Política de privacidad de Kiyo

Vigente a partir del 24 de octubre de 2026

Esta política explica qué información recopila Kiyo, por qué, durante cuánto tiempo la conservamos y qué opciones tienes. Kiyo es operado por Project July (“nosotros”, “nos”).

1. Información que recopilamos

Si usas Kiyo sin cuenta, lo que ingresas no se nos envía. Tus pendientes, eventos, notas, hábitos, registros del ciclo menstrual y todo lo demás que escribas permanecen almacenados en tu propio dispositivo.

Todo lo que figura en la tabla siguiente, excepto los “Registros de uso”, se recopila solo si inicias sesión con una cuenta (Google o Apple) y usas la sincronización. Los registros de uso se recopilan tengas o no una cuenta.

Los registros de uso nunca contienen lo que ingresaste: ni el contenido de tus eventos, pendientes, hábitos, notas o registros del ciclo. Tu uso de las funciones de Cycle —abrir la pestaña Cycle, activar la sincronización con el ciclo— también queda fuera de estos registros de uso y se mide únicamente mediante recuentos agregados que no contienen ningún identificador (consulta “Datos de salud y sincronización con el ciclo” más adelante).

No almacenamos el contenido de tus eventos de Calendario de Google en nuestros servidores. Cada uno de tus dispositivos obtiene directamente de Google los eventos de un calendario conectado —título, fecha y hora, ubicación, notas, invitados y enlaces de reuniones— y los conserva únicamente en ese dispositivo. No se nos envían, por lo que tampoco forman parte de las transferencias descritas en “Proveedores de servicios y dónde se almacena tu información”.

Sí almacenamos el identificador de un evento de Google y las marcas que le agregas dentro de Kiyo (su color y si lo configuras como D-Day). Esto permite conservar esas marcas cuando cambias de dispositivo o lo reinstalas; no incluye el contenido del evento. Un evento que creas en Kiyo y envías a Calendario de Google forma parte de los “Datos sincronizados” de la tabla anterior y se almacena en nuestros servidores.

Los registros de acceso —dirección IP, horas de acceso y datos similares— pueden generarse automáticamente mientras usas Kiyo. Los usamos únicamente por motivos de seguridad y para atender fallas, y luego los destruimos.

2. Datos de salud y sincronización con el ciclo

Los registros del ciclo menstrual son datos sensibles de salud y los tratamos conforme a estas reglas.

1. Consentimiento por separado. Solicitamos tu consentimiento para recopilarlos y usarlos cuando activas la sincronización con el ciclo, por separado de cualquier otro consentimiento. Tienes derecho a no dar tu consentimiento. Si no lo das, todas las funciones de Kiyo, salvo la sincronización con el ciclo, seguirán disponibles para ti.
2. Nunca para publicidad ni para su venta. No usamos los registros del ciclo menstrual para publicidad o marketing, ni los vendemos ni los facilitamos de ninguna otra forma a terceros.
3. Fuera de los registros de uso. Los registros de uso descritos anteriormente no incluyen ningún contenido de tus registros del ciclo. Tu uso de las funciones de Cycle —abrir la pestaña Cycle, activar la sincronización con el ciclo— tampoco se almacena con un identificador de cuenta o de dispositivo. Solo se contabiliza de forma agregada, por fecha, elemento contabilizado, plataforma e idioma de visualización. Esos recuentos agregados no contienen nada que permita identificar a una persona, por lo que no los combinamos con los registros del ciclo menstrual de ninguna persona.
4. Salud de Apple y Health Connect (opcional). Solo si tú inicias una importación y la autorizas en tu dispositivo, leemos en ese dispositivo los registros de menstruación de la app Salud de Apple (en iPhone) o de Health Connect (en Android) y los agregamos a tus registros del ciclo. A partir de entonces, importamos nuevos registros cuando abres la app, y puedes desactivar esta función en Configuración. Los registros importados se tratan exactamente igual que tus demás registros del ciclo y no se usan para publicidad. Kiyo nunca modifica ni elimina lo que está almacenado en Salud de Apple o Health Connect.
5. Retiro del consentimiento. Puedes retirar tu consentimiento en cualquier momento en Configuración. Cuando lo haces, esos registros se destruyen sin demora.
6. Eliminación. Los registros del ciclo almacenados en nuestros servidores se destruyen cuando eliminas tu cuenta.

3. Cómo compartimos la información

No facilitamos tus datos personales a terceros, excepto:

1. cuando hayas dado tu consentimiento previamente; o
2. cuando lo exija la ley o cuando una autoridad investigadora formule una solicitud legítima conforme a los procedimientos establecidos por la ley.

No vendemos tus datos personales.

4. Proveedores de servicios y dónde se almacena tu información

No operamos servidores propios. Utilizamos dos proveedores de servicios para operar Kiyo, y estos solo realizan las tareas para las que los contratamos:

• SUPABASE PTE. LTD. (supabase.com/privacy), una empresa de Singapur: nuestra base de datos, autenticación y funciones de servidor, además del almacenamiento de los registros de uso. Sus servidores se encuentran en Japón (región AWS Asia Pacific (Tokyo), ap-northeast-1), y utiliza proveedores en Estados Unidos para soporte y alojamiento.
• Vercel, Inc. (vercel.com/legal/privacy-policy), una empresa de Estados Unidos: alojamiento de la versión web y estadísticas de visitas al sitio web descritas más adelante. Sus servidores se encuentran en Estados Unidos.

Por lo tanto, usar Kiyo implica transferir, almacenar y tratar tu información fuera de tu país de residencia: en Singapur, Japón y Estados Unidos. Ambos proveedores la conservan únicamente hasta que finalice nuestro contrato con ellos o elimines tu cuenta.

Se transfiere todo lo que figura en la tabla anterior: la información de tu cuenta, los datos sincronizados, la información de conexión con Google y los datos de Google Tasks y, si has dado tu consentimiento por separado, tus registros del ciclo menstrual, incluidos los que hayas importado de Salud de Apple o Health Connect. En el caso de la versión web, también se incluyen las estadísticas de visitas al sitio web descritas en “Cookies, almacenamiento local y analítica”. La información se envía por internet mientras usas Kiyo: cuando inicias sesión, cuando se sincronizan los datos y cuando se envían los registros de uso. Los registros de uso se transfieren tengas o no una cuenta. El contenido de tus eventos de Calendario de Google nunca se nos envía, por lo que nunca se transfiere.

Puedes evitar todo esto, excepto los registros de uso. Si usas Kiyo sin iniciar sesión, los registros que ingresas permanecen en tu dispositivo y no se transfiere información de la cuenta, datos sincronizados, datos sensibles de salud ni información de conexión con Google. En ese caso, no tendrás disponible la sincronización entre dispositivos, incluida la sincronización entre la app y la versión web. Puedes seguir usando la versión web sin iniciar sesión; los registros que ingreses allí permanecerán únicamente en ese navegador.

5. Información que recibimos de las API de Google

Kiyo usa las API de Google para el inicio de sesión con Google y para la integración con Calendario de Google y Google Tasks. Tratamos lo que recibimos de esas API conforme a estas reglas.

1. Lo usamos únicamente para ofrecer las funciones que puedes ver: mostrar y sincronizar tus eventos y pendientes.
2. Ninguna persona lee esos datos, salvo en casos limitados, como revisiones de seguridad y el cumplimiento de la ley.
3. No los usamos para publicidad ni los vendemos.
4. No los transferimos a otros más allá de lo necesario para ofrecer la función, como almacenarlos en nuestra infraestructura en la nube.
5. El contenido de tus eventos de Calendario de Google permanece en tu dispositivo y no se almacena en nuestros servidores. Nuestros servidores solo conservan el identificador de un evento y las marcas que agregaste en Kiyo: su color y su configuración de D-Day.

Puedes desconectar tu cuenta de Google en cualquier momento desde Configuración de Kiyo o desde los permisos de tu cuenta de Google.

6. Cómo eliminamos la información

1. Cuando los datos personales dejan de ser necesarios —porque ha vencido su plazo de conservación o se ha cumplido su finalidad—, los destruimos sin demora.
2. La información contenida en archivos electrónicos se elimina de forma permanente y de manera que no pueda recuperarse.
3. Puedes eliminar por tu cuenta los datos almacenados en tu propio dispositivo, eliminando la app o usando la función para restablecer los datos en Configuración de Kiyo.

7. Tus opciones y derechos

1. Puedes solicitarnos en cualquier momento el acceso a tus datos personales, su rectificación o eliminación, o el cese de su tratamiento.
2. Puedes realizar algunas de estas acciones directamente en Kiyo: editar o eliminar un registro en la pantalla en la que aparece, restablecer tus datos en Configuración, desactivar la sincronización con el ciclo en Configuración y cerrar sesión o eliminar tu cuenta desde Configuración o comunicándote con nosotros.
3. Para cualquier otra solicitud, escribe a team@kiyoplanner.com y actuaremos sin demora.
4. También puedes ejercer estos derechos a través de un representante legal o de una persona que autorices. En ese caso, podemos solicitar documentos que acrediten esa representación o autorización.
5. Kiyo está dirigido a personas de 14 años o más. No recopilamos datos personales de menores de 14 años y, si descubrimos que lo hemos hecho, los eliminamos sin demora.

8. Cómo protegemos la información

1. Cifrado en tránsito. Toda comunicación entre Kiyo y nuestros servidores está cifrada mediante TLS.
2. Control de acceso. El acceso a nuestros servidores y a nuestra base de datos se limita al mínimo necesario para operar el servicio.
3. Seguridad física. Los datos se almacenan en infraestructura operada por proveedores de servicios en la nube con certificaciones internacionales de seguridad.

9. Cookies, almacenamiento local y analítica

1. La app no utiliza cookies ni SDK de seguimiento para publicidad o análisis del comportamiento, y no envía ninguna información sobre ti a servicios de analítica de terceros. Sí recopila registros de uso mediante el sistema que desarrollamos, para mejorar Kiyo y detectar errores; la tabla anterior indica qué recopila y durante cuánto tiempo lo conservamos.
2. La versión web utiliza el almacenamiento del navegador (localStorage) únicamente para lo necesario para operar el servicio, como guardar tus registros y mantener tu sesión iniciada. Puedes borrar ese almacenamiento desde la configuración del navegador, pero hacerlo también elimina los registros almacenados en tu dispositivo y puede impedir que uses algunas partes de Kiyo.
3. La versión web utiliza la función de estadísticas de visitas al sitio web proporcionada por nuestro proveedor de alojamiento web, Vercel, Inc., para conocer qué páginas se abren y con qué frecuencia.
   • Qué recopila: la dirección de la página visitada, cómo llegaste a ella (la página anterior, un motor de búsqueda, etc.), el país y el tipo de dispositivo y navegador.
   • No utiliza cookies ni almacenamiento del navegador. Para distinguir a los visitantes, convierte la información de conexión en un valor que no permite identificar a una persona y que cambia cada día, de modo que, después de un día, una visita no puede vincularse con una anterior.
   • No se utiliza para publicidad ni para análisis del comportamiento, no te sigue por otros sitios y nunca se combina con lo que ingresaste en Kiyo: tus eventos, pendientes, hábitos o registros del ciclo menstrual.
   • Cómo rechazar la recopilación: la protección contra el seguimiento de tu navegador o un bloqueador de contenido la detendrán. Rechazarla no limita de ninguna manera tu uso de Kiyo.
   • Esto se aplica únicamente a la versión web, no a la app para iOS o Android. Los registros de uso de la app se describen en el punto 1 anterior y en la tabla.
4. No respondemos a las señales “No rastrear” (“Do Not Track”) del navegador, porque Kiyo no te rastrea en otros sitios web ni a lo largo del tiempo. La única recopilación en la versión web consiste en las estadísticas de visitas descritas en el punto 3, que no utilizan cookies ni almacenamiento del navegador.

10. Cambios en esta política

1. Esta política entra en vigor el 24 de octubre de 2026 (publicada el 17 de octubre de 2026; vigente a partir del 24 de octubre de 2026). Esta revisión agrega Health Connect en Android como fuente para importar registros de menstruación. Consulta “Información que recopilamos”, “Datos de salud y sincronización con el ciclo” y “Proveedores de servicios y dónde se almacena tu información”.
2. Las versiones anteriores están disponibles aquí:
   • Política de privacidad (vigente a partir del 17 de octubre de 2026)
   • Política de privacidad (vigente a partir del 3 de septiembre de 2026)
   • Política de privacidad (vigente a partir del 28 de agosto de 2026)
3. Cuando esta política cambia, publicamos los cambios en nuestro sitio web (kiyoplanner.com) al menos 7 días antes de que entren en vigor; al menos 30 días antes si el cambio afecta sustancialmente tus derechos.

11. Contacto

• Project July (Representante: Sol Kim)
• Número de registro comercial: 692-21-02025
• 40-14, Yonghwahaebyeon 1-gil, Geundeok-myeon, Samcheok-si, Gangwon State, Republic of Korea
• Persona encargada de la privacidad: Sol Kim
• team@kiyoplanner.com

Si necesitas denunciar un asunto relacionado con la privacidad o solicitar asesoramiento, también puedes comunicarte con las siguientes autoridades coreanas:

• Personal Information Dispute Mediation Committee: +82-1833-6972 (kopico.go.kr)
• Personal Information Infringement Report Center: +82-118 (privacy.kisa.or.kr)
• Supreme Prosecutors' Office, Cybercrime Investigation Division: +82-1301 (spo.go.kr)
• Korean National Police Agency, Cyber Bureau: +82-182 (ecrm.police.go.kr)