Política de privacidad
Qué datos tratamos, con qué base jurídica, durante cuánto tiempo y quién más los ve. Sin cláusulas copiadas: solo lo que realmente ocurre en IndustriaKit.
Última actualización: 2 de agosto de 2026
Dos papeles distintos, y conviene no confundirlos
Cuando usted visita esta web, nos escribe, descarga una plantilla o compra un kit, IndustriaKit es responsable del tratamiento: decidimos qué datos pedimos y para qué.
Cuando su empresa contrata el panel y mete dentro datos de sus trabajadores, contratistas o incidentes, la responsable es su empresa y nosotros somos encargados del tratamiento (artículo 28 del RGPD). Solo tocamos esos datos siguiendo sus instrucciones, y la relación se documenta en un contrato de encargado que puede generar y firmar desde nuestra web.
Esta política cubre el primer papel. El segundo se rige por ese contrato.
Quién trata sus datos
Titular: Oscar Escanez Abad · NIF 23302334T
Nombre comercial: IndustriaKit (Potencia Digital)
Domicilio: Calle Trece de Septiembre n.º 10, Primero, 30310 Cartagena (Murcia), España
Contacto: info@industriakit.com
No estamos obligados a designar delegado de protección de datos y no lo hemos designado. Las consultas sobre privacidad se atienden en la dirección anterior.
Qué tratamos exactamente
| Datos | Para qué | Base jurídica | Plazo |
|---|---|---|---|
| Formulario de contacto o de descarga: nombre, correo, empresa y el mensaje que escriba. | Responderle y enviarle el material solicitado. | Su consentimiento y medidas precontractuales (art. 6.1.a y 6.1.b). | Tres años desde el último contacto, salvo que pida antes la supresión. |
| Compra de un kit: correo, datos de facturación y país. | Entregar el producto, emitir la factura y liquidar el IVA. | Ejecución del contrato y obligación legal contable y fiscal (art. 6.1.b y 6.1.c). | Los plazos fiscales y mercantiles aplicables, con carácter general seis años. |
| Cuenta del panel: nombre, correo profesional, empresa, cargo y registro de accesos. | Dar acceso al servicio, facturarlo y poder investigar un incidente de seguridad. | Ejecución del contrato e interés legítimo en la seguridad del servicio (art. 6.1.b y 6.1.f). | Mientras dure la suscripción. Los registros de acceso, doce meses. |
| Registros técnicos del servidor: dirección IP, fecha, recurso pedido y agente de usuario. | Mantener el servicio en pie y detectar ataques o abusos. | Interés legítimo en la seguridad de la red (art. 6.1.f). | Treinta días, salvo que sea necesario conservarlos para investigar un incidente. |
| Boletín de novedades normativas, solo si lo pide expresamente. | Avisarle de cambios de normativa que afecten a su sector. | Su consentimiento, revocable en cada envío (art. 6.1.a). | Hasta que se dé de baja. |
Lo que no hacemos
- No usamos analítica, ni píxeles publicitarios, ni cookies de terceros. No hay Google Analytics ni ninguna herramienta equivalente en esta web.
- No vendemos ni cedemos sus datos a nadie con fines comerciales.
- No tomamos decisiones automatizadas con efectos jurídicos sobre usted, ni elaboramos perfiles.
- Las tipografías están alojadas en nuestro propio servidor: cargar esta página no genera ninguna petición a un dominio de terceros.
Con quién compartimos datos, y por qué
Solo con los proveedores necesarios para que el servicio funcione. Todos actúan como encargados nuestros y todos tratan los datos dentro del Espacio Económico Europeo. No realizamos transferencias internacionales fuera del EEE.
- Raiola Networks S.L. (España) — alojamiento de esta web.
- Hostinger International Ltd. — servidor del panel, ubicado en París (Francia).
- Stripe Payments Europe Ltd. (Irlanda) — cobro de pagos. Los datos de su tarjeta se introducen en el dominio de Stripe y nosotros no llegamos a verlos en ningún momento.
- Brevo (Sendinblue SAS, Francia) — envío de correos transaccionales y del boletín.
Además, cuando una norma nos obliga, entregamos datos a la Administración tributaria o a un juzgado.
Datos de salud: lo que el panel no guarda
El módulo de personal permite registrar que un trabajador está de baja y desde qué fecha, porque su empresa lo necesita para planificar turnos. No guarda el motivo médico ni el diagnóstico: eso sería un dato de categoría especial del artículo 9 del RGPD y el campo sencillamente no existe.
Si su empresa necesita conservar información médica, debe hacerlo en el servicio de prevención o en la mutua, no aquí.
Seguridad: lo que hacemos y lo que todavía no
Todo el tráfico va cifrado con TLS, el acceso al panel exige contraseña y los servidores están en la Unión Europea con copias de seguridad periódicas.
Y conviene decir también lo que no tenemos, porque leerlo en otro sitio después sería peor: no tenemos certificación ISO 27001, ni informe SOC 2, ni auditoría externa de seguridad, ni cifrado en reposo de la base de datos. Si su política de compras exige alguna de esas cosas, hoy no podemos cumplirla.
Si se produce una brecha de seguridad en nuestra infraestructura, se lo comunicaremos por escrito en un plazo máximo de 24 horas desde que tengamos conocimiento, con lo que sepamos en ese momento, para que su empresa pueda cumplir su propio plazo de 72 horas ante la autoridad de control.
Sus derechos
Puede pedirnos acceso a sus datos, su rectificación, su supresión, la limitación u oposición al tratamiento y su portabilidad. Basta un correo a info@industriakit.com indicando qué desea. Respondemos en un plazo máximo de un mes.
Si es cliente del panel, puede además exportar toda la información de su empresa en formato abierto y pedir su borrado completo cuando cancele: lo hacemos en un plazo máximo de treinta días, salvo lo que debamos conservar por obligación fiscal.
Si cree que no le hemos atendido bien, puede reclamar ante la Agencia Española de Protección de Datos (www.aepd.es) o ante la autoridad de control de su país.
Menores y cambios
Este servicio se dirige a empresas y profesionales. No está pensado para menores de edad y no recogemos datos de menores de forma consciente.
Si cambiamos esta política, publicaremos la nueva versión con su fecha. Si el cambio es sustancial y afecta a clientes del panel, se lo avisaremos por correo antes de que entre en vigor.