1. Responsable
KINTAVOR S.L. EN CONSTITUCIÓN, NIF B23836711, Calle Nerine 1, 28019 Madrid. Contacto de privacidad: kcontacto@kintavor.com. La inscripción registral se encuentra en trámite.
2. Datos tratados
- Alta y cuenta: nombre, correo, usuario, contraseña protegida y fechas de acceso.
- Suscripción: identificadores de cliente, suscripción, factura y eventos Stripe; importe, moneda, periodo, estado y versiones de consentimientos. KINTAVOR no recibe el número completo de tarjeta.
- Uso académico: progreso, intentos, respuestas, puntuaciones y cuaderno de errores.
- Seguridad: tokens, identificadores de sesión, registros técnicos y direcciones IP seudonimizadas cuando resulte posible.
- Diagnóstico gratuito: el servidor no recibe respuestas; conserva HMAC no reversibles del marcador técnico del navegador y de la IP, más fecha de uso.
- Soporte: mensajes y datos que el usuario decida facilitar. No deben enviarse documentos sensibles ni datos de salud.
3. Finalidades y bases
Los datos se usan para gestionar la contratación y la cuenta, prestar la academia, facturar, renovar o suspender el acceso y atender soporte y bajas sobre la base de la ejecución del contrato. También se tratan para cumplir obligaciones legales y, con base en el interés legítimo ponderado, proteger el servicio, prevenir fraude y defender reclamaciones. La analítica o publicidad no necesaria se basará en el consentimiento cuando resulte exigible.
4. Diagnóstico de un solo uso
El navegador crea un marcador aleatorio protegido por cookie HttpOnly. El servidor calcula HMAC independientes del marcador y la IP para impedir repeticiones por cualquiera de ellos. No accede al IMEI, número de serie ni identificador físico del móvil. Los marcadores se conservan durante el periodo configurado, con máximo de 365 días, y se eliminan mediante un proceso diario. En redes compartidas, varias personas pueden aparecer como un único uso.
5. Destinatarios y encargados
Para prestar el servicio pueden intervenir proveedores de alojamiento web, Stripe para pagos, Google Workspace/Apps Script/Sheets para gestión operativa, correo transaccional y soporte. Si el usuario lo consiente cuando sea necesario, podrán utilizarse Google Analytics o Google Ads. Cuando un proveedor trate datos fuera del Espacio Económico Europeo, se aplicarán las garantías previstas por la normativa de protección de datos.
6. Conservación
La cuenta y el progreso se conservan durante la relación contractual y, posteriormente, durante el plazo necesario para atender obligaciones y reclamaciones. La facturación y las evidencias contractuales se conservan durante los plazos legales. Las sesiones y restablecimientos tienen caducidad corta. Los marcadores del diagnóstico se eliminan al vencer el periodo configurado, nunca superior a 365 días.
7. Derechos
El interesado puede solicitar acceso, rectificación, supresión, oposición, limitación y portabilidad cuando proceda, así como retirar consentimientos sin afectar tratamientos anteriores. Puede reclamar ante la Agencia Española de Protección de Datos. Las solicitudes se enviarán a contacto@kintavor.com con información suficiente para verificar la identidad sin pedir más datos de los necesarios.
8. Seguridad y decisiones automatizadas
Se aplican secretos fuera del código público, hash con salt y pepper para contraseñas, tokens con caducidad, HMAC, límites de solicitudes, webhook firmado e idempotencia. El diagnóstico genera una orientación local; no produce efectos jurídicos ni decide contratación, empleo o autorización para operar.
9. Publicidad y parámetros de campaña
La URL admite parámetros de campaña de Google Ads sin alterar la ruta pública. Las etiquetas publicitarias no esenciales permanecerán bloqueadas hasta obtener el consentimiento cuando este sea exigible. El usuario puede retirar ese consentimiento desde las preferencias de cookies.