Política de privacidad
Última actualización: 19 de octubre de 2026
1. Quién es el responsable
- Responsable: Adrián Scala (KoneXus)
- NIF: Y8774908P
- Domicilio: C/ Archiduque Carlos, 61, 46018 Valencia (España)
- Contacto para privacidad: info@konexus.es
2. Dos papeles distintos: responsable y encargado
Somos responsables de los datos de quienes nos contactan, de nuestros clientes (las empresas que contratan KoneXus) y de los usuarios en cuanto a su cuenta. Esta política explica esos tratamientos.
Somos encargados del tratamiento de los datos que cada empresa cliente carga en la plataforma sobre sus trabajadores, subcontratas y obras: por ejemplo, fichajes, ubicación al fichar o al escanear una pieza, documentación de prevención de riesgos laborales (DNI, formación, certificados de aptitud médica) o incidencias. En ese caso el responsable es la empresa cliente, que decide qué datos se cargan y para qué. Nosotros los tratamos solo siguiendo sus instrucciones y según el contrato de encargado del tratamiento firmado con ella. Si eres trabajador de una de esas empresas, para ejercer tus derechos dirígete a ella; si nos escribes a nosotros, le haremos llegar tu solicitud.
3. Qué datos tratamos como responsables, para qué y por qué
Si nos contactas (correo, WhatsApp o teléfono)
- Datos: los que nos envíes: nombre, empresa, cargo, correo, teléfono y tu mensaje.
- Para qué: responderte, organizar una demostración y enviarte la información que pidas.
- Base legal: aplicación de medidas precontractuales a petición tuya (art. 6.1.b RGPD) y nuestro interés legítimo en atender consultas comerciales (art. 6.1.f).
- Conservación: mientras dure la conversación y, si no llega a haber relación comercial, como máximo 2 años desde el último contacto, salvo que pidas antes su supresión.
Si nos escribes por WhatsApp, ese servicio lo presta Meta (WhatsApp Ireland Ltd.), que trata tus datos según su propia política de privacidad.
Si eres cliente o usuario de la plataforma
- Datos: datos de contacto de la empresa y de sus usuarios (nombre, correo, teléfono, cargo), credenciales de acceso (la contraseña se guarda cifrada, nunca en claro), registros de acceso y, cuando corresponda, datos de facturación y pago.
- Para qué: prestar el servicio contratado, dar soporte, enviar avisos del sistema, facturar y mantener la seguridad de la plataforma.
- Base legal: ejecución del contrato (art. 6.1.b), cumplimiento de obligaciones legales fiscales y contables (art. 6.1.c) e interés legítimo en la seguridad del servicio (art. 6.1.f).
- Conservación: mientras dure el contrato y, después, durante los plazos legales (en general, 6 años para la documentación contable y 4 años para la tributaria).
Si solo navegas por la web
- Datos: el servidor registra técnicamente la dirección IP, la página pedida, la fecha y el navegador.
- Para qué: seguridad (detectar y bloquear ataques) y resolver fallos.
- Base legal: interés legítimo en la seguridad del sitio (art. 6.1.f).
- Conservación: 14 días; después se borran automáticamente.
No usamos analítica, publicidad ni perfiles de navegación. Más detalle en la política de cookies.
4. Inteligencia artificial
Algunas funciones (asistente, resúmenes, alertas) usan un modelo de inteligencia artificial. Sirven de ayuda a las personas usuarias: no se toman decisiones automatizadas con efectos jurídicos o similares sobre nadie (art. 22 RGPD). Al proveedor del modelo solo se le envían los datos de la consulta concreta.
5. Dónde están los datos y quién más los trata
Todos los datos de la plataforma, y sus copias de seguridad, se guardan en centros de datos de Alemania. Para prestar el servicio usamos estos proveedores, con contrato de encargado del tratamiento:
| Proveedor | País | Para qué |
|---|---|---|
| Hetzner Online GmbH | Alemania (UE) | Servidores y copias de seguridad. Todos los datos de la plataforma se alojan en centros de datos de Alemania. |
| Resend (Plus Five Five, Inc.) | Estados Unidos | Envío de correos del sistema (avisos, invitaciones, vencimientos). Recibe la dirección de correo del destinatario y el contenido del aviso. |
| Anthropic, PBC | Estados Unidos | Funciones de inteligencia artificial (asistente, resúmenes, alertas). Solo recibe los datos de la consulta concreta y solo si el cliente usa esas funciones. |
| Servicios de notificaciones del navegador (Google, Apple, Mozilla) | Estados Unidos | Entrega de notificaciones push, solo si el usuario las activa. Reciben un identificador técnico y el texto del aviso. |
Cuando un proveedor está fuera del Espacio Económico Europeo, la transferencia se ampara en el Marco de Privacidad de Datos UE-EE. UU. o en las cláusulas contractuales tipo aprobadas por la Comisión Europea. No vendemos ni cedemos datos a terceros, salvo obligación legal.
6. Seguridad
Conexión cifrada (HTTPS), contraseñas cifradas, acceso por perfiles, separación de los datos de cada cliente, cortafuegos, bloqueo de intentos de acceso repetidos y copias de seguridad diarias fuera del servidor principal, también en Alemania y con restauración comprobada.
7. Tus derechos
Puedes pedir el acceso, la rectificación o la supresión de tus datos, la limitación del tratamiento, oponerte a él y la portabilidad, escribiendo a info@konexus.es. Te responderemos en el plazo máximo de un mes. Si das tu consentimiento para algo, puedes retirarlo cuando quieras.
Si crees que no hemos tratado bien tus datos, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).
8. Menores
KoneXus es un servicio para empresas y no está dirigido a menores de 16 años.
9. Cambios
Si cambiamos esta política, publicaremos aquí la nueva versión con su fecha y, si el cambio es importante, avisaremos a los clientes.