Política de Privacidad

Responsable del tratamiento

El responsable del tratamiento de los datos personales tratados a través de esta plataforma es el titular identificado en el Aviso Legal, con domicilio en España y contacto en info@kanopro.com. La identificación completa (nombre y NIF) figura íntegramente en el Aviso Legal, al que nos remitimos para no duplicar aquí datos identificativos.

Esta condición de "Responsable del Tratamiento" se asume EXCLUSIVAMENTE respecto de los datos personales del registro de la empresa o profesional que contrata la suscripción a Kano (los "Datos de Cuenta"): nombre, correo, teléfono, NIF/CIF, datos de la empresa, del gremio y de facturación de la propia suscripción.

Kano como Encargado del Tratamiento (cláusula blindada)

Respecto de cualquier dato personal de terceros que la empresa usuaria introduzca, suba, dicte o gestione dentro de la plataforma —incluyendo, sin limitación, datos de sus clientes finales, direcciones de las obras, fotografías del estado de la obra, firmas digitales de presupuestos, grabaciones de voz y cualquier otro dato personal de terceros ajenos a Kano (en adelante, los "Datos de Terceros")—, Kano actúa estricta y únicamente como Encargado del Tratamiento en el sentido del artículo 28 del Reglamento (UE) 2016/679 (RGPD), proporcionando exclusivamente la infraestructura de software.

La empresa o profesional usuario de Kano es, en todo caso, el único Responsable del Tratamiento de los Datos de Terceros que introduce en la plataforma. Es responsabilidad exclusiva de la empresa usuaria contar con base legal para tratar esos datos, informar a sus propios clientes y empleados/operarios, y garantizar que el uso que sus operarios hacen de la plataforma en campo (fotografías, firmas, direcciones, notas de voz) se ajusta a la normativa de protección de datos aplicable.

El titular de Kano queda expresamente eximido de cualquier responsabilidad derivada del mal uso, uso indebido, tratamiento sin base legal o incumplimiento normativo en que incurran la empresa usuaria o sus operarios en el tratamiento de Datos de Terceros en campo, al no ostentar Kano ni capacidad de decisión ni control operativo sobre cómo cada empresa usuaria recaba esos datos en el ejercicio de su actividad.

Qué datos tratamos

Según el papel de cada persona en la plataforma:

• Profesional/empresa registrada (Datos de Cuenta, tratados como Responsable): nombre, correo, teléfono, NIF/CIF, datos de la empresa y del gremio.
• Clientes finales de la empresa usuaria (Datos de Terceros, tratados como Encargado): nombre, teléfono, correo, dirección de la obra y NIF cuando la factura lo requiere.
• Firma del presupuesto (Datos de Terceros): trazo de la firma, IP pública, identificador del dispositivo (User-Agent) y marca temporal UTC.
• Fotografías del estado de la obra que sube la empresa usuaria (Datos de Terceros).
• Grabaciones de voz dictadas por el profesional y su transcripción.
• Datos de facturación y cobro. Los datos bancarios y de tarjeta los trata Stripe: la plataforma no los almacena ni los ve.

Para qué y con qué base legal

• Prestar el servicio contratado (art. 6.1.b RGPD): crear presupuestos, firmarlos, cobrarlos y facturarlos.
• Cumplir obligaciones legales (art. 6.1.c RGPD): conservación de facturas y de los registros de facturación conforme a la Ley 11/2021 de medidas de prevención y lucha contra el fraude fiscal y su normativa de desarrollo (incluida, en su caso, VeriFactu).
• Interés legítimo (art. 6.1.f RGPD): registrar IP, dispositivo y hora de la firma como prueba de la aceptación, y conservar fotografías como evidencia frente a reclamaciones.
• Consentimiento (art. 6.1.a RGPD): comunicaciones comerciales, revocable en cualquier momento.

Encargados y transferencias internacionales

Para prestar el servicio recurrimos a subencargados que tratan datos por cuenta del titular de Kano. Algunos están fuera del Espacio Económico Europeo y las transferencias se amparan en las Cláusulas Contractuales Tipo de la Comisión Europea.

• Supabase: base de datos, autenticación y almacenamiento de archivos.
• Stripe Payments Europe: cobros, suscripciones y verificación de identidad.
• OpenAI: transcripción de notas de voz y estructuración del presupuesto.
• Resend: envío de correos transaccionales.
• Expo: envío de notificaciones push.

Plazos de conservación

• Facturas y registros de facturación: los plazos fiscales y mercantiles aplicables (con carácter general, cuatro y seis años respectivamente).
• Presupuestos y firmas: mientras dure la relación y después durante el plazo de prescripción de posibles reclamaciones.
• Grabaciones de voz: se eliminan una vez generado y revisado el presupuesto, salvo que la empresa usuaria decida conservarlas.
• Datos de cuenta: hasta que se solicita la baja, más los plazos legales de conservación.

Tus derechos

Puedes ejercer los derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad escribiendo a info@kanopro.com, acreditando tu identidad. También puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).

Si eres cliente final de una empresa usuaria de Kano y quieres ejercer tus derechos sobre los datos de un presupuesto o de una obra, dirígete a esa empresa: es ella, como Responsable del Tratamiento de esos datos, quien decide sobre ellos.