English · 한국어 · 日本語 · 中文 · Español · Français · Deutsch · Português

Política de privacidad de Andante

Fecha de entrada en vigor: 5 de octubre de 2026

Esta política se aplica a la aplicación Andante para Android, publicada por Velocity Craft ("nosotros"). Explica qué almacena Andante, qué envía, a quién y durante cuánto tiempo se conserva.

La versión corta

Andante funciona sin cuenta, y sus tareas viven en su teléfono. Aun así, la aplicación usa internet para cinco cosas: informes de fallos, estadísticas de uso, algún anuncio ocasional, un interruptor remoto que activa o desactiva esos anuncios, y Andante Cloud — un servicio de sincronización opcional que requiere iniciar sesión con Google o Apple y que, por ahora, solo está disponible para un grupo limitado de usuarios. Las cuatro primeras nunca reciben lo que usted escribe en Andante. Sus tareas solo nos llegan si inicia sesión en Andante Cloud y activa la sincronización. También pueden salir del teléfono mediante funciones que usted controla y que gestionan Android u otras aplicaciones, no nosotros — la copia de seguridad del propio Android, la entrada de voz y los archivos que exporte —, como se describe en la tabla siguiente. Todo lo que sigue es la forma larga de este párrafo.

Lo que no vamos a afirmar

No ciframos sus tareas en este dispositivo. Están en el almacenamiento privado de la aplicación, que Android aísla de las demás aplicaciones. En un dispositivo rooteado, o en uno que otra persona pueda desbloquear, ese aislamiento puede romperse.
Andante Cloud no tiene cifrado de extremo a extremo. Los datos sincronizados se cifran durante su envío al servidor y, ya almacenados, Amazon Web Services los cifra con claves que gestiona AWS. Eso significa que nosotros, como operadores de ese almacenamiento, podríamos técnicamente leerlos. Solo accedemos a ellos para prestar el servicio — por ejemplo, para ayudarle a recuperar datos cuando nos lo pida — o cuando la ley lo exige.
No podemos recuperar lo que solo existía en su teléfono. Si no usa Andante Cloud, no guardamos ninguna copia de sus tareas, y ni siquiera Andante Cloud lo guarda todo (véase más abajo). Si pierde el teléfono y no tiene un archivo de copia de seguridad, esos datos desaparecen.
Evitamos las afirmaciones de seguridad absolutas. No describen nada que usted pueda comprobar, así que en su lugar indicamos las condiciones.

Qué almacena Andante en su dispositivo

Todo ello reside en el almacenamiento privado de la aplicación, en su dispositivo:

Tareas — títulos, notas, imágenes de las notas, fechas, recordatorios, prioridades, subtareas, historial de finalización
Listas, carpetas, etiquetas y contextos
Listas de comprobación, sus carpetas y elementos, y las imágenes de portada que usted adjunte
Rutinas y sus finalizaciones; hábitos, categorías de hábitos y registros
Revisiones semanales y cápsulas del tiempo, incluida cualquier imagen que adjunte a una cápsula
Ajustes — tema, inicio de semana, disposición de las pestañas, elección de fuente, valores predeterminados de los recordatorios
Si inicia sesión en Andante Cloud: su registro de inicio de sesión (la dirección de correo electrónico y los identificadores descritos más abajo, y un token de sesión), cifrado con una clave guardada en el Keystore de Android de este teléfono

Los eventos del calendario del dispositivo no están en esa lista. La pestaña de calendario lee los eventos del proveedor de calendario de Android cada vez que los dibuja y no guarda ninguna copia, así que no están en la base de datos de la aplicación, ni en ninguna copia de seguridad que esta escriba, y Andante nunca los envía a ningún sitio.

Qué sale de su teléfono

Vía	Qué ocurre
Informes de fallos (Firebase Crashlytics, Google)	Cuando la aplicación falla, o registra un error del que se ha recuperado, Crashlytics recibe los detalles técnicos del error, el modelo del dispositivo, las versiones de Android y de la aplicación, algunos datos técnicos sobre el estado de la aplicación (por ejemplo, si Android restringe las alarmas de la aplicación en segundo plano) y un identificador de instalación aleatorio. Sus tareas no se incluyen. Firebase conserva los informes de fallos durante 90 días.
Estadísticas de uso (Google Analytics for Firebase)	Qué pantallas se abren — por tipo de pantalla, nunca qué tarea o lista —, recuentos de acciones como crear o completar una tarea, qué funciones opcionales están activadas y si el modo desarrollador está activado. Google Analytics también usa un identificador aleatorio de instancia de la aplicación, recopila el identificador de publicidad del dispositivo (véase "Anuncios y consentimiento") y deduce una región aproximada a partir de su dirección IP. No se envían títulos de tareas, nombres de listas, notas, direcciones de correo electrónico ni ningún ID de usuario. También registra automáticamente el modelo del dispositivo, la versión de Android, el idioma configurado y datos de sesión y participación, como cuándo se abre la aplicación por primera vez, cuándo empieza una sesión y cuánto tiempo se usa la aplicación. Los datos a nivel de evento se conservan durante 14 meses como máximo.
Interruptor de anuncios (Firebase Remote Config, Google)	Andante pregunta a Firebase si los anuncios de apertura de aplicación están activados en ese momento. La solicitud incluye un identificador de instalación de Firebase, las versiones de la aplicación y de Android, sus ajustes de país, idioma y zona horaria, y los ajustes de funciones registrados para las estadísticas de uso.
Anuncios (Google AdMob)	Véase "Anuncios y consentimiento" más abajo.
Andante Cloud — solo si inicia sesión	Véase "Andante Cloud" más abajo.
Copia de seguridad de Android (copia automática y transferencia entre dispositivos)	Android puede copiar los datos de esta aplicación, incluida la base de datos de tareas, en la copia de seguridad de su cuenta de Google o en un teléfono nuevo. Es una función del sistema operativo, no una transferencia hacia nosotros — nunca la vemos y no podemos leerla. Puede desactivarla en Ajustes de Android → Google → Copia de seguridad. Algunos archivos quedan excluidos de ella a propósito: el estado de desbloqueo del modo desarrollador (para que un teléfono restaurado nunca llegue ya desbloqueado), su registro de inicio de sesión de Andante Cloud (para que su sesión nunca salga de este teléfono) y los registros que solo tienen sentido en este teléfono, como las alarmas programadas y la frecuencia de los anuncios.
Un archivo de copia de seguridad o CSV que usted exporte	Andante lo escribe allí donde usted dirija el selector de archivos de Android — el almacenamiento local, o una unidad en la nube si elige una. A partir de ese momento, protegerlo es cosa suya. Es un archivo normal y corriente, sin cifrar, y es así de forma deliberada: existe para ser restaurado y abierto en otro sitio.
Dictar una tarea con el botón del micrófono	El botón del micrófono que aparece al añadir una tarea pasa el dictado al servicio de reconocimiento de voz de su teléfono — normalmente el de Google —, que convierte lo que dice en texto y, para ello, puede enviar el audio a sus servidores, conforme a la política de privacidad de ese proveedor. Andante solo recibe el texto resultante, nunca el audio, y no necesita permiso de micrófono porque quien usa el micrófono es el servicio de reconocimiento de voz, no Andante. No se dicta nada a menos que toque el botón.
Cambiar la hora de un evento del calendario arrastrándolo	Andante cambia la hora de inicio y de fin de ese evento en el proveedor de calendario de Android. Si el calendario pertenece a una cuenta de Google, de Exchange o a otra cuenta sincronizada, esa cuenta sincroniza el cambio igual que haría con cualquier edición hecha en el teléfono. Esta es la única escritura en el calendario que Andante puede realizar — no puede crear ni borrar eventos.
Elegir una fuente descargable	La lista de fuentes opcionales es Google Fonts. Cuando elige una, Google Play Services descarga ese archivo de fuente desde Google. La solicitud identifica la fuente, no a usted, y no interviene ningún dato de sus tareas. Si mantiene la fuente predeterminada, no se hace ninguna solicitud.

Anuncios y consentimiento

Andante es gratuita y, de vez en cuando, puede mostrar un anuncio de Google AdMob a pantalla completa (anuncio de "apertura de aplicación") cuando vuelve a la aplicación. Nunca se muestran anuncios cuando inicia la aplicación desde cero, mientras suena una alarma ni poco antes o después de una, cuando llega desde una notificación, un widget o un contenido compartido, ni mientras está escribiendo. Podemos desactivar estos anuncios a distancia; para eso sirve el interruptor de anuncios mencionado arriba.

Para mostrar y medir los anuncios, el SDK de anuncios para móviles de Google recopila el identificador de publicidad del dispositivo, su dirección IP (a partir de la cual se puede estimar una ubicación aproximada), sus interacciones con los anuncios e información sobre el rendimiento de la aplicación, con fines de publicidad, analítica y prevención del fraude. En el Espacio Económico Europeo, el Reino Unido y otras regiones donde se exige, Andante muestra el formulario de consentimiento de Google y solo solicita anuncios después de que usted haya elegido; a continuación, Google sirve los anuncios de acuerdo con esa elección. Puede revisarla o cambiarla en cualquier momento en Configuración → Opciones de privacidad de anuncios (visible donde se exige), y puede restablecer o eliminar su identificador de publicidad en los ajustes de Android. Su elección en ese formulario rige los anuncios. El formulario solo aparece mientras los anuncios están activados, por lo que Google Analytics puede recopilar el identificador de publicidad sin que usted lo haya visto; restablecer o eliminar el identificador en los ajustes de Android también se aplica a Analytics.

Google utiliza estos datos conforme a su propia política de privacidad: policies.google.com/privacy. Cómo utiliza Google los datos de las aplicaciones que muestran sus anuncios: policies.google.com/technologies/partner-sites.

Andante Cloud (sincronización opcional)

Andante Cloud mantiene sus tareas sincronizadas entre sus dispositivos. Es opcional, está desactivada hasta que usted la activa y, por ahora, solo está disponible para un grupo limitado de usuarios. Si nunca ha iniciado sesión en ella, nada de esta sección le afecta.

Inicio de sesión. Usted inicia sesión con Google o Apple. La página de inicio de sesión se abre en el navegador de su teléfono y la gestiona Amazon Cognito, un servicio de Amazon Web Services (AWS) que utilizamos, junto con Google o Apple. Andante nunca ve su contraseña de Google o de Apple. A Google o Apple solo les pedimos su dirección de correo electrónico — no su nombre ni su foto de perfil. Si usa "Ocultar mi correo electrónico" de Apple, recibimos la dirección de reenvío que crea Apple en lugar de la real.

Qué guardamos sobre su cuenta: su dirección de correo electrónico; el identificador que Google o Apple usa para su cuenta y con cuál de los dos inició sesión; los identificadores de cuenta y de almacenamiento que asigna Amazon Cognito; y cuándo se creó la cuenta y cuándo cambió por última vez. AWS también conserva registros de las solicitudes hechas al servicio de inicio de sesión, incluida la dirección IP de la que proceden, durante un máximo de 90 días, por motivos de seguridad y operación.

Qué se sube mientras la sincronización está activada: una copia de sus tareas (título, notas, descripción, fechas y horas, ajustes de recordatorio, prioridad, estado, repetición, subtareas y a quién está esperando), las notas de las tareas, las listas, las carpetas, las etiquetas, los contextos y sus vínculos con las tareas, las listas de comprobación, sus carpetas y elementos, y las rutinas — junto con un identificador aleatorio de dispositivo que crea la aplicación (la copia de seguridad o la transferencia de dispositivo de Android pueden trasladarlo a un teléfono nuevo). Andante sincroniza al abrir la aplicación, unos minutos después de que haga cambios y periódicamente en segundo plano.

Qué no se sube: las imágenes (imágenes de portada, imágenes de las notas y fotos de las cápsulas del tiempo — una nota conserva solo una referencia a su imagen), los hábitos y sus registros, los registros de rutinas, el historial de finalización de tareas, las revisiones semanales, las cápsulas del tiempo y los ajustes.

Dónde se almacena y cómo se protege. En la región de Asia Pacífico (Bombay) de AWS, en la India. Cada cuenta tiene su propia carpeta, a la que solo puede acceder el inicio de sesión de esa cuenta; el acceso público al almacenamiento está bloqueado; las conexiones deben usar HTTPS; y los datos se cifran en reposo. Solo las cuentas que hemos habilitado pueden almacenar datos: si inicia sesión con una cuenta que no está habilitada, no se sube ningún dato de tareas y solo existen el registro de inicio de sesión y un identificador de almacenamiento aleatorio sin información personal.

Durante cuánto tiempo se conserva:

Mientras la usa: la copia actual se conserva hasta que usted la elimine, en la aplicación o por correo electrónico. Cada sincronización la sustituye, y la copia sustituida se conserva como versión anterior, para que los datos perdidos por error todavía puedan recuperarse, y se elimina automáticamente al cabo de unos 30 días (la eliminación automática puede tardar unos días más).
Cerrar sesión detiene la sincronización en ese dispositivo y elimina de él su registro de inicio de sesión. Los datos de la nube se mantienen.
Eliminar su cuenta en la aplicación (Configuración → Sincronización en la nube → Eliminar datos y cuenta en la nube) detiene la sincronización en todos sus dispositivos y borra el registro de su cuenta, incluida su dirección de correo electrónico. Desde ese momento, ningún dispositivo puede acceder a sus datos sincronizados; la copia eliminada y las versiones anteriores permanecen en el almacenamiento solo como versiones anteriores y se eliminan de forma permanente y automática en un plazo aproximado de 30 días (la eliminación automática puede tardar unos días más). Los datos de sus dispositivos se mantienen. Se conservan, sin fecha de eliminación fijada, dos registros sin información personal: una marca que solo contiene la hora de la eliminación y que avisa a sus otros dispositivos de que la cuenta ya no existe, y un identificador de almacenamiento aleatorio con el que ya no se puede iniciar sesión.
Sin la aplicación, puede pedirnos por correo electrónico que eliminemos su cuenta y sus datos: velocitycraft.app/andante/delete-account. Completamos la eliminación en un plazo de 30 días desde que verificamos la solicitud. También puede pedirnos que eliminemos solo sus datos sincronizados y conservemos la cuenta.
Cuentas no habilitadas: podemos eliminar el registro de inicio de sesión de una cuenta que no esté habilitada para Andante Cloud cuando tenga más de 30 días; el identificador de almacenamiento aleatorio creado al iniciar sesión, que no contiene información personal, se conserva sin fecha de eliminación fijada. Si esa cuenta aún conserva datos sincronizados de cuando estaba habilitada, primero eliminamos esos datos.
Si su cuenta ya no está habilitada, la aplicación ya no puede acceder a sus datos sincronizados, así que eliminarla en la aplicación solo borra el registro de la cuenta. En ese caso, escríbanos — si puede, antes de eliminarla en la aplicación — y eliminaremos tanto los datos como la cuenta.

Quién trata sus datos

No vendemos su información personal. Solo la compartimos con los proveedores de servicios que gestionan partes de Andante por nosotros, con Google con fines publicitarios como se describe más abajo, y cuando la ley lo exige:

Google — Firebase Crashlytics, Google Analytics for Firebase, Firebase Remote Config, Google AdMob, el inicio de sesión con Google y Google Fonts. Google también utiliza los datos publicitarios conforme a sus propias políticas, enlazadas arriba.
Amazon Web Services — el inicio de sesión (Amazon Cognito) y el almacenamiento (Amazon S3) de Andante Cloud, en la región de Asia Pacífico (Bombay).
Apple — Iniciar sesión con Apple, si lo elige.

Los datos de Andante Cloud se almacenan en la India. Google trata los informes de fallos, las estadísticas de uso y los datos publicitarios en servidores de varios países. Por tanto, viva donde viva, sus datos pueden tratarse fuera de su país.

Lo que no se recopila

Andante no le pide su nombre y no solicita permiso de ubicación, contactos, micrófono ni fototeca (la entrada de voz pasa por el servicio de reconocimiento de voz de su teléfono, como se describe más arriba). No hay nada que comprar — ni suscripción ni nivel de pago —, así que no se incluye ninguna biblioteca de facturación y no existe ninguna información de pago. El contenido de sus tareas nunca se envía a Crashlytics, Analytics, Remote Config ni AdMob, y no se establece ningún ID de usuario en la analítica.

Hay un modo desarrollador oculto que se desbloquea tocando repetidamente la fila de la versión y escribiendo una dirección de correo electrónico. Solo se guarda un hash SHA-256 de esa dirección, nunca la dirección en sí. El hash permanece en el dispositivo, queda excluido de la copia de seguridad de Android y nunca se envía a ningún sitio; las estadísticas de uso solo registran si el modo desarrollador está activado.

Permisos

Internet y estado de la red — informes de fallos, estadísticas de uso, anuncios, el interruptor de anuncios y Andante Cloud. Android los concede al instalar; Andante no envía por sí misma ningún dato de tareas a menos que use Andante Cloud.
Identificador de publicidad — permite que Google AdMob y Google Analytics lean el identificador de publicidad del dispositivo. Puede restablecerlo o eliminarlo en los ajustes de Android.
Notificaciones — recordatorios, alarmas y el resumen diario. Sin él la aplicación sigue funcionando; simplemente no puede avisarle de nada. [Opcional, aunque los recordatorios son el sentido de la aplicación]
Alarmas & recordatorios (alarma exacta) — hace sonar un recordatorio en el minuto que usted eligió, y no cuando a Android le resulte conveniente. Andante le avisa cuando falta este permiso en lugar de fingir que un recordatorio está armado. [Necesario para las alarmas]
Ejecutar al inicio — vuelve a armar sus alarmas tras un reinicio, un cambio de hora o de zona horaria, o una actualización de la aplicación. [Necesario para las alarmas]
Notificación a pantalla completa, bloqueo de suspensión, vibración, servicio en primer plano — permiten que una alarma aparezca en la pantalla de bloqueo y siga sonando hasta que usted la atienda. [Necesario para las alarmas]
Calendario (lectura) — muestra sus eventos existentes junto a sus tareas. Se pide la primera vez que abre la pestaña de calendario, nunca al arrancar. Si lo rechaza, ninguna otra parte de la aplicación se ve afectada. [Opcional]
Calendario (escritura) — se pide la primera vez que arrastra un evento a otra hora, no antes. Tenga en cuenta que Android trata la lectura y la escritura del calendario como un mismo grupo de permisos, de modo que, una vez concedida la lectura, el sistema puede conceder la escritura sin mostrar un segundo diálogo. [Opcional]
Fotos — no se solicita ningún permiso. Las imágenes de portada y las imágenes de las notas usan el selector de fotos de Android, que entrega a la aplicación solo la imagen que usted seleccionó y nada más de su fototeca.
Archivos — no se solicita ningún permiso. La copia de seguridad, la exportación y la importación usan el selector de archivos de Android, que da a la aplicación acceso únicamente al archivo que usted eligió.

Las notificaciones muestran el título de su tarea

Una notificación de recordatorio o de alarma muestra el título de la tarea, lo que significa que puede aparecer en su pantalla de bloqueo. Es algo deliberado — un recordatorio que solo dice "Andante" no es un recordatorio. Conviene saberlo antes de escribir un título que no le gustaría que alguien leyera por encima de su hombro. Una tarea sin título muestra en su lugar el nombre de la aplicación.

Importar desde otras aplicaciones

La importación desde TickTick, Todoist, Google Tasks y Recordatorios de Apple lee un archivo que usted exporta de esos servicios y entrega a Andante. Andante no se conecta a ellos, nunca pide una contraseña y no guarda ningún token de acceso de ninguno de ellos.

Menores

Andante no está dirigida a menores de 13 años, y no recopilamos a sabiendas información personal de ellos. Si cree que un menor ha iniciado sesión en Andante Cloud, póngase en contacto con nosotros y eliminaremos la cuenta.

Sus derechos

En su dispositivo, el acceso, la rectificación y la supresión los lleva a cabo usted mismo: edite o borre cualquier elemento en la aplicación, llévese todo mediante la copia de seguridad o la exportación a CSV, y desinstale la aplicación para eliminar el resto. Si Android ha hecho una copia de seguridad de la aplicación en su cuenta de Google, esa copia se borra desde los ajustes de copia de seguridad de Google, no desde Andante.
Andante Cloud: los datos sincronizados que guardamos son los que usted ve en la aplicación, y puede eliminarlos en cualquier momento, en la aplicación o por correo electrónico. También puede pedirnos una copia de la información personal que tenemos sobre usted, pedirnos que la corrijamos o eliminemos, u oponerse a su uso, escribiendo a la dirección que figura más abajo.
Anuncios y analítica: cambie sus opciones de anuncios en Configuración → Opciones de privacidad de anuncios (si se muestra), y restablezca o elimine su identificador de publicidad en los ajustes de Android. Los informes de fallos y las estadísticas de uso no están vinculados a su nombre, a su dirección de correo electrónico ni a su cuenta de Andante Cloud, así que normalmente no podemos identificar los registros de una persona concreta.
Según dónde viva, también puede tener derecho a presentar una reclamación ante una autoridad de protección de datos.

Cambios

Cuando una versión de Andante cambia lo que recopila o adónde lo envía, actualizamos esta política antes de publicar esa versión y cambiamos la fecha de entrada en vigor que figura arriba.

Contacto

Velocity Craft
velocitycraft.app+support+andante@gmail.com