Política de privacidad

Última actualización: 18 de octubre de 2026

Traducción facilitada a título informativo. En caso de discrepancia, prevalece la versión en portugués.

La presente Política de privacidad describe cómo Kraken Steel («nosotros», «la empresa») recoge, utiliza y protege los datos personales de los usuarios de la aplicación disponible en app.krakensteel.eu («la aplicación»).

Índice

  1. Responsable del tratamiento
  2. Datos recogidos
  3. Finalidades y bases jurídicas
  4. Plazo de conservación
  5. Destinatarios y encargados del tratamiento
  6. Transferencias internacionales
  7. Derechos del interesado
  8. Cookies
  9. Seguridad
  10. Cambios
  11. Contacto

1. Responsable del tratamiento

Kraken Steel
NIPC (número de identificación fiscal): 518101185
Rua dos Carvalhinhos n.º 77, Cabanelas — 4730-099 Vila Verde, Portugal
Correo electrónico: geral@krakensteel.eu

2. Datos recogidos

En el marco del uso de la aplicación se tratan los siguientes datos:

  • Datos de autenticación: identificador de Google, nombre, dirección de correo electrónico y fotografía de perfil, obtenidos mediante el flujo OAuth 2.0 de Google cuando el usuario inicia sesión.
  • Datos de facturación: nombre (o razón social), NIF/NIPC, dirección, código postal, localidad y número de teléfono, cuando el usuario los rellena voluntariamente en la página de Perfil.
  • Datos de presupuestos: archivos DXF/SVG subidos por el usuario, parámetros seleccionados (material, espesor, acabado, cantidad) y presupuestos calculados (incluido el PDF correspondiente).
  • Datos técnicos: cookie de sesión esencial (necesaria para mantener al usuario autenticado), dirección IP y marcas de tiempo de las solicitudes, registradas temporalmente con fines de seguridad y de prevención de abusos.

3. Finalidades y bases jurídicas

Finalidad Base jurídica (RGPD)
Autenticación y mantenimiento de la sesión Consentimiento (art. 6.1.a RGPD)
Cálculo de presupuestos, generación de PDF, envío por correo electrónico a petición del usuario Ejecución del contrato y medidas precontractuales (art. 6.1.b RGPD)
Gestión de pedidos y relación comercial Ejecución del contrato (art. 6.1.b RGPD)
Cumplimiento de obligaciones fiscales y contables Obligación legal (art. 6.1.c RGPD)
Seguridad de la aplicación y prevención de abusos Interés legítimo (art. 6.1.f RGPD)

4. Plazo de conservación

  • Datos de la cuenta (autenticación y perfil): mientras la cuenta del usuario esté activa. El usuario puede eliminar su cuenta en cualquier momento con el botón «Eliminar a minha conta» de la página de Perfil; todos los datos personales se borran de forma irreversible.
  • Presupuestos y archivos DXF/SVG: mientras la cuenta esté activa, o hasta que el usuario los elimine.
  • Documentos con relevancia contable y fiscal (p. ej., pedidos confirmados, facturación): se conservan durante el plazo legalmente exigido, por regla general diez años (cf. el Código del IVA portugués y demás legislación aplicable).
  • Registros técnicos de seguridad (logs de acceso): se conservan durante el tiempo estrictamente necesario para su finalidad, por regla general no más de 90 días.

5. Destinatarios y encargados del tratamiento

Los datos solo se comparten con los encargados técnicos indicados a continuación, exclusivamente para el funcionamiento de la aplicación y del sitio web:

  • Google LLC / Google Ireland Ltd.: autenticación (OAuth) y envío de correos electrónicos mediante la Gmail API (Google Workspace).
  • Railway Corporation: alojamiento de la aplicación, región EU West (Ámsterdam).
  • Cloudflare, Inc.: alojamiento del sitio web corporativo (krakensteel.eu), gestión de DNS del dominio krakensteel.eu y estadísticas agregadas de visitas al sitio web, sin cookies (Cloudflare Web Analytics).

Kraken Steel no cede datos personales a terceros con fines comerciales. No realizamos actividades de marketing directo, elaboración automatizada de perfiles ni decisiones automatizadas con efectos jurídicos sobre el interesado.

6. Transferencias internacionales

Los datos se almacenan en servidores situados en la Unión Europea (Ámsterdam, Países Bajos). Para la autenticación de Google, el envío de correos electrónicos y la entrega del sitio web a través de la red global de Cloudflare, pueden producirse transferencias a servidores de Google y de Cloudflare situados fuera del EEE; estas transferencias están amparadas por el Marco de Privacidad de Datos UE-EE. UU. y por las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea.

7. Derechos del interesado

En virtud del RGPD y de la Ley portuguesa n.º 58/2019, el usuario tiene derecho a:

  • Acceso, rectificación, supresión, limitación, oposición y portabilidad de sus datos personales.
  • Retirar el consentimiento en cualquier momento, sin que ello afecte a la licitud del tratamiento basado en el consentimiento previo a su retirada.
  • Presentar una reclamación ante la autoridad de control competente: la CNPD — Comissão Nacional de Proteção de Dados (autoridad de control competente en Portugal).

Estos derechos pueden ejercerse directamente en la aplicación (actualización del perfil y eliminación de la cuenta en la página de Perfil) o mediante solicitud a geral@krakensteel.eu. La solicitud se responderá en el plazo máximo de un mes.

8. Cookies

La aplicación utiliza exclusivamente cookies esenciales:

  • ks_sess y ks_sess.sig: cookies de sesión necesarias para mantener al usuario autenticado entre solicitudes. Validez: 7 días.

No se utilizan cookies de marketing, publicidad, redes sociales ni analítica. Como solo usamos cookies estrictamente necesarias, no se requiere consentimiento previo en virtud del art. 5.3 de la Directiva 2002/58/CE; aun así, se informa al usuario de su existencia mediante un banner en la primera visita.

9. Seguridad

Se aplican las siguientes medidas técnicas y organizativas:

  • Todas las comunicaciones se cifran mediante HTTPS/TLS.
  • Las cookies de sesión están marcadas como secure y httpOnly.
  • La autenticación se delega en Google (OAuth 2.0): la aplicación no almacena contraseñas.
  • Limitación de la frecuencia de solicitudes (rate limiting) para prevenir abusos.
  • Acceso a los datos restringido al personal imprescindible de Kraken Steel.

10. Cambios en esta política

Esta Política de privacidad puede actualizarse para reflejar cambios legales, técnicos u operativos. La fecha de la última actualización figura al principio de esta página. En caso de cambios sustanciales, se informará a los usuarios en la aplicación.

11. Contacto

Para cualquier cuestión relativa al tratamiento de sus datos personales o al ejercicio de sus derechos, contáctenos:

Kraken Steel
Correo electrónico: geral@krakensteel.eu
Dirección: Rua dos Carvalhinhos n.º 77, Cabanelas — 4730-099 Vila Verde, Portugal

Véanse también los Términos y condiciones de uso de la aplicación.