Política de Privacidad

Última actualización: 26 de octubre de 2026

1. Responsable del tratamiento

El responsable del tratamiento de tus datos personales es Kissenda.

Email de contacto: legal@kissenda.com

2. Qué datos recogemos y por qué

Recogemos los datos estrictamente necesarios para prestarte el servicio, y usamos la información de uso para entender cómo se utiliza Kissenda y mejorar la experiencia y la calidad del servicio:

2.1 Datos de cuenta

• Email y contraseña: para crear tu cuenta y autenticarte (la contraseña se almacena cifrada por nuestro proveedor de autenticación; nunca en claro).
• Nombre o apodo: para identificarte dentro de la plataforma.
• Fecha de nacimiento: se te pide una sola vez en la puerta de edad inicial y queda guardada en tu perfil para poder verificar que eres mayor de 18 años, requisito legal y condición de uso del servicio. Algunos nombres quedan bloqueados como medida de homenaje y seguridad.
• Códigos internos: un código de regalos y, si te invitaron, el identificador de quien te invitó (para el sistema de referidos).

2.2 Datos de pareja, álbum y contenido

• Código de pareja/álbum: para vincular tu cuenta con la de tu pareja (o crear tu álbum).
• Fotografías y vídeos: cuando sellas una carta de beso o subes Momentos, junto con la fecha, el lugar y la nota que tú escribas (todos opcionales salvo la fecha del beso). También la fecha de toma de la foto si está disponible en sus metadatos EXIF, para proponértela como fecha del beso.
• Ubicación opcional: si decides añadir el lugar donde se tomó la foto.

2.3 Dónde se almacena tu contenido privado

• Tus fotos y vídeos se guardan en almacenamiento privado en Cloudflare R2, servido únicamente a través de un trabajador ("gatekeeper") que verifica en cada petición que quien lo pide es miembro del álbum correspondiente (o moderación, en los casos tasados).
• Parte del contenido antiguo puede residir aún en Supabase Storage (bucket privado), protegido por políticas de acceso por rol (RLS).
• Si activas la Bóveda, todo tu contenido se cifra en tu dispositivo antes de subirlo (ver sección 4).

2.4 Datos de uso, analítica y geolocalización aproximada

• País y región aproximados: los obtenemos de tu dirección IP mediante el servicio ipapi.co en el momento del registro y de cada publicación de marcos. Los usamos para adaptar precios e impuestos, para estadísticas agregadas de comunidad y de campañas, y para seguridad.
• Huella de conexión (hash de IP): guardamos un hash SHA-256 de tu dirección IP con un salt fijo de la aplicación, nunca la IP en claro. Nos permite correlacionar abusos (cuentas múltiples, votos duplicados, publicaciones fraudulentas) sin almacenar el dato sensible.
• Analítica de comportamiento: registramos datos de uso propios y de primera mano —términos de búsqueda dentro del mercado, contadores de visualización de marcos, y eventos de sesión y de error técnico cuando esta funcionalidad esté activa— con la finalidad de entender cómo se usa el servicio, detectar contenidos que la comunidad busca y no encuentra, y mejorar la experiencia y la calidad del servicio. Estos datos se tratan de forma agregada para la toma de decisiones (por ejemplo, con cohortes mínimas que impiden identificar a una persona concreta).
• Conservación: los registros de geolocalización y huella de conexión (tabla geo_events) y los eventos de comportamiento se eliminan automáticamente a los 180 días mediante un proceso programado en nuestra base de datos.

Base jurídica: interés legítimo de Kissenda en conocer, proteger y mejorar su comunidad y servicio (art. 6.1.f del RGPD). Puedes oponerte a este tratamiento o pedir la supresión anticipada de tus registros escribiendo a legal@kissenda.com.

2.5 Moderación y seguridad de la comunidad

• Reportes: si reportas un marco, guardamos tu identidad como reportante, el motivo y el detalle que aportes, para gestionar el expediente.
• Strikes y apelaciones: los expedientes de moderación (avisos, strikes, apelaciones y sus resoluciones, incluidos los textos de las notas firmadas por moderación) se conservan mientras sean necesarios para la seguridad de la comunidad y la defensa de reclamaciones. Los efectos de un strike caducan a los 90 días, tal y como se describe en los Términos.
• Herramientas de apoyo: pueden emplearse herramientas automáticas (incluida inteligencia artificial) para señalar contenido potencialmente problemático; toda decisión con efecto sobre una cuenta o una obra es revisada y adoptada por una persona del equipo de moderación.

2.6 Economía interna y registro de movimientos

Los pétalos son una divisa virtual interna sin valor monetario ni convertibilidad a dinero. Mantenemos un registro interno de movimientos (pétalos ganados, gastados, ventas y reventas de marcos) asociado a tu cuenta para garantizar la integridad de la economía y resolver incidencias. En la fase actual del servicio no se procesan pagos con dinero real; cuando se activen, se aplicará lo descrito en la sección 2.7.

2.7 Datos de pago

No almacenamos datos de tarjetas de crédito ni información bancaria. Los pagos se procesan a través de Stripe, un proveedor certificado que cumple con PCI-DSS. Solo recibimos confirmación de que el pago se completó.

2.8 Sistema de referidos

Si compartes tu enlace de invitación, registramos quién se registró con él para entregarte las recompensas correspondientes. El invitado puede ver que su registro procede de un enlace de invitación, pero no se le revela a nadie más su identidad por este motivo.

2.9 Contenido compartido públicamente

Si decides compartir una carta mediante el botón "Compartir", se genera una imagen compuesta pública de esa carta (anverso y, si lo autorizas, los campos del reverso que elijas) y un enlace público que cualquier persona puede abrir sin cuenta. Mientras el enlace exista, la imagen es accesible. Puedes revocarlo en cualquier momento desde el detalle de la carta, y con ello el enlace y la imagen pública dejan de estar disponibles. Nada de tu álbum original se publica por este mecanismo.

2.10 Declaración de uso de inteligencia artificial

Si publicas marcos como artista, la casilla «Este marco se ha creado con ayuda de IA» viene marcada por defecto, conforme al artículo 50 del Reglamento (UE) 2024/1689 (Ley de IA). Esa declaración es pública y se muestra junto a tu obra con una etiqueta «IA». Si la desmarcas, registras bajo tu responsabilidad que la obra no fue generada con inteligencia artificial.

3. Base jurídica del tratamiento

Tratamos tus datos con las siguientes bases legales:

• Ejecución del contrato: para prestarte el servicio que solicitaste al registrarte.
• Consentimiento: para funcionalidades opcionales (como la Bóveda, compartir una carta públicamente o las notificaciones si las activas).
• Interés legítimo: para seguridad, prevención de fraudes, moderación de la comunidad, analítica de mejora del servicio y verificación de mayoría de edad.
• Obligación legal: para cumplir con normativas fiscales y de protección de datos.

4. La Bóveda: cifrado de extremo a extremo

5. A quién cedemos tus datos

Solo compartimos datos con proveedores esenciales para operar el servicio:

• Supabase: base de datos, autenticación y almacenamiento legacy (servidores en la Unión Europea).
• Cloudflare: infraestructura de serving (Workers), almacenamiento privado de media (R2) y protección de la red. Cloudflare está adherido a marcos adecuados de transferencia internacional (como el Data Privacy Framework UE-EEUU y/o cláusulas contractuales tipo).
• Stripe: procesamiento de pagos cuando estén activos (no compartimos datos de tarjetas).
• Servicios de tipo de cambio: para convertir precios según tu país.
• ipapi.co: para obtener país y región aproximados desde tu dirección IP. No le enviamos tu identidad y no conservamos la IP en claro.
• Proveedores de envío transaccional y notificaciones (por ejemplo, correo o push), si activas esas funcionalidades, limitados a la dirección necesaria para el envío.

Nunca vendemos tus datos a terceros.

6. Cuánto tiempo conservamos tus datos

• Mientras tu cuenta esté activa: conservamos tus datos de cuenta, contenido y registro interno de movimientos para prestarte el servicio.
• Al eliminar tu cuenta: borramos definitivamente tu perfil, fotos, vídeos, marcos comprados y todo el contenido asociado, incluido el almacenamiento privado. Este proceso es irreversible.
• Geolocalización, huella de conexión y eventos de comportamiento: se eliminan automáticamente a los 180 días.
• Moderación: los expedientes se conservan mientras sean necesarios para la seguridad de la comunidad y la defensa de reclamaciones; los efectos de los strikes caducan a los 90 días.
• Datos de pago: Stripe conserva registros fiscales durante el tiempo legal requerido (normalmente 5-10 años), pero nosotros no almacenamos esos datos.

7. Tus derechos (RGPD)

Tienes derecho a:

• Acceder a tus datos personales.
• Rectificar datos incorrectos.
• Suprimir tus datos (eliminando tu cuenta o pidiendo borrados parciales).
• Portabilidad: solicitar una copia de tus datos en formato estructurado.
• Oposición: oponerte a ciertos tratamientos (como la analítica de uso o el marketing).
• Limitación: solicitar que no tratemos ciertos datos temporalmente.

Para ejercer estos derechos, escríbenos a legal@kissenda.com.

También tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) en www.aepd.es.

8. Seguridad

Aplicamos medidas técnicas y organizativas para proteger tus datos:

• Cifrado en tránsito (HTTPS/TLS) en todos los servicios.
• Cifrado en reposo (Supabase y Cloudflare R2).
• Cifrado de extremo a extremo opcional (Bóveda).
• Acceso a media privada mediado por permisos por ruta (gatekeeper) y políticas RLS.
• Acceso restringido a datos sensibles y registro de moderación con decisiones humanas.
• Copias de seguridad y purgas automáticas programadas (retenciones de la sección 6).

9. Menores de edad

Kissenda está dirigido exclusivamente a personas mayores de 18 años. La puerta de edad inicial solicita tu fecha de nacimiento para verificarlo; los menores honestos que la declaran quedan bloqueados de forma permanente para el servicio. No recopilamos intencionadamente datos de menores; si detectamos que un menor ha creado una cuenta, la eliminaremos inmediatamente.

10. Cookies y almacenamiento local

No usamos cookies de terceros para publicidad. Usamos el almacenamiento local del navegador (localStorage y sessionStorage) y la caché del service worker para:

• Mantener tu sesión activa y recordar invitaciones pendientes.
• Recordar tus preferencias (tema, formatos de fecha y hora, calidad de foto, ajustes de contenido 18+).
• Tu PIN de dispositivo (como hash) y la clave de tu Bóveda, si las activas: nunca salen de tu dispositivo más que cifradas.
• Gestionar el sistema de referidos y el estado de tutoriales y logros celebrados.
• Recordar durante 24 horas tu geolocalización aproximada para no repetir consultas a ipapi.co.
• Medir el uso del servicio con analítica propia y de primera mano —sin cookies de terceros ni publicidad—: eventos de sesión, pantallas visitadas y errores técnicos, con la finalidad de mejorar la experiencia. Usamos sessionStorage para no contar la misma pantalla dos veces y limitar los eventos por visita. Estos datos se tratan de forma agregada y puedes oponerte a este tratamiento (ver sección 7).
• Servir la aplicación sin conexión y asegurar que los despliegues se vean al recargar (service worker con estrategia network-first).

11. Cambios en esta política

Podemos actualizar esta política ocasionalmente. Si hacemos cambios significativos, te avisaremos por email o notificación dentro de la app con al menos 30 días de antelación. El uso continuado del servicio tras ese plazo implica aceptación de los nuevos términos.

12. Contacto

Para cualquier duda sobre privacidad o protección de datos, escríbenos a:

legal@kissenda.com

← Volver a Kissenda