Logotipo de KROKY
Política de privacidad

Qué hacemos con tus datos

Qué recoge KROKY, para qué lo necesita, quién más lo ve y cómo librarte de ello. En lenguaje claro, sin niebla legal.

En vigor desde: 2026-08-04 - Última actualización: 2026-08-04

1

Quién responde por tus datos

KROKY lo crea y lo mantiene Maksim Drazdou, desarrollador independiente, que actúa como responsable del tratamiento de todo lo descrito aquí.

Para cualquier pregunta sobre tus datos, escribe a support@kroky.app.

2

Qué recogemos

Solo lo que la app no puede funcionar sin ello. No vendemos tus datos y no construimos perfiles publicitarios.

Cuenta

Tu número de teléfono (al que llega el código de acceso), tu nombre y avatar si los añadiste, el idioma elegido, una contraseña si la estableciste (guardada solo como hash), y el identificador de tu cuenta de Google o Apple si vinculaste el acceso con ellas.

Lo que creas

Tareas y eventos con sus fechas, colores e iconos, comentarios y archivos adjuntos a las tareas, tu lista de contactos dentro de la app y quién pertenece a cada grupo.

Datos técnicos

Token de notificaciones push, modelo del dispositivo y versión del sistema, versión de la app, informes de fallos y registros de peticiones al servidor.

3

Para qué lo necesitamos

Acceso y protección de la cuenta: verificar tu número con un código de un solo uso y limitar los intentos de acceso.

Funcionamiento de la app: sincronizar las tareas entre los participantes y mostrar tu nombre y avatar a quienes planifican contigo.

Notificaciones: avisarte de una tarea nueva, un comentario, una invitación o un recordatorio, pero solo si permitiste las notificaciones push.

Estabilidad: encontrar y corregir errores a partir de los informes de fallos y los registros.

Bases legales según el RGPD y leyes similares: la ejecución de nuestro contrato contigo (prestar el servicio), tu consentimiento (acceso a la agenda, notificaciones push) y nuestro interés legítimo (seguridad y estabilidad).

4

Acceso a los contactos de tu teléfono

La app pide acceso a tu agenda solo cuando abres la pantalla de invitación, y lo usa para una única cosa: que elijas a quién invitar.

Cuando eliges a alguien, solo se envía al servidor el número de teléfono de esa persona, para crear la invitación. Tu agenda nunca se sube completa, nunca se guarda en nuestros servidores y nunca se usa para nada más.

Puedes revocar el acceso cuando quieras en los ajustes del teléfono, y seguirás pudiendo invitar escribiendo un número o compartiendo un enlace de invitación.

5

Quién más recibe tus datos

Solo los servicios sin los que la app no funciona, y solo en la medida que cada uno necesita. Tratan los datos por encargo nuestro y no pueden usarlos para sus propios fines.

Hosting, Beget: gestiona nuestros servidores y la base de datos; los servidores están en Rusia.

Entrega del código de acceso, Telegram Gateway y SMS Aero: entregan el código por SMS o por Telegram. Reciben el número de teléfono y el código, nada más.

Apple, Google y OneSignal: entregan las notificaciones push en tu dispositivo.

Sentry: recoge los informes de fallos: modelo del dispositivo, versión del sistema y de la app, y la traza técnica del error.

Algunos de estos servicios están fuera de tu país. Donde una transferencia necesita garantías legales, nos apoyamos en cláusulas contractuales de protección de datos. También podemos revelar datos ante una solicitud legal y vinculante.

6

Cuánto tiempo lo guardamos

Mientras tu cuenta existe, tus datos se guardan para que la app funcione. Cuando la borras, tu perfil y tus vínculos de contacto se desactivan de inmediato, y todo se elimina por completo de servidores y copias de seguridad en un plazo de 30 días.

Si cambias de idea y vuelves a entrar dentro de esos 30 días, la eliminación se cancela y la cuenta se restaura.

Los informes de fallos y los registros del servidor se conservan hasta 90 días y luego se borran.

Puedes borrar tu cuenta en la app (Perfil → Eliminar cuenta) o en la página de eliminación de cuenta de este sitio.

7

Tus derechos

Obtener una copia de tus datos y saber exactamente qué guardamos sobre ti.

Corregir tu nombre, avatar o número de teléfono.

Borrar tu cuenta y tus datos por tu cuenta, sin escribir a soporte.

Recibir tus datos en un formato legible por máquina (portabilidad).

Oponerte al tratamiento basado en interés legítimo o pedir que se limite.

Retirar el consentimiento cuando quieras: desactiva el acceso a la agenda o las notificaciones push en los ajustes del teléfono.

Reclamar ante la autoridad de protección de datos de tu país.

Escribe a support@kroky.app y respondemos en un plazo de 30 días. Para proteger las cuentas de otras personas, podemos pedirte que confirmes que el número es tuyo.

8

Dónde vives importa

KROKY se usa en muchos países. Los derechos de arriba valen para todos; en algunas regiones se añaden particularidades.

Espacio Económico Europeo y Reino Unido

El RGPD y el UK GDPR se aplican tal y como describe esta política: las bases legales están en la sección 3, tus derechos en la sección 7, y puedes reclamar ante tu autoridad de control local.

Estados Unidos, incluida California

No vendemos tu información personal ni la compartimos para publicidad conductual entre contextos. Puedes pedir acceso o eliminación en cualquier momento, y nunca se te tratará peor por ejercer estos derechos.

Rusia, Bielorrusia y la CEI

Los datos se guardan en servidores situados en Rusia (sección 5), lo que además cumple las normas rusas de localización. Las solicitudes sobre tus datos funcionan igual para todos: por correo.

9

Menores

KROKY es una app familiar, y los niños forman parte de los planes de la familia. Aun así, para crear una cuenta propia hay que tener al menos 13 años, o más, si la ley de tu país fija una edad mayor.

Un niño más pequeño solo puede usar KROKY si un padre, madre o tutor legal crea la cuenta, la supervisa y acepta esta política en nombre del niño. Un padre puede escribirnos en cualquier momento y eliminaremos la cuenta y los datos del niño.

Fuera de ese esquema parental no recogemos datos de menores a sabiendas. Si crees que ha ocurrido, escríbenos y los eliminaremos.

10

Seguridad

La conexión con el servidor va cifrada (TLS), el acceso a la base de datos está restringido, las contraseñas se guardan solo como hashes, y para entrar hace falta un código de un solo uso enviado a tu número.

Ninguna protección es absoluta, así que evita poner en una tarea algo cuya filtración sería crítica para ti.

11

Cambios en esta política

Si las reglas cambian, actualizaremos esta página y la fecha de arriba. Los cambios significativos los anunciaremos en la app antes de que entren en vigor.

Cómo contactarnos

Para cualquier cosa sobre tus datos, acceso o eliminación, escribe: el desarrollador responde en persona.

support@kroky.app
drazdou