Versión del 24 de septiembre de 2026
Hanno Welsch, Mörikestraße 19, 66459 Kirkel, Deutschland, teléfono +49 6849 224464, correo ds@ihanwel.net.
Para el inicio de sesión y la lista compartida, el servidor ihanwel.net (operador: ver responsable, alojado en un centro de datos alemán) guarda: dirección de correo, nombre visible, por dispositivo un identificador aleatorio, tipo y nombre del dispositivo, la clave pública de cifrado y la fecha del último uso, así como las invitaciones (quién comparte su lista con quién). Base jurídica: ejecución de la relación de uso (art. 6.1.b del RGPD).
Para confirmar la dirección de correo y para las invitaciones, el servidor envía correos a las direcciones indicadas. El código de confirmación se guarda solo como hash y durante 15 minutos como máximo.
Los nombres de los artículos se cifran en tu dispositivo con la clave de la lista (AES-256, HMAC-SHA256) y se guardan solo cifrados en el servidor. La clave de la lista se empaqueta para cada dispositivo de los miembros con su clave pública (ECDH P-256); el servidor no puede leer ni claves ni nombres. Sin cifrar, el servidor solo conoce: quién creó un artículo, cuándo y si está marcado. Al eliminar un artículo se borra el cifrado del servidor.
El servidor web registra técnicamente los accesos (dirección IP, hora, ruta solicitada) durante 14 días como máximo para depuración y seguridad (art. 6.1.f del RGPD). El contenido de los artículos no se registra.
El Apple Watch y el reloj Garmin inician sesión como dispositivos propios y guardan localmente el token de acceso y la clave de la lista. En los ajustes puedes desconectar un dispositivo en cualquier momento; con ello pierde el acceso.
En los ajustes puedes eliminar la cuenta del servidor; se borran la dirección de correo, el nombre, los dispositivos, las invitaciones, tu lista y tus claves empaquetadas. Los datos del dispositivo se eliminan al cerrar sesión o desinstalar.
Tienes derecho de acceso (art. 15 RGPD), rectificación (art. 16), supresión (art. 17), limitación del tratamiento (art. 18), portabilidad (art. 20) y oposición (art. 21), así como a presentar una reclamación ante una autoridad de control (art. 77 RGPD). Solicitudes a ds@ihanwel.net.