Confidentialité · Doxelia Tasks

Français · English · Deutsch · Español · Italiano · Português · Português (Brasil) · Nederlands · Polski · 日本語

Politique de confidentialité — Doxelia Tasks

Dernière mise à jour : 30 octobre 2026

En bref

Tes tâches restent sur ton appareil. Si tu crées un compte pour les synchroniser, elles sont chiffrées sur ton appareil avant d'être envoyées : notre serveur ne garde que des blocs chiffrés qu'il ne peut pas lire.
Ni publicité, ni statistiques d'usage, ni outil de mesure d'audience, ni pistage, ni revente de données.
Tu peux exporter tes données et supprimer ton compte à tout moment, depuis l'application.

Qui est responsable

Doxelia Tasks est publié par zasamix (éditeur des applications Doxelia). Responsable du traitement : zasamix. Contact pour toute question sur tes données : dev@doxelia.com.

Ce qui est stocké sur ton appareil

L'application garde sur ton appareil, dans son dossier de données :

tes tâches, projets, sections, domaines, étiquettes, sous-tâches et notes, ainsi que leur historique de modifications (nécessaire pour annuler et pour fusionner les changements de plusieurs appareils sans rien perdre) ;
tes réglages (langue, thème, options d'affichage) ;
si tu utilises un compte : ton adresse e-mail, l'identifiant de l'appareil et les jetons de connexion, ces derniers étant rangés dans le coffre du système (Gestionnaire d'identification de Windows, Android Keystore).

Ces données ne quittent ton appareil que si tu actives la synchronisation, et alors uniquement sous forme chiffrée (voir ci-dessous). Désinstaller l'application efface ce dossier.

Ce que stocke notre serveur (seulement si tu crées un compte)

La synchronisation est facultative : l'application fonctionne entièrement sans compte. Si tu crées un compte, le serveur garde :

Ton adresse e-mail : t'identifier, t'envoyer la confirmation de l'adresse et la réinitialisation du mot de passe
La langue choisie à l'inscription : t'écrire dans ta langue
Un vérificateur du mot de passe, un sel et les paramètres de dérivation : vérifier ta connexion ; ton mot de passe lui-même n'est jamais envoyé ni stocké
Ta boîte à clés chiffrée (par ton mot de passe et par ta clé de récupération) : permettre à tes autres appareils de retrouver ta clé de chiffrement, que le serveur ne peut pas ouvrir
Les blocs chiffrés de tes données : synchroniser tes appareils ; leur contenu (titres, notes, dates, étiquettes…) est illisible pour nous
Tes appareils : nom, plateforme (Windows, Android…), dates de création et de dernière connexion : te montrer tes appareils et te permettre d'en retirer un
Les empreintes de tes jetons de connexion, avec leur date d'expiration : garder ta session ouverte en sécurité
Tes achats : magasin (Microsoft Store, Google Play ou Stripe), produit, identifiant du reçu, date : activer Doxelia Tasks Pro sur tous tes appareils

Notre serveur ne voit jamais le contenu de tes tâches en clair. Il voit en revanche des informations techniques inévitables : la taille et la date des blocs envoyés, et le nombre de tes appareils.

Limites de tentatives. Pour bloquer les attaques par force brute, le serveur compte pendant 15 minutes les tentatives de connexion par compte et par adresse IP. Ces compteurs ne contiennent ni l'adresse e-mail ni l'adresse IP en clair, seulement une empreinte calculée avec une clé secrète.

Journaux. Le serveur ne journalise que les erreurs, après avoir masqué les adresses e-mail, les adresses IP, les jetons et les identifiants. L'hébergeur peut conserver ses propres journaux techniques d'accès (dont l'adresse IP) pour la sécurité du service, selon ses conditions.

Hébergement. Le serveur et sa base de données sont hébergés en Suisse par Infomaniak Network SA. Les e-mails (confirmation, réinitialisation) sont envoyés par le service de messagerie du même hébergeur.

Achats

Les paiements sont traités par le Microsoft Store, Google Play ou Stripe, selon l'endroit où tu achètes. Nous ne recevons jamais tes coordonnées bancaires : seulement la preuve d'achat (identifiant du reçu, produit, date), que notre serveur vérifie auprès du magasin et rattache à ton compte. Chaque magasin traite tes données selon sa propre politique de confidentialité.

Ce que nous ne faisons pas

Aucune publicité, aucun identifiant publicitaire.
Aucune statistique d'usage, aucun rapport de plantage envoyé à un tiers, aucun outil d'analyse.
Aucune vente, location ou communication de tes données à des tiers, en dehors des prestataires nommés ci-dessus (hébergement, magasins).

Bases légales

Exécution du contrat (synchronisation, compte, achats) : RGPD art. 6.1.b.
Intérêt légitime (sécurité du service, limites de tentatives, journaux d'erreurs) : RGPD art. 6.1.f.
Obligations légales (conservation des preuves d'achat quand la loi l'exige) : RGPD art. 6.1.c.

En Suisse, ces traitements respectent la loi fédérale sur la protection des données (LPD).

Durée de conservation

Tes données de compte et tes blocs chiffrés : tant que ton compte existe.
Les données supprimées (corbeille vidée) disparaissent du serveur au plus tard 180 jours après leur suppression, une fois que tous tes appareils l'ont prise en compte.
Un compte jamais confirmé, sans aucune donnée ni achat, est supprimé au bout de 30 jours.
Les jetons de connexion expirés et les compteurs de tentatives sont effacés régulièrement.

Tes droits

Tu as le droit d'accéder à tes données, de les rectifier, de les supprimer, de les emporter (portabilité), de limiter leur traitement et de t'y opposer (RGPD art. 15 à 21 ; LPD art. 25 à 32).

Exporter : depuis les réglages de l'application (JSON ou CSV, en clair, depuis ton appareil). Le serveur fournit aussi, sur demande depuis l'application, les données qu'il détient sur ton compte (champs du compte, appareils, achats et blocs chiffrés tels qu'ils sont stockés).
Supprimer ton compte : depuis les réglages du compte dans l'application. Toutes les données du compte sont effacées du serveur immédiatement, en une seule opération, achats compris. Les données locales de tes appareils restent jusqu'à ce que tu désinstalles l'application. Les sauvegardes de l'hébergeur sont écrasées automatiquement, selon ses conditions.
Rectifier : tu modifies tes tâches dans l'application ; pour ton adresse e-mail, écris-nous.
Pour toute autre demande : dev@doxelia.com. Nous répondons dans un délai de 30 jours.

Tu peux aussi déposer une plainte auprès d'une autorité de protection des données : en Suisse, le Préposé fédéral à la protection des données et à la transparence (PFPDT) ; dans l'Union européenne, l'autorité de ton pays (en France, la CNIL).

Sécurité

Chiffrement de bout en bout (XChaCha20-Poly1305, clés dérivées de ton mot de passe par Argon2id), connexions chiffrées (HTTPS) uniquement, mots de passe jamais transmis, jetons stockés sous forme d'empreintes. Ta clé de récupération est la seule façon de retrouver tes données si tu oublies ton mot de passe : nous ne pouvons pas les déchiffrer à ta place.

Enfants

Doxelia Tasks ne s'adresse pas spécialement aux enfants et ne collecte sciemment aucune donnée d'enfants de moins de 16 ans.

Modifications

Si cette politique change, la nouvelle version est publiée à la même adresse avec sa date ; un changement important est annoncé dans l'application.

Privacy policy — Doxelia Tasks

Last updated: 30 October 2026

In short

Your tasks stay on your device. If you create an account to sync them, they are encrypted on your device before they are sent: our server only keeps encrypted blocks it cannot read.
No ads, no usage statistics, no audience measurement, no tracking, no sale of data.
You can export your data and delete your account at any time, from the app.

Who is responsible

Doxelia Tasks is published by zasamix (publisher of the Doxelia apps). Controller: zasamix. Contact for any question about your data: dev@doxelia.com.

What is stored on your device

The app keeps, in its data folder on your device:

your tasks, projects, sections, areas, tags, subtasks and notes, with their history of changes (needed to undo and to merge the changes of several devices without losing anything);
your settings (language, theme, display options);
if you use an account: your e-mail address, the device identifier and the sign-in tokens, the latter kept in the system vault (Windows Credential Manager, Android Keystore).

This data leaves your device only if you turn on sync, and then only in encrypted form (see below). Uninstalling the app erases this folder.

What our server stores (only if you create an account)

Sync is optional: the app works fully without an account. If you create an account, the server keeps:

Your e-mail address: identify you, send the address confirmation and the password reset
The language chosen at sign-up: write to you in your language
A password verifier, a salt and the derivation parameters: check your sign-in; your password itself is never sent nor stored
Your encrypted key box (by your password and by your recovery key): let your other devices recover your encryption key, which the server cannot open
The encrypted blocks of your data: sync your devices; their content (titles, notes, dates, tags…) is unreadable to us
Your devices: name, platform (Windows, Android…), creation and last sign-in dates: show you your devices and let you remove one
The fingerprints of your sign-in tokens, with their expiry date: keep your session open safely
Your purchases: store (Microsoft Store, Google Play or Stripe), product, receipt identifier, date: turn on Doxelia Tasks Pro on all your devices

Our server never sees the content of your tasks in clear. It does see unavoidable technical information: the size and date of the blocks sent, and the number of your devices.

Attempt limits. To block brute-force attacks, the server counts sign-in attempts per account and per IP address over 15 minutes. These counters hold neither the e-mail address nor the IP address in clear, only a fingerprint computed with a secret key.

Logs. The server logs errors only, after masking e-mail addresses, IP addresses, tokens and identifiers. The hosting provider may keep its own technical access logs (including the IP address) for the security of the service, under its own terms.

Hosting. The server and its database are hosted in Switzerland by Infomaniak Network SA. E-mails (confirmation, reset) are sent through the same provider's mail service.

Purchases

Payments are handled by the Microsoft Store, Google Play or Stripe, depending on where you buy. We never receive your bank details: only the proof of purchase (receipt identifier, product, date), which our server checks with the store and links to your account. Each store handles your data under its own privacy policy.

What we do not do

No advertising, no advertising identifier.
No usage statistics, no crash reports sent to a third party, no analytics tool.
No sale, rental or disclosure of your data to third parties, apart from the providers named above (hosting, stores).

Legal bases

Performance of the contract (sync, account, purchases): GDPR art. 6(1)(b).
Legitimate interest (security of the service, attempt limits, error logs): GDPR art. 6(1)(f).
Legal obligations (keeping proofs of purchase where the law requires it): GDPR art. 6(1)(c).

In Switzerland, this processing complies with the Federal Act on Data Protection (FADP).

Retention

Your account data and encrypted blocks: as long as your account exists.
Deleted data (emptied trash) leaves the server at the latest 180 days after its deletion, once all your devices have taken it into account.
An account never confirmed, with no data and no purchase, is deleted after 30 days.
Expired sign-in tokens and attempt counters are erased regularly.

Your rights

You have the right to access your data, to rectify it, to erase it, to take it with you (portability), to restrict its processing and to object to it (GDPR art. 15 to 21; FADP art. 25 to 32).

Export: from the app's settings (JSON or CSV, in clear, from your device). On request from the app, the server also provides the data it holds about your account (account fields, devices, purchases and encrypted blocks as they are stored).
Delete your account: from the account settings in the app. All the account's data is erased from the server immediately, in one operation, purchases included. The local data of your devices stays until you uninstall the app. The hosting provider's backups are overwritten automatically, under its own terms.
Rectify: you edit your tasks in the app; for your e-mail address, write to us.
For any other request: dev@doxelia.com. We answer within 30 days.

You may also lodge a complaint with a data protection authority: in Switzerland, the Federal Data Protection and Information Commissioner (FDPIC); in the European Union, the authority of your country.

Security

End-to-end encryption (XChaCha20-Poly1305, keys derived from your password with Argon2id), encrypted connections (HTTPS) only, passwords never transmitted, tokens stored as fingerprints. Your recovery key is the only way to get your data back if you forget your password: we cannot decrypt it for you.

Children

Doxelia Tasks is not aimed at children and does not knowingly collect any data from children under 16.

Changes

If this policy changes, the new version is published at the same address with its date; an important change is announced in the app.

Datenschutzerklärung — Doxelia Tasks

Letzte Aktualisierung: 30. Oktober 2026

Kurz gesagt

Deine Aufgaben bleiben auf deinem Gerät. Wenn du ein Konto erstellst, um sie zu synchronisieren, werden sie auf deinem Gerät verschlüsselt, bevor sie gesendet werden: Unser Server speichert nur verschlüsselte Blöcke, die er nicht lesen kann.
Keine Werbung, keine Nutzungsstatistiken, keine Reichweitenmessung, kein Tracking, kein Verkauf von Daten.
Du kannst deine Daten jederzeit in der App exportieren und dein Konto löschen.

Wer verantwortlich ist

Doxelia Tasks wird von zasamix herausgegeben (Herausgeber der Doxelia-Apps). Verantwortlicher: zasamix. Kontakt für alle Fragen zu deinen Daten: dev@doxelia.com.

Was auf deinem Gerät gespeichert wird

Die App speichert auf deinem Gerät, in ihrem Datenordner:

deine Aufgaben, Projekte, Abschnitte, Bereiche, Tags, Unteraufgaben und Notizen sowie deren Änderungsverlauf (nötig, um Aktionen rückgängig zu machen und Änderungen mehrerer Geräte ohne Verlust zusammenzuführen);
deine Einstellungen (Sprache, Design, Anzeigeoptionen);
wenn du ein Konto nutzt: deine E-Mail-Adresse, die Gerätekennung und die Anmelde-Token; Letztere liegen im Tresor des Systems (Windows-Anmeldeinformationsverwaltung, Android Keystore).

Diese Daten verlassen dein Gerät nur, wenn du die Synchronisierung aktivierst, und dann ausschließlich verschlüsselt (siehe unten). Beim Deinstallieren der App wird dieser Ordner gelöscht.

Was unser Server speichert (nur wenn du ein Konto erstellst)

Die Synchronisierung ist freiwillig: Die App funktioniert vollständig ohne Konto. Wenn du ein Konto erstellst, speichert der Server:

Deine E-Mail-Adresse: dich identifizieren, dir die Bestätigung der Adresse und das Zurücksetzen des Passworts senden
Die bei der Registrierung gewählte Sprache: dir in deiner Sprache schreiben
Ein Passwort-Verifikator, ein Salt und die Ableitungsparameter: deine Anmeldung prüfen; dein Passwort selbst wird nie gesendet oder gespeichert
Dein verschlüsselter Schlüsselbund (mit deinem Passwort und deinem Wiederherstellungsschlüssel): deinen anderen Geräten ermöglichen, deinen Verschlüsselungsschlüssel wiederzufinden, den der Server nicht öffnen kann
Die verschlüsselten Blöcke deiner Daten: deine Geräte synchronisieren; ihr Inhalt (Titel, Notizen, Daten, Tags…) ist für uns unlesbar
Deine Geräte: Name, Plattform (Windows, Android…), Datum der Erstellung und der letzten Anmeldung: dir deine Geräte anzeigen und dir ermöglichen, eines zu entfernen
Die Hashwerte deiner Anmelde-Token mit ihrem Ablaufdatum: deine Sitzung sicher offen halten
Deine Käufe: Store (Microsoft Store, Google Play oder Stripe), Produkt, Belegkennung, Datum: Doxelia Tasks Pro auf allen deinen Geräten aktivieren

Unser Server sieht den Inhalt deiner Aufgaben nie im Klartext. Er sieht jedoch unvermeidbare technische Angaben: Größe und Datum der gesendeten Blöcke und die Anzahl deiner Geräte.

Begrenzung der Versuche. Um Brute-Force-Angriffe abzuwehren, zählt der Server 15 Minuten lang die Anmeldeversuche pro Konto und pro IP-Adresse. Diese Zähler enthalten weder die E-Mail-Adresse noch die IP-Adresse im Klartext, sondern nur einen mit einem geheimen Schlüssel berechneten Hashwert.

Protokolle. Der Server protokolliert nur Fehler, nachdem E-Mail-Adressen, IP-Adressen, Token und Kennungen unkenntlich gemacht wurden. Der Hoster kann für die Sicherheit des Dienstes eigene technische Zugriffsprotokolle (einschließlich der IP-Adresse) nach seinen Bedingungen aufbewahren.

Hosting. Der Server und seine Datenbank werden in der Schweiz von Infomaniak Network SA gehostet. Die E-Mails (Bestätigung, Zurücksetzen) werden über den E-Mail-Dienst desselben Hosters versendet.

Käufe

Zahlungen werden je nachdem, wo du kaufst, vom Microsoft Store, von Google Play oder von Stripe abgewickelt. Wir erhalten nie deine Bank- oder Kartendaten, sondern nur den Kaufnachweis (Belegkennung, Produkt, Datum), den unser Server beim Store prüft und deinem Konto zuordnet. Jeder Store verarbeitet deine Daten nach seiner eigenen Datenschutzerklärung.

Was wir nicht tun

Keine Werbung, keine Werbe-ID.
Keine Nutzungsstatistiken, keine Absturzberichte an Dritte, keine Analysetools.
Kein Verkauf, keine Vermietung und keine Weitergabe deiner Daten an Dritte, außer an die oben genannten Dienstleister (Hosting, Stores).

Rechtsgrundlagen

Vertragserfüllung (Synchronisierung, Konto, Käufe): DSGVO Art. 6 Abs. 1 lit. b.
Berechtigtes Interesse (Sicherheit des Dienstes, Begrenzung der Versuche, Fehlerprotokolle): DSGVO Art. 6 Abs. 1 lit. f.
Rechtliche Verpflichtungen (Aufbewahrung von Kaufnachweisen, wo das Gesetz es verlangt): DSGVO Art. 6 Abs. 1 lit. c.

In der Schweiz entsprechen diese Verarbeitungen dem Bundesgesetz über den Datenschutz (DSG).

Speicherdauer

Deine Kontodaten und deine verschlüsselten Blöcke: solange dein Konto besteht.
Gelöschte Daten (geleerter Papierkorb) verschwinden spätestens 180 Tage nach dem Löschen vom Server, sobald alle deine Geräte die Löschung übernommen haben.
Ein nie bestätigtes Konto ohne Daten und ohne Käufe wird nach 30 Tagen gelöscht.
Abgelaufene Anmelde-Token und die Zähler der Anmeldeversuche werden regelmäßig gelöscht.

Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Datenübertragbarkeit, Einschränkung der Verarbeitung und Widerspruch (DSGVO Art. 15 bis 21; DSG Art. 25 bis 32).

Exportieren: in den Einstellungen der App (JSON oder CSV, im Klartext, von deinem Gerät aus). Auf Anfrage aus der App liefert der Server außerdem die Daten, die er zu deinem Konto hat (Kontofelder, Geräte, Käufe und verschlüsselte Blöcke so, wie sie gespeichert sind).
Konto löschen: in den Kontoeinstellungen der App. Alle Daten des Kontos werden sofort und in einem einzigen Vorgang vom Server gelöscht, einschließlich der Käufe. Die lokalen Daten auf deinen Geräten bleiben, bis du die App deinstallierst. Die Sicherungen des Hosters werden nach seinen Bedingungen automatisch überschrieben.
Berichtigen: Deine Aufgaben änderst du in der App; für deine E-Mail-Adresse schreib uns.
Für alle anderen Anliegen: dev@doxelia.com. Wir antworten innerhalb von 30 Tagen.

Du kannst dich auch bei einer Datenschutzbehörde beschweren: in der Schweiz beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB); in der Europäischen Union bei der Behörde deines Landes (für Deutschland die zuständige Landesdatenschutzbehörde oder die BfDI).

Sicherheit

Ende-zu-Ende-Verschlüsselung (XChaCha20-Poly1305, Schlüssel per Argon2id aus deinem Passwort abgeleitet), ausschließlich verschlüsselte Verbindungen (HTTPS), Passwörter werden nie übertragen, Token werden als Hashwerte gespeichert. Dein Wiederherstellungsschlüssel ist der einzige Weg, deine Daten zurückzubekommen, wenn du dein Passwort vergisst: Wir können sie nicht für dich entschlüsseln.

Kinder

Doxelia Tasks richtet sich nicht speziell an Kinder und erhebt wissentlich keine Daten von Kindern unter 16 Jahren.

Änderungen

Ändert sich diese Erklärung, wird die neue Fassung mit Datum unter derselben Adresse veröffentlicht; eine wichtige Änderung wird in der App angekündigt.

Política de privacidad — Doxelia Tasks

Última actualización: 30 de octubre de 2026

En resumen

Tus tareas se quedan en tu dispositivo. Si creas una cuenta para sincronizarlas, se cifran en tu dispositivo antes de enviarse: nuestro servidor solo guarda bloques cifrados que no puede leer.
Ni publicidad, ni estadísticas de uso, ni herramientas de medición de audiencia, ni rastreo, ni venta de datos.
Puedes exportar tus datos y eliminar tu cuenta en cualquier momento, desde la app.

Quién es el responsable

Doxelia Tasks lo publica zasamix (editor de las apps Doxelia). Responsable del tratamiento: zasamix. Contacto para cualquier pregunta sobre tus datos: dev@doxelia.com.

Lo que se guarda en tu dispositivo

La app guarda en tu dispositivo, en su carpeta de datos:

tus tareas, proyectos, secciones, áreas, etiquetas, subtareas y notas, así como su historial de cambios (necesario para deshacer y para combinar sin perder nada los cambios de varios dispositivos);
tus ajustes (idioma, tema, opciones de visualización);
si usas una cuenta: tu dirección de correo, el identificador del dispositivo y los tokens de sesión; estos últimos se guardan en el almacén seguro del sistema (Administrador de credenciales de Windows, Android Keystore).

Estos datos solo salen de tu dispositivo si activas la sincronización, y en ese caso únicamente cifrados (ver más abajo). Al desinstalar la app se borra esta carpeta.

Lo que guarda nuestro servidor (solo si creas una cuenta)

La sincronización es opcional: la app funciona por completo sin cuenta. Si creas una cuenta, el servidor guarda:

Tu dirección de correo: identificarte, enviarte la confirmación de la dirección y el restablecimiento de la contraseña
El idioma elegido al registrarte: escribirte en tu idioma
Un verificador de la contraseña, una sal y los parámetros de derivación: comprobar tu inicio de sesión; tu contraseña nunca se envía ni se guarda
Tu llavero cifrado (con tu contraseña y con tu clave de recuperación): permitir que tus otros dispositivos recuperen tu clave de cifrado, que el servidor no puede abrir
Los bloques cifrados de tus datos: sincronizar tus dispositivos; su contenido (títulos, notas, fechas, etiquetas…) es ilegible para nosotros
Tus dispositivos: nombre, plataforma (Windows, Android…), fechas de creación y de última conexión: mostrarte tus dispositivos y permitirte quitar uno
Las huellas de tus tokens de sesión, con su fecha de caducidad: mantener tu sesión abierta de forma segura
Tus compras: tienda (Microsoft Store, Google Play o Stripe), producto, identificador del recibo, fecha: activar Doxelia Tasks Pro en todos tus dispositivos

Nuestro servidor nunca ve en claro el contenido de tus tareas. Sí ve, en cambio, información técnica inevitable: el tamaño y la fecha de los bloques enviados y el número de tus dispositivos.

Límite de intentos. Para frenar los ataques de fuerza bruta, el servidor cuenta durante 15 minutos los intentos de inicio de sesión por cuenta y por dirección IP. Estos contadores no contienen ni la dirección de correo ni la dirección IP en claro, solo una huella calculada con una clave secreta.

Registros. El servidor solo registra los errores, después de ocultar las direcciones de correo, las direcciones IP, los tokens y los identificadores. El proveedor de alojamiento puede conservar sus propios registros técnicos de acceso (incluida la dirección IP) para la seguridad del servicio, según sus condiciones.

Alojamiento. El servidor y su base de datos están alojados en Suiza por Infomaniak Network SA. Los correos (confirmación, restablecimiento) se envían con el servicio de correo del mismo proveedor.

Compras

Los pagos los gestionan Microsoft Store, Google Play o Stripe, según dónde compres. Nunca recibimos tus datos bancarios: solo la prueba de compra (identificador del recibo, producto, fecha), que nuestro servidor comprueba con la tienda y vincula a tu cuenta. Cada tienda trata tus datos según su propia política de privacidad.

Lo que no hacemos

Ninguna publicidad, ningún identificador publicitario.
Ninguna estadística de uso, ningún informe de fallos enviado a terceros, ninguna herramienta de análisis.
Ninguna venta, alquiler ni cesión de tus datos a terceros, aparte de los proveedores mencionados arriba (alojamiento, tiendas).

Bases jurídicas

Ejecución del contrato (sincronización, cuenta, compras): RGPD art. 6.1.b.
Interés legítimo (seguridad del servicio, límite de intentos, registros de errores): RGPD art. 6.1.f.
Obligaciones legales (conservación de las pruebas de compra cuando la ley lo exige): RGPD art. 6.1.c.

En Suiza, estos tratamientos cumplen la ley federal de protección de datos (LPD).

Plazo de conservación

Los datos de tu cuenta y tus bloques cifrados: mientras exista tu cuenta.
Los datos eliminados (papelera vaciada) desaparecen del servidor como máximo 180 días después de su eliminación, una vez que todos tus dispositivos la han tenido en cuenta.
Una cuenta nunca confirmada, sin datos ni compras, se elimina al cabo de 30 días.
Los tokens de sesión caducados y los contadores de intentos se borran periódicamente.

Tus derechos

Tienes derecho a acceder a tus datos, rectificarlos, suprimirlos, llevártelos (portabilidad), limitar su tratamiento y oponerte a él (RGPD art. 15 a 21; LPD art. 25 a 32).

Exportar: desde los ajustes de la app (JSON o CSV, en claro, desde tu dispositivo). El servidor también entrega, a petición desde la app, los datos que tiene sobre tu cuenta (campos de la cuenta, dispositivos, compras y bloques cifrados tal como están guardados).
Eliminar tu cuenta: desde los ajustes de la cuenta en la app. Todos los datos de la cuenta se borran del servidor de inmediato, en una sola operación, compras incluidas. Los datos locales de tus dispositivos se quedan hasta que desinstales la app. Las copias de seguridad del proveedor de alojamiento se sobrescriben automáticamente, según sus condiciones.
Rectificar: cambias tus tareas en la app; para tu dirección de correo, escríbenos.
Para cualquier otra solicitud: dev@doxelia.com. Respondemos en un plazo de 30 días.

También puedes presentar una reclamación ante una autoridad de protección de datos: en Suiza, el Encargado federal de protección de datos y transparencia (PFPDT); en la Unión Europea, la autoridad de tu país (en España, la Agencia Española de Protección de Datos, AEPD).

Seguridad

Cifrado de extremo a extremo (XChaCha20-Poly1305, claves derivadas de tu contraseña con Argon2id), solo conexiones cifradas (HTTPS), contraseñas nunca transmitidas, tokens guardados como huellas. Tu clave de recuperación es la única forma de recuperar tus datos si olvidas tu contraseña: nosotros no podemos descifrarlos por ti.

Menores

Doxelia Tasks no está dirigida específicamente a menores y no recoge a sabiendas ningún dato de menores de 16 años.

Cambios

Si esta política cambia, la nueva versión se publica en la misma dirección con su fecha; un cambio importante se anuncia en la app.

Informativa sulla privacy — Doxelia Tasks

Ultimo aggiornamento: 30 ottobre 2026

In breve

Le tue attività restano sul tuo dispositivo. Se crei un account per sincronizzarle, vengono cifrate sul tuo dispositivo prima di essere inviate: il nostro server conserva solo blocchi cifrati che non può leggere.
Niente pubblicità, niente statistiche di utilizzo, niente strumenti di misurazione dell'audience, niente tracciamento, niente vendita di dati.
Puoi esportare i tuoi dati ed eliminare il tuo account in qualsiasi momento, dall'app.

Chi è responsabile

Doxelia Tasks è pubblicato da zasamix (editore delle app Doxelia). Titolare del trattamento: zasamix. Contatto per qualsiasi domanda sui tuoi dati: dev@doxelia.com.

Cosa viene salvato sul tuo dispositivo

L'app conserva sul tuo dispositivo, nella sua cartella dati:

le tue attività, progetti, sezioni, aree, etichette, sottoattività e note, insieme alla loro cronologia delle modifiche (necessaria per annullare e per unire senza perdite le modifiche di più dispositivi);
le tue impostazioni (lingua, tema, opzioni di visualizzazione);
se usi un account: il tuo indirizzo e-mail, l'identificativo del dispositivo e i token di accesso; questi ultimi sono custoditi nella cassaforte del sistema (Gestione credenziali di Windows, Android Keystore).

Questi dati lasciano il tuo dispositivo solo se attivi la sincronizzazione, e in quel caso soltanto in forma cifrata (vedi sotto). Disinstallando l'app questa cartella viene cancellata.

Cosa conserva il nostro server (solo se crei un account)

La sincronizzazione è facoltativa: l'app funziona interamente senza account. Se crei un account, il server conserva:

Il tuo indirizzo e-mail: identificarti, inviarti la conferma dell'indirizzo e il ripristino della password
La lingua scelta all'iscrizione: scriverti nella tua lingua
Un verificatore della password, un sale e i parametri di derivazione: verificare il tuo accesso; la tua password non viene mai inviata né conservata
Il tuo portachiavi cifrato (con la tua password e con la tua chiave di recupero): permettere agli altri tuoi dispositivi di ritrovare la tua chiave di cifratura, che il server non può aprire
I blocchi cifrati dei tuoi dati: sincronizzare i tuoi dispositivi; il loro contenuto (titoli, note, date, etichette…) per noi è illeggibile
I tuoi dispositivi: nome, piattaforma (Windows, Android…), date di creazione e dell'ultimo accesso: mostrarti i tuoi dispositivi e permetterti di rimuoverne uno
Le impronte dei tuoi token di accesso, con la loro data di scadenza: mantenere la tua sessione aperta in sicurezza
I tuoi acquisti: store (Microsoft Store, Google Play o Stripe), prodotto, identificativo della ricevuta, data: attivare Doxelia Tasks Pro su tutti i tuoi dispositivi

Il nostro server non vede mai in chiaro il contenuto delle tue attività. Vede invece alcune informazioni tecniche inevitabili: la dimensione e la data dei blocchi inviati e il numero dei tuoi dispositivi.

Limiti di tentativi. Per bloccare gli attacchi di forza bruta, il server conta per 15 minuti i tentativi di accesso per account e per indirizzo IP. Questi contatori non contengono né l'indirizzo e-mail né l'indirizzo IP in chiaro, ma solo un'impronta calcolata con una chiave segreta.

Log. Il server registra solo gli errori, dopo aver mascherato indirizzi e-mail, indirizzi IP, token e identificativi. Il fornitore di hosting può conservare i propri log tecnici di accesso (compreso l'indirizzo IP) per la sicurezza del servizio, secondo le sue condizioni.

Hosting. Il server e il suo database sono ospitati in Svizzera da Infomaniak Network SA. Le e-mail (conferma, ripristino) sono inviate dal servizio di posta dello stesso fornitore.

Acquisti

I pagamenti sono gestiti da Microsoft Store, Google Play o Stripe, a seconda di dove acquisti. Non riceviamo mai i tuoi dati bancari: solo la prova d'acquisto (identificativo della ricevuta, prodotto, data), che il nostro server verifica presso lo store e collega al tuo account. Ogni store tratta i tuoi dati secondo la propria informativa sulla privacy.

Cosa non facciamo

Nessuna pubblicità, nessun identificativo pubblicitario.
Nessuna statistica di utilizzo, nessun rapporto sugli arresti anomali inviato a terzi, nessuno strumento di analisi.
Nessuna vendita, locazione o comunicazione dei tuoi dati a terzi, al di fuori dei fornitori indicati sopra (hosting, store).

Basi giuridiche

Esecuzione del contratto (sincronizzazione, account, acquisti): GDPR (RGPD) art. 6.1.b.
Legittimo interesse (sicurezza del servizio, limiti di tentativi, log degli errori): GDPR (RGPD) art. 6.1.f.
Obblighi di legge (conservazione delle prove d'acquisto quando la legge lo richiede): GDPR (RGPD) art. 6.1.c.

In Svizzera, questi trattamenti rispettano la legge federale sulla protezione dei dati (LPD).

Durata di conservazione

I dati del tuo account e i tuoi blocchi cifrati: finché il tuo account esiste.
I dati eliminati (cestino svuotato) spariscono dal server al più tardi 180 giorni dopo l'eliminazione, una volta che tutti i tuoi dispositivi l'hanno recepita.
Un account mai confermato, senza dati né acquisti, viene eliminato dopo 30 giorni.
I token di accesso scaduti e i contatori dei tentativi vengono cancellati regolarmente.

I tuoi diritti

Hai il diritto di accedere ai tuoi dati, rettificarli, cancellarli, portarli con te (portabilità), limitarne il trattamento e opporti a esso (GDPR art. 15 a 21; LPD art. 25 a 32).

Esportare: dalle impostazioni dell'app (JSON o CSV, in chiaro, dal tuo dispositivo). Su richiesta dall'app, il server fornisce anche i dati che detiene sul tuo account (campi dell'account, dispositivi, acquisti e blocchi cifrati così come sono conservati).
Eliminare il tuo account: dalle impostazioni dell'account nell'app. Tutti i dati dell'account vengono cancellati dal server immediatamente, in un'unica operazione, acquisti compresi. I dati locali dei tuoi dispositivi restano finché non disinstalli l'app. I backup del fornitore di hosting vengono sovrascritti automaticamente, secondo le sue condizioni.
Rettificare: modifichi le tue attività nell'app; per il tuo indirizzo e-mail, scrivici.
Per qualsiasi altra richiesta: dev@doxelia.com. Rispondiamo entro 30 giorni.

Puoi anche presentare un reclamo a un'autorità di protezione dei dati: in Svizzera, l'Incaricato federale della protezione dei dati e della trasparenza (IFPDT); nell'Unione europea, l'autorità del tuo paese (in Italia, il Garante per la protezione dei dati personali).

Sicurezza

Crittografia end-to-end (XChaCha20-Poly1305, chiavi derivate dalla tua password con Argon2id), solo connessioni cifrate (HTTPS), password mai trasmesse, token conservati come impronte. La tua chiave di recupero è l'unico modo per ritrovare i tuoi dati se dimentichi la password: noi non possiamo decifrarli al posto tuo.

Minori

Doxelia Tasks non si rivolge specificamente ai minori e non raccoglie consapevolmente dati di minori di 16 anni.

Modifiche

Se questa informativa cambia, la nuova versione viene pubblicata allo stesso indirizzo con la sua data; una modifica importante viene annunciata nell'app.

Política de privacidade — Doxelia Tasks

Última atualização: 30 de outubro de 2026

Em resumo

As tuas tarefas ficam no teu dispositivo. Se criares uma conta para as sincronizar, elas são encriptadas no teu dispositivo antes de serem enviadas: o nosso servidor guarda apenas blocos encriptados que não consegue ler.
Sem publicidade, sem estatísticas de utilização, sem ferramentas de medição de audiência, sem rastreio, sem revenda de dados.
Podes exportar os teus dados e eliminar a tua conta a qualquer momento, a partir da aplicação.

Quem é o responsável

O Doxelia Tasks é publicado por zasamix (editor das aplicações Doxelia). Responsável pelo tratamento: zasamix. Contacto para qualquer questão sobre os teus dados: dev@doxelia.com.

O que fica guardado no teu dispositivo

A aplicação guarda no teu dispositivo, na sua pasta de dados:

as tuas tarefas, projetos, secções, áreas, etiquetas, subtarefas e notas, bem como o histórico de alterações (necessário para anular e para juntar as alterações de vários dispositivos sem perder nada);
as tuas definições (idioma, tema, opções de apresentação);
se usares uma conta: o teu endereço de e-mail, o identificador do dispositivo e os tokens de sessão, estes guardados no cofre do sistema (Gestor de Credenciais do Windows, Android Keystore).

Estes dados só saem do teu dispositivo se ativares a sincronização, e nesse caso apenas encriptados (ver abaixo). Desinstalar a aplicação apaga esta pasta.

O que o nosso servidor guarda (só se criares uma conta)

A sincronização é facultativa: a aplicação funciona totalmente sem conta. Se criares uma conta, o servidor guarda:

O teu endereço de e-mail: identificar-te, enviar-te a confirmação do endereço e a reposição da palavra-passe
O idioma escolhido no registo: escrever-te no teu idioma
Um verificador da palavra-passe, um sal e os parâmetros de derivação: verificar o teu início de sessão; a tua palavra-passe em si nunca é enviada nem guardada
O teu cofre de chaves encriptado (pela tua palavra-passe e pela tua chave de recuperação): permitir que os teus outros dispositivos recuperem a tua chave de encriptação, que o servidor não consegue abrir
Os blocos encriptados dos teus dados: sincronizar os teus dispositivos; o conteúdo deles (títulos, notas, datas, etiquetas…) é ilegível para nós
Os teus dispositivos: nome, plataforma (Windows, Android…), datas de criação e da última ligação: mostrar-te os teus dispositivos e permitir-te remover um deles
As impressões digitais (hashes) dos teus tokens de sessão, com a data de expiração: manter a tua sessão aberta em segurança
As tuas compras: loja (Microsoft Store, Google Play ou Stripe), produto, identificador do recibo, data: ativar o Doxelia Tasks Pro em todos os teus dispositivos

O nosso servidor nunca vê o conteúdo das tuas tarefas em texto simples. Vê, no entanto, informações técnicas inevitáveis: o tamanho e a data dos blocos enviados e o número dos teus dispositivos.

Limite de tentativas. Para bloquear ataques de força bruta, o servidor conta durante 15 minutos as tentativas de início de sessão por conta e por endereço IP. Estes contadores não contêm o endereço de e-mail nem o endereço IP em texto simples, apenas uma impressão digital calculada com uma chave secreta.

Registos. O servidor só regista erros, depois de ocultar os endereços de e-mail, os endereços IP, os tokens e os identificadores. O fornecedor de alojamento pode conservar os seus próprios registos técnicos de acesso (incluindo o endereço IP) para a segurança do serviço, segundo as suas condições.

Alojamento. O servidor e a respetiva base de dados estão alojados na Suíça pela Infomaniak Network SA. Os e-mails (confirmação, reposição) são enviados pelo serviço de correio eletrónico do mesmo fornecedor de alojamento.

Compras

Os pagamentos são processados pela Microsoft Store, pelo Google Play ou pela Stripe, consoante o sítio onde compras. Nunca recebemos os teus dados bancários: apenas o comprovativo de compra (identificador do recibo, produto, data), que o nosso servidor verifica junto da loja e associa à tua conta. Cada loja trata os teus dados segundo a sua própria política de privacidade.

O que não fazemos

Nenhuma publicidade, nenhum identificador publicitário.
Nenhuma estatística de utilização, nenhum relatório de falhas enviado a terceiros, nenhuma ferramenta de análise.
Nenhuma venda, aluguer ou comunicação dos teus dados a terceiros, para além dos prestadores indicados acima (alojamento, lojas).

Fundamentos jurídicos

Execução do contrato (sincronização, conta, compras): RGPD art. 6.º, n.º 1, alínea b).
Interesse legítimo (segurança do serviço, limite de tentativas, registos de erros): RGPD art. 6.º, n.º 1, alínea f).
Obrigações legais (conservação dos comprovativos de compra quando a lei o exige): RGPD art. 6.º, n.º 1, alínea c).

Na Suíça, estes tratamentos respeitam a lei federal sobre a proteção de dados (LPD suíça).

Prazo de conservação

Os teus dados de conta e os teus blocos encriptados: enquanto a tua conta existir.
Os dados eliminados (lixo esvaziado) desaparecem do servidor, no máximo, 180 dias após a eliminação, depois de todos os teus dispositivos a terem registado.
Uma conta nunca confirmada, sem quaisquer dados nem compras, é eliminada ao fim de 30 dias.
Os tokens de sessão expirados e os contadores de tentativas são apagados regularmente.

Os teus direitos

Tens o direito de aceder aos teus dados, de os retificar, de os apagar, de os levar contigo (portabilidade), de limitar o seu tratamento e de te opores a ele (RGPD art. 15.º a 21.º; LPD suíça art. 25 a 32).

Exportar: nas definições da aplicação (JSON ou CSV, em texto simples, a partir do teu dispositivo). O servidor fornece também, a pedido feito na aplicação, os dados que detém sobre a tua conta (campos da conta, dispositivos, compras e blocos encriptados tal como estão guardados).
Eliminar a tua conta: nas definições da conta na aplicação. Todos os dados da conta são apagados do servidor de imediato, numa só operação, compras incluídas. Os dados locais dos teus dispositivos ficam até desinstalares a aplicação. As cópias de segurança do alojamento são substituídas automaticamente, segundo as suas condições.
Retificar: alteras as tuas tarefas na aplicação; para o teu endereço de e-mail, escreve-nos.
Para qualquer outro pedido: dev@doxelia.com. Respondemos num prazo de 30 dias.

Podes também apresentar uma reclamação a uma autoridade de proteção de dados: na Suíça, o Comissário Federal para a Proteção de Dados e a Transparência (FDPIC); na União Europeia, a autoridade do teu país (em Portugal, a Comissão Nacional de Proteção de Dados, CNPD).

Segurança

Encriptação ponto a ponto (XChaCha20-Poly1305, chaves derivadas da tua palavra-passe com Argon2id), apenas ligações encriptadas (HTTPS), palavras-passe nunca transmitidas, tokens guardados como impressões digitais. A tua chave de recuperação é a única forma de recuperares os teus dados se te esqueceres da palavra-passe: não os podemos desencriptar por ti.

Crianças

O Doxelia Tasks não se destina especialmente a crianças e não recolhe conscientemente quaisquer dados de crianças com menos de 16 anos.

Alterações

Se esta política mudar, a nova versão é publicada no mesmo endereço, com a respetiva data; uma alteração importante é anunciada na aplicação.

Política de privacidade — Doxelia Tasks

Última atualização: 30 de outubro de 2026

Em resumo

Suas tarefas ficam no seu aparelho. Se você criar uma conta para sincronizá-las, elas são criptografadas no seu aparelho antes de serem enviadas: nosso servidor guarda apenas blocos criptografados que ele não consegue ler.
Sem publicidade, sem estatísticas de uso, sem ferramentas de medição de audiência, sem rastreamento, sem revenda de dados.
Você pode exportar seus dados e excluir sua conta a qualquer momento, pelo próprio app.

Quem é o responsável

O Doxelia Tasks é publicado por zasamix (editor dos apps Doxelia). Controlador dos dados: zasamix. Contato para qualquer dúvida sobre seus dados: dev@doxelia.com.

O que fica armazenado no seu aparelho

O app guarda no seu aparelho, na pasta de dados dele:

suas tarefas, projetos, seções, áreas, etiquetas, subtarefas e notas, além do histórico de alterações (necessário para desfazer e para juntar as mudanças de vários aparelhos sem perder nada);
suas configurações (idioma, tema, opções de exibição);
se você usar uma conta: seu endereço de e-mail, o identificador do aparelho e os tokens de acesso, estes guardados no cofre do sistema (Gerenciador de Credenciais do Windows, Android Keystore).

Esses dados só saem do seu aparelho se você ativar a sincronização, e mesmo assim apenas criptografados (veja abaixo). Desinstalar o app apaga essa pasta.

O que nosso servidor armazena (só se você criar uma conta)

A sincronização é opcional: o app funciona inteiramente sem conta. Se você criar uma conta, o servidor guarda:

Seu endereço de e-mail: identificar você, enviar a confirmação do endereço e a redefinição de senha
O idioma escolhido no cadastro: escrever para você no seu idioma
Um verificador da senha, um sal e os parâmetros de derivação: verificar seu login; sua senha em si nunca é enviada nem armazenada
Seu chaveiro criptografado (pela sua senha e pela sua chave de recuperação): permitir que seus outros aparelhos recuperem sua chave de criptografia, que o servidor não consegue abrir
Os blocos criptografados dos seus dados: sincronizar seus aparelhos; o conteúdo deles (títulos, notas, datas, etiquetas…) é ilegível para nós
Seus aparelhos: nome, plataforma (Windows, Android…), datas de criação e do último acesso: mostrar seus aparelhos e permitir que você remova um deles
As impressões digitais (hashes) dos seus tokens de acesso, com a data de expiração: manter sua sessão aberta com segurança
Suas compras: loja (Microsoft Store, Google Play ou Stripe), produto, identificador do recibo, data: ativar o Doxelia Tasks Pro em todos os seus aparelhos

Nosso servidor nunca vê o conteúdo das suas tarefas em texto claro. Ele vê, por outro lado, informações técnicas inevitáveis: o tamanho e a data dos blocos enviados e o número dos seus aparelhos.

Limite de tentativas. Para bloquear ataques de força bruta, o servidor conta durante 15 minutos as tentativas de login por conta e por endereço IP. Esses contadores não contêm o endereço de e-mail nem o endereço IP em texto claro, apenas uma impressão digital calculada com uma chave secreta.

Registros (logs). O servidor só registra erros, depois de mascarar endereços de e-mail, endereços IP, tokens e identificadores. A empresa de hospedagem pode manter seus próprios registros técnicos de acesso (incluindo o endereço IP) para a segurança do serviço, conforme as condições dela.

Hospedagem. O servidor e o banco de dados são hospedados na Suíça pela Infomaniak Network SA. Os e-mails (confirmação, redefinição) são enviados pelo serviço de e-mail da mesma empresa de hospedagem.

Compras

Os pagamentos são processados pela Microsoft Store, pelo Google Play ou pela Stripe, conforme o lugar onde você compra. Nunca recebemos seus dados bancários: apenas o comprovante de compra (identificador do recibo, produto, data), que nosso servidor verifica junto à loja e vincula à sua conta. Cada loja trata seus dados de acordo com a própria política de privacidade.

O que não fazemos

Nenhuma publicidade, nenhum identificador de publicidade.
Nenhuma estatística de uso, nenhum relatório de falhas enviado a terceiros, nenhuma ferramenta de análise.
Nenhuma venda, locação ou comunicação dos seus dados a terceiros, além dos prestadores citados acima (hospedagem, lojas).

Bases legais

Execução do contrato (sincronização, conta, compras): RGPD art. 6.1.b.
Interesse legítimo (segurança do serviço, limite de tentativas, registros de erros): RGPD art. 6.1.f.
Obrigações legais (guarda dos comprovantes de compra quando a lei exige): RGPD art. 6.1.c.

Na Suíça, esses tratamentos respeitam a lei federal de proteção de dados (LPD suíça).

Prazo de retenção

Seus dados de conta e seus blocos criptografados: enquanto sua conta existir.
Os dados excluídos (lixeira esvaziada) desaparecem do servidor no máximo 180 dias após a exclusão, depois que todos os seus aparelhos a tiverem registrado.
Uma conta nunca confirmada, sem nenhum dado nem compra, é excluída após 30 dias.
Os tokens de acesso expirados e os contadores de tentativas são apagados regularmente.

Seus direitos

Você tem o direito de acessar seus dados, corrigi-los, excluí-los, levá-los com você (portabilidade), limitar o tratamento e se opor a ele (RGPD art. 15 a 21; LPD suíça art. 25 a 32).

Exportar: nas configurações do app (JSON ou CSV, em texto claro, a partir do seu aparelho). O servidor também fornece, mediante pedido feito no app, os dados que mantém sobre sua conta (campos da conta, aparelhos, compras e blocos criptografados, tal como estão armazenados).
Excluir sua conta: nas configurações da conta no app. Todos os dados da conta são apagados do servidor imediatamente, em uma única operação, incluindo as compras. Os dados locais dos seus aparelhos permanecem até você desinstalar o app. Os backups da hospedagem são sobrescritos automaticamente, conforme as condições dela.
Corrigir: você altera suas tarefas no app; para o seu endereço de e-mail, escreva para nós.
Para qualquer outro pedido: dev@doxelia.com. Respondemos em até 30 dias.

Você também pode apresentar uma reclamação a uma autoridade de proteção de dados: na Suíça, o Encarregado Federal da Proteção de Dados e da Transparência (FDPIC); na União Europeia, a autoridade do seu país. Se você estiver no Brasil, também pode recorrer à Autoridade Nacional de Proteção de Dados (ANPD), com base na Lei Geral de Proteção de Dados (LGPD).

Segurança

Criptografia de ponta a ponta (XChaCha20-Poly1305, chaves derivadas da sua senha com Argon2id), apenas conexões criptografadas (HTTPS), senhas nunca transmitidas, tokens armazenados como impressões digitais. Sua chave de recuperação é a única forma de recuperar seus dados se você esquecer a senha: não temos como descriptografá-los no seu lugar.

Crianças

O Doxelia Tasks não é voltado especialmente para crianças e não coleta conscientemente nenhum dado de crianças com menos de 16 anos.

Alterações

Se esta política mudar, a nova versão é publicada no mesmo endereço, com a data; uma mudança importante é anunciada no app.

Privacybeleid — Doxelia Tasks

Laatst bijgewerkt: 30 oktober 2026

In het kort

Je taken blijven op je apparaat. Als je een account aanmaakt om ze te synchroniseren, worden ze op je apparaat versleuteld voordat ze worden verzonden: onze server bewaart alleen versleutelde blokken die hij niet kan lezen.
Geen advertenties, geen gebruiksstatistieken, geen bezoekersmetingen, geen tracking, geen verkoop van gegevens.
Je kunt je gegevens op elk moment exporteren en je account verwijderen, vanuit de app.

Wie verantwoordelijk is

Doxelia Tasks wordt uitgegeven door zasamix (uitgever van de Doxelia-apps). Verwerkingsverantwoordelijke: zasamix. Contact voor elke vraag over je gegevens: dev@doxelia.com.

Wat er op je apparaat wordt opgeslagen

De app bewaart op je apparaat, in zijn gegevensmap:

je taken, projecten, secties, gebieden, labels, subtaken en notities, en hun wijzigingsgeschiedenis (nodig om acties ongedaan te maken en de wijzigingen van meerdere apparaten samen te voegen zonder iets te verliezen);
je instellingen (taal, thema, weergaveopties);
als je een account gebruikt: je e-mailadres, de apparaat-ID en de aanmeldtokens; die laatste worden bewaard in de kluis van het systeem (Windows Referentiebeheer, Android Keystore).

Deze gegevens verlaten je apparaat alleen als je synchronisatie inschakelt, en dan uitsluitend versleuteld (zie hieronder). Als je de app verwijdert, wordt deze map gewist.

Wat onze server bewaart (alleen als je een account aanmaakt)

Synchronisatie is optioneel: de app werkt volledig zonder account. Als je een account aanmaakt, bewaart de server:

Je e-mailadres: je identificeren, je de bevestiging van het adres en het herstellen van je wachtwoord sturen
De taal die je bij de registratie koos: je in je eigen taal schrijven
Een wachtwoordverificator, een salt en de afleidingsparameters: je aanmelding controleren; je wachtwoord zelf wordt nooit verzonden of opgeslagen
Je versleutelde sleutelbos (met je wachtwoord en met je herstelsleutel): je andere apparaten je versleutelingssleutel laten terugvinden, die de server niet kan openen
De versleutelde blokken van je gegevens: je apparaten synchroniseren; hun inhoud (titels, notities, datums, labels…) is voor ons onleesbaar
Je apparaten: naam, platform (Windows, Android…), datum van aanmaak en van laatste aanmelding: je je apparaten tonen en je er een laten verwijderen
De hashes van je aanmeldtokens, met hun vervaldatum: je sessie veilig open houden
Je aankopen: winkel (Microsoft Store, Google Play of Stripe), product, ID van het betaalbewijs, datum: Doxelia Tasks Pro op al je apparaten activeren

Onze server ziet de inhoud van je taken nooit leesbaar. Wel ziet hij onvermijdelijke technische gegevens: de grootte en datum van de verzonden blokken en het aantal apparaten dat je hebt.

Beperking van pogingen. Om brute-force-aanvallen tegen te houden, telt de server 15 minuten lang de aanmeldpogingen per account en per IP-adres. Deze tellers bevatten het e-mailadres en het IP-adres niet leesbaar, alleen een hash die met een geheime sleutel is berekend.

Logboeken. De server registreert alleen fouten, nadat e-mailadressen, IP-adressen, tokens en ID's zijn gemaskeerd. De hostingprovider kan voor de veiligheid van de dienst eigen technische toegangslogboeken (inclusief het IP-adres) bewaren, volgens zijn eigen voorwaarden.

Hosting. De server en zijn database worden in Zwitserland gehost door Infomaniak Network SA. De e-mails (bevestiging, herstel) worden verstuurd via de e-maildienst van dezelfde provider.

Aankopen

Betalingen worden verwerkt door de Microsoft Store, Google Play of Stripe, afhankelijk van waar je koopt. We ontvangen nooit je bankgegevens: alleen het aankoopbewijs (ID van het betaalbewijs, product, datum), dat onze server bij de winkel controleert en aan je account koppelt. Elke winkel verwerkt je gegevens volgens zijn eigen privacybeleid.

Wat we niet doen

Geen advertenties, geen advertentie-ID.
Geen gebruiksstatistieken, geen crashrapporten naar derden, geen analysetools.
Geen verkoop, verhuur of verstrekking van je gegevens aan derden, behalve aan de hierboven genoemde dienstverleners (hosting, winkels).

Rechtsgronden

Uitvoering van de overeenkomst (synchronisatie, account, aankopen): AVG art. 6, lid 1, b.
Gerechtvaardigd belang (veiligheid van de dienst, beperking van pogingen, foutlogboeken): AVG art. 6, lid 1, f.
Wettelijke verplichtingen (bewaren van aankoopbewijzen waar de wet dat vereist): AVG art. 6, lid 1, c.

In Zwitserland voldoen deze verwerkingen aan de Zwitserse federale wet inzake gegevensbescherming (FADP).

Bewaartermijn

Je accountgegevens en je versleutelde blokken: zolang je account bestaat.
Verwijderde gegevens (geleegde prullenbak) verdwijnen uiterlijk 180 dagen na het verwijderen van de server, zodra al je apparaten de verwijdering hebben verwerkt.
Een nooit bevestigd account, zonder gegevens of aankopen, wordt na 30 dagen verwijderd.
Verlopen aanmeldtokens en de tellers van pogingen worden regelmatig gewist.

Je rechten

Je hebt het recht op inzage, rectificatie, wissing, overdraagbaarheid, beperking van de verwerking en bezwaar (AVG art. 15 tot en met 21; FADP art. 25 tot en met 32).

Exporteren: via de instellingen van de app (JSON of CSV, leesbaar, vanaf je apparaat). Op verzoek vanuit de app levert de server ook de gegevens die hij over je account heeft (accountvelden, apparaten, aankopen en versleutelde blokken zoals ze zijn opgeslagen).
Je account verwijderen: via de accountinstellingen in de app. Alle gegevens van het account worden direct en in één keer van de server gewist, aankopen inbegrepen. De lokale gegevens op je apparaten blijven staan tot je de app verwijdert. De back-ups van de hostingprovider worden automatisch overschreven, volgens zijn eigen voorwaarden.
Rectificeren: je taken wijzig je in de app; voor je e-mailadres stuur je ons een bericht.
Voor elk ander verzoek: dev@doxelia.com. We antwoorden binnen 30 dagen.

Je kunt ook een klacht indienen bij een toezichthouder voor gegevensbescherming: in Zwitserland bij de Federale Commissaris voor gegevensbescherming en openbaarheid (FDPIC); in de Europese Unie bij de toezichthouder van je land (in Nederland de Autoriteit Persoonsgegevens).

Beveiliging

End-to-end-versleuteling (XChaCha20-Poly1305, sleutels met Argon2id afgeleid van je wachtwoord), uitsluitend versleutelde verbindingen (HTTPS), wachtwoorden worden nooit verzonden, tokens worden als hashes opgeslagen. Je herstelsleutel is de enige manier om je gegevens terug te krijgen als je je wachtwoord vergeet: wij kunnen ze niet voor je ontsleutelen.

Kinderen

Doxelia Tasks richt zich niet specifiek op kinderen en verzamelt niet bewust gegevens van kinderen jonger dan 16 jaar.

Wijzigingen

Als dit beleid verandert, wordt de nieuwe versie met datum op hetzelfde adres gepubliceerd; een belangrijke wijziging wordt in de app aangekondigd.

Polityka prywatności — Doxelia Tasks

Ostatnia aktualizacja: 30 października 2026

W skrócie

Twoje zadania zostają na twoim urządzeniu. Jeśli założysz konto, aby je synchronizować, są one szyfrowane na twoim urządzeniu przed wysłaniem: nasz serwer przechowuje tylko zaszyfrowane bloki, których nie może odczytać.
Żadnych reklam, statystyk użycia, narzędzi do pomiaru oglądalności, śledzenia ani odsprzedaży danych.
W każdej chwili możesz wyeksportować swoje dane i usunąć konto bezpośrednio w aplikacji.

Kto odpowiada za dane

Doxelia Tasks wydaje zasamix (wydawca aplikacji Doxelia). Administrator danych: zasamix. Kontakt w sprawie twoich danych: dev@doxelia.com.

Co jest przechowywane na twoim urządzeniu

Aplikacja przechowuje na twoim urządzeniu, w swoim folderze danych:

twoje zadania, projekty, sekcje, obszary, etykiety, podzadania i notatki oraz historię ich zmian (potrzebną do cofania i do łączenia zmian z kilku urządzeń bez utraty danych);
twoje ustawienia (język, motyw, opcje wyświetlania);
jeśli korzystasz z konta: twój adres e-mail, identyfikator urządzenia i tokeny logowania; tokeny są przechowywane w sejfie systemu (Menedżer poświadczeń systemu Windows, Android Keystore).

Te dane opuszczają twoje urządzenie tylko wtedy, gdy włączysz synchronizację, i wyłącznie w postaci zaszyfrowanej (patrz niżej). Odinstalowanie aplikacji usuwa ten folder.

Co przechowuje nasz serwer (tylko jeśli założysz konto)

Synchronizacja jest opcjonalna: aplikacja działa w pełni bez konta. Jeśli założysz konto, serwer przechowuje:

Twój adres e-mail: identyfikacja, wysłanie potwierdzenia adresu i resetu hasła
Język wybrany przy rejestracji: pisanie do ciebie w twoim języku
Weryfikator hasła, sól i parametry derywacji: sprawdzanie logowania; samo hasło nigdy nie jest wysyłane ani przechowywane
Twój zaszyfrowany pęk kluczy (twoim hasłem i twoim kluczem odzyskiwania): umożliwienie twoim pozostałym urządzeniom odzyskania klucza szyfrowania, którego serwer nie może otworzyć
Zaszyfrowane bloki twoich danych: synchronizacja urządzeń; ich treść (tytuły, notatki, daty, etykiety…) jest dla nas nieczytelna
Twoje urządzenia: nazwa, platforma (Windows, Android…), data utworzenia i ostatniego połączenia: pokazanie ci listy urządzeń i umożliwienie usunięcia jednego z nich
Skróty (hashe) twoich tokenów logowania wraz z datą wygaśnięcia: bezpieczne utrzymanie sesji
Twoje zakupy: sklep (Microsoft Store, Google Play lub Stripe), produkt, identyfikator potwierdzenia, data: aktywacja Doxelia Tasks Pro na wszystkich twoich urządzeniach

Nasz serwer nigdy nie widzi treści twoich zadań w postaci jawnej. Widzi natomiast nieuniknione informacje techniczne: rozmiar i datę wysłanych bloków oraz liczbę twoich urządzeń.

Limity prób. Aby blokować ataki siłowe (brute force), serwer liczy przez 15 minut próby logowania na konto i na adres IP. Liczniki te nie zawierają adresu e-mail ani adresu IP w postaci jawnej, tylko skrót obliczony za pomocą tajnego klucza.

Logi. Serwer zapisuje w logach wyłącznie błędy, po zamaskowaniu adresów e-mail, adresów IP, tokenów i identyfikatorów. Dostawca hostingu może przechowywać własne techniczne logi dostępu (w tym adres IP) dla bezpieczeństwa usługi, zgodnie ze swoimi warunkami.

Hosting. Serwer i jego baza danych są hostowane w Szwajcarii przez Infomaniak Network SA. E-maile (potwierdzenie, reset hasła) są wysyłane przez usługę pocztową tego samego dostawcy.

Zakupy

Płatności obsługuje Microsoft Store, Google Play lub Stripe, zależnie od miejsca zakupu. Nigdy nie otrzymujemy twoich danych bankowych: tylko dowód zakupu (identyfikator potwierdzenia, produkt, data), który nasz serwer weryfikuje w sklepie i przypisuje do twojego konta. Każdy sklep przetwarza twoje dane zgodnie z własną polityką prywatności.

Czego nie robimy

Żadnych reklam ani identyfikatorów reklamowych.
Żadnych statystyk użycia, raportów o awariach wysyłanych do podmiotów trzecich ani narzędzi analitycznych.
Żadnej sprzedaży, wynajmu ani udostępniania twoich danych podmiotom trzecim, poza wymienionymi wyżej usługodawcami (hosting, sklepy).

Podstawy prawne

Wykonanie umowy (synchronizacja, konto, zakupy): art. 6 ust. 1 lit. b RODO.
Prawnie uzasadniony interes (bezpieczeństwo usługi, limity prób, logi błędów): art. 6 ust. 1 lit. f RODO.
Obowiązki prawne (przechowywanie dowodów zakupu, gdy wymaga tego prawo): art. 6 ust. 1 lit. c RODO.

W Szwajcarii przetwarzanie to jest zgodne ze szwajcarską ustawą o ochronie danych (FADP).

Okres przechowywania

Dane konta i zaszyfrowane bloki: dopóki istnieje twoje konto.
Usunięte dane (po opróżnieniu kosza) znikają z serwera najpóźniej 180 dni po usunięciu, gdy wszystkie twoje urządzenia je uwzględnią.
Konto nigdy niepotwierdzone, bez żadnych danych ani zakupów, jest usuwane po 30 dniach.
Wygasłe tokeny logowania i liczniki prób są regularnie usuwane.

Twoje prawa

Masz prawo dostępu do swoich danych, ich sprostowania, usunięcia, przeniesienia (przenoszalność), ograniczenia przetwarzania i wniesienia sprzeciwu (art. 15–21 RODO; art. 25–32 szwajcarskiej ustawy o ochronie danych (FADP)).

Eksport: w ustawieniach aplikacji (JSON lub CSV, w postaci jawnej, z twojego urządzenia). Serwer udostępnia też, na żądanie złożone w aplikacji, dane, które przechowuje o twoim koncie (pola konta, urządzenia, zakupy i zaszyfrowane bloki w takiej postaci, w jakiej są przechowywane).
Usunięcie konta: w ustawieniach konta w aplikacji. Wszystkie dane konta są natychmiast usuwane z serwera w jednej operacji, łącznie z zakupami. Dane lokalne na twoich urządzeniach pozostają do czasu odinstalowania aplikacji. Kopie zapasowe dostawcy hostingu są nadpisywane automatycznie, zgodnie z jego warunkami.
Sprostowanie: swoje zadania zmieniasz w aplikacji; w sprawie adresu e-mail napisz do nas.
Wszelkie inne żądania: dev@doxelia.com. Odpowiadamy w ciągu 30 dni.

Możesz też złożyć skargę do organu ochrony danych: w Szwajcarii do Federalnego Pełnomocnika ds. Ochrony Danych i Przejrzystości (FDPIC); w Unii Europejskiej do organu w twoim kraju (w Polsce do Prezesa Urzędu Ochrony Danych Osobowych, Prezesa UODO).

Bezpieczeństwo

Szyfrowanie end-to-end (XChaCha20-Poly1305, klucze wyprowadzane z twojego hasła za pomocą Argon2id), wyłącznie szyfrowane połączenia (HTTPS), hasła nigdy nie są przesyłane, tokeny przechowywane w postaci skrótów. Twój klucz odzyskiwania to jedyny sposób na odzyskanie danych, jeśli zapomnisz hasła: nie możemy ich odszyfrować za ciebie.

Dzieci

Doxelia Tasks nie jest przeznaczone specjalnie dla dzieci i świadomie nie zbiera żadnych danych dzieci poniżej 16 lat.

Zmiany

Jeśli ta polityka się zmieni, nowa wersja zostanie opublikowana pod tym samym adresem wraz z datą; o istotnej zmianie poinformujemy w aplikacji.

プライバシーポリシー — Doxelia Tasks

最終更新日：2026年10月30日

概要

タスクはお使いのデバイスに保存されます。同期のためにアカウントを作成した場合、タスクは送信前にお使いのデバイス上で暗号化されます。当社のサーバーが保管するのは、サーバー自身も読むことのできない暗号化されたブロックだけです。
広告、利用統計、アクセス解析ツール、トラッキング、データの転売は一切ありません。
アプリからいつでもデータをエクスポートし、アカウントを削除できます。

責任者

Doxelia Tasks は zasamix（Doxelia アプリの発行者）が提供しています。データ管理者：zasamixデータに関するお問い合わせ先：dev@doxelia.com

お使いのデバイスに保存されるもの

アプリは、お使いのデバイスのアプリ専用データフォルダに次のものを保存します。

タスク、プロジェクト、セクション、エリア、タグ、サブタスク、メモ、およびそれらの変更履歴（元に戻す操作や、複数のデバイスでの変更を失わずに統合するために必要です）
設定（言語、テーマ、表示オプション）
アカウントを使用する場合：メールアドレス、デバイス識別子、ログイントークン。トークンはシステムの安全な保管庫（Windows 資格情報マネージャー、Android Keystore）に保存されます。

これらのデータがデバイスの外に出るのは同期を有効にした場合だけで、その場合も暗号化された形でのみ送信されます（下記参照）。アプリをアンインストールすると、このフォルダは削除されます。

当社のサーバーに保存されるもの（アカウントを作成した場合のみ）

同期は任意です。アプリはアカウントなしでもすべての機能を使えます。アカウントを作成した場合、サーバーには次のものが保存されます。

メールアドレス：本人の識別、アドレス確認メールおよびパスワード再設定メールの送信
登録時に選択した言語：あなたの言語でご連絡するため
パスワード検証子、ソルト、鍵導出パラメータ：ログインの確認。パスワードそのものが送信・保存されることはありません
暗号化されたキーボックス（パスワードとリカバリーキーで暗号化）：ほかのデバイスで暗号化キーを取り出せるようにするため。サーバーはこれを開けません
データの暗号化ブロック：デバイス間の同期。内容（タイトル、メモ、日付、タグなど）は当社には読めません
デバイス情報：名前、プラットフォーム（Windows、Android など）、作成日、最終接続日：デバイスの一覧を表示し、不要なデバイスを削除できるようにするため
ログイントークンのハッシュ値と有効期限：セッションを安全に維持するため
購入情報：ストア（Microsoft Store、Google Play、または Stripe）、商品、レシート ID、日付：すべてのデバイスで Doxelia Tasks Pro を有効にするため

当社のサーバーがタスクの内容を平文で見ることはありません。ただし、避けられない技術的な情報、すなわち送信されたブロックのサイズと日時、およびデバイスの台数は把握できます。

試行回数の制限。 総当たり攻撃を防ぐため、サーバーはアカウントごと・IPアドレスごとのログイン試行回数を 15 分間カウントします。このカウンターにはメールアドレスや IP アドレスは平文で含まれず、秘密鍵を使って計算したハッシュ値のみが含まれます。

ログ。 サーバーはエラーのみを記録し、その際メールアドレス、IP アドレス、トークン、識別子をマスクします。ホスティング事業者は、サービスの安全のために独自の技術的アクセスログ（IP アドレスを含む）を自社の条件に従って保管することがあります。

ホスティング。 サーバーとデータベースは、Infomaniak Network SA によりスイス国内でホストされています。メール（確認、パスワード再設定）は同じホスティング事業者のメールサービスから送信されます。

購入

お支払いは、購入場所に応じて Microsoft Store、Google Play、または Stripe が処理します。当社が銀行口座やカードの情報を受け取ることはありません。受け取るのは購入の証明（レシート ID、商品、日付）のみで、当社のサーバーがストアに照会して確認し、あなたのアカウントにひも付けます。各ストアは、それぞれのプライバシーポリシーに従ってあなたのデータを取り扱います。

当社が行わないこと

広告および広告識別子の使用は一切ありません。
利用統計、第三者へのクラッシュレポート送信、解析ツールは一切ありません。
上記の委託先（ホスティング、ストア）を除き、あなたのデータを第三者に販売・貸与・提供することはありません。

法的根拠

契約の履行（同期、アカウント、購入）：EU一般データ保護規則（GDPR）第 6 条第 1 項 (b)
正当な利益（サービスの安全、試行回数の制限、エラーログ）：EU一般データ保護規則（GDPR）第 6 条第 1 項 (f)
法的義務（法律で求められる場合の購入証明の保存）：EU一般データ保護規則（GDPR）第 6 条第 1 項 (c)

スイスにおいては、これらの取り扱いはスイス連邦データ保護法（FADP）に準拠しています。

保存期間

アカウントデータと暗号化ブロック：アカウントが存在する限り。
削除されたデータ（ゴミ箱を空にしたもの）は、すべてのデバイスに削除が反映されたのち、削除から遅くとも 180 日以内にサーバーから消去されます。
一度も確認されず、データも購入もないアカウントは 30 日後に削除されます。
期限切れのログイントークンと試行回数カウンターは定期的に消去されます。

あなたの権利

あなたには、自分のデータへのアクセス、訂正、削除、持ち出し（データポータビリティ）、取り扱いの制限、および取り扱いへの異議申し立ての権利があります（EU一般データ保護規則（GDPR）第 15 条〜第 21 条、スイス連邦データ保護法（FADP）第 25 条〜第 32 条）。

エクスポート：アプリの設定から行えます（JSON または CSV、平文、お使いのデバイスから）。サーバーも、アプリからのご請求に応じて、あなたのアカウントについて保有するデータ（アカウントの項目、デバイス、購入情報、保存されているままの暗号化ブロック）を提供します。
アカウントの削除：アプリのアカウント設定から行えます。アカウントのデータは、購入情報を含め、1 回の操作で直ちにサーバーからすべて消去されます。各デバイス上のローカルデータは、アプリをアンインストールするまで残ります。ホスティング事業者のバックアップは同社の条件に従って自動的に上書きされます。
訂正：タスクはアプリ内で変更できます。メールアドレスの変更は当社までご連絡ください。
そのほかのご請求：dev@doxelia.com。30 日以内にお返事します。

データ保護機関に苦情を申し立てることもできます。スイスでは連邦データ保護・情報コミッショナー（FDPIC）、欧州連合ではお住まいの国の監督機関、日本では個人情報保護委員会が窓口となります。

セキュリティ

エンドツーエンド暗号化（XChaCha20-Poly1305、鍵はパスワードから Argon2id で導出）、暗号化された接続（HTTPS）のみの使用、パスワードは一切送信しない、トークンはハッシュ値で保存。パスワードを忘れた場合、データを取り戻す唯一の方法はリカバリーキーです。当社があなたに代わってデータを復号することはできません。

お子さまについて

Doxelia Tasks は特にお子さま向けのサービスではなく、16 歳未満のお子さまのデータを意図的に収集することはありません。

変更

本ポリシーを変更した場合は、日付を付けて同じアドレスで新しい版を公開します。重要な変更はアプリ内でお知らせします。