Política de Privacidad — ValidAR
Versión 1.0 · En vigor desde el 24 de agosto de 2026 Publicada en: https://validar.kabunik.com/privacidad
1. Responsable del tratamiento
KABUNIK, S.L.U. — C.I.F. B88736350 Calle Cuenca 13, 08980 Sant Feliu de Llobregat, Barcelona (España) Contacto en materia de privacidad: privacidad@kabunik.com
Esta política explica cómo tratamos los datos personales en relación con ValidAR, nuestra solución de validación asistida de estructuras metálicas mediante realidad aumentada, compuesta por la aplicación móvil para iPad, la aplicación web de administración, el complemento de escritorio para Tekla Structures y los servicios en la nube asociados.
2. Dos roles distintos
Conviene distinguir dos situaciones:
- Kabunik como encargado del tratamiento. Cuando una empresa cliente contrata ValidAR y da de alta a sus empleados como usuarios, esa empresa es la responsable del tratamiento de los datos de su personal y de la información de sus proyectos. Kabunik los trata por cuenta de dicha empresa, siguiendo sus instrucciones, en los términos del artículo 28 del RGPD y del Contrato de Licencia de Usuario Final. Si eres usuario de ValidAR en tu empresa y quieres ejercer tus derechos, dirígete en primer lugar a ella; también puedes escribirnos y trasladaremos tu solicitud.
- Kabunik como responsable del tratamiento. Respecto de los datos de nuestros interlocutores comerciales, las personas que nos contactan, quienes visitan nuestro sitio web y quienes solicitan soporte, Kabunik decide sobre el tratamiento y responde directamente.
3. Qué datos tratamos
| Categoría | Datos | Origen |
|---|---|---|
| Identificación y cuenta | Nombre y apellidos, dirección de correo electrónico profesional, organización, perfil de usuario y permisos | Alta realizada por el administrador de la empresa cliente |
| Datos técnicos del dispositivo | Identificador técnico del dispositivo, modelo, versión del sistema operativo, versión de la aplicación | Generados por la aplicación en la activación y el uso |
| Datos de uso y diagnóstico | Registros de sesión, eventos de la aplicación, métricas de rendimiento y de seguimiento, errores | Generados automáticamente durante el uso |
| Contenido de inspección | Fotografías capturadas voluntariamente por el usuario, reportes de validación, anotaciones y datos asociados a los conjuntos inspeccionados | Aportados o generados por el usuario |
| Datos de contacto comercial | Nombre, empresa, cargo, teléfono y correo de los interlocutores comerciales y de soporte | Facilitados por el interesado o su empresa |
Uso de la cámara y los sensores. La aplicación necesita acceso a la cámara y, en los dispositivos que lo incorporan, al sensor LiDAR, para superponer el modelo digital sobre la estructura real. Las imágenes captadas de forma continua para el seguimiento se procesan en el propio dispositivo y no se transmiten ni se almacenan en nuestros servidores. Únicamente se conservan y suben las fotografías que el usuario decide capturar de forma deliberada como parte de un reporte de inspección.
No tratamos categorías especiales de datos, datos de geolocalización precisa del usuario, ni datos de menores. No utilizamos los datos con fines publicitarios, no realizamos seguimiento entre aplicaciones o sitios web de terceros, no elaboramos perfiles con efectos jurídicos y no vendemos ni cedemos datos personales.
4. Para qué los tratamos y con qué base jurídica
| Finalidad | Base jurídica |
|---|---|
| Prestar el servicio contratado: alta de usuarios, autenticación, gestión de licencias y asientos, funcionamiento de la aplicación | Ejecución del contrato con la empresa cliente (art. 6.1.b RGPD) e instrucciones del responsable (art. 28) |
| Activar las funciones de realidad aumentada mediante el registro del identificador técnico del dispositivo | Ejecución del contrato |
| Diagnosticar incidencias, garantizar la seguridad, la estabilidad y la continuidad del servicio | Interés legítimo en la seguridad y correcto funcionamiento del servicio (art. 6.1.f) |
| Mejorar el producto a partir de datos de uso agregados | Interés legítimo, tratando la información de forma agregada y anonimizada siempre que es posible |
| Atender solicitudes de soporte, comerciales y de información | Ejecución del contrato o medidas precontractuales, e interés legítimo |
| Cumplir obligaciones legales, contables y fiscales | Obligación legal (art. 6.1.c) |
5. Telemetría y datos de diagnóstico
ValidAR registra información técnica sobre el funcionamiento de las sesiones de validación —duración, calidad del seguimiento, eventos de la aplicación, errores y métricas de rendimiento— con el fin de diagnosticar problemas y mejorar el producto. Esta información puede incluir datos técnicos relativos al posicionamiento del dispositivo durante la sesión.
Tratamos estos registros como información confidencial del cliente: no se utilizan para finalidades distintas de las descritas ni se comunican a terceros, salvo obligación legal. El administrador de cada organización puede activar o desactivar la recogida de telemetría desde el panel de administración, con la excepción de la información mínima imprescindible para la seguridad y la facturación. Los registros de diagnóstico se conservan un máximo de 90 días.
6. Quién puede acceder a los datos
Además del personal autorizado de Kabunik sujeto a deber de confidencialidad, recurrimos a los siguientes proveedores, que actúan como encargados o subencargados del tratamiento:
| Proveedor | Servicio | Ubicación |
|---|---|---|
| Google Ireland Limited / Google LLC (Google Cloud Platform y Firebase) | Alojamiento, base de datos, almacenamiento, autenticación y analítica de servicio | Unión Europea y Estados Unidos |
| Ingaria | Gestión y control de licencias y asientos de usuario | Unión Europea |
| Visometry GmbH | Emisión y validación de las licencias técnicas de seguimiento por dispositivo | Alemania |
| Apple Inc. | Distribución de la aplicación móvil | Estados Unidos / Unión Europea |
Cuando la contratación se realiza a través de un distribuidor autorizado, éste accede únicamente a los datos de contacto comerciales necesarios para la gestión de la relación, no al contenido de inspección.
También podremos comunicar datos a autoridades públicas, juzgados y tribunales cuando exista obligación legal.
7. Transferencias internacionales
Algunos de los proveedores indicados pueden tratar datos fuera del Espacio Económico Europeo. En tales casos, las transferencias se amparan en las garantías previstas en el Capítulo V del RGPD, principalmente cláusulas contractuales tipo aprobadas por la Comisión Europea, complementadas con las medidas adicionales que resulten necesarias. Puedes solicitarnos información sobre dichas garantías en privacidad@kabunik.com.
8. Cuánto tiempo conservamos los datos
- Datos de cuenta y usuario: mientras la organización mantenga la suscripción activa y el usuario esté dado de alta.
- Contenido de inspección: durante la vigencia de la relación contractual. A su terminación, el cliente dispone de 30 días naturales para exportar su contenido; transcurrido ese plazo podrá ser suprimido.
- Registros de telemetría y diagnóstico: máximo 90 días, salvo que sea necesario conservarlos para investigar una incidencia concreta.
- Datos de contacto comercial: mientras exista relación o interés legítimo en mantenerla, y hasta que se solicite su supresión.
- Documentación contractual y fiscal: durante los plazos de prescripción legalmente exigibles.
9. Seguridad
Aplicamos medidas técnicas y organizativas apropiadas al riesgo, entre ellas: cifrado en tránsito, control de acceso por organización y por rol, aislamiento de la información de cada cliente, registro de accesos, autenticación de usuarios y revisión periódica de permisos. Ningún sistema es infalible; en caso de brecha de seguridad que afecte a datos personales actuaremos conforme a los artículos 33 y 34 del RGPD y notificaremos sin dilación indebida al responsable del tratamiento y, cuando proceda, a la autoridad de control.
10. Tus derechos
Puedes ejercer los derechos de acceso, rectificación, supresión, limitación del tratamiento, portabilidad y oposición, así como retirar el consentimiento cuando el tratamiento se base en él, escribiendo a privacidad@kabunik.com e identificándote adecuadamente.
Si eres usuario de ValidAR a través de tu empresa, dirígete en primer lugar a ella como responsable del tratamiento; nosotros le trasladaremos tu solicitud y le asistiremos en su atención.
Tienes también derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es, C/ Jorge Juan 6, 28001 Madrid), especialmente si consideras que no has obtenido satisfacción en el ejercicio de tus derechos.
11. Menores
ValidAR es una herramienta profesional dirigida a empresas. No está destinada a menores de edad y no recabamos conscientemente sus datos.
12. Cambios en esta política
Podemos actualizar esta política para reflejar cambios normativos, técnicos o funcionales. Publicaremos la versión vigente en esta misma dirección indicando su fecha de entrada en vigor y, cuando los cambios sean sustanciales, informaremos a los clientes con antelación razonable.
KABUNIK, S.L.U. — Versión 1.0, 24 de agosto de 2026 — privacidad@kabunik.com