Privacy Policy

English · Español · 日本語

This policy is available in English, Spanish and Japanese. If there is any difference between the versions, the Spanish version prevails. · Esta política está disponible en inglés, español y japonés; en caso de discrepancia, prevalece la versión en español. · 本ポリシーは英語・スペイン語・日本語で提供しています。内容に相違がある場合はスペイン語版が優先します。

Last updated: 2 October 2026

La Pichiteca (“we”, “us”) operates pichiteca.com and the Peekaboo Year calendar (on this website and as apps for Android and iPhone). This policy explains how we collect and use your personal data, in accordance with the EU General Data Protection Regulation (GDPR) and Spanish data protection law (LOPDGDD).

Who is responsible for your data

Data controller: [FULL LEGAL NAME], [NIF/DNI — add once registered], [POSTAL ADDRESS], Madrid, Spain. Contact: hello@pichiteca.com.

Your calendar stays on your device

Everything you add to the Peekaboo Year calendar (stickers, notes, plans, to-dos, habits, diary entries, moods and photos) is saved only on your own device: in your browser on the website, or inside the app. We do not receive it, and the calendar has no account, no advertising, no analytics and no tracking. Its fonts and pictures are built in, so the calendar itself doesn't contact any other company.

The calendar only connects to other services in these cases:

  • Holidays. For places other than Madrid (whose holidays are built in), the calendar asks Nager.Date, a free public holiday service, for your country's (and region's) holidays for the year you are viewing. Only the country, region and year are sent, along with the technical data (such as your IP address) that any internet request involves. Legal basis: our legitimate interest in showing the holidays that apply to you (Art. 6(1)(f) GDPR). You can choose a different location or “No holidays” in Settings.
  • Weather (optional). Off until you choose a town. The town you type and its location are then sent to Open-Meteo to get the forecast. Legal basis: providing the feature you asked for (Art. 6(1)(b) GDPR). You can turn it off at any time in Settings.
  • Sync between devices (optional). Off until you turn it on. Your calendar is encrypted on your device with your personal sync code before it is uploaded, so we cannot read it: we never receive your sync code. We store the encrypted copy, when it was last changed and a hash of your device key, on our sync server, hosted by Cloudflare, Inc. and stored in the EU. Cloudflare processes your IP address to deliver each connection; request logs are switched off. Legal basis: providing the service you asked for (Art. 6(1)(b) GDPR). You can delete the synced copy at any time in Settings › Sync › Delete synced copy; a synced copy that isn't changed for 12 months is deleted automatically.
  • Print code (if you bought the printable). When you enter the code from your order email, or open the link in it, the calendar sends the code, which contains your order number, and a random number it creates for your device to our sync server (Cloudflare, stored in the EU) to check that the code is valid. For each code we store a one-way hash of each device's random number and when that device first and last checked the code, so that each code works on up to 5 devices. Nothing from your calendar is sent. If a wrong code is entered, a keyed hash of your IP address is kept for up to 2 hours to stop people guessing codes. Legal basis: performance of your contract (Art. 6(1)(b) GDPR) and our legitimate interest in preventing misuse of codes (Art. 6(1)(f) GDPR). These records are deleted 2 years after a device last checked its code.

Keeping your calendar safe. The optional passcode is a privacy screen, not encryption, so please keep your device's own screen lock on. Backup files made with Export are not encrypted and include your photos, so keep them somewhere private. Your phone's own backup service (Google or iCloud) may include the app's data, according to your phone's settings. Downloading the apps from Google Play or the App Store is governed by Google's and Apple's own privacy policies.

When you buy the printable

When you place an order we collect your name, email address, billing details and payment confirmation (we never see or store full card numbers — payments are processed by our payment providers). We use them to take your payment and to email you your purchase, including your personal print code. Legal basis: performance of a contract. If you choose to receive our emails, we use your email address for that. Legal basis: your consent, which you can withdraw at any time via the unsubscribe link.

When you write to us

If you use the contact form or email us, we use your name, email address and message only to reply and to help with your request. Legal basis: steps taken at your request, or our legitimate interest in answering you (Art. 6(1)(b) and (f) GDPR). We keep messages only for as long as we need them to deal with your request, unless they relate to an order.

Who we share data with

We share only the data needed to run the store with Shopify International Limited (Ireland), our e-commerce platform, and our payment processors, and, if you use sync or enter a print code, with Cloudflare as described above. The holiday and weather services receive only what is described above. Some of these providers may process data outside the European Economic Area (for example, when a connection is handled by a Cloudflare server near you outside the EU); where this occurs, transfers are protected by appropriate safeguards such as the EU–US Data Privacy Framework or the European Commission's Standard Contractual Clauses. We never sell your personal data.

How long we keep it

Order data is kept for the periods required by Spanish tax and commercial law (generally up to 6 years). Email subscription data is kept until you unsubscribe. Synced calendar copies are kept until you delete them, or for 12 months after their last change. Print-code records are kept for 2 years after a device last checked the code, and wrong-code records for up to 2 hours. Calendar data on your device stays until you delete it or remove the app.

Your rights

You have the right to access, rectify, erase, and port your data, to restrict or object to its processing, and to withdraw consent at any time. The calendar's Export button gives you a full copy of your calendar at any time. To exercise any of these rights, email hello@pichiteca.com. You also have the right to lodge a complaint with the Spanish supervisory authority, the Agencia Española de Protección de Datos (www.aepd.es).

Cookies

We use cookies necessary for the store to function (e.g. your cart) and, with your consent, analytics cookies. You can manage cookie preferences via the cookie banner or your browser settings. The calendar itself uses no cookies: it saves your calendar in your device's storage only because you use it, which is strictly necessary to provide it.

Política de privacidad

Última actualización: 2 de octubre de 2026

La Pichiteca («nosotros») gestiona pichiteca.com y el calendario Peekaboo Year (en esta web y como apps para Android y iPhone). Esta política explica cómo recogemos y usamos tus datos personales, conforme al Reglamento General de Protección de Datos de la UE (RGPD) y a la Ley Orgánica 3/2018 de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).

Responsable del tratamiento

Responsable: [NOMBRE LEGAL COMPLETO], [NIF/DNI — añadir tras el alta], [DIRECCIÓN POSTAL], Madrid, España. Contacto: hello@pichiteca.com.

Tu calendario se queda en tu dispositivo

Todo lo que añades al calendario Peekaboo Year (pegatinas, notas, planes, tareas, hábitos, entradas del diario, estados de ánimo y fotos) se guarda solo en tu propio dispositivo: en tu navegador en la web, o dentro de la app. No lo recibimos, y el calendario no tiene cuenta, publicidad, analítica ni seguimiento. Sus fuentes e ilustraciones están integradas, así que el propio calendario no contacta con ninguna otra empresa.

El calendario solo se conecta a otros servicios en estos casos:

  • Festivos. Para lugares distintos de Madrid (cuyos festivos están integrados), el calendario consulta a Nager.Date, un servicio gratuito de festivos, los festivos de tu país (y región) para el año que estás viendo. Solo se envían el país, la región y el año, junto con los datos técnicos (como tu dirección IP) que implica cualquier petición por internet. Base jurídica: nuestro interés legítimo en mostrarte los festivos que te corresponden (art. 6.1.f RGPD). Puedes elegir otra ubicación o «Sin festivos» en Ajustes.
  • El tiempo (opcional). Desactivado hasta que eliges una localidad. Entonces se envían a Open-Meteo la localidad que escribes y su ubicación para obtener la previsión. Base jurídica: prestarte la función que has solicitado (art. 6.1.b RGPD). Puedes desactivarlo cuando quieras en Ajustes.
  • Sincronización entre dispositivos (opcional). Desactivada hasta que la activas. Tu calendario se cifra en tu dispositivo con tu código de sincronización personal antes de subirse, así que no podemos leerlo: nunca recibimos tu código. Guardamos la copia cifrada, la fecha de su último cambio y un hash de la clave de tu dispositivo en nuestro servidor de sincronización, alojado por Cloudflare, Inc. y almacenado en la UE. Cloudflare trata tu dirección IP para gestionar cada conexión; los registros de peticiones están desactivados. Base jurídica: prestarte el servicio que has solicitado (art. 6.1.b RGPD). Puedes borrar la copia sincronizada cuando quieras en Ajustes › Sincronizar › Borrar la copia sincronizada; una copia que no cambia en 12 meses se borra automáticamente.
  • Código de impresión (si compraste el imprimible). Cuando escribes el código de tu correo de pedido, o abres el enlace que contiene, el calendario envía el código, que incluye tu número de pedido, y un número aleatorio que crea para tu dispositivo a nuestro servidor de sincronización (Cloudflare, almacenado en la UE) para comprobar que es válido. Para cada código guardamos un hash irreversible del número aleatorio de cada dispositivo y cuándo comprobó el código por primera y por última vez, para que cada código funcione en hasta 5 dispositivos. No se envía nada de tu calendario. Si se introduce un código erróneo, guardamos durante 2 horas como máximo un hash con clave de tu dirección IP, para impedir que se adivinen códigos. Base jurídica: ejecución de tu contrato (art. 6.1.b RGPD) y nuestro interés legítimo en evitar el mal uso de los códigos (art. 6.1.f RGPD). Estos registros se borran 2 años después de la última comprobación de cada dispositivo.

Cómo mantener tu calendario seguro. El código de acceso opcional es una pantalla de privacidad, no un cifrado, así que mantén activado el bloqueo de pantalla de tu dispositivo. Las copias de seguridad creadas con Exportar no están cifradas e incluyen tus fotos: guárdalas en un lugar privado. La copia de seguridad de tu móvil (Google o iCloud) puede incluir los datos de la app, según la configuración de tu móvil. La descarga de las apps desde Google Play o la App Store se rige por las políticas de privacidad de Google y Apple.

Cuando compras el imprimible

Al hacer un pedido recogemos tu nombre, correo electrónico, datos de facturación y la confirmación del pago (nunca vemos ni guardamos el número completo de tu tarjeta: los pagos los procesan nuestros proveedores de pago). Los usamos para cobrar y enviarte tu compra por correo electrónico, con tu código de impresión personal. Base jurídica: ejecución de un contrato. Si decides recibir nuestros correos, usamos tu dirección para ello. Base jurídica: tu consentimiento, que puedes retirar en cualquier momento con el enlace para darte de baja.

Cuando nos escribes

Si usas el formulario de contacto o nos escribes por correo, usamos tu nombre, tu correo y tu mensaje solo para responderte y ayudarte con tu consulta. Base jurídica: aplicación de medidas a petición tuya o nuestro interés legítimo en responderte (art. 6.1.b y 6.1.f RGPD). Conservamos los mensajes solo el tiempo necesario para gestionar tu consulta, salvo que estén relacionados con un pedido.

Con quién compartimos datos

Solo compartimos los datos necesarios para gestionar la tienda con Shopify International Limited (Irlanda), nuestra plataforma de comercio electrónico, y con nuestros proveedores de pago y, si usas la sincronización o introduces un código de impresión, con Cloudflare como se describe arriba. Los servicios de festivos y del tiempo solo reciben lo descrito arriba. Algunos de estos proveedores pueden tratar datos fuera del Espacio Económico Europeo (por ejemplo, cuando una conexión la gestiona un servidor de Cloudflare cercano a ti fuera de la UE); en ese caso, las transferencias están protegidas por garantías adecuadas, como el Marco de Privacidad de Datos UE-EE. UU. o las Cláusulas Contractuales Tipo de la Comisión Europea. Nunca vendemos tus datos personales.

Cuánto tiempo los conservamos

Los datos de los pedidos se conservan durante los plazos que exige la normativa fiscal y mercantil española (en general, hasta 6 años). Los datos de suscripción a correos se conservan hasta que te das de baja. Las copias sincronizadas del calendario se conservan hasta que las borras, o 12 meses después de su último cambio. Los registros de los códigos de impresión se conservan 2 años después de la última comprobación de cada dispositivo, y los de códigos erróneos, 2 horas como máximo. Los datos del calendario en tu dispositivo permanecen hasta que los borras o eliminas la app.

Tus derechos

Tienes derecho de acceso, rectificación, supresión y portabilidad de tus datos, a limitar u oponerte a su tratamiento y a retirar tu consentimiento en cualquier momento. El botón Exportar del calendario te da una copia completa de tu calendario cuando quieras. Para ejercer cualquiera de estos derechos, escribe a hello@pichiteca.com. También tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).

Cookies

Usamos las cookies necesarias para que la tienda funcione (por ejemplo, tu carrito) y, con tu consentimiento, cookies de analítica. Puedes gestionar tus preferencias en el aviso de cookies o en la configuración de tu navegador. El propio calendario no usa cookies: guarda tu calendario en el almacenamiento de tu dispositivo solo porque lo usas, lo cual es estrictamente necesario para prestarlo.

プライバシーポリシー

最終更新日：2026年10月2日

La Pichiteca（以下「当方」）は、pichiteca.com およびカレンダー「Peekaboo Year」（本ウェブサイト上、ならびにAndroid・iPhone向けアプリ）を運営しています。本ポリシーは、EU一般データ保護規則（GDPR）およびスペインの個人データ保護法（LOPDGDD）に従い、当方がお客様の個人データをどのように収集・利用するかを説明するものです。

個人データの管理者

管理者：[正式氏名]、[NIF/DNI（登録後に記載）]、[住所]、スペイン・マドリード。連絡先：hello@pichiteca.com

カレンダーの内容はお客様の端末に保存されます

Peekaboo Yearカレンダーに追加した内容（スタンプ、メモ、予定、やること、習慣、日記、気分、写真）は、お客様ご自身の端末（ウェブ版ではブラウザ内、アプリ版ではアプリ内）にのみ保存されます。当方がこれを受け取ることはなく、カレンダーにはアカウント、広告、分析、トラッキングは一切ありません。フォントやイラストは組み込まれているため、カレンダー自体が他の企業に接続することはありません。

カレンダーが他のサービスに接続するのは、次の場合に限られます。

  • 祝日：マドリード以外の地域（マドリードの祝日は組み込み済み）については、表示中の年のお住まいの国（および地域）の祝日を、無料の祝日サービスNager.Dateから取得します。送信されるのは国・地域・年のみで、あわせてインターネット通信に通常伴う技術的データ（IPアドレスなど）が送られます。法的根拠：お客様に該当する祝日を表示するという当方の正当な利益（GDPR第6条1項(f)）。設定で別の地域や「祝日なし」を選ぶこともできます。
  • 天気（任意）：町を選ぶまではオフです。選ぶと、入力した町の名前とその位置情報が予報取得のためOpen-Meteoに送信されます。法的根拠：お客様が求めた機能の提供（GDPR第6条1項(b)）。設定でいつでもオフにできます。
  • 端末間の同期（任意）：オンにするまではオフです。カレンダーはアップロード前にお客様の端末上で個人の同期コードにより暗号化されるため、当方は内容を読むことができません（同期コードを当方が受け取ることはありません）。当方は、暗号化されたコピー、最終更新日時、端末キーのハッシュ値を、Cloudflare, Inc.がホストしEU内に保存される同期サーバーに保管します。Cloudflareは各接続の処理のためにお客様のIPアドレスを取り扱います。リクエストのログ記録は無効にしています。法的根拠：お客様が求めたサービスの提供（GDPR第6条1項(b)）。同期されたコピーは「設定 › 同期 › 同期したコピーを削除」からいつでも削除でき、12か月間変更のないコピーは自動的に削除されます。
  • 印刷コード（印刷用カレンダーをご購入の場合）：注文メールのコードを入力するか、メール内のリンクを開くと、カレンダーはコードが有効かを確認するため、コード（注文番号を含みます）と、お客様の端末用にカレンダーが作成したランダムな番号を、当方の同期サーバー（Cloudflare、EU内に保存）に送信します。1つのコードを5台までの端末で使えるようにするため、当方はコードごとに、各端末のランダムな番号の一方向ハッシュ値と、その端末が最初と最後にコードを確認した日時を保存します。カレンダーの内容が送信されることはありません。誤ったコードが入力された場合は、コードの推測を防ぐため、IPアドレスの鍵付きハッシュ値を最長2時間保存します。法的根拠：契約の履行（GDPR第6条1項(b)）、およびコードの不正利用を防ぐという当方の正当な利益（GDPR第6条1項(f)）。これらの記録は、各端末が最後にコードを確認してから2年後に削除されます。

カレンダーを安全に使うために：任意のパスコードは目隠し機能であり暗号化ではないため、端末自体の画面ロックもオンにしてください。「書き出す」で作成したバックアップファイルは暗号化されず写真も含むため、安全な場所に保管してください。スマートフォン自体のバックアップ（GoogleまたはiCloud）には、端末の設定に応じてアプリのデータが含まれる場合があります。Google PlayまたはApp Storeからのアプリのダウンロードには、GoogleおよびAppleのプライバシーポリシーが適用されます。

印刷用カレンダーを購入する場合

ご注文の際、当方はお名前、メールアドレス、請求先情報、支払い確認情報を収集します（カード番号全体を当方が閲覧・保存することはありません。決済は決済代行業者が処理します）。これらは代金の受領と、ご購入品（個人用の印刷コードを含む）のメール送付のために利用します。法的根拠：契約の履行。当方からのメール受信を選択された場合は、そのためにメールアドレスを利用します。法的根拠：お客様の同意（配信停止リンクからいつでも撤回できます）。

お問い合わせの場合

お問い合わせフォームまたはメールでご連絡いただいた場合、お名前、メールアドレス、メッセージの内容は、ご返信とお問い合わせへの対応のためにのみ利用します。法的根拠：お客様のご依頼に基づく措置、またはご返信に関する当方の正当な利益（GDPR第6条1項(b)および(f)）。メッセージは、ご注文に関するものを除き、お問い合わせへの対応に必要な期間のみ保存します。

データの共有先

当方は、ストア運営に必要なデータのみを、Shopify International Limited（アイルランド、当方のECプラットフォーム）および決済代行業者と共有し、同期または印刷コードをご利用の場合は上記のとおりCloudflareと共有します。祝日・天気のサービスが受け取るのは上記の情報のみです。これらの事業者の一部は欧州経済領域（EEA）外でデータを取り扱う場合があります（例：EU外にあるお客様の近くのCloudflareサーバーが接続を処理する場合）。その場合の移転は、EU・米国データプライバシーフレームワークや欧州委員会の標準契約条項などの適切な保護措置によって保護されます。当方がお客様の個人データを販売することはありません。

保存期間

注文データは、スペインの税法および商法が定める期間（原則として最長6年間）保存します。メール配信のデータは配信停止まで保存します。同期されたカレンダーのコピーは、お客様が削除するまで、または最終更新から12か月間保存します。印刷コードの記録は各端末が最後に確認してから2年間、誤ったコードの記録は最長2時間保存します。端末内のカレンダーデータは、お客様が削除するかアプリを削除するまで残ります。

お客様の権利

お客様は、ご自身のデータへのアクセス、訂正、削除、データポータビリティ、処理の制限または異議申し立て、ならびにいつでも同意を撤回する権利を有します。カレンダーの「書き出す」ボタンで、いつでもカレンダー全体のコピーを取得できます。これらの権利を行使するには、hello@pichiteca.com までご連絡ください。また、スペインのデータ保護監督機関であるスペインデータ保護庁（AEPD、www.aepd.es）に苦情を申し立てる権利があります。

Cookie

当方は、ストアの動作に必要なCookie（カートなど）と、お客様の同意がある場合に分析用Cookieを使用します。Cookieの設定は、Cookieバナーまたはブラウザの設定で管理できます。カレンダー自体はCookieを使用しません。カレンダーの内容を端末のストレージに保存するのは、お客様がカレンダーを利用するためであり、その提供に厳密に必要なものです。