Never Too Late · Información conforme al art. 13 / 14 RGPD
← Volver a la página principal
Esta página es una traducción ofrecida por comodidad. La versión original en alemán es la legalmente vinculante. Versión original en alemán →
Última actualización: octubre de 2026 (vigente a partir de la versión 1.2)
Esta política de privacidad le informa sobre qué datos personales se tratan al usar «Never Too Late» (apps para iPhone y Android), con qué finalidades se hace y qué derechos le corresponden.
El responsable del tratamiento en el sentido del Reglamento General de Protección de Datos (RGPD) y demás normativa de protección de datos aplicable es:
Coverset Studios Produktgesellschaft mbH
Alt-Marienfelde 26
12277 Berlín
Alemania
Correo: visitors@coverset.eu
Never Too Late es una app de calendario para iPhone y Android. Muestra las citas de los calendarios de su dispositivo, crea citas nuevas si usted lo desea y le recuerda a tiempo cuándo salir. El tratamiento se realiza, en la medida de lo posible, de forma local en su dispositivo; no se requiere ninguna cuenta ni inicio de sesión.
Para la función «Smart Trips» (recordatorios de salida que tienen en cuenta la situación actual del tráfico y se entregan incluso con la app cerrada) operamos un servidor propio. Este recibe únicamente los datos de las citas para las que usted activa un Smart Trip (apartado 3.7). Solo si además conecta su Google Calendar con la app (complemento de la suscripción Pro), el servidor obtiene acceso a sus próximas citas de Google para configurar automáticamente Smart Trips por usted (apartado 3.2).
Las solicitudes de la app a servicios externos (Google, HERE, OpenWeather, RevenueCat — apartado 4) se realizan directamente entre su dispositivo y el proveedor correspondiente; con Smart Trips, nuestro servidor envía además solicitudes de ruta a HERE. El responsable no tiene acceso al contenido de la comunicación realizada directamente desde su dispositivo.
Con su consentimiento otorgado mediante el diálogo de permisos de su sistema operativo, la app lee las citas de los calendarios de su dispositivo (por ejemplo Google, iCloud, Outlook o calendarios locales) y, si usted lo desea, crea allí citas nuevas o las modifica. Se tratan en particular el título, el inicio y el fin, la indicación del lugar y el calendario en el que se encuentra la cita. La lectura y la escritura se realizan exclusivamente en su dispositivo; la sincronización con su proveedor de calendario la lleva a cabo su sistema operativo conforme a las condiciones de dicho proveedor; nosotros no tenemos acceso a ella. Nuestro servidor recibe datos de citas únicamente si usted activa un Smart Trip para una cita (apartado 3.7); la indicación del lugar se envía a HERE para calcular el tiempo de viaje (apartado 4.3). Puede retirar el permiso en cualquier momento en la configuración de su dispositivo.
La app conserva una copia de las citas leídas para los próximos días en el almacenamiento local de la app, de modo que puedan mostrarse de inmediato al iniciarla y los recordatorios puedan programarse sin necesidad de volver a leer el calendario. Esta copia se sobrescribe con cada actualización.
Con la suscripción Pro puede conectar adicionalmente su Google Calendar con nuestro servidor («Conectar Google Calendar»). En ese caso, el servidor configura automáticamente Smart Trips para todas sus próximas citas con destino, incluso si no abre la app durante un tiempo prolongado. Sin esta conexión, los Smart Trips siguen funcionando para cada cita que usted active en la app.
La conexión se establece mediante el inicio de sesión de Google; con ello otorga a Google el permiso para poner sus citas a disposición de nuestra app en modo de solo lectura (alcance calendar.readonly). Nuestro servidor trata entonces:
Con «Desconectar Google Calendar» en la app finaliza la conexión: el servidor revoca el acceso ante Google, elimina la vinculación de la cuenta de Google, la réplica de citas, las sesiones de dispositivo y la última posición, y finaliza los Smart Trips que había configurado a partir de su Google Calendar. Su saldo, su suscripción y los Smart Trips de las citas que usted mismo activó en la app se mantienen. Si Google deniega de forma permanente el acceso a nuestro servidor (por ejemplo, porque usted ha retirado el permiso en su cuenta de Google), el servidor desconecta la conexión por iniciativa propia de la misma manera.
Con su consentimiento otorgado mediante el diálogo de permisos de su sistema operativo, la app determina su ubicación actual (latitud y longitud, precisión, momento de la medición) mientras la app está abierta. La ubicación:
Su posición solo se envía a nuestro servidor junto con un Smart Trip, como punto de partida de este (apartado 3.7). Si ha conectado su Google Calendar (apartado 3.2), la app transmite además su última posición conocida en cada momento, con moderación: como máximo una vez por minuto y solo tras un cambio de posición de al menos 150 metros; en el servidor se almacena siempre únicamente la última posición, y cada nuevo aviso sobrescribe el anterior. En ningún caso se crea un perfil de movimientos.
Cuando introduce un lugar al crear o editar una cita, la app le propone direcciones adecuadas. Para ello transmite el texto introducido y, si se conoce, su posición aproximada (redondeada a unos 100 metros, para dar preferencia a los resultados cercanos) directamente a HERE (apartado 4.3). La dirección elegida se guarda como indicación del lugar en la cita del calendario de su dispositivo.
Los datos de configuración de la app (tiempo de margen, medio de transporte, esquema de recordatorios, calendario elegido para citas nuevas, idioma de visualización, diseño) se almacenan en el almacenamiento local de la app en su dispositivo. Estos datos no salen de su dispositivo y puede eliminarlos en cualquier momento a través de la configuración de la app o del sistema de su dispositivo.
La app programa los recordatorios de citas y de salida como notificaciones y alarmas de su sistema operativo; el contenido y el momento se calculan localmente en su dispositivo. Con Smart Trips, nuestro servidor envía además el recordatorio de salida y, si es necesario, breves avisos (por ejemplo, que su saldo se está agotando o que su posición está desactualizada) a su dispositivo a través de los servicios push de Apple (Apple Push Notification service) o de Google (Firebase Cloud Messaging). Para ello, la app transmite a nuestro servidor el token push de su dispositivo (un identificador asignado por el servicio push) y el idioma de visualización.
Sincronización en segundo plano: Para que también se configuren Smart Trips para las citas que usted anota sin abrir la app después, nuestro servidor envía hasta seis veces al día un mensaje push invisible a cada dispositivo que se haya comunicado en los últimos 30 días. La app lee entonces brevemente el calendario de su dispositivo y configura Smart Trips si procede (apartado 3.7). El propio sistema operativo decide si despierta la app para ello y cuándo; usted puede impedirlo en la configuración de su dispositivo (apartado 11). Tras cada ejecución, la app envía a nuestro servidor un breve informe sin contenido de citas, solo cifras y motivos (por ejemplo, número de citas leídas, número de Smart Trips configurados, duración, si la ubicación era conocida), para que podamos comprobar la fiabilidad de esta función. Este informe se trata únicamente en el registro operativo del servidor, que nuestro proveedor de alojamiento borra tras siete días (apartado 3.7).
Para los Smart Trips, un servidor operado por nosotros acompaña la cita hasta la salida: calcula el tiempo de viaje con la situación actual del tráfico, lo vuelve a comprobar periódicamente hasta la salida y envía el recordatorio de salida como notificación push, incluso con la app cerrada. A diferencia del conjunto de funciones puramente local (apartados 3.1, 3.3, 3.5 y 3.6), el servidor trata datos para ello incluso cuando la app no está abierta.
Alcance según la tarifa: En la tarifa Starter y con saldo Flex, el servidor trata únicamente las citas para las que usted activa un Smart Trip. Con la suscripción Pro, la app configura automáticamente Smart Trips para todas sus citas con destino (también en la sincronización en segundo plano, apartado 3.6); puede excluir citas concretas en cualquier momento. Con Google Calendar conectado, el servidor se encarga además él mismo de la configuración (apartado 3.2).
Nuestro servidor trata los siguientes datos:
Registro operativo: Para la resolución de errores, el servidor lleva un registro de sus operaciones. No contiene direcciones de correo electrónico, títulos de citas, direcciones ni coordenadas, sino únicamente números internos (por ejemplo «Wallet 12», «Viaje 97») y datos técnicos. El proveedor de alojamiento lo conserva siete días y después lo borra.
La única finalidad del tratamiento es el cálculo y la entrega de recordatorios de salida teniendo en cuenta la situación actual del tráfico, así como la gestión de su saldo y de su suscripción. No hay uso con fines publicitarios, ni elaboración de perfiles, ni cesión a terceros más allá de los proveedores de servicios aquí mencionados.
Bases jurídicas: El tratamiento en el servidor es el núcleo del servicio Smart Trips; su base jurídica es la ejecución del contrato de uso (art. 6, apdo. 1, letra b del RGPD — activación de Smart Trips individuales o suscripción Pro). El acceso al calendario de su dispositivo, a su ubicación y, con la suscripción Pro, a su Google Calendar se basa en su consentimiento (art. 6, apdo. 1, letra a del RGPD), que usted otorga mediante los diálogos de permisos de su dispositivo o el inicio de sesión de Google y puede retirar en cualquier momento con efectos para el futuro (apartado 11). Los identificadores seudonimizados de dispositivo y de cuenta se basan, en la medida en que sirven para restaurar el saldo y la suscripción, en el contrato de uso (art. 6, apdo. 1, letra b del RGPD) y, por lo demás, en nuestro interés legítimo en la protección frente a un uso múltiple no autorizado (art. 6, apdo. 1, letra f del RGPD). Puede eliminar sus datos en nuestro servidor en cualquier momento desde la app («Eliminar cuenta», apartado 7).
Alojamiento: el servidor se opera en la plataforma de Railway Corporation, 548 Market St PMB 68956, San Francisco, CA 94104, EE. UU., un proveedor estadounidense cuya infraestructura para nuestra aplicación se ejecuta en la región de la UE de Ámsterdam (Países Bajos). Por tanto, los datos se almacenan dentro de la UE; no obstante, al tratarse de un proveedor estadounidense, no puede excluirse por completo un acceso desde un tercer país. Hemos celebrado con Railway un contrato de encargo de tratamiento conforme al art. 28 del RGPD, que incluye las cláusulas contractuales tipo de la UE (art. 46, apdo. 2, letra c del RGPD). Más información: railway.com/legal/privacy.
Anteriormente podía inscribirse voluntariamente en nuestro sitio web en una lista de espera («Early Bird»); el formulario ya no está disponible. De las personas ya inscritas seguimos tratando los datos indicados entonces:
Fines: avisarle del lanzamiento de la app, enviarle el código de ventaja anunciado, invitarle en su caso como probador y enviarle información puntual sobre la app en torno al lanzamiento. No se ceden datos a terceros con fines publicitarios.
El formulario se ofreció a través de Google Forms; las respuestas están almacenadas en Google Sheets (tratamiento por parte de Google, véase el apartado 4.7 sobre transferencias a terceros países). La base jurídica es su consentimiento (art. 6, apdo. 1, letra a del RGPD). Puede revocarlo en cualquier momento con efectos para el futuro y solicitar la supresión de sus datos, de manera informal, por correo electrónico a visitors@coverset.eu.
En nuestro sitio web le invitamos a participar voluntariamente en una breve encuesta sobre la puntualidad (coverset.eu/umfrage). La encuesta está concebida de forma anónima: no preguntamos su nombre ni sus datos de contacto y no guardamos con las respuestas ni la dirección IP ni la hora. Se guardan:
La única finalidad es desarrollar Never Too Late conforme a las necesidades reales; la evaluación se realiza de forma agregada. Las respuestas se transmiten a nuestro servidor en Railway Corporation (región de alojamiento en la UE, Ámsterdam; véanse los apartados 3.7 y 5). Al enviarlas se generan allí registros técnicos del servidor (véase el apartado 5); no los combinamos con las respuestas. Por favor, no introduzca nombres, datos de contacto ni información sobre su salud en el campo de texto libre.
La base jurídica es su consentimiento (art. 6.1.a RGPD), que otorga marcando la casilla antes de enviar. Como guardamos las respuestas sin nombre, datos de contacto ni dirección IP, por lo general no podemos atribuírselas posteriormente. Si desea que borremos su respuesta, escríbanos a visitors@coverset.eu indicando la fecha y, si procede, el texto que escribió.
La app utiliza servicios de HERE (direcciones, rutas y situación del tráfico), OpenWeather (meteorología), RevenueCat (compras y suscripciones) y, únicamente con Google Calendar conectado, de Google (inicio de sesión, calendario). Al utilizarlos, se transmiten datos al proveedor correspondiente.
El proveedor en el Espacio Económico Europeo es Google Ireland Ltd., Gordon House, Barrow Street, Dublín 4, Irlanda; la empresa matriz es Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, EE. UU.
calendar.readonlyEl proveedor es HERE Global B.V., Kennedyplein 222–226, 5611 ZT Eindhoven, Países Bajos.
El proveedor es OpenWeather Ltd, 30 St Mary's Axe, Londres EC3A 8BF, Reino Unido.
Las compras en la aplicación (saldo Flex y la suscripción Pro) las gestionan Apple (App Store) o Google (Google Play); solo ellos reciben los datos de pago, bajo su propia responsabilidad y conforme a sus avisos de privacidad. Para administrar las compras y suscripciones recurrimos a RevenueCat, Inc., 1032 E Brandon Blvd #3003, Brandon, FL 33511, EE. UU., como encargado del tratamiento.
Los mensajes push de nuestro servidor (apartado 3.6) se entregan a través del Apple Push Notification service (Apple Inc., One Apple Park Way, Cupertino, CA 95014, EE. UU.) o de Firebase Cloud Messaging (Google Ireland Ltd. / Google LLC, apartado 4.1). Al hacerlo, estos servicios reciben el token push de su dispositivo y el contenido del mensaje; los mensajes invisibles para la sincronización en segundo plano no contienen contenido de citas.
La transferencia de datos a Google y Apple en EE. UU. se basa en el Marco de Privacidad de Datos UE-EE. UU. (decisión de adecuación conforme al art. 45 del RGPD) y, cuando sea necesario, en cláusulas contractuales tipo conforme al art. 46 del RGPD.
Como proveedor neerlandés, HERE trata los datos principalmente en la UE; para eventuales transferencias a terceros países, HERE declara garantizar el tratamiento mediante cláusulas contractuales tipo de la UE. Para el Reino Unido (OpenWeather) existe una decisión de adecuación de la Comisión Europea conforme al art. 45 del RGPD; en la medida en que OpenWeather transfiera datos a otros terceros países (según su propia información, dentro de su grupo empresarial, incluidos Letonia y EE. UU.), lo hace sobre la base de garantías adecuadas.
RevenueCat trata los datos en EE. UU. (entre otros, a través de Amazon Web Services). La transferencia se basa en las cláusulas contractuales tipo de la UE (módulo 2, de responsable a encargado) conforme al art. 46 RGPD, que forman parte del acuerdo de encargo de tratamiento con RevenueCat.
Encontrará más información sobre el tratamiento de datos por parte de Google aquí: policies.google.com/privacy, y por parte de Apple aquí: apple.com/legal/privacy.
Nuestro sitio web (coverset.eu) se entrega a través de la plataforma Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, EE. UU. Al abrir la página se tratan inevitablemente datos técnicos en los registros del servidor del proveedor de alojamiento, en particular:
La base jurídica es el art. 6.1.f RGPD; el interés legítimo consiste en la prestación técnica y la seguridad del sitio web. Más información: vercel.com/legal/privacy-policy.
Para la función Smart Trips operamos adicionalmente un servidor de aplicaciones en Railway Corporation (EE. UU., región de alojamiento de la UE en Ámsterdam); los detalles, incluida la nota sobre terceros países, figuran en el apartado 3.7. También aquí se generan registros técnicos del servidor (dirección IP, marca de tiempo, user agent, recurso solicitado); la base jurídica es, a este respecto, el art. 6, apdo. 1, letra f del RGPD (puesta a disposición técnica y seguridad).
Medición de audiencia (Vercel Web Analytics): En nuestro sitio web (página de inicio y páginas informativas) utilizamos Vercel Web Analytics, una estadística de visitantes respetuosa con la privacidad del proveedor de alojamiento mencionado arriba. No se instalan cookies ni se crean perfiles de usuario entre sitios; las visitas se evalúan exclusivamente de forma agregada (p. ej., páginas vistas, página de origen, país, tipo de navegador). En la propia app no utilizamos ninguna medición de audiencia. La base jurídica es el art. 6, apdo. 1, letra f del RGPD (interés legítimo en la evaluación estadística y la mejora de nuestro sitio web).
Puede revocar en cualquier momento el consentimiento otorgado, con efectos para el futuro, sin que ello afecte a la licitud del tratamiento realizado hasta ese momento.
La app no establece cookies propias ni realiza ningún rastreo, análisis ni perfilado. Al iniciar sesión en Google (suscripción Pro), Google puede establecer sus propias cookies como parte de la autenticación; el responsable no tiene influencia directa sobre ello.
La transmisión entre su dispositivo, nuestro servidor y los servicios externos mencionados está cifrada en todo momento mediante HTTPS (TLS). Las credenciales y los identificadores se almacenan en el servidor solo de forma protegida: los secretos de sesión y los identificadores de dispositivo y de cuenta exclusivamente como hashes criptográficos con un componente secreto; el refresh token de Google nunca sale del servidor. El registro operativo del servidor no contiene direcciones de correo electrónico, títulos de citas, direcciones ni coordenadas.
En la medida en que se tratan datos personales, le corresponden los siguientes derechos:
Para ejercer sus derechos, póngase en contacto a través de los datos indicados en el apartado 1. Encontrará un resumen de las autoridades de control en materia de protección de datos en Alemania en bfdi.bund.de.
Esta política de privacidad puede actualizarse cuando cambien los requisitos legales, el alcance funcional de la app o los servicios utilizados. La versión vigente en cada momento está disponible en esta página.