Protección de datos

Política de privacidad

Última actualización: 5 de septiembre de 2026

1. Responsable del tratamiento

KAPATAZ TECHNOLOGIES, S.L.

NIF: B93954394

Domicilio: calle Marqués de Casa Valdés, 28, 1º B, 33202 Gijón (Asturias), España.

Correo general: info@kapatazapp.com

Ejercicio de derechos y consultas de privacidad: privacidad@kapatazapp.com

2. Ámbito de esta política

Esta política se aplica a los tratamientos de datos personales que KAPATAZ realiza como responsable a través del sitio web www.kapatazapp.com: principalmente los formularios de contacto y de solicitud de información, y la medición de uso del sitio.

No se aplica a los datos que los clientes de KAPATAZ introducen en la plataforma (Kapataz Field y Kapataz HQ). Respecto de esos datos —por ejemplo, los de los operarios de una empresa cliente— KAPATAZ actúa como encargado del tratamiento por cuenta del cliente, que es el responsable. Esa relación se rige por los Términos y Condiciones de Uso B2B. No obstante, por transparencia, el apartado 5.2 de esta política publica también los proveedores que intervienen en esos tratamientos.

3. Datos que tratamos

3.1. Datos facilitados a través de los formularios del sitio

Nombre y apellidos.
Dirección de correo electrónico.
Número de teléfono, que puede utilizarse también para contacto por WhatsApp.
Perfil de cliente declarado (por ejemplo, micro-pyme o autónomo, pyme o constructora, o gestoría y asesoría), a efectos de cualificación y segmentación de la solicitud.
La constancia de las casillas de aceptación marcadas y la fecha en que se marcaron.

Todos los campos señalados como obligatorios son necesarios para atender su solicitud. Si no los facilita, no podremos tramitarla.

3.2. Datos de navegación

Si usted acepta las cookies analíticas, se tratan datos como su dirección IP, identificadores de dispositivo y datos de interacción con el sitio, con fines estadísticos agregados. El detalle se encuentra en la Política de Cookies. Si no acepta las cookies analíticas, estos datos no se recogen.

KAPATAZ no recaba categorías especiales de datos (salud, ideología, afiliación sindical u otras del artículo 9 RGPD) a través de este sitio web.

4. Finalidades y bases jurídicas

4.1. Atender su solicitud de información y gestionar el contacto comercial previo a una eventual contratación

Incluida la cualificación de la solicitud y la comunicación por correo electrónico, teléfono o WhatsApp para responder a lo que nos plantea.

Base jurídica: aplicación de medidas precontractuales solicitadas por el interesado (artículo 6.1.b RGPD) y, en su caso, el consentimiento prestado al marcar la casilla de aceptación de esta política (artículo 6.1.a RGPD).

4.2. Gestión de la lista de personas interesadas en la fase Beta de KAPATAZ

Incluida su priorización y las comunicaciones operativas sobre la convocatoria y el acceso.

Base jurídica: consentimiento del interesado (artículo 6.1.a RGPD).

4.3. Envío de comunicaciones comerciales sobre KAPATAZ

Por correo electrónico, teléfono o WhatsApp, únicamente si usted ha marcado la casilla opcional prevista al efecto, separada e independiente de la aceptación de esta política.

Base jurídica: consentimiento específico del interesado (artículo 6.1.a RGPD y artículo 21 de la Ley 34/2002). Puede retirarlo en cualquier momento, sin que ello afecte a la tramitación de su solicitud ni a la licitud del tratamiento anterior.

4.4. Elaboración de estadísticas agregadas de uso del sitio web

Para mejorar su contenido y funcionamiento.

Base jurídica: consentimiento otorgado a través del panel de cookies (artículo 6.1.a RGPD y artículo 22.2 de la Ley 34/2002).

4.5. Cumplimiento de las obligaciones legales aplicables a KAPATAZ y atención de posibles reclamaciones

Base jurídica: cumplimiento de una obligación legal (artículo 6.1.c RGPD) e interés legítimo en la defensa jurídica (artículo 6.1.f RGPD).

No se adoptan decisiones automatizadas que produzcan efectos jurídicos sobre el interesado ni que le afecten significativamente de modo similar, ni se realiza elaboración de perfiles con esa finalidad.

5. Destinatarios, encargados y subencargados del tratamiento

KAPATAZ no cede datos personales a terceros con fines comerciales o publicitarios ajenos, salvo obligación legal o requerimiento de autoridad competente.

Para prestar sus servicios, KAPATAZ recurre a los proveedores que se relacionan a continuación. Con todos ellos se han suscrito los correspondientes contratos de encargo conforme al artículo 28 del RGPD.

La relación se divide en dos bloques porque el papel de KAPATAZ es distinto en cada uno.

5.1. Proveedores del sitio web

KAPATAZ actúa como responsable del tratamiento.

Google Ireland Limited y Google LLC

Servicio: Registro y gestión de las solicitudes recibidas a través del sitio (Google Sheets mediante cuenta de servicio), gestión de etiquetas de medición (Google Tag Manager) y analítica web (Google Analytics 4).
Datos tratados: Datos de contacto facilitados en los formularios; dirección IP e identificadores de dispositivo en el caso de la analítica.
Ubicación del tratamiento: Unión Europea y Estados Unidos.

Resend (Plus Five Five, Inc.)

Servicio: Envío de correo electrónico transaccional asociado a la recepción de solicitudes.
Datos tratados: Datos de contacto incluidos en el mensaje.
Ubicación del tratamiento: Estados Unidos.

Vercel, Inc.

Servicio: Alojamiento y ejecución del sitio web y de sus funciones de servidor.
Datos tratados: Datos enviados a través de los formularios durante su procesamiento, y datos técnicos de conexión.
Ubicación del tratamiento: Unión Europea (Fráncfort, Alemania).

KAPATAZ no utiliza en su sitio web píxeles de seguimiento de redes sociales, plataformas publicitarias ni herramientas de perfilado con fines de marketing.

5.2. Proveedores de la plataforma Kapataz (Field y HQ)

KAPATAZ actúa como encargado del tratamiento por cuenta del cliente.

Los proveedores siguientes son subencargados en el sentido del artículo 28.2 y 28.4 del RGPD, en los tratamientos en los que el cliente es responsable y KAPATAZ encargado. Esta relación se corresponde con la prevista en la cláusula 8 de los Términos y Condiciones de Uso B2B.

Supabase

Servicio: Base de datos, autenticación y almacenamiento de archivos.
Datos tratados: Datos identificativos de los usuarios de la plataforma, justificantes de gasto, datos de geolocalización y marca temporal.
Ubicación del tratamiento: Unión Europea (Irlanda).

Amazon Web Services (AWS)

Servicio: Ingesta de documentos por correo electrónico y almacenamiento asociado (SES, S3 y Lambda).
Datos tratados: Documentos remitidos por el cliente y metadatos de envío.
Ubicación del tratamiento: Unión Europea (Irlanda, eu-west-1).

Fly.io

Servicio: Procesamiento de documentos PDF.
Datos tratados: Contenido de los documentos durante su procesamiento.
Ubicación del tratamiento: Unión Europea (Fráncfort, Alemania).

Vercel, Inc.

Servicio: Alojamiento y ejecución de la Torre de Control (HQ).
Datos tratados: Datos de la plataforma durante su visualización y procesamiento.
Ubicación del tratamiento: Unión Europea (Fráncfort, Alemania).

Sentry (Functional Software, Inc.)

Servicio: Monitorización de errores y estabilidad de las aplicaciones.
Datos tratados: Información técnica de errores. La grabación de sesión está desactivada, por lo que no se capturan pantallas ni interacciones del usuario.
Ubicación del tratamiento: Unión Europea.

5.3. Actualización de esta relación

Esta relación se mantiene actualizada. KAPATAZ informará a sus clientes con antelación razonable de cualquier alta o sustitución de subencargados del apartado 5.2, de modo que puedan oponerse por motivos justificados conforme a la cláusula 8 de los Términos y Condiciones de Uso B2B.

6. Transferencias internacionales

Algunos de los proveedores indicados están radicados en Estados Unidos o pueden acceder a los datos desde fuera del Espacio Económico Europeo, aun cuando el tratamiento se realice en la Unión Europea.

Estas transferencias se amparan de forma simultánea y acumulativa en:

El Marco de Privacidad de Datos UE-EE.UU. (EU-U.S. Data Privacy Framework), en virtud de la Decisión de Adecuación de la Comisión Europea de 10 de julio de 2023, respecto de los proveedores adheridos a dicho marco.
Las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea mediante Decisión de Ejecución (UE) 2021/914, junto con las medidas complementarias correspondientes.

KAPATAZ mantiene ambos mecanismos de forma acumulativa para garantizar la continuidad de la cobertura jurídica con independencia de la evolución del régimen de adecuación.

Puede solicitar información adicional sobre las garantías aplicadas escribiendo a privacidad@kapatazapp.com

7. Plazos de conservación

Solicitudes de información y contactos que no deriven en una relación contractual: 36 meses desde el último contacto, transcurridos los cuales se suprimen.

Datos asociados a una relación contractual: durante la vigencia de la relación y, una vez finalizada, durante los plazos de prescripción de las obligaciones legales, mercantiles y fiscales aplicables a KAPATAZ, con un máximo general de 6 años conforme al artículo 30 del Código de Comercio.

Consentimiento para comunicaciones comerciales: hasta que usted lo retire.

Datos de analítica web: conforme a los plazos indicados en la Política de Cookies.

Durante los plazos legales de conservación, los datos permanecen bloqueados y a disposición exclusiva de jueces, tribunales, Ministerio Fiscal o administraciones competentes.

8. Derechos de las personas interesadas

Puede ejercer en cualquier momento los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, así como retirar el consentimiento prestado sin que ello afecte a la licitud del tratamiento anterior.

Para ejercerlos, escriba a privacidad@kapatazapp.com o a la dirección postal indicada en el apartado 1, indicando el derecho que desea ejercer. Puede solicitársele acreditación de identidad.

KAPATAZ responderá en el plazo de un mes desde la recepción de la solicitud, prorrogable en dos meses adicionales cuando la complejidad o el número de solicitudes lo justifique, informándole en tal caso de la prórroga y de sus motivos.

Si considera que sus derechos no han sido debidamente atendidos, puede presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es), calle Jorge Juan 6, 28001 Madrid.

9. Medidas de seguridad

KAPATAZ aplica medidas técnicas y organizativas apropiadas al estado de la técnica y al riesgo del tratamiento, entre ellas el cifrado de las comunicaciones, el control de accesos y la limitación del personal autorizado, conforme al principio de responsabilidad activa del artículo 5.2 RGPD.

10. Menores de edad

Este sitio web y los servicios de KAPATAZ se dirigen exclusivamente a empresas, empresarios y profesionales. No se recaban de forma intencionada datos de menores de catorce años. Si tiene conocimiento de que un menor ha facilitado datos a través de este sitio, puede comunicarlo a privacidad@kapatazapp.com para proceder a su supresión.

11. Modificaciones

Esta política puede actualizarse para adaptarse a cambios normativos, técnicos o de servicio. La versión vigente se publicará siempre en esta misma URL con su fecha de actualización. Si la modificación afecta a un tratamiento basado en su consentimiento, se le solicitará de nuevo.