Política de Privacidad

1. Responsable del Tratamiento

• Razón social: INSTAXMOF S.L.U.
• Nombre comercial: KRN Systems
• NIF/CIF: B21973649
• Domicilio social: Calle Alegría 39, 1ºC - 33209 Gijón, Asturias (España)
• Email de contacto: [email protected]

2. Datos que Recogemos

A través del formulario de contacto de esta web recogemos: nombre de la empresa, teléfono de contacto y principal cuello de botella operativo declarado. También registramos datos técnicos de la sesión (origen, navegador, resolución de pantalla) con fines de diagnóstico y prevención de fraude.

3. Contacto por WhatsApp

Además del formulario, esta web ofrece WhatsApp como canal de contacto directo. Si nos escribe por WhatsApp, recibimos su número de teléfono, el nombre y la foto de perfil que tenga visibles en la aplicación, y el contenido que decida enviarnos: mensajes de texto, notas de voz o documentos de tarifas.

Estos datos se utilizan para atender su consulta y, si nos envía la descripción de una obra, para preparar el borrador de presupuesto que nos solicite. No se utilizan para enviarle comunicaciones comerciales que no haya pedido.

Si nos envía audios o imágenes de una obra, le pedimos que no incluya datos personales de terceros, como el nombre o la dirección exacta de su cliente. Si aun así los incluye, se utilizarán únicamente para preparar ese borrador y no se comunicarán a nadie más.

WhatsApp es un servicio prestado por WhatsApp Ireland Limited (grupo Meta), que trata los datos de la comunicación conforme a sus propias condiciones y política de privacidad. Su uso puede implicar transferencias internacionales de datos fuera del Espacio Económico Europeo. Las conversaciones se conservan con los plazos indicados en el apartado 7.

4. Finalidad del Tratamiento

Los datos recogidos mediante el formulario y por WhatsApp se utilizan exclusivamente para: (a) responder a su solicitud de información comercial, (b) cualificar la oportunidad y ponernos en contacto con usted por teléfono o los medios facilitados, y (c) elaborar estadísticas internas anonimizadas sobre el rendimiento de nuestras campañas. No se toman decisiones automatizadas con efectos legales sobre el interesado. Los datos de contratación y pago de una suscripción se tratan para las finalidades indicadas en el apartado 7.

5. Legitimación

La base legal del tratamiento es el consentimiento explícito del interesado, otorgado al marcar la casilla de aceptación al enviar el formulario (art. 6.1.a RGPD). Cuando nos contacta por WhatsApp, la base es su propia iniciativa al escribirnos para solicitar información o un presupuesto, es decir, la aplicación de medidas precontractuales a petición suya (art. 6.1.b RGPD). Para la contratación de una suscripción, la base es la ejecución del contrato (art. 6.1.b RGPD) y el cumplimiento de las obligaciones legales de facturación y contabilidad (art. 6.1.c RGPD), como se detalla en el apartado 7.

6. Destinatarios y Encargados de Tratamiento

Sus datos no se ceden a terceros salvo obligación legal. Para el funcionamiento técnico del formulario utilizamos proveedores que actúan como encargados de tratamiento bajo contrato (art. 28 RGPD): servicio de alojamiento web y servicio de automatización de flujos de trabajo (n8n, autoalojado). Además, cada solicitud se registra en una hoja de cálculo de Google y se notifica internamente al responsable a través de Telegram. Las conversaciones por WhatsApp se gestionan a través del servicio de WhatsApp Ireland Limited (grupo Meta); el uso de estos servicios puede implicar transferencias internacionales de datos fuera del Espacio Económico Europeo. Ninguno de estos proveedores utiliza sus datos con fines propios. La gestión de los pagos de las suscripciones, con un proveedor distinto y un régimen propio, se explica en el apartado 7.

7. Contratación de Suscripciones y Pagos (Stripe)

Los pagos de las suscripciones de KRN Systems se gestionan a través de Stripe Payments Europe, Ltd. (denominación oficial: Stripe Payments Europe, Limited, con sede en Irlanda; en adelante, «Stripe»). Al contratar desde el enlace de pago, usted facilita a Stripe, en su página de pago, los datos de su empresa (nombre fiscal, NIF/CIF y dirección de facturación), un teléfono de contacto y los datos de su medio de pago.

INSTAXMOF S.L.U. no accede a los datos completos de su tarjeta ni los almacena. Recibimos de Stripe los datos necesarios para facturar y activar el servicio: el plan contratado, los datos de facturación, el teléfono de contacto y los identificadores de la operación.

Los utilizamos para gestionar el cobro, emitir y conservar las facturas, y activar y mantener el acceso al servicio, incluida la vinculación de los móviles de WhatsApp autorizados. La base jurídica es la ejecución del contrato de suscripción (art. 6.1.b RGPD) y el cumplimiento de obligaciones legales de facturación y contabilidad (art. 6.1.c RGPD).

Stripe actúa como encargado del tratamiento de INSTAXMOF S.L.U. para la gestión de cobros y facturación (art. 28 RGPD), conforme al acuerdo de tratamiento de datos de Stripe aplicable a quien contrata sus servicios. Para sus propios fines (por ejemplo, el mantenimiento de su plataforma, la prevención del fraude y el cumplimiento de la normativa financiera), Stripe puede actuar como responsable del tratamiento independiente, según su política de privacidad, que puede consultar en el sitio web de Stripe.

El uso de Stripe puede implicar transferencias internacionales de datos fuera del Espacio Económico Europeo, que Stripe ampara con garantías adecuadas, como las cláusulas contractuales tipo de la Comisión Europea (Decisión de Ejecución (UE) 2021/914). Los datos de facturación se conservan durante los plazos exigidos por la normativa fiscal y mercantil.

8. Plazo de Conservación

Los datos se conservarán mientras exista una relación comercial activa o potencial, y en todo caso durante un máximo de 24 meses desde el último contacto, transcurridos los cuales se eliminarán o anonimizarán, salvo obligación legal de conservación superior. Los datos de facturación de las suscripciones se conservan conforme al apartado 7.

9. Sus Derechos

Puede ejercer sus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad de los datos escribiendo a [email protected], adjuntando copia de un documento que acredite su identidad. También tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es) si considera que el tratamiento no se ajusta a la normativa vigente.

10. Seguridad

Aplicamos medidas técnicas y organizativas razonables (cifrado en tránsito HTTPS, control de acceso a la infraestructura) para proteger sus datos frente a accesos no autorizados, pérdida o alteración.