Política de privacidad

Última actualización: noviembre de 2026

1. Responsable del tratamiento

El responsable del tratamiento de los datos personales en relación con Kayio es:

Shahab Hassani-Müller
Försterweg 167
22525 Hamburg
Alemania

Correo electrónico: privacy@kayio.app

Kayio se explota como empresa individual.

2. Información general

La protección de tus datos personales es importante para nosotros.

Esta política de privacidad te informa sobre qué datos personales se tratan al utilizar Kayio, con qué fines se realiza el tratamiento y qué derechos te corresponden en virtud del Reglamento General de Protección de Datos (RGPD).

Kayio es una aplicación para organizar compras, justificantes, plazos de devolución, información sobre garantías y documentos relacionados.

3. ¿Qué datos personales trata Kayio?

Según el uso que hagas de la aplicación, se pueden tratar, en particular, los siguientes datos:

Los datos que se tratan efectivamente dependen de las funciones que utilices.

4. Cuenta de usuario

Cuando creas una cuenta de Kayio, tratamos la información necesaria para ello, en particular tu dirección de correo electrónico y un identificador de usuario único.

El tratamiento se realiza para crear y gestionar tu cuenta de usuario, autenticarte y proporcionar las funciones que solicitas. El inicio de sesión se realiza sin contraseña, mediante un código o enlace de acceso enviado por correo electrónico.

También puedes iniciar sesión con tu cuenta de Google. En ese caso, Google nos transmite tu dirección de correo electrónico, así como el nombre y la imagen de perfil de tu cuenta de Google; tampoco en este caso se almacena ninguna contraseña con nosotros. El proveedor es Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irlanda). Encontrarás más información sobre la privacidad en Google en:
https://policies.google.com/privacy

En la aplicación para iOS también puedes iniciar sesión con tu cuenta de Apple. Apple nos transmite entonces tu dirección de correo electrónico –una dirección de reenvío generada por Apple si decides ocultar tu dirección– y, al iniciar sesión por primera vez, tu nombre. El proveedor es Apple Distribution International Ltd. (Hollyhill Industrial Estate, Hollyhill, Cork, Irlanda). Encontrarás más información sobre la privacidad en Apple en:
https://www.apple.com/legal/privacy/

La base jurídica es el artículo 6, apartado 1, letra b), del RGPD, en la medida en que el tratamiento sea necesario para ejecutar el contrato que regula el uso del servicio.

5. Datos de compras y justificantes

Cuando guardas compras o justificantes en Kayio, se puede tratar, entre otra, la siguiente información:

Estos datos se tratan para proporcionar las funciones de Kayio que solicitas, en particular la organización de tus compras, los recordatorios sobre plazos de devolución y garantías, y la exportación de documentos de garantía.

La base jurídica es el artículo 6, apartado 1, letra b), del RGPD, en la medida en que el tratamiento sea necesario para prestar los servicios que solicitas.

6. Tratamiento de justificantes y reconocimiento automático de datos

Kayio utiliza tecnologías para reconocer y tratar automáticamente la información contenida en justificantes subidos y correos electrónicos de pedidos reenviados.

Por ejemplo, se pueden reconocer automáticamente el comercio, el nombre del producto, la fecha de compra, el precio de compra y los plazos de devolución.

Para este reconocimiento automático, Kayio utiliza Anthropic como proveedor de servicios técnicos (véase el apartado «Anthropic»).

La información reconocida automáticamente puede ser incorrecta o incompleta. Debes comprobarla, especialmente cuando se trate de datos y plazos importantes, y corregirla si es necesario.

7. Recordatorios

Kayio puede enviarte recordatorios por correo electrónico sobre plazos de devolución y garantía que hayas guardado o que se hayan determinado automáticamente.

Estos recordatorios sirven exclusivamente como ayuda para organizarte. Kayio no proporciona asesoramiento jurídico ni garantiza que un plazo o un derecho concreto exista realmente.

La información mostrada puede basarse en tus indicaciones, en información reconocida automáticamente o en cálculos automatizados. Los plazos estimados se identifican como tales.

Es tu responsabilidad comprobar los plazos y las condiciones importantes con el comercio, fabricante o parte contratante correspondiente.

8. Tratamiento de correos electrónicos

Si reenvías correos electrónicos a la dirección proporcionada por Kayio, Kayio trata su contenido. Esto puede incluir, en particular, la siguiente información:

El tratamiento se realiza para reconocer automáticamente las compras y crear los registros de compra correspondientes en Kayio. Los correos electrónicos de pedidos reenviados se guardan asociados a tu cuenta para que estén a tu disposición, por ejemplo, al exportar documentos de garantía.

Kayio no tiene acceso a tu buzón de correo electrónico. Solo se tratan los correos reenviados a una dirección de Kayio. Cada cuenta tiene su propia dirección de reenvío, asignada exclusivamente a ella; los correos enviados a esa dirección se asocian a tu cuenta con independencia de la dirección desde la que se envíen. Además, puedes vincular a tu cuenta otras direcciones de correo electrónico propias para que también se reconozcan los reenvíos realizados desde ellas; para ello guardamos la dirección y el código de confirmación de forma ilegible (con hash). Los correos que no estén dirigidos a una dirección de reenvío válida ni procedan de una dirección vinculada se rechazan y no se guardan.

Complemento de Gmail: si utilizas el complemento de Kayio en Gmail y pulsas «Guardar en Kayio» en un correo abierto, el complemento transmite a Kayio el contenido de ese único correo, que se trata como un correo de pedido reenviado. El complemento no lee ningún otro correo y se ejecuta en la infraestructura Apps Script de Google (Google Ireland Limited); allí solo se guarda tu dirección de reenvío de Kayio.

Si configuras el reenvío automático con tu proveedor de correo electrónico, reenviamos su mensaje de confirmación (por ejemplo, el código de confirmación de Google) a la dirección de correo electrónico de tu cuenta.

Kayio utiliza Cloudflare para recibir los correos electrónicos reenviados (véase el apartado «Cloudflare»).

9. Notificaciones

Kayio te envía notificaciones, por ejemplo, sobre plazos de devolución próximos a vencer y garantías que están a punto de caducar. Se entregan por correo electrónico y, en la aplicación de Android, también como notificaciones push. En los ajustes puedes activar y desactivar de forma independiente las notificaciones por correo electrónico y las notificaciones push.

Las notificaciones push requieren que concedas el permiso correspondiente en tu dispositivo. En ese caso se genera un identificador de registro del dispositivo (token) asignado por Google, que conservamos para poder entregar las notificaciones en tu dispositivo; la entrega en sí se realiza a través de Firebase Cloud Messaging (véase el apartado «Google Firebase Cloud Messaging»). Se transmiten el identificador de registro y el título y el texto de la notificación; este último contiene la denominación de la compra correspondiente y la fecha asociada. Si no concedes el permiso o desactivas las notificaciones push, no se transmiten esos datos.

El identificador de registro se elimina en cuanto desactivas las notificaciones push, cierras sesión, desinstalas la aplicación o eliminas tu cuenta.

Puedes activar y desactivar los recordatorios de garantía para cada compra. Los recordatorios de devolución cesan cuando marcas una compra como conservada o devuelta, o cuando vence el plazo.

10. Supabase

Kayio utiliza Supabase para la infraestructura backend, la base de datos, la autenticación y el almacenamiento de datos. La base de datos y el almacenamiento se alojan en la Unión Europea (región de Fráncfort).

Se pueden tratar y almacenar datos personales en la medida necesaria para el funcionamiento de Kayio.

Encontrarás más información sobre la privacidad en Supabase en:
https://supabase.com/privacy

11. Resend

Kayio utiliza Resend para enviar correos electrónicos (correos de inicio de sesión y notificaciones).

Se pueden tratar, en particular, direcciones de correo electrónico, metadatos técnicos y los contenidos necesarios para la entrega.

Encontrarás más información sobre la privacidad en Resend en:
https://resend.com/legal/privacy-policy

12. Anthropic

Kayio utiliza Anthropic (Claude) para reconocer automáticamente información de compras. Para ello, el documento correspondiente se transmite íntegramente a la interfaz de programación de Anthropic:

Por tanto, los documentos pueden contener también datos que Kayio no necesita, por ejemplo una dirección de entrega, un número de cliente o datos de pago. No se realiza ninguna anonimización antes de la transmisión. Kayio recibe de vuelta únicamente datos estructurados (comercio, artículos, precios, moneda, fecha, datos de garantía y devolución, número de pedido y de seguimiento); solo estos se guardan en tu cuenta.

Anthropic trata los datos por cuenta nuestra sobre la base de un contrato de encargo de tratamiento. Las entradas y salidas se conservan en Anthropic durante un máximo de 30 días y después se eliminan. Si un contenido es marcado por los sistemas automáticos de seguridad de Anthropic como presunta infracción de sus condiciones de uso, puede conservarse hasta dos años. Tus datos no se utilizan para entrenar modelos de IA. El tratamiento se realiza fuera de la Unión Europea, también en Estados Unidos (véase la sección «Transferencias a terceros países»).

Nuestra parte contratante y encargada del tratamiento es Anthropic Ireland, Limited (Dublín, Irlanda). El tratamiento se realiza en la infraestructura de Anthropic fuera de la UE, también en Estados Unidos (Anthropic, PBC, 548 Market Street, San Francisco, CA 94104, Estados Unidos).

La base jurídica es el artículo 6, apartado 1, letra b), del RGPD, en la medida en que el reconocimiento forme parte del servicio que has solicitado; para los datos de terceros contenidos en un justificante, el artículo 6, apartado 1, letra f), del RGPD (interés legítimo en el registro automático de tus compras).

Encontrarás más información sobre la privacidad en Anthropic en:
https://www.anthropic.com/legal/privacy

13. Cloudflare

Kayio utiliza Cloudflare para gestionar el dominio y recibir los correos electrónicos reenviados a la dirección de Kayio (enrutamiento de correo electrónico).

Encontrarás más información sobre la privacidad en Cloudflare en:
https://www.cloudflare.com/privacypolicy/

14. PostHog

Kayio utiliza PostHog para analizar el uso de la aplicación y mejorar la experiencia del usuario. Kayio utiliza la nube de PostHog en la UE.

Se tratan eventos de uso, información técnica e identificadores de usuario seudónimos. No se instalan cookies de análisis ni se realizan grabaciones de sesiones.

Encontrarás más información sobre la privacidad en PostHog en:
https://posthog.com/privacy

15. Sentry

Kayio utiliza Sentry para detectar, analizar y corregir errores técnicos. Kayio utiliza la región de datos de Sentry en la UE.

Se puede tratar información técnica sobre el dispositivo utilizado, la aplicación y las situaciones de error.

Encontrarás más información sobre la privacidad en Sentry en:
https://sentry.io/privacy/

16. Google Firebase Cloud Messaging

Kayio utiliza Firebase Cloud Messaging, un servicio de Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irlanda), para entregar notificaciones push en dispositivos Android.

Para ello se tratan el identificador de registro del dispositivo y el título y el texto de la notificación correspondiente. Este tratamiento solo se produce si has activado las notificaciones push (véase el apartado «Notificaciones»). No se utilizan otros servicios de Firebase, en particular ningún servicio de analítica o de informes de fallos.

Encontrarás más información sobre la privacidad en Google en:
https://policies.google.com/privacy

17. Comunicación de datos

Por regla general, los datos personales solo se comunican cuando es necesario para el funcionamiento de Kayio, existe una obligación legal o hay otra base jurídica para el tratamiento.

Utilizamos proveedores de servicios técnicos cuidadosamente seleccionados que tratan los datos personales únicamente en la medida necesaria para prestar sus respectivos servicios.

Cuando la ley lo exige, se celebran los correspondientes contratos de encargo del tratamiento conforme al artículo 28 del RGPD.

18. Transferencias a terceros países

Algunos de los proveedores utilizados por Kayio pueden tratar datos personales fuera de la Unión Europea o del Espacio Económico Europeo.

Toda transferencia a un tercer país se realiza de conformidad con los requisitos legales del RGPD. Para ello, pueden utilizarse, en particular, decisiones de adecuación de la Comisión Europea o cláusulas contractuales tipo conforme al artículo 46 del RGPD.

El reconocimiento automático de justificantes y correos por parte de Anthropic (sección 12) se realiza fuera de la Unión Europea, también en Estados Unidos. Esta transferencia se basa en las cláusulas contractuales tipo de la Comisión Europea (artículo 46, apartado 2, letra c), del RGPD), que forman parte de nuestro contrato con Anthropic; además, los datos se cifran durante la transmisión y en reposo, se eliminan como máximo a los 30 días y no se utilizan para el entrenamiento. La base de datos y el almacenamiento de archivos de Kayio se encuentran en la Unión Europea (sección 10).

19. Plazos de conservación

Conservamos los datos personales únicamente durante el tiempo necesario para los fines correspondientes o mientras existan obligaciones legales de conservación.

Por regla general, los datos de compras y los justificantes se guardan mientras sean necesarios para tu cuenta de Kayio o hasta que los elimines o elimines tu cuenta.

Cuando eliminas registros en Kayio, primero se marcan como eliminados para que puedas deshacer la eliminación durante un breve periodo y se borran definitivamente después de 30 días.

Los registros técnicos y los datos de análisis pueden conservarse durante periodos más cortos.

Invitaciones a un cofre familiar: la dirección de correo invitada se conserva mientras la invitación esté abierta (7 días). Tras la aceptación, la invitación se elimina de inmediato; tras su caducidad, al día siguiente.

En Anthropic, los documentos transmitidos para el reconocimiento se conservan durante un máximo de 30 días (sección 12).

20. Eliminación de la cuenta

Puedes eliminar tu cuenta de Kayio tú mismo en cualquier momento desde los ajustes de la aplicación. Aunque no tengas la aplicación instalada, puedes solicitar aquí la eliminación de tu cuenta y de todos los datos asociados:
https://kayio.app/es/delete-account

También puedes solicitar la eliminación por correo electrónico a privacy@kayio.app.

Tras eliminar la cuenta, se borran los datos personales, salvo que existan obligaciones legales de conservación u otros motivos legales para seguir guardándolos. Los datos pueden permanecer en copias de seguridad durante un periodo limitado antes de borrarse definitivamente.

Si eres miembro de un cofre familiar con otros miembros, al eliminar tu cuenta se aplica lo siguiente: se eliminan tu cuenta, tu perfil, tus notificaciones, tus eventos de devolución y tus identificadores de dispositivo. Las compras que compartiste en el cofre permanecen en él junto con sus justificantes, correos de pedido y documentos de devolución y se asignan al propietario; las compras que marcaste como privadas se eliminan. Si eliminas tu cuenta siendo el propietario, el cofre pasa al miembro más antiguo. Te lo indicamos antes de la eliminación. Si aun así deseas que se eliminen o anonimicen justificantes compartidos, puedes solicitarlo en privacy@kayio.app; examinamos cada caso individualmente (véase la sección «Cofre familiar»).

21. Cofre familiar

Puedes invitar a tu cofre a hasta cuatro personas adultas más (Kayio Family). Cada miembro tiene su propia cuenta y se une aceptando la invitación. Antes de la incorporación mostramos sus consecuencias y pedimos que se tomen en consideración.

Invitación: guardamos la dirección de correo invitada y le enviamos un correo de invitación con un enlace válido durante 7 días; el propio enlace solo se guarda con hash. El plazo de conservación de la invitación se describe en la sección «Plazos de conservación».

Lo que los miembros ven unos de otros: la dirección de correo de inicio de sesión de los demás miembros y todas las compras compartidas del cofre, incluidas las fotos de justificantes, los correos de pedido archivados, las facturas y los documentos de devolución. Cada miembro puede editar y eliminar las compras compartidas. Cada miembro recibe los recordatorios de las compras compartidas según sus propios ajustes y en su idioma.

Compras privadas: puedes marcar como privada cualquier compra que hayas archivado. En ese caso, solo tú la ves junto con sus documentos, solo tú recibes recordatorios sobre ella y solo tú puedes cambiar esa marca. Al incorporarte decides si tus compras anteriores se llevan al cofre como compartidas o como privadas.

Salida y expulsión: si abandonas el cofre o el propietario te expulsa, las compras que compartiste permanecen en el cofre con sus documentos y se asignan al propietario; las compras privadas te las llevas a tu propio cofre. Para la eliminación de tu cuenta, véase la sección «Eliminación de la cuenta».

Datos de otras personas: los justificantes pueden contener datos de otras personas, por ejemplo una dirección de entrega común o el nombre de un familiar. Tratamos esos datos como parte del justificante para los miembros del cofre. Las solicitudes de acceso o eliminación relativas a tales justificantes –también de antiguos miembros y de personas sin cuenta de Kayio– deben dirigirse a privacy@kayio.app. Las examinamos caso por caso, porque un justificante puede contener datos de varias personas y otros miembros pueden necesitarlo para devoluciones o garantías en curso.

La base jurídica es el artículo 6, apartado 1, letra b), del RGPD frente a cada miembro para la puesta a disposición del cofre compartido; para los datos de terceros en los justificantes, el artículo 6, apartado 1, letra f), del RGPD (interés legítimo de los miembros en un archivo completo de justificantes, comparable a una carpeta llevada en común en el hogar).

22. Tus derechos

Siempre que se cumplan los requisitos legales, tienes, en particular, los siguientes derechos:

Para ejercer tus derechos, puedes ponerte en contacto con nosotros en cualquier momento en: privacy@kayio.app

23. Derecho a presentar una reclamación ante una autoridad de control

Tienes derecho a presentar una reclamación ante una autoridad de control de protección de datos en relación con el tratamiento de tus datos personales.

La autoridad de control competente para Hamburgo es:

Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit
Ludwig-Erhard-Straße 22
20459 Hamburg
Alemania

Sitio web: https://datenschutz-hamburg.de/

24. Seguridad de los datos

Aplicamos medidas técnicas y organizativas apropiadas para proteger los datos personales frente a la pérdida, el uso indebido, el acceso no autorizado, la alteración o la divulgación.

Sin embargo, no se puede garantizar una seguridad absoluta al transmitir y almacenar datos en Internet.

25. Privacidad de los menores

Kayio no está dirigido específicamente a menores. No recopilamos conscientemente datos personales de menores en contra de los requisitos legales.

26. Cambios en esta política de privacidad

Podemos modificar esta política de privacidad si cambian las funciones de Kayio, los proveedores utilizados o los requisitos legales.

La versión vigente estará disponible en el sitio web de Kayio. La fecha de la última actualización figura al principio de esta política de privacidad.

27. Contacto

Si tienes preguntas sobre la privacidad o el tratamiento de datos personales, puedes ponerte en contacto con nosotros en cualquier momento:

Shahab Hassani-Müller
Försterweg 167
22525 Hamburg
Alemania

Correo electrónico: privacy@kayio.app