POLÍTICA DE PRIVACIDAD
Fecha última actualización: 29 de septiembre de 2026
De conformidad con el Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos (Reglamento General de Protección de Datos – RGPD), y con la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD), Asier Gil Bahón (en adelante, el Responsable del Tratamiento), informa a los usuarios de la aplicación Keytral (en adelante, la Aplicación) sobre el tratamiento de los datos personales que estos faciliten voluntariamente durante el proceso de registro, acceso y utilización del servicio.
IDENTIFICACIÓN DEL RESPONSABLE DEL TRATAMIENTO
Asier Gil Bahón, como desarrollador independiente de la Aplicación Keytral, es el Responsable del Tratamiento de los datos facilitados por los usuarios. Para cualquier comunicación, el usuario puede contactar a través del correo electrónico: keytral.app@gmail.com.
FINALIDAD DEL TRATAMIENTO DE DATOS
El Usuario deberá facilitar su correo electrónico para:
- Verificación del correo mediante un código OTP.
- Recuperar el acceso en caso de pérdida del código de acceso PIN.
Las cuentas y contraseñas se guardan cifradas de forma que solo el usuario puede leerlas (ni el Responsable ni los encargados del tratamiento tienen acceso a su contenido). Para poder sincronizar entre dispositivos, la app envía al servidor estos datos cifrados, junto con el correo electrónico, los nombres de las categorías y los tokens de sesión, con fines de verificación, recuperación y sincronización.
LEGITIMACIÓN
La base jurídica del tratamiento es:
- La ejecución del contrato de uso del servicio: el correo electrónico es necesario para verificar la cuenta, permitir la recuperación del acceso y sincronizar el contenedor cifrado.
- El interés legítimo del Responsable en garantizar la seguridad del servicio y prevenir el abuso o el uso fraudulento.
- El consentimiento expreso del usuario para cualquier finalidad no necesaria para la prestación del servicio.
Sin correo electrónico no se pueden usar las funciones de verificación, recuperación o sincronización.
CONSERVACIÓN DE LOS DATOS PERSONALES
El correo electrónico, los nombres de las categorías y los datos del contenedor cifrados se conservan en el servidor mientras la cuenta esté activa. Los datos locales se eliminan al desinstalar la app o borrar los datos del dispositivo. Si el usuario solicita la eliminación de su cuenta, el Responsable elimina los datos almacenados en el servidor.
DESTINATARIOS
No se comparten datos con terceros salvo por obligación legal. Se utilizan encargados del tratamiento para el funcionamiento del servicio: Turso (almacenamiento de la base de datos), Resend (envío de los códigos OTP) y Brandfetch (búsqueda de iconos y logos de sitios web).
TRANSFERENCIAS INTERNACIONALES
La base de datos se aloja en la Unión Europea. Algunos encargados del tratamiento (como Resend y Brandfetch) están ubicados en Estados Unidos, por lo que puede producirse una transferencia internacional de datos. Estas transferencias se realizan sobre la base del Marco de Privacidad de Datos UE-EE. UU. o de cláusulas contractuales tipo aprobadas por la Comisión Europea, que garantizan un nivel de protección adecuado de los datos personales.
RETENCIÓN DE DATOS
El servidor almacena el correo electrónico, los nombres de las categorías y los datos del contenedor cifrados. Estos datos cifrados no pueden ser leídos por el Responsable, ya que la clave de cifrado solo la conoce el usuario. Los backups que exporta el usuario también están cifrados y solo él puede recuperarlos.
PROTECCIÓN DE LA INFORMACIÓN ALOJADA
Se aplican medidas técnicas y organizativas para proteger los datos. El contenido del contenedor viaja y se almacena cifrado, de modo que solo el usuario, con su contraseña maestra o su PIN, puede descifrarlo. El acceso al servicio se protege con tokens de sesión y verificación del correo. El Responsable no es responsable si el usuario pierde su contraseña maestra, su clave de recuperación o elimina la app.
EJERCICIO DE DERECHOS
El Usuario puede ejercer sus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad de los datos, escribiendo a keytral.app@gmail.com. También puede retirar su consentimiento en cualquier momento cuando este sea la base del tratamiento.
Igualmente puede reclamar ante la Agencia Española de Protección de Datos (AEPD).
COMUNICACIONES COMERCIALES POR VÍA ELECTRÓNICA
Keytral no enviará publicidad sin consentimiento previo. Para darse de baja, escribir a keytral.app@gmail.com.