Política de privacidad

Última actualización: 30 de julio de 2026

Esta política de privacidad explica cómo Krinio (operado por Davide Maiolo, Kirchbühlstrasse 37a, 8712 Stäfa, Suiza; contact@krinio.com) recopila y procesa datos personales cuando usas krinio.com.
Datos que recopilamos

Correo electrónico

Se recopila cuando te unes a la lista de espera. Se usa para enviar un correo de confirmación y avisarte cuando Krinio se lance. Se almacena hasta que solicites su eliminación.

Dirección IP

Se almacena al registrarte para prevenir abusos (por ejemplo, registros masivos falsos). Un evento de limitación independiente y de corta duración registra la dirección IP durante un máximo de dos horas para aplicar el límite de cinco acciones válidas por hora en la lista de espera. Base jurídica: interés legítimo (art. 6(1)(f) RGPD). La dirección IP del registro se conserva durante 90 días y luego se elimina.

Token de confirmación

Un UUID aleatorio generado durante el registro, usado únicamente para verificar tu correo electrónico mediante un enlace de confirmación.

Ideas guardadas

Cuando has iniciado sesión y guardas una idea, almacenamos el vínculo entre tu cuenta y esa idea para ofrecerte tu lista privada de ideas guardadas. Base jurídica: ejecución de un contrato (art. 6(1)(b) RGPD). Se conserva hasta que elimines la idea o borres tu cuenta.

Comentarios de la comunidad, votos y denuncias de contenido

Cuando envías comentarios o denuncias una idea o un comentario, almacenamos los campos del comentario, el objetivo de la denuncia, el motivo elegido, una explicación opcional, el estado de moderación y el vínculo con tu cuenta. Los comentarios aprobados y el perfil del autor son visibles para los miembros conectados; los motivos, explicaciones e identidades de votantes y denunciantes no son públicos. Bases jurídicas: prestación de la función (art. 6(1)(b) RGPD), moderación, prevención de abusos y mejora del producto (art. 6(1)(f) RGPD). Las denuncias se conservan mientras sean necesarias para revisar y documentar decisiones de moderación y después se eliminan o anonimizan.

Notificaciones dentro de la aplicación

Almacenamos el tipo de notificación, los identificadores de recursos relacionados, detalles limitados del evento, la hora de creación y la hora de lectura para informarte de eventos importantes de la cuenta, los comentarios y el support. Base jurídica: ejecución de un contrato (art. 6(1)(b) RGPD). Los creadores reciben además un correo cuando una de sus ideas recibe un pago de support.

Preferencia de idioma

Guardamos en tu perfil el idioma que usas en la app para poder enviarte los correos transaccionales en ese idioma. Base jurídica: ejecución de un contrato (art. 6(1)(b) RGPD). Se conserva hasta que elimines tu cuenta.

País de pago solicitado

Si los pagos aún no están disponibles en tu país, guardamos el código del país que selecciones junto con tu cuenta para medir la demanda y priorizar nuevos países de pago. Base jurídica: interés legítimo en la planificación del producto y del mercado (art. 6(1)(f) RGPD). Se conserva hasta que elijas otro país o elimines tu cuenta.

Datos de pagos de support y pagos a creadores

Guardamos el importe y el estado del pago de support; sus vínculos con la idea, la persona que aporta support y el creador; la opción de anonimato; la comisión de Krinio, la tarifa de Stripe y el importe neto del creador; y los identificadores de la cuenta de Stripe, Checkout Session y PaymentIntent. Recibimos y validamos la moneda durante el procesamiento del pago, pero no la guardamos en la base de datos de Krinio. Bases jurídicas: ejecución del contrato (art. 6(1)(b) RGPD), prevención del fraude y gestión de reclamaciones (art. 6(1)(f) RGPD), y obligaciones de conservación financiera (art. 6(1)(c) RGPD).

Incorporación de pagos para creadores

Krinio guarda el identificador de la cuenta de Stripe conectada y consulta directamente a Stripe cuando necesita comprobar si está preparada para pagos. Stripe recopila directamente datos de identidad, contacto, negocio, banco, impuestos y verificación durante la incorporación, conforme a sus propias condiciones de privacidad. Krinio no recibe datos bancarios completos ni documentos de identidad. Bases jurídicas: ejecución del contrato (art. 6(1)(b) RGPD), obligaciones legales (art. 6(1)(c) RGPD) y prevención del fraude (art. 6(1)(f) RGPD).

Proveedores de servicios y encargados del tratamiento
Usamos los siguientes servicios de terceros. Actúan como encargados conforme al art. 28 del RGPD cuando corresponde y pueden actuar como responsables independientes en los tratamientos que determinan por sí mismos:

Supabase (Supabase Inc.)

Base de datos y alojamiento del backend. Los datos de producción se almacenan en la región de la UE (Estocolmo). Política de privacidad: supabase.com/privacy

Stripe (Stripe Payments Europe Limited y empresas del grupo Stripe)

Procesamiento de pagos, verificación de identidad y negocio de creadores, prevención del fraude, cuentas conectadas y pagos. Stripe recibe los datos necesarios de pago, contacto, identidad, negocio, banco, impuestos, dispositivo y transacción. Las transferencias fuera de Suiza, el EEE o el Reino Unido se rigen por el Acuerdo de Tratamiento de Datos de Stripe y salvaguardas apropiadas, incluidas las cláusulas contractuales tipo cuando corresponda. Política de privacidad: stripe.com/privacy. Acuerdo de tratamiento: stripe.com/legal/dpa

Resend (Resend Inc.)

Entrega de correo transaccional. Se usa para las confirmaciones de doble opt-in, los enlaces seguros para cancelar la suscripción a la lista de espera y, cuando la app esté activa, las notificaciones a creadores sobre los pagos de support recibidos. Política de privacidad: resend.com/legal/privacy-policy

Vercel (Vercel Inc.)

Alojamiento web e infraestructura edge. Política de privacidad: vercel.com/legal/privacy-policy

Telegram (Telegram Messenger Inc.)

Envío al operador de Krinio de avisos operativos con datos minimizados sobre nuevos comentarios y denuncias de ideas. Los avisos de comentarios solo contienen el entorno de despliegue, la categoría y recuentos agregados de moderación. Los avisos de denuncias de ideas contienen el entorno de despliegue, el título público y el identificador de la idea, el motivo elegido y una explicación opcional. Nunca se transmite la identidad de la persona denunciante. Telegram recibe el identificador de chat del operador y estos datos operativos limitados. Telegram indica que los datos de usuarios del EEE se almacenan en los Países Bajos y que las transferencias a empresas del grupo fuera del EEE utilizan cláusulas contractuales tipo. Política de privacidad: telegram.org/privacy

Analítica
Usamos Vercel Web Analytics para comprender el uso agregado del sitio web (por ejemplo, vistas de página y metadatos básicos del dispositivo). Según la documentación de Vercel, Web Analytics no usa cookies ni almacenamiento local para el seguimiento. Utilizamos este tratamiento bajo interés legítimo (art. 6(1)(f) RGPD) para mejorar el rendimiento y la usabilidad del sitio.
Cookies y almacenamiento local
Durante la fase de lista de espera, Krinio solo utiliza cookies estrictamente necesarias: una cookie funcional que recuerda tu preferencia de idioma y, una vez que inicias sesión, una cookie de sesión para la autenticación. Son necesarias para el funcionamiento del sitio y no requieren consentimiento. No usamos cookies publicitarias ni de seguimiento entre sitios, y nuestra analítica (Vercel Web Analytics) funciona sin cookies. Si en el futuro introducimos cookies no esenciales, solicitaremos tu consentimiento previamente mediante un banner de cookies.
Base jurídica
El tratamiento se basa en tu consentimiento (art. 6(1)(a) RGPD) cuando envías tu correo electrónico, en nuestro interés legítimo (art. 6(1)(f) RGPD) para prevenir abusos y fraude, moderar, proteger la plataforma y gestionar reclamaciones, en la ejecución de un contrato o de medidas solicitadas por ti (art. 6(1)(b) RGPD) cuando utilizas funciones de cuenta, support y pagos, y en obligaciones legales (art. 6(1)(c) RGPD) relativas a registros financieros y de cumplimiento.
Legislación de protección de datos aplicable
Krinio se opera desde Suiza, por lo que el tratamiento de datos se rige principalmente por la Ley Federal suiza de Protección de Datos revisada (nLPD), supervisada por el Comisionado Federal de Protección de Datos y Transparencia (FDPIC, EDÖB). Dado que Krinio también se dirige a usuarios de la Unión Europea, el Reglamento General de Protección de Datos (RGPD) se aplica de forma adicional en virtud del art. 3.2 del RGPD, y las bases jurídicas y los derechos descritos en esta política se refieren a él.
Tus derechos
En virtud del RGPD tienes derecho a acceder, rectificar o eliminar tus datos personales, derecho a restringir u oponerte al tratamiento y derecho a la portabilidad de los datos. Para ejercer cualquiera de estos derechos, contáctanos en contact@krinio.com. También tienes derecho a presentar una reclamación ante tu autoridad nacional de protección de datos.
Conservación de datos
Las direcciones de correo electrónico se conservan hasta que Krinio se lance y tengas la oportunidad de crear una cuenta, o hasta que solicites su eliminación, lo que ocurra primero. Las direcciones IP se eliminan después de 90 días. Los eventos de limitación de corta duración de la lista de espera se conservan durante un máximo de dos horas. Si no confirmas tu correo electrónico en 30 días, tu entrada se elimina automáticamente. Los vínculos con ideas guardadas se conservan hasta su eliminación o la de la cuenta. Los comentarios, registros de moderación, votos y denuncias se conservan mientras sean necesarios para el historial público y la integridad de la plataforma, normalmente hasta que se elimine la cuenta, salvo que se requieran para prevenir abusos, reclamaciones legales o un historial de producto anonimizado. Las notificaciones se conservan hasta que se elimine la cuenta o se introduzca un plazo menor. El país de pago solicitado se conserva hasta que lo sustituyas o elimines tu cuenta. Los registros de support, comisiones, tarifas y pagos se conservan durante los plazos aplicables de contabilidad, fiscalidad, prevención del fraude y reclamaciones, generalmente hasta diez años cuando lo exige la legislación suiza. Stripe conserva los datos de verificación y pago que controla según sus propias normas.
Contacto
Para cualquier solicitud relacionada con la privacidad, contáctanos en: contact@krinio.com