Política de privacidad
Esta versión en español se ofrece a título informativo. En caso de discrepancia, prevalece la versión francesa disponible en https://kotidy.app/confidentialite.
Última actualización: 24 de julio de 2026
1. ¿Quiénes somos?
El servicio Kotidy (sitio web kotidy.app y aplicación móvil) está editado por Baptiste Levesque, empresario individual, 49 rue de Bazeilles, 33400 Talence, Francia, SIREN 534 834 668, responsable del tratamiento de sus datos personales.
Contacto para cualquier cuestión relativa a sus datos: contact@kotidy.app.
Kotidy es una aplicación para organizar el día a día de un hogar (compras, tareas, calendario), compartida entre sus miembros. Nuestro principio: solo recogemos lo necesario para el funcionamiento del servicio, no vendemos ningún dato y no utilizamos ningún rastreador publicitario.
2. ¿Qué datos recogemos?
| Categoría | Datos | Origen |
|---|---|---|
| Cuenta | Dirección de correo electrónico, nombre visible, avatar (opcional), preferencias (tema, notificaciones), contraseña (almacenada en forma de hash, nunca legible), fecha y hora de aceptación de las CGU | Facilitados por usted |
| Contenido del hogar | Listas y artículos de la compra, tareas y proyectos, tareas domésticas, eventos del calendario, recetas, comentarios, etiquetas, registro de actividad del hogar («X ha marcado Leche») | Facilitados por usted y por los miembros de su hogar |
| Suscripción | Estado de la suscripción, identificadores de cliente en nuestros proveedores de pago (Stripe, plataforma de distribución), historial de eventos de facturación. Nunca tenemos acceso a su número de tarjeta bancaria. | Generados al contratar la suscripción |
| Técnicos | Tokens de notificaciones push (navegador y/o dispositivo móvil), registros técnicos del servidor (dirección IP, fecha y hora) con fines de seguridad | Generados por el uso |
No recogemos ningún dato de geolocalización, ningún contacto del teléfono ni ningún dato considerado «sensible».
3. ¿Por qué y con qué base jurídica?
| Finalidad | Base jurídica (art. 6 del RGPD) |
|---|---|
| Crear y gestionar su cuenta, prestar el servicio (sincronización en tiempo real, modo sin conexión) | Ejecución del contrato (CGU) |
| Compartir el contenido de su hogar con sus miembros, que es el objeto mismo del servicio: lo que añade a un hogar es visible para los demás miembros de ese hogar | Ejecución del contrato |
| Gestionar la suscripción Premium, el pago y la facturación | Ejecución del contrato + obligación legal (contabilidad) |
| Enviar los correos electrónicos de servicio (inicio de sesión, invitaciones, confirmaciones) | Ejecución del contrato |
| Enviar notificaciones push (recordatorios, actividad del hogar) | Consentimiento: permiso solicitado por su dispositivo, que puede desactivarse en cualquier momento (en los Ajustes del servicio o del dispositivo) |
| Garantizar la seguridad del servicio (registros, prevención de abusos) | Interés legítimo |
| Atender las solicitudes de ejercicio de derechos y las obligaciones legales | Obligación legal |
No realizamos ninguna elaboración de perfiles ni ninguna decisión automatizada que produzca efectos jurídicos.
4. ¿Quién accede a sus datos?
4.1. Los miembros de su hogar. Por diseño, el contenido añadido a un hogar (listas, tareas, eventos, actividad) es visible para los demás miembros de ese hogar. Los eventos del calendario marcados como «personales» solo son visibles para su creador. Su correo electrónico no se muestra a los demás miembros; su nombre visible y su avatar, sí.
4.2. Nuestros encargados del tratamiento, estrictamente necesarios para el servicio:
| Encargado del tratamiento | Función | Ubicación de los datos |
|---|---|---|
| OVHcloud (OVH SAS, Francia) | Alojamiento del servicio y de la base de datos | Francia |
| Scaleway (Scaleway SAS, Francia) | Envío de los correos electrónicos de servicio (servicio Transactional Email) | Francia |
| Stripe (Stripe Payments Europe Ltd / Stripe Inc.) | Pago con tarjeta (web) | UE / Estados Unidos* |
| Google Play (en su caso) | Pago de las suscripciones contratadas en la aplicación Android | UE / Estados Unidos* |
| RevenueCat Inc. | Gestión técnica de las suscripciones contratadas a través de la aplicación móvil | Estados Unidos* |
| Expo (650 Industries, Inc.) | Encaminamiento de las notificaciones push móviles | Estados Unidos* |
| Google (Firebase Cloud Messaging) | Entrega de las notificaciones push en Android | UE / Estados Unidos* |
* Transferencias fuera de la UE: cuando un encargado del tratamiento trata datos en Estados Unidos, la transferencia se ampara en el Marco de Privacidad de Datos UE-EE. UU. (Data Privacy Framework) para los encargados certificados en él (Stripe, Google, Expo; estado verificable en dataprivacyframework.gov) y en las cláusulas contractuales tipo de la Comisión Europea para los demás (RevenueCat). Los datos transferidos se limitan a lo estrictamente necesario para la función de que se trate (p. ej., token de notificación, identificador de suscripción); el contenido de su hogar, por su parte, se aloja en Francia.
No se vende, alquila ni transmite ningún dato con fines publicitarios. La medición de audiencia de nuestras páginas públicas se realiza con una herramienta que alojamos nosotros mismos en Francia, sin cookies y sin ningún tercero (véase la sección 7).
5. ¿Durante cuánto tiempo conservamos sus datos?
| Datos | Plazo |
|---|---|
| Cuenta y contenido del hogar | Mientras exista la cuenta (o el hogar); eliminación definitiva al eliminar la cuenta o el hogar |
| Registro de actividad del hogar | 90 días (purga automática) |
| Historial de notificaciones | 90 días (purga automática) |
| Ocurrencias pasadas de las tareas domésticas | 30 días (purga automática) |
| Sugerencias derivadas del historial de compras | 6 meses después del último uso (purga automática) |
| Registros técnicos de seguridad | 12 meses como máximo |
| Facturas y documentos contables | 10 años (obligación legal) |
| Copias de seguridad técnicas | Ciclo de retención acotado: copias de seguridad recientes conservadas durante unas semanas, archivos mensuales cifrados conservados hasta 12 meses; los datos eliminados desaparecen de las copias de seguridad al expirar el ciclo (salvo archivos contables) |
6. Sus derechos
De conformidad con el RGPD y la Ley francesa de protección de datos (loi Informatique et Libertés), usted dispone de los derechos de acceso, rectificación, supresión, portabilidad, limitación y oposición, así como del derecho a establecer directrices sobre el destino de sus datos tras su fallecimiento.
- De forma autónoma, desde el servicio: modificación de su perfil y de sus preferencias en los Ajustes, exportación de sus datos en formato JSON (Ajustes → Cuenta y datos → Exportar mis datos) y eliminación de la cuenta (Ajustes → Cuenta y datos → Eliminar mi cuenta, acción definitiva). Página específica accesible sin instalar la aplicación: kotidy.app/compte/suppression.
- Por correo electrónico: contact@kotidy.app. Toda solicitud (acceso, exportación, supresión, rectificación, etc.) se atiende en el plazo máximo de un mes. En caso de duda, podrá solicitarse una verificación de identidad proporcionada.
Particularidad del uso compartido en familia: la eliminación de su cuenta suprime sus datos personales; si usted es el último miembro de su hogar, el hogar y su contenido se eliminan junto con la cuenta. En caso contrario, el contenido útil para el resto del hogar (p. ej., artículos de una lista compartida) puede conservarse dentro del hogar, pero queda disociado de su identidad.
Puede presentar una reclamación ante la CNIL (autoridad francesa de protección de datos, cnil.fr, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07).
7. Cookies y rastreadores
El sitio web y la aplicación solo utilizan cookies y almacenamiento local estrictamente necesarios: mantenimiento de su sesión de conexión, preferencias de visualización (tema), funcionamiento sin conexión. Estos rastreadores están exentos de consentimiento (art. 82 de la Ley francesa de protección de datos, deliberaciones de la CNIL): por eso no se muestra ningún banner de consentimiento.
Ninguna cookie publicitaria, ningún rastreador de terceros. No instalamos ninguna cookie de medición de audiencia.
Medición de audiencia de las páginas públicas
Las páginas públicas de presentación (fuera de la aplicación) utilizan Umami, una herramienta de medición de audiencia que alojamos en nuestros propios servidores en Francia. No se transmite ningún dato a terceros y no se instala ninguna cookie.
Se miden, de forma agregada: la página consultada, la página de origen de la visita, el país aproximado, el tipo de dispositivo y de navegador. Su dirección IP nunca se conserva en una forma que permita identificarlo, no se elabora ningún perfil individual y no se realiza ningún seguimiento de un sitio a otro.
Esta medición se limita estrictamente a la elaboración de estadísticas anónimas sobre la frecuentación de nuestras páginas, sin cruce con otros tratamientos ni transmisión a nadie. Por ello está exenta de consentimiento en el sentido del artículo 82 de la Ley francesa de protección de datos y de las recomendaciones de la CNIL sobre la medición de audiencia: por eso no se muestra ningún banner.
La propia aplicación, una vez iniciada la sesión, no es objeto de ninguna medición de audiencia.
Si en el futuro se añadiera una herramienta que no cumpliera estas condiciones, esta política se actualizaría y se recabaría su consentimiento tal como exige la ley.
8. Seguridad
Medidas principales: cifrado de las comunicaciones (TLS), compartimentación estricta de los datos por hogar aplicada a nivel de la base de datos (row level security), contraseñas almacenadas en forma de hash, sesión móvil almacenada cifrada en el dispositivo, copias de seguridad cifradas, acceso de administrador restringido y registrado. En caso de violación de la seguridad de los datos que pueda entrañar un alto riesgo para sus derechos, se le informará de conformidad con los artículos 33 y 34 del RGPD.
9. Menores
El servicio está reservado a las personas de 15 años o más (edad del consentimiento digital en Francia). Los menores de entre 15 y 18 años deben contar con el consentimiento de sus representantes legales.
10. Modificaciones
Toda modificación sustancial de esta política se notifica por correo electrónico o en el servicio al menos 15 días antes de su entrada en vigor. Las versiones anteriores están disponibles previa solicitud.