Cómo trata Dogood tus datos

Tu diario

Las páginas, capítulos, objetivos, hábitos, ajustes de libro y preferencias se guardan en la propia base de datos de tu navegador (IndexedDB), en el dispositivo que usas. No se suben a Dogood. Si activas la sincronización (más abajo), una copia va a tu propio Google Drive, no a Dogood.

Como el diario vive en tu navegador, borrar los datos de este sitio en el navegador lo borra. Puedes exportar en cualquier momento una copia de seguridad completa y restaurarla más tarde, en el mismo dispositivo o en otro.

Dogood también guarda en el almacenamiento local de tu navegador una simple nota de sí o no que indica si hay un diario en él, para que la dirección de Dogood te lleve directamente a tu diario en lugar de a este sitio. Nunca sale de tu dispositivo.

Cifrado

Si añades una frase secreta, Dogood cifra en tu dispositivo, con AES-256-GCM, los títulos y textos de las páginas, los nombres de los capítulos, los objetivos, los hábitos y los días marcados, los ajustes de libro y los enlaces de imágenes. La clave se deriva de tu frase secreta con PBKDF2 (SHA-256, 310 000 iteraciones), se guarda solo en memoria mientras Dogood está desbloqueado y se borra cuando se bloquea, automáticamente tras un rato sin actividad.

Las fechas, los estados de ánimo y los recuentos de palabras se guardan sin cifrar para poder calcular el calendario y las estadísticas. Las copias de seguridad de un diario cifrado siguen cifradas. No hay clave de recuperación: una frase secreta olvidada no se puede restablecer.

En un dispositivo, también puedes elegir desbloquear con un PIN de 6 a 8 cifras, o con Face ID o una huella dactilar. Cada uno guarda en ese dispositivo una copia de la clave del diario, cifrada con el PIN (PBKDF2, 1 000 000 de iteraciones) o con un secreto que solo puede dar la llave de acceso de tu dispositivo (WebAuthn PRF). Cinco PIN incorrectos desactivan el PIN. Ninguno sale del dispositivo, ninguno está en las copias de seguridad, y tu frase secreta sigue abriéndolo todo.

Fotos

Las fotos que añades desde tu dispositivo se redimensionan en él y se guardan en el diario, en la misma base de datos del navegador, cifradas como el resto cuando usas una frase secreta. Forman parte de tus copias de seguridad y nunca se suben.

En las imágenes añadidas como enlaces a la web, Dogood guarda el enlace, no el archivo. Tu navegador carga cada una desde el sitio web que la aloja, que puede ver tu dirección IP, como con cualquier imagen de la web. Dogood pide a los navegadores que no envíen la dirección de la página con esas solicitudes.

Sincronización con Google Drive (Dogood Plus, si la activas)

La sincronización está desactivada hasta que la activas. Entonces Dogood guarda tu diario en una carpeta oculta de tu propio Google Drive, la carpeta de datos de la aplicación, que solo Dogood puede abrir: ni tú, ni otras aplicaciones ni otros archivos la ven, y Dogood no ve nada más de tu Drive. Cada dispositivo conectado con la misma cuenta de Google guarda el diario entero y añade lo que se escribió en los demás. Tu diario va directamente de tu navegador a Google; nunca pasa por Dogood, y Dogood nunca conoce tu cuenta de Google.

Qué se copia: tus días y sus fotos, los capítulos, objetivos, hábitos, espacios, ajustes de libro, las fechas de la línea de tiempo y la licencia de Dogood Plus. Las preferencias propias de un dispositivo, como el desbloqueo rápido, Compartir estadísticas o una carpeta de copias, se quedan en él. Cuando tu diario está protegido con una frase secreta, todo se sella en tu dispositivo antes de salir (AES-256-GCM, con la clave del diario): Google guarda entonces archivos de los que ve los nombres y los tamaños, nunca una palabra, una fecha, un estado de ánimo ni una foto. Sin frase secreta, Dogood no cifra la copia en Drive, y Google la guarda como tus demás archivos.

Google conecta Dogood con un token que dura una hora y se guarda solo en memoria, con acceso únicamente a esa carpeta (el permiso drive.appdata). Dogood guarda en el dispositivo la dirección de la cuenta de Google, para mostrar dónde se sincroniza tu diario, y lo último que vio en Drive, para saber qué ha cambiado. Puedes dejar de sincronizar en un dispositivo en cualquier momento, y borrar la carpeta de Dogood en Drive desde la aplicación; también puedes quitar el acceso de Dogood en los ajustes de tu cuenta de Google. Lo que Google hace con lo que guarda se rige por su propia política de privacidad.

El uso y la transferencia por parte de Dogood de la información recibida de las API de Google se ajustan a la Google API Services User Data Policy, incluidos sus requisitos de uso limitado (Limited Use). Dicho de forma sencilla: lo que Dogood lee de tu Drive solo sirve para mantener tu diario igual en tus dispositivos; nunca se envía a Dogood ni a nadie, nunca se vende, nunca se usa para publicidad y nunca lo lee una persona.

Compartir estadísticas (anónimo, si lo activas)

Compartir estadísticas está desactivado por defecto. Si lo activas, durante la bienvenida o más tarde desde Compartir estadísticas en el menú, Dogood envía recuentos de acciones para que veamos qué partes se usan y dónde se atasca la gente:

• Eventos como app_opened, entry_created, chapter_created, goal_created, habit_created, book_previewed, book_printed y feedback_submitted.
• Algunos detalles que no identifican a nadie: qué sección se abrió, si una página nueva tiene fecha futura o una imagen, el tipo de un objetivo, cuántos días a la semana se prevé un hábito nuevo, el alcance y el número de días de un libro, la categoría de un comentario y cuántas valoraciones tenía.
• Un identificador de instalación y un identificador de sesión aleatorios creados en tu navegador, y la hora de cada evento.

Compartir estadísticas nunca incluye el texto de las páginas, los títulos, los nombres de capítulos, objetivos o hábitos, las búsquedas, los estados de ánimo, los enlaces de imágenes ni los pies de foto. Puedes desactivarlo en cualquier momento.

Comentarios

Cuando envías un comentario desde Dogood, recibimos lo que has escrito: tus valoraciones, el tipo de nota, tu mensaje, tu dirección de correo si decidiste añadirla y, si alguna vez activaste Compartir estadísticas, el identificador de instalación aleatorio. No se adjunta nada de tu diario. Un mensaje enviado desde la página de contacto se guarda igual: su tema, tu mensaje, tu dirección de correo y tu nombre si lo diste; además se envía por correo al editor para que pueda responderte.

Dictado (Dogood Plus)

El dictado es la única función que envía fuera de tu dispositivo algo que dices, y solo cuando tocas Dictar. Dogood graba el micrófono en tu navegador y envía la grabación, cifrada durante la transferencia y en fragmentos de un minuto como máximo, al servidor de Dogood, que la pasa a Whisper (large-v3-turbo), un modelo de voz a texto que ejecuta Cloudflare Workers AI. El texto vuelve a tu navegador y se añade a tu página, donde se guarda como cualquier cosa que escribas.

Dogood no guarda ni la grabación ni el texto, y no los registra. Cloudflare no los usa para entrenar ningún modelo (privacidad de Workers AI). Para que el dictado no supere su cupo mensual, el servidor de Dogood cuenta los segundos que dicta cada licencia en un mes, asociados al número aleatorio de la licencia; nada más. Dogood pide permiso antes del primer dictado, y el navegador pide acceso al micrófono.

Dogood Plus, regalos y pagos

Dogood Plus se paga a través de Creem, nuestro revendedor oficial (merchant of record), que gestiona el pago, el impuesto y el recibo. Los datos de la tarjeta van a Creem y nunca a Dogood. De Creem, Dogood recibe qué se compró, el importe, tu país y tu dirección de correo, que usamos solo para enviar el enlace que activa Plus, o el enlace del regalo, y para volver a enviarlo si lo pides.

La licencia que activa Plus se guarda con tu diario, en tu dispositivo y en sus copias de seguridad. Contiene un número aleatorio, su procedencia, el día en que se creó y el número aleatorio del diario al que pertenece; nada sobre ti ni sobre lo que escribes. El servidor de Dogood guarda a qué número de diario pertenece cada licencia, para que un Plus se quede en un solo diario. Activar Plus, y comprobar una vez al día que no ha pasado a otro diario, envía al servidor la licencia y ese número de diario, nunca nada de lo escrito en el diario.

Si pides a Dogood que envíe un regalo por correo el día elegido, la mañana de Navidad u otro día, guardamos la dirección de la persona a quien va dirigido, los nombres y las pocas palabras que escribiste, con la zona horaria, hasta el día y la hora elegidos. Entonces sale el correo y se borran; hasta ese momento puedes cambiarlo o cancelarlo desde la página del regalo. No se usan para nada más.

Si pides tu enlace para la oferta entre amigos, el servidor de Dogood guarda su código con tu licencia y anota cada compra hecha con él. Sabes cuántos amigos compraron Dogood Plus con ese enlace, nunca quiénes ni su dirección de correo.

Los libros impresos se encargan a la imprenta que elijas, según su propia política de privacidad: tú le envías los archivos, Dogood no interviene.

Compañeros de escritura (si lo eliges)

Si invitas a alguien como compañero de escritura, o aceptas una invitación, tu diario envía al servidor de Dogood el nombre que elegiste, tu racha actual, cuántos días has escrito y el último día que escribiste, cada vez que cambian. Cada uno de tus compañeros de escritura, hasta diez, ve exactamente eso, y tú ves lo mismo de él. No se ven entre sí, salvo que también sean compañeros de escritura. Nunca una palabra, un título, un estado de ánimo, una foto ni otra fecha que el último día escrito.

Una invitación puede llevar el código de afiliado de quien la envía. Dogood te pregunta entonces si quieres que se le acredite, y solo guarda su código si estás de acuerdo, como con cualquier enlace de socio.

Cada diario tiene un token aleatorio que le permite enviar sus cifras; el servidor solo guarda una forma codificada (un hash). Una invitación que nadie abre se borra a los 14 días. Cualquiera de los dos puede dejar de compartir en cualquier momento: los dos dejáis de ver al otro, y el servidor borra lo que guardaba de ambos.

Boletín (si te suscribes)

Si te suscribes al boletín, desde el pie de página del sitio, se guardan tu dirección de correo y tu idioma para enviarte unos pocos correos al año: una oferta, un sorteo, una novedad que valga la pena. Solo estás en la lista cuando confirmas tu suscripción desde el correo que recibes, y guardamos la fecha y la hora de esa confirmación; una dirección no confirmada en una semana se borra.

El boletín se envía a través de Resend, nuestro proveedor de correo. Cada correo lleva un enlace para darte de baja con un clic, y darte de baja borra tu dirección. Hasta que confirmas, y una semana como máximo, se guarda con ella una forma codificada (un hash) de la dirección de red que lo pidió, solo para impedir que alguien use el formulario para enviar correos a otras personas.

Equipos y presupuestos

Abrir un enlace de equipo no pide ni nombre ni correo. Dogood cuenta cuántas veces se abre cada enlace de equipo, por día, para que un pack no supere su tamaño y quien lo compró pueda seguirlo en el espacio del equipo; nada más, y nada sobre quién lo abrió. Al espacio del equipo se accede con una dirección aleatoria enviada a quien compra.

Cuando pides un presupuesto en la página de equipos, recibimos lo que escribes: tu empresa, tu nombre, tu correo de trabajo, el número de personas, cómo quieres pagar y lo que añadas. Lo usamos solo para responderte y preparar el pedido, y lo borramos en cuanto deja de ser necesario. Para frenar los abusos, guardamos una forma codificada (un hash) de la dirección desde la que llegó la solicitud, nunca la dirección misma.

Un hospital o una asociación que pide Dogood Plus en la página pensada para ellos envía el mismo tipo de datos: su nombre, el tuyo, un correo, cuántas personas aproximadamente y para quién es. Solo se usan para responder y crear el enlace, y no se guardan más tiempo del necesario.

Cookies

Dogood no instala cookies. Lo que guarda en tu navegador, y durante cuánto tiempo, aparece en cookies y almacenamiento.

Dónde funciona todo

Los archivos de Dogood los sirve Cloudflare Pages. La sincronización, si la activas, guarda tu diario en Google Drive, en tu propia cuenta. El servicio opcional de comentarios, estadísticas, Dogood Plus y dictado funciona en Cloudflare Workers y guarda lo que recibe en una base de datos Cloudflare D1; el dictado lo transcribe Cloudflare Workers AI. Como en cualquier sitio web, los servidores que entregan los archivos de Dogood procesan información básica de cada solicitud, como tu dirección IP, para poder servirlos. Las páginas del sitio (nunca la aplicación del diario) cuentan las visitas con Cloudflare Web Analytics: sin cookies, sin guardar nada en tu dispositivo y sin nada que te reconozca; solo la página, el sitio del que vienes, tu país y tu tipo de dispositivo.

Cuánto tiempo se guarda

Los comentarios: tres años, y luego se borran. Los eventos de uso anónimos: trece meses. Las solicitudes de presupuesto: tres años. Una compra de Dogood Plus (tu correo y la licencia que lleva): mientras exista Dogood Plus, para poder volver a enviarte tu licencia; el pago y su factura los guarda Creem. Un regalo enviado por correo el día elegido: la dirección de quien lo recibe, los nombres y el mensaje se borran en cuanto se envía. El boletín: hasta que te des de baja; una dirección nunca confirmada se borra al cabo de una semana. Los compañeros de escritura: hasta que uno de los dos lo deje. El dictado: no se guardan ni la grabación ni su texto.

Tus derechos

El responsable del tratamiento es Benoît Morin, empresario individual, editor de Dogood (consulta el aviso legal). Lo que activas tú (compartir estadísticas, el boletín, los compañeros de escritura, la sincronización, el dictado) se basa en tu consentimiento, que puedes retirar en cualquier momento; una compra se basa en su contrato; responder a los comentarios y proteger el servicio se basan en el interés legítimo de Dogood. Puedes pedir acceder a lo que te concierne, rectificarlo, borrarlo, recibir una copia u oponerte a su uso escribiendo a [email protected]; casi todo puedes hacerlo tú en Dogood. Si crees que tus datos se tratan mal, puedes reclamar ante la CNIL o ante la autoridad de protección de datos de tu país. Cloudflare, Google y Resend, citados arriba, tienen su sede en Estados Unidos: participan en el Marco de Privacidad de Datos UE–EE. UU. o se apoyan en las cláusulas contractuales tipo de la Comisión Europea.

Menores

Dogood no pide ninguna cuenta y se puede usar a cualquier edad. Si tienes menos de 15 años, o de la edad que fije tu país, pregunta a tu madre, padre o tutor antes de activar lo que envía algo desde tu dispositivo: compartir estadísticas, el boletín, los compañeros de escritura, la sincronización o el dictado. Si un padre o una madre descubre que su hijo o hija nos ha enviado algo, puede escribirnos y lo borramos.

Preguntas

Escribe a [email protected].