Política de Privacidad
Última actualización: 14 de abril de 2026
1. Responsable del tratamiento
El responsable del tratamiento de los datos personales recogidos a través de este sitio web es el titular de Kargofy (en adelante, «el Responsable»), con domicilio en España. Para cualquier consulta relacionada con el tratamiento de tus datos puedes contactar en privacidad@kargofy.es.
2. Datos que recogemos
Kargofy recoge y trata las siguientes categorías de datos:
- Datos de cuenta: dirección de correo electrónico y contraseña (almacenada con hash seguro mediante Supabase Auth).
- Credenciales de plataformas: nombre de usuario y contraseña de las tiendas que conectes. Estos datos se cifran con AES-256-GCM antes de almacenarse y nunca se guardan en texto plano.
- Datos de tarjeta bancaria: número de tarjeta (PAN), fecha de caducidad y CVV (CVC). Se cifran con AES-256-GCM antes de almacenarse. Kargofy nunca almacena estos datos en texto plano ni los registra en logs.
- Datos de configuración: importe de recarga, horario preferido y zona horaria.
- Logs de ejecución: fecha, hora, estado (éxito/error) e importe de cada operación de recarga automatizada.
- Datos técnicos: dirección IP y datos del navegador recopilados automáticamente al acceder al servicio.
3. Finalidad y base jurídica
| Finalidad | Base jurídica |
|---|---|
| Crear y gestionar tu cuenta | Ejecución del contrato (art. 6.1.b RGPD) |
| Ejecutar recargas automáticas | Ejecución del contrato (art. 6.1.b RGPD) |
| Almacenar credenciales y datos de pago cifrados | Ejecución del contrato (art. 6.1.b RGPD) |
| Registrar el historial de operaciones | Interés legítimo (art. 6.1.f RGPD) / Obligación legal |
| Seguridad y detección de fraude | Interés legítimo (art. 6.1.f RGPD) |
4. Plazos de conservación
- Datos de cuenta: mientras mantengas la cuenta activa y, tras su eliminación, el tiempo exigido por obligaciones legales (generalmente 5 años para obligaciones fiscales y mercantiles).
- Logs de ejecución (job_runs): 12 meses desde la fecha de la operación.
- Datos de uso diario (daily_usage): 90 días.
- Credenciales y datos de tarjeta cifrados: se eliminan inmediatamente al borrar el conector o la tarjeta correspondiente.
5. Destinatarios y transferencias internacionales
Kargofy utiliza los siguientes proveedores como encargados del tratamiento:
- Supabase, Inc. — base de datos PostgreSQL e infraestructura de autenticación. Los datos se almacenan en servidores ubicados en la Unión Europea. Supabase está adherido a las salvaguardas adecuadas conforme al RGPD.
- Vercel, Inc. — alojamiento del frontend web. Tus datos en tránsito están protegidos con TLS.
- DigitalOcean, LLC — servidor de automatización. Alojado en región europea (Frankfurt o Ámsterdam).
No cedemos tus datos a terceros con fines publicitarios ni comerciales.
6. Tus derechos
Conforme al RGPD y la LOPDGDD, puedes ejercer en cualquier momento los siguientes derechos:
- Acceso: conocer qué datos tuyos tratamos.
- Rectificación: corregir datos inexactos o incompletos.
- Supresión («derecho al olvido»): solicitar la eliminación de tus datos cuando ya no sean necesarios.
- Portabilidad: recibir tus datos en formato estructurado.
- Oposición y limitación: oponerte o limitar el tratamiento en determinadas circunstancias.
Para ejercer cualquiera de estos derechos, escríbenos a privacidad@kargofy.es. Responderemos en el plazo máximo de un mes. También puedes presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD).
7. Seguridad
Aplicamos medidas técnicas y organizativas apropiadas para proteger tus datos: cifrado AES-256-GCM para credenciales y datos de tarjeta, transmisión mediante TLS/HTTPS, acceso restringido mediante tokens de autenticación, y Row-Level Security (RLS) en la base de datos para que cada usuario solo pueda acceder a sus propios datos.
8. Cambios en esta política
Podemos actualizar esta Política de Privacidad para reflejar cambios legales o en el servicio. La fecha de «última actualización» al inicio del documento siempre indicará cuándo se realizó la última revisión. Para cambios sustanciales, te notificaremos por email.