Política de Privacidad

1. Responsable del tratamiento

2. Datos personales que recogemos

2.1 Datos proporcionados directamente por el Usuario

• Datos de registro: nombre, apellidos, correo electrónico, teléfono, nombre del negocio.
• Datos de facturación: dirección fiscal, datos de pago (procesados por Monei; la Empresa no almacena datos de tarjetas).
• Datos de contacto: información proporcionada a través de formularios, WhatsApp o correo electrónico.

2.2 Datos recogidos de forma automática

• Datos de navegación: dirección IP, tipo de navegador, sistema operativo, páginas visitadas, tiempo de permanencia.
• Cookies: según lo descrito en nuestra Política de Cookies.

2.3 Asistente virtual con inteligencia artificial

En este Sitio Web puedes hablar con un asistente virtual basado en inteligencia artificial. Te lo indicamos al iniciar la conversación: no se hace pasar por una persona. Tratamos el contenido de los mensajes que envías y los datos técnicos de la sesión.

Las conversaciones se procesan a través de ElevenLabs, Inc., que actúa como encargado del tratamiento y puede apoyarse en proveedores de modelos de inteligencia artificial. Usamos las conversaciones para atenderte, mejorar el servicio y formar al equipo. No introduzcas datos de tarjeta, contraseñas ni información sensible en el chat.

3. Finalidades del tratamiento

• Gestión del registro y la cuenta de usuario en la plataforma Kontrola.
• Prestación del servicio contratado, incluyendo el acceso a la aplicación y sus funcionalidades.
• Gestión de la facturación y cobro de las suscripciones a través de Monei.
• Envío de comunicaciones comerciales y newsletters, siempre que el Usuario haya prestado su consentimiento previo.
• Atención de consultas, quejas o solicitudes del Usuario.
• Mejora del servicio y análisis estadístico del uso de la plataforma (datos anonimizados).
• Cumplimiento de obligaciones legales aplicables.

4. Base legal del tratamiento

• Ejecución del contrato: para la prestación del servicio, la gestión de la cuenta y la facturación [art. 6.1.b) RGPD].
• Consentimiento: para el envío de comunicaciones comerciales [art. 6.1.a) RGPD].
• Interés legítimo: para la mejora del servicio y la prevención del fraude [art. 6.1.f) RGPD].
• Obligación legal: para el cumplimiento de obligaciones fiscales y contables [art. 6.1.c) RGPD].

5. Conservación de los datos

• Datos contractuales: durante la vigencia de la relación contractual y los 5 años siguientes a su finalización.
• Datos fiscales: durante los plazos establecidos por la legislación fiscal aplicable (entre 4 y 6 años).
• Datos de consentimiento: hasta que el Usuario revoque su consentimiento.

6. Destinatarios de los datos

• Monei: proveedor de servicios de pago, para el procesamiento de transacciones.
• Supabase: proveedor de infraestructura de base de datos.
• Netlify: proveedor de alojamiento web.
• Systeme.io: para la gestión de comunicaciones comerciales y email marketing, cuando el Usuario haya prestado su consentimiento.
• ElevenLabs, Inc.: proveedor del asistente virtual con inteligencia artificial del Sitio Web, con las garantías exigidas por el RGPD para transferencias internacionales (cláusulas contractuales tipo).
• Administraciones públicas y autoridades competentes: cuando exista una obligación legal.

No se realizan transferencias internacionales de datos fuera del Espacio Económico Europeo sin las garantías adecuadas conforme al RGPD. En el caso del asistente virtual, las conversaciones se procesan por ElevenLabs, Inc. (Estados Unidos) al amparo de cláusulas contractuales tipo aprobadas por la Comisión Europea.

7. Derechos del Usuario

• Acceso: conocer qué datos personales estamos tratando.
• Rectificación: solicitar la corrección de datos inexactos o incompletos.
• Supresión: solicitar la eliminación de sus datos cuando ya no sean necesarios.
• Oposición: oponerse al tratamiento en determinadas circunstancias.
• Limitación: solicitar la limitación del tratamiento.
• Portabilidad: recibir sus datos en un formato estructurado y de uso común.
• Retirar el consentimiento: en cualquier momento, sin que ello afecte a la licitud del tratamiento previo.

Para ejercer cualquiera de estos derechos, el Usuario puede enviar una solicitud a hola@appkontrola.io, acompañada de una copia de su documento de identidad.

Asimismo, el Usuario tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es) o ante la Agencia Andorrana de Protección de Datos (www.apda.ad).

8. Seguridad

La Empresa adopta las medidas técnicas y organizativas apropiadas para garantizar la seguridad, integridad y confidencialidad de los datos personales, incluyendo cifrado en tránsito (SSL/TLS), control de acceso basado en roles y copias de seguridad periódicas.