Política de Privacidad

1. Responsable del Tratamiento

• Titular: kado. (proyecto en formación, sociedad aún no constituida).
• Domicilio: Cáceres (CP 10001), España.
• Email de contacto: kado.app.soporte@gmail.com

Esta política se rige por el Reglamento (UE) 2016/679 (RGPD) y por la Ley Orgánica 3/2018 de Protección de Datos Personales y Garantía de los Derechos Digitales (LOPDGDD).

2. Datos que Recopilamos y Finalidad

kado. trata únicamente los datos imprescindibles para que la aplicación funcione y para que puedas organizar planes con tus contactos:

2.1 Datos de cuenta

• Correo electrónico y contraseña cuando te registras con email, o perfil de Google (nombre, email y foto pública) cuando inicias sesión con Google OAuth.
• Identificador interno (UUID) generado por nuestro proveedor de autenticación para vincular tu sesión.

2.2 Datos de perfil

• Nombre o apodo público (display name) que se muestra a tus contactos y a los invitados de tus planes.
• Código de usuario generado automáticamente con el formato @xx seguido de 2 a 4 dígitos (por ejemplo, @jp42). Sirve para que otras personas te encuentren y te añadan como contacto.
• Foto de perfil (avatar), opcional, almacenada de forma privada en nuestro proveedor de almacenamiento y servida mediante URLs firmadas de duración limitada.
• Preferencia de visibilidad del calendario (calendar_public): controla si tus contactos pueden ver tu disponibilidad.

2.3 Datos de uso de la app

• Disponibilidad propia: los días que marcas como libres, no disponibles o flexibles en tu calendario personal dentro de kado. No nos conectamos a calendarios externos (Google Calendar, Outlook, Apple, etc.) ni leemos eventos de terceros.
• Contactos y círculos: lista de personas que has añadido como contactos dentro de kado. (otros usuarios registrados que has aceptado o que te han aceptado) y los círculos que tú mismo creas para agruparlos (nombre y color del círculo, miembros incluidos). No accedemos a la agenda de tu teléfono.
• Notificaciones in-app: invitaciones de contacto, votos, avisos de planes y cierres que recibes dentro de la app.
• Planes y votos: nombre del plan, fechas propuestas, detalles opcionales (hora, ubicación, presupuesto, descripción), reglas de cierre y los votos emitidos por anfitrión e invitados (registrados o invitados sin cuenta identificados con apodo).
• Información meteorológica de la ubicación introducida en un plan, consultada a un proveedor público de previsión sin enviar datos personales y cacheada brevemente en tu dispositivo.

2.4 Datos técnicos

• Dirección IP, identificadores de dispositivo y registros técnicos que gestiona nuestro proveedor de infraestructura con la única finalidad de garantizar la estabilidad y seguridad del servicio y prevenir abusos.

La finalidad de este tratamiento es permitirte registrarte, mantener tu perfil, gestionar tu red de contactos, coordinar la disponibilidad y los votos de los planes grupales y enviarte las notificaciones propias del servicio. No elaboramos perfiles publicitarios ni tomamos decisiones automatizadas con efectos jurídicos sobre ti.

3. Base Legal del Tratamiento

La base legal principal es la ejecución del servicio que has solicitado al crear una cuenta (art. 6.1.b del RGPD). El uso de Google OAuth y la subida voluntaria de foto de perfil se basan en tu consentimiento expreso (art. 6.1.a del RGPD), que puedes retirar en cualquier momento eliminando esos datos desde tu perfil o tu cuenta. La estabilidad técnica y la seguridad de la plataforma se amparan en el interés legítimo (art. 6.1.f del RGPD).

4. Conservación de los Datos

• Cuenta y perfil: se conservan mientras mantengas tu cuenta activa. Cuando solicitas la baja se eliminan o anonimizan, salvo obligación legal de conservación.
• Planes y votos: se eliminan automáticamente cuando han transcurrido 60 días desde la última fecha propuesta del plan. Los planes abiertos cuya fecha límite de cierre vence se cierran automáticamente.
• Notificaciones in-app: se conservan hasta que las marcas como leídas o, en cualquier caso, durante un máximo razonable acorde a la finalidad informativa para la que se generaron.
• Avatares: permanecen en almacenamiento privado hasta que los sustituyes o eliminas tu cuenta.
• Datos técnicos y registros de seguridad: conservación reducida según las políticas estándar del proveedor de infraestructura.

5. Encargados del Tratamiento y Ubicación

El tratamiento técnico (autenticación, base de datos, almacenamiento de avatares y entrega de la aplicación) se realiza a través de Lovable Cloud, que utiliza a Supabase como encargado del tratamiento, con servidores ubicados en la Unión Europea.

Si inicias sesión con Google, Google Ireland Limited actúa como proveedor de identidad y trata los datos necesarios para validar el inicio de sesión, conforme a su propia política de privacidad.

La información meteorológica de planes con ubicación se consulta a un proveedor público de previsión del tiempo enviando únicamente coordenadas o el nombre de la localidad, sin asociarse a tu identidad.

kado. no vende, alquila ni cede datos personales a terceros con fines comerciales, publicitarios o de elaboración de perfiles.

6. Visibilidad de tus Datos para Otros Usuarios

• Tu nombre, código de usuario (@xx0000) y avatar son visibles para tus contactos aceptados y para los participantes de los planes en los que coincides.
• Otros usuarios pueden encontrarte mediante tu código de usuario o el código QR de tu perfil, que tú decides compartir.
• Tu disponibilidad solo es visible para tus contactos si tienes activada la opción calendario público; en caso contrario es privada.
• Tus contactos y círculos son siempre privados: nadie puede consultarlos salvo tú.
• Los invitados sin cuenta que participan en un plan se identifican únicamente con el apodo que escriben al entrar y solo son visibles dentro de ese plan concreto.

7. Seguridad de los Datos

Aplicamos medidas técnicas y organizativas razonables para proteger tus datos: cifrado en tránsito (HTTPS/TLS), almacenamiento cifrado en reposo a cargo del proveedor de infraestructura, control de acceso mediante autenticación obligatoria y políticas de seguridad a nivel de fila (RLS) que impiden que un usuario acceda a datos de otro.

8. Derechos del Usuario

Tienes derecho a acceder, rectificar, suprimir, oponerte al tratamiento, limitar su uso y solicitar la portabilidad de tus datos, así como a no ser objeto de decisiones automatizadas. También puedes retirar tu consentimiento en cualquier momento y presentar una reclamación ante la Agencia Española de Protección de Datos (aepd.es).

Para ejercer cualquiera de estos derechos, envía un correo a kado.app.soporte@gmail.com desde la dirección con la que te registraste o indicando el email asociado a tu cuenta. Responderemos en el plazo máximo de un mes desde la recepción de la solicitud.

9. Menores de Edad

kado. está dirigida a personas mayores de 14 años, edad mínima fijada por la LOPDGDD para prestar el consentimiento al tratamiento de datos personales en servicios de la sociedad de la información. Si en un plan participan menores de 14 años como invitados, el anfitrión declara contar con el consentimiento de quien ejerce la patria potestad o tutela.

10. Cambios en esta Política

Podemos actualizar esta política para reflejar mejoras de la app o cambios legales. Publicaremos siempre la versión vigente en esta misma pantalla, indicando la fecha de la última actualización.