Política de privacidad

1. Responsable del tratamiento

• Responsable: José Javier Pérez Rodríguez
• NIF / CIF: 78037989R
• Domicilio: Calle Río de Aguas 50, 04240 Viator (Almería)
• Email: info@ckfsoftware.com

2. Datos que tratamos

Tratamos las siguientes categorías de datos:

• Datos de identificación y contacto: nombre, email, teléfono, NIF/CIF, dirección, nombre del taller.
• Datos de pago: gestionados directamente por Stripe; nosotros sólo recibimos la confirmación de la transacción (no almacenamos tarjetas).
• Datos de uso: licencias activas, fechas de acceso, versión instalada del software.
• Datos introducidos por el Usuario en el software: información de sus propios clientes, vehículos, facturas, productos, empleados y nóminas. Estos datos pertenecen al Usuario. En CKF Pro se almacenan localmente en su PC y, cifrados, en la nube como backup. En CKF Lite se almacenan exclusivamente en la nube (Supabase, servidores en la UE) con cifrado en reposo y aislamiento por usuario (RLS).

3. Finalidades del tratamiento

• Crear y gestionar tu cuenta en CKF Software.
• Procesar pagos, emitir facturas y gestionar licencias.
• Proveer el servicio: descarga del instalador (Desktop), acceso a la aplicación web (Lite), actualizaciones y sincronización con la nube.
• Enviar comunicaciones relativas al servicio: aviso de caducidad de licencia, avisos del sistema, soporte técnico.
• Cumplir con las obligaciones legales aplicables (facturación, contabilidad, fiscales).
• Si creas una cuenta y no activas ningún plan de pago, te enviamos un único correo con los planes disponibles y cómo activarlos. Lleva un enlace para darte de baja de este tipo de correos.
• Si al registrarte marcas la casilla correspondiente, enviarte ofertas, novedades y consejos para el taller. Puedes darte de baja desde el enlace de cada correo.
• Plantilla personalizada de hoja de recepción: guardamos el email y el nombre del taller que indicas al crearla, y si has aceptado recibir comunicaciones. El PDF se genera en tu navegador: el logo, el NIF, el teléfono y la dirección no se envían a nuestros servidores. Solo te escribiremos con fines comerciales si marcaste la casilla, y puedes pedir que borremos tu email en cualquier momento.

4. Base legal del tratamiento

• Ejecución del contrato: para prestarte el servicio que has contratado.
• Cumplimiento de obligaciones legales: facturación y normativa fiscal.
• Interés legítimo: envío de avisos del sistema y mejora del servicio.
• Consentimiento: para envíos comerciales no transaccionales (que actualmente no realizamos sin tu permiso expreso), incluidos los emails a quien lo pidió al crear la plantilla personalizada.
• Interés legítimo: para conservar el email de quien crea la plantilla personalizada, como registro de la solicitud.

5. Plazo de conservación

Conservamos tus datos mientras mantengas una cuenta activa o una licencia vigente. Tras la cancelación, los datos se mantienen durante los plazos legales obligatorios (hasta 6 años para datos fiscales y contables, según el Código de Comercio y la normativa tributaria). Transcurrido este periodo, los datos se eliminan o anonimizan.

6. Destinatarios de los datos

Tus datos pueden ser comunicados a las siguientes categorías de destinatarios, todos ellos con contratos de encargado de tratamiento conformes al RGPD:

• Supabase (proveedor de base de datos y autenticación) — servidores en la UE.
• Stripe (procesador de pagos) — cumple PCI-DSS y RGPD.
• Resend (envío de emails transaccionales).
• Vercel y GitHub (alojamiento web y distribución del instalador).
• Administración Pública: en cumplimiento de obligaciones legales (AEAT, etc.).

No vendemos ni cedemos tus datos a terceros con fines comerciales.

7. Transferencias internacionales

Algunos de nuestros proveedores (Stripe, Vercel, Resend y GitHub) pueden procesar datos fuera del Espacio Económico Europeo, principalmente en Estados Unidos. En estos casos las transferencias se realizan con garantías adecuadas según los artículos 45 y 46 del RGPD: adhesión del proveedor al Marco de Privacidad de Datos UE-EE. UU. o cláusulas contractuales tipo aprobadas por la Comisión Europea.

8. Tus derechos

En cualquier momento puedes ejercer los siguientes derechos sobre tus datos personales:

• Acceso: conocer qué datos tuyos tratamos.
• Rectificación: corregir datos inexactos.
• Supresión ("derecho al olvido"): eliminar tus datos cuando ya no sean necesarios.
• Oposición: oponerte a determinados tratamientos.
• Limitación: restringir el tratamiento en ciertos casos.
• Portabilidad: recibir tus datos en formato estructurado y legible.

Para ejercerlos, escribe a info@ckfsoftware.com indicando claramente tu solicitud y adjuntando documento que acredite tu identidad. Tienes también derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (aepd.es).

9. Datos de los clientes finales del taller

El Usuario (taller) introduce en el software datos de sus propios clientes, empleados y vehículos. Respecto a esos datos, el Usuario actúa como Responsable del tratamiento y CKF Software actúa como Encargado del tratamiento, siendo responsabilidad del Usuario informar a sus clientes y empleados, recabar los consentimientos necesarios y cumplir con la normativa aplicable. Las condiciones de ese encargo están en la sección 14 de los términos y condiciones.

10. Seguridad

Aplicamos medidas técnicas y organizativas razonables para proteger tus datos frente a accesos no autorizados, pérdida o alteración: cifrado en tránsito (HTTPS/TLS) y en reposo, control de accesos basado en credenciales, copias de seguridad cifradas y RLS (Row-Level Security) en la base de datos.

11. Cambios en esta política

Podemos actualizar esta política para reflejar cambios en nuestras prácticas o por motivos legales. Las modificaciones se publicarán en esta misma página con su fecha de entrada en vigor.