Legal

Política de privacidad

Última actualización: 12/10/2026 · Aplica a Kopi Tools, Kopi Media Admin, Kopi Player y Kopi Goals

Esta política de privacidad es común a Kopi Tools, Kopi Media Admin, Kopi Player y Kopi Goals: todas comparten responsable del tratamiento, el mismo backend en AWS y el mismo sistema de autenticación (Amazon Cognito). Una misma cuenta sirve para todas.

1. Responsable del tratamiento

Responsable: Héctor Guzmán
Email: arquitechthor@gmail.com
País: España

2. Datos tratados

Las aplicaciones Kopi tratan los siguientes datos:

  • Nombre y apellidos.
  • Dirección de correo electrónico (para autenticación).
  • Identificador único de usuario (generado por Amazon Cognito).
  • Contenido introducido o subido voluntariamente por el usuario en cada herramienta: metas y tareas, logros, hábitos, matriz FODA, eventos de agenda, notas, lista de la compra, contraseñas guardadas, enlaces, vídeos de YouTube guardados, fotos, imágenes, vídeos, audios y documentos, junto con sus metadatos (categorías, subcategorías, etiquetas de personas en fotos).
  • Información técnica mínima necesaria para el funcionamiento del servicio.

La sesión iniciada (los tokens de Amazon Cognito) se guarda solo en el dispositivo del usuario. No se recopilan datos sensibles ni se realiza analítica ni seguimiento publicitario del usuario.

3. Finalidad del tratamiento

Los datos se utilizan exclusivamente para:

  • Permitir autenticación segura mediante Amazon Cognito.
  • Almacenar y sincronizar el contenido del usuario en la nube entre sus dispositivos.
  • Garantizar el funcionamiento técnico del servicio.
  • Atender solicitudes de soporte.
  • Ejecución del contrato (uso voluntario de la aplicación).
  • Consentimiento del usuario al registrarse.

5. Encargados del tratamiento

Se utilizan los siguientes proveedores:

  • Amazon Web Services (AWS): infraestructura, autenticación (Cognito), backend (API Gateway, Lambda, DynamoDB), almacenamiento de ficheros (S3), distribución (CloudFront) y envío de emails transaccionales (SES).
  • PayPal: únicamente para la gestión de donaciones voluntarias.

Estos proveedores cumplen con estándares de seguridad y protección de datos adecuados conforme al RGPD.

6. Transferencias internacionales

Los datos pueden almacenarse en servidores gestionados por AWS fuera del Espacio Económico Europeo. AWS dispone de mecanismos legales adecuados para la transferencia de datos conforme al RGPD.

7. Conservación de datos

Los datos se conservarán mientras el usuario mantenga su cuenta activa. El usuario puede solicitar la eliminación de su cuenta en cualquier momento: el procedimiento, los plazos y qué se borra y qué se conserva están en Eliminación de cuenta.

8. Derechos del usuario

El usuario puede ejercer los siguientes derechos:

  • Acceso
  • Rectificación
  • Supresión
  • Limitación
  • Oposición
  • Portabilidad

Para ello, puede escribir a arquitechthor@gmail.com.

9. Seguridad

Se aplican medidas técnicas y organizativas adecuadas para proteger los datos personales, incluido el cifrado en tránsito (HTTPS/TLS) en todas las comunicaciones con el backend.