Política de Privacidad

1. Responsable del tratamiento

Kapitl es una plataforma de educación financiera. Para cualquier consulta relacionada con la privacidad y protección de datos puedes contactarnos en: kapitl.support@gmail.com. Nos comprometemos a responder en un plazo máximo de 72 horas laborables.

2. Datos que recopilamos

Recopilamos únicamente los datos estrictamente necesarios para prestarte el servicio: (a) Datos de cuenta: dirección de correo electrónico y contraseña cifrada para crear y gestionar tu cuenta. (b) Datos de perfil: nombre o apodo que eliges voluntariamente. (c) Datos de uso: posiciones de cartera, registros financieros personales y otras informaciones que introduces voluntariamente en la plataforma. (d) Datos de pago: procesados íntegramente por Lemon Squeezy — Kapitl no almacena ni tiene acceso a datos de tarjetas bancarias. (e) Datos técnicos: dirección IP, tipo de navegador y datos de sesión necesarios para el funcionamiento del servicio.

3. Finalidad del tratamiento

Tus datos se utilizan exclusivamente para: (a) gestionar tu cuenta y acceso a la plataforma, (b) procesar pagos y gestionar suscripciones a través de Lemon Squeezy, (c) enviarte comunicaciones relacionadas con el servicio como confirmación de cuenta, avisos de renovación y notificaciones importantes, (d) mejorar la experiencia de usuario y el funcionamiento de la plataforma, y (e) cumplir con obligaciones legales aplicables. Kapitl no utiliza tus datos para publicidad, no los vende a terceros y no realiza perfilado comercial.

4. Base legal del tratamiento

El tratamiento de tus datos se basa en las siguientes bases legales conforme al Reglamento (UE) 2016/679 (RGPD): (a) Ejecución de contrato: el tratamiento es necesario para prestarte el servicio contratado. (b) Consentimiento: otorgado al registrarte y aceptar esta política. (c) Interés legítimo: para garantizar la seguridad de la plataforma y mejorar el servicio. (d) Obligación legal: cuando sea requerido por la normativa aplicable.

5. Conservación de datos

Conservamos tus datos personales durante el tiempo que mantengas una cuenta activa en Kapitl. Si solicitas la eliminación de tu cuenta, tus datos personales serán eliminados en un plazo máximo de 30 días naturales, salvo que exista obligación legal de conservación (por ejemplo, datos de facturación que deben conservarse 5 años según la normativa fiscal española). Los mensajes del chat de comunidad pueden conservarse de forma anonimizada para el correcto funcionamiento del servicio.

6. Tus derechos

De acuerdo con el RGPD y la LOPDGDD, tienes los siguientes derechos: (a) Acceso: conocer qué datos tratamos sobre ti. (b) Rectificación: corregir datos inexactos o incompletos. (c) Supresión: solicitar la eliminación de tus datos. (d) Limitación: restringir el tratamiento en determinadas circunstancias. (e) Portabilidad: recibir tus datos en formato estructurado. (f) Oposición: oponerte al tratamiento en determinadas circunstancias. Para ejercer cualquiera de estos derechos, contacta con nosotros en kapitl.support@gmail.com indicando el derecho que deseas ejercer y adjuntando una copia de tu documento de identidad. Si consideras que tus derechos no han sido atendidos, puedes presentar una reclamación ante la Agencia Española de Protección de Datos en aepd.es.

7. Seguridad de los datos

Aplicamos medidas técnicas y organizativas adecuadas para proteger tus datos personales contra acceso no autorizado, pérdida, destrucción o alteración, incluyendo: cifrado de datos en tránsito mediante HTTPS/TLS, almacenamiento seguro en Supabase con Row Level Security (RLS) activado, acceso restringido a los datos únicamente al personal autorizado, y contraseñas almacenadas con hash seguro. A pesar de estas medidas, ningún sistema es completamente infalible. En caso de brecha de seguridad que afecte a tus datos, te notificaremos en los plazos establecidos por el RGPD.

8. Transferencias internacionales

Algunos de nuestros proveedores de servicio pueden procesar datos fuera del Espacio Económico Europeo (EEE). En estos casos, nos aseguramos de que existan las garantías adecuadas conforme al RGPD: Supabase almacena los datos en servidores dentro de la UE. Vercel (hosting) puede procesar datos en servidores de EE.UU., operando bajo el marco EU-US Data Privacy Framework. Lemon Squeezy procesa pagos en EE.UU. bajo el marco EU-US Data Privacy Framework.

9. Proveedores de servicio (encargados del tratamiento)

Trabajamos con los siguientes proveedores que actúan como encargados del tratamiento: Supabase Inc. — almacenamiento de base de datos y autenticación. Vercel Inc. — hosting y despliegue de la aplicación. Lemon Squeezy — procesamiento de pagos y gestión de suscripciones (actúa también como Merchant of Record). Resend — envío de emails transaccionales. Todos ellos disponen de sus propias políticas de privacidad y cumplen con el RGPD o marcos equivalentes.

10. Menores de edad

Kapitl no está dirigido a menores de 18 años. No recopilamos conscientemente datos personales de menores. Si tienes conocimiento de que un menor ha proporcionado datos personales en nuestra plataforma, contacta con nosotros en kapitl.support@gmail.com para proceder a su eliminación.

11. Modificaciones de esta política

Podemos actualizar esta Política de Privacidad cuando sea necesario. Los cambios significativos se notificarán por correo electrónico o mediante un aviso destacado en la plataforma con al menos 15 días de antelación. La fecha de última actualización siempre estará visible al inicio de este documento. El uso continuado de la plataforma tras la entrada en vigor de los cambios implica la aceptación de la nueva política.

¿Tienes alguna pregunta sobre tu privacidad?
kapitl.support@gmail.com