Política de privacidad y protección de datos

1. Quiénes somos

KUBLO es una marca comercial propiedad de Oscar Technologies S.L.U. (en adelante, «el Responsable» o «la Empresa»), que opera esta plataforma de punto de venta y gestión de comercios (en adelante, «la Plataforma»).

• Responsable del tratamiento: Oscar Technologies S.L.U.
• NIF: B19410521
• Domicilio social: Calle de Hermosilla 46, 28001 Madrid (España)
• Contacto de privacidad:oscar@oscartech.net

2. Qué datos tratamos

Según el uso que hagas de la Plataforma, tratamos:

• Datos de cuenta: nombre, correo electrónico y contraseña (almacenada siempre cifrada de forma irreversible).
• Datos de actividad del negocio: ventas, productos, inventario, caja y configuración introducidos por los usuarios del negocio en el ejercicio de su actividad.
• Datos de clientes finales del negocio: los que cada negocio decida registrar (por ejemplo, nombre, contacto o tarifa aplicable de sus propios clientes).
• Datos técnicos mínimos: los estrictamente necesarios para la seguridad y el funcionamiento del servicio (registros de acceso y sesión).

3. Para qué y con qué base legal

• Prestar el servicio (gestión de ventas, inventario, equipos y reportes): ejecución del contrato (art. 6.1.b RGPD).
• Seguridad de la Plataforma (control de acceso, prevención de fraude y abuso): interés legítimo (art. 6.1.f RGPD).
• Obligaciones legales (fiscales, mercantiles o de respuesta a autoridades): cumplimiento legal (art. 6.1.c RGPD).

No usamos tus datos para publicidad ni los vendemos a terceros, y no elaboramos perfiles ni tomamos decisiones automatizadas con efectos jurídicos sobre ti.

4. Papel de cada uno respecto a los datos de clientes finales

Respecto a los datos de los clientes finales que cada negocio registra en la Plataforma, el negocio es el responsable del tratamiento y Oscar Technologies S.L.U. actúa como encargado del tratamiento (art. 28 RGPD): tratamos esos datos únicamente siguiendo las instrucciones del negocio y para prestarle el servicio, sin usarlos para fines propios.

5. Remisión de registros de facturación a la AEAT (VERI*FACTU)

Oscar Technologies S.L.U. está adherida a un acuerdo de colaboración social con la Agencia Estatal de Administración Tributaria (art. 92 de la Ley 58/2003, General Tributaria) para remitir, en representación de los negocios que lo autorizan, los registros de facturación que genera la Plataforma conforme al Real Decreto 1007/2023 y a la Orden HAC/1177/2024.

• Qué se remite: el registro de facturación de cada factura o ticket emitido (número, fecha, importes y desglose de IVA y, en las facturas completas, el nombre y NIF del destinatario), enviado con el certificado electrónico de Oscar Technologies S.L.U. como colaborador social.
• Datos de quien firma la autorización: para acreditar la representación tratamos el nombre, NIF, domicilio y copia del documento de identidad de la persona que autoriza la remisión en nombre del negocio y, si el negocio es una persona jurídica, el documento que acredita su poder de representación.
• Finalidad y base legal: la aplicación del sistema tributario y el cumplimiento de las obligaciones fiscales del negocio (art. 6.1.c RGPD) en el marco del contrato de servicio (art. 6.1.b RGPD). Los datos se tratan de forma automatizada a los exclusivos efectos de la remisión telemática.
• Destinatario: la Agencia Estatal de Administración Tributaria. La autorización se limita a esa remisión: no convierte a Oscar Technologies S.L.U. en representante del negocio para otros actos ni para recibir comunicaciones de la Administración en su nombre.
• Conservación: la autorización y los documentos que la acompañan se guardan mientras dure la representación y, después, durante el plazo de prescripción tributaria, porque la Administración puede requerir su acreditación en cualquier momento.

Esta información se facilita en cumplimiento del artículo 13 del RGPD y del artículo 11 de la Ley Orgánica 3/2018 (LOPDGDD).

6. Cuánto tiempo conservamos los datos

Mientras la cuenta o el negocio estén activos y, después, durante los plazos exigidos por la normativa aplicable (por ejemplo, la fiscal y mercantil). Los registros de venta se conservan sin borrado físico por integridad del histórico: las cancelaciones quedan siempre auditadas, nunca eliminadas.

7. Con quién compartimos datos

No cedemos datos a terceros salvo obligación legal. Para operar la Plataforma podemos apoyarnos en proveedores técnicos (alojamiento, correo electrónico transaccional) que actúan como encargados del tratamiento bajo contrato, dentro del Espacio Económico Europeo o con garantías equivalentes.

8. Seguridad

• Contraseñas cifradas de forma irreversible (bcrypt).
• Sesiones con cookie técnica httpOnly firmada (RS256), que se invalida al cerrar sesión.
• Control de acceso por roles y permisos granulares: cada usuario solo ve lo que su negocio y su rol le permiten.
• Los ficheros subidos (fotos, logotipos) solo son accesibles para los miembros autenticados del negocio propietario.
• Aislamiento estricto entre negocios: los datos de un negocio jamás son visibles desde otro.

9. Cookies

La Plataforma solo utiliza una cookie técnica de sesión (access_token), imprescindible para mantener tu sesión iniciada. No usamos cookies analíticas ni publicitarias, por lo que no se requiere banner de consentimiento.

10. Tus derechos

Puedes ejercer en cualquier momento tus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad escribiendo al contacto de privacidad indicado arriba, acreditando tu identidad. Si eres cliente final de un negocio que usa la Plataforma, dirígete primero a ese negocio (responsable de tus datos); te ayudaremos a atender tu solicitud como encargados.

Si consideras que no hemos atendido correctamente tus derechos, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).

11. Conservación y baja del servicio

Cuando un negocio se da de baja de la Plataforma, sus datos se bloquean y se eliminan una vez agotados los plazos legales. Ten en cuenta que las facturas y los registros de facturación no pueden borrarse a petición: la normativa fiscal y mercantil obliga a conservarlos (con carácter general, 4 años a efectos fiscales y 6 años según el Código de Comercio), y esa obligación prevalece sobre el derecho de supresión. Lo que sí se elimina o anonimiza son los datos personales accesorios (fichas de cliente, contactos, notas) que no formen parte de un documento fiscal.

12. Cambios en esta política

Publicaremos aquí cualquier cambio relevante de esta política y actualizaremos la fecha de «última actualización». Los cambios sustanciales se comunicarán a los negocios por los canales habituales.