KuboRunActualizada: 28 de septiembre de 2026.
Responsable y alcance
Los datos identificativos del responsable están pendientes de completar antes de la apertura comercial. Esta política cubre la web comercial y la aplicación. Para los datos que alojes de tus propios clientes, actuarás como responsable y deberá formalizarse el acuerdo de encargo de tratamiento correspondiente.
Datos y finalidades
Tratamos datos de registro y acceso, cuenta y colaboradores, soporte, proyectos y contenidos alojados, uso de recursos, saldo, pagos y facturas. Los datos de contacto sirven para responder a tu solicitud; el formulario comercial prepara un correo en tu dispositivo y no lo envía automáticamente. No incluyas contraseñas ni secretos en consultas.
Bases del tratamiento
La prestación del servicio y la gestión de la cuenta se basan en la ejecución del contrato o las medidas previas que solicites. La facturación y conservación obligatoria responden a obligaciones legales. La protección del servicio y la prevención de abuso responden al interés legítimo, sujeto a evaluación. La analítica opcional y la atribución publicitaria requieren tu consentimiento; no son necesarias para contratar.
Analítica y campañas
Cuando aceptas, registramos eventos limitados, como abrir la app o preparar una consulta. Un primer pago se identifica a partir de un pago positivo confirmado en el servidor, incluidas transferencias validadas. GA4 recibe eventos y Google Ads puede recibir esa conversión solo si aceptas atribución de campañas. No enviamos nombres, correos, contenidos de formularios, identificadores de proyectos ni secretos. Los proveedores reciben datos técnicos de la conexión, incluida la dirección IP; esto no es analítica anónima. No activamos Google Signals, remarketing ni conversiones mejoradas.
Conservación
Los recursos cerrados tienen una ventana de recuperación de 30 días; la eliminación de identidad es una solicitud separada, también cancelable durante 30 días. La documentación contable pasa a custodia restringida con plazo de partida de seis años desde el último asiento o pedido pagado. Saldos sin resolver, suspensiones o reclamaciones pueden impedir su caducidad y requieren revisión. Las copias gestionadas tienen una ventana de 35 días; las copias y logs externos requieren configurar su política. La medición propia conserva eventos 90 días y decisiones de consentimiento 180 días. Las preferencias de consentimiento caducan a los 180 días. La conservación de datos en Google se configura aparte; la puesta en producción exige limitar los datos de usuario/evento de GA4 a dos meses.
Destinatarios y transferencias
Podrán intervenir proveedores de alojamiento, correo (recepción mediante Cloudflare y envío desde nuestra infraestructura), autenticación, pagos y, cuando los autorices y estén configurados, Google Analytics 4 y Google Ads. El inventario definitivo de proveedores y ubicaciones está pendiente. Antes de activarlos deben documentarse sus contratos, subencargados y las garantías aplicables a transferencias fuera del EEE, sin asumir que cualquier proveedor está cubierto automáticamente.
Tus derechos
Puedes solicitar acceso, rectificación, supresión, limitación, oposición y portabilidad cuando procedan. Puedes retirar el consentimiento opcional desde Preferencias de privacidad; retirarlo no afecta a la licitud del tratamiento previo. Puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es). El canal del responsable debe completarse antes de publicar la versión definitiva.
Seguridad y recuperación
Aplicamos controles de acceso y cifrado de secretos. Cerrar o borrar una cuenta no elimina automáticamente obligaciones contables o deudas. La recuperación posterior exige acreditar continuidad y conserva el saldo; no restaura archivos ya eliminados. No prometemos anonimato para historiales que sigan vinculados a una cuenta.
Protección frente a bots
Cuando está activado, utilizamos Cloudflare Turnstile para proteger el acceso a KuboRun frente a bots. Consulta el Turnstile Privacy Addendum de Cloudflare.