Política de privacidad

1. Responsable del tratamiento

El responsable del tratamiento es ANEMONAUTAS SL, NIF B16488652, con domicilio en Paseo de la Ermita del Santo 40, Local 1, 28011 Madrid, España.

Puedes plantear consultas o ejercer tus derechos escribiendo a rgpd@anemonautas.eu. ANEMONAUTAS SL no ha designado un delegado de protección de datos.

Escribir a rgpd@anemonautas.eu

2. Datos que tratamos

Tratamos únicamente las categorías de datos necesarias para la cuenta, el inventario compartido y las funciones solicitadas.

• Cuenta e identidad: identificador de usuario, correo electrónico, proveedor de acceso y datos básicos facilitados por Google cuando se utiliza ese método.
• Perfil: nombre visible y fotografía opcional.
• Espacios compartidos: hogares, miembros, roles, permisos, invitaciones y preferencias de orden.
• Inventario: nombres, descripciones, etiquetas, cantidades, fotografías, movimientos de stock y autor de cada movimiento.
• Funciones de IA por voz y texto: grabación, formato, duración, texto introducido, idioma e inventario de destino. El audio o texto se transmite para generar propuestas y no se conserva como contenido en la base de datos de Kekeda.
• Datos técnicos: dirección IP, navegador, dispositivo, registros de seguridad y funcionamiento, identificadores técnicos y datos almacenados localmente para sesión y funcionamiento offline.
• Comunicaciones: información incluida en solicitudes legales, de soporte o de protección de datos.

3. Finalidades y bases jurídicas

• Crear y mantener la cuenta, autenticar al usuario y prestar el inventario compartido: ejecución del contrato.
• Gestionar hogares, permisos, invitaciones, imágenes, historial y sincronización offline: ejecución del contrato y solicitud de la persona usuaria.
• Proteger cuentas, prevenir abuso, resolver incidencias y mantener la seguridad: interés legítimo de ANEMONAUTAS SL y de las personas usuarias.
• Atender derechos, requerimientos de autoridades y obligaciones legales: cumplimiento de obligaciones legales.

No utilizamos los datos para publicidad comportamental, no vendemos datos personales y no realizamos decisiones automatizadas ni perfiles con efectos jurídicos.

4. Datos compartidos dentro de Kekeda

Los miembros autorizados de un hogar pueden ver los perfiles, inventarios, imágenes y movimientos que permitan su rol y sus permisos. El historial identifica al autor para conservar la trazabilidad de los cambios de stock.

Antes de incorporar información sobre otras personas, asegúrate de tener legitimación para compartirla. No incluyas categorías especiales de datos ni información innecesaria en nombres, descripciones, fotografías o grabaciones.

5. Destinatarios y encargados

Los datos pueden ser tratados por Google y sus subencargados para prestar Firebase Authentication, Cloud Firestore, Cloud Storage, Cloud Functions y App Hosting. Google actúa generalmente como encargado para los datos de cliente de Firebase; en Google Sign-In también trata información conforme a sus propias condiciones y política de privacidad.

También podrán comunicarse datos a autoridades, juzgados u otros terceros cuando exista una obligación legal o sea necesario para formular, ejercer o defender reclamaciones.

Privacidad y seguridad en Firebase

Política de privacidad de Google

6. Ubicación y transferencias internacionales

Las bases de datos y los recursos de aplicación de Kekeda están configurados en regiones europeas. Cloud Firestore utiliza la multirregión eur3 y las funciones se ejecutan en europe-west4.

Firebase Authentication se presta desde centros de datos de Estados Unidos, también cuando se utiliza correo y contraseña. El acceso con Google puede implicar tratamientos adicionales de Google fuera del Espacio Económico Europeo.

Estas transferencias se realizan mediante las garantías aplicables ofrecidas por Google, incluidas sus cláusulas contractuales tipo y, cuando resulte aplicable, una decisión de adecuación. La documentación de Google contiene información actualizada sobre ubicaciones, subencargados y garantías.

Garantías de tratamiento de Google Cloud

7. Conservación

Los datos de cuenta se conservan mientras la cuenta permanezca activa y después durante el tiempo necesario para atender responsabilidades legales. Las solicitudes de baja se tramitan mediante rgpd@anemonautas.eu.

El contenido de un hogar se conserva hasta que una persona con permisos lo elimina. Si un miembro abandona el hogar, los movimientos ya realizados pueden permanecer asociados a su identificador y nombre para mantener un historial comprensible para los demás miembros.

Los datos locales permanecen en el dispositivo hasta que se sincronizan, se descartan, se utiliza la opción de borrar datos locales o se eliminan desde el navegador. Los proveedores pueden conservar registros técnicos durante los plazos establecidos en sus políticas y obligaciones contractuales.

8. Derechos

Puedes solicitar acceso, rectificación, supresión, oposición, limitación y portabilidad, así como retirar un consentimiento cuando esa sea la base del tratamiento. Escribe a rgpd@anemonautas.eu e indica el derecho que deseas ejercer. Podremos solicitar información razonable para verificar tu identidad.

También puedes presentar una reclamación ante la Agencia Española de Protección de Datos, especialmente si consideras que no hemos atendido correctamente tu solicitud.

Agencia Española de Protección de Datos

9. Seguridad y cambios

Aplicamos medidas técnicas y organizativas proporcionadas al riesgo, como comunicaciones cifradas, controles de acceso por hogar y permisos mínimos. Ningún sistema es completamente infalible, por lo que debes proteger tus credenciales y avisarnos si detectas un acceso indebido.

Actualizaremos esta política cuando cambien el servicio, los proveedores o las obligaciones aplicables. Antes de activar analítica, publicidad o pagos se revisará la información y, cuando sea necesario, se solicitará consentimiento.