Política de Privacidad

Última actualización: 19/08/2026

En Kevra nos tomamos tu privacidad en serio. Esta Política explica qué datos personales tratamos, con qué fines y bajo qué base legal, con quién los compartimos y qué derechos tienes, conforme al Reglamento General de Protección de Datos (RGPD) y demás normativa aplicable.

1. Responsable del tratamiento

El responsable del tratamiento es el titular identificado en el Aviso Legal. Puedes contactar sobre privacidad en [email protected].

2. Qué datos tratamos

• Datos de cuenta: nombre, nombre de usuario, correo electrónico y contraseña (almacenada siempre cifrada mediante hash, nunca en claro).
• Tu biblioteca y lectura: los libros que subes, su metadatos, tu progreso de lectura, marcadores, notas y ajustes. En el plan Pro, tus archivos se almacenan cifrados en nuestra nube para sincronizarlos entre tus dispositivos.
• Actividad social: reseñas, comentarios, clubes, listas y relaciones (seguir/amigos) que decidas crear.
• Datos técnicos: tipo de dispositivo, sistema operativo, identificadores de sesión y notificaciones push, y registros (logs) necesarios para el funcionamiento y la seguridad.
• Feedback y soporte: los mensajes que nos envías (incluido el formulario de «Enviar comentarios»).

No recopilamos categorías especiales de datos ni realizamos perfilado con efectos jurídicos. Tus archivos y tu actividad de lectura privada no se venden ni se usan con fines publicitarios.

3. Con qué fines y bajo qué base legal

• Prestarte el Servicio (cuenta, biblioteca, sincronización, funciones sociales, lectura en voz alta). Base: ejecución del contrato (los Términos).
• Gestionar suscripciones y pagos a través de las tiendas de aplicaciones. Base: ejecución del contrato.
• Seguridad, prevención del fraude y del abuso, y funcionamiento técnico. Base: interés legítimo y cumplimiento de obligaciones legales.
• Notificaciones push relativas a tu actividad. Base: consentimiento (puedes desactivarlas en el dispositivo).
• Atención a tu feedback y soporte. Base: interés legítimo.
• Cumplimiento de obligaciones legales (por ejemplo, atender notificaciones de retirada de contenido). Base: obligación legal.

4. Encargados y terceros que nos prestan servicio

Para operar Kevra recurrimos a proveedores que actúan como encargados del tratamiento, con las debidas garantías contractuales:

• Alojamiento del backend (servidor gestionado vía Laravel Forge).
• Almacenamiento de archivos (Cloudflare R2) para tu biblioteca en la nube y las transferencias/conversiones.
• Gestión de suscripciones (RevenueCat) y las tiendas Apple App Store y Google Play para el cobro.
• Notificaciones push (servicios de Apple y Google).
• Metadatos de libros (por ejemplo, Google Books y Open Library) cuando buscas información de una obra.
• Bibliotecas remotas que tú conectas voluntariamente (Dropbox, Google Drive, Box) mediante OAuth, solo para acceder a los archivos que tú autorices.

Algunos de estos proveedores pueden tratar datos fuera del Espacio Económico Europeo; en tal caso, las transferencias se amparan en garantías adecuadas (como las Cláusulas Contractuales Tipo de la Comisión Europea).

5. Conservación

Conservamos tus datos mientras tu cuenta esté activa. Si eliminas tu cuenta, borramos o anonimizamos tus datos personales y tus archivos en un plazo razonable, salvo los que debamos conservar por obligación legal o para la defensa frente a reclamaciones.

6. Tus derechos

Puedes ejercer en cualquier momento tus derechos de:

• Acceso, rectificación y supresión de tus datos.
• Limitación y oposición al tratamiento.
• Portabilidad de los datos que nos hayas facilitado.
• Retirar el consentimiento cuando el tratamiento se base en él.

Para ejercerlos, escríbenos a [email protected]. También puedes eliminar tu cuenta desde Ajustes. Si consideras que no hemos atendido correctamente tu solicitud, tienes derecho a reclamar ante la Agencia Española de Protección de Datos (aepd.es) o la autoridad de control de tu país.

7. Seguridad

Aplicamos medidas técnicas y organizativas razonables para proteger tus datos: cifrado en tránsito (HTTPS), contraseñas almacenadas con hash, control de accesos y almacenamiento cifrado de tus archivos. Ningún sistema es infalible, por lo que también te recomendamos usar una contraseña robusta y conservar copias de tus libros.

8. Menores

Kevra no está dirigido a menores de la edad mínima legal para consentir el tratamiento de datos en su país (16 años en España, salvo consentimiento de quien ejerza la tutela). Si detectamos una cuenta de un menor sin el consentimiento adecuado, la eliminaremos.

9. Cambios en esta Política

Podemos actualizar esta Política. Publicaremos la versión vigente en esta página con su fecha y, si el cambio es relevante, te avisaremos por la App o por correo.

10. Contacto

Para cualquier cuestión sobre privacidad, escríbenos a [email protected].