Política de privacidad

Última actualización: 26 de agosto de 2026

1. Responsable del tratamiento

Responsable: Agustín Millán García (autónomo)
NIF: 38807505L · Domicilio: C/ Girona, 28, 08397 Pineda de Mar, Barcelona (España)
Contacto en materia de datos: hello@tekta.app

Dado el volumen y la naturaleza del tratamiento, no es obligatorio designar Delegado de Protección de Datos (art. 37 RGPD); para cualquier cuestión de privacidad puedes escribir a la dirección anterior.

2. Qué datos tratamos

Datos de cuenta: nombre, correo electrónico y contraseña (esta última la gestiona y cifra nuestro proveedor de identidad; no la almacenamos en claro).
Perfil: imagen de avatar que elijas o subas (opcional).
Suscripción: plan contratado, apps seleccionadas, estado y fechas. Los datos de pago (tarjeta) los trata directamente Stripe; TEKTA no ve ni almacena tu número de tarjeta.
Uso del servicio: qué apps abres y cuándo, y última conexión. Estas estadísticas se generan en nuestro servidor de forma agregada, para medición interna y mejora del producto; no empleamos cookies ni identificadores de rastreo para ello.
Contenido que introduzcas en las apps: los datos de tus proyectos que cargues (que pueden incluir datos de terceros). Respecto de ese contenido actúas como responsable y TEKTA como encargado, tratándolo solo para prestarte el servicio.
Datos técnicos mínimos necesarios para el funcionamiento y la seguridad (por ejemplo, identificador de sesión).

No usamos cookies de analítica, publicidad ni rastreo de terceros. El servicio no está dirigido a menores de edad y no recabamos conscientemente sus datos.

3. Para qué y con qué base legal

Prestar el servicio y gestionar tu cuenta y suscripción — base: ejecución del contrato (art. 6.1.b RGPD).
Cobrar la suscripción — base: ejecución del contrato; el cobro lo procesa Stripe.
Seguridad y prevención de fraude — base: interés legítimo (art. 6.1.f).
Mejorar el producto mediante estadística de uso agregada — base: interés legítimo (con ponderación documentada internamente).
Atender tus solicitudes de soporte — base: ejecución del contrato o interés legítimo.
Cumplir obligaciones legales (facturación, fiscales, contables) — base: obligación legal (art. 6.1.c).

4. Destinatarios y encargados

No vendemos tus datos. Solo los tratan los proveedores que hacen funcionar el servicio, como encargados del tratamiento con contrato firmado conforme al art. 28 RGPD:

Google (Firebase / Google Cloud): identidad, base de datos, alojamiento y ejecución del servicio.
Stripe: procesamiento de pagos de la suscripción.

También podremos comunicar datos a autoridades cuando exista obligación legal.

5. Transferencias internacionales

Google y Stripe pueden tratar datos fuera del Espacio Económico Europeo (EE. UU.). Dichas transferencias se amparan en el Marco de Privacidad de Datos UE-EE. UU. (Data Privacy Framework), al que ambos proveedores están adheridos, y/o en las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea, con las garantías adicionales que procedan.

6. Conservación

Datos de cuenta y contenido: se eliminan o anonimizan en un plazo razonable tras la baja (salvo copias de seguridad, que se sobrescriben en sus ciclos).
Facturación y datos contables/fiscales: al menos 4 años (normativa tributaria) y hasta 6 años (art. 30 del Código de Comercio) desde el último asiento.

7. Tus derechos

Puedes ejercer los derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad escribiendo a hello@tekta.app. También puedes retirar tu consentimiento cuando sea la base del tratamiento, y presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).

8. Seguridad

Aplicamos medidas técnicas y organizativas razonables para proteger tus datos (cifrado en tránsito, control de acceso por cuenta y reglas de acceso en la base de datos). En caso de brecha de seguridad que suponga un riesgo para tus derechos, actuaremos conforme a los arts. 33 y 34 RGPD.

Privacy policy

Last updated: 26 August 2026

1. Data controller

Controller: Agustín Millán García (sole trader)
Tax ID: 38807505L · Address: C/ Girona 28, 08397 Pineda de Mar, Barcelona (Spain)
Data contact: hello@tekta.app

Given the scale and nature of the processing, appointing a DPO is not mandatory (Art. 37 GDPR); for any privacy matter you may write to the address above.

2. What data we process

Account data: name, e-mail and password (handled and encrypted by our identity provider; not stored in clear text).
Profile: optional avatar image.
Subscription: plan, selected apps, status and dates. Card data is processed directly by Stripe; TEKTA never sees or stores your card number.
Service usage: which apps you open and when, and last sign-in — generated server-side and in aggregate, with no cookies or tracking identifiers.
Content you enter in the apps: project data that may include third-party data; for it you are controller and TEKTA is processor, processing it only to provide the service.
Minimal technical data for operation and security (e.g. a session identifier).

We use no analytics, advertising or third-party tracking cookies. The service is not directed to minors and we do not knowingly collect their data.

3. Purposes and legal basis

Providing the service and managing your account/subscription — performance of the contract (Art. 6.1.b).
Charging the subscription — performance of the contract; processed by Stripe.
Security and fraud prevention — legitimate interest (Art. 6.1.f).
Product improvement via aggregated usage statistics — legitimate interest (documented balancing test).
Support — performance of the contract or legitimate interest.
Legal obligations (invoicing, tax, accounting) — legal obligation (Art. 6.1.c).

4. Recipients and processors

We do not sell your data. It is processed only by providers acting as processors under an Art. 28 GDPR agreement: Google (Firebase / Google Cloud) for identity, database, hosting and execution; and Stripe for payment processing. We may disclose data to authorities where legally required.

5. International transfers

Google and Stripe may process data outside the EEA (USA), relying on the EU-US Data Privacy Framework (both certified) and/or the Commission's Standard Contractual Clauses, with any additional safeguards required.

6. Retention

Account data and content: deleted or anonymised within a reasonable time after closure (except backups). Invoicing and accounting/tax data: at least 4 years (tax law) and up to 6 years (Art. 30 Commercial Code).

7. Your rights

You may exercise access, rectification, erasure, objection, restriction and portability by writing to hello@tekta.app, withdraw consent where it is the basis, and complain to the Spanish DPA (www.aepd.es).

8. Security

We apply reasonable technical and organisational measures (encryption in transit, per-account access control and database access rules), and act under Arts. 33-34 GDPR in the event of a breach.