PersonalMQLa conexión a Google es opcional. Puedes utilizar PersonalMQ localmente. La persona que mantiene el proyecto no opera un servidor que reciba tu bóveda ni dispone de tu contraseña maestra o tu clave de recuperación.
01. Responsable y contacto
PersonalMQ es un proyecto de gestión personal mantenido por el titular del repositorio MiquelAng/PersonalMQ. Puedes contactar con el responsable para consultas de soporte o privacidad en soportemqsito@gmail.com.
No publiques contraseñas, claves de recuperación, tokens ni contenido de tu bóveda en consultas, capturas o incidencias públicas.
02. Datos que trata la aplicación
- Contenido que introduces: tareas, hábitos, diario, notas, registros financieros, contraseñas, tarjetas, documentos y adjuntos. Se usa para ofrecer las funciones que eliges y se almacena cifrado en el dispositivo.
- Metadatos técnicos: identificadores aleatorios, fechas, estado de sincronización y borrado, preferencias y parámetros criptográficos necesarios para organizar los registros y abrir la bóveda. No todos estos metadatos están cifrados.
- Credenciales de la bóveda: la contraseña maestra y la clave de recuperación permiten proteger y desbloquear las claves de cifrado. No se envían a Google ni al responsable del proyecto; se conservan claves envueltas y los parámetros necesarios para usarlas.
- Permisos del dispositivo: si activas la apertura biométrica, Android valida la huella y protege una clave en su Keystore. PersonalMQ no recibe la imagen de tu huella. Los avisos se programan localmente si los autorizas. Al seleccionar adjuntos o escanear un QR se utilizan los archivos o la cámara para la acción solicitada.
La app no incorpora publicidad, herramientas de analítica de comportamiento ni venta de datos. No utiliza tu contenido ni los datos obtenidos de Google para entrenar modelos de inteligencia artificial.
03. Acceso opcional a Google Drive
Al conectar tu cuenta, Google gestiona la autorización y proporciona un token de acceso. PersonalMQ utiliza únicamente el permiso https://www.googleapis.com/auth/drive.appdata, limitado a la carpeta privada de datos de esta aplicación, appDataFolder. No solicita acceso general a tus archivos, correo, contactos o fotos.
Con ese permiso, la app puede crear, consultar, descargar, actualizar y eliminar sus archivos de sincronización. Esta función permite recuperar tu bóveda en otro dispositivo, mantener tus cambios sincronizados y, si lo activas, intercambiar mensajes cifrados para la apertura por QR.
El contenido de tus registros y adjuntos se cifra antes de salir del dispositivo. Drive recibe también información técnica necesaria, como identificadores, nombres y tamaños de archivos, fechas y una cabecera de bóveda con parámetros criptográficos y claves envueltas. El cifrado no oculta todos los metadatos ni la existencia de la sincronización.
En el código de la app, el token de acceso se mantiene en memoria. En Android, los servicios de Google gestionan además su propia caché de autorización. La aplicación no recibe tu contraseña de Google.
El uso de los datos obtenidos mediante las API de Google se limita a las funciones descritas aquí y respeta la política de datos de usuario de Google, incluidas sus restricciones de uso limitado. No se usan para publicidad, perfiles comerciales, reventa ni revisión rutinaria por parte del responsable del proyecto.
04. Protección y límites del cifrado
PersonalMQ cifra el contenido persistido con AES-256-GCM. La caja fuerte añade una clave para sus datos protegidos. Las copias exportadas en formato .pmq también están cifradas. Las comunicaciones con Google se realizan mediante HTTPS.
El contenido se descifra en memoria para mostrarlo mientras utilizas la app. Si copias un dato al portapapeles, exportas un adjunto o lo abres con otra aplicación, esa copia puede quedar fuera de la protección de la bóveda. La app utiliza archivos temporales para algunas acciones de apertura o envío.
El cifrado no garantiza protección absoluta frente a un dispositivo comprometido o desbloqueado. Si pierdes la contraseña y la clave de recuperación, el responsable no puede restablecerlas ni descifrar tus registros.
05. Terceros y este sitio informativo
Al habilitar la sincronización, Google almacena los archivos en tu cuenta y trata la información de conexión conforme a sus propias condiciones y política de privacidad. El responsable de PersonalMQ no recibe una copia de esos archivos en un servidor propio.
Si decides compartir o abrir un archivo fuera de PersonalMQ, la aplicación que elijas podrá acceder a ese archivo. Al contactar por correo, el responsable recibe tu dirección y el contenido de tu consulta para responderte. Los proveedores de correo o las plataformas que uses para contactar tratan esa información según sus propias políticas; evita enviar datos sensibles de tu bóveda.
Este sitio informativo no abre tu bóveda, no incluye formularios de acceso, no instala cookies propias ni carga analítica, fuentes o scripts de terceros. El proveedor que aloje el sitio puede procesar registros técnicos de las visitas, como dirección IP, fecha y recurso solicitado, según su configuración y políticas.
06. Conservación y eliminación
Los datos locales permanecen en cada dispositivo mientras los conserves. Los archivos sincronizados permanecen en Drive hasta que sean eliminados; las copias exportadas siguen existiendo en los lugares donde las hayas guardado. Si envías una consulta de soporte, sus mensajes se conservarán mientras sean necesarios para atenderla y cumplir las obligaciones aplicables; puedes solicitar su eliminación al mismo correo.
- Detener la sincronización: utiliza Ajustes → Sincronización → Desconectar. Puedes revocar también el acceso desde las conexiones de tu cuenta de Google. Desconectar o revocar no borra las copias ya guardadas.
- Borrar la copia de Drive: con la sincronización desactivada en todos tus dispositivos, abre Drive en un navegador y revisa Configuración → Administrar aplicaciones → PersonalMQ → Opciones → Eliminar datos ocultos de la aplicación, cuando esa opción esté disponible.
- Borrar las copias locales: en Android, elimina el almacenamiento de la app desde los ajustes del sistema. En la versión web, borra los datos del sitio en cada navegador. Esto elimina la copia local y puede ser irreversible si no tienes otra copia utilizable.
- Borrar otras copias: elimina por separado las copias
.pmq, archivos exportados o compartidos y cualquier copia guardada en otros dispositivos o servicios.
Borrar un registro en la app puede dejar marcadores técnicos o archivos previos necesarios para la sincronización. Para eliminar la copia completa, sigue los pasos anteriores. Volver a sincronizar un dispositivo que aún conserva datos puede subirlos de nuevo.
07. Tu control sobre los datos
Puedes consultar y modificar tus registros desde la app, exportar una copia cifrada desde Ajustes → Copia de seguridad, decidir si sincronizas y eliminar tus copias. Para consultas de privacidad o solicitudes sobre información enviada al soporte, escribe a soportemqsito@gmail.com.
El responsable solo puede tratar la información que le envíes al contactar; no puede acceder a tu bóveda para recuperar, editar o borrar su contenido en tu nombre. PersonalMQ está pensado para gestión personal y no está dirigido a menores de 13 años.
08. Cambios en esta política
Los cambios se publicarán en esta página con una nueva fecha de actualización. Un nuevo uso de datos de Google requerirá actualizar la información correspondiente y solicitar el consentimiento que proceda antes de realizarlo.