Política de privacidad
Qué datos tratamos, con qué base jurídica, durante cuánto tiempo y quién más los ve. Sin cláusulas copiadas: solo lo que realmente ocurre en IndustriaKit.
Última actualización: 1 de octubre de 2026
Dos papeles distintos, y conviene no confundirlos
Cuando usted visita esta web, nos escribe, descarga una plantilla o compra un kit, IndustriaKit es responsable del tratamiento: decidimos qué datos pedimos y para qué.
Cuando su empresa contrata el panel y mete dentro datos de sus trabajadores, contratistas o incidentes, la responsable es su empresa y nosotros somos encargados del tratamiento (artículo 28 del RGPD). Solo tocamos esos datos siguiendo sus instrucciones, y la relación se documenta en un contrato de encargado que puede generar y firmar desde nuestra web.
Esta política cubre el primer papel. El segundo se rige por ese contrato.
Quién trata sus datos
Titular: Oscar Escanez Abad · NIF 23302634T
Nombre comercial: IndustriaKit (Potencia Digital)
Domicilio: Calle Trece de Septiembre n.º 10, Primero, 30310 Cartagena (Murcia), España
Contacto: info@industriakit.com
No estamos obligados a designar delegado de protección de datos y no lo hemos designado. Las consultas sobre privacidad se atienden en la dirección anterior.
Qué tratamos exactamente
| Datos | Para qué | Base jurídica | Plazo |
|---|---|---|---|
| Formulario de contacto o de descarga: nombre, correo, empresa y el mensaje que escriba. | Responderle y enviarle el material solicitado. | Su consentimiento y medidas precontractuales (art. 6.1.a y 6.1.b). | Hasta que pida su supresión, que puede pedir en cualquier momento. Revisamos cada tres años si sigue teniendo sentido conservarlos. |
| Compra de un kit: correo, datos de facturación y país. | Entregar el producto, emitir la factura y liquidar el IVA. | Ejecución del contrato y obligación legal contable y fiscal (art. 6.1.b y 6.1.c). | Los plazos fiscales y mercantiles aplicables, con carácter general seis años. |
| Cuenta del panel: el nombre, el correo y la foto de perfil que Google nos facilita cuando entra con su cuenta, su empresa y un registro de accesos (fecha, tipo de navegador y la cuenta en forma de resumen criptográfico, no en claro). | Dar acceso al servicio, facturarlo y poder investigar un incidente de seguridad. | Ejecución del contrato e interés legítimo en la seguridad del servicio (art. 6.1.b y 6.1.f). | Mientras dure la suscripción. Al terminar no borramos nada por nuestra cuenta: usted elige si se lo devolvemos, si lo suprimimos o ambas cosas. |
| Registros técnicos del servidor: dirección IP, fecha, recurso pedido y agente de usuario. | Mantener el servicio en pie y detectar ataques o abusos. | Interés legítimo en la seguridad de la red (art. 6.1.f). | Los que aplica el proveedor de alojamiento a los registros de su servidor. Nosotros no los copiamos ni los cruzamos con otros datos. |
| Boletín de novedades normativas, solo si lo pide expresamente. | Avisarle de cambios de normativa que afecten a su sector. | Su consentimiento, revocable en cada envío (art. 6.1.a). | Hasta que se dé de baja. |
Lo que no hacemos
- No usamos analítica, ni píxeles publicitarios, ni cookies de terceros. No hay Google Analytics ni ninguna herramienta equivalente en esta web.
- No vendemos ni cedemos sus datos a nadie con fines comerciales.
- No tomamos decisiones automatizadas con efectos jurídicos sobre usted, ni elaboramos perfiles.
- Las tipografías están alojadas en nuestro propio servidor: cargar esta página no genera ninguna petición a un dominio de terceros.
Con quién compartimos datos, y por qué
Solo con los proveedores necesarios para que el servicio funcione. Casi todo se trata dentro del Espacio Económico Europeo. Hay una excepción, y la decimos: el inicio de sesión con Google, que se explica abajo con la garantía que se aplica. El modo IA del asistente, que su empresa solo usa si lo activa, se procesa dentro de la Unión Europea.
- Raiola Networks S.L. (España) — alojamiento de esta web y del panel: cuentas, datos que su empresa mete en él, ficheros adjuntos y el correo que envía la web.
- Hostinger International Ltd. — servidor en París (Francia) donde funciona la automatización que recibe los formularios y prepara los correos. No aloja el panel.
- Stripe Payments Europe Ltd. (Irlanda) — cobro de pagos. Los datos de su tarjeta se introducen en el dominio de Stripe y nosotros no llegamos a verlos en ningún momento.
- Brevo (Sendinblue SAS, Francia) — envío de correos transaccionales y del boletín.
- Google Ireland Ltd. (Irlanda) — inicio de sesión en el panel. Al pulsar «Entrar con Google» usted se identifica ante Google, que nos devuelve su nombre, correo y foto. Google actúa ahí como responsable de su propio servicio y puede tratar datos fuera del EEE con las garantías que declara en su política de privacidad.
- Berget AI AB (Suecia, Unión Europea) — solo si su empresa activa el modo IA del asistente. Por defecto el asistente funciona en modo local y no envía nada. Con el modo IA activo, la pregunta y el contexto necesario se procesan en centros de datos de Berget dentro del Espacio Económico Europeo; Berget no guarda su contenido ni lo usa para entrenar modelos.
- Dictado por voz en el panel — el micrófono del asistente transcribe en el propio equipo cuando el navegador lo permite. Si no, la transcripción la hace el servicio de voz del navegador (Google, Microsoft o Apple, según cuál use), solo después de que la empresa lo acepte. IndustriaKit no recibe el audio, solo el texto enviado.
Además, cuando una norma nos obliga, entregamos datos a la Administración tributaria o a un juzgado.
Datos de salud: lo que el panel no guarda
El módulo de personal permite registrar que un trabajador está de baja y desde qué fecha, porque su empresa lo necesita para planificar turnos. No guarda el motivo médico ni el diagnóstico: eso sería un dato de categoría especial del artículo 9 del RGPD y el campo sencillamente no existe.
Si su empresa necesita conservar información médica, debe hacerlo en el servicio de prevención o en la mutua, no aquí.
Seguridad: lo que hacemos y lo que todavía no
Todo el tráfico va cifrado con TLS. Al panel se entra con una cuenta de Google, así que no guardamos contraseñas. Los datos de cada cuenta se guardan con versiones anteriores, para poder recuperar un cambio equivocado.
Y conviene decir también lo que no tenemos, porque leerlo en otro sitio después sería peor: no tenemos certificación ISO 27001, ni informe SOC 2, ni auditoría externa de seguridad, ni cifrado en reposo de la base de datos. Si su política de compras exige alguna de esas cosas, hoy no podemos cumplirla.
Si se produce una brecha de seguridad en nuestra infraestructura, se lo comunicaremos por escrito en un plazo máximo de 24 horas desde que tengamos conocimiento, con lo que sepamos en ese momento, para que su empresa pueda cumplir su propio plazo de 72 horas ante la autoridad de control.
Sus derechos
Puede pedirnos acceso a sus datos, su rectificación, su supresión, la limitación u oposición al tratamiento y su portabilidad. Basta un correo a info@industriakit.com indicando qué desea. Respondemos en un plazo máximo de un mes.
Si es cliente del panel, puede además exportar toda la información de su empresa en formato abierto cuando quiera, sin pedirlo. Nada se borra si usted no lo pide: cuando retira datos desde el panel pasan primero a una papelera durante treinta días, por si se equivocó, y si nos pide la supresión completa la hacemos y se la confirmamos por escrito, salvo lo que debamos conservar por obligación fiscal.
Si cree que no le hemos atendido bien, puede reclamar ante la Agencia Española de Protección de Datos (www.aepd.es) o ante la autoridad de control de su país.
Menores y cambios
Este servicio se dirige a empresas y profesionales. No está pensado para menores de edad y no recogemos datos de menores de forma consciente.
Si cambiamos esta política, publicaremos la nueva versión con su fecha. Si el cambio es sustancial y afecta a clientes del panel, se lo avisaremos por correo antes de que entre en vigor.