Política de Privacidad

Última actualización: septiembre de 2026

1. Responsable del Tratamiento

Los datos personales facilitados serán tratados por el titular del proyecto Kavitor, un particular con residencia en España que desarrolla y opera el servicio (ver el Aviso legal), con la finalidad de gestionar la relación de servicio y el uso de la plataforma. Los datos identificativos completos se publicarán cuando se dé de alta la actividad; hasta entonces, el canal de contacto para cualquier cuestión relacionada con sus datos es el email indicado.

Email de contacto para ejercicio de derechos: info@kavitor.com

2. Datos que Recogemos

Datos de registro: Nombre, dirección de email, nombre de empresa y, opcionalmente, logotipo de empresa, teléfono y dirección postal. Estos datos son necesarios para la prestación del servicio.
Datos de uso: Proyectos, piezas, fachadas y configuraciones creadas dentro de la plataforma, almacenados en nuestra base de datos, obligatorias con el fin de permitirle retomar su trabajo desde cualquier dispositivo.
Datos de seguridad: Dirección IP de registro y de última conexión, marcas de tiempo de sesión. Se recogen con el único fin de detectar accesos no autorizados y proteger la integridad de su cuenta. La dirección IP queda también en el historial de acciones de la cuenta (accesos, exportaciones y cambios de plan): pasados 12 meses esa dirección se borra de esas filas y la acción se conserva sin ella. De la IP deducimos también el país aproximado de la cuenta, una sola vez y en nuestro servidor (proveedor: IPinfo), y guardamos solo el país: ni ciudad ni coordenadas.
Medición de visitas (sin cookies): Contamos qué páginas públicas se visitan, de dónde llega la visita (un buscador, una red social o directa), el tipo de dispositivo (móvil o escritorio) y el uso de las calculadoras gratuitas. No guardamos la dirección IP, ni ninguna información personal ni usamos cookies para ello: para contar visitantes únicos usamos una huella que cambia cada día y que no permite reconocerle de un día para otro. Si el sitio desde el que llega la visita es una dirección IP en vez de un dominio, anotamos únicamente que era una IP, nunca cuál. Cuando alguien crea o confirma una cuenta anotamos ese hecho y desde qué página ocurrió, junto a su cuenta, pero sin esa huella: así sabemos qué páginas traen registros sin poder atar a una cuenta la navegación anónima de nadie. Estos registros se borran a los 400 días.
Uso de la cuenta: Si tiene cuenta, registramos qué funciones usa (accesos, proyectos, cálculos, presupuestos y exportaciones) para dar soporte y mejorar el servicio.
Mensajes de contacto: Si nos escribe desde el formulario de contacto, guardamos su nombre, empresa, correo, el asunto y el mensaje, además de nuestras respuestas, para poder atender su consulta. No guardamos su dirección IP. Se borran 12 meses después de cerrar la consulta, o antes si nos lo pide.
Ficha de la guía de instaladores (solo si publica en ella): Nombre del taller, descripción, sede y zonas de trabajo, dirección (solo si decide mostrarla), logotipo y los datos de contacto que marque como públicos (teléfono, email profesional, web y WhatsApp), además de las fotografías de obra que suba y sus textos. Todo ello se publica en una página accesible en internet y visible para cualquiera.
Avisos del público sobre la guía: Cuando alguien comunica un problema con una ficha o una foto guardamos el motivo, su explicación, el contacto que deje voluntariamente para responderle y una huella técnica de su red (un código derivado, no la dirección IP) que solo sirve para frenar envíos masivos.

3. Finalidad y Base Legitimadora

Prestación del servicio (necesaria para el uso del servicio, art. 6.1.b RGPD): Gestionar su cuenta de usuario, almacenar sus proyectos y permitirle usar las herramientas de cálculo y diseño.
Seguridad y control de acceso (interés legítimo): Prevención del fraude, detección de accesos no autorizados y protección de los datos del usuario.
Medición y mejora del servicio (interés legítimo): Estadísticas de uso de la web y de las herramientas, sin cookies y sin identificar a los visitantes, y recuento de cuentas por país para saber dónde está nuestro mercado.
Comunicaciones del servicio (interés legítimo): Notificaciones técnicas sobre el estado del servicio, actualizaciones funcionales relevantes. No realizamos envíos comerciales sin consentimiento explícito. Cada correo informativo lleva un enlace para darse de baja con un clic; los correos imprescindibles de la cuenta, como la verificación o el cambio de contraseña, siguen llegando porque forman parte del servicio.
Publicación de la ficha en la guía (consentimiento del taller): Mostrar los datos y las fotografías que el taller decide publicar, con las condiciones que acepta al hacerlo. Puede retirarlos o dejar de publicar cuando quiera.
Atención de avisos y reclamaciones (obligación legal e interés legítimo): Revisar lo que se nos comunica sobre un contenido publicado, decidir si se retira y responder a quien avisó.

No comercializamos, alquilamos ni cedemos su información a terceros con fines publicitarios.

4. Servicios de Terceros

Alojamiento (Hostinger): La web, la aplicación y la base de datos se alojan en servidores de nuestro proveedor de hosting, que actúa como encargado del tratamiento y solo trata los datos para prestar ese servicio. Los servidores están en Alemania (Fráncfort) y las copias de seguridad también se guardan en Alemania, dentro de la Unión Europea, de modo que no hay transferencia internacional de datos.
Google OAuth 2.0: Si opta por registrarse o iniciar sesión con su cuenta de Google, Google procesará sus credenciales conforme a su propia política de privacidad (policies.google.com/privacy). Kavitor únicamente recibe el nombre, email y foto de perfil de Google para crear o vincular su cuenta. No almacenamos su contraseña de Google.

5. Guía de Instaladores: datos públicos

La ficha de un taller es pública: cualquiera puede verla sin tener cuenta y los buscadores pueden indexarla. Solo se publica si el taller la crea y la envía, y únicamente con los datos de contacto que él marca como públicos. La dirección es opcional: solo aparece si el taller la escribe; si no, la ficha muestra únicamente el municipio. El logotipo se muestra solo si marca la casilla correspondiente.

Las fotografías las sube el taller, que declara tener los derechos y haber evitado personas identificables, menores, matrículas y datos privados. Si aun así aparecen datos personales de un tercero, esa persona puede pedir su retirada desde «Comunicar un problema», en la propia ficha o foto, o escribiendo a info@kavitor.com; cuando el aviso se refiere a personas o a datos de una vivienda, la fotografía se retira de la web mientras se revisa y respondemos en un plazo de 72 horas.

Un taller puede dejar de publicar cuando quiera: al borrar sus fotografías desaparecen del servidor, y al darse de baja su ficha deja de estar accesible.

Plazos propios de la guía: una fotografía rechazada en la revisión se conserva 30 días antes de borrarse; si un taller baja de plan, las fotografías que dejan de caber siguen 90 días, con aviso por correo al empezar el plazo y otro en los últimos días, antes de borrarse; los avisos del público se conservan un año desde que se cierran, para poder acreditar qué se decidió y por qué.

6. Plazo de Conservación

Sus datos se conservan mientras su cuenta permanezca activa. Tras una solicitud de baja, su cuenta se marca como inactiva y sus datos dejan de tratarse con fines de servicio; se conservan bloqueados durante el tiempo necesario para atender posibles responsabilidades legales o una eventual reactivación, y se suprimen cuando deja de existir esa necesidad. Puede solicitar la supresión de sus datos en cualquier momento (ver derechos más abajo).

Plazos concretos: las direcciones IP del historial de acciones (accesos, exportaciones y cambios de plan) se borran a los 12 meses, y la acción se conserva sin ellas; los mensajes del formulario de contacto, a los 12 meses de cerrar la consulta; la medición de visitas de la web pública se borra a los 400 días; los plazos propios de la guía de instaladores están en su apartado (punto 5).

7. Seguridad

Implementamos medidas de seguridad técnicas y organizativas: cifrado de contraseñas con bcrypt, comunicaciones exclusivamente sobre HTTPS con certificado SSL/TLS, control de sesiones únicas por usuario, rate limiting en accesos y monitorización de IPs sospechosas.

8. Sus Derechos (RGPD)

Conforme al Reglamento (UE) 2016/679, puede ejercer en cualquier momento los siguientes derechos contactando en info@kavitor.com:

Acceso: Conocer qué datos personales tratamos sobre usted.
Rectificación: Corregir datos inexactos o incompletos.
Supresión ("derecho al olvido"): Solicitar la eliminación de sus datos.
Limitación: Restringir el tratamiento en determinadas circunstancias.
Portabilidad: Recibir sus datos en formato estructurado y legible por máquina.
Oposición: Oponerse al tratamiento basado en interés legítimo.

Tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) en www.aepd.es si considera que el tratamiento de sus datos no es conforme al RGPD.