Política de Privacidad de Kroquix
Última actualización: 29 de agosto de 2026
Nota sobre este documento: este texto se ha redactado a partir de los 14 puntos que exigen los artículos 13 y 14 del Reglamento General de Protección de Datos (RGPD), aplicados con precisión a cómo funciona Kroquix técnicamente hoy — no es una plantilla copiada de otra web. Cubre el aviso de privacidad público que exige la ley; el contrato de tratamiento de datos con cada negocio cliente (el DPA) sigue pendiente de un profesional, y algunos puntos (marcados abajo) quedan como compromiso a perfeccionar cuando se aborde ese bloque legal completo.
1. Quién es el responsable de tus datos
Raúl Miguel Boschetti, autónomo, NIF Y5108218R.
Domicilio: Calle Paloma, Villarejo de Salvanes, Madrid, 28590, España.
Contacto para cualquier asunto de privacidad: hola@kroquix.com
No existe un Delegado de Protección de Datos designado, al no ser obligatorio para la actividad y el tamaño actual de Kroquix.
2. A quién se aplica esta política
Kroquix tiene dos tipos de personas cuyos datos trata, con un papel legal distinto en cada caso:
- El dueño del negocio que contrata Kroquix (por ejemplo, la propietaria de una peluquería). Para sus propios datos (nombre, email, facturación), Kroquix es el responsable del tratamiento.
- Las clientas finales de ese negocio (las personas que escriben por WhatsApp para pedir cita). Para esos datos, el negocio cliente es el responsable, y Kroquix actúa como encargado del tratamiento — es decir, tratamos esos datos siguiendo las instrucciones del negocio, nunca por cuenta propia ni para fines distintos a prestarle el servicio.
3. Qué datos recogemos
Del dueño del negocio:
- Nombre, dirección de correo electrónico, contraseña (nunca en texto plano, siempre cifrada).
- Nombre de la organización o negocio.
- Foto de perfil, si se sube.
- Datos de facturación (gestionados directamente por nuestro proveedor de pagos, Stripe — Kroquix no almacena números de tarjeta).
De las clientas finales del negocio, a través de WhatsApp:
- Número de teléfono.
- Nombre, si lo facilitan durante la conversación.
- El contenido de los mensajes intercambiados con el agente de Kroquix.
- Historial de citas reservadas (servicio, fecha y hora).
Si el negocio conecta su calendario de Google:
- Los eventos de disponibilidad necesarios para evitar reservas duplicadas. Kroquix no accede a ningún otro dato de la cuenta de Google del negocio más allá del calendario conectado.
4. Para qué usamos estos datos, y con qué base legal
| Finalidad | Base legal |
|---|---|
| Prestar el servicio contratado (gestionar el negocio, atender por WhatsApp, reservar citas) | Ejecución de un contrato (art. 6.1.b RGPD) |
| Seguridad de la cuenta y prevención de fraude | Interés legítimo (art. 6.1.f RGPD) |
| Enviar comunicaciones sobre el propio servicio (confirmaciones, avisos de cuenta) | Ejecución de un contrato |
| Facturación | Obligación legal y ejecución de un contrato |
Kroquix no usa los datos de las clientas finales para publicidad propia, ni los vende ni los cede a terceros distintos de los proveedores técnicos necesarios para prestar el servicio (ver punto 5).
5. Con quién compartimos los datos
Para poder ofrecer el servicio, Kroquix trabaja con los siguientes proveedores externos, cada uno con una función concreta y acotada:
| Proveedor | Para qué se usa | Datos que puede procesar |
|---|---|---|
| Railway | Alojamiento de la base de datos y el servidor | Todos los datos descritos en el punto 3 |
| Vercel | Alojamiento de la página web | Datos de navegación básicos |
| Twilio | Envío y recepción de mensajes de WhatsApp | Número de teléfono y contenido de los mensajes |
| Google (Calendar API) | Sincronización de citas con el calendario del negocio, si se conecta | Disponibilidad del calendario conectado |
| Cloudflare | Almacenamiento de archivos (logos, fotos de perfil) | Los archivos subidos |
| Resend | Envío de correos electrónicos del servicio | Dirección de correo electrónico |
| Stripe | Procesamiento de pagos | Datos de facturación (nunca el número de tarjeta completo) |
| Anthropic | Generación de las respuestas del agente de IA que atiende por WhatsApp | Contenido de los mensajes de la conversación, en el momento de generar cada respuesta |
Ninguno de estos proveedores está autorizado a usar los datos para fines propios ajenos a prestarnos su servicio.
6. Transferencias internacionales de datos
Varios de los proveedores anteriores (Twilio, Google, Anthropic) tienen sede en Estados Unidos, fuera del Espacio Económico Europeo. Cuando esto ocurre, la transferencia se realiza acogiéndose a las garantías que exige el RGPD (cláusulas contractuales tipo aprobadas por la Comisión Europea, u otro mecanismo válido según el proveedor). (Pendiente: confirmar y documentar formalmente el mecanismo exacto vigente con cada proveedor — parte del bloque legal a completar con un profesional.)
7. Cuánto tiempo conservamos los datos
- Los datos del dueño del negocio se conservan mientras la cuenta esté activa.
- Los datos de las clientas finales se conservan mientras el negocio use Kroquix, para poder dar continuidad al servicio de reservas y atención.
(Pendiente real: Kroquix todavía no tiene diseñado un proceso formal de baja que borre o anonimice los datos al cerrar una cuenta. Es un compromiso a construir junto con el bloque legal, no solo a nivel de este documento.)
8. Tus derechos
Cualquier persona cuyos datos trate Kroquix tiene derecho a:
- Acceder a sus datos.
- Rectificar datos inexactos.
- Suprimir sus datos (“derecho al olvido”).
- Limitar el tratamiento en determinados casos.
- Oponerse al tratamiento.
- Portabilidad: recibir sus datos en un formato estructurado.
Para ejercer cualquiera de estos derechos, escribe a hola@kroquix.com. Si tus datos los trata un negocio cliente de Kroquix (por ejemplo, si eres clienta de una peluquería que usa Kroquix), puedes dirigirte directamente a ese negocio, o a nosotros, y trasladaremos tu solicitud.
También tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) si consideras que tus derechos no se han respetado: www.aepd.es.
9. Decisiones automatizadas
El agente de Kroquix usa inteligencia artificial para responder mensajes y gestionar reservas de citas de forma automática. Se trata de una automatización de bajo impacto (agendar una cita), sin efectos legales o significativos comparables a los que contempla el artículo 22 del RGPD (como la concesión de un crédito o un proceso de selección). Aun así, cualquier clienta final puede pedir en cualquier momento hablar con una persona del negocio en lugar del agente automático.
10. Menores de edad
Kroquix no está dirigido a menores de edad. Si el dueño del negocio recibe datos de menores a través de su actividad (por ejemplo, un cliente menor de edad que reserva cita él mismo), esa responsabilidad recae sobre el propio negocio como responsable del tratamiento.
11. Cambios en esta política
Podemos actualizar este documento cuando cambien nuestros proveedores o la forma en que tratamos los datos. La fecha de la última actualización aparece siempre al principio de la página.
12. Contacto
Para cualquier duda sobre esta política o sobre tus datos: hola@kroquix.com