Cómo se utilizan los datos personales para prestar KnownStock.

1 · Responsable y contacto

Utiliza una identidad y un canal de privacidad verificados.

El responsable del tratamiento es el editor verificado identificado en esta página. Las consultas de privacidad y las solicitudes para ejercer derechos de protección de datos pueden enviarse a la dirección de privacidad verificada que figura a continuación.

2 · Categorías de datos personales

Datos necesarios para que el servicio funcione.

Los datos de cuenta y membresía incluyen nombres, direcciones de correo electrónico, credenciales de autenticación protegidas, identidad del espacio, perfil, alcance por almacén y estado de la cuenta. Los datos operativos del espacio comprenden la información sobre artículos, proveedores, clientes, documentos, movimientos, recuentos, montajes, expediciones, auditorías y exportaciones que introduzcan los usuarios autorizados.

Los registros de seguridad y servicio pueden incluir datos sobre la sesión, las solicitudes, los eventos, la red, el navegador, el dispositivo, los errores y la auditoría. Las referencias de suscripción vinculan el espacio con el cliente, la transacción y el estado de la suscripción correspondientes en Paddle, sin que KnownStock almacene los datos completos de la tarjeta.

Una solicitud de soporte contiene el correo electrónico de respuesta, el nombre opcional, el correo de la cuenta opcional, el nombre del espacio opcional, el tema elegido, el asunto y el mensaje. El formulario público no admite archivos adjuntos.

3 · Fines y bases jurídicas

Prestar, proteger y documentar el servicio.

Los datos de cuenta, espacio y operación se tratan para celebrar y ejecutar el contrato de servicio, autenticar usuarios, aplicar permisos, mantener el historial de inventario, generar informes y exportaciones solicitados, prestar soporte y administrar derechos de suscripción, conforme al artículo 6.1.b) del RGPD cuando resulte aplicable.

Determinados datos de seguridad, auditoría y diagnóstico se tratan sobre la base del interés legítimo del responsable en proteger espacios, prevenir abusos, investigar incidencias y mantener un servicio explicable, conforme al artículo 6.1.f) del RGPD. Las solicitudes de privacidad y eliminación también pueden tratarse para cumplir una obligación legal conforme al artículo 6.1.c) del RGPD.

4 · Perfiles del espacio y responsabilidad

El Cliente decide qué datos operativos introduce su equipo.

Para administrar las cuentas y prestar directamente el servicio, el editor actúa como responsable del tratamiento. Cuando un Cliente introduce datos personales de proveedores, clientes, miembros u otras personas para sus propias operaciones de inventario, ese Cliente determina la finalidad empresarial y debe contar con la base jurídica y los permisos adecuados.

KnownStock trata los datos de la aplicación únicamente para prestar y proteger el espacio. Las preguntas sobre el motivo por el que un Cliente concreto introdujo los datos de una persona deben dirigirse normalmente, en primer lugar, a ese Cliente.

5 · Destinatarios y proveedores

Cada proveedor tiene una función operativa limitada.

Los datos personales no se venden. Contabo GmbH presta el alojamiento VPS y Google Workspace proporciona el buzón de knownstock.com y la entrega autenticada de correo. Estos proveedores reciben datos únicamente en la medida necesaria para sus respectivos servicios.

Paddle actúa como distribuidor autorizado, Merchant of Record y responsable independiente de los registros de pago, impuestos, justificantes, reembolsos y suscripción del comprador. A esos registros se aplican su propia información de privacidad y sus plazos de conservación.

6 · Transferencias internacionales

Se aplican garantías del proveedor cuando el tratamiento cruza fronteras.

Google Workspace puede tratar datos del servicio fuera del Espacio Económico Europeo. Cuando se requieran garantías, Google aplica los mecanismos previstos en sus condiciones de tratamiento de datos de Workspace, incluidas las cláusulas contractuales tipo de la Comisión Europea cuando proceda. La ubicación del alojamiento y sus garantías se rigen por el acuerdo del responsable con Contabo.

7 · Plazos de conservación

Cada registro tiene una vida operativa distinta.

Los registros activos de la cuenta y del espacio se mantienen mientras sean necesarios para prestar el servicio y ofrecer el acceso de solo lectura descrito. Tras confirmar la eliminación, se borran de forma permanente la cuenta y todos los datos activos del espacio, salvo los registros que deban conservarse por ley.

Las solicitudes de soporte se conservan durante un máximo de dos años y los registros ordinarios de seguridad durante un máximo de 14 días, salvo que una incidencia identificada, un litigio u obligación vinculante exijan un periodo proporcionalmente mayor.

Las copias de seguridad protegidas no se modifican individualmente. Las copias diarias caducan a los 14 días, las semanales a los 90 y las mensuales a los 370. Si se restaura una copia, las instrucciones de eliminación completadas deben aplicarse antes de hacer accesible el servicio restaurado. Paddle conserva sus registros de pago independientes conforme a sus propias obligaciones y política.

8 · Derechos de las personas

La identidad se comprueba antes de revelar o modificar un registro privado.

Con sujeción a la legislación aplicable, una persona puede solicitar acceso, rectificación, supresión, limitación o portabilidad, y oponerse al tratamiento. El responsable puede solicitar la información razonablemente necesaria para verificar la identidad del solicitante.

Las solicitudes pueden enviarse al contacto de privacidad verificado. La persona también tiene derecho a reclamar ante la Agencia Española de Protección de Datos (AEPD) u otra autoridad de control competente.

9 · Información obligatoria y decisiones automatizadas

Solo los campos obligatorios impiden enviar una solicitud de soporte.

Para una solicitud de soporte son obligatorios el correo de respuesta, tema, asunto, mensaje y aceptación de la información de privacidad. El nombre, correo de cuenta y nombre del espacio son opcionales, aunque puede hacer falta contexto relevante antes de que soporte identifique un espacio privado.

KnownStock no adopta decisiones basadas únicamente en tratamiento automatizado que produzcan efectos jurídicos o de importancia similar sobre una persona.

10 · Cookies, almacenamiento del navegador y cámara

Utiliza tecnología opcional solo tras la elección o acción correspondiente.

Con consentimiento, la web pública utiliza Google Analytics para medir visitas e interacciones; no utiliza cookies publicitarias ni de elaboración de perfiles de comportamiento. La aplicación con sesión iniciada no utiliza Analytics y usa una cookie segura necesaria y almacenamiento limitado del navegador para preferencias, borradores y recursos sin conexión. El permiso de cámara solo se solicita después de que un usuario inicie el escaneo.

La Política de cookies identifica las tecnologías, su finalidad, duración y controles. Paddle solo se carga cuando el Propietario abre deliberadamente el pago.

11 · Cancelación, exportación y eliminación

Tres acciones distintas con efectos diferentes.

Antes de eliminar la cuenta, cancela la suscripción activa desde Plan y acceso. Espera a que Paddle confirme la cancelación y termine el periodo pagado. Una cancelación programada no basta para permitir el borrado.

Abre Configuración → Mis preferencias y seguridad → Eliminar cuenta y datos. Escribe exactamente DELETE y pulsa Solicitar eliminación de cuenta. También está disponible en modo de solo lectura. Los administradores y usuarios que no sean el Propietario no pueden solicitarlo. Revisa la bandeja de entrada y el correo no deseado del Propietario. El enlace caduca en 24 horas. Abrirlo solo muestra la página de confirmación. Comprueba la referencia del espacio y el correo del Propietario, lee la advertencia y pulsa Eliminar cuenta y datos. Ignora el correo si no has solicitado el borrado.

Algunos registros pueden conservarse cuando lo exija la ley. Las copias de seguridad protegidas caducan a los 14 días en el caso de las diarias, a los 90 días en el de las semanales y a los 370 días en el de las mensuales. Las cuentas eliminadas no vuelven a ser accesibles si se restaura una copia. Los registros de pago que mantienen proveedores como Paddle están sujetos a sus propias obligaciones legales y de conservación.

12 · Cambios en esta información

Una nueva finalidad requiere una nueva evaluación.

Las modificaciones importantes se publicarán aquí con una fecha de versión actualizada. Los datos personales no se reutilizarán para una nueva finalidad incompatible por el mero hecho de haberse recogido para los fines descritos anteriormente.