Kurrex Contrata · Privacidad
Política de Privacidad
Información sobre el tratamiento de datos en Kurrex Contrata, conforme al Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018 (LOPDGDD).
Última actualización: junio de 2026
1. Responsable del tratamiento
| Nombre | Miguel Simal |
| NIF | ***8094P |
| Contacto | hola@kurrex.es |
| Plataforma | Kurrex Contrata — contrata.kurrex.es |
2. Datos que tratamos y finalidad
Lista de espera
Recogemos únicamente tu dirección de correo electrónico para enviarte un aviso cuando la app esté disponible. Base jurídica: consentimiento (Art. 6.1.a RGPD). Puedes darte de baja en cualquier momento escribiendo a hola@kurrex.es.
Registro y perfil de usuario
Al crear una cuenta recogemos: nombre, correo electrónico, rol (profesional / cliente), zona geográfica y, opcionalmente, fotografía de perfil, descripción profesional y tarifa. Finalidad: identificar al usuario y gestionar su cuenta. Base jurídica: ejecución del contrato (Art. 6.1.b RGPD).
Verificación de identidad
Para el sello de verificación solicitamos una fotografía del DNI/NIE y una selfie. Estos datos se procesan exclusivamente en el dispositivo del usuario mediante el kit ML integrado en la aplicación — nunca se almacenan ni transmiten a nuestros servidores ni a terceros. Base jurídica: consentimiento (Art. 6.1.a RGPD).
Contratos y pagos
Al formalizar un contrato tratamos: identificadores de ambas partes, descripción del servicio, precio, hitos de pago y el PDF firmado. El procesamiento de pagos se delega íntegramente a Stripe Connect — Kurrex no almacena datos de tarjeta ni cuenta corriente, solo el identificador de transacción y el estado del pago. Base jurídica: ejecución del contrato (Art. 6.1.b RGPD).
Mensajería interna
Los mensajes están cifrados de extremo a extremo (E2EE) mediante X25519 + AES-256-GCM. Kurrex almacena únicamente el texto cifrado y en ningún caso accede al contenido de los mensajes. Base jurídica: ejecución del contrato (Art. 6.1.b RGPD).
Notificaciones push
Si concedes el permiso, almacenamos el token FCM para enviarte alertas sobre contratos, pagos y mensajes. Puedes revocarlo en cualquier momento desde los ajustes de tu dispositivo. Base jurídica: consentimiento (Art. 6.1.a RGPD).
Evidencias de disputas
En caso de disputa puedes adjuntar fotografías como evidencia. Estos archivos se incorporan a un PDF cifrado accesible únicamente por las partes del contrato. Base jurídica: interés legítimo (Art. 6.1.f RGPD).
Entrenamiento de IA
Los datos de disputas resueltas pueden usarse para mejorar el sistema de resolución automática de Kurrex. Antes de cualquier uso los datos son pseudonimizados: nombres, DNI y correos se sustituyen por identificadores anónimos. El sistema aprende del contenido del conflicto, nunca de las identidades. Puedes oponerte en cualquier momento escribiendo a hola@kurrex.es con el asunto «Oposición uso IA». Base jurídica: interés legítimo (Art. 6.1.f RGPD).
3. Encargados del tratamiento
Contamos con los siguientes proveedores técnicos que actúan como encargados del tratamiento:
| Proveedor | Servicio | Ubicación | Garantías |
|---|---|---|---|
| Supabase Inc. | Base de datos (AWS eu-west-3, París) | UE | RGPD aplicable |
| Stripe, Inc. | Procesamiento de pagos | EE.UU. | SCCs |
| Google LLC (Firebase) | Notificaciones push (FCM) | EE.UU. | SCCs |
| Cloudflare, Inc. | Hosting web y CDN | EE.UU./UE | SCCs |
4. Plazo de conservación
| Dato | Plazo |
|---|---|
| Lista de espera (email) | Hasta el aviso de lanzamiento o baja voluntaria |
| Cuenta activa | Mientras la cuenta esté activa |
| Cuenta eliminada | 3 años desde la baja |
| Contratos y PDFs firmados | 5 años desde el cierre (Art. 30 CCo) |
| Datos de facturación | 5 años (Ley 58/2003 LGT) |
| Mensajes cifrados | Hasta que el usuario los elimine o cancele la cuenta |
| Token FCM | Hasta revocación del permiso o eliminación de cuenta |
5. Menores de edad
Kurrex Contrata es una plataforma de contratación de servicios que requiere capacidad legal para contratar. Está dirigida exclusivamente a mayores de 18 años. No recogemos datos de menores de forma consciente.
6. Tus derechos
Bajo el RGPD y la LOPDGDD puedes ejercer los derechos de acceso, rectificación, supresión, portabilidad, oposición y limitación del tratamiento. Para ejercerlos escribe a hola@kurrex.es con el asunto «Derechos RGPD» e indica el derecho que quieres ejercer. Responderemos en el plazo máximo de un mes.
También puedes eliminar tu cuenta directamente desde la app en Ajustes → Cuenta → Eliminar cuenta.
Si consideras que el tratamiento vulnera la normativa, puedes reclamar ante la Agencia Española de Protección de Datos (AEPD) en www.aepd.es.
7. Cambios en esta política
Cuando los cambios sean sustanciales los comunicaremos por notificación en la app o por correo electrónico con al menos 15 días de antelación.