Política de privacidad
Versión 1.1 · 26 de agosto de 2026 · enlace permanente a esta versión · versión anterior
Esta política explica qué datos personales tratamos cuando usas arolo, para qué, dónde se guardan y qué derechos tienes. Está escrita para leerse entera: es corta a propósito.
Lo esencial en cuatro líneas:
- Tus datos se usan solo para darte el servicio. Sin publicidad, sin perfiles, sin venta de datos.
- Tu contenido se guarda en una base de datos en la Unión Europea (París); algunos proveedores que nos ayudan están en EE. UU., con las garantías que explica esta política.
- No usamos cookies ni analítica de terceros.
- Puedes exportarlo o borrarlo todo cuando quieras, desde la propia aplicación.
1. Responsable
Safy App, S.L. — NIF B56301203
Calle de la Costa Brava 13, portal 2, piso 4, puerta 4 — 28034 Madrid (España)
Correo para cualquier tema de privacidad: hola@arolo.io
2. Qué datos tratamos
a) Tu cuenta. Tu correo electrónico y tu contraseña (guardada cifrada de forma irreversible; nunca la vemos). Si entras con Google, recibimos de Google tu correo, tu nombre y, en su caso, tu foto de perfil. También la fecha de alta y los registros técnicos mínimos de acceso (como la dirección IP) que genera la infraestructura.
Facilitar tu correo (y una contraseña, si no entras con Google) es necesario para crear la cuenta: sin ellos no podemos prestarte el servicio. El resto de datos los aportas voluntariamente al usar la aplicación.
b) La prueba de tu aceptación. Al registrarte guardamos la fecha, la hora y la versión de las condiciones que aceptas, como constancia del contrato.
c) Lo que creas en arolo. Tus proyectos, tareas, anotaciones, contactos, etiquetas, condiciones y documentos adjuntos. Este contenido es tuyo; lo alojamos para prestarte el servicio y no lo consultamos salvo que nos lo pidas (soporte), por obligación legal o por una necesidad real de seguridad.
d) Datos de otras personas que tú registras. Tu agenda de contactos puede incluir datos de terceros (nombre, empresa, correo, teléfono…). Si usas arolo para tu actividad profesional o empresarial, de esos datos el responsable eres tú y nosotros actuamos como tu encargado del tratamiento, según el Anexo I de las Condiciones de uso; recuerda tu deber de informar a esas personas cuando la ley lo exija. Si lo usas solo para tu vida personal o doméstica, el RGPD no te impone obligaciones como responsable — nosotros protegemos esos datos igual.
e) Espacios compartidos. Si invitas a alguien a tu espacio (o aceptas una invitación), tratamos los datos necesarios para gestionar la invitación y la pertenencia, y los miembros del espacio ven su contenido (sección 4).
f) Chat con IA (solo si lo usas). Si tu cuenta está autorizada y usas el asistente, con cada pregunta se envían a Anthropic tu mensaje y el contexto completo de tu espacio (proyectos, tareas, contactos, historial) para generar la respuesta. La conversación no se guarda en nuestros servidores: existe solo en tu navegador y desaparece al cerrarla.
g) Soporte. Si nos escribes a hola@arolo.io, trataremos tu correo y lo que nos cuentes para responderte.
No tratamos categorías especiales de datos ni te pedimos ninguna. Evita guardarlas en la aplicación salvo que te resulte imprescindible.
3. Para qué y con qué base legal
| Finalidad | Base legal |
|---|---|
| Crear tu cuenta y prestarte el servicio (alojar y mostrarte tu contenido, copias de seguridad, exportación, espacios compartidos si los usas) | Ejecución del contrato (las Condiciones de uso) |
| Enviarte correos de servicio: verificación, recuperación de contraseña, avisos importantes de tu cuenta | Ejecución del contrato |
| Responder al chat con IA cuando lo usas | Ejecución del contrato (función que solicitas) |
| Conservar la prueba de tu aceptación de las condiciones y de tus solicitudes relevantes (p. ej. el borrado) | Interés legítimo en poder acreditar la relación contractual |
| Seguridad del servicio: prevenir accesos no autorizados y abusos | Interés legítimo en proteger el servicio y a los usuarios |
| Cumplir obligaciones legales (por ejemplo, atender requerimientos válidos de autoridades) | Obligación legal |
No te enviamos publicidad, ni propia ni de terceros, y no elaboramos perfiles. Si algún día quisiéramos enviarte novedades comerciales, te pediríamos permiso antes y podrías negarte sin consecuencias.
4. Dónde se guardan tus datos y quién interviene
Tu cuenta y tu contenido se almacenan en una base de datos alojada en la Unión Europea (París). Cada espacio está aislado mediante reglas de acceso aplicadas en la propia base de datos: solo tú — y las personas a las que tú invites expresamente a tu espacio — podéis acceder a él.
Si invitas a otras personas a tu espacio, los miembros que acepten verán y podrán editar el contenido de ese espacio; tú decides a quién invitas y puedes retirar el acceso cuando quieras.
Proveedores que tratan datos por nuestra cuenta (encargados o subencargados, con contrato de tratamiento de datos):
| Proveedor | Qué hace | Dónde |
|---|---|---|
| Supabase | Base de datos, autenticación y almacenamiento de archivos | Datos alojados en la UE (París); garantías del RGPD para el soporte desde fuera de la UE |
| Netlify | Alojamiento web y funciones del servidor | EE. UU. |
| Anthropic | Genera las respuestas del chat con IA, solo si usas esa función | EE. UU. Según sus condiciones comerciales, no usa estos datos para entrenar sus modelos |
| Resend | Envía los correos de servicio (verificación, recuperación) | EE. UU. |
Google interviene únicamente si eliges "Entrar con Google": actúa como responsable independiente de tu autenticación (Google Ireland Ltd. para usuarios del Espacio Económico Europeo; Google LLC, EE. UU., en el resto de países) y nos comunica tu correo, tu nombre y, en su caso, tu foto de perfil.
Cuando un proveedor trata datos fuera de la UE, la transferencia se ampara en el Marco de Privacidad de Datos UE-EE. UU. cuando el proveedor está certificado y, en su defecto, en cláusulas contractuales tipo aprobadas por la Comisión Europea. Puedes comprobar las certificaciones en dataprivacyframework.gov y pedirnos copia de las cláusulas aplicables en hola@arolo.io. Si esta lista cambia, actualizaremos esta política y te avisaremos según lo previsto en las Condiciones.
Fuera de lo anterior, no compartimos tus datos con nadie, salvo obligación legal o las personas que tú mismo invites a tu espacio.
5. Cuánto tiempo los guardamos
- Mientras tu cuenta esté activa: todo el tiempo que uses arolo.
- Si borras la cuenta: la supresión es inmediata y definitiva en el momento en que la confirmas; no hay periodo de recuperación. Las copias de seguridad técnicas del servidor se renuevan y purgan en un máximo de 90 días, y no se usan para otra cosa que restaurar el servicio ante una avería.
- Si dejas de usarla: tras 24 meses sin ningún acceso te avisaremos por correo y, si no accedes en los 30 días siguientes, eliminaremos la cuenta y sus datos.
- Prueba de aceptación y solicitudes relevantes: tras el cierre de la cuenta conservamos, bloqueados, tu correo, el registro de tu aceptación de las condiciones y el de tu solicitud de borrado, mientras puedan exigirse responsabilidades derivadas del contrato (máximo 5 años).
- Correos de soporte: mientras tramitamos tu consulta y, como máximo, 12 meses después de cerrarla, salvo que sean necesarios para una reclamación.
- Registros técnicos de seguridad: un máximo de 12 meses.
- Conservaremos solo lo que una obligación legal nos exija conservar más tiempo, bloqueado y únicamente durante ese plazo.
6. Tus derechos
Puedes ejercer en cualquier momento tus derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad escribiendo a hola@arolo.io desde el correo de tu cuenta (o acreditando tu identidad de otro modo). Respondemos en el plazo máximo de un mes, prorrogable dos meses más si la solicitud es especialmente compleja (en ese caso te avisaríamos dentro del primer mes).
La forma más rápida suele ser la propia aplicación: puedes ver, corregir, exportar (portabilidad) y borrar tus datos directamente, sin pedírnoslo.
Si crees que no hemos tratado bien tus datos, puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es) o, si resides en otro país de la UE, ante la autoridad de protección de datos de tu país. Si resides fuera del Espacio Económico Europeo, tu ley local puede reconocerte derechos adicionales: puedes ejercerlos todos por el mismo canal (hola@arolo.io) y reclamar ante la autoridad de tu país. Te agradeceremos que primero nos escribas: lo normal es que lo arreglemos.
7. Seguridad
Aplicamos, entre otras, estas medidas: aislamiento por espacios en la base de datos (reglas de acceso a nivel de fila), cifrado de todas las comunicaciones (HTTPS), contraseñas almacenadas con cifrado irreversible, verificación de correo en el alta, sesiones con caducidad y renovación segura, y copias de seguridad. Ningún sistema es infalible: si sufriéramos una brecha que afecte a tus datos y suponga un riesgo para ti, te lo notificaremos y lo comunicaremos a la autoridad competente conforme a la ley.
8. Cookies y almacenamiento en tu navegador
arolo no usa cookies propias ni de terceros, ni herramientas de analítica o seguimiento.
La aplicación guarda en tu navegador únicamente elementos técnicos imprescindibles para funcionar, exentos de consentimiento:
- el dato que mantiene tu sesión iniciada (para no pedirte la contraseña a cada paso), que se elimina al cerrar sesión;
- un dato temporal de seguridad durante el inicio de sesión con Google, que se elimina al completarse;
- en su caso, una copia local de tu contenido para que la aplicación funcione con fluidez, que se gestiona desde tu propio navegador.
Si algún día incorporásemos cookies o analítica, actualizaríamos esta política y te pediríamos el consentimiento que corresponda antes de activarlas.
9. Menores
arolo es para mayores de 18 años. No dirigimos el servicio a menores ni tratamos sus datos a sabiendas; si detectamos una cuenta de un menor, la eliminaremos.
10. Cambios en esta política
Si cambiamos esta política de forma relevante, te avisaremos por correo o dentro de la aplicación con al menos 30 días de antelación (15 días para altas o sustituciones de proveedores, según el Anexo I de las Condiciones). La versión vigente, con su fecha, estará siempre publicada en arolo.io.
11. Cambio de titular
Si el servicio arolo se transmitiera a otra sociedad (cláusula 15 de las Condiciones), el nuevo titular pasaría a ser el responsable del tratamiento en los mismos términos; te avisaríamos con al menos 30 días y podrías borrar tu cuenta y llevarte tus datos antes.