A quién va dirigida
A quien usa el panel de Krudia Centro con una cuenta: la administración del centro y las profesionales de su equipo. Si eres una clienta que ha reservado en un centro, tus datos los trata ese centro: su política está enlazada al pie de su página de reserva.
Quién trata tus datos
Tu cuenta la crea y la gestiona la administración de tu centro: decide quién tiene acceso, con qué rol y cuándo se desactiva. Por eso, para la operativa diaria de la agenda (tus turnos, tus citas, tu comisión), el responsable del tratamiento es tu centro y Krudia actúa como encargado, según el contrato de encargo firmado entre ambos.
Krudia es responsable del tratamiento en lo estrictamente necesario para prestar y proteger el servicio y para facturarlo al centro: la seguridad del acceso (sesiones, límites de intentos), el soporte que pides a Krudia, y el recuento de agendas activas que determina el precio del centro.
- Responsable (en esa parte): Adrián Cánovas Mora (Krudia) · NIF [NIF: pendiente de confirmar] · [domicilio: pendiente de confirmar] · hola@krudia.com.
Qué datos se tratan y para qué
- Datos de la cuenta: correo electrónico, nombre, rol y estado (activa o no), fecha de último acceso y una versión cifrada de tu contraseña (nunca la contraseña en claro). Finalidad: darte acceso al panel.
- Sesiones: un identificador de sesión, la familia de dispositivo (móvil, escritorio) y la última actividad, para mantener la sesión y detectar que una misma cuenta se comparte entre varias personas, que las Condiciones no permiten.
- Dirección IP: se usa en memoria y durante unos minutos para frenar intentos repetidos de entrar con una contraseña incorrecta. No se guarda en la base de datos.
- Avisos en el móvil: si activas los avisos, se guarda la dirección de entrega que genera tu navegador y sus claves de cifrado, y un registro de cada envío con el título del aviso y si llegó. El contenido del aviso viaja cifrado de extremo a extremo hasta tu dispositivo.
- Registro de actividad: lo que haces en la agenda (crear, mover, cancelar, cobrar) queda firmado con tu cuenta, para que el centro pueda supervisarlo. Es un registro que no se borra: es la garantía del centro y la tuya.
- El ayudante «¿Dudas?»: si lo usas, tus preguntas y sus respuestas se guardan en tu cuenta (solo tú las ves) y se envían a Anthropic, el proveedor del modelo de lenguaje, junto con una descripción del panel y el estado de configuración del centro (nombre del centro, servicios, nombres del equipo con horario). No escribas en el ayudante datos de clientas: no los necesita para ayudarte. En el chat de asistencia ese mismo asistente puede contestar primero a lo que escribas (la respuesta va marcada como «asistente» y una persona de Krudia la revisa): para ello se envían a Anthropic tus mensajes de ese chat y los de Krudia, con los teléfonos y correos tapados, nunca las fotos; un mensaje con foto o con un teléfono lo lee directamente una persona.
- Facturación del centro: cada cuenta activa del panel es una «agenda» del precio del centro; el recuento de cuentas activas determina su cuota. Krudia no necesita tu nombre para eso, solo el recuento.
- Registro del centro: si eres tú quien da de alta el centro, se guardan el nombre del centro, tu nombre y tu correo, cómo conociste Krudia (origen), la fecha y qué casillas marcaste (condiciones y, si la marcaste, la de contacto). Finalidad: crear el centro y tu cuenta, y saber de dónde vienen los centros.
- «Continuar con Google»: si eliges entrar así, Google comunica a Krudia tu correo, tu nombre, que el correo está verificado y un identificador de tu cuenta de Google, que se guarda para reconocerte la próxima vez. Krudia no recibe tu contraseña de Google ni accede a tu correo, tu calendario, tus contactos ni nada más de tu cuenta.
- Chat de asistencia: los mensajes que cruzas con el equipo de Krudia dentro del panel (texto, fecha, quién escribe) y los adjuntos que subas. Los mensajes se conservan mientras el centro sea cliente; los adjuntos se borran a los 30 días. El equipo de asistencia de Krudia los lee para ayudarte.
- Pago: si eres quien pone la tarjeta del centro, los datos de la tarjeta los recoge Stripe en su propio formulario; Krudia no los ve ni los guarda, solo recibe de Stripe los identificadores de cliente y de suscripción del centro y si cada cobro ha ido bien.
Base legal
El tratamiento de tu cuenta se apoya en la relación entre tu centro y Krudia (ejecución de un contrato, art. 6.1.b del RGPD, en la parte que Krudia trata por cuenta del centro) y en el interés legítimo de Krudia en mantener el servicio seguro y libre de abuso (art. 6.1.f). El uso del ayudante es voluntario: solo se trata lo que decides preguntarle.
Consentimiento de contacto. Que el equipo de Krudia te escriba por el chat del panel y a tu móvil para ayudarte a configurar el centro se apoya en tu consentimiento (art. 6.1.a), que diste marcando la casilla del registro. Puedes retirarlo cuando quieras desde el chat o escribiendo a hola@krudia.com, sin que afecte a tu cuenta ni al servicio; retirarlo no borra lo ya hablado.
Quién más puede ver tus datos
Los proveedores técnicos que Krudia usa para prestar el servicio, con contrato de encargo y bajo instrucciones de Krudia: alojamiento y ejecución del código (Vercel, región Frankfurt), base de datos (Neon, Frankfurt), copias de seguridad y adjuntos del chat (almacén privado de Vercel en Frankfurt), entrega de avisos al móvil (los servicios de notificaciones de Apple, Google o Mozilla, según tu navegador) y, si usas el ayudante, Anthropic (Estados Unidos). La lista completa, con país y garantías, está en el registro de subencargados que Krudia entrega a cada centro.
Dos proveedores tratan tus datos con sus propias condiciones, además del contrato con Krudia: Stripe Payments Europe, Ltd. (Irlanda), que gestiona el pago con tarjeta del centro (recibe los datos de la tarjeta directamente de ti, el correo de facturación y el importe; nunca datos de clientas), y Google Ireland Ltd. (Irlanda), si eliges «Continuar con Google», como proveedor de identidad (Krudia recibe de Google tu correo, tu nombre y un identificador; Google sabe que has entrado en Krudia Centro). Sus políticas de privacidad están en stripe.com/privacy y policies.google.com/privacy.
El equipo de asistencia de Krudia (personas que trabajan para Krudia, con compromiso de confidencialidad) lee el chat de asistencia y ve la configuración de tu centro para ayudarte; cada acción que hace en tu centro queda firmada con su nombre en el registro de actividad.
Algunos de esos proveedores están fuera del Espacio Económico Europeo o pertenecen a grupos que lo están. En esos casos Krudia se apoya en las garantías del capítulo V del RGPD (decisión de adecuación del Marco de Privacidad de Datos UE-EE. UU. cuando el proveedor está certificado, o cláusulas contractuales tipo de la Comisión Europea).
Krudia no vende ni cede tus datos a nadie más.
Cuánto tiempo
Mientras tu cuenta exista. Cuando tu centro la desactiva, dejas de poder entrar de inmediato y tus sesiones se cierran. Tu nombre sigue apareciendo en el registro de actividad del centro y en las citas que atendiste, porque forman parte de la historia de ese negocio; el centro puede pedir su anonimización cuando la ley lo permita. Las copias de seguridad cifradas rotan y se sobrescriben en un plazo máximo de doce meses.
Cuando el centro deja de ser cliente (se da de baja o queda pausado por falta de pago), sus datos y los de las cuentas de su equipo se conservan bloqueados durante 12 meses, por si vuelve, y después se suprimen, salvo que el centro pida antes su supresión o su exportación. Los adjuntos del chat de asistencia se borran a los 30 días de subirse; los mensajes, con el resto de datos del centro.
Tus derechos
Puedes pedir acceso a tus datos, rectificarlos, suprimirlos, limitar u oponerte a su tratamiento y pedir su portabilidad (arts. 15 a 22 del RGPD). Para lo que gestiona tu centro (tu cuenta, tu ficha de equipo), dirígete a su administración; para lo que gestiona Krudia, escribe a hola@krudia.com indicando tu centro y tu correo de acceso. Si crees que no se te ha atendido bien, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).
Cookies
El panel usa una cookie técnica («krudia_sesion») que mantiene tu sesión iniciada durante un día, o sesenta si marcas «Mantener la sesión en este dispositivo», y, si eliges «Continuar con Google», otra cookie técnica de unos minutos que protege ese inicio de sesión frente a suplantaciones. Son necesarias para el servicio y no requieren consentimiento (art. 22.2 de la LSSI). No hay cookies de analítica ni de publicidad. El formulario de la tarjeta se sirve desde el dominio de Stripe, con sus propias cookies técnicas. El almacenamiento local del navegador guarda solo preferencias de la propia app (por ejemplo, que ya viste el tour).