En pocas palabras

• Usamos tus datos solo para que la app funcione para ti. No vendemos datos ni mostramos publicidad.
• Si conectas Gmail en Zmanim en vuelo, lo leemos solo para encontrar tus confirmaciones de vuelo, con permiso de solo lectura. No guardamos tus correos.
• Puedes quitar el permiso cuando quieras, desde la app o desde tu cuenta de Google.

Tu cuenta

Si creas una cuenta, guardamos tu correo electrónico, tu nombre si lo das, tu avance y tus preferencias, para que se guarden entre tus dispositivos. Si entras con Google o con Apple, recibimos de ellos solo tu nombre, tu correo y un identificador de la cuenta.

Puedes usar casi toda la app sin cuenta. Puedes borrar tu cuenta y todo lo que tiene en Cuenta → Borrar cuenta.

Zmanim en vuelo: tus vuelos desde Gmail

«Agregar desde mi correo» busca en tu Gmail las confirmaciones de tus vuelos (itinerarios, boletos electrónicos y pases de abordar) para que no tengas que escribir cada vuelo. Para eso pedimos a Google un solo permiso: leer tus correos y su configuración (gmail.readonly). Es de solo lectura: con él no se puede enviar, borrar ni cambiar nada.

Qué leemos. Solo los correos que cumplen una búsqueda acotada: de aerolíneas y agencias de viaje conocidas, con palabras como «itinerario», «confirmación», «boarding pass» o «e-ticket», o con asuntos de vuelo, del último año. De cada uno tomamos solo los datos del vuelo: número, fecha, aeropuertos y horas.

Qué hacemos con eso. Te enseñamos los vuelos encontrados y tú eliges cuáles agregar a «Mis viajes». Nada se agrega sin que lo confirmes. Para mostrarte el horario oficial, buscamos cada número de vuelo y su fecha en AeroDataBox (solo número y fecha, nada tuyo).

Qué guardamos. El permiso de Google (un «refresh token») cifrado con AES-256-GCM en nuestro servidor, la dirección de Gmail a medias (por ejemplo, «ar•••@gmail.com») para que veas cuál conectaste, y cuándo lo conectaste y lo usaste. Los vuelos que agregas quedan en «Mis viajes», en tu teléfono y en tu cuenta.

Qué no guardamos. El contenido de tus correos, asuntos, remitentes, nombres, números de boleto, pagos ni adjuntos. Los correos se leen en memoria al buscar y se olvidan al terminar.

Qué nunca hacemos. No vendemos ni compartimos tus datos de Gmail; no los usamos para publicidad, ni para crear perfiles, ni para entrenar modelos de inteligencia artificial. Ninguna persona lee tus correos, salvo que tú nos lo pidas para un correo concreto (por ejemplo, para ayudarte con un problema), por seguridad o abuso, o si lo exige la ley.

Si el lector no entiende un correo. Cuando una confirmación no trae los datos en un formato que la app sepa leer, mandamos a nuestro proveedor de inteligencia artificial (por medio de su API) solo los renglones con fechas, horas, números de vuelo y códigos de aeropuerto, ya sin nombres, correos, teléfonos, pagos ni números de boleto, para que extraiga el vuelo. No se usa para entrenar modelos.

El uso que Lashón HaKódesh hace de la información recibida de las API de Google, y su transferencia a cualquier otra app, se apega a la Política de Datos del Usuario de los Servicios de API de Google, incluidos los requisitos de Uso Limitado.
Lashón HaKódesh's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

Reenviar confirmaciones a Lashón

Si prefieres no conectar Gmail, puedes reenviar una confirmación a tu dirección de Lashón (vuelos@… o vuelos+código@…). La recibe Resend, nuestro proveedor de correo; nuestro servidor la lee una vez, toma solo los datos del vuelo y los guarda como «pendientes» hasta que los confirmes o descartes en la app (como mucho 45 días). El correo no se guarda en Lashón; Resend lo conserva según su propia política de retención.

Solo aceptamos correos reenviados desde el correo de tu cuenta, cuando el servidor que lo recibe comprueba que de verdad viene de ahí (DKIM o DMARC), o enviados a tu dirección con código, que es solo tuya.

Cómo quitar el permiso y borrar tus datos

• En la app: Apps → Zmanim en vuelo → Agregar desde mi correo → Desconectar. Revocamos el permiso en Google y borramos el token al instante.
• En tu cuenta de Google: myaccount.google.com/permissions. Si lo quitas ahí, la app ya no puede leer tu Gmail y borra el token la siguiente vez que lo intente.
• Al borrar tu cuenta se borra todo: el permiso de Gmail, tu código de reenvío y los vuelos pendientes.

Seguridad

Todo viaja cifrado (HTTPS). El permiso de Gmail se guarda cifrado y la clave vive solo en el servidor. En la base de datos, cada persona solo puede ver lo suyo, y el permiso cifrado no lo puede leer nadie desde la app.

Contacto

Si tienes una duda o quieres que borremos algo, escríbenos a lashonhakodesh.app@gmail.com.

In short

• We use your data only to make the app work for you. We don't sell data or show ads.
• If you connect Gmail in Zmanim in flight, we read it only to find your flight confirmations, with read-only permission. We don't store your emails.
• You can remove the permission whenever you want, from the app or from your Google account.

Your account

If you create an account, we store your email address, your name if you give it, your progress and your preferences, so they are kept across your devices. If you sign in with Google or Apple, we receive from them only your name, your email and an account identifier.

You can use almost all of the app without an account. You can delete your account and everything in it under Account → Delete account.

Zmanim in flight: your flights from Gmail

“Add from my email” searches your Gmail for your flight confirmations (itineraries, e-tickets and boarding passes) so you don't have to type each flight. For that we ask Google for a single permission: read your emails and their settings (gmail.readonly). It is read-only: it cannot send, delete or change anything.

What we read. Only the emails that match a narrow search: from known airlines and travel agencies, with words like “itinerary”, “confirmation”, “boarding pass” or “e-ticket”, or with flight subjects, from the last year. From each one we take only the flight details: number, date, airports and times.

What we do with it. We show you the flights we found and you choose which ones to add to “My trips”. Nothing is added unless you confirm it. To show you the official schedule, we look up each flight number and its date on AeroDataBox (only number and date, nothing of yours).

What we store. Google's permission (a “refresh token”) encrypted with AES-256-GCM on our server, a partly hidden Gmail address (for example, “ar•••@gmail.com”) so you can see which one you connected, and when you connected and used it. The flights you add stay in “My trips”, on your phone and in your account.

What we don't store. The content of your emails, subjects, senders, names, ticket numbers, payments or attachments. Emails are read in memory during the search and forgotten when it ends.

What we never do. We don't sell or share your Gmail data; we don't use it for advertising, to build profiles, or to train artificial intelligence models. No person reads your emails, unless you ask us to for a specific email (for example, to help you with a problem), for security or abuse, or if the law requires it.

If the reader doesn't understand an email. When a confirmation doesn't bring the details in a format the app can read, we send our artificial intelligence provider (through its API) only the lines with dates, times, flight numbers and airport codes, already without names, emails, phone numbers, payments or ticket numbers, so it can extract the flight. It is not used to train models.

Lashón HaKódesh's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

Forwarding confirmations to Lashon

If you prefer not to connect Gmail, you can forward a confirmation to your Lashon address (vuelos@… or vuelos+code@…). It is received by Resend, our email provider; our server reads it once, takes only the flight details and stores them as “pending” until you confirm or discard them in the app (45 days at most). The email is not stored at Lashon; Resend keeps it according to its own retention policy.

We only accept emails forwarded from your account's email address, when the receiving server verifies that it really comes from there (DKIM or DMARC), or sent to your address with a code, which is yours alone.

How to remove the permission and delete your data

• In the app: Apps → Zmanim in flight → Add from my email → Disconnect. We revoke the permission at Google and delete the token instantly.
• In your Google account: myaccount.google.com/permissions. If you remove it there, the app can no longer read your Gmail and deletes the token the next time it tries.
• Deleting your account deletes everything: the Gmail permission, your forwarding code and pending flights.

Security

Everything travels encrypted (HTTPS). The Gmail permission is stored encrypted and the key lives only on the server. In the database, each person can only see their own data, and nobody can read the encrypted permission from the app.

Contact

If you have a question or want us to delete something, write to us at lashonhakodesh.app@gmail.com.