Política de Privacidad

1. Quién es el responsable de tus datos

El responsable del tratamiento de los datos personales recogidos a través de arkontrol.com y de la aplicación arkontrol.app es:

• Titular: Arkontrol
• País: España
• Correo de contacto: info@arkontrol.com
• Datos registrales e identificación fiscal: pendientes de publicación.

Puedes escribirnos a esa dirección para cualquier asunto relacionado con tus datos personales, incluido el ejercicio de los derechos descritos en el apartado 8.

2. Esta web no recoge datos personales

El sitio arkontrol.com es una página estática: no tiene formularios y no envía ninguna petición a servidores de terceros más allá de las descritas en el apartado 9. Navegar por esta web no crea ningún registro asociado a tu persona más allá de los registros técnicos del servidor descritos en el apartado 3.7 y, si lo aceptas, las cookies de analítica o marketing descritas en la Política de Cookies.

El tratamiento de datos personales empieza cuando accedes a la aplicación en arkontrol.app. El resto de esta política se refiere a esa aplicación.

3. Qué datos tratamos

3.1. Datos de tu cuenta

El acceso a Arkontrol se realiza exclusivamente con tu cuenta de Google. No creamos contraseñas ni te pedimos que recuerdes ninguna. De ese inicio de sesión recibimos tu dirección de correo electrónico, tu nombre y, si la tienes, tu foto de perfil. No recibimos tu contraseña de Google ni tenemos acceso a ella en ningún momento.

3.2. El inventario que tú registras

Arkontrol es un inventario: casi todo lo que contiene lo escribes tú. Esto incluye los nombres de las plataformas que utilizas, su categoría, su dirección web y su finalidad; los nombres de plan, el coste, la moneda, la fecha de renovación y las notas de cada suscripción; y las etiquetas y categorías que crees para organizarlo.

3.3. Cuentas de acceso a cada plataforma

Para cada plataforma puedes registrar el correo electrónico con el que accedes, el rol que tienes en ella y si esa cuenta tiene la verificación en dos pasos activada (un simple sí o no).

3.4. Referencias a un gestor de contraseñas (opcional)

Si utilizas un gestor de contraseñas, puedes anotar cuál usas, el nombre de la entrada dentro de él y su enlace. Esta referencia te ayuda a saber dónde buscar. No necesitas un gestor para usar Arkontrol: la contraseña permanece donde tú la guardes y nunca llega a Arkontrol.

3.5. Métodos de pago

Puedes crear etiquetas para distinguir con qué tarjeta o método pagas cada suscripción. De cada una guardamos únicamente el nombre que tú le des y, opcionalmente, los cuatro últimos dígitos. Nunca el número completo, ni la fecha de caducidad, ni el código de seguridad.

3.6. Conexión con Google Calendar

Si decides sincronizar tus renovaciones con Google Calendar, guardamos la dirección de Google de la cuenta conectada, un token de actualización cifrado que nos permite crear y actualizar esos eventos, y el identificador de cada evento que Arkontrol ha creado. El permiso solicitado se limita a los eventos del calendario; no leemos tus correos, tus contactos ni tus archivos. Puedes desconectar la sincronización en cualquier momento desde la aplicación y revocar el permiso desde la configuración de seguridad de tu cuenta de Google.

3.7. Registros de avisos y registros técnicos

Cuando te enviamos un aviso de renovación por correo, guardamos qué suscripción lo motivó, con cuántos días de antelación y en qué fecha se envió. Este registro existe para no enviarte el mismo aviso dos veces. Además, los servidores que alojan el servicio generan registros técnicos habituales (dirección IP, fecha, hora y recurso solicitado) por motivos de seguridad y diagnóstico.

4. Lo que Arkontrol nunca guarda

Por diseño, y no como una promesa que dependa de nuestra buena voluntad, Arkontrol no dispone de ningún lugar donde almacenar:

• Contraseñas de tus plataformas.
• Códigos de verificación en dos pasos ni sus claves de generación.
• Claves de API ni tokens de servicios de terceros distintos del token de Google Calendar descrito en el apartado 3.6.
• Números completos de tarjeta, fechas de caducidad ni códigos de seguridad.

Te pedimos que tampoco los escribas en los campos libres, como las notas: son campos de texto normales, pensados para recordatorios, no para secretos.

5. Para qué usamos tus datos y con qué base legal

• Prestarte el servicio (guardar tu inventario, calcular tu coste mensual y anual, mostrarte tus renovaciones y permitirte acceder): base legal, la ejecución del contrato que aceptas al usar Arkontrol.
• Enviarte avisos de renovación por correo: ejecución del contrato, ya que es una de las funciones centrales del servicio. Puedes desactivarlos en cualquier momento desde tus preferencias.
• Sincronizar con Google Calendar: tu consentimiento, que otorgas al conectar la cuenta y puedes retirar desconectándola.
• Mantener el servicio seguro y disponible (registros técnicos, prevención de abusos, copias de seguridad): nuestro interés legítimo en proteger el servicio y a quienes lo usan.
• Responder a tus mensajes cuando nos escribes: interés legítimo en atenderte.
• Cumplir obligaciones legales, entre ellas las fiscales y contables cuando existan pagos: obligación legal.

No utilizamos tus datos para publicidad, no elaboramos perfiles comerciales, no tomamos decisiones automatizadas con efectos jurídicos sobre ti y no vendemos ni cedemos tu información a nadie.

6. Quién más trata tus datos

Para funcionar, Arkontrol se apoya en un número deliberadamente pequeño de proveedores. Todos ellos actúan como encargados del tratamiento: procesan datos siguiendo nuestras instrucciones y no pueden usarlos para fines propios.

• Supabase — base de datos y sistema de autenticación. Es donde vive tu inventario.
• Google — inicio de sesión y, si la activas, la sincronización con Google Calendar.
• Resend — envío de los correos de aviso de renovación.
• Hostinger — alojamiento de la web y de la aplicación.
• logo.dev — servicio que proporciona los logotipos de las plataformas. Cuando la aplicación muestra un logotipo, tu navegador lo solicita directamente a logo.dev, que recibe por ello tu dirección IP y los datos técnicos habituales de esa petición, junto con el dominio de la plataforma cuyo logotipo se muestra. No recibe tu identidad ni el resto de tu inventario.

Cuando los planes de pago estén disponibles se incorporará un proveedor de pagos, que se añadirá a esta lista antes de que sea posible contratar. Arkontrol no almacenará en ningún caso los datos completos de tu tarjeta: los tratará directamente ese proveedor.

7. Transferencias internacionales y conservación

Algunos de los proveedores anteriores tienen su sede o infraestructura fuera del Espacio Económico Europeo, principalmente en Estados Unidos. Esas transferencias se amparan en los mecanismos previstos por el Reglamento General de Protección de Datos: cláusulas contractuales tipo aprobadas por la Comisión Europea o, cuando corresponde, la decisión de adecuación aplicable al proveedor.

Conservamos tu inventario mientras mantengas tu cuenta activa. Si solicitas la supresión, se elimina junto con todo su contenido asociado: la estructura de la base de datos está construida para que borrar tu espacio borre en cascada tus plataformas, cuentas, suscripciones y etiquetas. Los registros técnicos se conservan durante periodos cortos, y los datos sujetos a obligaciones fiscales o contables durante los plazos que marque la ley.

8. Tus derechos

Puedes ejercer en cualquier momento los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, así como retirar los consentimientos que hayas otorgado. Muchos de ellos puedes ejercerlos directamente desde la aplicación: tu inventario es editable y borrable en todo momento.

Para el resto, escríbenos a info@arkontrol.com desde la dirección de correo asociada a tu cuenta. Responderemos en el plazo máximo de un mes. La exportación automática de tus datos a CSV todavía no está disponible; hasta que lo esté, atenderemos las solicitudes de portabilidad de forma manual por ese mismo correo.

Si consideras que no hemos atendido correctamente tu solicitud, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).

9. Cookies y almacenamiento en tu navegador

Al entrar en arkontrol.com te mostramos un aviso para elegir qué cookies, además de las estrictamente necesarias, quieres permitir; las de analítica y marketing solo se activan si las aceptas explícitamente, y puedes cambiar tu decisión en cualquier momento desde "Preferencias de cookies" en el pie de página. El detalle de cada categoría está en la Política de Cookies.

La aplicación utiliza únicamente las cookies estrictamente necesarias para mantener tu sesión iniciada: sin ellas no sería posible acceder. Al ser imprescindibles para prestar un servicio que tú solicitas, no requieren consentimiento previo. La aplicación también guarda en el almacenamiento local de tu navegador preferencias como el tema claro u oscuro; esa información no sale de tu dispositivo.

10. Menores de edad

Arkontrol está dirigido a personas mayores de 18 años. No recogemos conscientemente datos de menores. Si detectamos que una cuenta pertenece a una persona menor de esa edad, la eliminaremos.

11. Seguridad

Cada espacio de trabajo está aislado mediante políticas de seguridad a nivel de fila en la base de datos: los datos de una cuenta no son accesibles desde otra. El acceso se realiza siempre sobre conexión cifrada. El token de Google Calendar se almacena cifrado. Aun así, ningún sistema es infalible: si se produjera una brecha de seguridad que afecte a tus datos, te informaremos y lo notificaremos a la autoridad de control conforme a lo previsto en la normativa.

12. Cambios en esta política

Si modificamos esta política, actualizaremos la fecha que encabeza esta página. Cuando el cambio sea sustancial (por ejemplo, la incorporación de un nuevo proveedor o una nueva finalidad) te lo comunicaremos por correo electrónico o mediante un aviso visible en la aplicación antes de que surta efecto.