Política de privacidad
1. Responsable del tratamiento y contacto
El responsable del tratamiento de los datos personales vinculados a Kanra es SODANA DIGITAL OÜ, Osaühing constituida en Estonia, Registry code: 17604469, con domicilio registrado en Juhkentali tn 8-2, 10132 Tallinn, Estonia.
Para consultas sobre privacidad, ejercicio de derechos o cuestiones relacionadas con datos personales puedes escribir a contacto@kanra.es.
2. Alcance de esta política
Esta política explica cómo tratamos datos personales cuando visitas la web o páginas públicas de Kanra, realizas una propina, creas o utilizas una cuenta, actúas en nombre de un negocio, participas como profesional o trabajador, contactas con soporte o utilizas funcionalidades relacionadas con pagos, turnos, reparto y reportes.
La política se aplica a los tratamientos realizados por SODANA DIGITAL OÜ en relación con Kanra en España, sin perjuicio de las obligaciones específicas que correspondan a proveedores externos que actúen como responsables independientes de determinados tratamientos.
3. Principios y datos que podemos tratar
Aplicamos los principios de licitud, transparencia, minimización, exactitud, limitación de la finalidad, limitación del plazo de conservación, integridad y confidencialidad. No solicitamos datos personales que no sean razonablemente necesarios para la funcionalidad, operación o finalidad correspondiente.
- Datos de cuenta y contacto: nombre, apellidos, correo electrónico, datos de acceso y, cuando una funcionalidad concreta lo requiera, otros datos de contacto facilitados voluntariamente.
- Datos profesionales y de negocio: rol, relación con negocios, información del establecimiento, identificadores empresariales y datos necesarios para configurar perfiles o acreditar facultades de administración.
- Datos operativos: códigos QR, enlaces, turnos, participantes, reglas y resultados de reparto, asignaciones, reportes, incidencias y estados de cuenta.
- Datos de operaciones y pagos: importes, moneda, fecha y hora, destinatario, referencia de operación, estado del pago, devoluciones, disputes, reversals, referencias de Stripe y datos necesarios para conciliación y trazabilidad.
- Datos técnicos y de seguridad: dirección IP, identificadores de sesión, dispositivo, navegador, registros de acceso, eventos de seguridad y señales razonablemente necesarias para prevención de fraude y abuso.
- Comunicaciones: mensajes, consultas, reclamaciones y documentación que nos envíes cuando contactas con Kanra.
Una propina no exige crear una cuenta Kanra ni facilitar un correo electrónico. En el flujo ordinario de pago tratamos únicamente los datos necesarios para presentar y ejecutar la operación, mantener su trazabilidad y cumplir obligaciones legales o de seguridad.
4. De dónde obtenemos los datos
La mayoría de los datos se obtienen directamente de la persona interesada. También podemos recibir información de un negocio que invita o vincula a un profesional, de Stripe u otros proveedores de pago, de dispositivos y sistemas de seguridad, o de fuentes legítimas necesarias para verificar información y prevenir fraude.
Cuando otra persona o negocio nos facilite datos sobre ti, procuraremos utilizar únicamente la información necesaria para la finalidad correspondiente y facilitar la información exigible cuando resulte aplicable.
5. Finalidades y bases jurídicas
Tratamos datos personales únicamente cuando existe una base jurídica válida. Dependiendo de la finalidad, el tratamiento puede basarse en la ejecución de una relación contractual o medidas precontractuales, el cumplimiento de una obligación legal, nuestro interés legítimo o tu consentimiento.
Cuando un dato sea necesario para crear una cuenta, ejecutar una operación, prestar una funcionalidad o cumplir una obligación legal, la falta de ese dato puede impedir que podamos proporcionar la parte correspondiente del servicio. Los campos opcionales se identificarán o podrán omitirse cuando no sean necesarios.
- Crear y administrar cuentas, negocios, perfiles, QR, turnos, reparto y reportes: ejecución de la relación contractual y medidas precontractuales.
- Procesar y conciliar propinas, Servicio Kanra, devoluciones, disputes, reversals y operaciones relacionadas: ejecución contractual, cumplimiento de obligaciones legales e interés legítimo en asegurar la correcta trazabilidad económica.
- Gestionar Stripe Connect y estados necesarios de las cuentas conectadas: ejecución contractual, cumplimiento normativo e interés legítimo en operar la plataforma de forma segura.
- Atender soporte, consultas y reclamaciones: ejecución de la relación, cumplimiento de obligaciones legales e interés legítimo en gestionar correctamente el servicio.
- Prevenir fraude, abuso, accesos no autorizados y proteger la plataforma: interés legítimo y, cuando corresponda, cumplimiento de obligaciones legales.
- Cumplir obligaciones fiscales, contables, societarias, de consumo, pagos o requerimientos de autoridades: cumplimiento de obligaciones legales.
- Comunicaciones comerciales no imprescindibles para el servicio: consentimiento u otra base válida expresamente permitida por la normativa aplicable.
- Cookies o tecnologías no estrictamente necesarias: consentimiento cuando sea exigible.
6. Pagos, Stripe y Stripe Connect
Kanra utiliza principalmente Stripe y sus entidades afiliadas para el procesamiento de pagos y Stripe Connect. Stripe puede actuar como encargado del tratamiento en determinadas actividades realizadas por cuenta de SODANA y como responsable independiente cuando determina sus propios fines, por ejemplo para determinadas obligaciones regulatorias, prevención de fraude, autenticación, seguridad o cumplimiento.
Kanra no almacena en sus sistemas, como regla ordinaria, el número completo de tarjeta ni las credenciales bancarias completas utilizadas para pagar. Esos datos se introducen y procesan mediante la infraestructura del proveedor de pago. Kanra recibe los identificadores, estados, importes y demás información necesaria para operar, conciliar y documentar la transacción.
Los profesionales que utilizan Stripe Connect pueden tener que facilitar directamente a Stripe datos de identidad, actividad, domicilio, cuenta bancaria u otra información exigida por sus procesos de verificación. Kanra conserva únicamente la información y los estados que necesita para integrar y gestionar la cuenta conectada, salvo que una obligación concreta exija otra cosa.
7. Pagadores sin cuenta y evidencia de la operación
La persona que deja una propina puede hacerlo sin registrarse en Kanra. La operación puede generar una referencia individual y un registro económico y contractual con los importes mostrados, destinatario, fecha, versión de condiciones aplicable, estado del pago y otros datos necesarios para su trazabilidad.
Cuando resulte necesario para prevención de fraude, seguridad, pagos o cumplimiento fiscal, pueden tratarse datos técnicos o de localización fiscal aproximada derivados de la operación, como país o región, dirección IP o información proporcionada por el proveedor de pago. No utilizamos esos datos para localizar físicamente a una persona fuera de las finalidades indicadas.
8. Usuarios, trabajadores y representantes de negocios
Los negocios pueden facilitar información necesaria para invitar, vincular o identificar a trabajadores, encargados u otros participantes. Cada persona tendrá los permisos y visibilidad que correspondan a su rol y a la configuración del negocio.
Kanra no utiliza la información de la plataforma para determinar por sí misma la naturaleza laboral, mercantil o fiscal de la relación entre un negocio y sus participantes. Los datos de reparto y propinas se utilizan para operar Kanra, mantener trazabilidad y generar documentación informativa.
9. Destinatarios y proveedores
Podemos comunicar o permitir acceso a datos personales únicamente cuando sea necesario para prestar Kanra, cumplir una obligación legal, proteger derechos o gestionar una operación. Entre los destinatarios o categorías de destinatarios pueden encontrarse:
- Stripe y otros proveedores de pago, bancos, redes o métodos de pago que intervengan en una operación.
- Proveedores de infraestructura, alojamiento, almacenamiento, seguridad, correo y soporte técnico utilizados para operar Kanra.
- Asesores profesionales, cuando sea necesario para obligaciones legales, contables, fiscales o defensa de reclamaciones.
- Autoridades, juzgados y organismos competentes, cuando exista obligación legal o requerimiento válido.
- Personas o negocios relacionados con una operación, únicamente en la medida necesaria para mostrar destinatarios, participantes, distribución, incidencias o documentación que les corresponda.
10. Transferencias internacionales
SODANA DIGITAL OÜ está establecida en Estonia, dentro del Espacio Económico Europeo. Algunos proveedores pueden tratar datos desde países situados fuera del EEE. Cuando exista una transferencia internacional sujeta al RGPD, utilizaremos un mecanismo válido, como una decisión de adecuación, cláusulas contractuales tipo u otra garantía permitida por la normativa, junto con las medidas adicionales que resulten necesarias.
La localización concreta del tratamiento puede variar según el proveedor, el servicio contratado y la naturaleza de la operación. Cuando un proveedor actúe como responsable independiente, sus propias condiciones de privacidad pueden regular sus transferencias y obligaciones.
11. Conservación, cierre y eliminación de cuenta
No conservamos todos los datos durante un único plazo. Cada categoría se mantiene durante el tiempo necesario para la finalidad que justificó su tratamiento y, después, durante los períodos exigidos por obligaciones legales o necesarios para atender reclamaciones y defender derechos.
Cuando una persona solicita cerrar su cuenta, se impide la nueva actividad y los datos operativos que hayan dejado de ser necesarios pueden eliminarse, anonimizarse o inutilizarse. Si existen operaciones financieras pendientes, la cuenta puede permanecer restringida durante el tiempo necesario para completar la liquidación antes de quedar archivada.
El archivado o cierre no elimina la historia económica que sea necesaria para reconstruir operaciones anteriores, gestionar devoluciones, disputas, reversiones, reclamaciones o cumplir obligaciones contables y fiscales.
Documentación económica y fiscal. Los documentos y datos necesarios para reconstruir operaciones de SODANA se conservan, con carácter general, durante siete años conforme a las obligaciones contables y fiscales estonias aplicables. Este plazo no significa que conservemos durante siete años todo el perfil de una persona.
12. Seguridad y registros técnicos
Aplicamos medidas técnicas y organizativas proporcionadas al riesgo para proteger los datos frente a acceso no autorizado, pérdida, alteración, uso indebido o divulgación. Entre otras medidas pueden utilizarse control de acceso, segregación de permisos, registro de eventos, cifrado y mecanismos de recuperación o copia de seguridad.
Los registros técnicos y de seguridad ordinarios se conservan durante períodos limitados acordes con su finalidad. Cuando un registro esté relacionado con fraude, una incidencia, una disputa, una reclamación o una investigación concreta, podrá mantenerse durante el tiempo adicional estrictamente necesario para gestionar esa situación.
13. Cookies y tecnologías similares
Kanra puede utilizar cookies, almacenamiento local, identificadores de sesión y tecnologías equivalentes necesarias para iniciar sesión, mantener la seguridad, recordar preferencias esenciales y prestar funcionalidades solicitadas. Estas tecnologías estrictamente necesarias se utilizan cuando resultan imprescindibles para el servicio o la seguridad.
Las páginas de pago pueden integrar tecnologías de Stripe destinadas, entre otros fines, a procesar pagos, autenticar operaciones, prevenir fraude y proteger la seguridad. Stripe puede tratar determinados datos técnicos y de dispositivo bajo sus propias funciones y obligaciones.
Si Kanra incorpora cookies o tecnologías analíticas, publicitarias o de personalización que no sean estrictamente necesarias, no se activarán antes de obtener el consentimiento cuando éste sea exigible. El mecanismo de consentimiento permitirá aceptar o rechazar las cookies no necesarias y modificar las preferencias posteriormente.
El inventario técnico de cookies puede cambiar cuando se incorporen o retiren proveedores. Cuando resulte aplicable, la información concreta sobre nombre, proveedor, finalidad y duración estará disponible en el mecanismo de configuración de cookies o privacidad de la web.
14. Comunicaciones comerciales
Kanra puede enviar comunicaciones estrictamente necesarias para prestar el servicio, gestionar seguridad, operaciones, soporte o cambios relevantes de la relación contractual sin que tengan carácter publicitario.
Las comunicaciones comerciales se enviarán únicamente cuando exista una base jurídica válida. Cuando se basen en consentimiento, podrás retirarlo en cualquier momento. Cuando la normativa permita otra base para comunicaciones sobre servicios propios similares, siempre se ofrecerá una forma sencilla de oponerse o darse de baja.
15. Decisiones automatizadas y prevención de fraude
Kanra puede utilizar reglas y señales automatizadas para detectar anomalías, fraude, abuso o riesgos de seguridad. Con carácter general, Kanra no adopta decisiones basadas exclusivamente en tratamiento automatizado que produzcan efectos jurídicos o afecten significativamente de forma similar a una persona sin una base y garantías adecuadas.
Los proveedores de pago pueden utilizar sus propios sistemas automatizados de autenticación, prevención de fraude, cumplimiento y aceptación o rechazo de operaciones. Estos tratamientos se rigen también por las políticas y obligaciones del proveedor correspondiente.
16. Tus derechos
Cuando proceda conforme al RGPD, puedes solicitar acceso, rectificación, supresión, limitación, oposición y portabilidad de tus datos personales. También puedes retirar en cualquier momento un consentimiento previamente otorgado, sin afectar a la licitud del tratamiento anterior a su retirada.
Para ejercer tus derechos escribe a contacto@kanra.es indicando qué derecho deseas ejercer y la información necesaria para localizar tu relación con Kanra. Podemos solicitar datos razonables para verificar tu identidad y evitar que otra persona acceda o modifique información que no le corresponde. Responderemos dentro del plazo legal aplicable, con carácter general un mes desde la recepción de la solicitud, sin perjuicio de las ampliaciones permitidas por el RGPD en solicitudes complejas o numerosas.
El derecho de supresión no obliga a borrar datos que debamos conservar para cumplir una obligación legal, mantener evidencia necesaria de una operación, atender una reclamación o formular, ejercer o defender derechos. En esos casos limitaremos el tratamiento al mínimo necesario durante el período correspondiente.
17. Reclamaciones ante autoridades de protección de datos
Si consideras que el tratamiento de tus datos personales no respeta la normativa, puedes dirigirte primero a Kanra en contacto@kanra.es para que podamos revisar la situación.
También tienes derecho a presentar una reclamación ante una autoridad de control. Si te encuentras en España, puedes acudir a la Agencia Española de Protección de Datos (AEPD). Dado que SODANA DIGITAL OÜ está establecida en Estonia, también puede resultar competente la Andmekaitse Inspektsioon (AKI), autoridad estonia de protección de datos, conforme a las reglas del RGPD.
18. Datos especialmente sensibles y comunicaciones libres
Kanra no solicita categorías especiales de datos personales como parte ordinaria del servicio. Te recomendamos no incluir información médica, biométrica, religiosa, política, sindical, sobre orientación sexual u otros datos especialmente sensibles en campos libres, mensajes de soporte o reclamaciones salvo que sea estrictamente necesario para resolver la cuestión que planteas.
Si recibimos información de este tipo de forma incidental, limitaremos su utilización a la finalidad legítima que justifique su tratamiento y aplicaremos las garantías correspondientes.
19. Cambios en esta política
Podemos actualizar esta Política de privacidad por cambios legales, técnicos, de proveedores o de funcionamiento de Kanra. La versión vigente se publicará con su fecha de actualización.
Cuando un cambio sea material y afecte significativamente a usuarios registrados, adoptaremos medidas razonables para comunicarlo antes de que resulte aplicable cuando la normativa lo exija. Las modificaciones no eliminan las obligaciones de transparencia correspondientes a tratamientos anteriores.
20. Contacto del responsable
Responsable: SODANA DIGITAL OÜ Registry code: 17604469 Domicilio registrado: Juhkentali tn 8-2, 10132 Tallinn, Estonia Correo electrónico: contacto@kanra.es Servicio: Kanra
Resumen. Kanra trata solo los datos necesarios para operar la plataforma, gestionar propinas y pagos, mantener seguridad y trazabilidad y cumplir obligaciones legales. No es necesario crear una cuenta ni facilitar un correo electrónico para dejar una propina. Puedes ejercer tus derechos escribiendo a contacto@kanra.es.