Actualizado: 4 de octubre de 2026
Hanno Welsch, Mörikestraße 19, 66459 Kirkel, Deutschland, teléfono +49 6849 224464, correo ds@ihanwel.net.
Todas las entradas (título, descripción, foto, cita, recordatorio, creado por/el) se guardan en este dispositivo. La aplicación no lee contactos, ubicación ni la fototeca; una foto solo se usa si tú la eliges.
Para el inicio de sesión y la lista compartida, el servidor ihanwel.net (operador: ver responsable, alojado en un centro de datos alemán) guarda: dirección de correo, nombre visible, por dispositivo un identificador aleatorio, el nombre del dispositivo, la clave pública de cifrado y la fecha del último uso, así como las membresías (quién usa la lista de quién). Quien se une con código de invitación no tiene cuenta de correo; el servidor guarda entonces solo el nombre introducido y un identificador aleatorio. Base jurídica: ejecución de la relación de uso (art. 6.1.b del RGPD).
Para confirmar la dirección de correo y para las invitaciones, el servidor envía correos a las direcciones indicadas. El código de confirmación se guarda solo como hash y durante 15 minutos como máximo.
Para que todos los dispositivos y las personas invitadas vean la misma lista, las entradas y las fotos se guardan en el servidor, exclusivamente cifradas. Cada lista tiene una clave aleatoria que solo existe en los dispositivos de los miembros; el servidor la guarda únicamente empaquetada para cada dispositivo (ECDH P-256). El contenido (título, descripción, cita, recordatorio, creado por) y la foto se cifran con AES-256-CBC y HMAC-SHA256. El servidor no puede leerlos; solo ve qué cuenta creó o cambió una entrada y cuándo, y si existe una foto. Los miembros de la lista ven tu dirección de correo y tu nombre visible como creador. Para que la lista no se pierda tras reinstalar el dispositivo del propietario, la clave de la lista se guarda además en el servidor cifrada con una clave que solo el servidor conoce, y se entrega únicamente a un dispositivo del propietario confirmado por código de correo. El operador podría técnicamente acceder a las entradas, pero no lo hace.
El servidor web registra técnicamente los accesos (dirección IP, hora, ruta solicitada) durante 14 días como máximo para depuración y seguridad (art. 6.1.f del RGPD). El contenido de las entradas no se registra.
Los recordatorios se programan localmente en el dispositivo (sin servicios push de terceros). El dispositivo pide una vez permiso para mostrar notificaciones.
Las entradas y fotos eliminadas se borran inmediatamente del servidor. En los ajustes puedes eliminar la cuenta del servidor; se borran la dirección de correo, el nombre, los dispositivos, las invitaciones y tu lista con todas las entradas. Las entradas del dispositivo desaparecen al cerrar sesión o desinstalar.
Tienes derecho de acceso (art. 15 RGPD), rectificación (art. 16), supresión (art. 17), limitación del tratamiento (art. 18), portabilidad (art. 20) y oposición (art. 21), así como a presentar una reclamación ante una autoridad de control (art. 77 RGPD). Solicitudes a ds@ihanwel.net.