POLÍTICA DE PRIVACIDAD DE TEMPO

Última actualización: Agosto 2026

1. Responsable del tratamiento

El responsable del tratamiento de los datos personales recogidos a través de la aplicación TEMPO es:

Juan Manuel Calderón Olivencia
Domicilio: C/ Diego de Alcántara 2
Email de contacto: kumera@kumera.es

En adelante, «KUMERA» o «TEMPO».

2. Qué es TEMPO

TEMPO es una aplicación diseñada para ayudar a las personas a registrar momentos, emociones, reflexiones y experiencias personales mediante herramientas como el Diario, Clima, Cápsulas del Tiempo, Pausa y otras funcionalidades orientadas al bienestar personal y la reflexión consciente, incluyendo el cruce opcional de estos registros con datos de sueño y actividad física.

TEMPO ha sido desarrollada siguiendo los principios de Privacidad desde el Diseño y Privacidad por Defecto establecidos en el artículo 25 del Reglamento General de Protección de Datos (RGPD), con el objetivo de minimizar la cantidad de datos personales tratados y maximizar el control del usuario sobre su información.

3. Qué datos tratamos

TEMPO está diseñada para que la mayor parte de la información permanezca exclusivamente en el dispositivo del usuario.

Dependiendo de las funcionalidades utilizadas, podremos tratar las siguientes categorías de datos:

Datos de cuenta

• Dirección de correo electrónico.
• Identificadores técnicos asociados a la autentificación.

Datos de contenido

Únicamente cuando el usuario activa voluntariamente la copia de seguridad cifrada:

• Entradas del Diario.
• Registros de Clima o estado emocional.
• Cápsulas del Tiempo.
• Fotografías adjuntas.
• Notas de voz.
• Información generada en las sesiones de Pausa.

Cápsulas del Tiempo enviadas a otra persona

Si envías una Cápsula del Tiempo a otra persona, tratamos también la dirección de email de esa persona (para avisarle de que la ha recibido) y el contenido de la Cápsula. Ver el apartado 7bis para el detalle de cómo se protege este contenido.

Vínculo de confianza

Si invitas a alguien a un Vínculo de confianza, tratamos también la dirección de email de esa persona (para enviarle la invitación) y, si la acepta: el valor diario de ánimo que ambos compartís mientras el vínculo esté activo, y qué patrones de comportamiento (por ejemplo, si el sueño, los pasos, el ejercicio, Pausa, Diario o el contacto social se relacionan con tu ánimo) tienes tú confirmados, para poder deciros si coincidís. Ver el apartado 9ter para el detalle.

Datos de salud (opcionales)

Únicamente cuando el usuario activa voluntariamente la función de Salud en Ajustes:

• Minutos de sueño.
• Número de pasos diarios.
• Frecuencia cardíaca media diaria.
• Minutos de ejercicio diario.

Estos datos proceden de Apple Salud (HealthKit) o de Health Connect, según el sistema operativo del dispositivo, y se leen exclusivamente para cruzarlos con tus propios registros de Clima y mostrarte posibles relaciones entre tu descanso, tu actividad y tu estado de ánimo. Este cruce se calcula íntegramente en tu dispositivo: los valores concretos de sueño, pasos, frecuencia cardíaca y ejercicio no se transmiten a los servidores de TEMPO ni se incluyen en la copia de seguridad cifrada. La única excepción es la función opcional de Estadísticas colectivas anónimas descrita en el apartado 9bis: si está activa, algunos números ya calculados a partir de ese cruce (nunca el dato de salud en sí) se comparten de forma anónima y agregada. Más detalle en el apartado 9.

Datos de ubicación (opcionales)

Únicamente cuando el usuario activa voluntariamente la función correspondiente en Ajustes, TEMPO utiliza tu ubicación aproximada para consultar el tiempo meteorológico y los festivos de tu zona en cada registro de Clima. Esta ubicación se consulta a proveedores externos (ver apartado 10) y nunca se envía junto con tu contenido personal ni se incluye en la copia de seguridad cifrada.

Datos técnicos

• Registros de errores y fallos técnicos.
• Información necesaria para garantizar la seguridad y funcionamiento de la aplicación.
• Información relacionada con la autentificación y gestión de sesiones.
• Eventos de uso de la aplicación (analítica de producto): qué funciones se utilizan y con qué frecuencia, para poder mejorar TEMPO. Nunca incluye el contenido que escribes (ni el texto del Diario, ni fotografías, ni notas de voz, ni el estado de ánimo elegido).
• Si tienes activada la función de Estadísticas colectivas (apartado 9bis, activa por defecto), determinados números ya calculados y anonimizados (nunca el dato de salud o de Clima en bruto), asociados a un identificador aleatorio de dispositivo, no a tu cuenta.

TEMPO no solicita ni trata más datos personales de los estrictamente necesarios para prestar el servicio.

4. Datos especialmente sensibles

Determinados contenidos que el usuario decida introducir voluntariamente en TEMPO pueden revelar información relacionada con su salud física o mental, estado emocional, hábitos personales o circunstancias íntimas.

En particular, si el usuario activa la función de Salud descrita en el apartado 3, TEMPO leerá minutos de sueño, pasos, frecuencia cardíaca y minutos de ejercicio, que constituyen datos de categoría especial (datos de salud) conforme al artículo 9 del RGPD. Por este motivo, dicha función:

• Nunca se activa por defecto: requiere una acción explícita del usuario en Ajustes.
• Nunca solicita permiso al sistema operativo hasta que el usuario la activa.
• Se basa en el consentimiento explícito del usuario (art. 9.2.a RGPD).

Por este motivo, determinadas funcionalidades de copia de seguridad, sincronización y de lectura de datos de Salud únicamente podrán activarse mediante el consentimiento expreso del usuario.

Dicho consentimiento podrá retirarse en cualquier momento desde la propia aplicación o desde los ajustes de Salud/Health Connect del sistema operativo, sin que ello afecte a la licitud del tratamiento realizado con anterioridad a su retirada.

5. Finalidades y bases jurídicas del tratamiento

Tratamos los datos personales para las siguientes finalidades:

TEMPO no utiliza los datos personales para fines publicitarios ni para la elaboración de perfiles comerciales.

6. Nuestro compromiso con tu privacidad

La filosofía de TEMPO es sencilla: tus pensamientos, recuerdos y emociones te pertenecen únicamente a ti.

Por ese motivo hemos diseñado la aplicación para que, siempre que sea posible, tu información permanezca exclusivamente bajo tu control.

Cuando decides activar la copia de seguridad en la nube, el contenido se cifra en tu propio dispositivo antes de ser enviado a nuestros servidores.

Nuestro objetivo es proporcionar una herramienta personal y privada, no recopilar información sobre nuestros usuarios.

7. Copia de seguridad cifrada de extremo a extremo

Cuando el usuario activa voluntariamente la copia de seguridad:

• El contenido se cifra localmente en su dispositivo antes de ser transmitido.
• El contenido cifrado se almacena en la infraestructura de TEMPO.
• Las claves necesarias para descifrar el contenido permanecen bajo el control del usuario.
• El contenido almacenado no puede ser leído en texto claro por KUMERA.

La activación de esta funcionalidad es completamente opcional.

Los datos de sueño, pasos, frecuencia cardíaca y ejercicio descritos en el apartado 9 no forman parte de esta copia de seguridad: no llegan a cifrarse ni a transmitirse, porque nunca salen del dispositivo (salvo la excepción anónima y agregada del apartado 9bis).

7bis. Cápsulas del Tiempo enviadas a otra persona

Cuando envías una Cápsula del Tiempo a otra persona, tratamos su dirección de email para avisarle de que la ha recibido, a través de nuestro proveedor de envío de correos (Resend, ver apartado 10).

• Si esa persona ya tiene una cuenta en TEMPO, el contenido de la Cápsula se cifra de extremo a extremo: ni siquiera KUMERA puede leerlo, solo esa persona.
• Si esa persona todavía no tiene cuenta en TEMPO, el contenido queda protegido mediante los controles de acceso de nuestra base de datos, pero no se cifra de extremo a extremo hasta que se registre en la aplicación.

Además, TEMPO incluye mecanismos técnicos para limitar el número de Cápsulas que se pueden enviar por día y a un mismo destinatario, y permite a quien recibe una Cápsula bloquear a quien se la envía o reportar contenido inadecuado.

8. Qué información no podemos ver

Cuando la copia de seguridad cifrada está activada:

• Las entradas del Diario.
• Los registros de Clima.
• Las Cápsulas del Tiempo.
• Las fotografías adjuntas.
• Las notas de voz.
• El contenido generado durante las sesiones de Pausa.

permanecen cifrados antes de abandonar el dispositivo del usuario.

En consecuencia, KUMERA no puede acceder al contenido real de dicha información mientras permanezca cifrada.

Importante: si el usuario pierde el código o mecanismo de recuperación necesario para acceder a sus datos cifrados y no conserva ningún dispositivo autorizado, es posible que dicho contenido no pueda recuperarse.

9. Datos de salud: sueño, pasos, frecuencia cardíaca y ejercicio (Apple Salud / Health Connect)

Esta funcionalidad es opcional y se activa mediante un interruptor específico en Ajustes. Mientras no la actives, TEMPO no solicita permiso de Salud ni accede a ningún dato de este tipo.

Qué leemos

Cuatro métricas: minutos de sueño, número de pasos, frecuencia cardíaca media diaria y minutos de ejercicio diario. TEMPO no lee ningún otro dato de salud (no lee, por ejemplo, peso, datos de ciclo menstrual, glucosa ni ningún otro tipo de registro de Apple Salud/Health Connect).

Para qué se usa

Para cruzar, día a día, tus minutos de sueño, tus pasos, tu frecuencia cardíaca y tus minutos de ejercicio con tus registros de Clima y mostrarte, si hay suficiente historial, posibles relaciones entre tu descanso, tu actividad y tu estado de ánimo. Este análisis nunca sustituye una valoración médica ni profesional.

Dónde se procesa

Íntegramente en tu dispositivo. TEMPO no transmite, no almacena en sus servidores ni incluye en la copia de seguridad cifrada tus valores de sueño, pasos, frecuencia cardíaca, ejercicio, ni los resultados del cruce con tu Clima — con la única excepción de la función de Estadísticas colectivas anónimas, ver apartado 9bis.

Cómo se activa y se revoca

El permiso de lectura se solicita al sistema operativo (Apple Salud en iOS, Health Connect en Android) únicamente en el momento en que activas la función desde Ajustes. Puedes desactivarla en cualquier momento desde TEMPO o revocar el permiso directamente desde los ajustes de Salud/Health Connect de tu dispositivo.

Nota técnica sobre iOS: por diseño de privacidad de Apple, TEMPO nunca puede saber qué permisos de Salud concediste realmente; solo si completaste el diálogo de autorización del sistema.

9bis. Estadísticas colectivas anónimas

TEMPO incluye una función opcional, activa por defecto, que compara tus propios promedios (por ejemplo, cuántos minutos más duermes los días que usas Pausa) con la media anónima del resto de usuarios que también la tengan activa.

• Solo se comparten números ya calculados por tu dispositivo (por ejemplo, «duermo 12 minutos más los días que hago Pausa»), nunca el dato de salud o de Clima en bruto que los originó.
• Cada dispositivo usa un identificador aleatorio propio, generado localmente y sin ninguna relación con tu cuenta, tu email ni ningún otro dato identificativo. KUMERA no puede vincular estas aportaciones anónimas con tu identidad.
• La comparación con la media de la comunidad solo se muestra cuando hay una muestra mínima de otros dispositivos aportando ese mismo dato — por debajo de ese mínimo, no se enseña ninguna comparación.
• Puedes desactivar esta función en cualquier momento desde Ajustes; al hacerlo, se elimina también la aportación que tu dispositivo ya hubiera hecho.

9ter. Vínculo de confianza

TEMPO incluye una función opcional, disponible con TEMPO Pro y desactivada por defecto, que permite compartir con UNA persona adulta que tú elijas libremente: (a) tu ánimo diario (un único número entre 0 y 1, calculado a partir de tus registros de Clima), (b) qué patrones de comportamiento tienes ya confirmados de una lista fija de seis (si el sueño, los pasos, el ejercicio, usar Pausa, escribir en el Diario o el contacto social se relacionan con tu ánimo, y en qué sentido), y (c) fechas concretas que cualquiera de los dos marque como un tipo de día de una lista fija (v1: solo «discusión»), para poder ver si ese tipo de día se relaciona con vuestro ánimo o vuestro sueño.

Cómo funciona

Para activarla, invitas a otra persona introduciendo su dirección de email. Si esa persona acepta la invitación desde su propia cuenta de TEMPO, ambas empiezan a compartir, de forma continua: el ánimo del día (nunca el texto de tu Diario, ni tus fotografías, ni el contenido de tus Cápsulas, ni el detalle de tus registros de Clima), y qué patrones de la lista de seis tenéis cada uno confirmados. Cuando las DOS personas tienen confirmado el mismo patrón, en el mismo sentido, TEMPO os lo muestra como un hallazgo compartido (por ejemplo, «a los dos os afecta el sueño en el ánimo»). Además, cualquiera de los dos puede marcar un día concreto de la lista fija de tipos de evento (v1: solo «discusión»); TEMPO nunca guarda ni muestra quién marcó cada fecha, y cada persona ve la relación entre esas fechas y su propio ánimo o sueño, calculada en su propio dispositivo.

Qué se comparte y qué no

Se comparte el valor numérico diario de ánimo ya calculado por tu dispositivo, el nombre de cada patrón de la lista de seis que tengas confirmado y en qué sentido, las fechas y el tipo de cualquier día marcado (nunca el número de minutos de sueño, de pasos, ni el contenido de tu Diario que hay detrás, y nunca quién marcó la fecha), y la etiqueta que tú mismo escribes para identificar a esa persona (por ejemplo, «mi pareja» o «mi hermana»). No se comparte ningún otro dato de salud, de Clima, de Diario ni de ninguna otra funcionalidad de TEMPO.

A quién está dirigida

Esta función está pensada para compartirse entre dos personas adultas que dan su consentimiento libre e informado la una a la otra. TEMPO no la ofrece como una función para relaciones entre un adulto y un menor de edad, ni para relaciones de tipo laboral o jerárquico, dado el desequilibrio de poder que puede condicionar la validez de un consentimiento en esos contextos.

Control y revocación

Cualquiera de las dos personas puede desvincularse en cualquier momento desde la propia aplicación. Al hacerlo, se elimina de inmediato toda la información ya compartida entre ambas cuentas, no solo se deja de mostrar.

Base jurídica: consentimiento explícito de ambas partes (art. 6.1.a RGPD), revocable en cualquier momento por cualquiera de las dos personas de forma independiente.

10. Con quién compartimos los datos

No vendemos, alquilamos ni cedemos datos personales a terceros con fines publicitarios.

Para prestar el servicio utilizamos proveedores tecnológicos que actúan como encargados del tratamiento conforme al artículo 28 del RGPD.

Actualmente podemos utilizar proveedores como:

• Supabase (infraestructura, base de datos, autenticación y almacenamiento, incluyendo las aportaciones anónimas de Estadísticas colectivas descritas en el apartado 9bis).
• Apple (distribución de la aplicación, compras integradas y, si activas la función de Salud, lectura de sueño, pasos, frecuencia cardíaca y ejercicio a través de HealthKit, cuando corresponda).
• Google (distribución de la aplicación, compras integradas y, si activas la función de Salud, lectura de sueño, pasos, frecuencia cardíaca y ejercicio a través de Health Connect, cuando corresponda).
• Resend (envío de correos electrónicos relacionados con la autenticación, el funcionamiento del servicio y el aviso de Cápsulas del Tiempo recibidas).
• Open-Meteo (consulta del tiempo meteorológico a partir de tu ubicación aproximada, únicamente si activas esta función).
• Nager.Date (consulta de festivos nacionales a partir de tu país, únicamente si activas esta función).
• PostHog (analítica de producto: qué funciones se usan, alojado en la Unión Europea).
• Sentry (monitorización de errores técnicos, alojado en Alemania, Unión Europea).

Open-Meteo y Nager.Date reciben exclusivamente coordenadas aproximadas o el código de país correspondiente en el momento de la consulta, nunca contenido personal (Diario, Clima, Cápsulas, notas de voz, etc.) ni identificadores de tu cuenta.

Asimismo, podremos utilizar otros proveedores tecnológicos estrictamente necesarios para el funcionamiento de TEMPO, siempre sujetos a contratos de tratamiento de datos y a las garantías exigidas por la normativa aplicable.

11. Transferencias internacionales

Con carácter general, los datos se almacenan en infraestructuras ubicadas dentro del Espacio Económico Europeo (EEE).

Actualmente la infraestructura principal de TEMPO se encuentra alojada en la Unión Europea.

En caso de que algún proveedor implique una transferencia internacional de datos fuera del EEE, dicha transferencia se realizará únicamente cuando existan garantías adecuadas conforme a los artículos 44 y siguientes del RGPD, incluyendo, cuando proceda, Cláusulas Contractuales Tipo aprobadas por la Comisión Europea u otros mecanismos legalmente reconocidos.

12. Conservación de los datos

Conservaremos los datos personales mientras la cuenta permanezca activa.

Si una cuenta permanece más de 24 meses sin iniciar sesión, enviaremos un aviso por email informando de que, si no se vuelve a usar la aplicación en los 30 días siguientes, la cuenta y todos sus datos se eliminarán por completo. Si el usuario inicia sesión en cualquier momento dentro de ese plazo, la cuenta queda excluida automáticamente del borrado.

Los datos de sueño, pasos, frecuencia cardíaca y ejercicio descritos en el apartado 9 no se almacenan en nuestros servidores en ningún momento, por lo que no están sujetos a un plazo de conservación por nuestra parte: su conservación en el propio dispositivo depende de Apple Salud o Health Connect y de tus ajustes de sistema operativo. Las aportaciones anónimas de Estadísticas colectivas (apartado 9bis) se conservan mientras la función siga activa en tu dispositivo, y se eliminan si la desactivas.

Cuando el usuario elimine su cuenta o solicite la supresión de sus datos:

• La información asociada será eliminada o anonimizada.
• El proceso se realizará en un plazo máximo de 30 días salvo obligación legal que requiera una conservación superior.

Determinada información técnica o relacionada con obligaciones legales podrá conservarse durante los plazos exigidos por la normativa aplicable.

13. Tus derechos

Puedes ejercer gratuitamente los siguientes derechos:

Derecho de acceso — Conocer qué datos personales tratamos sobre ti.

Derecho de rectificación — Modificar o corregir información inexacta.

Derecho de supresión — Solicitar la eliminación de tus datos personales.

Derecho de oposición — Oponerte a determinados tratamientos basados en interés legítimo.

Derecho a la limitación del tratamiento — Solicitar que determinados datos sean conservados pero no utilizados temporalmente.

Derecho a la portabilidad — Recibir una copia estructurada de los datos que nos hayas proporcionado.

Derecho a retirar el consentimiento — Retirar en cualquier momento los consentimientos otorgados —incluido el de la función de Salud y el de Estadísticas colectivas— sin que ello afecte a la licitud del tratamiento realizado previamente.

Derecho a no ser objeto de decisiones automatizadas — TEMPO no adopta decisiones basadas exclusivamente en tratamientos automatizados ni realiza perfiles con efectos jurídicos sobre los usuarios.

14. Cómo ejercer tus derechos

Puedes ejercer tus derechos:

• Desde las funcionalidades disponibles en la propia aplicación.
• Escribiendo a: kumera@kumera.es

Asimismo, tienes derecho a presentar una reclamación ante la autoridad de control competente.

En España, dicha autoridad es: Agencia Española de Protección de Datos (AEPD)

15. Menores de edad

TEMPO está dirigida a personas mayores de 14 años.

La aplicación no está destinada a menores de dicha edad.

Si detectamos que se han recopilado datos personales de un menor de 14 años sin la autorización correspondiente, procederemos a su eliminación lo antes posible.

16. Seguridad

Aplicamos medidas técnicas y organizativas apropiadas para proteger los datos personales frente a accesos no autorizados, pérdida, alteración o destrucción.

Entre otras medidas, TEMPO utiliza:

• Cifrado de datos.
• Almacenamiento seguro de credenciales.
• Protección mediante mecanismos de seguridad proporcionados por el sistema operativo del dispositivo.
• Controles de acceso.
• Medidas destinadas a garantizar la confidencialidad, integridad y disponibilidad de la información.

No obstante, ningún sistema es completamente inmune a incidentes de seguridad y no podemos garantizar una seguridad absoluta.

17. Cambios en esta política

Podremos actualizar esta Política de Privacidad para adaptarla a cambios legales, técnicos o funcionales de TEMPO.

Cuando los cambios sean relevantes, informaremos a los usuarios mediante la propia aplicación o por otros medios adecuados.

18. Contacto

Para cualquier consulta relacionada con esta Política de Privacidad o con el tratamiento de tus datos personales puedes contactar con:

Kumera
kumera@kumera.es

Última actualización: Agosto 2026.