Política de Privacidad

Última actualización: 22 de septiembre de 2026

El presente documento regula el tratamiento de datos de carácter personal de los usuarios de la plataforma Krona (en adelante, la "Plataforma"), de conformidad con el Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016 (RGPD), y la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).

1. Responsable del Tratamiento de sus Datos

• Titular: Santiago Jaramillo Toro
• NIF: 71818012Y
• Domicilio Social: C/Vazquez de Mella 10, 24007, León, España
• Email de contacto: soporte@krona.novestra.es

2. Tipos de Datos Personales que Recopilamos

Recopilamos diferentes tipos de datos según la relación que mantenga con la Plataforma:

A. Datos de las Empresas (Clientes / Administradores)

• Datos de registro: Nombre completo, dirección de correo electrónico, contraseña.
• Datos de la empresa: Nombre de la empresa o razón social, NIF/CIF, dirección física, número de teléfono, logotipo.
• Datos de pago y facturación: Dirección de facturación e información fiscal. El procesamiento del cobro de suscripciones se realiza íntegramente de forma segura a través de nuestro proveedor de pagos Stripe, sin que nosotros almacenemos las credenciales bancarias ni de tarjetas en nuestros servidores.

B. Datos de los Empleados (Usuarios Finales)

• Datos para la gestión horaria: Nombre completo, correo electrónico, fecha y hora de fichaje (entrada, salida y pausas), incidencias, permisos, y otra información necesaria para el cumplimiento normativo del registro de jornada.

3. Finalidad del Tratamiento

Tratamos sus datos personales con las siguientes finalidades legítimas:

• Proporcionar, mantener y mejorar las funcionalidades de la Plataforma Krona.
• Permitir el registro de jornada, gestión de turnos e informes de horario para los empleados.
• Procesar el cobro de las suscripciones y gestionar la facturación legal correspondiente.
• Atender consultas, incidencias de soporte y responder a solicitudes de ejercicio de derechos.

4. Base Legal para el Tratamiento

Tratamos los datos basándonos en las siguientes bases legitimadoras:

• Ejecución del contrato: Necesaria para la prestación del servicio contratado por las Empresas (Art. 6.1.b RGPD).
• Consentimiento del interesado: Otorgado de forma expresa al registrarse en la plataforma (Art. 6.1.a RGPD).
• Cumplimiento de obligaciones legales: En lo referente a la emisión de facturas y obligaciones tributarias asociadas a la contratación del servicio, así como la obligación legal del registro horario según el Estatuto de los Trabajadores (Art. 6.1.c RGPD).

5. Plazo de Conservación de los Datos

• Datos de las Empresas: Se conservarán mientras se mantenga activa la cuenta en la plataforma y, tras su baja, bloqueados durante los plazos de prescripción legales y fiscales vigentes en España (generalmente 6 años por normativa mercantil).
• Datos de los Empleados: De acuerdo a la legislación vigente (Art. 34.9 del Estatuto de los Trabajadores), los registros horarios se conservarán durante un plazo de 4 años, manteniéndose a disposición de las personas trabajadoras, de sus representantes legales y de la Inspección de Trabajo y Seguridad Social. Tras este periodo, se procederá a su eliminación o anonimización.

6. Destinatarios y Transferencia de Datos

No vendemos, alquilamos ni cedemos datos personales a terceros. Para la correcta prestación del servicio, trabajamos con proveedores tecnológicos que actúan como Encargados de Tratamiento bajo estrictas condiciones contractuales de confidencialidad:

• Infraestructura y Servidor: Supabase Inc. (Base de datos y autenticación, alojada en servidores dentro de la Unión Europea).
• Procesamiento de Pagos: Stripe Payments Europe Ltd. (Garantizando el cumplimiento de la normativa de seguridad de datos PCI-DSS).

7. Derechos del Usuario

Como interesado, el RGPD le otorga los siguientes derechos sobre sus datos personales:

• Derecho a solicitar el acceso a sus datos personales.
• Derecho a solicitar su rectificación en caso de ser inexactos.
• Derecho a solicitar su supresión ("derecho al olvido").
• Derecho a solicitar la limitación de su tratamiento en determinadas circunstancias.
• Derecho a oponerse al tratamiento.
• Derecho a la portabilidad de sus datos en formato estructurado de uso común.
• Derecho a retirar el consentimiento en cualquier momento sin efectos retroactivos.

Para ejercitar cualquiera de estos derechos, puede enviar una solicitud por escrito adjuntando fotocopia de su documento de identidad (DNI/NIF) a la dirección de correo electrónico soporte@krona.novestra.es indicando en el asunto "Ejercicio de Derechos RGPD".

Asimismo, si considera que sus derechos no han sido atendidos debidamente, tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) a través de su sede electrónica en www.aepd.es.