Kordina ← Volver

Aviso de privacidad

Cómo recogemos y tratamos tus datos personales.

Última actualización: 15 de agosto de 2026

En Kordina nos tomamos en serio tu privacidad. Este aviso explica de forma honesta y concreta qué datos recogemos, para qué los usamos, durante cuánto tiempo, y los derechos que la ley te reconoce sobre ellos. Está redactado conforme al Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018 (LOPDGDD).

1. Quién es el responsable

El responsable del tratamiento de tus datos es:

• Isidoro Haro Lozano (persona física), que opera bajo la marca Kordina.
• NIF: 76127552J
• Domicilio: Carrer dels Polls 27, 07817 Eivissa (Ibiza), Illes Balears, España
• Teléfono: 616 139 617
• Correo electrónico: alyntia.ibiza@gmail.com

Kordina es una marca comercial, no una sociedad: quien responde jurídicamente del tratamiento de tus datos es la persona identificada arriba. Para cualquier asunto relacionado con privacidad, escríbenos a alyntia.ibiza@gmail.com.

2. Qué datos recogemos y por qué

Solo recogemos los datos imprescindibles para el servicio. En esta fase de beta privada, los datos que entran a nuestros sistemas son:

Formulario "Solicitar acceso" (kordina.es)

• Nombre y email — para identificarte y responderte.
• Empresa — para entender quién solicita el acceso.
• Teléfono (opcional) — solo si decides facilitarlo, para llamarte.
• Tamaño de flota y plan de interés (opcional) — para preparar la conversación.
• Mensaje libre (opcional) — el contenido que tú decidas escribir.
• Datos técnicos: dirección IP, user-agent y referrer del navegador, registrados de forma automática para prevenir spam y abuso.

Base legal: tu consentimiento explícito (art. 6.1.a RGPD), prestado al marcar la casilla del formulario antes de enviarlo.

Cuenta de usuario en la app (app.kordina.es)

• Email y contraseña — para autenticarte (la contraseña va cifrada, jamás se guarda en claro).
• Nombre, empresa, teléfono — el perfil que tú rellenas.
• Datos operativos que tú introduces — clientes, drivers, vehículos, servicios, facturas, gastos. Son datos que tú gestionas en tu cuenta y de los que tú eres responsable frente a tus propios clientes/empleados.

Base legal: ejecución del contrato de servicio (art. 6.1.b RGPD).

Pagos vía Stripe

Los pagos se procesan a través de Stripe. Kordina no almacena ni accede a datos de tarjeta. Stripe nos comunica vía webhook si una suscripción se crea, se cobra, se reembolsa o se cancela, junto con tu email y el ID de cliente de Stripe, para activar/suspender tu cuenta. Consulta la política de privacidad de Stripe.

Datos de pasajeros menores de edad

Kordina se usa para gestionar transfers de aeropuerto, un servicio que mueve familias, así que es previsible que viajen menores. Nuestra política es no tratarlos como pasajeros identificados:

• No se deben introducir datos personales de menores en la plataforma: ni nombre, ni DNI, ni fecha de nacimiento, ni ningún otro dato que los identifique.
• Para prestar el servicio basta con el número de pasajeros y, si hace falta, una indicación funcional en las notas del tipo "2 adultos + 1 niño, sillita de bebé". Eso no identifica a nadie y es cuanto necesita el conductor.
• Quien reserva es siempre una persona adulta, que es la que facilita sus propios datos de contacto y de facturación y con quien se entiende contratado el servicio.
• Las empresas que usan Kordina se comprometen contractualmente a respetar esta regla, y nosotros no les pedimos en ningún formulario datos de menores.

Si aun así detectamos datos identificativos de un menor introducidos por error, los suprimimos. Si crees que se han introducido datos de un menor a tu cargo, escríbenos a alyntia.ibiza@gmail.com y los borramos. Cuando por alguna circunstancia excepcional resulte imprescindible tratar datos de un menor, se aplicará el art. 8 RGPD y el art. 7 de la LOPDGDD, que en España fija en 14 años la edad a partir de la cual el menor puede consentir por sí mismo; por debajo, hace falta el consentimiento de quien ostente la patria potestad o tutela.

3. Para qué usamos tus datos

• Atender tu solicitud de acceso y darte de alta.
• Prestarte el servicio que has contratado: gestión de tu flota, facturación, liquidaciones, etc.
• Cobrarte el plan que has comprado (vía Stripe, no procesamos tarjetas).
• Comunicarnos contigo sobre el servicio: avisos técnicos, cambios de plan, incidencias.
• Cumplir con nuestras obligaciones legales y fiscales (facturación, conservación de registros).
• Mejorar el producto en base a uso agregado y anónimo (no enviamos tus datos a herramientas de tracking publicitario).

No vendemos tus datos a terceros. No los compartimos con anunciantes. No los usamos para publicidad.

4. Cuánto tiempo los conservamos

• Solicitudes del formulario "Solicitar acceso": hasta 12 meses desde la última interacción, después se eliminan o anonimizan.
• Cuenta activa: mientras seas cliente, conforme a nuestros Términos del servicio.
• Cuenta cancelada: tienes 30 días para exportar tus datos. A los 90 días los datos personales pasan a "archivado" (sin acceso) y se eliminan transcurridos los plazos de prescripción legal aplicables (típicamente 6 años para datos contables).
• Logs técnicos y de auditoría: 12 meses desde su creación.

5. Quién accede a tus datos

• El equipo de Kordina, con acceso limitado por roles y registrado en logs de auditoría.
• Encargados del tratamiento contratados por nosotros, todos sujetos a contratos de tratamiento conforme al art. 28 RGPD, con la ubicación real de cada servicio:
  • Google Cloud / Firebase — base de datos y autenticación (Firestore). Región europe-west3, Fráncfort (Alemania). Aquí vive la práctica totalidad de los datos: cuentas, reservas, clientes, drivers, facturas.
  • Google Cloud Storage — archivos (logotipos, contratos de servicio en PDF y fotos de perfil de chóferes). Región us-west1, Estados Unidos. Ver el apartado de transferencias más abajo.
  • Stripe — cobro de las suscripciones. Kordina no recibe ni almacena los datos de tu tarjeta: los trata Stripe directamente.
  • Hostinger — servidor donde corre la aplicación. VPS ubicado en París (Francia).
  • Google (Gmail SMTP) — envío de los emails transaccionales del servicio.

Transferencias internacionales

La base de datos, el servidor y, con ellos, la inmensa mayoría de los datos personales están dentro del Espacio Económico Europeo (Alemania y Francia).

Hay dos excepciones que declaramos expresamente en lugar de dejarlas implícitas:

• El almacenamiento de archivos está hoy en una región de Estados Unidos. Afecta a los logotipos de empresa, a los contratos de servicio en PDF y a las fotos de perfil de los chóferes del marketplace. Estamos trabajando en trasladarlo a una región de la Unión Europea.
• Stripe es un proveedor de pagos con matriz estadounidense.

Ambas transferencias se amparan en los acuerdos de tratamiento de datos de cada proveedor, que incorporan las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea, y en la adhesión de ambos al EU-US Data Privacy Framework, sobre el que existe decisión de adecuación de la Comisión de 10 de julio de 2023.

6. Tus derechos

El RGPD te reconoce los siguientes derechos sobre tus datos personales:

• Acceso — saber qué datos tenemos sobre ti.
• Rectificación — corregir datos inexactos.
• Supresión ("derecho al olvido") — pedir que los borremos cuando ya no son necesarios.
• Oposición — pedir que dejemos de tratar tus datos.
• Limitación del tratamiento — restringir el uso temporalmente.
• Portabilidad — recibir tus datos en formato estructurado para llevártelos a otro servicio.
• Revocar el consentimiento en cualquier momento.

Para ejercerlos, escríbenos a alyntia.ibiza@gmail.com con el asunto "Derechos RGPD". Te responderemos en un plazo máximo de 30 días.

Si crees que no hemos atendido bien tu derecho, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD).

7. Cookies

La landing kordina.es no instala ninguna cookie: ni propia, ni de terceros, ni de analítica, ni publicitaria. Por eso no verás un banner de cookies — no hay nada que consentir.

Sí cargamos tres recursos desde servidores de terceros, que reciben tu dirección IP por el hecho técnico de servirlos, pero no instalan cookies ni identifican a nadie: las tipografías Google Fonts (fonts.googleapis.com, fonts.gstatic.com), la hoja de estilos Tailwind CSS (cdn.tailwindcss.com) y la librería de animación GSAP (cdn.jsdelivr.net).

Hasta el 15 de agosto de 2026 esta landing sí cargaba Google Analytics, que instalaba cookies de medición sin pedir consentimiento previo. Lo hemos retirado por completo ese mismo día y añadido un borrado automático de las cookies que hubieran quedado en tu navegador. Si volviéramos a usar analítica, lo haríamos con un banner de consentimiento previo y actualizando este aviso antes de activarla.

La aplicación app.kordina.es usa cookies estrictamente necesarias para mantener tu sesión iniciada (autenticación). Estas cookies son strictly necessary y no requieren consentimiento adicional según la normativa.

8. Seguridad

Aplicamos medidas técnicas y organizativas razonables para proteger tus datos: cifrado en tránsito (HTTPS/TLS), contraseñas hasheadas, control de acceso por roles, principio de mínimo privilegio, registros de auditoría de toda acción administrativa, copias de seguridad periódicas, y separación estricta multi-tenant para que tus datos jamás se mezclen con los de otra empresa cliente.

Si detectamos una brecha de seguridad que afecte a tus datos personales, te lo notificaremos en un plazo máximo de 72 horas conforme al art. 33 RGPD.

9. Cambios a este aviso

Si actualizamos este aviso de forma sustancial, te avisaremos por email. Los cambios menores (correcciones, aclaraciones) se reflejan en la fecha de última actualización al inicio del documento.