A quién va dirigida
A quien usa el panel de Krudia Centro con una cuenta: la administración del centro y las profesionales de su equipo. Si eres una clienta que ha reservado en un centro, tus datos los trata ese centro: su política está enlazada al pie de su página de reserva.
Quién trata tus datos
Tu cuenta la crea y la gestiona la administración de tu centro: decide quién tiene acceso, con qué rol y cuándo se desactiva. Por eso, para la operativa diaria de la agenda (tus turnos, tus citas, tu comisión), el responsable del tratamiento es tu centro y Krudia actúa como encargado, según el contrato de encargo firmado entre ambos.
Krudia es responsable del tratamiento en lo estrictamente necesario para prestar y proteger el servicio y para facturarlo al centro: la seguridad del acceso (sesiones, límites de intentos), el soporte que pides a Krudia, y el recuento de agendas activas que determina el precio del centro.
- Responsable (en esa parte): Adrián Cánovas Mora (Krudia) · NIF [NIF: pendiente de confirmar] · [domicilio: pendiente de confirmar] · hola@krudia.com.
Qué datos se tratan y para qué
- Datos de la cuenta: correo electrónico, nombre, rol y estado (activa o no), fecha de último acceso y una versión cifrada de tu contraseña (nunca la contraseña en claro). Finalidad: darte acceso al panel.
- Sesiones: un identificador de sesión, la familia de dispositivo (móvil, escritorio) y la última actividad, para mantener la sesión y detectar que una misma cuenta se comparte entre varias personas, que las Condiciones no permiten.
- Dirección IP: se usa en memoria y durante unos minutos para frenar intentos repetidos de entrar con una contraseña incorrecta. No se guarda en la base de datos.
- Avisos en el móvil: si activas los avisos, se guarda la dirección de entrega que genera tu navegador y sus claves de cifrado, y un registro de cada envío con el título del aviso y si llegó. El contenido del aviso viaja cifrado de extremo a extremo hasta tu dispositivo.
- Registro de actividad: lo que haces en la agenda (crear, mover, cancelar, cobrar) queda firmado con tu cuenta, para que el centro pueda supervisarlo. Es un registro que no se borra: es la garantía del centro y la tuya.
- El ayudante «¿Dudas?»: si lo usas, tus preguntas y sus respuestas se guardan en tu cuenta (solo tú las ves) y se envían a Anthropic, el proveedor del modelo de lenguaje, junto con una descripción del panel y el estado de configuración del centro (nombre del centro, servicios, nombres del equipo con horario). No escribas en el ayudante datos de clientas: no los necesita para ayudarte.
- Facturación del centro: cada cuenta activa del panel es una «agenda» del precio del centro; el recuento de cuentas activas determina su cuota. Krudia no necesita tu nombre para eso, solo el recuento.
Base legal
El tratamiento de tu cuenta se apoya en la relación entre tu centro y Krudia (ejecución de un contrato, art. 6.1.b del RGPD, en la parte que Krudia trata por cuenta del centro) y en el interés legítimo de Krudia en mantener el servicio seguro y libre de abuso (art. 6.1.f). El uso del ayudante es voluntario: solo se trata lo que decides preguntarle.
Quién más puede ver tus datos
Los proveedores técnicos que Krudia usa para prestar el servicio, con contrato de encargo y bajo instrucciones de Krudia: alojamiento y ejecución del código (Vercel, región Frankfurt), base de datos (Neon, Frankfurt), copias de seguridad cifradas (almacén privado de Vercel en Frankfurt), entrega de avisos al móvil (los servicios de notificaciones de Apple, Google o Mozilla, según tu navegador) y, si usas el ayudante, Anthropic (Estados Unidos). La lista completa, con país y garantías, está en el registro de subencargados que Krudia entrega a cada centro.
Algunos de esos proveedores están fuera del Espacio Económico Europeo o pertenecen a grupos que lo están. En esos casos Krudia se apoya en las garantías del capítulo V del RGPD (decisión de adecuación del Marco de Privacidad de Datos UE-EE. UU. cuando el proveedor está certificado, o cláusulas contractuales tipo de la Comisión Europea).
Krudia no vende ni cede tus datos a nadie más.
Cuánto tiempo
Mientras tu cuenta exista. Cuando tu centro la desactiva, dejas de poder entrar de inmediato y tus sesiones se cierran. Tu nombre sigue apareciendo en el registro de actividad del centro y en las citas que atendiste, porque forman parte de la historia de ese negocio; el centro puede pedir su anonimización cuando la ley lo permita. Las copias de seguridad cifradas rotan y se sobrescriben en un plazo máximo de doce meses.
Tus derechos
Puedes pedir acceso a tus datos, rectificarlos, suprimirlos, limitar u oponerte a su tratamiento y pedir su portabilidad (arts. 15 a 22 del RGPD). Para lo que gestiona tu centro (tu cuenta, tu ficha de equipo), dirígete a su administración; para lo que gestiona Krudia, escribe a hola@krudia.com indicando tu centro y tu correo de acceso. Si crees que no se te ha atendido bien, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).
Cookies
El panel usa una única cookie técnica («krudia_sesion») que mantiene tu sesión iniciada durante un día, o sesenta si marcas «Mantener la sesión en este dispositivo». Es necesaria para el servicio y no requiere consentimiento (art. 22.2 de la LSSI). No hay cookies de analítica ni de publicidad. El almacenamiento local del navegador guarda solo preferencias de la propia app (por ejemplo, que ya viste el tour).