca la claveSharedPreferences local

Datos que salen del teléfono

Ninguno hacia el desarrollador. Únicas salidas posibles, siempre iniciadas por el usuario o por el sistema:

Consulta de festivos a date.nager.at: solo país + año (más la IP, inherente a toda conexión). Sin identificadores de usuario.
Respaldo manual: el usuario exporta un JSON y elige dónde compartirlo (Drive, correo, WhatsApp…). La app no lo sube sola a ningún lado. Incluye los datos de la base y sus preferencias (sueldo, tema, moneda, menús); no incluye la clave de bloqueo ni la configuración de huella.
Compartir por WhatsApp: textos que el usuario decide compartir (lista de compras, resumen de gastos, datos bancarios propios, una rutina de gimnasio o una receta). El mensaje lleva solo el ítem elegido; la app se lo entrega a la aplicación que elija el usuario y no lo envía a ningún servidor propio. Los datos de salud (peso, IMC, cintura) no tienen botón de compartir. Desde 1.0.3, el mensaje de rutinas y recetas incluye además la URL pública de la app en Play Store (dato público, no del usuario) y el mismo contenido codificado en base64 al final, para poder importarlo.
Copia de seguridad automática de Android (allowBackup): el sistema respalda los datos locales en el Google Drive de la cuenta del usuario, cifrados y sin acceso del desarrollador. Se controla desde los ajustes del teléfono.

2. Seguridad de datos en Google Play

Lo que Tu Agenda declara en la sección Seguridad de datos de Google Play, y por qué:

¿La app recopila o comparte datos de usuario? — No

Nada se envía al desarrollador ni a terceros. La consulta de festivos no contiene datos de usuario; el respaldo del sistema es un servicio de Android controlado por el usuario y exento según la definición de "recopilación" de Google (transferencia local/OS).

¿Se cifran los datos en tránsito? — Sí (lo que aplica)

Única conexión: HTTPS a date.nager.at.

¿Ofrece la app forma de solicitar eliminación de datos? — No aplica (sin cuentas)

No hay cuentas. El usuario elimina todo con "Borrar datos" del sistema o desinstalando (+ borrar copia de Google en ajustes del teléfono). Ver §6.

¿Dirigida a niños? — No

Público general, sin anuncios ni compras (ver §5).

Nota: los datos de salud o financieros existen en el dispositivo, pero nunca se transmiten al desarrollador ni a terceros, por lo que no se "recopilan" según la definición de Google Play.

3. Permisos declarados y su justificación

Permiso AndroidJustificación

POST_NOTIFICATIONSRecordatorios, medicamentos, pagos y cumpleaños programados por el usuario.

RECEIVE_BOOT_COMPLETEDRe-programar las notificaciones tras reiniciar el teléfono.

USE_BIOMETRICBloqueo opcional de la app con huella; la verificación la hace el sistema.

INTERNETExclusivamente la descarga anual de festivos por país.

Sin permisos de: ubicación, contactos, cámara, micrófono, SMS, llamadas, almacenamiento externo ni alarmas exactas (SCHEDULE_EXACT_ALARM no se usa: las notificaciones son inexactas a propósito).

4. Medidas de seguridad implementadas

Clave de bloqueo: nunca en texto plano; hash SHA-256 con sal aleatoria de 16 bytes. Bloqueo progresivo tras 5 intentos fallidos (30 s, +30 s por intento extra), persistente aunque se cierre la app.
Biometría: delegada 100% al sistema (BiometricPrompt vía local_auth); la app nunca ve datos biométricos.
Base de datos: SQLite en el almacenamiento interno privado de la app (sandbox de Android, inaccesible para otras apps sin root).
Consultas SQL parametrizadas (sin inyección).
Red: solo HTTPS, con timeouts; sin certificados propios ni tráfico HTTP.
Firma de la app: keystore propio resguardado fuera del proyecto; firma v2.
Migraciones de base de datos idempotentes: la app arranca desde cualquier estado previo de los datos (incluidas restauraciones parciales del respaldo del sistema).

5. Cumplimiento normativo

MarcoSituación

RGPD (UE)El desarrollador no trata datos personales (no los recibe, no los almacena, no los procesa). El tratamiento ocurre solo en el dispositivo del usuario, fuera del alcance del RGPD para el desarrollador. Aun así se publica política de privacidad completa (ES/EN).

Ley 21.719 (Chile, protección de datos)Misma situación: sin tratamiento de datos por parte del responsable. Política de privacidad disponible y contacto público.

COPPA / Google Play FamiliesLa app no está dirigida a niños ni recopila datos de nadie. Clasificación de contenido: apta para todo público, sin anuncios ni compras.

Política de datos de salud de PlayLos datos de medicamentos y los controles de salud (peso, IMC, cintura) existen solo en el dispositivo; no se recopilan ni comparten. La app no es dispositivo médico y así se declara en los Términos y Condiciones (§3); el IMC y sus rangos se muestran como referencia general, sin diagnosticar.

Play: nivel de APItargetSdk sigue el valor actual de Flutter (al día); compileSdk 37.

6. Eliminación de datos

Tu Agenda no tiene cuentas ni servidores; el desarrollador no posee ninguna copia de tus datos. Para eliminar todo: (1) Ajustes → Aplicaciones → Tu Agenda → Almacenamiento → Borrar datos, o desinstala la app; y (2) si tienes activada la copia de seguridad de Google, elimínala en Ajustes → Google → Copia de seguridad de tu teléfono. Los respaldos manuales que tú hayas exportado están bajo tu control: bórralos de donde los guardaste.

7. Terceros y sub-servicios

Nager.Date (date.nager.at)

Uso: lista pública de feriados por país/año. · Datos que ve: país, año, IP del solicitante. · Base: servicio público gratuito, sin cuenta ni clave.

Google (Android Backup)

Uso: copia de seguridad del sistema, opcional para el usuario. · Datos que ve: datos locales cifrados, ligados a la cuenta Google del usuario. · Base: servicio del sistema operativo, bajo los términos de Google aceptados por el usuario.

Sin SDKs de terceros de analítica, publicidad, crash reporting ni tracking.

8. Contacto

Preguntas sobre este documento: nicolas.osorio.dev@gmail.com o franco.antonio.dev@gmail.com.