Política de privacidad

Última actualización: 9 de octubre de 2026

Esta política explica qué datos personales recoge Kilova, para qué los usamos y qué control tienes sobre ellos. Se aplica a la app Kilova (en la web, en my.kilova.app, en Android, y en iPhone y iPad) y a nuestra web, kilova.app.

En resumen: Kilova usa tus datos solo para que la app funcione para ti. No los vendemos, y la app no tiene herramientas de analítica, publicidad ni rastreo. Todo lo que registras sobre tu salud es opcional, y puedes exportar o borrar tus datos en cualquier momento.

1. Quiénes somos

Kilova la gestiona Paloma Minino, fundadora y autónoma con sede en España. Ella es la responsable del tratamiento: la persona responsable de tus datos según el Reglamento General de Protección de Datos de la UE (RGPD) y el RGPD del Reino Unido.

Puedes escribirnos a kilova.app@gmail.com.

2. Qué datos recogemos

2.1 Tu cuenta

Tu nombre y tu email.
Tu contraseña, que gestiona nuestro proveedor de inicio de sesión, Supabase Auth. Nosotros nunca la vemos.
Si inicias sesión con Google, recibimos de Google tu nombre y tu email.
Si inicias sesión con Apple, Apple nos comparte tu email. Si eliges ocultarlo, es una dirección de reenvío privada creada por Apple que redirige a tu email real. Apple solo nos comparte tu nombre la primera vez que inicias sesión. Ver sección 6.4.

2.2 Tu ciclo

La fecha de inicio y la duración de cada periodo que registras.
La duración habitual de tu ciclo y de tu periodo.

2.3 Datos de salud que decides registrar

Tu flujo cada día del periodo: ligero, medio o abundante.
Tus síntomas de cada día, en 10 categorías: cuerpo (como dolores o sofocos), digestión, energía, ánimo, mente, sueño, flujo cervical, apetito y antojos, piel y pelo, y vida social y libido.

Todo esto es opcional: solo guardamos lo que registras. Son datos de salud y, como pueden incluir tu libido, también datos sobre tu vida sexual. Los datos de tu ciclo también son datos de salud. El RGPD los llama “categorías especiales” de datos y los protege de forma más estricta. En la sección 4 te explicamos cómo te pedimos el consentimiento.

2.4 Tus respuestas de Tu rutina

Tu rutina es un cuestionario corto y opcional que te sugiere una rutina. Si lo usas, guardamos tus respuestas y la rutina que te sugiere. Según lo que respondas, pueden incluir si estás embarazada o en el posparto, tus alergias y preferencias de alimentación, y el tipo de movimiento que prefieres.

Usamos estas respuestas solo para sugerirte tu rutina. Algunas son datos de salud, así que te pedimos tu consentimiento explícito (ver sección 4). Se borran cuando borras tu cuenta, y puedes pedirnos que las borremos en cualquier momento.

2.5 Tareas y eventos

Las tareas y eventos que creas: título, descripción, fecha, hora, categoría, cómo se repiten (incluidos los presets de fase y las rutinas que activas), si una tarea está completada y los recordatorios que configuras.

2.6 Preferencias

Tu idioma, la zona horaria de tu dispositivo (para que los avisos te lleguen a tu hora), el formato de hora, el primer día de la semana y qué avisos quieres recibir.

2.7 Suscripción Premium

Si tienes Premium, sus fechas y el historial de tu suscripción, incluidos tus 2 meses gratis de Premium. Los pagos en la web los procesa Stripe. En la app de iPhone y iPad, las compras se hacen con las compras dentro de la app de Apple (In-App Purchase), y en la app de Android, con Google Play Billing. Nunca recibimos ni guardamos los datos de tu tarjeta. Usamos RevenueCat para gestionar las compras hechas a través de Apple y Google (ver sección 5).

2.8 Cuándo abriste la app por última vez

La fecha en que abriste Kilova por última vez y en qué plataforma (web, iPhone o iPad, o Android). La usamos para saber si estás usando la app, para mejorar Kilova y para decidir qué emails sobre Kilova y sobre cómo empezar a usarla te enviamos (ver sección 3.3).

Qué funciones usas: registramos acciones como crear un evento, marcar una tarea o conectar un calendario, con la fecha y la plataforma (web, iPhone o iPad, o Android), nunca su contenido. Lo usamos para mejorar Kilova y borramos estos registros a los 12 meses.

2.9 Mensajes que nos envías

Si nos escribes a través de un formulario de contacto, recibimos tu nombre, tu email y tu mensaje.

2.10 Sin rastreo en la app

La app Kilova no usa herramientas de analítica, publicidad ni rastreo. La fecha en que abriste la app por última vez y qué funciones usas (sección 2.8) se guardan solo en nuestra propia base de datos. Nuestra web sí usa algunas; las explicamos en la sección 12.

3. Para qué usamos tus datos

3.1 Para que la app funcione

Para mostrarte tu calendario y las fases de tu ciclo, y que puedas planificar tareas según cada fase.
Para enviarte los avisos que pides.
Para sincronizar con Google Calendar u Outlook, o para añadir tus calendarios de Kilova a Apple Calendar en tu iPhone o iPad, si así lo eliges (ver sección 6).
Para sugerirte una rutina con Tu rutina, si la usas.
Para gestionar tu suscripción Premium.
Para responder a tus mensajes.

3.2 Cycle Insights

Cycle Insights te muestra estadísticas calculadas solo con tus propios datos:

Cuántos días tienes síntomas en cada fase.
Tu síntoma más habitual en cada fase.
Tus síntomas según tu flujo.
Las tareas que completas según tu flujo.
Qué categorías de tareas suelen ir seguidas de menos síntomas.
Ideas de tareas para los días en que sueles tener un síntoma.

Es un análisis automático hecho solo para ti. No tiene efectos legales y nunca se comparte. No es consejo médico. Kilova no es un método anticonceptivo ni un dispositivo médico.

3.3 Avisos y emails

Los avisos en el móvil son notificaciones locales: tu dispositivo las programa y las muestra él mismo, y no pasan por nuestros servidores.
Los avisos del ciclo por email vienen desactivados. Solo te los enviamos si los activas, y todos incluyen un enlace para darte de baja.
Emails de la cuenta: la confirmación de tu cuenta, un código para cambiar la contraseña y un aviso cuando tu contraseña se ha cambiado.
Emails sobre Kilova y sobre cómo empezar a usar la app, por ejemplo sobre tus meses gratis de Premium. Para decidir cuáles enviarte, usamos la fecha en que abriste la app por última vez (sección 2.8).

La app no envía emails de marketing. Solo enviamos nuestra newsletter a quien se suscribe a ella en nuestra web (ver sección 12).

3.4 Seguridad

Para mantener tu cuenta segura y evitar abusos del servicio.

4. Base legal del tratamiento

Según el RGPD y el RGPD del Reino Unido, tratamos tus datos con estas bases legales:

Datos de salud (tu ciclo, flujo y síntomas, y tus respuestas de Tu rutina): tu consentimiento explícito (artículo 9.2.a del RGPD), que te pedimos en la app. Puedes retirarlo en cualquier momento borrando esos datos o tu cuenta, o escribiéndonos.
Tu cuenta, tareas, eventos, avisos, calendarios conectados y suscripción: el contrato contigo, porque necesitamos estos datos para darte el servicio en el que te has registrado.
Seguridad y prevención de abusos, incluido guardar un hash del email de las cuentas borradas para que los meses gratis de Premium solo se den una vez: nuestro interés legítimo en mantener Kilova segura y justa para todas.
La fecha en que abriste la app por última vez, qué funciones usas, y los emails sobre Kilova y sobre cómo empezar: nuestro interés legítimo en saber si Kilova se usa y cómo, en mejorarla y en ayudarte a empezar.
Nuestra newsletter, y las herramientas de analítica y publicidad de nuestra web: tu consentimiento.

5. Con quién compartimos tus datos

No vendemos tus datos ni los compartimos con nadie para su marketing. Usamos estos proveedores para que Kilova funcione. Tratan tus datos solo por encargo nuestro y para estos fines:

Supabase: nuestra base de datos y sistema de cuentas. Sus servidores están en Estados Unidos (región US West).
Stripe: los pagos en la web.
Google: el inicio de sesión con Google, y Google Calendar si lo conectas.
Apple: el inicio de sesión con Apple, si lo usas.
Microsoft: la sincronización con el calendario de Outlook a través de Microsoft Graph, si lo conectas.
Resend: el envío de los emails de la cuenta y de los avisos del ciclo por email.
Apple (App Store) y Google (Google Play): la distribución de las apps y el procesamiento de las compras y suscripciones dentro de la app (In-App Purchase de Apple y Google Play Billing), según sus propios términos y políticas de privacidad.
RevenueCat: la gestión de las compras hechas a través del App Store y Google Play. Recibe tu identificador de usuaria de Kilova y los datos de compra y suscripción que dan Apple y Google. No recibe tu email ni ninguno de tus datos de salud.
Netlify: el alojamiento de nuestra web y de la app web, y la recepción de los mensajes enviados con el formulario de contacto de nuestra web.

Los servicios que usamos solo en nuestra web aparecen en la sección 12.

También podemos revelar información si la ley lo exige, o para proteger los derechos y la seguridad de Kilova, de sus usuarias o del público.

6. Calendarios conectados e inicio de sesión

6.1 Google Calendar e inicio de sesión con Google

Conectar Google Calendar es opcional. Si lo conectas, Kilova:

Crea un calendario llamado “Kilova” en tu Google Calendar y añade ahí las fases de tu ciclo y tus tareas y eventos de Kilova.
Importa tus eventos de Google Calendar a Kilova y les asigna una categoría automáticamente, con un análisis por palabras clave en nuestro servidor.

Cuando desconectas Google Calendar, la sincronización se detiene.

Si inicias sesión con Google, solo recibimos tu nombre y tu email.

El uso y la transferencia por parte de Kilova de la información recibida de las API de Google se ajustarán a la Política de datos de usuario de los servicios de API de Google, incluidos los requisitos de uso limitado.

6.2 Outlook (Microsoft)

Conectar tu calendario de Outlook es opcional y forma parte de Premium. Kilova se conecta a través de Microsoft Graph, con los permisos que apruebas en Microsoft. Si lo conectas, Kilova accede a:

Los eventos del calendario “Kilova” de tu cuenta de Outlook, para mantener sincronizadas en los dos sentidos las fases de tu ciclo y tus tareas y eventos de Kilova.
Los eventos de tu calendario principal, para importarlos a Kilova.
La configuración de tu buzón, para añadir categorías de color para las fases de tu ciclo.
El email de tu cuenta, para mostrarte qué cuenta está conectada.

Para que la sincronización siga funcionando, guardamos los tokens de acceso y de actualización que nos da Microsoft. Cuando desconectas Outlook o borras tu cuenta, los eliminamos y la sincronización se detiene.

6.3 Apple Calendar en iPhone y iPad

Añadir Kilova a Apple Calendar es opcional y forma parte de Premium. Con tu permiso, Kilova crea sus propios calendarios en tu dispositivo, llamados “Kilova · " seguido de la fase, y escribe en ellos a través del Calendario de iOS. Kilova solo lee sus propios calendarios. Nada de Apple Calendar se sube a nuestros servidores.

6.4 Inicio de sesión con Apple

Si inicias sesión con Apple, Apple nos comparte tu email, que puede ser una dirección de reenvío privada que redirige a tu email real, y tu nombre solo la primera vez que inicias sesión. Cuando borras tu cuenta, también pedimos a Apple que revoque el vínculo entre tu Apple ID y Kilova.

7. Transferencias internacionales de datos

Kilova se gestiona desde España, pero algunos de nuestros proveedores, como Supabase, Stripe, Google y Resend, tratan datos en Estados Unidos. Para estas transferencias nos apoyamos en las garantías que ofrecen estos proveedores, como las Cláusulas Contractuales Tipo de la Comisión Europea o el Marco de Privacidad de Datos UE–EE. UU.

8. Seguridad de los datos

Tus datos están cifrados en tránsito (TLS) y en reposo (AES-256).
El acceso a los datos personales se limita a lo necesario para que Kilova funcione.
Nuestro proveedor de base de datos, Supabase, pasa auditorías independientes (SOC 2 Tipo 2).

Ningún sistema es 100 % seguro, pero trabajamos para proteger tus datos.

9. Cuánto tiempo guardamos tus datos

Mientras tu cuenta está activa, guardamos tus datos para que la app funcione.
Cuando borras tu cuenta (desde la app o la web), todos tus datos se eliminan de nuestra base de datos al momento: tu ciclo, flujo, síntomas, respuestas de Tu rutina, tareas, eventos, ajustes y calendarios conectados. Si iniciaste sesión con Apple, también pedimos a Apple que revoque el acceso de Kilova.
Después de un borrado, solo guardamos un hash de tu email: un código del que no se puede recuperar tu email. No guardamos el identificador de la cuenta, el motivo del borrado ni ningún otro dato. Lo usamos solo para reconocer si el mismo email vuelve a registrarse, para que los 2 meses gratis de Premium no se den dos veces. Lo guardamos durante 2 años desde el borrado y después se elimina automáticamente.
Borrar tu cuenta no cancela una suscripción del App Store o de Google Play. Cancélala en los ajustes de tu Apple ID o de Google Play.
Cuentas inactivas: si no inicias sesión durante 12 meses, tu cuenta y todos sus datos se borran automáticamente. Esto no se aplica a las cuentas Premium.
No guardamos copias de seguridad aparte de nuestra base de datos, así que los datos borrados no se pueden recuperar.
Algunos datos pueden conservarse más tiempo si la ley lo exige.

10. Tus derechos

Puedes hacer casi todo tú misma, desde la app:

Exportar tus datos desde Cuenta, en Exportar datos, como archivo CSV o PDF. Incluye tus ciclos, flujo, síntomas, tareas y eventos, ajustes y estadísticas. Antes te pedimos la contraseña, para proteger tus datos.
Corregir tu información, como tus periodos, tareas y eventos.
Borrar tu cuenta en cualquier momento: en la app, desde Perfil, luego Cuenta, luego Eliminar cuenta, o en la web.

Según el RGPD y el RGPD del Reino Unido, también tienes derecho a acceder a tus datos, corregirlos y suprimirlos, a limitar u oponerte a su tratamiento, a recibirlos en un formato portable y a retirar tu consentimiento en cualquier momento. Retirar el consentimiento no afecta a lo que hicimos antes de que lo retiraras. Para ejercer cualquiera de estos derechos, escríbenos a kilova.app@gmail.com. Te responderemos en el plazo de un mes.

Si crees que no hemos tratado bien tus datos, puedes reclamar ante la Agencia Española de Protección de Datos (AEPD) en www.aepd.es. Si estás en el Reino Unido, puedes reclamar ante la Information Commissioner’s Office (ICO) en ico.org.uk. También puedes dirigirte a la autoridad de protección de datos del país de la UE donde vivas.

11. Edad mínima

Tienes que tener al menos 16 años para usar Kilova. No recogemos a sabiendas datos de nadie más joven. Si crees que alguien menor de 16 años ha creado una cuenta, escríbenos y la borraremos.

Esta sección se aplica solo a nuestra web, kilova.app. Ninguna de estas herramientas se usa en la app Kilova.

12.1 Analítica y publicidad

Nuestra web usa:

Google Analytics, para contar las visitas y ver qué páginas se visitan.
Hotjar, para entender cómo se usan nuestras páginas, mediante grabaciones de clics y desplazamientos, y mapas de calor.
Píxel de Meta, para medir nuestros anuncios en Meta (Facebook e Instagram) y mostrarlos a personas que han visitado nuestra web.

Estas herramientas usan cookies y tecnologías similares, y recogen información como tu dirección IP, tu navegador, tu dispositivo y las páginas que visitas. Las usamos con tu consentimiento, que das en el aviso de cookies. Puedes retirarlo en cualquier momento borrando estas cookies desde los ajustes de tu navegador.

Si te suscribes a nuestra newsletter, usamos tu email para enviarte ofertas e ideas para sacarle el máximo partido a Kilova. Usamos EmailOctopus para gestionar la lista y enviar los emails. Todos incluyen un enlace para darte de baja en cualquier momento.

12.3 Otros servicios de nuestra web

Netlify aloja la web y recibe los mensajes que envías con su formulario de contacto.
GraphComment ofrece la sección de comentarios de nuestro blog. Si dejas un comentario, GraphComment lo trata según su propia política de privacidad.
Nuestras tipografías se cargan desde Google Fonts y nuestras imágenes desde Cloudinary. Cuando tu navegador las carga, estos proveedores reciben tu dirección IP.

13. Cambios en esta política

Actualizaremos esta política cuando cambien nuestras prácticas o la ley, y cambiaremos la fecha de “Última actualización” de arriba. Si los cambios son importantes, te avisaremos por email o en la app.

14. Contacto

Para cualquier pregunta o petición sobre tus datos, escríbenos a kilova.app@gmail.com. Te responderemos en el plazo de un mes.