Política de privacidad

Datos que tratamos

Datos de cuenta: nombre, email, contraseña (gestionada por el proveedor de autenticación), idioma y datos del taller (tenant) que el usuario introduce al registrarse. Datos de uso del Servicio: stock, referencias, piezas, sesiones de optimización y demás información que el usuario carga para usar Kerfex. Datos de facturación: gestionados directamente por Paddle, nuestro proveedor de pago (Merchant of Record). Kerfex almacena identificadores de cliente/suscripción y el historial de facturas, no los datos completos de la tarjeta. Datos técnicos: dirección IP, tipo de navegador y registros de error, recogidos automáticamente para el funcionamiento y la seguridad del Servicio.

Finalidad y base legal

No utilizamos los datos con fines publicitarios

No utilizamos los datos del usuario con fines publicitarios ni los vendemos a terceros.

Encargados del tratamiento y destinatarios

Para prestar el Servicio, compartimos datos con los siguientes proveedores, que actúan como encargados del tratamiento bajo contrato: Supabase (autenticación y base de datos), Resend (email transaccional), Paddle (pasarela de pago y Merchant of Record), y Sentry (monitorización de errores técnicos). Polar se utilizó durante una fase de pruebas inicial del proyecto para explorar el modelo de facturación; no procesa transacciones de clientes en producción y se menciona aquí por transparencia. Algunos de estos proveedores pueden alojar datos fuera del Espacio Económico Europeo; en ese caso, la transferencia se ampara en las cláusulas contractuales tipo de la Comisión Europea u otro mecanismo de adecuación previsto por el RGPD.

Plazo de conservación

Los datos de cuenta y de uso se conservan mientras la cuenta esté activa. Si el usuario solicita la eliminación de su cuenta desde Configuración, los datos personales y del taller se eliminan o anonimizan en un plazo máximo de 30 días, salvo los datos que debamos conservar por obligación legal. Las facturas y demás datos de facturación se conservan durante 6 años tras la baja de la cuenta, conforme a la normativa mercantil y tributaria española.

Derechos de las personas usuarias

El usuario puede ejercer sus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad escribiendo a support@kerfexs.com. También puede eliminar su cuenta y sus datos directamente desde Configuración dentro de la aplicación. El usuario tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) si considera que el tratamiento no se ajusta a la normativa.

Seguridad

Aplicamos medidas técnicas y organizativas razonables (control de acceso, cifrado en tránsito, aislamiento de datos por tenant) para proteger los datos frente a accesos no autorizados, pérdida o alteración.

Cookies

El tratamiento de cookies se describe en la Política de Cookies.