Política de Privacidad

Última actualización: 16 de julio de 2026

1. Responsable del tratamiento

Responsable: GOLDEN NUGGETS, SLU
NRT: L-720723-W
Domicilio: Carrer Major, Núm. 1, Casa Bonet, Pal — La Massana, AD400, Andorra
Correo electrónico: hola@kooby.io
Teléfono: +376 668 737

2. Datos personales que recogemos

2.1 Datos proporcionados directamente por el Usuario

Datos de registro: nombre, apellidos, correo electrónico, teléfono, nombre del negocio.
Datos de facturación: dirección fiscal, datos de pago (procesados por Monei; la Empresa no almacena datos de tarjetas).
Datos de contacto: información proporcionada a través de formularios, WhatsApp o correo electrónico.
Datos operativos del negocio: cartas, escandallos, recetas, proveedores, ventas, reservas, fichas de cliente final (nombre, teléfono, preferencias) — introducidos por el Usuario en el marco de sus servicios contratados.

2.2 Datos recogidos de forma automática

Datos de navegación: dirección IP, tipo de navegador, sistema operativo, páginas visitadas, tiempo de permanencia.
Cookies: según lo descrito en nuestra Política de Cookies.
Asistente virtual con inteligencia artificial: si utilizas el asistente virtual disponible en este Sitio Web, tratamos el contenido de la conversación y los datos de contacto que decidas facilitar en ella. El asistente está basado en inteligencia artificial y te lo indicamos al iniciar la conversación: no se hace pasar por una persona. Las conversaciones se procesan a través de ElevenLabs, Inc., que actúa como encargado del tratamiento con las garantías exigidas por el RGPD para transferencias internacionales (cláusulas contractuales tipo). Te pedimos que no introduzcas datos de tarjeta, contraseñas ni información sensible en el chat.

3. Finalidades del tratamiento

Gestión del registro y la cuenta de usuario en las plataformas Kontrola, Kooby TPV y Kooby Reservas.
Prestación de los servicios contratados, incluyendo el acceso a las aplicaciones, la sincronización entre productos del ecosistema y el funcionamiento del Kooby Connect Box.
Gestión de la facturación y cobro de las suscripciones y del dispositivo, a través de Monei.
Envío de comunicaciones comerciales y newsletters, siempre que el Usuario haya prestado su consentimiento previo.
Atención de consultas, quejas o solicitudes del Usuario.
Mejora del servicio y análisis estadístico del uso de las plataformas (datos anonimizados).
Cumplimiento de obligaciones legales aplicables (fiscales, contables, VERI·FACTU y equivalentes).

4. Base legal del tratamiento

Ejecución del contrato: para la prestación del servicio, la gestión de la cuenta y la facturación [art. 6.1.b) RGPD].
Consentimiento: para el envío de comunicaciones comerciales [art. 6.1.a) RGPD].
Interés legítimo: para la mejora del servicio y la prevención del fraude [art. 6.1.f) RGPD].
Obligación legal: para el cumplimiento de obligaciones fiscales, contables y de facturación electrónica [art. 6.1.c) RGPD].

5. Conservación de los datos

Datos contractuales: durante la vigencia de la relación contractual y los 5 años siguientes a su finalización.
Datos fiscales y de facturación electrónica: durante los plazos establecidos por la legislación fiscal aplicable (entre 4 y 6 años).
Datos operativos del negocio: mientras la cuenta esté activa. Tras la cancelación, el Usuario dispone de 30 días para exportarlos antes de su eliminación.
Datos de consentimiento: hasta que el Usuario revoque su consentimiento.

6. Destinatarios de los datos

Monei: proveedor de servicios de pago, para el procesamiento de transacciones.
Supabase: proveedor de infraestructura de base de datos.
Netlify: proveedor de alojamiento web.
ElevenLabs, Inc.: proveedor del asistente virtual con inteligencia artificial del Sitio Web.
Systeme.io: para la gestión de comunicaciones comerciales y email marketing, cuando el Usuario haya prestado su consentimiento.
Administraciones públicas y autoridades competentes (VERI·FACTU/AEAT y equivalentes): cuando exista una obligación legal.

No se realizan transferencias internacionales de datos fuera del Espacio Económico Europeo sin las garantías adecuadas conforme al RGPD.

7. Derechos del Usuario

Acceso: conocer qué datos personales estamos tratando.
Rectificación: solicitar la corrección de datos inexactos o incompletos.
Supresión: solicitar la eliminación de sus datos cuando ya no sean necesarios.
Oposición: oponerse al tratamiento en determinadas circunstancias.
Limitación: solicitar la limitación del tratamiento.
Portabilidad: recibir sus datos en un formato estructurado y de uso común.
Retirar el consentimiento: en cualquier momento, sin que ello afecte a la licitud del tratamiento previo.

Para ejercer cualquiera de estos derechos, el Usuario puede enviar una solicitud a hola@kooby.io, acompañada de una copia de su documento de identidad.

Asimismo, el Usuario tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es) o ante la Agencia Andorrana de Protección de Datos (www.apda.ad).

8. Seguridad

La Empresa adopta las medidas técnicas y organizativas apropiadas para garantizar la seguridad, integridad y confidencialidad de los datos personales, incluyendo cifrado en tránsito (SSL/TLS), control de acceso basado en roles, copias de seguridad periódicas y aislamiento por local para los datos operativos.