Política de privacidad
Fecha de vigencia: 13 de noviembre de 2026
1. Quiénes somos
Northkin es una aplicación para iPhone y Android, disponible en App Store y Google Play, creada por Brand Experience Ya España S.L. (marca Koolbrand, CIF B36979110), con domicilio en Av. García Barbón 30, 6º Of. 1, 36201 Vigo, España. Somos los responsables del tratamiento de tus datos.
Para cualquier duda de privacidad, escríbenos a hello@northkin.app.
2. Qué es Northkin
Northkin es un organizador familiar: el día, el calendario, la lista de la compra, las rutinas, las cenas y recetas, los cumpleaños y otras listas, compartido entre los móviles de una familia. Se paga con una suscripción mensual o anual (la anual incluye 3 días gratis para quien no se haya suscrito antes), que cobra Apple (en iPhone) o Google Play (en Android).
3. Nuestra idea en una frase
Pedimos lo mínimo. Puedes usar Northkin sin cuenta. Si eliges crear una, entras con Apple, con Google o con tu correo (con un código de 6 cifras): nunca te pedimos contraseña ni teléfono. No hay publicidad dentro de la app, ni analítica de uso, ni vendemos datos. La única excepción es medir cuál de nuestros anuncios te trajo a Northkin, y solo con los límites del apartado 8: en Europa, solo si dices que sí.
4. Qué datos tratamos
Los que tú introduces en la app:
- El nombre de cada miembro de la familia y, si quieres, su fecha de cumpleaños (de ahí se calcula la edad).
- Un color y una cara elegida de un catálogo de ilustraciones (no son fotos).
- Citas y eventos.
- Listas de la compra y otras listas.
- Rutinas.
- Cenas y recetas.
- Cumpleaños (nombre, fecha, año si quieres, e ideas de regalo).
Datos técnicos de la cuenta:
- Al compartir con tu familia se crea una cuenta anónima ligada a tu dispositivo. Nos da un identificador de usuario.
- Cuentas (opcional): si eliges entrar con Apple, con Google o con tu correo, guardamos lo necesario para reconocerte: ese identificador de usuario; tu correo, si entras con correo o con Google; y el nombre de tu perfil de Google, si entras con Google. Con Apple no recibimos ni tu nombre ni tu correo. Ese identificador también lo usa nuestro proveedor de suscripciones (RevenueCat) para saber, en cualquier teléfono, que tienes una suscripción. No usamos estos datos para publicidad ni los compartimos con nadie para eso.
Datos de la suscripción:
- Apple (en iPhone) o Google Play (en Android) cobra la suscripción. Nosotros recibimos, a través de RevenueCat, un identificador anónimo y el estado de la compra (si estás suscrito o no) y el historial de compras.
Informes de fallos:
- Si la app falla, enviamos un informe con el error, el modelo de móvil y la versión del sistema (iOS o Android). Está configurado sin nombres, correos, dirección IP ni capturas de pantalla.
Medición de anuncios (en Europa solo con tu consentimiento; mira el apartado 8):
- Un identificador que crea AppsFlyer para tu instalación, datos técnicos del móvil (modelo, versión del sistema, idioma, versión de la app), tu dirección IP (para saber tu región aproximada, no tu ubicación exacta), cuándo se instaló y se abrió la app, y los eventos de tu suscripción (prueba gratis, suscripción, renovación, cancelación, caducidad, cambio de plan o problema de cobro), con su importe y moneda. El identificador de publicidad del móvil: en iPhone, solo si permites el seguimiento cuando Apple te lo pregunta; en Android, salvo que lo hayas desactivado o restablecido en los ajustes del móvil.
- En iPhone, desde la versión 1.6, también la herramienta de medición de Meta (el SDK de Meta), con las mismas reglas: un identificador de tu instalación, datos técnicos del móvil, tu dirección IP, cuándo se instaló y se abrió la app, y las pruebas gratis y compras que gestiona el App Store, con su importe y moneda.
Lo que NO tratamos: no recogemos datos de salud ni diagnósticos, ni fotos, ni tu ubicación exacta. Nada de lo que escribes en Northkin (nombres, citas, listas, recetas, cumpleaños) se usa nunca para medir anuncios.
5. Dónde se guardan tus datos
- Siempre en tu móvil.
- Si compartes con tu familia, además se guardan en un servidor de Supabase en la región de la Unión Europea (Fráncfort, eu-central-1), para poder sincronizar los móviles de esa familia.
- Cada familia solo puede leer lo suyo (reglas de seguridad a nivel de fila).
- Copias de seguridad: desde el 22 de octubre de 2026, la base de datos de Supabase se copia cada noche, cifrada, a un servidor propio de Koolbrand en España. Se guardan las últimas 30 copias diarias y una copia mensual durante 12 meses. La copia no incluye Supabase Storage.
- Para unir a alguien a la familia se usa un código de 6 caracteres, de un solo uso, que caduca a los 14 días.
6. Para qué usamos los datos y con qué base legal
| Finalidad | Datos | Base jurídica |
|---|---|---|
| Prestar el servicio (organizar y sincronizar la familia) | Contenido que introduces, identificador de usuario | Ejecución del contrato |
| Gestionar la suscripción | Identificador anónimo, estado e historial de compras | Ejecución del contrato |
| Detectar y corregir fallos | Informe de error, modelo de móvil, versión del sistema | Interés legítimo |
| Medir cuál de nuestros anuncios te trajo (apartado 8) | Identificador de AppsFlyer, datos técnicos del móvil, dirección IP, instalación y aperturas, eventos de la suscripción; en iPhone, lo mismo a través del SDK de Meta | En Europa, tu consentimiento (nuestra pregunta). Fuera de Europa, nuestro interés legítimo en saber qué anuncios funcionan |
| Atender tus consultas a hello@northkin.app | Lo que nos escribas | Interés legítimo / consentimiento |
No usamos tus datos para mostrarte publicidad, para perfilarte ni para tomar decisiones automatizadas sobre ti.
7. Permisos del móvil (todos opcionales)
- Calendario: el permiso sirve solo para leer en tu móvil y mostrar tus citas dentro de la app. Las citas de tu calendario no se suben al servidor ni se comparten con tu familia; solo se guarda en la app qué calendarios eliges leer, y eso se queda en tu móvil. En Android se pide el permiso de calendario equivalente del sistema.
- Contactos: el permiso sirve solo para leer en tu móvil el nombre y el cumpleaños de tus contactos. No se lee nada más (ni teléfonos, ni correos, ni fotos). Solo se guarda en Northkin lo que tú decides importar: por ejemplo, si eliges un cumpleaños encontrado en tus contactos, ese cumpleaños (nombre y fecha) pasa a ser un cumpleaños de la familia y, si compartes, se sincroniza con ella. Lo que no importas no sale de tu móvil. En Android se pide el permiso de contactos equivalente del sistema.
- Notificaciones: avisos programados en tu propio móvil.
Puedes cambiar estos permisos cuando quieras en Ajustes del iPhone o de Android.
8. Medición de nuestros anuncios
Anunciamos Northkin en Meta (Facebook e Instagram). Para saber qué anuncios funcionan, y dejar de pagar los que no, medimos qué anuncio trajo cada instalación, cada prueba gratis y cada suscripción. Funciona así:
- En Europa (si la región o la zona horaria de tu móvil es de un país europeo): solo si tocas «Aceptar» en el aviso «Tu privacidad» que la app enseña la primera vez que la abres. Si tocas «Rechazar», o no contestas, no se mide nada. Puedes cambiarlo cuando quieras en la app, en Ajustes de la app › Privacidad › «Cookies de medición».
- Fuera de Europa (iPhone y Android): está activado sin preguntar.
- El identificador de publicidad: en iPhone se usa solo si lo permites cuando Apple te pide permiso para el seguimiento (App Tracking Transparency); si dices que no, medimos igual, sin ese identificador. Puedes cambiarlo cuando quieras en Ajustes › Privacidad y seguridad › Rastreo. En Android se usa salvo que lo desactives o lo borres en Ajustes del móvil › Privacidad › Anuncios.
- Quién lo recibe: AppsFlyer, una empresa de medición que trabaja por encargo nuestro, recibe los datos del apartado 4. RevenueCat le avisa de los eventos de tu suscripción (apartado 4). En Android, si llegaste desde un anuncio de Meta, AppsFlyer avisa a Meta solo de la instalación, la prueba gratis y la suscripción, para que Meta cuente el resultado de ese anuncio. En iPhone, desde la versión 1.6, la app lleva la herramienta de medición de la propia Meta (el SDK de Meta), que avisa directamente a Meta de la instalación, las aperturas, la prueba gratis y las compras, con su importe, para que Meta cuente los resultados de nuestros anuncios y mejore dónde se enseñan. Donde aplican las leyes de privacidad de los estados de EE. UU., Meta los recibe con «uso limitado de datos».
- Lo que nunca sale para esto: nada de lo que escribes en Northkin. Ni nombres, ni citas, ni listas, ni recetas, ni cumpleaños.
- Cómo pararlo: en Europa, desactiva «Cookies de medición» en Ajustes de la app › Privacidad. Fuera de Europa, o para cualquier duda, escríbenos a hello@northkin.app y pediremos a AppsFlyer que borre los datos de tu instalación.
9. Importar una receta desde una web
Cuando importas una receta, tu móvil abre esa página directamente y lee la receta. Koolbrand no recibe esa dirección web.
10. Niños y familias
Los niños no tienen cuenta propia. Son perfiles dentro de la familia, gestionados por un adulto: quien instala la app o los adultos a los que invita. La app no está dirigida a niños para que la usen por su cuenta.
11. Con quién compartimos datos (proveedores)
Trabajamos con estos proveedores, que actúan como encargados del tratamiento.
| Proveedor | Para qué | Qué recibe |
|---|---|---|
| Supabase | Servidor de la «casa» compartida (región UE) | Contenido de la familia e identificador de usuario; de quien tiene cuenta, su correo y, con Google, el nombre de su perfil |
| Apple y Google Play | Pagos y tiendas de aplicaciones (Apple en iPhone, Google Play en Android) | Gestionan la compra según su propia política |
| Apple y Google (inicio de sesión) | «Continuar con Apple» y «Continuar con Google», opcionales | Nos confirman tu identidad; no reciben nada de lo que guardas en Northkin |
| RevenueCat | Gestión de la suscripción | Identificador de usuario y estado de compra. Avisa a AppsFlyer de los eventos de tu suscripción (apartado 8). |
| Sentry | Informes de fallos (región UE) | Error, modelo de móvil y versión del sistema; sin nombres, correos ni capturas. El servidor tiene activado «no guardar direcciones IP» y Sentry no usa estos datos para mejorar su producto. |
| Expo (650 Industries, EE. UU.) | Entregar las actualizaciones de la app | Al buscar actualizaciones: dirección IP, sistema operativo, versión de la app y un identificador aleatorio del dispositivo. Expo también usa esos datos técnicos para su propio servicio, según su política de privacidad. |
| AppsFlyer | Medir cuál de nuestros anuncios te trajo (apartado 8) | Identificador de AppsFlyer, datos técnicos del móvil, dirección IP, instalación y aperturas, eventos de la suscripción. Trabaja por encargo nuestro. |
| Meta Platforms | Contar los resultados de nuestros anuncios en Facebook e Instagram (apartado 8) | En iPhone (desde la versión 1.6), del SDK de Meta dentro de la app, con las mismas reglas que AppsFlyer: instalación, aperturas, pruebas gratis y compras con su importe, datos técnicos del móvil y dirección IP. En Android, de AppsFlyer, solo de quien llegó desde un anuncio de Meta: la instalación, la prueba gratis y la suscripción, con su importe. Meta también trata estos datos según sus propias condiciones. |
No vendemos tus datos. Con los límites del apartado 8, compartimos lo mínimo con AppsFlyer y Meta para medir nuestros propios anuncios.
12. Transferencias internacionales
Los datos de la familia se guardan en la UE (Fráncfort), pero Supabase es una empresa de EE. UU. Algunos proveedores (por ejemplo RevenueCat, Apple, Google, Expo, AppsFlyer y Meta) pueden tratar datos fuera del Espacio Económico Europeo. Expo está adherido al Data Privacy Framework UE-EE. UU.
13. Cuánto tiempo conservamos los datos
- En tu móvil: hasta que los borres o desinstales la app.
- En el servidor: mientras seas parte de una familia o tengas cuenta. Si borras tu cuenta, o tus datos del servidor, se eliminan; si eras el último miembro, se borra toda la familia.
- Códigos de invitación: caducan a los 14 días.
- Copias de seguridad cifradas de la base de datos de Supabase: se guardan las últimas 30 copias diarias y una copia mensual durante 12 meses (desde el 22 de octubre de 2026; no incluyen Supabase Storage).
- Datos de medición de anuncios: AppsFlyer y Meta los conservan según sus propias condiciones. Si nos lo pides, pedimos a AppsFlyer que borre los datos de tu instalación.
14. Tus derechos y cómo borrar tus datos
Desde la propia app:
- «Borrar mi cuenta» (Ajustes de la app › Cuenta, si entraste con Apple, Google o tu correo): borra tu cuenta y tus datos de nuestro servidor, te saca de la casa compartida (sigue para los demás miembros; si eras el último, se borra entera) y borra tu ficha en nuestro proveedor de suscripciones. Si entraste con Apple, además revocamos el acceso de Northkin a tu Apple ID. También puedes pedirlo sin la app: northkin.app/delete-account/es.
- «Borrar mis datos del servidor» (sin cuenta): te saca de la familia y borra tu cuenta anónima. Si eras el último miembro, borra la casa entera del servidor.
- «Borrar todos los datos»: borra el contenido guardado en tu móvil (se conservan tu perfil y las categorías). Para borrarlo todo del móvil, desinstala la app.
Al borrar desde la app, tus datos salen del servidor al momento, pero permanecen en las copias de seguridad cifradas hasta que caducan (máximo 12 meses).
La suscripción se gestiona o cancela desde los ajustes de tu cuenta de Apple o de Google Play; borrar tu cuenta o tus datos no la cancela.
Derechos: puedes pedirnos acceso, rectificación, supresión, limitación, oposición y portabilidad escribiendo a hello@northkin.app. Si estás en la UE/EEE, puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es) o tu autoridad local.
Para parar la medición de anuncios, mira el apartado 8.
15. Declaración de privacidad de Apple (App Store) y de Google Play
Coherente con lo declarado en App Store:
- Nombre, dirección de correo electrónico, otro contenido del usuario, ID de usuario, historial de compras: para la funcionalidad de la app, vinculados a la persona.
- Datos de errores: para la funcionalidad de la app, no vinculados a la persona.
- Usados para rastrearte (con los límites del apartado 8): ID del dispositivo, historial de compras, interacción con el producto (instalación y aperturas) y ubicación aproximada, para medir nuestros propios anuncios.
En Android, la misma información está declarada en el formulario «Seguridad de los datos» de Google Play, incluido que se comparten con AppsFlyer y Meta identificadores del dispositivo, actividad en la app, historial de compras y ubicación aproximada para medir nuestros anuncios, con los límites del apartado 8. Los pagos en Android los gestiona Google Play.
16. Seguridad
Aplicamos medidas razonables: reglas de seguridad a nivel de fila (cada familia solo lee lo suyo), cuentas sin contraseña, códigos de invitación de un solo uso con caducidad y servidores en la UE. Todas las conexiones van cifradas (HTTPS). Ningún sistema es infalible.
17. Cambios en esta política
Si cambiamos esta política de forma relevante, te avisaremos dentro de la app antes de que el cambio se aplique.
18. Contacto
Brand Experience Ya España S.L. (Koolbrand) — Av. García Barbón 30, 6º Of. 1, 36201 Vigo, España — hello@northkin.app
← Volver a Northkin