Politica de Privacidad

Krokanti Games SL ("Krokanti", "nosotros") opera Krokanti Notes (notes.krokanti.com). Esta politica de privacidad explica como recopilamos, usamos y protegemos sus datos personales conforme al Reglamento General de Proteccion de Datos (RGPD) y la ley espanola de proteccion de datos (LOPDGDD).

Responsable del Tratamiento

Krokanti Games SL es el responsable del tratamiento de sus datos personales. Puede contactarnos en hello@krokanti.com para cualquier consulta relacionada con la privacidad.

Datos que Recopilamos

Recopilamos las siguientes categorias de datos personales:

• Datos de cuenta: nombre, correo electronico, imagen de perfil (proporcionados via Krokanti Account SSO)
• Contenido de notas: texto, titulos, etiquetas, carpetas y archivos adjuntos que usted crea
• Datos de uso: marcas de tiempo, direcciones IP, tipo de navegador, paginas visitadas, uso de funciones
• Datos de pago: procesados por Stripe — nunca almacenamos los datos de su tarjeta
• Datos del dispositivo: tipo de dispositivo, sistema operativo, version del navegador

Como Usamos sus Datos

Procesamos sus datos para los siguientes fines:

• Proporcionar y mantener el servicio Krokanti Notes
• Autenticar su identidad via Krokanti Account SSO
• Sincronizar sus notas entre dispositivos y sesiones
• Procesar pagos de suscripcion via Stripe
• Enviar correos transaccionales (bienvenida, restablecimiento de contrasena, facturacion) via Brevo
• Analizar el uso y mejorar el servicio via Google Analytics 4
• Proporcionar soporte al cliente y responder consultas

Base Legal

Procesamos sus datos en base a:

• Ejecucion del contrato: proporcionar el servicio de notas al que se registro
• Consentimiento: para funciones opcionales como cookies de analitica
• Interes legitimo: para seguridad, prevencion de fraude y mejora del servicio
• Obligacion legal: para cumplimiento fiscal y regulatorio

Servicios de Terceros

Compartimos datos con los siguientes terceros de confianza:

• Vercel — alojamiento y despliegue (UE/EEUU)
• Neon — alojamiento de base de datos PostgreSQL (UE)
• Stripe — procesamiento de pagos (cumple PCI DSS)
• Brevo — envio de correos transaccionales
• Google Analytics 4 — analitica de uso anonima
• Cloudflare R2 — almacenamiento de archivos e imagenes
• Tiptap — editor de texto enriquecido (solo lado cliente, no se envian datos)

Cifrado y Seguridad

Krokanti Notes ofrece cifrado AES-256-GCM del lado del cliente para notas seguras. Su PIN de cifrado nunca sale de su dispositivo — no podemos descifrar sus notas seguras. Todos los datos en transito estan protegidos por TLS 1.3. Las conexiones a la base de datos usan canales cifrados.

Retencion de Datos

Sus notas y datos de cuenta se conservan mientras su cuenta este activa. Las notas en la papelera se eliminan permanentemente despues de 30 dias. Si elimina su cuenta, todos los datos personales se eliminan en 30 dias. Los registros de auditoria se conservan 90 dias por seguridad.

Sus Derechos

Bajo el RGPD, usted tiene derecho a:

• Acceder a sus datos personales
• Rectificar datos inexactos
• Suprimir sus datos (derecho al olvido)
• Portabilidad de datos (exportar sus notas)
• Limitar el tratamiento
• Oponerse al tratamiento
• Retirar el consentimiento en cualquier momento

Para ejercer estos derechos, contactenos en hello@krokanti.com o use la funcion de exportacion de datos en la configuracion de su cuenta.

Privacidad de Menores

Krokanti Notes no esta destinado a menores de 16 anos. No recopilamos conscientemente datos personales de menores.

Cambios en esta Politica

Podemos actualizar esta politica de privacidad periodicamente. Le notificaremos de cambios importantes por correo electronico o mediante un aviso destacado en la aplicacion.

Contacto

Para consultas relacionadas con la privacidad, contactenos en hello@krokanti.com. Tambien tiene derecho a presentar una reclamacion ante la Agencia Espanola de Proteccion de Datos (AEPD) en www.aepd.es.