Tusk
Español

Política de privacidad de Tusk

Versión del 2 de noviembre de 2026

Esta Política explica qué datos personales se tratan al utilizar el sitio tusk.best, las aplicaciones Tusk y los servicios relacionados, para qué se necesitan, a quién se comunican y cómo gestionar sus datos. También constituye la política del responsable sobre el tratamiento de datos personales.

El alcance del tratamiento depende de la versión, la plataforma y las funciones elegidas. Abrir el sitio no nos transmite por sí solo el contenido de sus tareas o diario. La Política informa sobre el tratamiento y no sustituye el consentimiento cuando la ley lo exige. Usar el sitio o aceptar las Condiciones de uso no constituye por sí mismo un consentimiento para cualquier tratamiento.

1. Disposiciones generales

«Responsable» o «nosotros» designa a quien proporciona Tusk y organiza el tratamiento de datos personales. Sus datos y contactos figuran en la sección 15.

La Política abarca a visitantes del sitio, usuarios de las aplicaciones, titulares de cuentas, participantes en el acceso compartido, compradores y personas que contactan con soporte. El tratamiento independiente de sitios externos, tiendas y servicios de pago también se rige por sus propias normas.

2. Datos y finalidades del tratamiento

2.1. Sitio y conexiones de red

Al realizar una solicitud de red, el servidor y los proveedores de infraestructura reciben la dirección IP, la hora, la dirección del recurso solicitado, el resultado y datos del navegador o aplicación y del sistema. Esta información es necesaria para entregar páginas y archivos, prestar el servicio, evitar abusos e investigar fallos. Puede incluirse en registros técnicos.

2.2. Cuenta y autenticación

La cuenta utiliza el correo electrónico, identificadores de cuenta y proveedor de acceso, e información sobre verificación de la dirección y autenticación. Al acceder mediante Google pueden recibirse el nombre y la foto de perfil proporcionados por este. Según el método disponible de acceso por correo, Firebase Authentication o el servicio de autenticación de Tusk trata la contraseña. El servicio propio guarda una representación protegida para verificarla, no su texto sin cifrar. Los resultados de verificación y los tokens permiten conceder y proteger el acceso.

El correo se utiliza para verificar la dirección, recuperar el acceso, responder a solicitudes y enviar mensajes necesarios sobre cuenta, compras, seguridad y cambios importantes del servicio. Los mensajes publicitarios requieren una base independiente, incluido el consentimiento previo cuando sea obligatorio.

2.3. Tareas y planificación

La aplicación trata los nombres y descripciones de tareas que usted crea, subtareas, listas, etiquetas, horarios, fechas, recordatorios, registros de realizaciones y omisiones, objetivos numéricos, temporizadores, plantillas, días libres, ajustes de apariencia e identificadores técnicos. Esto permite planificar, notificar, generar estadísticas y logros y ejecutar sus comandos.

Durante el uso local los datos se guardan en el dispositivo. Con la sincronización en la nube se envían al servidor de Tusk, se almacenan allí y se entregan a sus otros dispositivos. Las tareas sincronizadas ordinarias no disponen de cifrado de extremo a extremo que limite el acceso al contenido exclusivamente a usted. No todos los archivos locales y exportaciones están cifrados.

2.4. Diario

El diario contiene sus entradas, páginas, estructura de secciones e información técnica. Al almacenarse en la nube, su contenido se transmite y almacena cifrado. El acceso a las claves depende del modo:

  • Con recuperación mediante la cuenta. Tusk permite almacenar y recuperar la clave mediante mecanismos de protección del servidor. Este modo no implica que sea técnicamente imposible que el responsable recupere la clave.
  • Con claves bajo su control y cifrado de extremo a extremo. El descifrado depende de su secreto y de las claves de dispositivos de confianza. No se ofrece recuperación en el servidor mediante la clave de la cuenta. Perder los secretos necesarios y las copias de confianza puede hacer inaccesibles las entradas.

El bloqueo local y el cifrado de extremo a extremo son protecciones distintas. Cambiar de modo no elimina automáticamente los archivos ya exportados ni las copias externas. El diario no se incluye en la instantánea de tareas para diagnóstico de soporte.

2.5. Acceso compartido

El acceso compartido trata el contenido elegido, los participantes, sus identificadores, invitaciones, roles, permisos y acciones sobre materiales compartidos. Los participantes reciben datos dentro del acceso concedido. Revocarlo no destruye automáticamente sus exportaciones, capturas de pantalla o copias guardadas de forma independiente.

2.6. Compras

Para el acceso de prueba y de pago, comprobar y restaurar compras, evitar su reutilización y gestionar reembolsos se utilizan el identificador de cuenta, producto, importe y moneda, identificadores de pedido y transacción, fechas, estado del pago y duración del acceso. Los datos de contacto necesarios para el comprobante fiscal obligatorio se tratan para documentar el pago.

Los datos completos de tarjeta y el código de seguridad se introducen ante el proveedor de pagos o en la tienda. Tusk no los solicita en soporte ni guarda datos completos de tarjeta o códigos de seguridad en su base de compras.

2.7. Soporte

Una solicitud incluye tipo, asunto, texto, dirección de respuesta, número y momento de envío. La aplicación puede adjuntar versión y compilación, plataforma, datos del error y del entorno: modelo de dispositivo, versión del sistema, idioma, zona horaria y parámetros de pantalla, escala y fuente. En el sitio la dirección de respuesta es obligatoria; en la aplicación puede ser opcional. Los datos permiten responder y analizar el problema.

No envíe en el texto libre contraseñas, tokens, datos de pago ni información innecesaria sobre usted u otras personas. El contenido que incluya forma parte de la solicitud.

3. Instantánea voluntaria de tareas para diagnóstico

Antes de enviar una consulta en el formulario de comentarios de la aplicación, puede revisar y cambiar si se adjunta una instantánea de tareas. Puede enviar la consulta sin ella; seleccionar la opción por sí solo no envía nada.

La instantánea contiene una copia transformada de la estructura de tareas, listas, etiquetas, horarios, realizaciones, temporizadores, días libres y ajustes. Los textos, identificadores, iconos y algunos valores se transforman y se eliminan determinados campos técnicos. Se conservan relaciones, fechas y parámetros numéricos necesarios para reproducir el problema. Por ello no puede garantizarse que la instantánea sea anónima. Puede incluir información transformada de tareas importadas del calendario.

No incluye el diario, claves de cifrado, contraseñas, tokens de autenticación ni datos de tarjetas bancarias. Se transmite a Tusk únicamente para analizar la solicitud, se almacena por separado y cifrada, y se facilita a un desarrollador autorizado con registro de acceso. No se usa para publicidad ni se envía como adjunto a Crashlytics.

Se conserva hasta 30 días desde su recepción. Para solicitar una eliminación anterior, escriba a support@tusk.best e indique el número de solicitud. En el sitio no se adjuntan instantáneas de tareas automáticamente.

4. Diagnóstico automático y seguridad

Informes de Tusk. Para detectar y corregir fallos de inicio, guardado, sincronización y restauración, la aplicación recopila y envía automáticamente informes técnicos mínimos de errores como parte de su funcionamiento. Pueden contener identificadores aleatorios de instalación e inicio, versión y compilación de la aplicación, plataforma, parámetros disponibles del dispositivo y del sistema, tipo de error, trazas de llamadas depuradas, eventos técnicos expresamente permitidos y número de repeticiones. No incluyen contenidos de tareas o del diario, mensajes, fotos o vídeos, contraseñas ni tokens. Los informes no se utilizan para publicidad.

No existe un interruptor de usuario para recopilar o enviar estos informes; no es necesario abrir el formulario de comentarios. Sin conexión, permanecen en una cola limitada del dispositivo hasta un nuevo intento o su caducidad; los fallos recurrentes se agrupan. No puede garantizarse la entrega en todas las situaciones. Se aplican las bases jurídicas y los derechos del usuario descritos en esta Política.

Firebase Crashlytics. Las versiones compatibles de Android, iOS y macOS utilizan un servicio independiente de Google para diagnosticar fallos. Recibe datos técnicos de errores y dispositivos, identificadores de instalación y versiones del sistema y aplicación. Un mensaje de excepción puede contener fragmentos de datos relacionados con el error. Puede dirigir al responsable preguntas sobre diagnóstico y supresión.

freeRASP / Talsec. Las versiones móviles comprueban la seguridad de la aplicación y el dispositivo, incluidos indicios de modificaciones, acceso root, jailbreak, depuración y suplantación del entorno. Talsec recibe resultados, identificadores técnicos de instalación y dispositivo y la dirección IP. A partir de ella el proveedor puede estimar la ubicación y el operador de red para prevenir abusos. Según sus condiciones también usa los datos para desarrollar productos de protección e investigaciones generales de seguridad. La ausencia de nombre no hace estos datos completamente anónimos.

5. Google Calendar y otras conexiones

Usted elige conectar un calendario mediante permisos de Google. Tusk recibe información sobre eventos accesibles dentro del permiso: nombres, descripciones, fechas, horas, zonas horarias, repeticiones e identificadores. Al exportar y sincronizar se envían a Google los datos correspondientes de las tareas elegidas y sus identificadores técnicos. La pantalla de permisos muestra el alcance del acceso.

Los datos se usan para las funciones elegidas de planificación, importación y sincronización. Si una tarea importada participa en sincronización de Tusk, acceso compartido, exportación o una instantánea voluntaria, se aplican las secciones correspondientes de la Política. Las personas no consultan datos de Google sin una base permitida por sus normas, como su autorización separada para investigar un problema o una necesidad de seguridad.

El uso de información de las API de Google cumple la Google API Services User Data Policy, incluido Limited Use. No se utiliza para publicidad, venta de datos o entrenamiento de modelos generales de inteligencia artificial.

Puede desactivar importación y exportación en Tusk y revocar el permiso mediante las conexiones de su cuenta de Google. Esto no elimina automáticamente tareas importadas ni eventos creados en Google: debe eliminarlos en el servicio correspondiente. Versiones anteriores pueden utilizar Google Tasks, Facebook para el acceso y Cloud Firestore para sincronización, solicitudes y archivos; ese tratamiento está vinculado a la función utilizada. Las versiones antiguas también pueden cargar fuentes de Google Fonts.

6. Dispositivo, Hulp y exportación

  • Notificaciones. Los permisos permiten mostrar y programar recordatorios. El contenido puede ser visible en la pantalla bloqueada según los ajustes del sistema.
  • Micrófono. Cuando activa el dictado de Hulp se utiliza reconocimiento local en dispositivos compatibles. No enviamos audio ni texto de comandos a una IA generativa externa. Un teclado o dictado del sistema elegido por usted se rige por sus propias normas.
  • Hulp. El asistente integrado interpreta comandos en el dispositivo. El resultado se trata como una acción normal: por ejemplo, una tarea creada puede sincronizarse. El contexto del diálogo se usa durante la sesión actual; no se crea para Hulp un historial independiente en la nube con un modelo de lenguaje externo.
  • Biometría. En el desbloqueo local recibimos el resultado de la comprobación del sistema. No se transmiten al responsable de Tusk las plantillas de huellas ni las imágenes faciales de esa comprobación.
  • Archivos. Una copia de seguridad, CSV, PDF u otra exportación escribe la información elegida en un archivo o la entrega a una aplicación seleccionada por usted. Los destinatarios y unidades en la nube la tratan según sus propias normas. Proteja las copias según su contenido.

Puede revocar permisos en los ajustes del dispositivo; la función correspondiente puede dejar de estar disponible. No se necesita GPS para la planificación ordinaria. La ubicación aproximada que un proveedor deduce de la IP constituye un tratamiento independiente.

El tratamiento se realiza para fines determinados y en la medida necesaria. Incluye recepción, registro, organización, conservación, actualización, uso, comunicación a destinatarios autorizados, limitación, supresión y destrucción. Se emplean medios automatizados y, por ejemplo al responder soporte, intervienen personas autorizadas.

  • Contrato a iniciativa suya: cuenta, funciones en la nube elegidas, compras, acceso y solicitudes relacionadas; artículo 6, apartado 1, punto 5 de la Ley Federal rusa n.º 152-FZ.
  • Obligaciones legales: documentos de pago, solicitudes legítimas y derechos de los interesados; artículo 6, apartado 1, punto 2 de la Ley n.º 152-FZ.
  • Intereses legítimos respetando sus derechos: protección de cuentas, prevención del fraude, seguridad y estabilidad dentro de los límites legales; artículo 6, apartado 1, punto 7 de la Ley n.º 152-FZ. Esto no sustituye un consentimiento obligatorio.
  • Consentimiento separado: adjuntos de diagnóstico voluntarios, publicidad y otros supuestos en los que la ley lo requiera. Se formaliza por separado de la aceptación de las condiciones y puede retirarse.

Cuando resulte aplicable el RGPD (GDPR), las bases correspondientes son contrato, obligación legal, interés legítimo o consentimiento conforme a su artículo 6, según el fin indicado, cumpliendo las condiciones adicionales necesarias. No utilizamos decisiones exclusivamente automatizadas sobre usuarios que produzcan efectos jurídicos o de importancia comparable.

No todos los datos posibles son obligatorios. La negativa afecta a una función concreta: sin datos necesarios de cuenta no puede vincularse la nube, sin comprobación de compra no se concede acceso de pago y sin permiso de calendario no hay conexión. Rechazar la instantánea no impide enviar una solicitud.

No incluya sin necesidad información sobre salud, religión, opiniones políticas u otras categorías especiales de datos. Necesita una base legítima para utilizar y comunicar información sobre otras personas.

8. Destinatarios y países de tratamiento

El responsable y las personas autorizadas acceden únicamente para prestar el servicio, proporcionar soporte, proteger la seguridad y cumplir la ley. Los proveedores reciben la información necesaria para su función con arreglo a las exigencias contractuales y legales.

  • Infraestructura de Tusk. Se utiliza infraestructura rusa de Cloud.ru para el sitio y las funciones del servidor. Los proveedores de alojamiento, almacenamiento, protección de claves y entrega de correos de servicio tratan información para prestar esos servicios.
  • Google / Firebase. Autenticación, calendarios, Crashlytics y las funciones de versiones anteriores indicadas. Más información: normas de Firebase y política de Google.
  • Talsec. Comprobaciones de seguridad y datos técnicos de la sección 4; normas de freeRASP.
  • YooKassa / YooMoney, bancos, Google Play y App Store. Pagos, comprobación y restauración de compras, reembolsos y documentos de pago, según el canal de compra.
  • Destinatarios elegidos por usted: participantes del acceso compartido, calendarios, aplicaciones y servicios a los que envíe datos.
  • Autoridades competentes y otras personas: cuando exista una base legal y en la medida exigida.

Los proveedores extranjeros pueden tratar información fuera de Rusia. Según la documentación de Google, Firebase Authentication trata datos en Estados Unidos; otros servicios de Google también usan infraestructura global. Alojar el servidor de Tusk en Rusia no implica que todos los participantes traten datos allí. Puede consultar al responsable los destinatarios, países y garantías aplicables a una transferencia concreta.

El tratamiento de datos de ciudadanos rusos está sujeto a las exigencias aplicables de localización y transferencias transfronterizas. Las notificaciones obligatorias y otros procedimientos deben completarse antes del tratamiento correspondiente; aceptar la Política no los sustituye. Si se aplica el RGPD, las transferencias fuera del territorio correspondiente requieren las bases y garantías previstas; puede obtener información y copias disponibles del responsable.

No vendemos datos personales ni entregamos contenido de tareas, diario o calendarios a intermediarios publicitarios para publicidad personalizada.

9. Conservación

  • Cuenta y datos en la nube: mientras se utilice la función y sean necesarios para cumplir el contrato, hasta su eliminación o la de la cuenta; una vez extinguida la base, dentro de los plazos legales de supresión. Cerrar sesión o desinstalar no elimina la cuenta en la nube.
  • Solicitudes mediante formularios de Tusk, contexto e instantáneas en el servidor: hasta 30 días desde la recepción. Los eventos automáticos propios de diagnóstico también hasta 30 días. Los resúmenes de recurrencia de errores, sin textos de solicitudes ni instantáneas, se eliminan a los 180 días del último evento correspondiente.
  • Correspondencia por correo: hasta resolver el asunto y cumplir las obligaciones relacionadas; si hay un litigio o una exigencia legal, durante el tiempo necesario. Este depende del asunto y del plazo aplicable para examinar o defender la reclamación.
  • Solicitudes pendientes de envío, adjuntos y diagnóstico propio en el dispositivo: hasta 7 días o hasta un envío o eliminación anterior.
  • Crashlytics: Google indica 90 días para información de fallos e identificadores antes de iniciar su supresión de sistemas operativos y de respaldo. Las normas del proveedor figuran en la sección 8.
  • Historial de recuperación: puntos diarios durante 14 días, semanales durante 90 días y mensuales durante 365 días. Los anuales pueden guardarse más tiempo para recuperar el historial mientras subsista esa finalidad. Los mecanismos antiguos de archivo y las copias locales pueden conservar las últimas siete copias. La rotación no sustituye el cumplimiento de una solicitud de supresión.
  • Documentos de pago y pruebas de operaciones y solicitudes: durante el plazo legal obligatorio o mientras sean necesarios para una reclamación concreta sin resolver. Las constancias técnicas de eliminación y prevención de reutilización de compras pueden conservarse por separado con base jurídica propia; esto no permite almacenar indefinidamente el contenido de tareas.
  • Registros y seguridad: mientras sean necesarios para detectar e investigar fallos y abusos, teniendo en cuenta categoría, antigüedad, investigación abierta y plazo obligatorio. Puede consultar al responsable el plazo y la base concretos.
  • Datos locales y exportaciones: hasta su eliminación por usted o por el sistema. Las copias de destinatarios independientes se rigen por sus normas y la ley.

Al cumplirse la finalidad, retirarse el consentimiento sin otra base o recibirse una solicitud fundada, los datos se suprimen, destruyen o anonimizan adecuadamente dentro de los plazos legales. Si resulta técnicamente imposible destruir inmediatamente las copias de respaldo, se limita su acceso y uso y se garantiza su destrucción dentro del plazo permitido. Restaurar una copia no anula una solicitud de supresión ya recibida.

10. Cookies y almacenamiento del navegador

El sitio de Tusk no incorpora rastreadores publicitarios o de análisis del comportamiento. Para una compra, sessionStorage puede guardar referencias técnicas a operaciones, producto e identificador de cuenta para evitar que actualizar la página genere accidentalmente otra compra. No se guardan allí contraseñas ni tokens de autenticación de Tusk.

El acceso al nuevo sitio utiliza el estado de Firebase en la memoria de la página; recargarla completamente o cerrar la pestaña puede exigir volver a identificarse. El acceso externo de Google, el servicio de pago y la tienda pueden utilizar cookies y tecnologías propias según sus normas. Limitar el almacenamiento del navegador puede dificultar algunas operaciones.

11. Derechos y eliminación de cuenta

Dentro de la ley aplicable puede obtener información sobre el tratamiento y acceder a datos, exigir rectificación, bloqueo, limitación o supresión, retirar el consentimiento, oponerse al tratamiento basado en intereses legítimos y obtener una copia portable cuando exista ese derecho. Puede acudir a Roskomnadzor, otra autoridad de control competente o un tribunal.

Para eliminar la cuenta utilice el comando correspondiente de la aplicación o escriba a support@tusk.best con el asunto «Tusk: eliminación de cuenta». Indique el correo de la cuenta y su petición. Si no puede acceder al correo, indíquelo: ofreceremos una comprobación proporcionada de titularidad. No necesita aportar contraseña, número completo de tarjeta ni clave del diario.

La eliminación termina el acceso a las funciones en la nube vinculadas e inicia la supresión de datos de la cuenta, salvo aquellos con base legal independiente de conservación. Guarde antes los materiales necesarios. Las copias independientes fuera de la cuenta no desaparecen automáticamente. También debe cancelar en la tienda cualquier suscripción externa con renovación automática.

Las solicitudes y el diagnóstico pueden tener un número independiente y no estar vinculados a una cuenta. Para localizarlos indique ese número u otra información suficiente. No necesita crear una cuenta nueva para realizar una petición.

Comprobamos de forma proporcionada la legitimidad de la petición y respondemos en plazo legal. Las solicitudes de acceso conforme a la Ley n.º 152-FZ se contestan en 10 días laborables; si procede una ampliación de hasta 5 días laborables, comunicamos sus motivos. El cese del tratamiento y la destrucción siguen los plazos de la norma correspondiente. Según el RGPD el plazo general es de un mes, con ampliación motivada cuando se permita. Si no podemos atender completamente la petición, indicamos la base y las vías de reclamación.

Retirar el consentimiento produce efectos futuros y no anula la licitud del tratamiento anterior ni el basado en otra base jurídica independiente.

12. Protección

Se aplican medidas legales, organizativas y técnicas necesarias: controles de acceso, conexiones protegidas, verificación de autenticación, protección de claves y acceso limitado a adjuntos de soporte. El diario en la nube y las instantáneas se protegen con el cifrado previsto para ellos. La recuperación del diario depende del modo.

No es posible eliminar todos los riesgos. Actualice el sistema, proteja el dispositivo y el correo, revise los participantes con acceso y guarde de forma segura claves y exportaciones. Ante un incidente limitamos sus consecuencias y cumplimos las obligaciones aplicables de notificación a autoridades y usuarios.

13. Menores de edad

Tusk es un planificador de propósito general. Si la ley aplicable exige participación de un representante legal para el contrato, una compra o el tratamiento de datos, debe garantizarse. No recopilamos deliberadamente datos de menores cuando se requiera una autorización adecuada que no se haya obtenido. Comunique esos casos al responsable para comprobarlos y adoptar medidas.

14. Cambios y cierre del servicio

La versión vigente se publica con fecha. Los cambios importantes se comunican por un medio disponible en el sitio, la aplicación o el correo. Si una nueva finalidad o método exige un nuevo consentimiento, se solicita antes de tratar los datos; una nueva versión no amplía por sí sola el consentimiento anterior.

Al cerrar el servicio, los datos se utilizan para cumplir obligaciones pendientes, facilitar a los usuarios sus datos conforme al procedimiento previsto y cumplir la ley, y después se eliminan en los plazos aplicables. El derecho a terminar el servicio y sus efectos sobre el acceso pagado se rigen por las Condiciones de uso y las normas imperativas.

15. Datos y contacto

Responsable del tratamiento y proveedor de Tusk: Empresario individual Ursul Alexey Sergeyevich, número de identificación fiscal ruso INN 540862460020, número de registro estatal OGRNIP 321547600083721, Federación de Rusia.

Dirección para comunicaciones: 630049, Rusia, Novosibirsk, Krasny Prospekt, 167/4. Correo para privacidad, acceso a datos y supresión: support@tusk.best.