Política de Privacidad — TABLERO Rö

Última actualización: 19 de junio de 2026 · Versión app 1.7.9 · 2026-07-21

Página de marca / ownership · app table-ro

Qué es TABLERO Rö

TABLERO Rö es una aplicación web personal de planificación semanal que integra Google Calendar, feeds ICS, Trello (opcional) y análisis de Bullet Journal con IA multimodal. Es de uso personal y no comercial.

Responsable del tratamiento

Rö Gaete Gaona — contacto: gaete.gaona@gmail.com

Autenticación con Passkey

TABLERO Rö puede proteger el acceso mediante passkeys (WebAuthn) :

Autenticación biométrica (Face ID, Touch ID, Windows Hello) o PIN del dispositivo.
Credenciales en hardware seguro (TPM, Secure Enclave) — no contraseñas.
Vinculación al dominio — resistente a phishing.

Datos biométricos: nunca abandonan tu dispositivo; la app no accede a huella ni rostro.

Datos que tratamos

Dato	Finalidad	Base legal (Ley 21.719)	Retención
Passkey (username, credentialId)	Autenticación al tablero	Consentimiento / ejecución del servicio	localStorage hasta que elimines passkeys
Sesión passkey	Mantener login	Ejecución del servicio	sessionStorage · expira a 24 h
Eventos de calendario (GCal, ICS)	Mostrar y gestionar tu semana	Consentimiento (OAuth / URL que tú configuras)	localStorage hasta borrado
Tareas y notas del tablero	Planificación personal	Ejecución del servicio	localStorage
Fotos BuJo (memoria)	Extracción con IA (solo si tú lo activas)	Consentimiento explícito	No persisten; se eliminan al limpiar captura
Token OAuth Google	Sync Calendar	Consentimiento OAuth	Solo memoria de sesión
Credenciales Trello (opcional)	Sync Espacio Seguro	Consentimiento al configurarlas	localStorage (migración a proxy planificada)
Preferencia de consentimiento	Registro de aviso legal	Interés legítimo / cumplimiento	localStorage `tablero_consent_ro`

Almacenamiento local

La mayoría de los datos viven en tu navegador . No operamos base de datos propia ni vendemos datos.

Procesamiento en servidor (proxy)

Si configuras un Cloudflare Worker como proxy:

Las solicitudes de IA pasan por ese servidor; las API keys residen allí, no en tu navegador (v1.5+ en producción).
Las imágenes BuJo se envían al proveedor IA solo para extracción; no se almacenan en disco del Worker ni en GitHub Pages. La lectura crómática Clave A (v1.6) clasifica por color de marcador en el cliente tras la respuesta.
Las URLs ICS pueden proxearse; el Worker solo reenvía a hosts permitidos.

Terceros

Google — Calendar API y OAuth.
Anthropic / OpenAI / Google AI — solo si usas análisis BuJo vía proxy o dev local.
Trello / Atlassian — solo si configuras sync Espacio Seguro.
GitHub Pages — hosting estático (sin acceso a datos locales).

Seguridad

WebAuthn/Passkeys — FIDO2 sin contraseñas.
API keys IA — no se persisten en producción; usar proxy Worker.
CSP y sanitización — mitigación XSS en contenido de usuario.
HTTPS — conexiones cifradas.

Tus derechos (Chile — Ley 21.719)

Puedes acceder, rectificar, suprimir y oponerte contactando a gaete.gaona@gmail.com .

Eliminación de datos

Cerrar sesión passkey: ⚙️ Admin → 🔐 Seguridad · Passkey → Cerrar sesión
Eliminar passkeys: ⚙️ Admin → Gestionar passkeys
Limpiar tablero: ⚙️ Admin → Limpiar estado guardado

Menores

Servicio para uso personal adulto; no recopilamos datos de menores de forma intencional.

Cambios

La fecha de actualización aparece al inicio. El banner de consentimiento puede mostrarse si cambia el tratamiento.

← Volver al tablero · Términos de uso