Política de privacidad de Kiji
En vigor desde el 27 de septiembre de 2026.
Esta política explica qué datos personales recogen la aplicación Kiji y su servicio de sincronización, con qué fin, quién más los trata, durante cuánto tiempo se conservan y qué puede hacer usted al respecto. Se aplica a Kiji en iPhone, iPad y Mac.
1. Responsable del tratamiento
El responsable del tratamiento de sus datos personales es Hamdi Jomaa, entrepreneur individuel (EI), empresario individual según el derecho francés, 41 B rue des Roches, 45210 Ferrières-en-Gâtinais, Francia, SIREN 927 699 579 («nosotros»). Contacto para cualquier asunto relacionado con esta política, incluido el ejercicio de sus derechos: hamdijomaa.x@gmail.com. No hemos designado un delegado de protección de datos, ya que no estamos obligados a ello; escriba a la misma dirección.
2. Qué datos recogemos y por qué
| Datos | Finalidad | Base jurídica (art. 6.1 RGPD) |
|---|---|---|
| Datos de la cuenta: un identificador interno aleatorio de la cuenta; su dirección de correo electrónico; su nombre, si nos lo facilita o si su proveedor de inicio de sesión lo comparte; el método de inicio de sesión que utilizó (Apple, Google, o correo electrónico y contraseña). La contraseña solo se almacena en forma de hash en nuestro proveedor de alojamiento. | Crear su cuenta, permitirle iniciar sesión y mostrar su nombre en la aplicación. | b) ejecución de un contrato |
| Su contenido: tableros, tareas, documentos, carpetas, hábitos y registros de hábitos, widgets de la pantalla de inicio, imágenes y vídeos que añada, su foto de perfil y su nombre de perfil. | Almacenarlo y sincronizarlo entre sus dispositivos. | b) ejecución de un contrato |
| Registros de planes y compras: el producto que compró, su precio y moneda, la tienda del App Store (país), las fechas de compra, renovación, vencimiento, reembolso y revocación, y los datos de transacción firmados por Apple. Nunca los datos de su tarjeta de pago, que solo ve Apple. | Desbloquear el plan que ha pagado, aplicar su límite de almacenamiento y conservar los registros contables que exige la ley. | b) ejecución de un contrato; c) obligación legal en cuanto a los registros contables |
| Token del dispositivo para notificaciones: el token del servicio de notificaciones push de Apple (APNs) de cada dispositivo que permite notificaciones, la plataforma y el idioma de la aplicación. | Informarle de incidencias de facturación (por ejemplo, una renovación fallida) en su idioma. Los recordatorios que usted configura se programan en su dispositivo como notificaciones locales y nunca pasan por nuestros servidores. | b) ejecución de un contrato |
| Analítica de uso (desactivada hasta que usted la acepte en las regiones indicadas más abajo en «Elección sobre la analítica»; activada por defecto en el resto, y puede desactivarla en cualquier momento): apertura, paso a segundo plano y actualización de la aplicación; unos 28 eventos de producto, como qué método de inicio de sesión se utilizó, que se creó o completó un elemento y cuántos, y los pasos del muro de pago y de la compra; modelo del dispositivo, versión del sistema operativo y de la aplicación, idioma. Vinculada a su identificador aleatorio de cuenta. Nunca el texto, los títulos ni el contenido de nada de lo que escriba. Sin grabación de sesiones ni captura automática de toques o pantallas. | Comprender qué funciones se utilizan y corregir lo que no funciona. | a) consentimiento en las regiones donde se exige; f) interés legítimo en mejorar el producto en el resto — puede oponerse en cualquier momento con el interruptor de Ajustes › Privacidad |
| Eventos del ciclo de vida de las compras: nuestro servidor envía a nuestro proveedor de analítica eventos sobre compras, renovaciones, cancelaciones y reembolsos (producto, precio, tienda, fechas), vinculados a su identificador aleatorio de cuenta. | Medir la actividad del negocio y detectar problemas de facturación. | f) interés legítimo; puede oponerse en cualquier momento escribiéndonos |
| Informes de fallos: cuando la aplicación se cierra inesperadamente o encuentra un error grave, un informe con el error técnico, la ubicación en el código, el modelo del dispositivo y la versión del sistema operativo y de la aplicación. Los mensajes se depuran para eliminar su contenido. | Encontrar y corregir errores. | f) interés legítimo en una aplicación que funcione; puede desactivarlo en Ajustes › Privacidad |
| Correos electrónicos de soporte: lo que usted decida escribirnos. | Responderle. | b) ejecución de un contrato o f) interés legítimo |
No recogemos identificadores publicitarios, no le rastreamos en aplicaciones ni sitios web de otras empresas, no utilizamos sus datos con fines publicitarios, no recogemos su ubicación precisa y no utilizamos su contenido para entrenar ningún modelo.
Elección sobre la analítica
Que la analítica de uso empiece activada o desactivada depende del país de su cuenta del App Store:
- Desactivada hasta que usted la acepte si ese país está en la Unión Europea o en el Espacio Económico Europeo, o es el Reino Unido, Suiza, la República de Corea, Brasil, Turquía, la República Popular China, Canadá, la India, Vietnam, Indonesia o Arabia Saudí. Kiji se lo pregunta una vez; no se envía nada salvo que usted diga que sí. La base jurídica es su consentimiento.
- Activada por defecto en todos los demás países. La base jurídica es nuestro interés legítimo en comprender qué funciones se utilizan y corregir lo que no funciona, y puede oponerse en cualquier momento.
Esté donde esté, puede desactivar o activar la analítica en cualquier momento en Ajustes › Privacidad › Compartir analítica de uso. Desactivarla detiene el envío de inmediato y no afecta a la licitud del tratamiento realizado anteriormente. Al eliminar su cuenta se eliminan sus datos de analítica. Los informes de fallos tienen su propio interruptor en el mismo lugar y están activados por defecto en todas partes.
Datos que nunca salen de su dispositivo
- Contactos. Si usted lo permite, Kiji lee únicamente su propia ficha de contacto («Mi tarjeta») para ofrecerle su foto como foto de perfil. Esto ocurre en su dispositivo. No se sube nada de sus contactos, salvo que elija esa foto como foto de perfil, en cuyo caso solo se sube esa foto como su avatar.
- Bloqueo de la aplicación con Face ID, Touch ID y código. Lo gestiona íntegramente el sistema de Apple en su dispositivo. Nunca recibimos datos biométricos.
- Cuestionario de bienvenida. Sus respuestas permanecen en su dispositivo y se utilizan para preparar su contenido inicial. Si acepta la nota inicial opcional, esta puede mencionar sus respuestas y, como todo su contenido, se almacena en su propia cuenta privada.
- Los recordatorios son notificaciones locales programadas en su dispositivo.
3. Quién más trata sus datos
Recurrimos a los siguientes proveedores de servicios («encargados del tratamiento»). Cada uno está vinculado por un contrato de encargo del tratamiento y solo puede utilizar sus datos para prestarnos su servicio.
| Proveedor | Función | Dónde están los datos |
|---|---|---|
| Supabase, Inc. (EE. UU.) | Base de datos, autenticación, almacenamiento de archivos y funciones de servidor para cuentas, contenido, registros de compras y tokens de dispositivo | Servidores en la UE (AWS eu-west-1, Irlanda). Supabase y sus subencargados pueden acceder a los datos desde fuera de la UE para tareas de soporte y operaciones. |
| PostHog, Inc. (EE. UU.) | Analítica de uso (con su consentimiento donde se exige), eventos del ciclo de vida de las compras e informes de fallos | PostHog Cloud EU (Fráncfort, Alemania) |
| Apple Inc. / Apple Distribution International | Iniciar sesión con Apple, pagos y suscripciones del App Store, entrega de notificaciones push, distribución de la aplicación | Infraestructura propia de Apple. Para los pagos, Apple actúa como responsable del tratamiento independiente conforme a su propia política de privacidad. |
| Google LLC / Google Ireland Ltd. | Inicio de sesión con Google, si usted lo elige (ámbitos: openid, email, profile) | Infraestructura propia de Google; Google actúa conforme a su propia política de privacidad respecto de su cuenta de Google. |
| GitHub, Inc. (EE. UU.) | Aloja estas páginas legales; puede registrar las direcciones IP de los visitantes por motivos de seguridad | Infraestructura de GitHub |
No vendemos, alquilamos ni compartimos sus datos personales con nadie más, salvo cuando la ley nos obligue a ello (por ejemplo, ante una orden judicial válida).
4. Transferencias internacionales
Su cuenta y su contenido se almacenan en la Unión Europea. Algunos proveedores son empresas estadounidenses y pueden acceder a los datos desde Estados Unidos u otros países. Cuando los datos personales salen del Espacio Económico Europeo, Suiza o el Reino Unido, la transferencia se basa en una decisión de adecuación (incluido el Marco de Privacidad de Datos UE-EE. UU. cuando el proveedor está certificado) o en las cláusulas contractuales tipo de la Comisión Europea, con los anexos para el Reino Unido y Suiza cuando proceda. Puede solicitarnos una copia de las garantías correspondientes.
5. Cuánto tiempo los conservamos
- Su contenido y los datos de su cuenta: mientras exista su cuenta. Cuando elimina un elemento, se marca como eliminado y se retira de sus dispositivos. 90 días después de su eliminación, su contenido (títulos, textos, notas, cantidades) se borra de nuestros servidores; solo se conserva un marcador vacío, sin contenido (su identificador, sus fechas y su posición), para que sus demás dispositivos sepan que se ha eliminado. Al eliminar su cuenta se borra todo, incluidos estos marcadores, de inmediato (véase más abajo).
- Eliminación de la cuenta: cuando elimina su cuenta, su cuenta, su contenido, sus archivos, su foto de perfil, los tokens de sus dispositivos y la autorización de Iniciar sesión con Apple se eliminan de inmediato, y se borra su perfil de analítica. Las copias de seguridad cifradas que conserva nuestro proveedor de alojamiento se sobrescriben en un plazo de 30 días.
- Registros de compras y transacciones: se conservan hasta 10 años después de la transacción, tal como exige la legislación contable y fiscal francesa, pero se desvinculan de su cuenta cuando usted la elimina: se les quita el identificador de su cuenta.
- Analítica e informes de fallos: PostHog los conserva durante el tiempo necesario para las finalidades indicadas y, como máximo, mientras exista su cuenta, salvo que se eliminen antes.
- Correos electrónicos de soporte: durante el tiempo necesario para atender su solicitud; después se eliminan en un plazo de 3 años desde nuestro último intercambio.
6. Sus derechos
Según el lugar donde resida, y en todo caso si se encuentra en la UE, el EEE, el Reino Unido o Suiza, tiene derecho a:
- acceder a sus datos y obtener una copia de ellos;
- exportarlos (portabilidad): en la aplicación, Ajustes › Exportar mis datos genera un archivo (JSON) con su contenido y los datos de su cuenta;
- rectificarlos: la mayoría puede modificarlos directamente en la aplicación;
- suprimirlos: en la aplicación, Ajustes › Cuenta › Eliminar cuenta elimina su cuenta y todo lo que contiene; o bien escríbanos desde la dirección de correo electrónico de su cuenta;
- limitar el tratamiento basado en el interés legítimo u oponerse a él, incluidos los informes de fallos, los eventos del ciclo de vida de las compras y, donde está activada por defecto, la analítica de uso (el interruptor de Ajustes › Privacidad lo hace al instante);
- retirar su consentimiento a la analítica en cualquier momento en Ajustes › Privacidad, sin que ello afecte a lo realizado anteriormente;
- no ser objeto de decisiones basadas únicamente en el tratamiento automatizado; no tomamos ninguna.
Escriba a hamdijomaa.x@gmail.com. Respondemos en el plazo de un mes (prorrogable dos meses más en el caso de solicitudes complejas, en cuyo caso se lo indicaremos). Podemos pedirle que confirme que controla la cuenta.
También puede presentar una reclamación ante una autoridad de control: en Francia, la CNIL (www.cnil.fr, 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07), o la autoridad del país en el que resida o trabaje.
7. Menores
Kiji no está dirigida a menores de 13 años ni, en los países de la UE cuya legislación establezca una edad superior para consentir el uso de servicios en línea (hasta 16 años), a menores de esa edad sin el consentimiento de uno de sus progenitores. No recogemos a sabiendas datos de dichos menores. Si cree que un menor nos ha facilitado datos, escríbanos y los eliminaremos.
8. Seguridad
Los datos se transmiten cifrados (TLS). Su contenido está protegido por reglas de acceso a nivel de fila, de modo que solo su cuenta puede leerlo; las imágenes y los vídeos se encuentran en un área de almacenamiento privada a la que solo su cuenta puede acceder. Las fotos de perfil pueden ser leídas por cualquier persona que disponga de su dirección web exacta, que se construye a partir de su identificador aleatorio de cuenta y no se publica en ningún lugar; la lista de fotos no puede consultarse. El acceso a los servidores está limitado a nosotros. Ningún sistema es perfectamente seguro; si una violación de seguridad puede suponer un riesgo para sus derechos, se lo notificaremos a usted y a las autoridades, tal como exige la ley.
9. California (CCPA / CPRA)
En los últimos 12 meses hemos recogido estas categorías de información personal: identificadores (correo electrónico, identificador de cuenta, token del dispositivo); información comercial (registros de compras); actividad en internet u otras redes electrónicas (analítica de uso, informes de fallos); y el contenido que usted crea. Fuentes: usted, su dispositivo, Apple y Google. Las finalidades y los plazos de conservación se describen más arriba.
No vendemos ni compartimos información personal (en el sentido de «compartir» definido para la publicidad comportamental entre contextos), no la utilizamos para publicidad dirigida y no utilizamos ni divulgamos información personal sensible más allá de lo necesario para prestar el servicio. La analítica de uso solo sirve para mejorar Kiji, nunca para publicidad; puede excluirse de ella en cualquier momento con el interruptor de Ajustes › Privacidad › Compartir analítica de uso, que detiene el envío de inmediato. Los residentes en California tienen derecho a conocer, acceder, corregir y eliminar su información personal, y a no ser discriminados por ejercer estos derechos. Envíe sus solicitudes a la dirección de correo electrónico indicada más arriba; puede recurrir a un agente autorizado. Lo mismo se aplica a los residentes de otros estados de EE. UU. con leyes similares.
10. República de Corea (PIPA): transferencia de información personal al extranjero
Para prestar el servicio, la información personal se transfiere al extranjero del modo siguiente. La transferencia se realiza a través de la red cuando usted utiliza la aplicación.
| Destinatario (país) | Elementos transferidos | Finalidad | Conservación |
|---|---|---|---|
| Supabase, Inc. (servidores en Irlanda, UE; empresa en EE. UU.) | Datos de la cuenta, contenido, registros de compras, token del dispositivo | Alojamiento, autenticación y sincronización | Hasta la eliminación de la cuenta (registros de transacciones hasta 10 años) |
| PostHog, Inc. (servidores en Alemania, UE; empresa en EE. UU.) | Identificador de cuenta, eventos de uso (con consentimiento), eventos de compra, informes de fallos, modelo del dispositivo, sistema operativo, versión de la aplicación | Analítica y diagnóstico de errores | Hasta la eliminación de la cuenta o la retirada del consentimiento |
| Apple Inc. (EE. UU.) | Datos de inicio de sesión y de compra, token del dispositivo | Inicio de sesión, pago, notificaciones | Según la política de Apple |
| Google LLC (EE. UU.) | Datos de inicio de sesión, si utiliza el inicio de sesión con Google | Inicio de sesión | Según la política de Google |
Puede negarse a esta transferencia no utilizando el servicio o eliminando su cuenta (Ajustes › Cuenta › Eliminar cuenta); dado que la transferencia es necesaria para prestar el servicio, negarse implica que no se puede utilizar el servicio. La analítica puede rechazarse por separado en Ajustes › Privacidad. Contacto para asuntos relacionados con la información personal: Hamdi Jomaa, hamdijomaa.x@gmail.com.
11. Su región
Si se encuentra en Brasil (LGPD), la India (DPDP Act), la República Popular China (PIPL), Japón (APPI), Turquía (KVKK), Suiza (nFADP), Canadá (PIPEDA), Vietnam (Ley de Protección de Datos Personales), Indonesia (Ley PDP), Arabia Saudí (PDPL) u otro país con una ley de protección de datos, tiene los derechos que esa ley le otorga —normalmente, acceso, rectificación, supresión, portabilidad, retirada del consentimiento y reclamación ante su autoridad de protección de datos— y puede ejercerlos tal como se describe en la sección 6. Las transferencias de sus datos al extranjero se realizan con arreglo a las bases descritas en las secciones 3 y 4 (alojamiento en la UE y cláusulas contractuales tipo o garantías equivalentes para los proveedores situados fuera de ella); al utilizar el servicio, se le informa de los destinatarios, las finalidades y los datos afectados que se enumeran en las secciones 3 y 10.
En la Unión Europea y el Espacio Económico Europeo, el Reino Unido, Suiza, la República de Corea, Brasil, Turquía, la República Popular China, Canadá, la India, Vietnam, Indonesia y Arabia Saudí (según el país de su cuenta del App Store), la analítica de uso permanece desactivada hasta que usted la acepte. En el resto está activada por defecto y puede desactivarla en cualquier momento en Ajustes › Privacidad › Compartir analítica de uso.
12. Cambios
Podemos actualizar esta política. La fecha de entrada en vigor que figura al principio indica la versión vigente. Si un cambio afecta de forma sustancial al uso que hacemos de sus datos, se lo comunicaremos en la aplicación antes de que entre en vigor y, cuando sea necesario, volveremos a pedirle su consentimiento.
13. Idiomas
Esta política está disponible en varios idiomas en https://hamdij0maa.github.io/kiji-legal/. En caso de discrepancia entre versiones, prevalecerá la versión en inglés, salvo que la legislación de su país disponga otra cosa.
Contacto
Hamdi Jomaa, entrepreneur individuel (EI)
41 B rue des Roches
45210 Ferrières-en-Gâtinais, Francia
SIREN 927 699 579
hamdijomaa.x@gmail.com