Ámbito y operador
Se aplica a myos.agcrn.com. angelcrown recibe consultas de privacidad y solicitudes de acceso, rectificación, supresión o limitación en angelcrown24@gmail.com. El servicio no está dirigido a menores de 14 años.
Información del servidor
Para autenticación y protección se almacenan correo, verificadores de valores de autenticación derivados, envoltorios de claves cifradas, verificadores de recuperación y versiones de consentimiento. No se guardan contraseñas ni códigos de recuperación en claro. No hay proveedor de acceso con Google.
Citas, proyectos, estudios, vida diaria, finanzas, notas, ideas, D-days, bóveda, ajustes y fotos reducidas se cifran con AES-256-GCM en el navegador antes de almacenarse en Cloudflare D1. También se procesan ID, versión, tamaño y fechas. Correo, uso, permisos y metadatos administrativos no quedan ocultos como el cuerpo cifrado.
Identificadores de sesión y dispositivo, nombres de dispositivo cifrados, hashes de IP/navegador y tiempos de acceso y caducidad sirven para autenticación y prevención de abuso. Contadores de API e IA correcta, almacenamiento, permisos y auditoría sirven para límites y operaciones.
Cifrado y almacenamiento local
Una clave maestra aleatoria cifra los registros. Claves separadas derivadas de contraseña y código de recuperación la envuelven. El diseño impide que la administración ordinaria lea el contenido solo con cifrado y envoltorios. No ha completado una auditoría independiente ni garantiza seguridad en cualquier entorno.
Durante la sesión existen claves y contenido descifrado en el navegador. Por defecto se usa almacenamiento de sesión; mantener la sesión conserva material de claves en almacenamiento local hasta 14 días. Esto no garantiza protección independiente frente a un navegador comprometido o personas con acceso al dispositivo.
IndexedDB puede retener registros cifrados, estado de sincronización/conflictos e historial reciente de perfil. El idioma también se guarda localmente. Salir elimina material de autenticación, no necesariamente toda la caché cifrada. Las cookies esenciales usan HttpOnly, Secure y SameSite=Strict.
El TXT de recuperación se genera en el navegador tras registrarse. Si se pierden contraseña y código, el operador no puede recuperar datos existentes ni reemitir el código.
IA y contenido externo
La IA es opcional. Las claves API se sincronizan como ajustes cifrados, pero al verificar conexión, introducir con IA, generar tablas o revisar, el navegador las descifra y envía directamente a Gemini, OpenAI o Groq. La API actual de myOS no retransmite esos textos en claro y cuenta usos correctos.
La entrada incluye contenido, fecha de referencia, categoría y títulos/ID de destinos posibles. Las tablas incluyen la petición; las revisiones, títulos de citas completadas o atrasadas e información de proyectos activos e ideas. Los secretos de la bóveda no se adjuntan automáticamente, pero sí se transmiten si los pegas en la entrada.
En servicios gratuitos de Gemini, entradas y respuestas pueden utilizarse para mejorar productos/modelos de Google y para revisión humana. No envíes datos sensibles. store:false de OpenAI/Groq no impide todos los registros de seguridad o conservación del proveedor. Consulta sus políticas sobre región, plan, tratamiento internacional y retención.
Cloudflare presta alojamiento, API, base de datos y verificación Turnstile y puede procesar IP y señales del navegador globalmente. Imágenes, vídeos y enlaces externos acceden a su sitio. El correo de soporte pasa por tu servicio de correo y Gmail del destinatario.
Publicidad y análisis
Los anuncios y sus solicitudes están desactivados y no hay espacios vacíos. La etiqueta de propiedad de AdSense y ads.txt no solicitan anuncios. No se utilizan Google Analytics ni GTM.
Las páginas públicas de presentación, ejemplo, guía e información utilizan Cloudflare Web Analytics para estadísticas de visitas, procedencia, tipos de dispositivo y navegador y rendimiento de carga. El formulario de acceso forma parte del mismo documento público de presentación, pero no se envían correos, contraseñas, códigos de recuperación, contenidos de la bóveda ni cambios del ejemplo ficticio como estadísticas de visitas. Los scripts de análisis están bloqueados en las páginas privadas de trabajo y administración. Las estadísticas y registros de red y seguridad de Cloudflare son un tratamiento operativo aparte.
La publicidad futura requiere contenido público revisado por separado y un mecanismo de consentimiento adecuado. La aprobación no activará anuncios en acceso, bóveda, ajustes o pantallas de trabajo privadas. Los cambios se reflejarán en esta política.
Conservación y eliminación
Las cuentas y registros cifrados se conservan hasta su eliminación. El borrado individual elimina el cuerpo del servidor, pero puede mantener marcas y versiones para sincronización. Sesiones caducadas y revocaciones antiguas se limpian periódicamente; estas últimas usan un umbral de 30 días.
Eliminar la cuenta en Ajustes la bloquea inmediatamente y revoca todas las sesiones. Una tarea elimina cuenta y registros dependientes, con reintentos periódicos si falla. Su finalización no garantiza eliminación física simultánea de copias históricas de infraestructura.
También se limpia el espacio de trabajo del navegador actual. No se pueden borrar remotamente cachés de otros dispositivos, archivos exportados, portapapeles ni datos ya enviados a proveedores de IA. Elimínalos aparte. Sin acceso se puede solicitar borrado previa verificación de titularidad, pero no recuperar contenido sin las claves.
Solicitudes y cambios
Indica el correo de la cuenta y si solicitas acceso, rectificación, supresión o limitación. No envíes contraseñas, códigos, claves API ni texto de la bóveda. El operador responde sobre metadatos que conserva, no puede leer contenido cifrado por ti.
Los cambios importantes de proveedores, almacenamiento, pagos o publicidad actualizarán este documento y se anunciarán en el servicio.