● DOCUMENTO 3 DE 5
Política de Privacidad
Última actualización: 30 de abril de 2026
1. Responsable del tratamiento
Responsable: GOLDEN NUGGETS, SLU
NRT: L-720723-W
Domicilio: Carrer Major, Núm. 1, Casa Bonet, Pal — La Massana, AD400, Andorra
Correo electrónico: hola@appkontrola.io
Teléfono: +376 668 737
NRT: L-720723-W
Domicilio: Carrer Major, Núm. 1, Casa Bonet, Pal — La Massana, AD400, Andorra
Correo electrónico: hola@appkontrola.io
Teléfono: +376 668 737
2. Datos personales que recogemos
2.1 Datos proporcionados directamente por el Usuario
- Datos de registro: nombre, apellidos, correo electrónico, teléfono, nombre del negocio.
- Datos de facturación: dirección fiscal, datos de pago (procesados por Monei; la Empresa no almacena datos de tarjetas).
- Datos de contacto: información proporcionada a través de formularios, WhatsApp o correo electrónico.
2.2 Datos recogidos de forma automática
- Datos de navegación: dirección IP, tipo de navegador, sistema operativo, páginas visitadas, tiempo de permanencia.
- Cookies: según lo descrito en nuestra Política de Cookies.
3. Finalidades del tratamiento
- Gestión del registro y la cuenta de usuario en la plataforma Kontrola.
- Prestación del servicio contratado, incluyendo el acceso a la aplicación y sus funcionalidades.
- Gestión de la facturación y cobro de las suscripciones a través de Monei.
- Envío de comunicaciones comerciales y newsletters, siempre que el Usuario haya prestado su consentimiento previo.
- Atención de consultas, quejas o solicitudes del Usuario.
- Mejora del servicio y análisis estadístico del uso de la plataforma (datos anonimizados).
- Cumplimiento de obligaciones legales aplicables.
4. Base legal del tratamiento
- Ejecución del contrato: para la prestación del servicio, la gestión de la cuenta y la facturación [art. 6.1.b) RGPD].
- Consentimiento: para el envío de comunicaciones comerciales [art. 6.1.a) RGPD].
- Interés legítimo: para la mejora del servicio y la prevención del fraude [art. 6.1.f) RGPD].
- Obligación legal: para el cumplimiento de obligaciones fiscales y contables [art. 6.1.c) RGPD].
5. Conservación de los datos
- Datos contractuales: durante la vigencia de la relación contractual y los 5 años siguientes a su finalización.
- Datos fiscales: durante los plazos establecidos por la legislación fiscal aplicable (entre 4 y 6 años).
- Datos de consentimiento: hasta que el Usuario revoque su consentimiento.
6. Destinatarios de los datos
- Monei: proveedor de servicios de pago, para el procesamiento de transacciones.
- Supabase: proveedor de infraestructura de base de datos.
- Netlify: proveedor de alojamiento web.
- Systeme.io: para la gestión de comunicaciones comerciales y email marketing, cuando el Usuario haya prestado su consentimiento.
- Administraciones públicas y autoridades competentes: cuando exista una obligación legal.
No se realizan transferencias internacionales de datos fuera del Espacio Económico Europeo sin las garantías adecuadas conforme al RGPD.
7. Derechos del Usuario
- Acceso: conocer qué datos personales estamos tratando.
- Rectificación: solicitar la corrección de datos inexactos o incompletos.
- Supresión: solicitar la eliminación de sus datos cuando ya no sean necesarios.
- Oposición: oponerse al tratamiento en determinadas circunstancias.
- Limitación: solicitar la limitación del tratamiento.
- Portabilidad: recibir sus datos en un formato estructurado y de uso común.
- Retirar el consentimiento: en cualquier momento, sin que ello afecte a la licitud del tratamiento previo.
Para ejercer cualquiera de estos derechos, el Usuario puede enviar una solicitud a hola@appkontrola.io, acompañada de una copia de su documento de identidad.
Asimismo, el Usuario tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es) o ante la Agencia Andorrana de Protección de Datos (www.apda.ad).
8. Seguridad
La Empresa adopta las medidas técnicas y organizativas apropiadas para garantizar la seguridad, integridad y confidencialidad de los datos personales, incluyendo cifrado en tránsito (SSL/TLS), control de acceso basado en roles y copias de seguridad periódicas.
