← Volver al inicio

POLÍTICA DE PRIVACIDAD DE KARSI

Versión: 1.0

Fecha de entrada en vigor: 1 de octubre de 2026

La presente Política de Privacidad describe de manera transparente cómo Seriocha González Rondón (en adelante, "nosotros", "nuestro", "el Titular" o "el Responsable") recopila, almacena, utiliza y protege los datos personales de los usuarios ("y usted") en el marco de la aplicación Karsi (en adelante, "el Servicio"). Karsi es un servicio de productividad y organización asistido por inteligencia artificial. El Servicio comprende las funcionalidades, interfaces y canales que Karsi pone a disposición de sus usuarios, incluida actualmente la aplicación web de Karsi y Karsi en Telegram. El Servicio podrá incorporar otras interfaces, aplicaciones o canales a medida que estén disponibles.

Esta política está redactada de conformidad con el Reglamento General de Protección de Datos (RGPD - Reglamento UE 2016/679), la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD), y la Ley 34/2002, de 11 de julio, de servicios de la sociedad de la información y de comercio electrónico (LSSI-CE).

1. RESPONSABLE DEL TRATAMIENTO

  • Identidad: Seriocha González Rondón
  • N.I.F. / D.N.I.: 16755265X
  • Domicilio social: Calle Mónaco 33, 28232 Las Rozas, Madrid, España
  • Correo electrónico de contacto: karsiapp@gmail.com
  • Datos de inscripción registral: Dado que Karsi es operado directamente por una persona física, no dispone de datos de inscripción en el Registro Mercantil.

2. DATOS PERSONALES QUE TRATAMOS Y SU ORIGEN

Recopilamos únicamente los datos necesarios para habilitar las funciones de Karsi. Los datos proceden directamente de su actividad:

1. Datos de registro y autenticación (Google Sign-In): Al iniciar sesión en la aplicación web de Karsi, recibimos de Google su identificador único de usuario, dirección de correo electrónico, nombre de pantalla y enlace a su foto de perfil. Almacenamos temporalmente claves de sesión y credenciales técnicas necesarias para mantener su sesión activa. El inicio de sesión con Google se utiliza exclusivamente para autenticar su cuenta y no otorga acceso a su Google Calendar.

2. Datos de asociación de mensajería (Telegram): La vinculación de su cuenta de Telegram requiere que haya aceptado previamente las Condiciones de Uso de forma expresa en la aplicación web de Karsi. Al vincular su cuenta de Telegram, almacenamos su identificador numérico de Telegram (*Telegram ID*) para asociar sus mensajes entrantes y enviarle notificaciones.

3. Mensajes e ingesta de voz: Al enviar un mensaje de texto o una nota de voz a Karsi en Telegram, procesamos el texto, el archivo de audio correspondiente y la transcripción textual del audio.

4. Datos de colaboración: Recopilamos la dirección de correo electrónico de los miembros del hogar a quienes decida invitar activamente a sus espacios compartidos.

5. Datos de disponibilidad de calendario (Integración opcional con Google Calendar): Si decide conectar voluntariamente su cuenta de Google Calendar desde los ajustes de Karsi, consultamos únicamente metadatos técnicos de disponibilidad en modo de solo lectura conforme a lo detallado en la sección 5 de esta política.

3. FINALIDAD Y BASES LEGALES DEL TRATAMIENTO

Procesamos sus datos personales de acuerdo con las siguientes bases jurídicas del artículo 6(1) del RGPD:

  • Ejecución de un contrato y prestación de servicios (Art. 6.1.b RGPD):
  • Creación, gestión y mantenimiento de su cuenta de usuario y acceso a la aplicación web de Karsi.
  • Procesamiento técnico de los mensajes de texto y notas de voz enviados a Karsi en Telegram para su transcripción e interpretación estructurada.
  • Almacenamiento y visualización de sus elementos de productividad (Tareas, Decisiones, Recordatorios y Notas).
  • Consulta de tramos de disponibilidad cuando usted conecta opcionalmente Google Calendar, con el único fin de mostrar bloques horarios ocupados y evitar conflictos al planificar sus tareas en Karsi.
  • Envío de notificaciones técnicas y recordatorios programados a través de Karsi en Telegram.
  • Gestión de espacios compartidos (*households*), asignaciones de carga mental y memberships de los usuarios del hogar.
  • Interés legítimo (Art. 6.1.f RGPD):
  • El envío de correos de invitación a terceros designados por el usuario. El interés legítimo radica en la necesidad funcional del usuario de invitar a miembros de su hogar a colaborar en su espacio de Karsi.
  • El registro de seguridad y logs de servidor. El interés legítimo reside en garantizar la estabilidad de la plataforma, evitar abusos del sistema e investigar accesos no autorizados.
  • Obligación legal (Art. 6.1.c RGPD):
  • Cumplir con las obligaciones legales de conservación de datos, responder ante requerimientos de autoridades públicas y tramitar las solicitudes de ejercicio de derechos de privacidad de los usuarios.

No utilizamos sus datos para realizar análisis comerciales invasivos ni elaboramos perfiles automatizados que produzcan efectos jurídicos.

4. TRANSPARENCY EN EL USO DE INTELIGENCIA ARTIFICIAL (IA)

En cumplimiento del artículo 50 del Reglamento (UE) 2024/1689 (Reglamento de Inteligencia Artificial), le informamos de que Karsi utiliza sistemas de Inteligencia Artificial para la interpretación de sus capturas:

  • Funcionalidad: Los mensajes de texto y transcripciones de notas de voz que envía a Karsi en Telegram son procesados por modelos de lenguaje de Google (Gemini) para interpretar su contenido y convertirlos automáticamente en elementos de productividad estructurados (Tareas, Decisiones, Recordatorios o Notas) en la aplicación web de Karsi. Si falta información necesaria para estructurar el elemento, Karsi en Telegram le solicitará aclaraciones a través de preguntas específicas.
  • No adopción de decisiones automatizadas: El sistema no adopta ninguna decisión automatizada que produzca efectos jurídicos o significativos sobre usted. La IA actúa estrictamente como asistente técnico de productividad. Todas las tareas, recordatorios, notas o decisiones resultantes son almacenadas en su cuenta, donde usted podrá revisarlas, editarlas o gestionarlas en todo momento a través de la aplicación web de Karsi.

5. INTEGRACIÓN OPCIONAL CON GOOGLE CALENDAR Y USO LIMITADO DE DATOS

Karsi ofrece una integración opcional con Google Calendar sujeta a las siguientes garantías técnicas y de privacidad:

  • Conexión opcional e independiente: La conexión con Google Calendar es completamente opcional e independiente del inicio de sesión en Karsi. Iniciar sesión con Google no concede acceso a su calendario; el acceso solo se activa si usted inicia expresamente la conexión desde los Ajustes de Karsi y autoriza el permiso de solo lectura correspondiente (https://www.googleapis.com/auth/calendar.events.readonly).
  • Finalidad y acceso de solo lectura: Karsi utiliza los datos de Google Calendar exclusivamente en modo de solo lectura para identificar tramos de tiempo ocupados, disponibilidad tentativa y eventos de día completo relevantes con el fin de evitar conflictos de horario y planificación dentro de Karsi. Karsi no crea, modifica ni elimina eventos en su Google Calendar, ni realiza sincronización bidireccional.
  • Minimización estricta de datos: En cada consulta a la API del calendario principal de Google Calendar, la propia petición técnica limita los campos solicitados. Karsi no solicita, recibe, almacena ni procesa títulos o asuntos de eventos, descripciones, ubicaciones, enlaces a reuniones o videollamadas, archivos adjuntos, datos del organizador ni la identidad (nombres o correos electrónicos) de los asistentes.
  • Datos técnicos procesados: Karsi procesa únicamente los metadatos técnicos imprescindibles para determinar su disponibilidad sobre su calendario principal: el identificador técnico del evento, el estado del evento y su transparencia (ocupado o libre), las fechas u horas de inicio y fin, y si la respuesta de asistencia del propio usuario figura como rechazada o tentativa.
  • Visualización en Karsi: Los eventos de Google Calendar se representan en la interfaz de Karsi únicamente como bloques genéricos y anónimos de disponibilidad bajo las etiquetas «Google ocupado», «Google tentativo» o «Google todo el día». El contenido real de sus eventos de Google nunca se muestra en Karsi.
  • Almacenamiento, cifrado y caché temporal: El token de actualización (refresh token) de Google OAuth se almacena cifrado en reposo mediante AES-256-GCM. Los tokens de acceso de corta duración (access tokens) se mantienen únicamente en memoria durante la consulta y no se persisten en base de datos. Los bloques anónimos de disponibilidad normalizados pueden almacenarse en caché temporal en la base de datos de Karsi durante un máximo de 60 minutos para optimizar el rendimiento de la planificación.
  • Exclusión de modelos de IA y publicidad: Los datos procedentes de Google Calendar no se envían a Google Gemini ni a ningún otro modelo de Inteligencia Artificial, no se utilizan para entrenar modelos de IA y no se emplean con fines publicitarios, comerciales ni de elaboración de perfiles.
  • Desconexión, revocación y supresión: Usted puede desconectar Google Calendar en cualquier momento desde los Ajustes de Karsi. Al desconectar la integración, Karsi solicita la revocación del token de autorización ante Google cuando resulta técnicamente posible y elimina de forma inmediata de su base de datos las credenciales de conexión almacenadas, la caché de bloques de disponibilidad, los rangos de sincronización y las preferencias de días completos asociadas a dicha integración. Asimismo, puede revocar el acceso en cualquier momento desde la página de permisos de seguridad de su cuenta de Google en Google Account Permissions.
  • Cumplimiento de la Política de Datos de Usuario de los Servicios API de Google (Limited Use): El uso y la transferencia por parte de Karsi a cualquier otra aplicación de la información recibida de las API de Google cumplirá con la Google API Services User Data Policy, incluidos los requisitos de Uso Limitado (Limited Use).

Protección de datos

Karsi aplica medidas técnicas y organizativas para proteger los datos de usuario de Google y las credenciales OAuth.

Los refresh tokens de Google Calendar se cifran en reposo mediante AES-256-GCM antes de almacenarse. Los access tokens de Google OAuth se utilizan únicamente en memoria durante el tiempo necesario para acceder a los datos solicitados de Calendar y Karsi no los almacena de forma persistente.

Karsi aplica un principio de minimización de datos y solicita únicamente los campos de Calendar necesarios para determinar la disponibilidad. No se solicitan contenidos de eventos como títulos, descripciones, ubicaciones, enlaces de reuniones ni identidades de asistentes.

Los datos de Calendar se procesan y transforman en información limitada y anónima de disponibilidad, como bloques de ocupado, tentativo y día completo. Los datos de disponibilidad almacenados en caché se conservan únicamente durante el tiempo limitado necesario para prestar la funcionalidad y se eliminan al desconectar la integración de Google Calendar.

El acceso a los datos de la aplicación y a las funcionalidades conectadas con Google está restringido a usuarios autenticados y a servicios autorizados de la aplicación. Los datos de usuario de Google se transmiten mediante HTTPS/TLS y no se envían a modelos de IA/ML, sistemas publicitarios ni terceros ajenos a la prestación del servicio.

Los usuarios pueden desconectar Google Calendar en cualquier momento. Al hacerlo, Karsi revoca el acceso a Google cuando es posible y elimina las credenciales de conexión almacenadas y los datos de disponibilidad de Calendar en caché asociados a la integración.

6. PROCESADORES Y TRANSFERENCIAS INTERNACIONALES DE DATOS

Para proporcionar el Servicio, contratamos con proveedores tecnológicos que actúan como encargados del tratamiento bajo estrictas medidas de confidencialidad:

1. Google Cloud Platform (GCP): El alojamiento de la infraestructura de la aplicación web de Karsi y sus servicios de integración se realizan en la ubicación `europe-west1` de Google Cloud en Bruselas (Bélgica).

2. Google Gemini API: La interpretación de mensajes se ejecuta a través de la API de Google para desarrolladores en su modalidad de pago facturada, lo que excluye sus datos del entrenamiento de modelos de IA de Google. No obstante, Google puede procesar y conservar datos de forma limitada para tareas de prevención del abuso, seguridad y cumplimiento de obligaciones legales de conformidad con sus condiciones de uso del servicio. Debido a la naturaleza global de los servicios técnicos de Google, el procesamiento y almacenamiento de estos datos puede ocurrir en cualquier país en el que Google o sus subencargados mantengan instalaciones, con sujeción a las Cláusulas Contractuales Tipo y a las transferencias bajo el Marco de Privacidad de Datos Unión Europea-EE.UU. (Data Privacy Framework).

3. Neon Database: El almacenamiento estructurado de la base de datos se aloja en servidores de Neon (mediante AWS) en la región de Fráncfort (Alemania), dentro del territorio de la Unión Europea.

4. Telegram Messenger: Karsi en Telegram opera sobre la plataforma de Telegram, que actúa como canal de comunicación independiente elegido por usted y operado conforme a sus propias condiciones legales y de tratamiento de datos.

7. PLAZOS DE CONSERVACIÓN DE DATOS

Aplicamos criterios estrictos de conservación y minimización de datos:

  • Capturas e interpretaciones de IA procesadas con éxito: Los mensajes de Telegram recibidos y la información generada temporalmente por la IA en el flujo de procesamiento se eliminan de manera automática de los servidores de Karsi en un plazo máximo de 14 días. Las entidades resultantes (Tareas, Decisiones, Recordatorios y Notas) permanecen guardadas en su cuenta.
  • Capturas fallidas o no procesadas: Los mensajes que no puedan ser procesados con éxito por el flujo de procesamiento se eliminan definitivamente del sistema a los 30 días.
  • Aclaraciones de IA abandonadas: Si Karsi en Telegram le solicita una aclaración sobre una captura incompleta y esta no es contestada por usted, los datos de la captura original se eliminan automáticamente a los 30 días.
  • Disponibilidad de Google Calendar: Los bloques anónimos de disponibilidad se conservan en caché un máximo de 60 minutos y las credenciales cifradas de conexión se mantienen únicamente mientras la integración permanezca activa, eliminándose de inmediato si usted desconecta Google Calendar o elimina su cuenta.
  • Datos de cuenta e historial: Sus tareas, notas, decisiones y recordatorios permanecen almacenados mientras su cuenta esté activa y no ejerza su derecho de supresión.

8. ELIMINACIÓN DE LA CUENTA Y DERECHO AL BORRADO

Usted puede solicitar la eliminación de su cuenta en cualquier momento desde la configuración de la aplicación web de Karsi. La ejecución del borrado de cuenta produce los siguientes efectos:

  • La eliminación definitiva e inmediata de sus datos de perfil de usuario de Google OAuth, su conexión y caché de disponibilidad de Google Calendar (si estuviera conectada), su vinculación de Telegram y su espacio doméstico personal.
  • En los espacios compartidos con otros usuarios activos, los elementos de productividad comunes (tales como tareas colectivas, notas del grupo o decisiones del hogar) se conservan para no interrumpir el funcionamiento familiar, desvinculándose de manera definitiva de su cuenta e identidad de forma que no sea posible identificar su autoría o asignación personal.

9. SUS DERECHOS Y CONTACTO

Usted puede ejercer ante el Responsable los derechos de Acceso, Rectificación, Supresión (Derecho al Olvido), Limitación del tratamiento, Portabilidad y Oposición dirigiendo una solicitud por escrito a la dirección de correo electrónico karsiapp@gmail.com.

Si considera que el tratamiento de sus datos personales infringe la normativa aplicable, tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) a través de su sede electrónica.

10. COOKIES Y ALMACENAMIENTO LOCAL

Karsi utiliza únicamente cookies técnicas de sesión y CSRF (gestionadas a través de librerías de sesión segura) indispensables para identificar su inicio de sesión en la aplicación web de Karsi y proteger el envío de formularios. Al no utilizar cookies publicitarias, analíticas ni de seguimiento de terceros, Karsi no requiere un banner de consentimiento de cookies. La navegación y el uso de Google OAuth pueden generar el almacenamiento técnico temporal de cookies de seguridad en los dominios de Google, ajenos al control de Karsi.