Política de privacidad

1. Responsable del tratamiento

Esta política explica cómo Kubova («nosotros») trata los datos personales cuando usted utiliza el sitio web, la aplicación web, la REST API y el servidor MCP de Kubova (el «Servicio»). Si tiene preguntas o desea ejercer sus derechos, póngase en contacto con nosotros a través de la página de contacto.

2. Qué datos recopilamos

• Datos de la cuenta: su dirección de correo electrónico y sus identificadores de autenticación cuando se registra o inicia sesión.
• Datos de proyectos: las entradas y los resultados relativos a mercancías, equipos, palés y cálculos que usted crea (sus proyectos de carga y sus cargas guardadas).
• Datos de suscripción: plan, estado e identificadores de facturación. NO recibimos ni almacenamos el número completo de su tarjeta: los datos de pago se introducen en el sistema de nuestro proveedor de pagos externo.
• Datos de uso: registros de solicitudes de API y MCP, uso de funciones y datos técnicos básicos (IP, navegador, marcas de tiempo) que se utilizan para la seguridad, la limitación de solicitudes y la fiabilidad.
• Mensajes al asistente: cuando usas el asistente de la aplicación, los mensajes, archivos y contenidos del formulario que le envías se procesan para generar su respuesta. La conversación no se almacena en nuestros servidores: permanece en la pestaña de tu navegador hasta que la cierras. Solo registramos cifras de uso (número de mensajes y volumen de procesamiento) para aplicar los límites del plan.
• Cookies y tecnologías similares: una cookie de sesión para mantener su sesión iniciada. En kubova.com también utilizamos el píxel de medición publicitaria de Meta Platforms, que instala sus propias cookies. Cuando usted introduce datos de contacto en un formulario de nuestro sitio (como su dirección de correo electrónico, su nombre o su número de teléfono), el píxel los convierte en hash (codificación unidireccional) en su navegador y los envía a Meta Platforms, con el fin de medir la eficacia de nuestros anuncios.

3. Cómo los utilizamos

Para prestar el Servicio y garantizar su seguridad; autenticarle; calcular y almacenar sus proyectos de carga; medir el uso de la API y el MCP y aplicar los límites; gestionar las suscripciones; responder a las solicitudes de soporte; mejorar la fiabilidad y el rendimiento, y medir la eficacia de nuestra publicidad. No vendemos sus datos personales.

4. Bases jurídicas (usuarios del EEE/Reino Unido)

Tratamos los datos para ejecutar nuestro contrato con usted (prestación del Servicio), sobre la base de nuestros intereses legítimos (seguridad, prevención de abusos, mejora del producto), para cumplir obligaciones legales y, cuando sea necesario (incluido el caso de las cookies publicitarias), con su consentimiento.

5. Encargados y subencargados del tratamiento

Solo compartimos datos con proveedores de servicios evaluados que los tratan por cuenta nuestra en virtud de un contrato, dentro de las siguientes categorías:

• Proveedores de autenticación y bases de datos en la nube, para almacenar su cuenta, sus proyectos y sus registros de suscripción.
• Un proveedor de pagos externo que actúa como comerciante registrado (merchant of record), para procesar la facturación y los pagos con tarjeta. No recibimos ni almacenamos números de tarjeta completos.
• Proveedores de envío de correo electrónico, para enviar correos transaccionales y de notificación.
• Proveedores de alojamiento de aplicaciones en la nube, para servir la aplicación web, la API y el servidor MCP.
• Proveedores de computación del lado del servidor, para ejecutar los cálculos de carga y generar los informes en PDF.
• Un proveedor de alojamiento de modelos de IA, para ejecutar el asistente de la aplicación con los mensajes y archivos que le envías. El proveedor no conserva este contenido una vez generada la respuesta y no lo utiliza para entrenar modelos de IA.
• Meta Platforms, para medir la eficacia de nuestros anuncios mediante el píxel y las cookies descritos en la sección 2.

La lista actualizada de nuestros subencargados del tratamiento, con sus nombres, está disponible previa solicitud a través de la página de contacto.

6. Transferencias internacionales

Nuestros proveedores pueden tratar datos en regiones distintas de la suya. Cuando sea necesario, las transferencias se basan en garantías adecuadas, como las cláusulas contractuales tipo.

7. Conservación

Conservamos los datos de la cuenta y de los proyectos mientras su cuenta esté activa. Cuando usted elimina su cuenta, suprimimos o anonimizamos sus datos personales y los proyectos asociados, salvo cuando debamos conservar registros limitados para cumplir obligaciones legales, fiscales o de seguridad.

8. Sus derechos

Con sujeción a la legislación aplicable, puede solicitar acceder a sus datos personales, rectificarlos, suprimirlos u obtener una copia portable de ellos, así como oponerse a determinados tratamientos o solicitar su limitación. Puede eliminar su cuenta desde su panel, lo que suprime sus proyectos y registros de membresía. Puede bloquear o eliminar las cookies publicitarias en la configuración de su navegador en cualquier momento. En las regiones donde la ley lo exige, el píxel de medición solo se carga después de que usted lo acepte, y puede dar o retirar ese consentimiento en cualquier momento desde «Configuración de cookies», al pie de cada página. Para ejercer otros derechos, póngase en contacto con nosotros a través de la página de contacto. También puede presentar una reclamación ante su autoridad local de protección de datos.

9. Seguridad

Aplicamos medidas estándar del sector, como el cifrado en tránsito, controles de acceso a nivel de fila y claves de API con permisos limitados. Ningún sistema es completamente seguro; mantenga la confidencialidad de su contraseña y de sus claves de API.

10. Menores

El Servicio no está dirigido a menores de 16 años y no recopilamos sus datos a sabiendas.

11. Cambios

Podemos actualizar esta política; los cambios sustanciales se publicarán aquí con una nueva fecha de entrada en vigor.