Política de Privacidad

Última actualización: 1 de marzo de 2026

1. Responsable del tratamiento

Kubo ERP S.L. es el responsable del tratamiento de los datos personales recogidos a través de este sitio web (kubo-erp.com) y de la aplicación ERP.

2. Datos que recopilamos

Recopilamos los siguientes tipos de datos:

Datos facilitados directamente

  • Nombre y apellidos
  • Dirección de correo electrónico
  • Datos de tu cuenta Kubo: nombre, email, idioma preferido y contraseña (almacenada siempre cifrada mediante hash, nunca en texto plano)
  • Nombre de empresa y teléfono (si se proporciona)
  • Contenido de mensajes enviados a través del formulario de contacto
  • Datos de facturación (cuando aplica)

Cuenta y autenticación

Para gestionar tu cuenta usamos dos mecanismos de acceso:

  • Enlaces mágicos (magic links): enlaces de un solo uso y de corta duración que enviamos a tu email para que puedas entrar sin contraseña.
  • Cookie de sesión kubo_account: una cookie técnica, cifrada y de tipo host-only que mantiene tu sesión iniciada. No contiene datos personales legibles por el navegador ni se comparte con terceros (ver sección 7).

Datos recogidos automáticamente

  • Dirección IP y datos de navegador
  • Páginas visitadas y tiempo de permanencia
  • Cookies técnicas y analíticas (ver sección 7)

3. Finalidad del tratamiento

Utilizamos tus datos para las siguientes finalidades:

  • Gestión de la relación contractual: Provisión del servicio ERP contratado, gestión de cuenta y facturación.
  • Atención al cliente: Responder a consultas y gestionar solicitudes de soporte.
  • Comunicaciones del servicio: Notificaciones técnicas, actualizaciones de seguridad y avisos de mantenimiento.
  • Mejora del servicio: Análisis de uso (siempre de forma anonimizada o agregada) para mejorar la plataforma.
  • Cumplimiento legal: Conservación de registros conforme a obligaciones fiscales y legales.

4. Conservación de datos

Los datos se conservan durante el tiempo necesario para cumplir la finalidad para la que fueron recogidos:

  • Datos de cuenta activa: mientras la cuenta permanezca activa.
  • Tras baja/cancelación: disponibles para exportación durante 30 días, luego eliminados de forma segura.
  • Datos de facturación: conservados durante 5 años conforme a la legislación fiscal española.
  • Registros de contacto: hasta 1 año desde la última interacción.

6. Tus derechos

De acuerdo con el RGPD, tienes los siguientes derechos:

  • Acceso: Obtener confirmación de si tratamos tus datos y una copia de los mismos.
  • Rectificación: Corregir datos inexactos o incompletos.
  • Supresión: Solicitar la eliminación de tus datos cuando ya no sean necesarios.
  • Portabilidad: Recibir tus datos en un formato estructurado y legible por máquina.
  • Limitación: Restringir el tratamiento en determinadas circunstancias.
  • Oposición: Oponerte al tratamiento basado en interés legítimo.

Si tienes una cuenta de Kubo, puedes ejercer tú mismo dos de estos derechos desde tu área de cuenta, en la sección «Facturación y datos»: descargar una copia de tus datos (portabilidad, en formato JSON) y solicitar la eliminación de tu cuenta (supresión). Al solicitar la eliminación, tus datos quedan disponibles para exportación durante 30 días antes de su borrado seguro; los datos de facturación se conservan el plazo legal indicado en la sección 4.

Para ejercer cualquiera de estos derechos, también puedes escribirnos a privacidad@kubo-erp.com. Responderemos en el plazo máximo de 30 días. También puedes presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD).

7. Cookies

Utilizamos los siguientes tipos de cookies:

  • Cookies técnicas esenciales: Necesarias para el funcionamiento del sitio (sesión, CSRF). Incluyen la cookie de sesión kubo_account, que mantiene tu sesión iniciada de forma cifrada. No requieren consentimiento.
  • Cookies analíticas: Para comprender el uso del sitio de forma agregada. Requieren tu consentimiento.

Puedes gestionar tus preferencias de cookies en cualquier momento desde la configuración de tu navegador o mediante nuestro panel de cookies.

8. Seguridad

Implementamos las siguientes medidas técnicas y organizativas para proteger tus datos:

  • Cifrado TLS en tránsito para todas las comunicaciones.
  • Cifrado de datos sensibles en reposo.
  • Backups automáticos diarios con retención de 30 días.
  • Control de acceso basado en roles (RBAC) con principio de mínimo privilegio.
  • Aislamiento total de datos entre tenants mediante arquitectura multi-tenant.
  • Monitorización continua y auditorías de seguridad periódicas.

9. Subprocesadores

Para prestar el servicio nos apoyamos en un conjunto reducido de proveedores (encargados del tratamiento) que pueden tratar datos personales en nuestro nombre, siempre bajo contrato y con las garantías del RGPD. Puedes consultar la lista completa, con la finalidad y la ubicación de los datos de cada uno, en nuestro registro de subprocesadores.