Política de Privacidad de Mentorflow ToDo

1. Finalidad de la extensión

La única finalidad de Mentorflow ToDo es permitir que usuarios autenticados de Mentorflow puedan:

• Iniciar sesión mediante código OTP enviado por correo electrónico.
• Consultar, crear, completar y eliminar tareas personales.
• Medir el tiempo dedicado a una tarea mediante un cronómetro.
• Registrar y consultar tiempos asociados a tareas.
• Mantener la sesión iniciada si el usuario decide activar esa opción.

La extensión no realiza seguimiento de navegación, no lee contenido de sitios web visitados y no modifica páginas externas.

2. Datos que recopilamos o procesamos

La extensión puede procesar los siguientes datos necesarios para su funcionamiento:

• Correo electrónico del usuario, usado para iniciar sesión mediante OTP.
• Código OTP ingresado por el usuario para verificar el acceso.
• Tokens de autenticación, como accessToken y refreshToken, usados para mantener la sesión activa y comunicarse con la API de Mentorflow.
• Información básica del usuario autenticado, como nombre, correo o rol, cuando la API la devuelve.
• Tareas creadas por el usuario, incluyendo texto, estado de completado y fecha de creación o actualización.
• Registros de tiempo asociados a tareas, incluyendo duración, nombre de tarea y fecha de finalización.

3. Datos que no recopilamos

Mentorflow ToDo no recopila ni procesa:

• Historial de navegación.
• Contenido de páginas web visitadas.
• Ubicación del usuario.
• Datos financieros o de pago.
• Información sanitaria.
• Comunicaciones personales como correos, SMS o chats.
• Pulsaciones de teclado fuera de la propia interfaz de la extensión.
• Información de tarjetas, documentos de identidad o datos crediticios.

4. Uso de permisos

La extensión solicita únicamente los permisos necesarios para funcionar:

Storage

Se utiliza para guardar de forma local el estado de sesión, tokens de autenticación cuando el usuario elige mantener la sesión iniciada, estado pendiente de OTP y estado temporal del cronómetro.

Permiso de host para https://api.mentorflow.org/*

Se utiliza exclusivamente para comunicarse con la API oficial de Mentorflow y realizar autenticación, gestión de tareas y registro de tiempos.

La extensión no solicita permisos para leer pestañas, acceder al historial web, inyectar contenido en páginas o monitorear actividad en sitios web.

5. Almacenamiento de datos

Los tokens de sesión pueden almacenarse en el navegador del usuario usando almacenamiento local de Chrome cuando el usuario activa la opción "Mantener sesión iniciada".

Si el usuario no activa esa opción, la sesión se almacena de forma temporal usando almacenamiento de sesión del navegador.

Los datos de tareas y tiempos se almacenan en los servidores de Mentorflow mediante la API oficial. La extensión solo muestra y actualiza esos datos para el usuario autenticado.

6. Compartición de datos

No vendemos, alquilamos ni transferimos datos personales del usuario a terceros.

Los datos se usan únicamente para prestar la funcionalidad principal de Mentorflow ToDo: autenticación, gestión de tareas y registro de tiempos.

No usamos datos del usuario para publicidad, seguimiento entre sitios, análisis crediticio, préstamos ni fines ajenos a la funcionalidad principal de la extensión.

7. Seguridad

• La extensión se comunica con la API de Mentorflow exclusivamente mediante HTTPS.
• Los tokens de autenticación se guardan usando las APIs de almacenamiento proporcionadas por Chrome.
• La extensión no ejecuta código remoto, no carga scripts externos y no usa eval() ni mecanismos similares para ejecutar código dinámico.

8. Control del usuario

El usuario puede cerrar sesión desde la extensión. Al cerrar sesión, se eliminan los tokens almacenados localmente y se limpia el estado de autenticación de la extensión.

El usuario también puede desinstalar la extensión en cualquier momento desde la configuración de extensiones del navegador.

9. Cambios en esta política

Podemos actualizar esta Política de Privacidad si cambia el funcionamiento de la extensión o los requisitos legales aplicables. La versión más reciente estará disponible públicamente en esta misma URL.