1. Responsable del Tratamiento

Los datos personales recabados a través de Kitmefy serán tratados por Edison Alvarez Regalado (NIF: 78649580E), con domicilio en Icod de los Vinos, Santa Cruz de Tenerife.

2. Finalidad y Legitimación

Tus datos de registro (nombre, NIF, email, teléfono, datos bancarios) se recaban con la única finalidad de:
- Mantener la relación contractual y darte acceso a la plataforma SaaS (Legitimación: Ejecución de contrato).
- Facturarte la suscripción mensual o anual correspondiente (Legitimación: Obligación legal).
- Informarte de actualizaciones técnicas o caídas del servicio (Legitimación: Interés legítimo).

3. Destinatarios de los datos

Tus datos no se venderán ni cederán a terceros, salvo obligación legal. Sin embargo, para prestar el servicio, Kitmefy utiliza proveedores de infraestructura seguros:
- Stripe: Pasarela segura para el cobro de tu suscripción.
- Arsys / AWS / Cloudflare: Alojamiento de bases de datos y seguridad perimetral.
- Agencia Tributaria (AEAT): Únicamente si activas voluntariamente la modalidad Veri*factu.

4. Derechos del Usuario

Tienes derecho a acceder a tus datos, rectificarlos, suprimirlos, oponerte a su tratamiento y solicitar la portabilidad. Puedes ejercer estos derechos, acreditando tu identidad, contactando con el soporte de la plataforma. Si consideras que tus derechos han sido vulnerados, puedes presentar reclamación ante la AEPD.

---

CONTRATO DE ENCARGO DE TRATAMIENTO (Art. 28 RGPD)

Este anexo rige la relación entre Kitmefy y el Usuario respecto a los datos de terceros (clientes y proveedores del Usuario) introducidos en la plataforma.

A. Posición de las Partes

El Usuario de Kitmefy actúa como Responsable del Tratamiento de los datos personales de sus propios clientes y proveedores.
Kitmefy (Edison Alvarez Regalado) actúa exclusivamente como Encargado del Tratamiento, limitándose a almacenar dichos datos en sus servidores para permitir al Usuario emitir facturas.

B. Obligaciones de Kitmefy (Encargado)

1. Tratar los datos únicamente siguiendo las instrucciones documentadas del Usuario (a través de la interacción con el software).
2. Garantizar que el personal autorizado para tratar los datos se haya comprometido a respetar la confidencialidad.
3. Aplicar medidas de seguridad técnicas (encriptación, HTTPS, bóveda AES-256 para certificados) para proteger los datos.
4. No recurrir a otro encargado (subcontratista) sin el consentimiento general del Usuario. La aceptación de estas políticas autoriza el uso de servicios de hosting e IA documentados en esta web.
5. Destruir los datos personales de terceros una vez finalice la prestación del servicio y expire el periodo de retención de 30 días.

C. Obligaciones del Usuario (Responsable)

El Usuario garantiza que tiene el consentimiento legítimo de sus clientes para introducir sus datos en Kitmefy con fines de facturación, y es responsable de atender los derechos ARCO de sus propios clientes.