Borrar tu cuenta
Vale para la web kevenga.com y para la app de Kevenga para comercios (Android), de Igor Enríquez Zamora.
Si eres el titular de un comercio. En la app o en el panel, entra en Ajustes y pulsa «Solicitar la baja». Sin la app, escribe a igorenriquez@kevenga.com desde el correo de tu cuenta, con el asunto «Baja de mi comercio» y el nombre del negocio. Te escribimos para confirmarla; pedirla no borra nada todavía.
Si eres encargado o empleado. Pide al titular que te elimine en Equipo, o escribe a igorenriquez@kevenga.com desde el correo de tu cuenta, con el asunto «Borrar mi cuenta». Si tu cuenta tiene ventas o acciones registradas, se borran tu nombre y tu email, la cuenta deja de servir y esas ventas quedan sin nombre; tu nombre, tu email y tu rol se guardan bloqueados 3 años, como se explica abajo.
Qué se borra y cuándo. La suscripción termina al final del periodo ya pagado (sin plan de pago, el día que confirmemos la baja). Durante los 30 días siguientes puedes descargar tus datos en Ajustes, «Tus datos». Después borramos el comercio, sus clientes y sus tarjetas, el programa, los movimientos, las cuentas del equipo y las imágenes del pase. Las tarjetas que los clientes guardaron en el móvil dejan de actualizarse.
Qué se conserva. Las facturas, en Stripe, 4 años (art. 66 de la Ley 58/2003, General Tributaria) y hasta 6 (art. 30 del Código de Comercio). El registro de la aceptación de las condiciones, con el titular, el NIF o CIF, el nombre del comercio y el correo de quien aceptó, 5 años desde el fin del contrato (art. 1964.2 del Código Civil). Si se borró la cuenta de un empleado con ventas o acciones registradas, su nombre, su email y su rol, bloqueados 3 años (art. 32 de la Ley Orgánica 3/2018). Las copias de seguridad diarias de la base de datos desaparecen en 7 días y los registros del servidor, en 30.
1. Responsable y alcance
Responsable: Igor Enríquez Zamora (Kevenga), NIF 21789978P, calle Josep Rodoreda, 23, 1º 1º, 08950 Esplugues de Llobregat (Barcelona). Contacto: igorenriquez@kevenga.com. Kevenga no ha designado delegado de protección de datos.
Esta política cubre los datos de quienes usan el panel y la app de mostrador, los cobros a los comercios y las visitas a la web. Los datos de los clientes de cada comercio los trata ese comercio como responsable y Kevenga como su encargado: para esos datos, hay que dirigirse al comercio.
2. Qué datos tratamos, para qué, con qué base y cuánto tiempo
Cuenta del comercio. Nombre del negocio, y nombre, email, contraseña (la guarda cifrada el proveedor de autenticación) y rol de cada persona del equipo. Sirven para dar acceso al panel y a la app de mostrador. Base: ejecución del contrato (art. 6.1.b RGPD). Se conservan mientras la cuenta esté activa; al terminar, hay 30 días para pedir una copia y después se borran. Si se borra la cuenta de una persona que ya tiene ventas o acciones registradas, su nombre, su email y su rol se copian y quedan bloqueados durante 3 años: nadie puede usarlos ni verlos, salvo para ponerlos a disposición de jueces y tribunales, el Ministerio Fiscal o las autoridades de protección de datos (art. 32 de la Ley Orgánica 3/2018; base: obligación legal, art. 6.1.c RGPD). Pasado ese plazo, se destruyen. Las copias de seguridad diarias de la base de datos se conservan 7 días.
Datos legales del comercio y aceptación de las condiciones. Titular (nombre y apellidos o razón social), NIF o CIF, dirección del negocio y correo de contacto, y la versión de las condiciones aceptada, con su fecha y la persona que la aceptó. Sirven para identificar al comercio como responsable ante sus clientes y como parte del contrato de encargado, y para probar la aceptación. Titular, NIF o CIF, dirección y correo se publican en la página de alta del comercio, que lo identifica ante sus clientes (art. 13.1.a RGPD y art. 10 LSSI). Base: ejecución del contrato (art. 6.1.b RGPD) y, tras su fin, interés legítimo en poder atender reclamaciones (art. 6.1.f). Los datos legales se conservan mientras la cuenta esté activa. El registro de la aceptación se conserva hasta 5 años después de terminar el contrato, plazo de prescripción de las acciones personales (art. 1964.2 del Código Civil), junto con el titular, el NIF o CIF, el nombre del comercio y el correo de quien aceptó, para poder identificar a la parte; después se borra.
Configuración guiada con IA. Tipo o descripción del negocio, objetivo del programa, ticket medio y respuestas a las preguntas de aclaración. Se envían al proveedor de IA para proponer la configuración y no se guardan: solo se guarda la configuración que el comercio confirma. Base: ejecución del contrato (art. 6.1.b).
Cobro. Datos de facturación del comercio. Los de la tarjeta los recoge Stripe; Kevenga no los ve. Sirven para cobrar la suscripción y emitir facturas. Base: ejecución del contrato y obligación legal (art. 6.1.b y c). Las facturas se conservan 4 años (art. 66 de la Ley 58/2003, General Tributaria) y hasta 6 (art. 30 del Código de Comercio).
Seguridad. Dirección IP y, al recuperar la contraseña, un código calculado a partir del email con una clave secreta, no el email. Sirven para limitar intentos y evitar abusos. Base: interés legítimo en proteger el servicio y las cuentas (art. 6.1.f). Cada registro caduca al acabar su ventana, de 1 minuto a 1 hora.
Visitas a la web. IP, fecha, página pedida y navegador, en los registros del servidor. Sirven para el funcionamiento y la seguridad del sitio. Base: interés legítimo (art. 6.1.f). Se conservan hasta 30 días.
Los datos de la cuenta son necesarios para prestar el servicio: sin ellos no se puede crear. No hay decisiones automatizadas con efectos jurídicos ni elaboración de perfiles de las personas usuarias. No se venden datos ni se usan para publicidad.
3. Quién más trata los datos
Solo estos proveedores, con contrato de encargado del tratamiento (art. 28 RGPD), y las autoridades cuando lo exija la ley:
- Supabase (contrato con Supabase Pte. Ltd., Singapur): base de datos, autenticación y archivos, con los datos en Estocolmo (UE). Garantía: cláusulas contractuales tipo de la Decisión de Ejecución (UE) 2021/914.
- Resend (Plus Five Five, Inc., EE. UU.): envío de los correos de la autenticación, como el código para recuperar la contraseña, con tratamiento en EE. UU. Garantía: cláusulas tipo 2021/914; además, está adherida al Marco de Privacidad de Datos UE-EE. UU.
- Vercel Inc. (EE. UU.): alojamiento de la web y ejecución del código, con las funciones en Estocolmo y una red de entrega global. Garantía: cláusulas tipo 2021/914; además, Vercel Inc. está adherida al Marco de Privacidad de Datos UE-EE. UU.
- Upstash Inc. (EE. UU.): límite de intentos, con los datos en Irlanda (UE). Garantía: Marco de Privacidad de Datos UE-EE. UU. y, cuando haga falta, cláusulas tipo.
- Stripe Payments Europe Limited (Irlanda): cobros. Stripe actúa como encargado o como responsable según la operación, como explica su aviso de privacidad, y transfiere con cláusulas tipo.
- Anthropic Ireland, Limited (Irlanda): propuesta de configuración con IA y redacción de mensajes, sin datos de clientes finales, con tratamiento en EE. UU. Garantía: cláusulas tipo 2021/914 incluidas en su contrato de encargado.
4. Transferencias internacionales
Cuando un proveedor trata datos fuera del Espacio Económico Europeo, se apoya en las cláusulas contractuales tipo de la Comisión (art. 46.2.c RGPD) o en la decisión de adecuación del Marco UE-EE. UU. (Decisión de Ejecución (UE) 2023/1795, art. 45 RGPD). Puedes pedir copia de esas garantías en el correo de contacto.
5. Tus derechos
Acceso (art. 15 RGPD), rectificación (art. 16), supresión (art. 17), limitación (art. 18), portabilidad (art. 20) y oposición a los tratamientos basados en interés legítimo (art. 21).
6. Cómo ejercerlos
Escribe a igorenriquez@kevenga.com con el asunto «Protección de datos». Respondemos en un mes, ampliable dos meses más en casos complejos, avisándote del motivo (art. 12.3 RGPD). Si no estás de acuerdo con la respuesta, puedes reclamar ante la Agencia Española de Protección de Datos, www.aepd.es (art. 77 RGPD).
7. Cookies y almacenamiento en el dispositivo
Solo se usan cookies técnicas: las de sesión del panel y de la app de mostrador, que mantienen la sesión iniciada. La app de mostrador guarda además en el dispositivo archivos de la propia aplicación para cargar más rápido. Son estrictamente necesarios para el servicio que pides y no requieren consentimiento (art. 22.2 LSSI). No hay cookies analíticas, publicitarias ni de terceros.
8. Seguridad
Conexión cifrada (HTTPS), datos de cada comercio aislados en la base de datos, permisos por rol dentro de cada comercio, límite de intentos y copias de seguridad del proveedor de la base de datos (art. 32 RGPD).
9. Cambios
La versión vigente es la publicada en esta página, con su fecha. Los cambios importantes se avisan por correo a los comercios con antelación.