← Volver al inicio

POLÍTICA DE PRIVACIDAD DE KARSI

Versión: 1.0

Fecha de entrada en vigor: [LEGAL_EFFECTIVE_DATE]

La presente Política de Privacidad describe de manera transparente cómo Seriocha González Rondón (en adelante, "nosotros", "nuestro", "el Titular" o "el Responsable") recopila, almacena, utiliza y protege los datos personales de los usuarios ("y usted") en el marco de la aplicación Karsi (en adelante, "el Servicio"). Karsi es un servicio de productividad y organización asistido por inteligencia artificial. El Servicio comprende las funcionalidades, interfaces y canales que Karsi pone a disposición de sus usuarios, incluida actualmente la aplicación web de Karsi y Karsi en Telegram. El Servicio podrá incorporar otras interfaces, aplicaciones o canales a medida que estén disponibles.

Esta política está redactada de conformidad con el Reglamento General de Protección de Datos (RGPD - Reglamento UE 2016/679), la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD), y la Ley 34/2002, de 11 de julio, de servicios de la sociedad de la información y de comercio electrónico (LSSI-CE).

1. RESPONSABLE DEL TRATAMIENTO

  • Identidad: Seriocha González Rondón
  • N.I.F. / D.N.I.: 16755265X
  • Domicilio social: Calle Mónaco 33, 28232 Las Rozas, Madrid, España
  • Correo electrónico de contacto: karsiapp@gmail.com
  • Datos de inscripción registral: Dado que Karsi es operado directamente por una persona física, no dispone de datos de inscripción en el Registro Mercantil.

2. DATOS PERSONALES QUE TRATAMOS Y SU ORIGEN

Recopilamos únicamente los datos necesarios para habilitar las funciones de Karsi. Los datos proceden directamente de su actividad:

1. Datos de registro y autenticación (Google OAuth): Al iniciar sesión en la aplicación web de Karsi, recibimos de Google su identificador único de usuario, dirección de correo electrónico, nombre de pantalla y enlace a su foto de perfil. Almacenamos temporalmente claves de sesión y credenciales técnicas necesarias para mantener su sesión activa.

2. Datos de asociación de mensajería (Telegram): La vinculación de su cuenta de Telegram requiere que haya aceptado previamente las Condiciones de Uso de forma expresa en la aplicación web de Karsi. Al vincular su cuenta de Telegram, almacenamos su identificador numérico de Telegram (*Telegram ID*) para asociar sus mensajes entrantes y enviarle notificaciones.

3. Mensajes e ingesta de voz: Al enviar un mensaje de texto o una nota de voz a Karsi en Telegram, procesamos el texto, el archivo de audio correspondiente y la transcripción textual del audio.

4. Datos de colaboración: Recopilamos la dirección de correo electrónico de los miembros del hogar a quienes decida invitar activamente a sus espacios compartidos.

3. FINALIDAD Y BASES LEGALES DEL TRATAMIENTO

Procesamos sus datos personales de acuerdo con las siguientes bases jurídicas del artículo 6(1) del RGPD:

  • Ejecución de un contrato y prestación de servicios (Art. 6.1.b RGPD):
  • Creación, gestión y mantenimiento de su cuenta de usuario y acceso a la aplicación web de Karsi.
  • Procesamiento técnico de los mensajes de texto y notas de voz enviados a Karsi en Telegram para su transcripción e interpretación estructurada.
  • Almacenamiento y visualización de sus elementos de productividad (Tareas, Decisiones, Recordatorios y Notas).
  • Envío de notificaciones técnicas y recordatorios programados a través de Karsi en Telegram.
  • Gestión de espacios compartidos (*households*), asignaciones de carga mental y memberships de los usuarios del hogar.
  • Interés legítimo (Art. 6.1.f RGPD):
  • El envío de correos de invitación a terceros designados por el usuario. El interés legítimo radica en la necesidad funcional del usuario de invitar a miembros de su hogar a colaborar en su espacio de Karsi.
  • El registro de seguridad y logs de servidor. El interés legítimo reside en garantizar la estabilidad de la plataforma, evitar abusos del sistema e investigar accesos no autorizados.
  • Obligación legal (Art. 6.1.c RGPD):
  • Cumplir con las obligaciones legales de conservación de datos, responder ante requerimientos de autoridades públicas y tramitar las solicitudes de ejercicio de derechos de privacidad de los usuarios.

No utilizamos sus datos para realizar análisis comerciales invasivos ni elaboramos perfiles automatizados que produzcan efectos jurídicos.

4. TRANSPARENCY EN EL USO DE INTELIGENCIA ARTIFICIAL (IA)

En cumplimiento del artículo 50 del Reglamento (UE) 2024/1689 (Reglamento de Inteligencia Artificial), le informamos de que Karsi utiliza sistemas de Inteligencia Artificial para la interpretación de sus capturas:

  • Funcionalidad: Los mensajes de texto y transcripciones de notas de voz que envía a Karsi en Telegram son procesados por modelos de lenguaje de Google (Gemini) para interpretar su contenido y convertirlos automáticamente en elementos de productividad estructurados (Tareas, Decisiones, Recordatorios o Notas) en la aplicación web de Karsi. Si falta información necesaria para estructurar el elemento, Karsi en Telegram le solicitará aclaraciones a través de preguntas específicas.
  • No adopción de decisiones automatizadas: El sistema no adopta ninguna decisión automatizada que produzca efectos jurídicos o significativos sobre usted. La IA actúa estrictamente como asistente técnico de productividad. Todas las tareas, recordatorios, notas o decisiones resultantes son almacenadas en su cuenta, donde usted podrá revisarlas, editarlas o gestionarlas en todo momento a través de la aplicación web de Karsi.

5. PROCESADORES Y TRANSFERENCIAS INTERNACIONALES DE DATOS

Para proporcionar el Servicio, contratamos con proveedores tecnológicos que actúan como encargados del tratamiento bajo estrictas medidas de confidencialidad:

1. Google Cloud Platform (GCP): El alojamiento de la infraestructura de la aplicación web de Karsi y sus servicios de integración se realizan en la ubicación `europe-west1` de Google Cloud en Bruselas (Bélgica).

2. Google Gemini API: La interpretación de mensajes se ejecuta a través de la API de Google para desarrolladores en su modalidad de pago facturada, lo que excluye sus datos del entrenamiento de modelos de IA de Google. No obstante, Google puede procesar y conservar datos de forma limitada para tareas de prevención del abuso, seguridad y cumplimiento de obligaciones legales de conformidad con sus condiciones de uso del servicio. Debido a la naturaleza global de los servicios técnicos de Google, el procesamiento y almacenamiento de estos datos puede ocurrir en cualquier país en el que Google o sus subencargados mantengan instalaciones, con sujeción a las Cláusulas Contractuales Tipo y a las transferencias bajo el Marco de Privacidad de Datos Unión Europea-EE.UU. (Data Privacy Framework).

3. Neon Database: El almacenamiento estructurado de la base de datos se aloja en servidores de Neon (mediante AWS) en la región de Fráncfort (Alemania), dentro del territorio de la Unión Europea.

4. Telegram Messenger: Karsi en Telegram opera sobre la plataforma de Telegram, que actúa como canal de comunicación independiente elegido por usted y operado conforme a sus propias condiciones legales y de tratamiento de datos.

6. PLAZOS DE CONSERVACIÓN DE DATOS

Aplicamos criterios estrictos de conservación y minimización de datos:

  • Capturas e interpretaciones de IA procesadas con éxito: Los mensajes de Telegram recibidos y la información generada temporalmente por la IA en el flujo de procesamiento se eliminan de manera automática de los servidores de Karsi en un plazo máximo de 14 días. Las entidades resultantes (Tareas, Decisiones, Recordatorios y Notas) permanecen guardadas en su cuenta.
  • Capturas fallidas o no procesadas: Los mensajes que no puedan ser procesados con éxito por el flujo de procesamiento se eliminan definitivamente del sistema a los 30 días.
  • Aclaraciones de IA abandonadas: Si Karsi en Telegram le solicita una aclaración sobre una captura incompleta y esta no es contestada por usted, los datos de la captura original se eliminan automáticamente a los 30 días.
  • Datos de cuenta e historial: Sus tareas, notas, decisiones y recordatorios permanecen almacenados mientras su cuenta esté activa y no ejerza su derecho de supresión.

7. ELIMINACIÓN DE LA CUENTA Y DERECHO AL BORRADO

Usted puede solicitar la eliminación de su cuenta en cualquier momento desde la configuración de la aplicación web de Karsi. La ejecución del borrado de cuenta produce los siguientes efectos:

  • La eliminación definitiva e inmediata de sus datos de perfil de usuario de Google OAuth, su vinculación de Telegram y su espacio doméstico personal.
  • En los espacios compartidos con otros usuarios activos, los elementos de productividad comunes (tales como tareas colectivas, notas del grupo o decisiones del hogar) se conservan para no interrumpir el funcionamiento familiar, desvinculándose de manera definitiva de su cuenta e identidad de forma que no sea posible identificar su autoría o asignación personal.

8. SUS DERECHOS Y CONTACTO

Usted puede ejercer ante el Responsable los derechos de Acceso, Rectificación, Supresión (Derecho al Olvido), Limitación del tratamiento, Portabilidad y Oposición dirigiendo una solicitud por escrito a la dirección de correo electrónico karsiapp@gmail.com.

Si considera que el tratamiento de sus datos personales infringe la normativa aplicable, tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) a través de su sede electrónica.

9. COOKIES Y ALMACENAMIENTO LOCAL

Karsi utiliza únicamente cookies técnicas de sesión y CSRF (gestionadas a través de librerías de sesión segura) indispensables para identificar su inicio de sesión en la aplicación web de Karsi y proteger el envío de formularios. Al no utilizar cookies publicitarias, analíticas ni de seguimiento de terceros, Karsi no requiere un banner de consentimiento de cookies. La navegación y el uso de Google OAuth pueden generar el almacenamiento técnico temporal de cookies de seguridad en los dominios de Google, ajenos al control de Karsi.