Política de Privacidad de Kanso Space
Última actualización:
Esta Política de Privacidad describe cómo Kanso Space ("nosotros", "nuestro" o "la aplicación") recopila, utiliza, almacena y protege su información personal cuando utiliza nuestro servicio.
Responsable del tratamiento: José Antonio Yébenes Gálvez, desarrollador de Kanso Space. Puede contactar con él en la dirección indicada en la sección 8.
1. Información que Recopilamos
1.1. Información de la Cuenta y Perfil
Cuando crea una cuenta en Kanso Space, recopilamos su dirección de correo electrónico y datos de autenticación (a través de Google Sign-In, Apple Sign-In o correo electrónico/contraseña). En su perfil público (accesible para otros usuarios con los que comparta un Espacio), se almacena su nombre público y foto de perfil opcional.
1.2. Contenido del Usuario
Recopilamos y almacenamos el contenido que usted crea, sube o comparte voluntariamente en la aplicación, incluyendo:
- Notas de texto, enlaces web y marcadores.
- Archivos de imágenes enviados a sus espacios y, si las hizo con versiones anteriores de la aplicación, sus grabaciones de audio.
- Etiquetas, categorías y vectores de similitud semántica asociados a sus notas.
- Nombres de lugares y fechas que la Inteligencia Artificial extrae del propio contenido o que usted escribe, la ciudad, el barrio y el país de esos lugares, el identificador del sitio en Google Maps (sección 2) y el desfase horario de su dispositivo en el momento de guardar, necesario para interpretar correctamente esas fechas. La aplicación no accede a la ubicación de su dispositivo.
- Historial de conversaciones dentro del chat conversacional con la Inteligencia Artificial, que puede ver y borrar desde el propio chat.
- Lo que usted pida al chat que recuerde (por ejemplo, cómo prefiere las respuestas o un dato sobre usted) y lo que acepte cuando la aplicación le proponga recordar algo. Puede verlo, corregirlo, borrarlo o apagar esta memoria en Ajustes, y se borra con su cuenta. El chat no guarda datos de salud, religión o creencias, ideas políticas, afiliación sindical, orientación o vida sexual, origen racial o étnico, ni datos genéticos o biométricos, aunque usted se lo pida.
1.3. Permisos del Dispositivo
La aplicación solicita permisos específicos únicamente cuando son necesarios para ofrecer sus funcionalidades:
- Cámara y Galería de Fotos: Utilizados para permitirle seleccionar o capturar fotos y vídeos e incluirlos en sus notas y espacios.
- Notificaciones: Utilizadas para enviarle los avisos descritos en la sección 1.6. Puede desactivarlas en cualquier momento desde los ajustes de la aplicación o de su dispositivo.
1.4. Datos de Compras y Suscripciones
Para gestionar las suscripciones de pago (Kanso Pro), utilizamos el servicio RevenueCat e integramos las pasarelas de pago de Apple App Store y Google Play Store. No almacenamos los datos de sus tarjetas de crédito ni datos bancarios en nuestros servidores. Recopilamos únicamente identificadores anónimos de transacción, estado de la suscripción y fecha de vencimiento para validar su acceso a las funciones Pro.
1.5. Datos de Uso, Diagnóstico y Analítica
Para entender cómo se usa la aplicación y poder mejorarla, recopilamos datos de uso a través de Google Analytics para Firebase y Firebase Crashlytics:
- Eventos de uso: qué pantallas visita y qué acciones realiza (crear una nota, abrir el chat, aplicar un filtro, ver el paywall, completar el onboarding…), junto con el momento en que ocurren.
- Nunca el contenido: estos eventos no incluyen el texto de sus notas, sus imágenes, sus audios ni lo que escribe en el buscador. De una búsqueda solo registramos cuántos caracteres tenía y cuántos resultados devolvió, nunca las palabras.
- Características de su cuenta: si tiene suscripción Pro activa, cuántos espacios y cuántas notas tiene, si participa en algún espacio compartido, y el tema e idioma elegidos.
- Identificadores: un identificador de instalación que Firebase genera para su copia de la app y, cuando ha iniciado sesión, su identificador interno de usuario. No utilizamos identificadores publicitarios (IDFA de Apple ni ID de publicidad de Android).
- Ubicación aproximada: Google Analytics deduce de la dirección IP la ciudad y el país aproximados desde los que se usa la aplicación. No es la ubicación de su dispositivo, que la aplicación no consulta.
- Informes de fallos: si la aplicación falla, Crashlytics envía el modelo del dispositivo, la versión del sistema operativo y de la app y la traza técnica del error, asociados a su identificador de usuario para poder responderle si nos escribe. Estos informes solo se envían desde las versiones publicadas de la app.
- Eventos de suscripción: RevenueCat envía directamente a Google Analytics los hitos de su suscripción (alta, inicio del periodo de prueba, renovación, cancelación, caducidad o incidencia de cobro), vinculados mediante el identificador de instalación descrito arriba. Sirven para saber cuánta gente encuentra útil el plan Pro, no para dirigirle publicidad.
La base legítima de este tratamiento es nuestro interés en mantener y mejorar el servicio. Estos datos no se venden, no se comparten con redes publicitarias y no se utilizan para crear perfiles publicitarios. Si desea oponerse a este tratamiento, puede solicitarlo en la dirección de contacto de la sección 8.
1.6. Notificaciones Push
Si activa las notificaciones, guardamos un identificador de notificaciones (token de Firebase Cloud Messaging) por cada dispositivo en el que inicia sesión. Lo utilizamos únicamente para enviarle los avisos de la aplicación: que alguien ha guardado una nota en uno de sus espacios compartidos, que una nota suya ha terminado de procesarse, los recordatorios que usted pone en sus notas y la víspera de sus eventos, un resumen semanal de lo que ha guardado y algunas sugerencias de uso (por ejemplo, que una invitación suya a un espacio sigue sin usarse). Puede apagar los avisos, o solo algunos, en Ajustes. El identificador se elimina al cerrar sesión en ese dispositivo y al eliminar su cuenta.
2. Uso de la Información y Procesamiento por IA
Utilizamos su información para los siguientes fines legítimos:
- Procesamiento Inteligente (Google Gemini / Google AI API): Sus notas de texto, audios, imágenes y enlaces son procesados mediante modelos de IA automatizados para generar resúmenes, títulos, categorización automática, extracción de metadatos y respuestas a las preguntas que usted haga sobre su biblioteca. Cuando guarda un enlace, nuestros servidores descargan la página pública a la que apunta para poder resumirla. Si tiene Kanso Pro, el resumen semanal incluye además una frase escrita por la IA a partir de las notas que usted guardó esa semana. El procesamiento se realiza a través de las APIs oficiales de Google en un entorno seguro y sus datos no se utilizan para entrenar modelos públicos ni para fines publicitarios.
- Lugares de sus notas (Google Maps Platform): cuando una nota tiene un lugar, enviamos su nombre, con su ciudad y su país (o el punto que lleve un enlace de Google Maps), a Google Maps Platform para identificar el sitio. De Google solo guardamos ese identificador. Podemos pedir además las coordenadas del sitio para ordenar sitios por cercanía, y no las conservamos más de 29 días. En el detalle de algunas notas se muestra una foto del sitio con su autor, que se carga desde los servidores de Google cada vez que abre la nota (Google recibe la dirección IP de su dispositivo) y que no guardamos. No se envía a Google Maps nada más de sus notas.
- Personalización del chat: lo que usted pida recordar se usa solo para adaptar las respuestas del chat a su cuenta. No lo ven los demás miembros de sus espacios ni se usa para publicidad. Al terminar una conversación, la aplicación puede proponerle recordar algo que usted dijo en ella; solo lo guarda si usted acepta.
- Espacios Compartidos: Si se une o crea un espacio compartido, su nombre e imagen de perfil serán visibles para los demás miembros de dicho espacio, así como las notas que usted publique dentro del mismo.
- Mejora del Producto: Los datos de uso y los informes de fallos descritos en la sección 1.5 se utilizan para detectar errores, entender qué funciones resultan útiles y decidir en qué trabajar. No se emplean para publicidad ni para tomar decisiones automatizadas que le afecten.
- Seguridad y Verificación de Integridad: Empleamos servicios de infraestructura segura como Google Firebase App Check (incluyendo Play Integrity en Android, App Attest en iOS y reCAPTCHA Enterprise en Web) para proteger la API y verificar la autenticidad del dispositivo.
Tratamos su cuenta y su contenido porque es necesario para prestarle el servicio que ha solicitado (ejecución del contrato). Los datos de uso, diagnóstico y seguridad se tratan sobre la base de nuestro interés legítimo en mantener, proteger y mejorar el servicio.
3. Compartición de Datos con Terceros
No vendemos ni alquilamos su información personal a terceros con fines comerciales ni publicitarios. Compartimos información únicamente con proveedores de servicios de confianza necesarios para operar la aplicación:
- Google Firebase / Cloud Platform: Almacenamiento seguro de base de datos (Firestore), archivos (Storage), autenticación, envío de notificaciones (Cloud Messaging) y procesamiento en la nube.
- Google AI / Gemini API: Procesamiento automatizado de contenidos e Inteligencia Artificial.
- Google Maps Platform (Places): Identificación de los lugares de sus notas, su ubicación para ordenarlos por cercanía y las fotos de esos sitios.
- RevenueCat, Apple y Google: Gestión y validación de compras in-app y suscripciones. RevenueCat comparte además los hitos de su suscripción con Google Analytics para Firebase, tal y como se describe en la sección 1.5.
- Google Analytics para Firebase y Firebase Crashlytics: Medición de uso de la aplicación y recepción de informes de fallos.
Transferencias internacionales: Su contenido se almacena principalmente en centros de datos de Google situados en la Unión Europea. Algunos de estos proveedores pueden tratar datos fuera del Espacio Económico Europeo, en particular en Estados Unidos; en ese caso, la transferencia se realiza con las garantías previstas por el Reglamento General de Protección de Datos, como el Marco de Privacidad de Datos UE-EE. UU. o las cláusulas contractuales tipo aprobadas por la Comisión Europea.
4. Retención y Eliminación de Datos
Conservamos sus datos personales mientras mantenga activa su cuenta en Kanso Space. Usted puede solicitar la eliminación completa y permanente de su cuenta y todos sus datos asociados en cualquier momento directamente desde la sección de Ajustes dentro de la aplicación, o a través de nuestra web dedicada a la eliminación de datos en Eliminar Cuenta.
5. Sus Derechos de Privacidad (GDPR / ARCO)
De acuerdo con la legislación de protección de datos aplicable, usted tiene derecho a:
- Acceder a sus datos personales almacenados en nuestro servicio.
- Solicitar la rectificación de datos inexactos.
- Solicitar la supresión y eliminación de su cuenta y contenidos.
- Oponerse o limitar el tratamiento de sus datos.
- Solicitar la portabilidad de sus datos en un formato de uso común.
Puede ejercer estos derechos escribiendo a la dirección de contacto de la sección 8. Si considera que no hemos atendido correctamente su solicitud, tiene derecho a presentar una reclamación ante la autoridad de protección de datos de su país; en España, la Agencia Española de Protección de Datos (www.aepd.es).
6. Menores de Edad
Kanso Space no está dirigida a menores de 14 años, ni a quienes no hayan alcanzado la edad mínima que exija la ley de su país para consentir el tratamiento de sus datos personales. No recopilamos a sabiendas datos de menores de esa edad; si tiene conocimiento de que un menor nos ha facilitado datos, escríbanos y los eliminaremos.
7. Cambios en esta Política
Podemos actualizar esta Política de Privacidad para reflejar cambios en la aplicación o en la legislación. La fecha de la última actualización figura al principio de este documento y, cuando el cambio sea relevante, se lo comunicaremos dentro de la aplicación. Esta política está disponible en español e inglés con el mismo contenido; en caso de discrepancia entre ambas versiones, prevalece la versión en español.
8. Contacto
Si tiene preguntas, inquietudes o desea ejercer sus derechos sobre esta Política de Privacidad, puede ponerse en contacto con nuestro equipo de soporte en:
Correo electrónico de soporte: yebenes.dev@gmail.com