Política de privacidad

Última actualización: 24/10/2026

1. Responsable del tratamiento

KIPDEV SAS, NIF / IVA intracomunitario FR17884120890, con domicilio en 4 Rue des Frênes, 33700 Mérignac (Francia) — Contacto: yohann@kipdev.io.

2. Datos recopilados

• Cuenta de usuario: correo electrónico, nombre, apellidos y contraseña (cifrada con bcrypt).
• Datos de empresa del cliente: denominación social, dirección, NIF/CIF, plantilla y representante. Se introducen para generar la evaluación de riesgos. Se almacenan únicamente para permitir al cliente editar su documento.
• Pago: no se almacena ningún dato bancario en nuestros servidores. Stripe es el único encargado del tratamiento del pago (PCI-DSS nivel 1).
• Registros técnicos: dirección IP, agente de usuario y marca de tiempo (conservados 12 meses con fines de seguridad).

3. Finalidades del tratamiento

• Prestar el servicio (generación y guardado de la evaluación de riesgos) — base jurídica: ejecución del contrato.
• Gestionar la facturación — base jurídica: cumplimiento de una obligación legal contable.
• Enviar los correos de servicio (confirmación de pago, restablecimiento de contraseña) — base jurídica: ejecución del contrato.

4. Plazo de conservación

• Cuenta de usuario: mientras la cuenta esté activa + 3 años desde la última conexión.
• Datos de la evaluación de riesgos: mientras la cuenta esté activa (el cliente puede suprimirlos en cualquier momento).
• Facturas: durante los plazos legalmente exigidos en materia mercantil y fiscal.

5. Sus derechos (RGPD y LOPDGDD)

De conformidad con el Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018 de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD), usted dispone de los derechos de acceso, rectificación, supresión, portabilidad, oposición y limitación del tratamiento. Puede ejercerlos por correo electrónico a yohann@kipdev.io. Asimismo, si considera que el tratamiento no se ajusta a la normativa, puede presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD): www.aepd.es.

6. Encargados del tratamiento

• Hostinger (UE) — alojamiento
• Stripe (UE/EE. UU., BCR) — pago
• Mailjet (UE) — correos transaccionales
• Cloudflare (EE. UU., DPF) — CDN / DNS

7. Cookies

Consulte la política de cookies.