⚠️ Borrador. Completa los datos entre [corchetes] y haz que lo revise un abogado o consultor experto en protección de datos antes de publicarlo. Última actualización: [FECHA] · Versión 2026-10.
Política de privacidad
Esta política explica cómo trata Kupla los datos personales. Kupla actúa con dos papeles distintos:
- Como responsable del tratamiento de los datos de los negocios que contratan Kupla (sus cuentas, facturación y comunicaciones) y de las visitas a kupla.pro.
- Como encargado del tratamiento de los datos de los clientes finales de cada negocio. En ese caso el responsable es el negocio, y Kupla solo trata los datos siguiendo sus instrucciones, según el Contrato de encargo del tratamiento. Si eres cliente de un negocio, consulta también su información de privacidad.
1. Responsable
[NOMBRE Y APELLIDOS o RAZÓN SOCIAL], con NIF/CIF [NIF] y domicilio en [DIRECCIÓN COMPLETA]. Email: [email protected]. [Delegado de protección de datos, si se designa: datos de contacto.]
2. Qué datos tratamos, para qué y con qué base legal
| Datos | Finalidad | Base legal | Conservación |
|---|---|---|---|
| Email, contraseña (cifrada), datos del negocio y de su equipo | Crear y gestionar la cuenta y prestar el servicio | Ejecución del contrato (art. 6.1.b RGPD) | Mientras dure el contrato y 30 días después para que puedas exportar tus datos |
| Datos de facturación | Cobrar la suscripción y cumplir obligaciones fiscales | Obligación legal (art. 6.1.c) | 6 años (Código de Comercio) y los plazos fiscales aplicables |
| Registros técnicos y de seguridad (accesos, cambios) | Seguridad, prevención de fraude y auditoría | Interés legítimo (art. 6.1.f) y obligación de seguridad (art. 32) | 12 meses |
| Email de contacto | Responder a tus consultas | Consentimiento / medidas precontractuales | El tiempo necesario para atenderte |
No tomamos decisiones automatizadas con efectos jurídicos ni elaboramos perfiles. No vendemos datos. El asistente (chatbot) funciona con reglas dentro de la plataforma y no envía conversaciones a terceros.
3. Destinatarios y encargados
No se ceden datos a terceros salvo obligación legal. Para prestar el servicio usamos estos proveedores (subencargados), con contrato y garantías:
| Proveedor | Servicio | Ubicación de los datos | Garantías |
|---|---|---|---|
| Supabase, Inc. | Base de datos, autenticación y alojamiento de datos | Unión Europea (Frankfurt, Alemania) | Contrato de encargo (DPA). Al ser una empresa de EE. UU.: Cláusulas Contractuales Tipo de la Comisión Europea y Marco de Privacidad de Datos UE-EE. UU. |
| Cloudflare, Inc. | Alojamiento de la web y protección frente a ataques | Red global (los datos de la base de datos no se guardan en Cloudflare) | DPA, Cláusulas Contractuales Tipo y Marco de Privacidad de Datos UE-EE. UU. |
| [PROVEEDOR DE EMAIL, p. ej. Brevo (Francia)] | Envío de emails de la plataforma (confirmación de cuenta, contraseñas) | [Unión Europea] | [DPA] |
| [GoCardless / proveedor de pagos] | Cobro de las suscripciones de los negocios | [Unión Europea / Reino Unido] | [DPA; decisión de adecuación del Reino Unido] |
4. Seguridad
Datos cifrados en tránsito (HTTPS/TLS) y en reposo; servidores en la UE; verificación en dos pasos obligatoria para los equipos de los negocios; aislamiento por negocio en la propia base de datos (Row Level Security); acceso mínimo necesario; registro de auditoría; copias de seguridad diarias; procedimiento de notificación de brechas en menos de 72 horas.
5. Tus derechos
Puedes ejercer los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad escribiendo a [email protected], indicando qué derecho ejerces y acreditando tu identidad. Responderemos en el plazo de un mes. Muchas acciones se pueden hacer directamente desde la app (descargar o borrar datos, retirar consentimientos). Si consideras que no se han respetado tus derechos, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).
Si eres cliente de un negocio que usa Kupla, el responsable de tus datos es ese negocio: dirígete a él (o a nosotros y le haremos llegar tu solicitud).
6. Menores
El servicio no está dirigido a menores de 14 años. Los negocios que atiendan a menores deben recabar el consentimiento de sus padres o tutores.
7. Cambios
Si cambiamos esta política de forma relevante te avisaremos. La versión aceptada queda registrada con cada consentimiento.