Política de privacidad

1. Responsable del tratamiento

• Responsable: [RELLENAR — nombre o razón social]
• NIF / CIF: [RELLENAR]
• Domicilio: [RELLENAR]
• Email: info@ckfsoftware.com

2. Datos que tratamos

Tratamos las siguientes categorías de datos:

• Datos de identificación y contacto: nombre, email, teléfono, NIF/CIF, dirección, nombre del taller.
• Datos de pago: gestionados directamente por Stripe; nosotros sólo recibimos la confirmación de la transacción (no almacenamos tarjetas).
• Datos de uso: licencias activas, fechas de acceso, versión instalada del software.
• Datos introducidos por el Usuario en el software: información de sus propios clientes, vehículos, facturas, productos, empleados y nóminas. Estos datos pertenecen al Usuario y se almacenan localmente en su PC y, cifrados, en la nube como backup.

3. Finalidades del tratamiento

• Crear y gestionar tu cuenta en CKF Software.
• Procesar pagos, emitir facturas y gestionar licencias.
• Proveer el servicio: descarga del instalador, actualizaciones, sincronización con la nube.
• Enviar comunicaciones relativas al servicio: aviso de caducidad de licencia, avisos del sistema, soporte técnico.
• Cumplir con las obligaciones legales aplicables (facturación, contabilidad, fiscales).

4. Base legal del tratamiento

• Ejecución del contrato: para prestarte el servicio que has contratado.
• Cumplimiento de obligaciones legales: facturación y normativa fiscal.
• Interés legítimo: envío de avisos del sistema y mejora del servicio.
• Consentimiento: para envíos comerciales no transaccionales (que actualmente no realizamos sin tu permiso expreso).

5. Plazo de conservación

Conservamos tus datos mientras mantengas una cuenta activa o una licencia vigente. Tras la cancelación, los datos se mantienen durante los plazos legales obligatorios (hasta 6 años para datos fiscales y contables, según el Código de Comercio y la normativa tributaria). Transcurrido este periodo, los datos se eliminan o anonimizan.

6. Destinatarios de los datos

Tus datos pueden ser comunicados a las siguientes categorías de destinatarios, todos ellos con contratos de encargado de tratamiento conformes al RGPD:

• Supabase (proveedor de base de datos y autenticación) — servidores en la UE.
• Stripe (procesador de pagos) — cumple PCI-DSS y RGPD.
• Resend (envío de emails transaccionales).
• Vercel y GitHub (alojamiento web y distribución del instalador).
• Administración Pública: en cumplimiento de obligaciones legales (AEAT, etc.).

No vendemos ni cedemos tus datos a terceros con fines comerciales.

7. Transferencias internacionales

Algunos de nuestros proveedores (Stripe, GitHub) pueden procesar datos fuera del Espacio Económico Europeo. En estos casos garantizamos que dichas transferencias se realizan bajo garantías adecuadas según el artículo 46 del RGPD (cláusulas contractuales tipo aprobadas por la Comisión Europea).

8. Tus derechos

En cualquier momento puedes ejercer los siguientes derechos sobre tus datos personales:

• Acceso: conocer qué datos tuyos tratamos.
• Rectificación: corregir datos inexactos.
• Supresión ("derecho al olvido"): eliminar tus datos cuando ya no sean necesarios.
• Oposición: oponerte a determinados tratamientos.
• Limitación: restringir el tratamiento en ciertos casos.
• Portabilidad: recibir tus datos en formato estructurado y legible.

Para ejercerlos, escribe a info@ckfsoftware.com indicando claramente tu solicitud y adjuntando documento que acredite tu identidad. Tienes también derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (aepd.es).

9. Datos de los clientes finales del taller

El Usuario (taller) introduce en el software datos de sus propios clientes, empleados y vehículos. Respecto a esos datos, el Usuario actúa como Responsable del tratamiento y CKF Software actúa como Encargado del tratamiento, siendo responsabilidad del Usuario informar a sus clientes y empleados, recabar los consentimientos necesarios y cumplir con la normativa aplicable.

10. Seguridad

Aplicamos medidas técnicas y organizativas razonables para proteger tus datos frente a accesos no autorizados, pérdida o alteración: cifrado en tránsito (HTTPS/TLS) y en reposo, control de accesos basado en credenciales, copias de seguridad cifradas y RLS (Row-Level Security) en la base de datos.

11. Cambios en esta política

Podemos actualizar esta política para reflejar cambios en nuestras prácticas o por motivos legales. Las modificaciones se publicarán en esta misma página con su fecha de entrada en vigor.