Política de privacidad

Esta política explica cómo Krudia (Adrián Cánovas Mora) trata los datos personales, conforme al Reglamento (UE) 2016/679 (RGPD) y a la Ley Orgánica 3/2018 (LOPDGDD).

1. Dos roles distintos

Krudia trata datos en dos papeles que conviene separar:

• Como responsable — de los datos de la cuenta: los del titular del negocio que contrata Krudia (nombre, email, datos de facturación, uso del panel).
• Como encargado del tratamiento — de los datos de los clientes finales de cada negocio (las personas que escriben por WhatsApp/Instagram). De esos datos el responsable es el negocio; Krudia solo los procesa siguiendo sus instrucciones, en virtud del contrato de servicio, que incorpora las condiciones de encargado del art. 28 RGPD.

2. Datos que tratamos

• De la cuenta: nombre del negocio, email, contraseña (cifrada), sector, plan y datos de facturación.
• De la ficha del negocio: la información que el negocio configura para que el asistente responda (horarios, servicios, tarifas…).
• De las conversaciones: mensajes intercambiados con los clientes finales, nombre y teléfono/usuario del contacto, y las citas o seguimientos que se generen.
• Técnicos: registros de acceso y de funcionamiento necesarios para operar y asegurar el servicio.
• De la procedencia del alta: al crear la cuenta guardamos de qué campaña o página llegaste — los parámetros utm_source, utm_medium y utm_campaign de la dirección con la que entraste, la página de entrada y solo el dominio del sitio que te trajo, nunca su dirección completa. Es una foto del origen: se guarda una vez, no se actualiza, no se usa para elaborar perfiles y no se cede a nadie.

3. Finalidades y base jurídica

• Prestar el servicio (atender, agendar, dar seguimiento) — ejecución del contrato (art. 6.1.b RGPD).
• Facturación y gestión de la suscripción — ejecución del contrato y obligación legal (art. 6.1.b y 6.1.c).
• Emails de la cuenta (puesta en marcha, avisos del servicio) — interés legítimo en que la cuenta funcione (art. 6.1.f); puedes gestionarlos desde el panel.
• Seguridad y prevención del abuso — interés legítimo (art. 6.1.f).
• Medir qué campañas traen clientes (analítica de nuestra propia captación) — interés legítimo (art. 6.1.f); tratamos el mínimo imprescindible: ningún parámetro distinto de los citados y, del sitio que te trajo, únicamente su dominio.

IA: las respuestas las genera un modelo de un proveedor tercero (ver tabla) a partir de la ficha y del historial de la conversación. Ese proveedor no entrena sus modelos con estos datos. El asistente está supervisado: el negocio aprueba las acciones relevantes.

4. Encargados y subencargados

Para operar, intervienen los siguientes proveedores, con contrato de encargado y garantías adecuadas:

Las transferencias fuera del Espacio Económico Europeo se amparan en Cláusulas Contractuales Tipo (SCC) u otras garantías del art. 46 RGPD.

5. Conservación

Los datos de la cuenta se conservan mientras la relación esté vigente y, después, el tiempo necesario para atender obligaciones legales (p. ej. fiscales). Los datos de conversaciones se conservan según las instrucciones del negocio responsable; a la baja del servicio se devuelven o suprimen conforme al contrato.

6. Tus derechos

Puedes ejercer los derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad escribiendo a privacidad@krudia.com. Si eres cliente final de un negocio que usa Krudia, dirígete a ese negocio (responsable de tus datos); Krudia le asistirá para atender tu solicitud. Tienes derecho a reclamar ante la Agencia Española de Protección de Datos (aepd.es).

7. Seguridad

Aplicamos medidas técnicas y organizativas adecuadas: cifrado en tránsito, aislamiento de datos por cliente (multi-tenant con seguridad a nivel de fila), contraseñas cifradas y acceso restringido. Ningún sistema es infalible; ante una brecha que afecte a tus derechos, actuaremos conforme a los arts. 33-34 RGPD.

8. Cookies

Usamos cookies necesarias para el inicio de sesión y el funcionamiento, y cookies de publicidad de Meta solo si las aceptas en el banner de consentimiento; puedes retirar el permiso cuando quieras. El detalle, en la Política de cookies.

9. Cambios

Podemos actualizar esta política; publicaremos la versión vigente con su fecha. Ante cambios sustanciales, lo comunicaremos por los medios habituales.