Política de Privacidad

El responsable del tratamiento de tus datos personales es KITECONNECT SL, NIF B71549216, con domicilio social en C/ Mirador de Guendulain, 13, Zariquiegui, 31190 Cizur (Navarra), España.

Inscrita en el Registro Mercantil de Navarra, Sección 8, Hoja NA 45031, Inscripción 1.

Puedes contactar con nosotros para cualquier cuestión relacionada con privacidad en admin@kiteconnect.es.

Según cómo utilices KiteConnect podremos tratar:

• datos de cuenta, como correo electrónico y nombre visible;
• datos de residencia o zona geográfica aproximada elegida por ti;
• datos necesarios para autenticación y seguridad;
• cometas, borradores, títulos, notas, fotografías, ilustraciones, dibujos, audios, textos manuscritos y otros contenidos que incorpores;
• destinatario simbólico, intención emocional, idioma y zona de vuelo;
• favoritos, solicitudes de conexión, conexiones, bloqueos y conversaciones;
• reportes, decisiones de moderación y evidencias asociadas;
• datos de suscripción, estado del plan y referencias técnicas necesarias para relacionar tu cuenta con el proveedor de pagos;
• solicitudes de soporte y comunicaciones relacionadas con el servicio;
• prompts o contenidos enviados voluntariamente al asistente creativo;
• información técnica imprescindible para seguridad, prevención de abuso, auditoría y funcionamiento del servicio.

KiteConnect está diseñado para historias personales.

Por su naturaleza, una historia puede contener información especialmente sensible sobre quien la escribe o sobre terceras personas.

KiteConnect no necesita ni solicita datos sobre salud, creencias, opiniones políticas, origen racial o étnico, orientación sexual, vida sexual u otras categorías especialmente protegidas para crear una cuenta o utilizar las funciones básicas del servicio.

Recomendamos no incorporar categorías especialmente sensibles de terceras personas salvo que exista una base legítima suficiente para hacerlo.

Cuando un tratamiento concreto de categorías especiales requiera consentimiento explícito u otra garantía adicional conforme a la normativa aplicable, KiteConnect aplicará el mecanismo correspondiente antes de realizar ese tratamiento.

Prestación de KiteConnect y gestión de tu cuenta: ejecución del servicio solicitado y de la relación contractual.

Guardar, gestionar y mostrar tus cometas según tus decisiones: ejecución del servicio solicitado, sin perjuicio de la base jurídica adicional que resulte exigible respecto de datos especialmente protegidos.

Conexiones y conversaciones entre usuarios: ejecución del servicio solicitado.

Seguridad, prevención de abuso y prevención del fraude: interés legítimo y, cuando corresponda, cumplimiento de obligaciones legales.

Moderación, gestión de reportes y protección de usuarios y terceros: interés legítimo, ejecución y cumplimiento de los Términos y obligaciones legales cuando resulten aplicables.

Suscripciones y facturación: ejecución del contrato y obligaciones legales fiscales y contables.

Comunicaciones operativas relativas al servicio: ejecución del servicio y de la relación contractual.

No vendemos tus datos personales.

No utilizamos tus historias para publicidad dirigida.

KiteConnect puede ofrecer un asistente creativo basado en inteligencia artificial.

Cuando el usuario solicita voluntariamente esta función, el contenido necesario para generar la respuesta puede enviarse al proveedor tecnológico de IA.

Actualmente KiteConnect presta esta funcionalidad a través de la pasarela de inteligencia artificial de Lovable, que enruta la solicitud al modelo Gemini de Google. Si cambiamos de proveedor o modelo, actualizaremos esta política.

La IA es un apoyo creativo y expresivo: no sustituye la intención, la voz ni la decisión final del usuario.

KiteConnect no acepta conexiones automáticamente mediante IA.

KiteConnect no aplica sanciones relevantes exclusivamente mediante decisiones automatizadas.

Personas autorizadas del equipo (Guardianes y Admins) pueden acceder a contenido cuando resulta necesario para:

• revisar cometas enviadas a revisión antes de su publicación;
• investigar reportes recibidos;
• gestionar situaciones de abuso o seguridad;
• atender incidentes de seguridad;
• cumplir obligaciones legales.

Las conversaciones privadas no se revisan de forma ordinaria. Solo podrán consultarse cuando lo justifique un reporte, una situación de abuso, la seguridad, la protección de derechos o una obligación legal.

Los accesos y decisiones relevantes están restringidos a personas autorizadas y quedan registrados de forma auditable.

Para prestar el servicio trabajamos con los siguientes proveedores:

• Supabase — base de datos, autenticación y almacenamiento de archivos;
• Lovable — alojamiento y despliegue de la aplicación, así como la pasarela de inteligencia artificial utilizada por el asistente creativo;
• Resend — envío de correo electrónico;
• Stripe — pagos y suscripciones.

Cada proveedor actúa conforme al papel que le corresponde y a los acuerdos contractuales aplicables, y únicamente para las finalidades descritas en esta política.

Algunos proveedores tecnológicos pueden tratar información fuera del Espacio Económico Europeo.

Cuando esto ocurra, aplicaremos los mecanismos de transferencia previstos por la normativa de protección de datos que resulten válidos en cada caso.

Aplicamos plazos diferenciados según el tipo de dato:

• datos de cuenta: mientras la cuenta permanezca activa;
• cometas y contenidos: mientras los mantengas en la plataforma;
• conexiones y conversaciones: mientras sean necesarias para prestar el servicio;
• datos de facturación: durante los periodos legalmente exigidos;
• reportes, evidencias de abuso y seguridad: mientras sean necesarios para su gestión o para la defensa frente a reclamaciones;
• registros técnicos y de seguridad: durante periodos limitados y proporcionados;
• copias de seguridad: hasta su rotación ordinaria.

Por estos motivos, la eliminación no siempre es instantánea: se inicia el borrado o la anonimización dentro de plazos técnicos razonables y con las excepciones legales aplicables.

Puedes ejercer los derechos de acceso, rectificación, supresión, limitación del tratamiento, oposición y portabilidad cuando resulte aplicable, así como retirar el consentimiento cuando el tratamiento se base en él.

El ejercicio de estos derechos es gratuito y nunca dependerá de un plan de pago. Puedes escribirnos a admin@kiteconnect.es.

También tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) si consideras que el tratamiento no se ajusta a la normativa aplicable.

Aplicamos medidas técnicas y organizativas proporcionadas: control de acceso por roles, registro auditable de decisiones sensibles y almacenamiento privado de los archivos que subes.

Las credenciales se gestionan mediante mecanismos de autenticación seguros y las contraseñas no se almacenan en texto claro.

Ningún sistema puede garantizar una seguridad absoluta; trabajamos para reducir los riesgos y reaccionar con rapidez ante incidentes.

KiteConnect utiliza hoy únicamente tecnologías esenciales o funcionales: la sesión de acceso, un dato temporal de verificación durante el registro, la recuperación local de borradores y alguna preferencia de interfaz.

No utilizamos analítica de terceros, publicidad ni seguimiento entre sitios. El detalle se describe en la Política de Cookies.

KiteConnect está dirigido exclusivamente a personas mayores de 18 años. No se permite el uso del servicio por menores de edad.

Cuando realicemos cambios materiales en esta política los comunicaremos de forma razonable y, cuando la normativa lo requiera, solicitaremos una nueva aceptación o consentimiento antes de continuar.

Para cualquier cuestión relativa a privacidad puedes escribirnos a admin@kiteconnect.es.