Política de privacidad

1. Responsable del tratamiento

El responsable del tratamiento es ANEMONAUTAS SL, NIF B16488652, con domicilio en Paseo de la Ermita del Santo 40, Local 1, 28011 Madrid, España.

Puedes plantear consultas o ejercer tus derechos escribiendo a rgpd@anemonautas.eu.

ANEMONAUTAS SL no ha designado un delegado de protección de datos.

Escribir a rgpd@anemonautas.eu

2. Datos que tratamos

Tratamos las categorías de datos necesarias para prestar Kekeda, mantener su seguridad, gestionar las funciones solicitadas y comprender de forma limitada cómo se utiliza el servicio.

• Cuenta e identidad: identificador de usuario, correo electrónico, proveedor de acceso y datos básicos facilitados por Google cuando se utiliza ese método de autenticación.
• Perfil: nombre visible, fotografía opcional, idioma y preferencias asociadas a la cuenta.
• Espacios compartidos: hogares, miembros, roles, permisos, invitaciones y preferencias de organización.
• Inventario: nombres, descripciones, etiquetas, cantidades, fotografías, movimientos de stock y autor de cada movimiento.
• Funciones de IA por voz y texto: grabación, formato, duración, texto introducido, idioma, inventario de destino y contexto necesario para procesar la solicitud. El audio o texto se transmite para generar propuestas y no se conserva como contenido permanente en la base de datos de Kekeda.
• Datos técnicos: dirección IP, navegador, sistema operativo, tipo de dispositivo, registros de seguridad y funcionamiento, identificadores técnicos y datos almacenados localmente para sesión, preferencias y funcionamiento offline.
• Analítica de uso: páginas o rutas visitadas, fecha y hora, página de referencia, país o región aproximados, navegador, sistema operativo, dispositivo y eventos técnicos o funcionales definidos por Kekeda.
• Facturación y suscripciones: plan contratado, estado de la suscripción, identificadores de cliente y suscripción, importes, moneda y demás información necesaria para gestionar pagos. Kekeda no almacena los datos completos de tarjetas bancarias.
• Comunicaciones: información incluida en solicitudes legales, de soporte, facturación o protección de datos, así como el idioma y la preferencia de recepción de resúmenes semanales de inventario.

Kekeda no utiliza la analítica para crear perfiles publicitarios ni para identificar de forma individual el comportamiento de una persona fuera del servicio.

3. Finalidades y bases jurídicas

Tratamos los datos para las siguientes finalidades:

• Crear y mantener la cuenta, autenticar al usuario y prestar las funciones de inventario compartido: ejecución del contrato.
• Gestionar hogares, permisos, invitaciones, imágenes, historial, sincronización offline y demás funciones solicitadas: ejecución del contrato.
• Procesar solicitudes de inteligencia artificial por voz o texto: ejecución del contrato y solicitud de la persona usuaria.
• Gestionar planes, suscripciones, pagos, renovaciones, cancelaciones y facturación: ejecución del contrato y cumplimiento de obligaciones legales.
• Enviar, únicamente con consentimiento previo, un resumen semanal de los artículos del inventario que requieren atención. La persona usuaria puede retirar este consentimiento desde su perfil o mediante el enlace de baja incluido en cada correo.
• Proteger cuentas, prevenir abuso, detectar incidencias, mantener la seguridad y garantizar el funcionamiento del servicio: interés legítimo de ANEMONAUTAS SL y de las personas usuarias.
• Obtener estadísticas sobre el uso de Kekeda, conocer qué funcionalidades se utilizan, detectar problemas de producto y mejorar el servicio: interés legítimo de ANEMONAUTAS SL.
• Atender solicitudes de derechos, obligaciones fiscales, requerimientos de autoridades y otras obligaciones legales: cumplimiento de obligaciones legales.
• Formular, ejercer o defender reclamaciones: interés legítimo y cumplimiento de las obligaciones aplicables.

No utilizamos los datos para publicidad comportamental.

No vendemos datos personales.

No utilizamos los datos de inventario para publicidad.

No realizamos decisiones automatizadas ni elaboramos perfiles que produzcan efectos jurídicos o afecten significativamente de forma similar a una persona.

4. Analítica de uso

Kekeda utiliza Umami para obtener estadísticas sobre el uso del servicio.

La configuración de Kekeda no utiliza cookies de analítica para realizar este seguimiento y no envía a Umami el correo electrónico, el nombre de la persona usuaria ni el identificador de su cuenta como identificadores analíticos.

Las estadísticas pueden incluir información como:

• páginas o rutas visitadas;
• eventos relacionados con el uso de determinadas funcionalidades;
• fecha y hora;
• página de referencia;
• navegador;
• sistema operativo;
• tipo de dispositivo;
• idioma;
• país o región aproximados.

La dirección IP y otros datos técnicos pueden ser tratados durante la comunicación y generación de estadísticas. Kekeda no utiliza esta información para reconstruir la identidad de una persona.

La analítica se utiliza exclusivamente para comprender el funcionamiento y uso del producto, evaluar funcionalidades, detectar problemas y orientar mejoras.

Kekeda no utiliza Umami para publicidad, seguimiento entre diferentes sitios web ni elaboración de perfiles comerciales.

5. Datos compartidos dentro de Kekeda

Kekeda permite compartir determinados datos con otras personas dentro de un mismo hogar o espacio.

Los miembros autorizados pueden acceder a perfiles, inventarios, imágenes, cantidades, movimientos e historial en función de su rol y de los permisos que tengan asignados.

El historial puede identificar al autor de un movimiento para conservar la trazabilidad de los cambios realizados sobre el inventario.

Antes de incorporar información sobre otras personas, asegúrate de tener legitimación para compartirla.

No incluyas categorías especiales de datos personales ni información innecesaria sobre terceros en nombres, descripciones, fotografías, grabaciones o cualquier otro campo de Kekeda.

6. Proveedores y encargados del tratamiento

Para prestar el servicio utilizamos proveedores tecnológicos que pueden tratar datos por cuenta de ANEMONAUTAS SL.

Google

Google y sus subencargados pueden tratar datos para prestar servicios como:

• Firebase Authentication;
• Cloud Firestore;
• Cloud Storage;
• Cloud Functions;
• Firebase App Hosting;
• Google Cloud;
• servicios de inteligencia artificial utilizados por Kekeda.

Google actúa generalmente como encargado del tratamiento respecto de los datos de cliente alojados en sus servicios.

Cuando se utiliza Google Sign-In, Google también puede tratar información conforme a sus propias condiciones y política de privacidad.

Privacidad y seguridad en Firebase

Política de privacidad de Google

Umami

Utilizamos Umami para obtener estadísticas de uso del servicio.

Umami puede tratar información técnica y datos de navegación necesarios para producir las estadísticas descritas en esta política.

Kekeda no utiliza Umami para enviar nombres, correos electrónicos o identificadores de cuenta como identificadores analíticos.

Umami

Stripe

Utilizamos Stripe para gestionar pagos, suscripciones y facturación.

Cuando una persona inicia una contratación o gestiona su suscripción, Stripe puede tratar datos relacionados con la operación, incluidos datos de pago, contacto, facturación y prevención del fraude.

Los datos completos de las tarjetas de pago son tratados directamente por Stripe y no se almacenan en los sistemas de Kekeda.

Política de privacidad de Stripe

Resend

Utilizamos Resend para entregar los resúmenes semanales solicitados por la persona usuaria. Para ello, Resend puede tratar la dirección de correo, el idioma, el asunto y el contenido limitado del resumen, así como datos técnicos de entrega, rebotes, quejas y supresiones.

Kekeda mantiene desactivado el seguimiento de aperturas y clics para estos correos.

Política de privacidad de Resend

Los datos también podrán comunicarse a autoridades, juzgados, administraciones públicas u otros terceros cuando exista una obligación legal o cuando resulte necesario para formular, ejercer o defender reclamaciones.

7. Ubicación de los datos y transferencias internacionales

Los principales recursos de aplicación de Kekeda están configurados en regiones europeas.

Cloud Firestore utiliza la multirregión eur3 y las funciones principales de Kekeda se ejecutan en regiones europeas como europe-west4.

Algunos proveedores pueden prestar determinados servicios desde infraestructuras situadas fuera del Espacio Económico Europeo o permitir accesos internacionales a sus sistemas.

Firebase Authentication puede implicar tratamiento de información desde Estados Unidos.

El acceso mediante Google y otros servicios de Google puede implicar tratamientos adicionales fuera del Espacio Económico Europeo.

Umami y Stripe pueden utilizar infraestructuras, entidades o subencargados situados en distintos países.

Cuando existe una transferencia internacional de datos personales, esta se realiza utilizando alguno de los mecanismos previstos en la normativa aplicable, como decisiones de adecuación, cláusulas contractuales tipo de la Comisión Europea u otras garantías válidas.

Puedes consultar información adicional sobre las garantías utilizadas por los proveedores en su documentación correspondiente.

Garantías de tratamiento de Google Cloud

8. Inteligencia artificial

Algunas funciones de Kekeda permiten introducir texto o grabar audio para generar propuestas mediante modelos de inteligencia artificial.

Para procesar estas solicitudes pueden transmitirse al proveedor:

• el texto introducido;
• el audio grabado;
• el idioma;
• información técnica sobre el formato;
• información limitada del inventario necesaria para interpretar la solicitud.

El resultado generado se devuelve a Kekeda para que la persona usuaria pueda revisarlo antes de aplicarlo cuando corresponda.

Kekeda no utiliza estas solicitudes para construir perfiles publicitarios de los usuarios.

El audio o texto enviado para una solicitud de IA no se almacena como contenido permanente del inventario salvo que la persona usuaria utilice posteriormente el resultado para crear o modificar información dentro de Kekeda.

Los proveedores tecnológicos pueden conservar determinados registros técnicos conforme a sus condiciones contractuales, medidas de seguridad y obligaciones legales.

9. Conservación

Los datos de cuenta se conservan mientras la cuenta permanezca activa y, posteriormente, durante el tiempo necesario para cumplir obligaciones legales o atender posibles responsabilidades.

Las solicitudes de eliminación de cuenta pueden realizarse escribiendo a rgpd@anemonautas.eu.

El contenido de un hogar o inventario se conserva mientras permanezca almacenado en Kekeda y hasta que una persona con permisos lo elimine.

Si una persona abandona un hogar, determinados movimientos realizados anteriormente pueden permanecer asociados a su identificador o nombre para mantener un historial comprensible y la trazabilidad para los demás miembros.

Los datos relativos a pagos, facturación y operaciones económicas se conservarán durante los plazos exigidos por la legislación fiscal, mercantil y contable aplicable.

Los datos de analítica se conservarán durante el periodo configurado para obtener estadísticas sobre el uso y evolución del servicio.

Los datos locales almacenados en el dispositivo pueden permanecer hasta que:

• se sincronizan;
• se descartan;
• se utiliza una función de borrado local;
• se eliminan desde el navegador;
• se desinstala o limpia la aplicación.

Los proveedores tecnológicos pueden conservar registros técnicos durante los periodos establecidos en sus políticas, contratos y obligaciones legales.

10. Derechos

Puedes ejercer los derechos que reconoce la normativa de protección de datos, incluidos:

• acceso;
• rectificación;
• supresión;
• oposición;
• limitación del tratamiento;
• portabilidad.

También puedes retirar un consentimiento en cualquier momento cuando el tratamiento correspondiente se base en consentimiento.

Para ejercer estos derechos escribe a rgpd@anemonautas.eu e indica qué derecho deseas ejercer.

Podremos solicitar información razonable para verificar tu identidad antes de atender una solicitud.

El ejercicio de estos derechos es gratuito, salvo los casos excepcionales previstos por la normativa.

También puedes presentar una reclamación ante la Agencia Española de Protección de Datos si consideras que el tratamiento de tus datos personales no se ajusta a la normativa.

Agencia Española de Protección de Datos

11. Seguridad

Aplicamos medidas técnicas y organizativas proporcionadas al riesgo para proteger los datos personales.

Estas medidas incluyen, entre otras:

• comunicaciones cifradas mediante HTTPS;
• autenticación;
• controles de acceso;
• permisos por hogar e inventario;
• separación de funciones;
• reglas de acceso a bases de datos;
• principio de privilegios mínimos;
• medidas de registro y supervisión técnica.

Ningún sistema conectado a Internet puede garantizar una seguridad absoluta.

Las personas usuarias deben proteger sus credenciales, utilizar métodos de autenticación seguros y avisarnos si detectan un acceso indebido o una posible vulneración de seguridad.

12. Cookies y almacenamiento local

Kekeda utiliza mecanismos de almacenamiento local necesarios para proporcionar determinadas funcionalidades, como autenticación, preferencias de idioma, selección del hogar activo, funcionamiento offline, IndexedDB y Cache Storage.

La analítica realizada mediante Umami está configurada sin cookies de analítica.

Puedes consultar información adicional en la Política de cookies de Kekeda.

13. Cambios en esta política

Podemos actualizar esta política cuando cambien el servicio, sus funcionalidades, los proveedores utilizados o las obligaciones legales aplicables.

Cuando un cambio sea relevante para las personas usuarias, se informará de forma adecuada.

Antes de introducir tecnologías o tratamientos que requieran consentimiento, como determinadas formas de publicidad, identificación persistente con fines analíticos, seguimiento entre servicios o tecnologías similares, revisaremos esta política y solicitaremos el consentimiento cuando sea necesario.