En Kevra nos tomamos tu privacidad en serio. Esta Política explica qué datos personales tratamos, con qué fines y bajo qué base legal, con quién los compartimos y qué derechos tienes, conforme al Reglamento General de Protección de Datos (RGPD) y demás normativa aplicable.
1. Responsable del tratamiento
El responsable del tratamiento es el titular identificado en el Aviso Legal. Puedes contactar sobre privacidad en privacidad@joinkevra.com.
2. Qué datos tratamos
- Datos de cuenta: nombre, nombre de usuario, correo electrónico y contraseña (almacenada siempre cifrada mediante hash, nunca en claro).
- Tu biblioteca y lectura: los libros que subes, su metadatos, tu progreso de lectura, marcadores, notas y ajustes. En el plan Pro, tus archivos se almacenan cifrados en nuestra nube para sincronizarlos entre tus dispositivos.
- Actividad social: reseñas, comentarios, clubes, listas y relaciones (seguir/amigos) que decidas crear.
- Datos técnicos: tipo de dispositivo, sistema operativo, identificadores de sesión y notificaciones push, y registros (logs) necesarios para el funcionamiento y la seguridad.
- Feedback y soporte: los mensajes que nos envías (incluido el formulario de «Enviar comentarios»).
- Estadísticas de uso: qué funciones de la app usas y durante cuánto tiempo (por ejemplo, «lectura en scroll: 20 minutos hoy» o «diccionario: 3 veces») y qué ajustes de lectura tienes puestos. Son solo recuentos por día: no incluyen el contenido de tus libros, ni lo que buscas o subrayas. Puedes desactivarlas en Ajustes → «Ayudar a mejorar Kevra»; desactivadas, no se recogen.
No recopilamos categorías especiales de datos ni realizamos perfilado con efectos jurídicos. Tus archivos y tu actividad de lectura privada no se venden ni se usan con fines publicitarios.
3. Con qué fines y bajo qué base legal
- Prestarte el Servicio (cuenta, biblioteca, sincronización, funciones sociales, lectura en voz alta). Base: ejecución del contrato (los Términos).
- Gestionar suscripciones y pagos a través de las tiendas de aplicaciones. Base: ejecución del contrato.
- Seguridad, prevención del fraude y del abuso, y funcionamiento técnico. Base: interés legítimo y cumplimiento de obligaciones legales.
- Notificaciones push relativas a tu actividad. Base: consentimiento (puedes desactivarlas en el dispositivo).
- Atención a tu feedback y soporte. Base: interés legítimo.
- Mejorar la app sabiendo qué funciones se usan (estadísticas de uso). Base: interés legítimo; puedes oponerte desactivándolas en Ajustes.
- Cumplimiento de obligaciones legales (por ejemplo, atender notificaciones de retirada de contenido). Base: obligación legal.
4. Encargados y terceros que nos prestan servicio
Para operar Kevra recurrimos a proveedores que actúan como encargados del tratamiento, con las debidas garantías contractuales:
- Alojamiento del backend (servidor gestionado vía Laravel Forge).
- Almacenamiento de archivos (Cloudflare R2) para tu biblioteca en la nube y las transferencias/conversiones.
- Gestión de suscripciones (RevenueCat) y las tiendas Apple App Store y Google Play para el cobro.
- Notificaciones push (servicios de Apple y Google).
- Metadatos de libros (por ejemplo, Google Books y Open Library) cuando buscas información de una obra.
- Bibliotecas remotas que tú conectas voluntariamente (Dropbox, Google Drive, Box, Microsoft OneDrive) mediante OAuth, solo para acceder a los archivos que tú autorices.
- Enviar a Kindle: cuando tú lo pides, el libro pasa por nuestro servidor y por nuestro proveedor de correo (Resend) hasta tu dirección @kindle.com de Amazon. No lo guardamos: se borra al enviarlo.
- Readwise, si lo conectas: tus subrayados, con su libro, nota y etiquetas, se envían a tu cuenta de Readwise con la clave que nos das (guardada cifrada). Puedes desconectarlo cuando quieras.
- Funciones de inteligencia artificial (OpenRouter, que encamina cada petición a modelos de proveedores como Moonshot AI (Kimi) o Google (Gemini)): cuando usas el compañero de lectura, los resúmenes o los cuestionarios, se envía el texto del libro necesario y, si la hay, tu pregunta. No se envían tu nombre, tu email ni tus datos de cuenta. Son funciones opcionales: si no las usas, no se envía nada.
- Correo electrónico (Resend): para enviarte correos del servicio (por ejemplo, para restablecer la contraseña) y para recibir los libros que mandas a tu dirección de Kevra.
Algunos de estos proveedores pueden tratar datos fuera del Espacio Económico Europeo; en tal caso, las transferencias se amparan en garantías adecuadas (como las Cláusulas Contractuales Tipo de la Comisión Europea).
5. Conservación
Conservamos tus datos mientras tu cuenta esté activa. Si eliminas tu cuenta, borramos o anonimizamos tus datos personales y tus archivos en un plazo razonable, salvo los que debamos conservar por obligación legal o para la defensa frente a reclamaciones.
6. Tus derechos
Puedes ejercer en cualquier momento tus derechos de:
- Acceso, rectificación y supresión de tus datos.
- Limitación y oposición al tratamiento.
- Portabilidad de los datos que nos hayas facilitado.
- Retirar el consentimiento cuando el tratamiento se base en él.
Para ejercerlos, escríbenos a privacidad@joinkevra.com. También puedes eliminar tu cuenta desde Ajustes. Si consideras que no hemos atendido correctamente tu solicitud, tienes derecho a reclamar ante la Agencia Española de Protección de Datos (aepd.es) o la autoridad de control de tu país.
7. Seguridad
Aplicamos medidas técnicas y organizativas razonables para proteger tus datos: cifrado en tránsito (HTTPS), contraseñas almacenadas con hash, control de accesos y almacenamiento cifrado de tus archivos. Ningún sistema es infalible, por lo que también te recomendamos usar una contraseña robusta y conservar copias de tus libros.
8. Menores
Kevra no está dirigido a menores de la edad mínima legal para consentir el tratamiento de datos en su país (16 años en España, salvo consentimiento de quien ejerza la tutela). Si detectamos una cuenta de un menor sin el consentimiento adecuado, la eliminaremos.
9. Cambios en esta Política
Podemos actualizar esta Política. Publicaremos la versión vigente en esta página con su fecha y, si el cambio es relevante, te avisaremos por la App o por correo.
10. Contacto
Para cualquier cuestión sobre privacidad, escríbenos a privacidad@joinkevra.com.