Política de privacidad

1. Quién trata tus datos

No se ha designado un delegado de protección de datos, porque el tratamiento no encaja en ninguno de los supuestos del artículo 37 del Reglamento (UE) 2016/679 (RGPD).

2. Lo primero: tu viaje vive en tu dispositivo, con copia en tu cuenta

Todo lo que guardas en Kokai está en tu dispositivo, y por eso funciona sin conexión. Además, salvo que la apagues, Kokai guarda una copia de tus viajes en tu cuenta, en el servidor del titular, para que los tengas en todos los dispositivos en los que entras y no los pierdas si pierdes uno. Qué lleva esa copia lo cuenta el apartado 3.

Hay cosas que no llegan nunca al servidor, tampoco con la copia encendida:

• Los ficheros de tus documentos: el PDF o la foto del billete, la reserva, el pasaporte, el DNI, los visados, los seguros o los certificados de salud. De cada documento se copian sus datos, no su fichero.
• Tu ubicación, el recorrido que graba el modo en ruta y los avisos que te ha dado al pasar cerca de tus sitios.
• La clave de tu proveedor de IA y el permiso de Google Drive y Google Calendar, si los activas.
• Los ajustes de cada dispositivo, como el tema o la vista del mapa.

La copia en tu cuenta se apaga en Ajustes, en «Cuenta», «Dónde se guardan tus viajes». Vale para todos los dispositivos de tu cuenta, y apagarla borra al momento la copia del servidor: desde entonces todo queda solo en cada dispositivo, y el titular no puede verlo ni recuperarlo si lo pierdes. Puedes volver a encenderla cuando quieras.

Fuera de esa copia, lo que guardas sale de tu dispositivo solo en los casos que cuenta esta política, y casi todos los activas tú.

En iPhone y Android, la llave de tu sesión y la clave de la IA se guardan en el almacén seguro del sistema. En el navegador no hay un almacén así: van en el almacenamiento del navegador, protegidas solo por tu usuario del ordenador, y cerrar la sesión no borra lo guardado. En un ordenador compartido, bórralo al terminar desde los ajustes del navegador.

3. Qué datos llegan al servidor

Cuando se abre una cuenta nueva, al titular le llega un correo con su nombre, su dirección y si se creó con correo o con Google.

Quien administra el servidor —el titular y las personas a las que él da ese permiso— ve en un panel la lista de cuentas con parte de lo que cuenta esta tabla: el nombre, el correo, cómo entra cada cuenta, cuándo se creó y cuándo se usó por última vez, la versión de las condiciones aceptada, las etiquetas y fechas de sus sesiones, la plataforma y el idioma de sus dispositivos para las notificaciones, si tiene Google Calendar conectado y si la copia de los viajes está encendida, con cuántos registros tiene y cuánto ocupan, además de cifras sumadas de todas las cuentas. Nunca ve las contraseñas ni las llaves de las sesiones, que no se pueden leer, ni el contenido de tus viajes. Desde ese panel puede suspender (dar de baja) una cuenta, lo que le impide entrar sin borrar nada, y borrar una cuenta suspendida, con la copia de sus viajes.

En el servidor no están los ficheros de tus documentos, ni tu ubicación, ni tu recorrido, ni datos de tarjeta —de haber pagos, los trataría el proveedor de pago—. Kokai no te pide datos de categorías especiales; si los escribes tú en un viaje (por ejemplo, un certificado de salud entre tus documentos) y la copia está encendida, sus datos se guardan en ella como los demás, solo para devolvértelos. No se elaboran perfiles con fines publicitarios ni se toman decisiones automatizadas con efectos jurídicos sobre ti.

4. Tu ubicación

Kokai solo usa tu ubicación cuando tú lo pides, y la usa dentro de tu dispositivo:

• Para centrar el mapa en donde estás, cuando pulsas el botón que lo hace.
• Mientras un viaje está iniciado en el modo en ruta, que empiezas y paras tú: para avisarte al pasar cerca de los sitios que tienen aviso, grabar tu recorrido y, si lo pides, marcar como visitado un sitio en el que te quedas un rato. En el móvil lo sigue haciendo con la pantalla apagada y la aplicación en segundo plano; en Android, con una notificación a la vista mientras dura.

Antes de iniciar el modo en ruta, la aplicación te explica qué va a hacer con tu ubicación, y el sistema te pide el permiso. Kokai pide el permiso de ubicación mientras se usa la aplicación; nunca el de «siempre», ni el de ubicación en segundo plano de Android. Al parar el viaje deja de usarla, y puedes quitar el permiso cuando quieras desde los ajustes del sistema o del navegador.

Tu posición y tu recorrido no salen de tu dispositivo: no se mandan al servidor de Kokai, ni a la inteligencia artificial, ni a Google. Lo único que se ve fuera es lo mismo que al mirar cualquier zona del mapa: el servicio de mapas recibe la petición del mapa de alrededor, sin saber quién eres.

5. Tus documentos y reservas

Los ficheros de billetes, reservas, pasaportes y demás documentos que añades se guardan solo en el dispositivo donde los añades. Si la copia en tu cuenta está encendida, al servidor llegan los datos de cada documento —tipo, título, titular, referencia o localizador, fechas, caducidad, notas y el nombre, tipo y tamaño de sus ficheros—, pero nunca los ficheros: en tus otros dispositivos verás el documento, y su fichero estará en tu Google Drive si lo has activado. Al borrar un documento se borran también sus ficheros.

Cuando añades el PDF de una reserva, Kokai lee su texto dentro de tu dispositivo para rellenar el tipo, las fechas, el localizador, el precio y hasta cuándo se cancela gratis. El PDF no se manda a ningún sitio, tampoco a la inteligencia artificial. Solo si es un alojamiento que aún no está en tu mapa, su dirección (o su nombre, si no trae dirección) va al buscador de OpenStreetMap, Nominatim, para situarlo.

Los ficheros de tus documentos solo salen del dispositivo si activas la copia en Google Drive, y entonces van todos, también los de la cartera, como el pasaporte (apartado 7).

6. La inteligencia artificial, solo si la activas

Es opcional. Sin tu clave de API no se manda nada a ningún proveedor de IA, y antes de la primera petición Kokai te pide permiso nombrando al proveedor.

Si escribes en Ajustes una clave de Anthropic o de OpenAI, cada vez que le pides algo a la IA —proponer sitios, un plan, unas notas, la maleta o conversar sobre un interés— tu dispositivo manda directamente a ese proveedor, sin pasar por el servidor de Kokai:

• Lo que preguntas y la conversación de ese interés.
• Lo necesario del viaje: su nombre, el destino, las fechas, cuántos viajeros sois, la moneda y la descripción que hayas escrito.
• El plan y los sitios guardados más cercanos a lo que preguntas (nombre, categoría, prioridad y coordenadas) y, si preguntas por un sitio, su dirección y sus notas.
• Dónde duermes cada noche: el nombre y la situación del alojamiento y sus horas de entrada y salida, sin el precio, la reserva ni sus notas.

Nunca se mandan tus documentos, las notas privadas del viaje, tu ubicación ni tu recorrido. Si activas la búsqueda web, el proveedor puede buscar en internet para contestarte.

Las preguntas y las respuestas van directamente entre tu dispositivo y el proveedor, sin pasar por el servidor de Kokai. Lo que queda guardado en tu viaje —la conversación de cada interés y los sitios propuestos— se guarda como el resto del viaje: en tu dispositivo y, con la copia encendida, en tu cuenta (apartado 3). Y si pulsas «Reportar» en una respuesta, esa respuesta llega al titular para revisarla, con lo que cuenta el apartado 3.

Tu clave se guarda en tu dispositivo y no llega al servidor de Kokai. Como la clave es tuya, la relación con el proveedor también: trata lo que le mandas según sus propias condiciones y su política de privacidad. Para dejar de usar la IA, quita la clave en Ajustes.

7. Google

Lo que haces con Google es opcional, y son tres cosas separadas: entrar con Google, la copia en Google Drive y la copia en Google Calendar. Puedes usar una sin las otras, o ninguna. La única excepción es el antispam del registro en la web, al final de este apartado.

Si entras con Google, Kokai le pide solo tu dirección de correo, que Google confirma, y el identificador de tu cuenta de Google, y el servidor comprueba con Google que es verdad. En la web no se pide tu perfil: tu nombre en Kokai sale de tu correo y lo cambias en Ajustes. En iPhone y Android, la pantalla de Google del sistema puede dar además tu nombre y tu foto; Kokai solo guarda tu correo, el identificador y, si llega, el nombre. Nunca recibe tu contraseña de Google.

Google Drive y Google Calendar se activan aparte, en Ajustes, en «Google», en cada dispositivo, y pueden usar otra cuenta de Google que la de entrar. Kokai pide los permisos más estrechos que ofrece Google: en Drive solo ve los ficheros y carpetas que crea ella, no el resto de tu Drive; en Calendar, solo el calendario que crea ella, no el resto de tus calendarios. El permiso de Google se queda en tu dispositivo y no llega al servidor de Kokai.

A tu Google Drive van, desde tu dispositivo y sin pasar por el servidor, los ficheros de tus documentos, en una carpeta por viaje y otra para la cartera. A tu Google Calendar van el nombre, el destino y las fechas de cada viaje, lo del plan que tiene hora (con su nombre, sus notas y la dirección del sitio), los billetes y reservas con fecha (con su título y su referencia) y la entrada y la salida de tus alojamientos reservados. A Calendar nunca van tus documentos de identidad, los de salud ni los de la cartera, ni tu recorrido.

Lo copiado está en tu cuenta de Google y lo trata Google según sus condiciones. Si borras un documento o un viaje con Google conectado, su copia va a la papelera de Drive; desconectar Google o borrar tu cuenta de Kokai no borra lo que ya está en Google.

El uso que hace Kokai de la información recibida de las API de Google, y su transferencia a cualquier otra aplicación, se ajustan a la Política de Datos de Usuario de los Servicios de API de Google, incluidos los requisitos de uso limitado.

Y lo que no activas tú: en la web, cuando el servidor lo tiene activado, el formulario para pedir un código por correo y el formulario de contacto de la portada cargan reCAPTCHA v3 de Google, que recoge tu dirección IP y señales de cómo usas la página para distinguir a una persona de un programa automático. Esos datos los recoge y los trata Google. El servidor de Kokai le pasa a Google la respuesta del formulario y tu dirección IP para comprobarla, y solo recibe de vuelta una puntuación, que no guarda. Las aplicaciones de iPhone, Android y ordenador no lo usan.

8. Los mapas, los lugares y las fotos

Para enseñarte el mapa y ayudarte con los lugares, tu dispositivo pide datos a servicios abiertos. Ninguno recibe tu nombre ni tu cuenta, aunque todos ven la dirección IP de tu conexión, como cualquier servidor al que se le pide algo:

Las fotos se enseñan desde Wikimedia Commons, con su autor y su licencia.

9. Las notificaciones

Los recordatorios del viaje —mañana sale el vuelo, un documento caduca, esta noche duermes en…— y los avisos al pasar cerca de un sitio los calcula y los programa tu propio dispositivo. No pasan por ningún servidor y funcionan sin conexión; solo necesitan que le des a Kokai permiso para mostrar notificaciones.

Los avisos de la cuenta, en cambio, los manda el servidor: hoy, que alguien ha entrado en tu cuenta desde otro dispositivo, y la prueba que puedes pedir en Ajustes. Solo existen en las aplicaciones de iPhone y Android, y solo si activas las notificaciones. Para eso el servidor guarda el identificador que Apple o Google dan a tu dispositivo y entrega cada aviso a su servicio de notificaciones (APNs de Apple o Firebase Cloud Messaging de Google), que ve el texto del aviso y lo hace llegar.

10. Sin estadísticas ni publicidad

Kokai no usa analítica de terceros, ni publicidad, ni cookies de seguimiento, ni en la aplicación ni en la portada web.

11. Enlaces a otras webs

Los botones para buscar alojamiento en Booking.com, Airbnb y otras webs abren esa web en tu navegador con el sitio, las fechas y el número de viajeros que eliges, y «Cómo llegar» abre Google Maps con las coordenadas del sitio. Hasta que tocas uno no se manda nada; al tocarlo, esa web recibe esos datos bajo sus propias condiciones y su política de privacidad.

Si algún enlace es de afiliado, se dice junto a él: esa web sabrá que llegas desde Kokai, y si reservas, el titular puede recibir una comisión sin que a ti te cueste más.

12. Para qué se tratan y con qué base legal

Facilitar tu correo es necesario para abrir la cuenta. Todo lo demás —la copia de tus viajes en tu cuenta, la ubicación, la inteligencia artificial, Google, las notificaciones— es voluntario: sin ello Kokai sigue funcionando, solo que sin esa función.

13. Cuánto tiempo se conservan

• Lo que guardas en tu dispositivo, hasta que lo borres tú, borres tu cuenta desde ese dispositivo o borres la aplicación o sus datos. Cerrar la sesión no lo borra, para que puedas volver a entrar y seguir sin conexión.
• La copia de tus viajes en el servidor, mientras esté encendida y tu cuenta exista. Lo que borras en Kokai queda marcado como borrado en la copia, para que desaparezca también de tus otros dispositivos. Si apagas la copia o borras la cuenta, se borra entera del servidor en ese momento.
• Tu cuenta, mientras la mantengas abierta. Si la borras desde Ajustes, se borra del servidor en ese mismo momento, con la copia de tus viajes; si lo pides por correo, sin demora indebida.
• Cada sesión, hasta que la cierras o hasta sesenta días después de usarla por última vez. Como mucho hay veinte por cuenta: al abrir la siguiente se cierra la que lleva más tiempo sin usarse.
• Cada dispositivo para las notificaciones, hasta que las desactivas, se cierra su sesión o Apple o Google dicen que ya no existe.
• Los códigos y enlaces de registro, quince minutos, y sirven una sola vez.
• El freno a los intentos de acceso, seis horas desde el último intento; después se olvida solo.
• El aviso de cuenta nueva que recibe el titular, en su buzón de correo, mientras la cuenta exista.
• Los mensajes del formulario de contacto, con la dirección IP desde la que se escribieron, doce meses como mucho en el buzón del titular: da para el asunto por el que escribiste y para acreditar la respuesta. Pasado ese plazo el servidor los borra solo, junto con las respuestas que se cruzaron (lo comprueba cada día), de todas las carpetas del buzón. El contador que limita cuántos se pueden mandar no guarda tu IP sino un resumen suyo, y se vacía cada día.
• Los reportes de respuestas de la IA, lo mismo: doce meses como mucho en el buzón del titular, y el servidor los borra solos. El contador de reportes por cuenta se vacía cada día.
• Los registros del servidor web, durante el plazo de rotación del proveedor de alojamiento, habitualmente unas semanas.
• Las copias en Google Drive y Google Calendar, en tu cuenta de Google, hasta que las borres allí.
• Las facturas, si las hay, seis años a efectos contables (art. 30 del Código de Comercio) y cuatro a efectos fiscales (art. 66 de la Ley General Tributaria).

14. Quién más ve tus datos

Fuera de esto, tus datos no se venden, no se ceden y no se comparten con nadie, salvo obligación legal. No hay publicidad, ni analítica, ni rastreo entre sitios.

15. Transferencias internacionales

El servidor donde se guardan las cuentas y la copia de los viajes está en la Unión Europea, así que ahí no hay transferencia internacional.

Si activas una función que depende de una empresa de Estados Unidos —Google, Apple o tu proveedor de inteligencia artificial—, si pides un código o escribes por el formulario de contacto de la web, que usan reCAPTCHA, si el titular consulta en MaxMind la dirección IP desde la que llega un mensaje de contacto, o cuando se piden las fotos de tus sitios a la Fundación Wikimedia, puede haber comunicación de datos a Estados Unidos. Con las empresas adheridas al Marco de Privacidad de Datos UE-EE. UU., esa transferencia se ampara en la decisión de adecuación de la Comisión Europea de 10 de julio de 2023; en los demás casos, en las garantías que ofrezca cada proveedor, como las cláusulas contractuales tipo aprobadas por la Comisión.

La petición a tu proveedor de inteligencia artificial la hace tu dispositivo con tu propia clave, así que esa comunicación se rige además por el contrato entre tú y ese proveedor.

16. Tus derechos

Puedes ejercer en cualquier momento los derechos que te reconocen los artículos 15 a 22 del RGPD:

• Acceso: saber qué datos tuyos se tratan y obtener una copia.
• Rectificación: corregir los que sean inexactos o estén incompletos.
• Supresión: pedir que se borren cuando ya no sean necesarios.
• Limitación: pedir que se conserven pero no se usen, mientras se resuelve una discrepancia.
• Oposición: oponerte a los tratamientos basados en el interés legítimo.
• Portabilidad: recibir tus datos en un formato estructurado y de uso común, o pedir que se envíen a otro responsable.

Dos de ellos no hace falta pedirlos. La supresión: puedes borrar tu cuenta tú mismo, en el acto (el apartado siguiente cuenta cómo), o apagar la copia de tus viajes, que la borra del servidor. Y la portabilidad: puedes exportar cada viaje entero en un fichero desde sus ajustes (hoy, en la versión del navegador). Tus viajes los ves, los cambias y los borras desde la propia aplicación, sin pedírselo a nadie.

Para lo demás, escribe a hola@jordisalord.com desde el correo de tu cuenta o acreditando tu identidad de otro modo, o usa el formulario de contacto de la portada eligiendo el motivo «Mis datos personales (RGPD)». Es gratuito y se responde en el plazo de un mes, ampliable a dos si la solicitud es compleja, avisándote antes de que venza el primero.

Escribir por el formulario de contacto

Puedes retirar en cualquier momento los consentimientos que hayas dado —la ubicación, la inteligencia artificial, Google, las notificaciones— sin que eso afecte a lo que se hizo antes de retirarlos.

Si crees que tus datos no se están tratando correctamente puedes reclamar ante la Agencia Española de Protección de Datos (C/ Jorge Juan 6, 28001 Madrid — www.aepd.es), aunque agradecemos que escribas antes al titular para intentar resolverlo.

17. Cómo borrar tu cuenta

Desde la aplicación: en Ajustes, en «Cuenta», pulsa «Borrar la cuenta» y confírmalo con tu contraseña, o con Google si tu cuenta no tiene contraseña. Hace falta conexión.

Sin la aplicación: escribe a hola@jordisalord.com desde la dirección de tu cuenta pidiendo que se borre, o usa el formulario de contacto de la portada con el motivo «Mis datos personales (RGPD)» y esa misma dirección. No hace falta instalar nada, y se atiende sin demora indebida y como mucho en un mes.

Qué se borra: del servidor, tu cuenta entera, con la copia de tus viajes, tus sesiones, tus dispositivos para las notificaciones, el enlace con tu cuenta de Google y el calendario que tenía apuntado; y del dispositivo desde el que la borras, tus viajes y tus documentos. No se puede deshacer.

Qué no se borra, porque no está en el servidor: lo guardado en otros dispositivos en los que hayas entrado, hasta que borres allí la aplicación o sus datos; las copias en tu Google Drive y tu Google Calendar, que siguen en tu cuenta de Google; y lo que tu proveedor de inteligencia artificial conserve según su política. Los registros del servidor web se borran solos al rotar.

Si solo quieres que tus viajes dejen de estar en el servidor, sin borrar la cuenta, apaga la copia en Ajustes, en «Cuenta», «Dónde se guardan tus viajes»: se borra en ese momento.

18. Menores de edad

Para abrir una cuenta hay que tener al menos catorce años, conforme al artículo 7 de la Ley Orgánica 3/2018 de Protección de Datos Personales y garantía de los derechos digitales. Por debajo de esa edad hace falta el consentimiento de quien ejerza la patria potestad o la tutela. Si se detecta una cuenta de un menor de catorce años sin ese consentimiento, se cancelará y se borrarán sus datos.

19. Seguridad

Se aplican medidas técnicas y organizativas apropiadas al riesgo del tratamiento:

• La conexión va cifrada (https).
• Las contraseñas se guardan como resumen criptográfico, nunca en claro.
• Cada sesión usa dos llaves: una firmada que caduca a los quince minutos y otra de renovación que cambia cada vez que se usa. En el servidor solo hay un resumen de la segunda, y si alguien usa una copia vieja, la sesión se cierra entera.
• Cerrar todas las sesiones, cambiar la contraseña o borrar la cuenta surte efecto en la petición siguiente, y los dispositivos para las notificaciones se van con su sesión.
• Los ficheros con las cuentas y la base de datos con la copia de los viajes viven fuera del directorio que el servidor web publica, y el servidor se niega a arrancar si esa condición no se cumple.
• Los intentos de acceso fallidos se frenan progresivamente para dificultar los ataques por fuerza bruta.
• En iPhone y Android, la llave de la sesión y la clave de la inteligencia artificial se guardan en el almacén seguro del sistema.

20. Cambios en esta política

Esta política puede actualizarse para reflejar cambios legales o del propio servicio. La versión vigente es la publicada en esta página, con su fecha al pie; los cambios sustanciales se avisarán dentro de la aplicación.