Política de privacidad

La aplicación guarda en tu teléfono:

• tus cápsulas y borradores: nombre, texto de la carta, fecha en que se escribió, fecha de apertura, color del sello, si ya se ha abierto y a qué carta anterior responde;
• copias de las fotos y los vídeos que añades (las fotos, reducidas) y los mensajes de voz que grabas;
• «este momento»: tu estado de ánimo, una canción, la ciudad y el tiempo si los añades y, en las cartas a ti mismo, el nombre del teléfono (el que le diste o, si no, su fabricante y modelo) y el nivel de batería;
• las cápsulas que te envían tus amigos y, en una cápsula de grupo que organizas, las cartas recopiladas hasta ahora;
• tus ajustes (idioma, tema, tu cumpleaños si lo usas para una cápsula, el correo electrónico de la cuenta de Google conectada).

Las fotos y los vídeos se eligen mediante el selector de fotos propio de Android, así que la app solo ve los que eliges, nunca toda tu galería. El micrófono se usa solo mientras grabas un mensaje de voz. Todo esto se guarda en el almacenamiento privado de la app, que otras apps no pueden leer, pero los archivos en sí no están cifrados. La app desactiva la copia de seguridad automática de Android. Las fotos y los vídeos que haces en Kolys los toma la app de cámara de tu teléfono; Kolys no tiene permiso de cámara.

Una carta sellada está bloqueada por la app: Kolys no la abre ni la muestra antes de su día, y la fecha se comprueba en línea. Es un bloqueo en la app, no cifrado.

En tu teléfono, las cartas, las fotos y las grabaciones son archivos y entradas de base de datos normales en el almacenamiento privado de la app. Alguien que sortee la protección de apps de Android, por ejemplo en un teléfono con root o abierto con herramientas especiales, podría leerlos. El zip de tu Google Drive tampoco está cifrado, así que Google podría leerlo, como cualquier cosa guardada en Drive.

Los archivos de regalo y las cápsulas de grupo funcionan de otra manera; consulta «Cápsulas como regalo» más abajo. No pongas en una cápsula nada que deba permanecer ilegible para otros.

Si inicias sesión con Google, Kolys pide un solo permiso: drive.appdata. Permite a la aplicación crear, leer y eliminar únicamente sus propios archivos en una carpeta oculta de la aplicación en tu Google Drive. La aplicación no puede ver ni cambiar ningún otro archivo de tu Drive.

Cada cápsula sellada se guarda allí como un archivo zip normal con el nombre del identificador aleatorio de la cápsula (la carta, sus fotos, vídeos, mensajes de voz y «este momento»), sin cifrar. La fecha de apertura y la fecha en que se abrió también se guardan como propiedades del archivo. Los borradores no se suben. Una sincronización empieza unos segundos después de un cambio, cuando hay internet, y unas dos veces al día. Así es como tus cápsulas selladas regresan en un teléfono nuevo. La app también lee la dirección de correo de tu cuenta solo para mostrarte qué cuenta está conectada.

Los datos viajan directamente entre tu teléfono y Google mediante una conexión cifrada. No hay ningún otro servidor en medio. A lo que se guarda en tu Drive se le aplica la propia política de privacidad de Google.

En Ajustes puedes guardar todas tus cápsulas y borradores en un solo archivo, en el lugar que elijas, sin Google. La app no envía este archivo a ningún sitio. Si lo guardas en una carpeta en la nube, lo almacena ese servicio.

Sin palabra secreta, el archivo no está cifrado: quien lo tenga puede leer todas las cartas, también las selladas. Con palabra, está cifrado y es tan seguro como difícil sea adivinar la palabra. Si olvidas la palabra, nadie podrá abrir el archivo.

Restaurar devuelve las cápsulas que no están en el teléfono, y las selladas siguen selladas. Las cartas que aún se están reuniendo para un grupo y las palabras de los regalos que enviaste no están en el archivo.

El uso que hace Kolys de la información recibida de las API de Google y su transferencia a cualquier otra aplicación se ajustarán a la Política de datos de usuario de los servicios de las API de Google, incluidos los requisitos de uso limitado (Limited Use).

• Los datos de tu Google Drive solo se usan para guardar tus cápsulas y devolverlas a tus teléfonos.
• Nunca se venden, nunca se usan para anuncios y nunca se comparten con nadie.
• Ninguna persona los lee: el desarrollador no tiene acceso a tu Drive ni a tus cartas.

Para que una cápsula no pueda abrirse antes de tiempo adelantando el reloj del teléfono, la app pide la hora actual a un servidor web (www.google.com o www.cloudflare.com) y lee la fecha de la respuesta. Vuelve a pedirla cuando llega el día de una cápsula, antes de avisarte. No se envía nada sobre ti ni sobre tus cápsulas. Como en cualquier solicitud web, estos servicios ven tu dirección IP.

Solo cuando tocas «Añadir la ciudad y el tiempo» mientras escribes, la app pide a Android tu ubicación aproximada (nunca la precisa) una vez. El servicio de ubicación de Android, normalmente Google, la convierte en el nombre de una ciudad, y la app pide a MET Norway (Instituto Meteorológico de Noruega, api.met.no) el tiempo actual, enviando la ubicación redondeada a un kilómetro aproximadamente. En la cápsula solo se guardan el nombre de la ciudad y el tiempo; la ubicación en sí no se guarda. Siempre puedes omitirlo.

Cuando buscas la canción del momento, las palabras que escribes se envían a MusicBrainz (musicbrainz.org), una base de datos musical abierta, para encontrar los nombres de las canciones que coincidan. En la cápsula solo se guardan el nombre de la canción, el artista y el año, nunca portadas ni grabaciones. «Escuchar» pasa el nombre de la canción a la aplicación de música de tu teléfono (o abre una búsqueda en YouTube Music), y esa aplicación funciona según sus propias reglas. También puedes simplemente escribir la canción a mano, sin buscarla.

Una cápsula para otra persona se convierte en un archivo que envías tú mismo, con la app que elijas (un mensajero, correo electrónico, Google Drive). El desarrollador nunca lo recibe. El archivo contiene la carta con sus fotos, vídeos, mensajes de voz y «este momento» (sin el nombre del teléfono ni el nivel de batería), y tu nombre si lo indicas. El nombre del archivo contiene el nombre que escribiste para el destinatario o el grupo, que el mensajero o el servicio de correo pueden ver. Los vídeos se envían tal cual, y eso puede incluir dónde se grabaron.

Sin palabra secreta, el archivo está cifrado, pero la clave se guarda dentro del archivo. Esto evita que un amigo lo abra antes de tiempo por accidente, no que lo haga quien tenga el archivo y algo de habilidad. Si lo bloqueas con una palabra secreta, la clave se genera a partir de la palabra y no está en ningún archivo, así que el archivo es tan seguro como difícil sea adivinar la palabra. La palabra se queda solo en tu teléfono, para que puedas consultarla de nuevo, y nunca va al archivo, a tu Google Drive ni al desarrollador. Solo la pista que escribas se puede leer antes de desbloquear.

Una cápsula para un grupo lleva también el nombre del grupo y los nombres que enumeres. Cuando un grupo escribe una cápsula entre todos, el archivo de invitación contiene la clave del grupo sin cifrar, así que quien tenga la invitación puede leer las cartas enviadas de vuelta. La carta de cada persona va como archivo a quien las recopila, cifrada con esa clave. Hasta que se sella la cápsula, las cartas recopiladas están como archivos normales en el almacenamiento de la app del organizador; la app muestra solo quién ha escrito, no qué, y no se copian a Drive.

Una vez que el destinatario abre el archivo en Kolys, su copia vive en su app, sin cifrar como cualquier cápsula y, si lo usa, en su propio Google Drive. Los archivos que enviaste se quedan con los destinatarios y en el mensajero o el servicio de correo; borrar una cápsula en Kolys no puede recuperarlos.

La notificación del día de apertura se programa en tu teléfono y espera a tener conexión a internet, porque primero se comprueba la fecha; no se envía nada sobre ella a ningún sitio. «Añadir al calendario» abre la app de calendario de tu teléfono con un evento ya preparado (el nombre de la cápsula y la fecha de apertura). Tú decides si lo guardas, y entonces lo conserva tu app de calendario. Kolys no puede leer tu calendario. El widget de la pantalla de inicio muestra el nombre de tu cápsula más cercana y los días que faltan; el grande muestra hasta tres cápsulas con una barra de progreso y las fechas de apertura.

Si las búsquedas automáticas están activadas (lo están por defecto), la versión de Kolys de este sitio web consulta el sitio web de Kolys (pegasohlib.github.io) para ver si hay una versión nueva cuando abres la app, como máximo una vez cada 30 minutos. No hay búsqueda en segundo plano. Descarga la actualización de GitHub solo cuando tocas Actualizar y comprueba el SHA-256 del archivo antes de instalar. Como cualquier sitio web, GitHub ve la dirección IP de tu dispositivo; no se envía nada más ni ningún dato de la app.

Puedes desactivar las comprobaciones automáticas en Ajustes. Si la aplicación viene de Google Play, es Google Play quien la actualiza.

GitHub también cuenta cuántas veces se ha descargado cada archivo. Es solo un número, sin nada sobre quién lo descargó; el sitio web lo muestra como un número aproximado de descargas.

• sin cuentas con el desarrollador y sin servidores propios;
• sin analíticas, sin anuncios, sin rastreo y sin informes de errores enviados a ningún sitio;
• sin venta de datos y sin enviar nada al desarrollador;
• sin acceso a tus contactos, archivos ni galería, y sin ubicación en segundo plano.

Internet

para comprobar la fecha y el clima, usar Google Drive, buscar canciones y buscar actualizaciones.

Estado de la red

para esperar a tener conexión antes de comprobar la fecha o sincronizar.

Notificaciones

el día de apertura y los recordatorios por el camino.

Micrófono (opcional)

solo para los mensajes de voz, mientras grabas.

Ubicación aproximada (opcional)

solo para la ciudad y el clima, cuando tú lo pides.

Vibración

cuando se abre una cápsula.

Instalar aplicaciones

para instalar sus propias actualizaciones (solo en la versión de este sitio web).

• Borrar una cápsula en la app elimina de tu teléfono al instante la carta, sus archivos, «este momento», sus recordatorios y la palabra de regalo guardada, hayas iniciado sesión o no. Solo queda una fila vacía con el identificador aleatorio de la cápsula hasta la siguiente sincronización. Los restos de versiones anteriores se vacían cuando se inicia la versión nueva.
• En Google Drive se borra el zip de la cápsula y queda un pequeño archivo con el identificador de la cápsula y la terminación .gone. Contiene solo la palabra «gone» y les indica a tus otros teléfonos que borren también la cápsula. Una cápsula que hayas cambiado en otro teléfono desde entonces se queda. Una respuesta conserva su propia copia de las cartas a las que responde, de modo que sobreviven aunque se borre la original.
• Al desinstalar la app se borra todo lo que guardó en el teléfono, pero no la copia en tu Google Drive, ni los archivos de copia que guardaste, ni los archivos que enviaste a otras personas.
• Para borrar la copia de Drive sin la aplicación: abre Google Drive en la web → Configuración → Gestionar aplicaciones → Kolys → Opciones → Eliminar datos ocultos de la aplicación.
• Puedes retirar el acceso de la aplicación en cualquier momento en myaccount.google.com/connections.

Si la aplicación empieza a hacer algo nuevo con los datos, primero se actualizará esta página, con una nueva fecha arriba.

Quién es el responsable. PegasoHlib, una persona física que desarrolla estas apps, es responsable de los datos descritos aquí. Contacto: support@pegasohlib.com.

Para qué se usan los datos y con qué base jurídica.

Hacer funcionar la app, y la copia de seguridad o sincronización que actives

Contrato: necesario para ofrecerte lo que has pedido (RGPD, art. 6(1)(b))

Ciudad y tiempo, búsqueda de canciones

Consentimiento: puedes desactivarlo en cualquier momento (art. 6(1)(a))

Búsqueda de actualizaciones y seguridad

Interés legítimo: mantener la app segura y actualizada (art. 6(1)(f))

Un correo que envías

Interés legítimo: responderte (art. 6(1)(f))

Quién los recibe, y transferencias fuera de la UE. Google (tu Drive, el servicio de direcciones de Android en la mayoría de los teléfonos y la comprobación de la hora), Cloudflare (la comprobación de la hora), MET Norway (el tiempo), MusicBrainz (búsqueda de canciones) y GitHub (búsqueda de actualizaciones y descargas). El correo que envías pasa por Cloudflare y Google lo guarda en un buzón de Gmail, y Anthropic puede tratarlo cuando un asistente de IA ayuda a leerlo. Algunas de estas empresas tienen su sede en Estados Unidos u otros países fuera de la UE. Esas transferencias se basan en el Marco de Privacidad de Datos UE-EE. UU. cuando la empresa participa en él, o en las cláusulas contractuales tipo de la empresa.

Cuánto tiempo se conservan. Los datos de la app permanecen hasta que los borras o desinstalas la app. Las copias en tu propio almacenamiento en la nube permanecen hasta que las borras. Los correos que envías se conservan hasta que se cierre el asunto y durante un máximo de 2 años.

Tus derechos. Puedes pedir el acceso a tus datos, su rectificación, su supresión, la limitación del tratamiento y una copia para llevártela a otro lugar (portabilidad), y puedes oponerte al tratamiento o retirar tu consentimiento en cualquier momento. Escribe a la dirección indicada arriba. Recibirás una respuesta en el plazo de un mes. La mayor parte de los datos está solo en tu dispositivo, así que normalmente puedes hacerlo directamente en la app.

Reclamaciones. Puedes presentar una reclamación ante la autoridad de protección de datos de tu país.

Edad. Debes tener al menos 15 años para usar la app por tu cuenta. Si eres menor, pide antes el consentimiento de tu madre, padre o tutor.

Idioma. Las traducciones de esta política se hacen con ayuda de IA. Si una traducción difiere del texto en inglés, se aplica la versión que más te favorezca.

Preguntas sobre privacidad: support@pegasohlib.com.