Política de Privacidad de Kanso Space
Última actualización:
Esta Política de Privacidad describe cómo Kanso Space ("nosotros", "nuestro" o "la aplicación") recopila, utiliza, almacena y protege su información personal cuando utiliza nuestro servicio.
Responsable del tratamiento: José Antonio Yébenes Gálvez, desarrollador de Kanso Space. Puede contactar con él en la dirección indicada en la sección 8.
1. Información que Recopilamos
1.1. Información de la Cuenta y Perfil
Cuando crea una cuenta en Kanso Space, recopilamos su dirección de correo electrónico y datos de autenticación (a través de Google Sign-In, Apple Sign-In o correo electrónico/contraseña). En su perfil público (accesible para otros usuarios con los que comparta un Espacio), se almacena su nombre público y foto de perfil opcional.
1.2. Contenido del Usuario
Recopilamos y almacenamos el contenido que usted crea, sube o comparte voluntariamente en la aplicación, incluyendo:
- Notas de texto, enlaces web y marcadores.
- Archivos de imágenes y grabaciones de audio enviadas a sus espacios.
- Etiquetas, categorías y vectores de similitud semántica asociados a sus notas.
- Nombres de lugares y fechas que la Inteligencia Artificial extrae del propio contenido, y el desfase horario de su dispositivo en el momento de guardar, necesario para interpretar correctamente esas fechas. La aplicación no accede a la ubicación de su dispositivo.
- Historial de conversaciones dentro del chat conversacional con la Inteligencia Artificial.
1.3. Permisos del Dispositivo
La aplicación solicita permisos específicos únicamente cuando son necesarios para ofrecer sus funcionalidades:
- Micrófono (RECORD_AUDIO): Utilizado exclusivamente para permitirle grabar notas de voz dentro de la app. Las grabaciones se suben a nuestros servidores seguros (Firebase Storage) y son procesadas por modelos de Inteligencia Artificial para generar transcripciones y resúmenes automáticos.
- Cámara y Galería de Fotos: Utilizados para permitirle seleccionar o capturar fotos y vídeos e incluirlos en sus notas y espacios.
- Notificaciones: Utilizadas para enviarle los avisos descritos en la sección 1.6. Puede desactivarlas en cualquier momento desde los ajustes de la aplicación o de su dispositivo.
1.4. Datos de Compras y Suscripciones
Para gestionar las suscripciones de pago (Kanso Pro), utilizamos el servicio RevenueCat e integramos las pasarelas de pago de Apple App Store y Google Play Store. No almacenamos los datos de sus tarjetas de crédito ni datos bancarios en nuestros servidores. Recopilamos únicamente identificadores anónimos de transacción, estado de la suscripción y fecha de vencimiento para validar su acceso a las funciones Pro.
1.5. Datos de Uso, Diagnóstico y Analítica
Para entender cómo se usa la aplicación y poder mejorarla, recopilamos datos de uso a través de Google Analytics para Firebase y Firebase Crashlytics:
- Eventos de uso: qué pantallas visita y qué acciones realiza (crear una nota, abrir el chat, aplicar un filtro, ver el paywall, completar el onboarding…), junto con el momento en que ocurren.
- Nunca el contenido: estos eventos no incluyen el texto de sus notas, sus imágenes, sus audios ni lo que escribe en el buscador. De una búsqueda solo registramos cuántos caracteres tenía y cuántos resultados devolvió, nunca las palabras.
- Características de su cuenta: si tiene suscripción Pro activa, cuántos espacios y cuántas notas tiene, si participa en algún espacio compartido, y el tema e idioma elegidos.
- Identificadores: un identificador de instalación que Firebase genera para su copia de la app y, cuando ha iniciado sesión, su identificador interno de usuario. No utilizamos identificadores publicitarios (IDFA de Apple ni ID de publicidad de Android).
- Informes de fallos: si la aplicación falla, Crashlytics envía el modelo del dispositivo, la versión del sistema operativo y de la app y la traza técnica del error, asociados a su identificador de usuario para poder responderle si nos escribe. Estos informes solo se envían desde las versiones publicadas de la app.
- Eventos de suscripción: RevenueCat envía directamente a Google Analytics los hitos de su suscripción (alta, inicio del periodo de prueba, renovación, cancelación, caducidad o incidencia de cobro), vinculados mediante el identificador de instalación descrito arriba. Sirven para saber cuánta gente encuentra útil el plan Pro, no para dirigirle publicidad.
La base legítima de este tratamiento es nuestro interés en mantener y mejorar el servicio. Estos datos no se venden, no se comparten con redes publicitarias y no se utilizan para crear perfiles publicitarios. Si desea oponerse a este tratamiento, puede solicitarlo en la dirección de contacto de la sección 8.
1.6. Notificaciones Push
Si activa las notificaciones, guardamos un identificador de notificaciones (token de Firebase Cloud Messaging) por cada dispositivo en el que inicia sesión. Lo utilizamos únicamente para avisarle de que alguien ha guardado una nota en uno de sus espacios compartidos o de que una nota suya ha terminado de procesarse. El identificador se elimina al cerrar sesión en ese dispositivo y al eliminar su cuenta.
2. Uso de la Información y Procesamiento por IA
Utilizamos su información para los siguientes fines legítimos:
- Procesamiento Inteligente (Google Gemini / Google AI API): Sus notas de texto, audios, imágenes y enlaces son procesados mediante modelos de IA automatizados para generar resúmenes, títulos, categorización automática, extracción de metadatos y respuestas a las preguntas que usted haga sobre su biblioteca. Cuando guarda un enlace, nuestros servidores descargan la página pública a la que apunta para poder resumirla. El procesamiento se realiza a través de las APIs oficiales de Google en un entorno seguro y sus datos no se utilizan para entrenar modelos públicos ni para fines publicitarios.
- Espacios Compartidos: Si se une o crea un espacio compartido, su nombre e imagen de perfil serán visibles para los demás miembros de dicho espacio, así como las notas que usted publique dentro del mismo.
- Mejora del Producto: Los datos de uso y los informes de fallos descritos en la sección 1.5 se utilizan para detectar errores, entender qué funciones resultan útiles y decidir en qué trabajar. No se emplean para publicidad ni para tomar decisiones automatizadas que le afecten.
- Seguridad y Verificación de Integridad: Empleamos servicios de infraestructura segura como Google Firebase App Check (incluyendo Play Integrity en Android, App Attest en iOS y reCAPTCHA Enterprise en Web) para proteger la API y verificar la autenticidad del dispositivo.
Tratamos su cuenta y su contenido porque es necesario para prestarle el servicio que ha solicitado (ejecución del contrato). Los datos de uso, diagnóstico y seguridad se tratan sobre la base de nuestro interés legítimo en mantener, proteger y mejorar el servicio.
3. Compartición de Datos con Terceros
No vendemos ni alquilamos su información personal a terceros con fines comerciales ni publicitarios. Compartimos información únicamente con proveedores de servicios de confianza necesarios para operar la aplicación:
- Google Firebase / Cloud Platform: Almacenamiento seguro de base de datos (Firestore), archivos (Storage), autenticación, envío de notificaciones (Cloud Messaging) y procesamiento en la nube.
- Google AI / Gemini API: Procesamiento automatizado de contenidos e Inteligencia Artificial.
- RevenueCat, Apple y Google: Gestión y validación de compras in-app y suscripciones. RevenueCat comparte además los hitos de su suscripción con Google Analytics para Firebase, tal y como se describe en la sección 1.5.
- Google Analytics para Firebase y Firebase Crashlytics: Medición de uso de la aplicación y recepción de informes de fallos.
Transferencias internacionales: Su contenido se almacena principalmente en centros de datos de Google situados en la Unión Europea. Algunos de estos proveedores pueden tratar datos fuera del Espacio Económico Europeo, en particular en Estados Unidos; en ese caso, la transferencia se realiza con las garantías previstas por el Reglamento General de Protección de Datos, como el Marco de Privacidad de Datos UE-EE. UU. o las cláusulas contractuales tipo aprobadas por la Comisión Europea.
4. Retención y Eliminación de Datos
Conservamos sus datos personales mientras mantenga activa su cuenta en Kanso Space. Usted puede solicitar la eliminación completa y permanente de su cuenta y todos sus datos asociados en cualquier momento directamente desde la sección de Ajustes dentro de la aplicación, o a través de nuestra web dedicada a la eliminación de datos en Eliminar Cuenta.
5. Sus Derechos de Privacidad (GDPR / ARCO)
De acuerdo con la legislación de protección de datos aplicable, usted tiene derecho a:
- Acceder a sus datos personales almacenados en nuestro servicio.
- Solicitar la rectificación de datos inexactos.
- Solicitar la supresión y eliminación de su cuenta y contenidos.
- Oponerse o limitar el tratamiento de sus datos.
- Solicitar la portabilidad de sus datos en un formato de uso común.
Puede ejercer estos derechos escribiendo a la dirección de contacto de la sección 8. Si considera que no hemos atendido correctamente su solicitud, tiene derecho a presentar una reclamación ante la autoridad de protección de datos de su país; en España, la Agencia Española de Protección de Datos (www.aepd.es).
6. Menores de Edad
Kanso Space no está dirigida a menores de 14 años, ni a quienes no hayan alcanzado la edad mínima que exija la ley de su país para consentir el tratamiento de sus datos personales. No recopilamos a sabiendas datos de menores de esa edad; si tiene conocimiento de que un menor nos ha facilitado datos, escríbanos y los eliminaremos.
7. Cambios en esta Política
Podemos actualizar esta Política de Privacidad para reflejar cambios en la aplicación o en la legislación. La fecha de la última actualización figura al principio de este documento y, cuando el cambio sea relevante, se lo comunicaremos dentro de la aplicación. Esta política está disponible en español e inglés con el mismo contenido; en caso de discrepancia entre ambas versiones, prevalece la versión en español.
8. Contacto
Si tiene preguntas, inquietudes o desea ejercer sus derechos sobre esta Política de Privacidad, puede ponerse en contacto con nuestro equipo de soporte en:
Correo electrónico de soporte: yebenes.dev@gmail.com
