Protección de datos

Política de privacidad

Última actualización: 26 de octubre de 2026

1. Responsable del tratamiento

KAPATAZ TECHNOLOGIES, S.L.

NIF: B93954394

Domicilio: calle Marqués de Casa Valdés, 28, 1º B, 33202 Gijón (Asturias), España.

Correo general: info@kapatazapp.com

Ejercicio de derechos y consultas de privacidad: privacidad@kapatazapp.com

2. Ámbito de esta política

Esta política se aplica a los tratamientos de datos personales que KAPATAZ realiza como responsable a través del sitio web www.kapatazapp.com: principalmente los formularios de contacto y de solicitud de información, y la medición de uso del sitio.

No se aplica a los datos que los clientes de KAPATAZ introducen en la plataforma (Kapataz Field y Kapataz HQ). Respecto de esos datos —por ejemplo, los de los operarios de una empresa cliente— KAPATAZ actúa como encargado del tratamiento por cuenta del cliente, que es el responsable. Esa relación se rige por los Términos y Condiciones de Uso B2B. Las personas que usan la app Kapataz Field tienen la información que les afecta en Privacidad en la app KAPATAZ Field. No obstante, por transparencia, el apartado 5.2 de esta política publica también los proveedores que intervienen en esos tratamientos. En la cláusula 8 de esos Términos el cliente autoriza a KAPATAZ a anonimizar de forma irreversible datos tratados en la plataforma y a agregarlos. Esos agregados no identifican a una persona y quedan fuera de los plazos del apartado 7 de esta política.

3. Datos que tratamos

3.1. Datos facilitados a través de los formularios del sitio

Nombre y apellidos.
Dirección de correo electrónico.
Número de teléfono, que puede utilizarse también para contacto por WhatsApp.
Perfil de cliente declarado (por ejemplo, micro-pyme o autónomo, pyme o constructora, o gestoría y asesoría), a efectos de cualificación y segmentación de la solicitud.
La constancia de las casillas de aceptación marcadas y la fecha en que se marcaron.

Todos los campos señalados como obligatorios son necesarios para atender su solicitud. Si no los facilita, no podremos tramitarla.

3.2. Datos de navegación

Si usted acepta las cookies analíticas, se tratan datos como su dirección IP, identificadores de dispositivo y datos de interacción con el sitio, con fines estadísticos agregados. El detalle se encuentra en la Política de Cookies. Si no acepta las cookies analíticas, estos datos no se recogen.

KAPATAZ no recaba categorías especiales de datos (salud, ideología, afiliación sindical u otras del artículo 9 RGPD) a través de este sitio web.

4. Finalidades y bases jurídicas

4.1. Atender su solicitud de información y gestionar el contacto comercial previo a una eventual contratación

Incluida la cualificación de la solicitud y la comunicación por correo electrónico, teléfono o WhatsApp para responder a lo que nos plantea.

Base jurídica: aplicación de medidas precontractuales solicitadas por el interesado (artículo 6.1.b RGPD) y, en su caso, el consentimiento prestado al marcar la casilla de aceptación de esta política (artículo 6.1.a RGPD).

4.2. Gestión de la lista de personas interesadas en la fase Beta de KAPATAZ

Incluida su priorización y las comunicaciones operativas sobre la convocatoria y el acceso.

Base jurídica: consentimiento del interesado (artículo 6.1.a RGPD).

4.3. Envío de comunicaciones comerciales sobre KAPATAZ

Por correo electrónico, teléfono o WhatsApp, únicamente si usted ha marcado la casilla opcional prevista al efecto, separada e independiente de la aceptación de esta política.

Base jurídica: consentimiento específico del interesado (artículo 6.1.a RGPD y artículo 21 de la Ley 34/2002). Puede retirarlo en cualquier momento, sin que ello afecte a la tramitación de su solicitud ni a la licitud del tratamiento anterior.

4.4. Elaboración de estadísticas agregadas de uso del sitio web

Para mejorar su contenido y funcionamiento.

Base jurídica: consentimiento otorgado a través del panel de cookies (artículo 6.1.a RGPD y artículo 22.2 de la Ley 34/2002).

4.5. Cumplimiento de las obligaciones legales aplicables a KAPATAZ y atención de posibles reclamaciones

Base jurídica: cumplimiento de una obligación legal (artículo 6.1.c RGPD) e interés legítimo en la defensa jurídica (artículo 6.1.f RGPD).

No se adoptan decisiones automatizadas que produzcan efectos jurídicos sobre el interesado ni que le afecten significativamente de modo similar, ni se realiza elaboración de perfiles con esa finalidad.

5. Destinatarios, encargados y subencargados del tratamiento

KAPATAZ no cede datos personales a terceros con fines comerciales o publicitarios ajenos, salvo obligación legal o requerimiento de autoridad competente.

Para prestar sus servicios, KAPATAZ recurre a los proveedores que se relacionan a continuación. Con todos ellos se han suscrito los correspondientes contratos de encargo conforme al artículo 28 del RGPD.

La relación se divide en dos bloques porque el papel de KAPATAZ es distinto en cada uno.

5.1. Proveedores del sitio web

KAPATAZ actúa como responsable del tratamiento.

Google Ireland Limited y Google LLC

Servicio: Registro y gestión de las solicitudes recibidas a través del sitio (Google Sheets mediante cuenta de servicio), gestión de etiquetas de medición (Google Tag Manager) y analítica web (Google Analytics 4).
Datos tratados: Datos de contacto facilitados en los formularios; dirección IP e identificadores de dispositivo en el caso de la analítica.
Ubicación del tratamiento: Unión Europea y Estados Unidos.

Resend (Plus Five Five, Inc.)

Servicio: Envío de correo electrónico transaccional asociado a la recepción de solicitudes.
Datos tratados: Datos de contacto incluidos en el mensaje.
Ubicación del tratamiento: Estados Unidos.

Vercel, Inc.

Servicio: Alojamiento y ejecución del sitio web y de sus funciones de servidor.
Datos tratados: Datos enviados a través de los formularios durante su procesamiento, y datos técnicos de conexión.
Ubicación del tratamiento: Unión Europea (Fráncfort, Alemania).

KAPATAZ no utiliza en su sitio web píxeles de seguimiento de redes sociales, plataformas publicitarias ni herramientas de perfilado con fines de marketing.

5.2. Proveedores de la plataforma Kapataz (Field y HQ)

KAPATAZ actúa como encargado del tratamiento por cuenta del cliente.

Los proveedores siguientes son subencargados en el sentido del artículo 28.2 y 28.4 del RGPD, en los tratamientos en los que el cliente es responsable y KAPATAZ encargado. Esta relación se corresponde con la prevista en la cláusula 8 de los Términos y Condiciones de Uso B2B.

Supabase

Servicio: Base de datos, autenticación y almacenamiento de archivos.
Datos tratados: Datos identificativos de los usuarios de la plataforma, justificantes de gasto, datos de geolocalización y marca temporal.
Ubicación del tratamiento: Unión Europea (Irlanda).

Amazon Web Services (AWS)

Servicio: Ingesta de documentos por correo electrónico, almacenamiento asociado y copias de seguridad en S3 (SES, S3 y Lambda).
Datos tratados: Documentos remitidos por el cliente, metadatos de envío y los datos incluidos en las copias de seguridad de la base de datos y de los justificantes de gasto (fotografías y documentos PDF).
Ubicación del tratamiento: Unión Europea (Irlanda, eu-west-1).

Fly.io

Servicio: Procesamiento de documentos PDF.
Datos tratados: Contenido de los documentos durante su procesamiento.
Ubicación del tratamiento: Unión Europea (Fráncfort, Alemania).

Vercel, Inc.

Servicio: Alojamiento y ejecución de la Torre de Control (HQ).
Datos tratados: Datos de la plataforma durante su visualización y procesamiento.
Ubicación del tratamiento: Unión Europea (Fráncfort, Alemania).

Sentry (Functional Software, Inc.)

Servicio: Monitorización de errores y estabilidad de las aplicaciones.
Datos tratados: Información técnica de errores. La grabación de sesión está desactivada, por lo que no se capturan pantallas ni interacciones del usuario.
Ubicación del tratamiento: Unión Europea.

OpenAI Ireland Ltd.

Servicio: Lectura automática de las fotografías y documentos de gasto para extraer sus datos (fecha, proveedor, importes e impuestos), y lectura del texto de los presupuestos de obra para extraer capítulos, partidas e importes.
Datos tratados: Las imágenes de los justificantes, el texto de los presupuestos de obra y los datos personales que aparezcan en ellos, incluidos datos de contacto y datos bancarios. OpenAI no utiliza estos datos para entrenar sus modelos y los conserva un máximo de 30 días con fines de prevención de abusos, salvo obligación legal. Cuando la lectura no detecta ninguna incidencia, el gasto queda aprobado automáticamente; si detecta cualquier duda, queda pendiente de revisión por una persona. Ningún gasto se rechaza ni se anula de forma automática, y antes de exportarse a contabilidad un gasto aprobado se puede corregir y, si la empresa no trabaja con una gestoría, también anular; si trabaja con una gestoría, esta puede devolverlo al gerente.
Ubicación del tratamiento: Unión Europea (Irlanda), con posibles transferencias a Estados Unidos en los términos del apartado 6.

5.3. Actualización de esta relación

Esta relación se mantiene actualizada. KAPATAZ informará a sus clientes con la antelación prevista en la cláusula 8 de los Términos y Condiciones de Uso B2B de cualquier alta o sustitución de subencargados del apartado 5.2, de modo que puedan oponerse por motivos justificados conforme a lo allí previsto.

6. Transferencias internacionales

Algunos de los proveedores indicados están radicados en Estados Unidos o pueden acceder a los datos desde fuera del Espacio Económico Europeo, aun cuando el tratamiento se realice en la Unión Europea.

Estas transferencias se amparan en:

El Marco de Privacidad de Datos UE-EE.UU. (EU-U.S. Data Privacy Framework), en virtud de la Decisión de Adecuación de la Comisión Europea de 10 de julio de 2023, respecto de los proveedores adheridos a dicho marco.
Las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea mediante Decisión de Ejecución (UE) 2021/914, junto con las medidas complementarias correspondientes.

Cuando un proveedor está adherido al Marco de Privacidad de Datos, KAPATAZ mantiene además las Cláusulas Contractuales Tipo, de forma que la cobertura jurídica continúe con independencia de la evolución del régimen de adecuación. En el caso de OpenAI Ireland Ltd. (apartado 5.2), la garantía aplicable son las Cláusulas Contractuales Tipo incluidas en su acuerdo de tratamiento de datos.

Puede solicitar información adicional sobre las garantías aplicadas escribiendo a privacidad@kapatazapp.com

7. Plazos de conservación

Solicitudes de información y contactos que no deriven en una relación contractual: 36 meses desde el último contacto, transcurridos los cuales se suprimen.

Datos asociados a una relación contractual: durante la vigencia de la relación y, una vez finalizada, durante los plazos de prescripción de las obligaciones legales, mercantiles y fiscales aplicables a KAPATAZ, con un máximo general de 6 años conforme al artículo 30 del Código de Comercio.

Consentimiento para comunicaciones comerciales: hasta que usted lo retire.

Datos de analítica web: conforme a los plazos indicados en la Política de Cookies.

Durante los plazos legales de conservación, los datos permanecen bloqueados y a disposición exclusiva de jueces, tribunales, Ministerio Fiscal o administraciones competentes.

8. Derechos de las personas interesadas

Puede ejercer en cualquier momento los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, así como retirar el consentimiento prestado sin que ello afecte a la licitud del tratamiento anterior.

Para ejercerlos, escriba a privacidad@kapatazapp.com o a la dirección postal indicada en el apartado 1, indicando el derecho que desea ejercer. Puede solicitársele acreditación de identidad.

KAPATAZ responderá en el plazo de un mes desde la recepción de la solicitud, prorrogable en dos meses adicionales cuando la complejidad o el número de solicitudes lo justifique, informándole en tal caso de la prórroga y de sus motivos.

Si considera que sus derechos no han sido debidamente atendidos, puede presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es), calle Jorge Juan 6, 28001 Madrid.

9. Medidas de seguridad

KAPATAZ aplica medidas técnicas y organizativas apropiadas al estado de la técnica y al riesgo del tratamiento, entre ellas el cifrado de las comunicaciones, el control de accesos y la limitación del personal autorizado, conforme al principio de responsabilidad activa del artículo 5.2 RGPD.

10. Menores de edad

Este sitio web y los servicios de KAPATAZ se dirigen exclusivamente a empresas, empresarios y profesionales. No se recaban de forma intencionada datos de menores de catorce años. Si tiene conocimiento de que un menor ha facilitado datos a través de este sitio, puede comunicarlo a privacidad@kapatazapp.com para proceder a su supresión.

11. Modificaciones

Esta política puede actualizarse para adaptarse a cambios normativos, técnicos o de servicio. La versión vigente se publicará siempre en esta misma URL con su fecha de actualización. Si la modificación afecta a un tratamiento basado en su consentimiento, se le solicitará de nuevo.