Kloria · kloria.es

Política de privacidad

Qué datos trata Kloria, para qué, durante cuánto tiempo y cómo ejercer tus derechos. Se aplica a la app Kloria (iOS, Android y el panel web) y al sitio kloria.es.

Versión 1 · 24 de septiembre de 2026

1. Responsable del tratamiento

Kloria es el servicio que conecta el cuadro eléctrico de una piscina con el móvil. El titular indicado es el responsable de los datos personales que se describen aquí, conforme al Reglamento (UE) 2016/679 (RGPD) y a la Ley Orgánica 3/2018 (LOPDGDD).

2. Qué datos tratamos y para qué

Tu cuenta

Al registrarte guardamos tu nombre y apellidos, tu correo electrónico, tu teléfono y tu contraseña. La contraseña se almacena únicamente como un resumen cifrado (Argon2id): nadie de Kloria puede leerla. El correo se usa para iniciar sesión, verificar la cuenta y enviarte el código de cambio de contraseña cuando lo pides. Base jurídica: la prestación del servicio que solicitas.

El teléfono se utiliza únicamente para que el instalador vinculado a tu piscina pueda contactar contigo cuando sea necesario para el mantenimiento o el servicio de la piscina. No se usa con fines comerciales sin un consentimiento adicional. Base jurídica: tu consentimiento, que aceptas en el alta y puedes retirar escribiéndonos.

Tu piscina y tu equipo

Para que la app funcione guardamos los datos de cada piscina: nombre, localidad (país, provincia y municipio), tipo de tratamiento del agua, huso horario, el equipo Kloria asociado (identificador, dirección de hardware, versión del firmware y estado de conexión), la función de cada salida del cuadro, las programaciones, las escenas y tus favoritos.

Si pulsas «Usar mi ubicación» en la ficha de la piscina, guardamos sus coordenadas con precisión baja. Sirven sólo para calcular la hora de amanecer y anochecer de esa piscina. La app no rastrea tu posición: la ubicación se lee en ese momento y nada más. Puedes retirar las coordenadas cuando quieras desde la misma ficha. Base jurídica: tu consentimiento.

Registro de actividad y avisos

Cada orden (encender, apagar, mover el cobertor, ejecutar una escena, cambiar una programación) queda anotada con quién la dio, cuándo, desde dónde (app, programación o el propio equipo) y con qué resultado. Este registro lo ven las personas que tienen acceso a la piscina, para saber qué ha pasado, y nos sirve para diagnosticar problemas. Los avisos que genera Kloria (equipo sin conexión, depuradora inactiva, programación no confirmada) se muestran dentro de la app. Base jurídica: la prestación del servicio y nuestro interés legítimo en su correcto funcionamiento.

Por ahora la app no envía notificaciones push. Si se activan en el futuro, se guardará un identificador del móvil y se usarán los servicios de notificaciones de Apple y de Google; esta política se actualizará antes.

Permisos del móvil

• Bluetooth: sólo durante el alta de un equipo, para entregarle la red Wi-Fi de forma cifrada. La contraseña del Wi-Fi viaja del móvil al equipo y no pasa por nuestros servidores.
• Ubicación: para las coordenadas de la piscina que se describen arriba y, en el alta del equipo, para que el sistema permita leer el nombre de la red Wi-Fi a la que está conectado el móvil y rellenarlo por ti. El nombre de la red no se envía a nuestros servidores.
• Cámara: sólo para leer el código QR con el que otra persona te comparte su piscina. No se guardan imágenes.

Datos técnicos

Como cualquier servicio en Internet, nuestros servidores registran datos técnicos de cada conexión (dirección IP, fecha y hora, recurso solicitado) con fines de seguridad y diagnóstico, durante un tiempo limitado. En el panel web, tu sesión se guarda en el almacenamiento local del navegador. Ni la app ni kloria.es usan cookies de seguimiento, analítica ni publicidad.

3. Con quién se comparten

• Personas con acceso a tu piscina. Si compartes la piscina, quien la recibe ve sus datos, su actividad y tu nombre en las órdenes que das. Si un instalador da de alta tu equipo o le concedes acceso, ve los datos de esa piscina y tu teléfono, con el único fin descrito arriba.
• Proveedores que trabajan para nosotros. El servicio se aloja en servidores de OVH situados en la Unión Europea. El correo electrónico (verificación y cambio de contraseña) se envía desde nuestros propios sistemas.
• Tiendas de aplicaciones. Apple y Google tratan los datos de descarga e instalación según sus propias políticas.

No vendemos datos personales ni los cedemos con fines publicitarios. No se realizan transferencias internacionales fuera de la Unión Europea. No tomamos decisiones automatizadas con efectos jurídicos sobre ti.

4. Durante cuánto tiempo

Conservamos tus datos mientras tu cuenta exista. Al eliminarla desaparecen tu perfil, tus accesos, tus sesiones y las piscinas de las que eres el único propietario, con sus programaciones, escenas, registro de actividad y avisos; el equipo Kloria queda sin asignar. Si una piscina tiene otro propietario, pasa a él y la anotación del cambio conserva tu nombre en su registro. Las copias de seguridad se eliminan a los 30 días.

Puedes eliminar tu cuenta desde la propia app: Perfil → Eliminar cuenta. Te pediremos la contraseña para confirmarlo y el borrado es inmediato.

5. Tus derechos

Puedes acceder a tus datos, rectificarlos, suprimirlos, oponerte a su tratamiento, pedir su limitación o su portabilidad y retirar el consentimiento que hayas dado, sin que ello afecte a lo tratado hasta entonces. Basta con escribir a info@kloria.es; te responderemos en el plazo legal de un mes. Si consideras que no hemos atendido correctamente tu solicitud, puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es).

6. Seguridad

Toda la comunicación entre el móvil, nuestros servidores y el equipo va cifrada (TLS). Las contraseñas se guardan con Argon2id. El alta del equipo por Bluetooth usa una clave de sesión propia y cifrado AES-256-GCM. Las sesiones caducan y se renuevan automáticamente; puedes cerrarlas desde la app. Los servidores están en la Unión Europea, con copias de seguridad diarias.

7. Menores

Kloria no está dirigida a menores de 14 años y no recogemos a sabiendas datos de menores. Si crees que un menor ha creado una cuenta, escríbenos y la eliminaremos.

8. Cambios en esta política

Si cambiamos esta política, publicaremos la nueva versión en esta misma dirección con su fecha y, cuando el cambio sea relevante, te lo comunicaremos en la app o por correo.