Política de privacidad

Krepko es una plataforma operada por Calefaltec S.L.N.E.

Krepko · Versión 1.6 · Octubre 2026

Responsable: Calefaltec S.L.N.E., NIF B53987657, domicilio en Calle Venezuela 11, 03530 La Nucia (Alicante), España. Contacto para protección de datos: [email protected].

Esta política distingue dos situaciones diferentes, porque en Krepko coexisten dos roles distintos según el RGPD:

A. Datos de los que somos responsables

A.1. Qué datos tratamos y para qué

Datos de cuenta y contacto de nuestros clientes (las empresas que contratan Krepko y sus usuarios): nombre, email, teléfono, datos fiscales de la empresa, credenciales de acceso y registros técnicos de uso. Finalidad: prestar el servicio, gestionar la relación contractual, facturar y dar soporte. Base jurídica: ejecución del contrato (art. 6.1.b RGPD) y cumplimiento de obligaciones legales (art. 6.1.c, en particular fiscales y mercantiles).

Datos de formularios de contacto, solicitudes de información y alta de prueba: nombre, email, nombre de la empresa y el contenido del mensaje que nos envíes. De forma automática, y por motivos de seguridad y prevención de envíos masivos o fraudulentos, registramos también la dirección IP desde la que se envía el formulario y el identificador del navegador utilizado. Finalidad: atender y responder tu solicitud y, en su caso, gestionar el alta de una cuenta de prueba del servicio. Base jurídica: medidas precontractuales a petición del interesado (art. 6.1.b RGPD) y tu consentimiento (art. 6.1.a RGPD), que se recaba mediante casilla expresa en el propio formulario; el registro de la dirección IP y del identificador de navegador se ampara en nuestro interés legítimo en la seguridad del servicio y la prevención de su uso abusivo (art. 6.1.f RGPD).

Comunicaciones comerciales: nombre, email y nombre de la empresa. Finalidad: enviarte información sobre el producto, novedades, funcionalidades y condiciones comerciales de Krepko. Base jurídica: tu consentimiento (art. 6.1.a RGPD), recabado mediante una casilla independiente y voluntaria. Marcar esa casilla no es necesario para que atendamos tu solicitud. Puedes retirar el consentimiento en cualquier momento, sin que ello afecte a la licitud del tratamiento anterior, escribiendo a [email protected] o mediante el enlace de baja incluido en cada comunicación.

Medición de audiencia de la web pública: eventos de navegación por krepko.app (secciones visitadas, uso de la calculadora de ahorro y los valores introducidos en ella, pulsaciones en botones y punto en el que se abandona la página), asociados a un identificador aleatorio de sesión que se genera en tu navegador y desaparece al cerrar la pestaña. No registramos tu dirección IP, tu nombre, tu email ni ningún texto que escribas, ni asociamos esta información con la de los formularios que puedas enviarnos. Finalidad: obtener estadísticas agregadas y anónimas sobre el uso de nuestra propia web, con el único fin de mantenerla y mejorarla. Realizamos esta medición con medios propios, sin proveedores externos de analítica, sin ceder los datos a terceros, sin cruzarlos con ningún otro tratamiento y sin permitir el seguimiento de tu navegación por otros sitios web o aplicaciones. Por reunir estas condiciones está exceptuada del deber de consentimiento previo conforme al art. 22.2 de la LSSI-CE y a la Guía sobre el uso de cookies para herramientas de medición de audiencia de la Agencia Española de Protección de Datos (11 de enero de 2024). Más detalle en la Política de cookies.

Asistente de la aplicación: cuando un usuario escribe al asistente, para que pueda responder le enviamos al proveedor de inteligencia artificial (apartado A.3) el nombre de la empresa, el nombre y el rol del usuario, unos recuentos agregados de la actividad de la empresa (por ejemplo, cuántas órdenes de trabajo hay hoy o cuántas facturas están pendientes, sin datos de ningún cliente) y el texto de la conversación. Finalidad: prestar la función de ayuda. Base jurídica: ejecución del contrato (art. 6.1.b RGPD). El asistente es de uso voluntario.

Ayuda para redactar (función opcional, que la plataforma activa empresa a empresa): cuando una persona pide que se corrijan las faltas de un texto o que se redacte en tono formal, enviamos al proveedor de inteligencia artificial (apartado A.3) ese texto —la descripción de una línea de un presupuesto o de una factura y, en las órdenes de trabajo, el «trabajo realizado»—, que puede contener nombres, direcciones o teléfonos de clientes y de otras personas que intervienen en el trabajo. No enviamos nada más del documento. La respuesta es una propuesta que la persona acepta o descarta; sólo se guarda en Krepko si la acepta.

Avisos en el móvil y el navegador (notificaciones push): si un usuario los activa, guardamos la suscripción de su dispositivo (la dirección técnica a la que su navegador recibe los avisos). Finalidad: avisarle de lo que le afecta en el servicio. Base jurídica: ejecución del contrato (art. 6.1.b RGPD). Se pueden desactivar en cualquier momento desde el propio navegador.

Registros técnicos de seguridad (logs de acceso, direcciones IP, eventos de error): finalidad de garantizar la seguridad del servicio y diagnosticar incidencias. Base jurídica: interés legítimo (art. 6.1.f) en la seguridad de la plataforma. Los informes de error se procesan con depuración de datos personales antes de su envío al sistema de monitorización.

Qué carga tu navegador: las páginas de Krepko no cargan fuentes, librerías ni otros recursos de terceros; todo se sirve desde nuestros servidores. La única excepción es el mapa: las imágenes del mapa base las pide tu navegador al Instituto Geográfico Nacional (apartado A.3).

A.2. Conservación

Los datos de cuenta se conservan mientras la relación esté activa y, tras la baja, durante los plazos de prescripción de las obligaciones legales aplicables. Las facturas que emitimos a nuestros clientes se conservan 6 años (art. 30 del Código de Comercio).

Fin de la prueba y baja. Cuando una prueba termina sin contratar, o una empresa se da de baja, sus datos se eliminan a partir de los 30 días. Con 7 días de antelación avisamos por email al administrador, con el enlace para descargar una copia completa. Antes de eliminarlos guardamos una copia de seguridad de esa empresa durante 14 días, sólo para poder recuperarla ante un error. Una empresa que ha emitido facturas o que tiene fichajes del registro de jornada no se borra automáticamente, porque la ley le obliga a conservarlos: se le entregan y se decide con ella.

Las solicitudes de información y formularios de contacto se conservan mientras se tramita la solicitud y, si no dan lugar a una relación contractual, hasta 12 meses desde su envío. Pasado ese plazo se eliminan, y en nuestro registro interno sólo queda constancia de que hubo una solicitud, sin quién la envió.

Los datos de medición de audiencia de la web pública se conservan 12 meses desde su registro, transcurridos los cuales se eliminan automáticamente. El identificador de sesión no sobrevive al cierre de la pestaña del navegador.

Los registros técnicos se eliminan automáticamente al cumplir su plazo:

• los registros de los correos enviados, los avisos de la aplicación y el portal, y los accesos a fichas: 24 meses;
• los intentos de inicio de sesión: 90 días;
• los ficheros de registro del servidor: 14 días;
• el registro de operaciones (qué se cambió, quién y cuándo, dentro de la aplicación): 4 años;
• las conversaciones con el asistente: 7 días.

Las copias de seguridad de la base completa se guardan en la Unión Europea y rotan: se conservan las más recientes y las antiguas se eliminan.

La prueba de los consentimientos otorgados (las casillas marcadas, la fecha y hora de su marcado y la versión de esta política vigente en ese momento) se conserva mientras el consentimiento siga vigente y, una vez retirado, durante los plazos de prescripción legalmente aplicables, con la única finalidad de poder acreditar su cumplimiento.

A.3. Destinatarios

No vendemos datos ni los cedemos a terceros con fines comerciales. Los datos pueden ser accesibles a los proveedores que sustentan el servicio, que actúan como encargados del tratamiento con contrato conforme al art. 28 RGPD:

Mapa base (Instituto Geográfico Nacional). Los mapas de la aplicación muestran el mapa base del Instituto Geográfico Nacional (España), un servicio público con licencia CC BY 4.0. Las imágenes del mapa las pide directamente tu navegador a www.ign.es: el IGN recibe, como cualquier servidor web, tu dirección IP y el identificador de tu navegador, y la zona del mapa que se está viendo (que puede corresponder a la dirección de un cliente o de un trabajo). No se le envía el nombre ni ningún otro dato, y no pone cookies. El IGN no actúa como encargado con contrato, sino como servicio público al que se consulta.

Sugerencias de direcciones (CartoCiudad). Cuando alguien escribe una dirección en la plataforma, para ofrecerle la dirección normalizada con su código postal y su municipio consultamos el texto escrito de esa dirección —la calle y el número; en los campos de una sola línea, sólo lo que va tras la última coma— en CartoCiudad, el servicio público de geocodificación del Instituto Geográfico Nacional y el Centro Nacional de Información Geográfica (España). La consulta la hacen nuestros servidores: no se envía el nombre ni ningún otro dato de la persona o empresa a la que corresponde la dirección, ni la dirección IP de quien la escribe. CartoCiudad no actúa como encargado con contrato, sino como servicio público al que se consulta. En nuestros sistemas la respuesta se guarda sólo en memoria y durante 10 minutos, para no repetir la misma consulta. Además, para situar en el mapa las direcciones ya guardadas que no tienen coordenadas, podemos consultar en CartoCiudad la calle, el número, el código postal y la población de esas direcciones, en las mismas condiciones: sin el nombre ni ningún otro dato de la persona o empresa a la que corresponden, y guardando sólo las coordenadas que resulten.

La medición de audiencia de la web pública no interviene ningún proveedor externo: se realiza íntegramente en nuestros propios sistemas.

Cuando un proveedor trata datos fuera del Espacio Económico Europeo, la transferencia se ampara en una decisión de adecuación de la Comisión Europea (como el Marco de Privacidad de Datos UE-EE. UU.) o en cláusulas contractuales tipo, como indica la tabla.

Además, los datos podrán comunicarse a administraciones públicas cuando una obligación legal lo exija.

A.4. Derechos

Puedes ejercer los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad escribiendo a [email protected], acreditando tu identidad. Cuando el tratamiento se base en tu consentimiento, puedes retirarlo en cualquier momento por la misma vía, sin que ello afecte a la licitud del tratamiento previo. También tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (aepd.es).

B. Datos de los que somos encargados

Cuando una empresa cliente utiliza Krepko, introduce en la plataforma datos de sus propios clientes (nombres, direcciones, teléfonos, emails, documentos) y, si usa el registro de jornada, de sus trabajadores. Respecto de esos datos:

• El responsable del tratamiento es la empresa cliente de Krepko, que decide qué datos introduce y para qué.
• Calefaltec S.L.N.E. actúa como encargado del tratamiento (art. 28 RGPD), tratando esos datos únicamente para prestar el servicio y siguiendo las instrucciones del responsable, conforme al Anexo de encargo de tratamiento.
• Si eres cliente final de una empresa que usa Krepko y quieres ejercer tus derechos sobre los datos que esa empresa tiene de ti, debes dirigirte a ella. Si nos escribes a nosotros, trasladaremos tu solicitud al responsable sin dilación.

Los proveedores de la tabla del apartado A.3 actúan, respecto de estos datos, como subencargados autorizados, y el mapa base y CartoCiudad intervienen en los términos descritos en ese mismo apartado. Además, por cuenta y por orden de la empresa cliente:

• si la empresa configura su propio servidor de correo, los documentos y avisos que envía salen por él, y el proveedor de ese servidor lo elige y contrata la empresa;
• si la empresa activa la facturación electrónica verificable, los registros de sus facturas (con el NIF y el nombre de su cliente) se remiten a la Agencia Tributaria (VERI*FACTU) o a la hacienda foral que le corresponda (TicketBAI), porque la ley se lo exige a ella;
• el registro de jornada de sus trabajadores (con la posición al fichar, sólo si el trabajador lo consiente) se conserva 4 años y después se elimina; lo explican la política de registro de jornada y la política de geolocalización.

C. Seguridad

Aplicamos medidas técnicas y organizativas apropiadas al riesgo: cifrado del tráfico (HTTPS), autenticación con contraseñas cifradas mediante funciones de hash robustas, aislamiento de datos entre empresas clientes, sesiones mediante cookies httpOnly, copias de seguridad periódicas, registro de accesos y principio de mínimo privilegio en el acceso a los sistemas. Los datos se alojan en la Unión Europea.

D. Menores

El servicio está dirigido a profesionales y empresas y no está destinado a menores de edad.

E. Cambios en esta política

Publicaremos aquí cualquier cambio, actualizando la versión y la fecha. Si el cambio es sustancial y afecta a clientes del servicio, se notificará además por email o mediante aviso en la aplicación.

Historial: v1.0 · Agosto 2026 — versión inicial. v1.1 · Septiembre 2026 — se detallan los datos de los formularios (empresa, IP e identificador de navegador), se añaden las finalidades de comunicaciones comerciales y de medición de audiencia de la web pública, y sus plazos de conservación y la prueba de consentimientos. v1.2 · Septiembre 2026 — se añaden las sugerencias de direcciones (CartoCiudad). v1.3 · Septiembre 2026 — plazos de conservación reales y borrado automático (fin de la prueba y baja, registros técnicos, registro de operaciones, conversaciones con el asistente); tabla de destinatarios completa con su transferencia internacional (Cloudflare tal como funciona, el asistente de Anthropic, los servicios de avisos de los navegadores); el mapa base del Instituto Geográfico Nacional como único recurso que carga el navegador fuera de nuestros servidores; el correo propio de cada empresa, la Agencia Tributaria y las haciendas forales, y el registro de jornada. v1.4 · Octubre 2026 — recepción de documentos de proveedor por correo: lo que hace Cloudflare cuando la empresa activa esa función, y la lectura de lo recibido de un remitente admitido. v1.5 · Octubre 2026 — ayuda para redactar: el texto de descripciones y del trabajo realizado que la persona pide corregir o redactar viaja al proveedor de inteligencia artificial. v1.6 · Octubre 2026 — situar en el mapa las direcciones ya guardadas sin coordenadas: se consulta en CartoCiudad su calle, número, código postal y población, en las mismas condiciones que las sugerencias de direcciones.