1. Quién es el responsable

Responsable: FRXN Group
Contacto de privacidad: privacidad@keli.life

2. Qué datos tratamos

Datos de tu cuenta. Nombre, correo electrónico e imagen de perfil que nos facilita Google o Apple cuando inicias sesión, y el nombre y color con los que apareces en tu hogar.

Datos del hogar. Los miembros de tu hogar y lo que creáis en keli: tareas, recordatorios, actividades, lugares, reglas y conversaciones con el asistente.

Datos de los buzones que conectas. Solo si decides conectar un buzón de correo, keli lee de cada mensaje: remitente, destinatarios, asunto, fecha, un extracto de hasta 500 caracteres y los nombres de los archivos adjuntos. keli no guarda el cuerpo completo de tus correos ni el contenido de los adjuntos. A partir de ese extracto genera un resumen y una clasificación (por ejemplo "tarea" o "plazo").

Credenciales de conexión. El permiso de acceso a tu buzón se guarda cifrado. La aplicación web solo puede cifrarlo; únicamente el proceso de sincronización puede descifrarlo.

Datos técnicos. Registros de seguridad y funcionamiento (por ejemplo, fecha y dirección IP de los accesos) durante un periodo limitado.

3. Solo lectura sobre tu correo

keli accede a tu correo en modo solo lectura. No envía mensajes, no los borra, no los mueve ni los marca como leídos. Puedes desconectar un buzón en cualquier momento desde la aplicación o revocando el acceso en tu cuenta de Google o Microsoft.

4. Para qué los usamos y con qué base legal

• Prestarte el servicio que has solicitado: ordenar tus correos en tareas, plazos y eventos, y repartirlos entre los miembros del hogar (art. 6.1.b RGPD, ejecución del contrato).
• Conectar tus buzones: la conexión se hace solo si tú la autorizas, y puedes retirar ese consentimiento cuando quieras (art. 6.1.a RGPD).
• Seguridad y prevención del abuso del servicio (art. 6.1.f RGPD, interés legítimo).
• Cumplir obligaciones legales que nos sean exigibles (art. 6.1.c RGPD).

No vendemos tus datos, no los usamos para publicidad y no elaboramos perfiles con fines comerciales.

5. Datos de usuario de Google

Esta sección describe de forma específica qué datos de tu cuenta de Google usa keli, para qué, dónde los guarda, con quién los comparte y cómo se eliminan.

5.1 Inicio de sesión con Google (permisos openid, correo electrónico y perfil)

• Datos a los que accedemos: tu nombre, tu dirección de correo electrónico y la dirección de tu imagen de perfil. No accedemos a tu correo, contactos, calendario ni archivos con este permiso.
• Para qué los usamos: identificarte, crear y proteger tu cuenta, mostrar tu nombre dentro de tu hogar y contactarte sobre el servicio.
• Dónde se guardan: en nuestra base de datos gestionada, alojada en la Unión Europea, con el cifrado en reposo que ofrece el proveedor.
• Con quién los compartimos: con nadie, salvo los proveedores que tratan datos por nuestra cuenta (apartado 7). No los vendemos ni los usamos para publicidad.
• Cuánto tiempo los conservamos y cómo los eliminas: mientras tengas la cuenta. Al eliminarla, los borramos en un máximo de 30 días. Puedes pedirlo en privacidad@keli.life.

5.2 Conexión de un buzón de Gmail (permiso gmail.readonly, solo si decides conectarlo)

• Datos a los que accedemos: de cada mensaje de tu bandeja de entrada, remitente, destinatarios, asunto, fecha, un extracto de hasta 500 caracteres y los nombres de los adjuntos. No guardamos el cuerpo completo ni el contenido de los adjuntos.
• Para qué los usamos: únicamente para mostrarte, dentro de keli, tus propias tareas, plazos y eventos y repartirlos entre los miembros de tu hogar.
• Solo lectura: keli no envía, borra, mueve ni modifica tus mensajes.
• Dónde se guardan y cómo se protege el acceso: los datos extraídos, en nuestra base de datos en la Unión Europea; el permiso de acceso a tu buzón, cifrado de forma que solo el proceso de sincronización puede usarlo.
• Con quién se comparten: para clasificar un mensaje, el remitente, el asunto, el extracto y los nombres de adjuntos se envían a nuestro proveedor de inteligencia artificial. No se transfieren a nadie más, salvo por seguridad, obligación legal o con tu consentimiento.
• Conservación y eliminación: puedes desconectar el buzón en cualquier momento; dejamos de leerlo y puedes pedir que borremos lo derivado. Al eliminar tu cuenta, lo borramos en un máximo de 30 días. También puedes revocar el acceso en myaccount.google.com/permissions.

5.3 Cumplimiento de la política de Google

El uso que keli hace de la información recibida de las API de Google, y su transferencia a cualquier otra aplicación, cumple la Política de datos de usuario de los servicios de API de Google, incluidos sus requisitos de uso limitado. En concreto:

• Solo usamos los datos de Google para ofrecer o mejorar las funciones de keli visibles para ti.
• No los transferimos a terceros salvo para prestar el servicio, por seguridad, por obligación legal o con tu consentimiento.
• No los usamos para publicidad, ni para publicidad personalizada o por intereses, ni los vendemos.
• Ninguna persona lee tus correos, salvo que nos lo pidas expresamente, sea necesario por seguridad o lo exija la ley.
• No usamos datos de Google para desarrollar, mejorar o entrenar modelos de inteligencia artificial de uso general.

6. Inteligencia artificial

Para clasificar un mensaje, keli envía a un proveedor de inteligencia artificial el remitente, el asunto, el extracto y los nombres de los adjuntos de ese mensaje, junto con los nombres de los miembros del hogar. Con ello obtiene la clasificación, el resumen y los datos de la tarea. Los resultados se comprueban con reglas fijas antes de guardarse. La inteligencia artificial puede equivocarse: revisa siempre los plazos importantes.

7. Con quién compartimos los datos (encargados del tratamiento)

Contratamos a proveedores que tratan datos por nuestra cuenta (encargados del tratamiento) y que nos obligan por contrato a protegerlos:

• Supabase: base de datos y autenticación (infraestructura en la Unión Europea).
• Anthropic: clasificación y resumen de mensajes con inteligencia artificial.
• Voyage AI: representaciones numéricas (embeddings) de los resúmenes para poder buscar.
• Vercel y Cloudflare: alojamiento y red de la aplicación y de este sitio web.
• Resend: envío de correos del servicio (por ejemplo, avisos de conexión).
• Google y Apple: inicio de sesión, si eliges ese método.

Cuando un proveedor trate datos fuera del Espacio Económico Europeo, lo hará con garantías adecuadas (cláusulas contractuales tipo o decisión de adecuación).

8. Cuánto tiempo los conservamos

• Mientras tengas la cuenta activa.
• Si desconectas un buzón, dejamos de leerlo y puedes pedir que borremos lo derivado de él.
• Si eliminas tu cuenta, borramos tus datos en un máximo de 30 días. Las copias de seguridad se eliminan en un máximo de 30 días adicionales.
• Los registros de seguridad se conservan un máximo de 12 meses.

9. Tus derechos

Puedes ejercer tus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, y retirar tu consentimiento en cualquier momento, escribiendo a privacidad@keli.life. Responderemos en el plazo máximo de un mes. Si crees que no hemos tratado bien tus datos, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).

10. Privacidad dentro del hogar

Cada miembro ve lo suyo: lo que es privado de una persona no lo ven los demás miembros del hogar. Solo lo que se comparte con el hogar es visible para todos, y solo su propietario puede compartir algo que era privado. Un hogar nunca puede ver los datos de otro hogar.

11. Menores

keli no está dirigido a menores de 18 años y no permite que los menores creen una cuenta. Las madres, padres o tutores pueden registrar información de sus hijos (por ejemplo, actividades escolares) bajo su responsabilidad.

12. Seguridad

Aplicamos cifrado en tránsito, cifrado de las credenciales de conexión, aislamiento de datos entre hogares y entre miembros mediante controles en la base de datos, y acceso mínimo para cada componente. Ningún sistema es infalible; si ocurriera una brecha que te afecte, te lo comunicaremos conforme a la ley.

13. Cookies

Este sitio web no usa cookies de seguimiento ni de publicidad. La aplicación usa únicamente cookies técnicas estrictamente necesarias para mantener tu sesión iniciada, por lo que no requieren consentimiento.

14. Cambios

Si modificamos esta política de forma relevante, te avisaremos en la aplicación o por correo antes de que se aplique.

1. Who is responsible

Controller: FRXN Group
Privacy contact: privacidad@keli.life

2. What data we process

Account data. The name, email address and profile picture that Google or Apple give us when you sign in, and the name and color you appear with in your household.

Household data. The members of your household and what you create in keli: tasks, reminders, activities, places, rules and conversations with the assistant.

Data from the inboxes you connect. Only if you choose to connect an email inbox, keli reads from each message: sender, recipients, subject, date, an excerpt of up to 500 characters and the names of attachments. keli does not store the full body of your emails or the content of attachments. From that excerpt it creates a summary and a classification (for example "task" or "deadline").

Connection credentials. The access permission for your inbox is stored encrypted. The web app can only encrypt it; only the sync process can decrypt it.

Technical data. Security and operational logs (for example the date and IP address of sign-ins) for a limited period.

3. Read-only access to your email

keli accesses your email in read-only mode. It does not send messages, delete them, move them or mark them as read. You can disconnect an inbox at any time in the app or by revoking access in your Google or Microsoft account.

4. Why we use it and our legal basis

• Providing the service you asked for: turning your emails into tasks, deadlines and events and distributing them among household members (Art. 6(1)(b) GDPR, contract).
• Connecting your inboxes: only if you authorize it, and you can withdraw that consent at any time (Art. 6(1)(a) GDPR).
• Security and abuse prevention (Art. 6(1)(f) GDPR, legitimate interest).
• Complying with legal obligations (Art. 6(1)(c) GDPR).

We do not sell your data, we do not use it for advertising and we do not build commercial profiles.

5. Google user data

This section states specifically what Google account data keli uses, for what, where it is stored, who it is shared with and how it is deleted.

5.1 Sign in with Google (scopes: openid, email, profile)

• Data accessed: your name, your email address and the URL of your profile picture. With this permission we do not access your email, contacts, calendar or files.
• How we use it: to identify you, create and protect your account, show your name inside your household and contact you about the service.
• Where it is stored: in our managed database hosted in the European Union, with the encryption at rest provided by the provider.
• Who we share it with: nobody, except the providers that process data on our behalf (section 7). We do not sell it or use it for advertising.
• Retention and deletion: while your account exists. When you delete it, we erase the data within 30 days. You can ask at privacidad@keli.life.

5.2 Connecting a Gmail inbox (scope: gmail.readonly, only if you choose to connect one)

• Data accessed: for each message in your inbox, sender, recipients, subject, date, an excerpt of up to 500 characters and attachment names. We do not store the full body or attachment content.
• How we use it: only to show you your own tasks, deadlines and events inside keli and to distribute them among your household members.
• Read-only: keli does not send, delete, move or modify your messages.
• Where it is stored and how access is protected: extracted data in our database in the European Union; the access permission to your inbox is encrypted so that only the sync process can use it.
• Who it is shared with: to classify a message, its sender, subject, excerpt and attachment names are sent to our AI provider. They are not transferred to anyone else, except for security, legal obligations or with your consent.
• Retention and deletion: you can disconnect the inbox at any time; we stop reading it and you can ask us to delete what was derived from it. When you delete your account we erase it within 30 days. You can also revoke access at myaccount.google.com/permissions.

5.3 Compliance with Google's policy

keli's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements. Specifically:

• We only use Google user data to provide or improve user-facing features of keli.
• We do not transfer it to third parties except to provide the service, for security, to comply with law or with your consent.
• We do not use it for advertising, including personalized or interest-based advertising, and we do not sell it.
• No human reads your emails unless you explicitly ask us to, it is necessary for security, or the law requires it.
• We do not use Google user data to develop, improve or train generalized artificial intelligence models.

6. Artificial intelligence

To classify a message, keli sends that message's sender, subject, excerpt and attachment names, together with the names of your household members, to an AI provider. It returns the classification, the summary and the task details. Results are checked against fixed rules before being saved. AI can make mistakes: always double-check important deadlines.

7. Who we share data with (processors)

We use providers that process data on our behalf and are bound by contract to protect it:

• Supabase: database and authentication (infrastructure in the European Union).
• Anthropic: AI classification and summaries of messages.
• Voyage AI: numerical representations (embeddings) of summaries so they can be searched.
• Vercel and Cloudflare: hosting and network for the app and this website.
• Resend: sending service emails (for example connection alerts).
• Google and Apple: sign-in, if you choose that method.

Where a provider processes data outside the European Economic Area, it does so with appropriate safeguards (standard contractual clauses or an adequacy decision).

8. How long we keep data

• While your account is active.
• If you disconnect an inbox, we stop reading it and you can ask us to delete what came from it.
• If you delete your account, we erase your data within 30 days. Backups are removed within a further 30 days.
• Security logs are kept for at most 12 months.

9. Your rights

You can exercise your rights of access, rectification, erasure, objection, restriction and portability, and withdraw your consent at any time, by writing to privacidad@keli.life. We will reply within one month. If you believe we have not handled your data properly, you can complain to the Spanish Data Protection Agency (www.aepd.es) or your local authority.

10. Privacy inside the household

Each member sees their own items: what is private to one person is not visible to the other household members. Only what is shared with the household is visible to everyone, and only its owner can share something that was private. One household can never see another household's data.

11. Children

keli is not directed at people under 18 and does not let minors create an account. Parents or guardians may record information about their children (for example school activities) under their own responsibility.

12. Security

We apply encryption in transit, encryption of connection credentials, isolation of data between households and between members through database controls, and least-privilege access for each component. No system is infallible; if a breach affecting you occurs, we will notify you as required by law.

13. Cookies

This website uses no tracking or advertising cookies. The app uses only strictly necessary technical cookies to keep you signed in, which do not require consent.

14. Changes

If we make a material change to this policy, we will tell you in the app or by email before it applies.