Política de privacidad

1. Quién trata tus datos

El responsable del tratamiento es Stephanie Sarria Reyes, con NIF 49770369W. Es quien decide qué se hace con tus datos y quien responde de ello.

Domicilio: Gran Via Asima 20, oficina 38/5, 07009 Palma de Mallorca, Illes Balears (España).

Contacto: hola@kiuvia.com. Sirve para cualquier cosa de esta política, incluido ejercer tus derechos.

No hay delegado de protección de datos designado, y no es un descuido: Kiuvia no hace observación sistemática a gran escala ni trata categorías especiales de datos, que son los dos supuestos que lo exigen (artículo 37 del RGPD). Si eso cambia, se nombrará uno y se dirá aquí.

2. Qué cubre esta política

Las tres superficies de Kiuvia, en un solo documento: el sitio web kiuvia.com, que es informativo; la aplicación para iPhone y Android, donde viven tu cuenta, tus coches y tus papeles; y el panel app.kiuvia.com, que es lo mismo desde el navegador.

Se escribe una sola política a propósito. Una persona es visitante y usuaria a la vez, y dos textos separados son dos sitios donde una frase puede quedarse vieja: así fue como la versión anterior de esta página acabó afirmando que Kiuvia no tiene cuentas. Lo que sí hacemos es decir, en cada tratamiento, en qué superficie ocurre.

Kiuvia también trata datos de personas que no tienen cuenta: el otro conductor de un parte amistoso (apartado 8) y los contactos de guardia que apunta una empresa (apartado 16). Esta política también es para ellos.

3. Tu cuenta

Qué tratamos: tu correo, tu nombre, tu idioma, tu contraseña —guardada como hash, nunca en claro, de forma que ni nosotros la podemos leer— y, si lo escribes, tu teléfono.

Para qué: para que puedas entrar, para que tu gente sepa quién eres dentro de un espacio compartido y para que puedan llamarte cuando algo pasa en la carretera. El teléfono solo aparece en la cadena de asistencia si tú lo has escrito; sin él, Kiuvia funciona igual.

Base jurídica: la ejecución del contrato que aceptas al crear la cuenta (artículo 6.1.b del RGPD).

4. Tus coches y su historial

Qué tratamos: matrícula, bastidor, marca, modelo, año, kilómetros, fecha de primera matriculación, ITV, seguro y número de póliza, IVTM, órdenes de trabajo y el historial del vehículo.

Una matrícula es un dato personal cuando el coche es de un particular, y por eso está aquí y no en una lista de datos técnicos.

El historial de cada vehículo es una cadena sellada con SHA-256 que no se puede modificar. Dentro del sello no hay ningún dato de personas: ni tu nombre, ni tu correo, ni tu identificador. Quién hizo cada cosa se guarda fuera de la cadena, y por eso se puede borrar sin romperla — que es lo que permite ejercer el derecho de supresión sin destruir el historial de un coche que ya no es tuyo.

Base jurídica: la ejecución del contrato (artículo 6.1.b del RGPD).

5. La guantera: los papeles que subes

Qué tratamos: los documentos que decides guardar. Del coche —permiso de circulación, ficha técnica, póliza, informe de ITV, recibo del IVTM— y tuyos: la guantera admite el carnet de conducir y el DNI o NIE, con su fecha de caducidad para poder avisarte.

Dónde están: en Amazon S3, región eu-south-2 (España), cifrados y con el acceso público bloqueado. La base de datos guarda solo la ruta del fichero, su tamaño y una huella SHA-256 que sirve para comprobar que nadie lo ha cambiado.

Quién los ve: los documentos de un coche, los miembros del espacio al que pertenece ese coche. Los documentos tuyos —carnet, DNI— son solo tuyos y no los ve nadie más.

Subir un documento de identidad es decisión tuya y Kiuvia funciona sin él: lo único que pierdes es el aviso de caducidad.

Base jurídica: la ejecución del contrato (artículo 6.1.b del RGPD).

6. Leer un documento con inteligencia artificial, y qué sale de Europa

Este es el tratamiento que más conviene que entiendas, y por eso tiene apartado propio y está escrito entero.

Kiuvia puede leer por ti un documento fotografiado para que no tengas que teclear la matrícula y las fechas a mano. Cuando usas esa función —el botón de escanear al dar de alta un coche, o soltar un documento en la guantera del panel— el fichero completo, la imagen o el PDF tal cual y no un recorte, se envía a Anthropic para que un modelo de visión lo lea y devuelva los campos que encuentre: matrícula, fechas, aseguradora, número de póliza, municipio, número de carnet y nombre completo.

Anthropic está en Estados Unidos. Eso es una transferencia internacional de datos y hay que llamarla por su nombre. Se ampara en las Cláusulas Contractuales Tipo de la Comisión Europea (artículo 46.2.c del RGPD), que rigen el servicio: Anthropic trata el documento como encargado, siguiendo nuestras instrucciones, y no lo usa para entrenar sus modelos.

Qué no pasa: analizar un documento no lo guarda. No se escribe en la base de datos, no se sube a S3 y no se anota en ningún registro. El documento se guarda únicamente si después tú lo subes a la guantera, que es otra operación y la decides tú.

La IA propone y tú confirmas: los campos leídos aparecen rellenados en el formulario y no se guarda nada hasta que los revisas y pulsas guardar. No hay ninguna decisión automatizada.

Puedes no usarla. Dar de alta un coche y subir un documento funcionan escribiendo los datos a mano, y ese es el camino normal; el escaneo es un atajo. Si la lectura automática está apagada en el servidor, el botón desaparece y no se envía nada a nadie.

Base jurídica: tu consentimiento, que prestas al pulsar el botón de leer el documento (artículo 6.1.a del RGPD). Lo retiras sin más que no volver a usarlo.

7. El momento malo: incidencias, ubicación y SOS

El botón de SOS abre el marcador de tu teléfono con el 112. Kiuvia no llama por ti, no avisa a los servicios de emergencia y no guarda que lo hayas pulsado.

Puedes compartir tu ubicación manualmente desde una incidencia. La app también la usa en primer plano si activas la detección de impacto, para confirmar un golpe y situar el aviso. No hay ubicación en segundo plano ni guardamos un historial de tus trayectos: se conserva el punto del incidente.

La detección de impacto viene apagada y solo funciona con la app abierta. Si la activas y detecta un golpe fuerte, te pregunta si estás bien; si no respondes en 60 segundos, intenta abrir una incidencia y avisar a los miembros de tu espacio con la ubicación. Puede fallar y no sustituye a eCall ni al 112.

De la incidencia guardamos además lo que escribas: qué pasó, si el coche puede circular, dónde están las llaves, si vino la policía y su número de atestado, y el nombre y el teléfono de un testigo si lo apuntas.

Base jurídica: la ejecución del contrato (artículo 6.1.b del RGPD). Tu ubicación se trata además con tu consentimiento (artículo 6.1.a): si no la compartes manualmente ni activas la detección de impacto, no se pide ni se envía.

8. El parte amistoso, y los datos del otro conductor

Un parte amistoso es un impreso de dos columnas, y la segunda es de alguien que no tiene cuenta en Kiuvia. Tratamos sus datos, y hay que decirlo con todas las letras.

Qué se guarda de la otra parte: nombre y apellidos, dirección, código postal y país, teléfono y correo; matrícula, marca y modelo del vehículo y de su remolque; aseguradora, número de póliza, carta verde y datos de la agencia; del conductor, además, la fecha de nacimiento y el número, las categorías y la validez del carnet; los daños que declare, sus observaciones y su firma manuscrita. Al firmar se anotan también la fecha, la dirección IP y el navegador desde el que firmó, porque son lo que hace verificable esa firma.

El impreso pregunta si ha habido heridos, y esa casilla se guarda tal cual. Es un sí o un no de un formulario de accidente, no un dato clínico ni un diagnóstico, y no se pide ningún detalle.

Cómo llegan esos datos: los escribe la propia persona en su móvil, tras abrir un enlace de un solo uso que le enseña quien conduce el otro coche y que caduca a los treinta minutos. Kiuvia no compra esos datos, no los cruza con ninguna otra fuente y no los usa para nada que no sea ese parte.

Para qué: para levantar el parte y generar el PDF firmado que las dos partes y sus aseguradoras necesitan. Cuando ambos firman, el documento queda cerrado y ya no se modifica.

Base jurídica: el interés legítimo de las dos partes en documentar un accidente (artículo 6.1.f del RGPD). El impreso europeo de declaración amistosa existe exactamente para eso, y sin los datos del otro conductor no hay parte que valga.

Cuánto dura: un parte firmado se conserva mientras pueda hacer falta para una reclamación. El artículo 17.3.e del RGPD exceptúa del derecho de supresión los datos necesarios para formular, ejercer o defender reclamaciones, y un parte firmado es la prueba del otro conductor tanto como la tuya. Por eso borrar tu cuenta no lo borra si el espacio sigue vivo: se corta el vínculo con tu cuenta y el documento se queda.

Si eres la otra parte y quieres ejercer tus derechos, escríbenos a hola@kiuvia.com indicando la matrícula y la fecha del accidente.

9. Avisos y notificaciones

Kiuvia te avisa cuando algo del coche está a punto de vencer, cuando alguien de tu espacio reporta una incidencia o comparte su ubicación, y cuando te escriben por el chat.

Para que el aviso llegue al móvil usamos Expo, que lo entrega a Apple o a Google. A Expo viajan el identificador de tu dispositivo y el texto del aviso, que puede incluir la dirección que alguien acaba de compartir. Expo está en Estados Unidos y la transferencia se ampara en las Cláusulas Contractuales Tipo (artículo 46.2.c del RGPD).

Los avisos se piden desde el interruptor de Ajustes, nunca al arrancar la app, y se apagan ahí o en la configuración del móvil.

Base jurídica: la ejecución del contrato (artículo 6.1.b del RGPD).

10. El chat de tu espacio

Los mensajes que escribes a la gente de tu espacio se guardan con su texto y sus adjuntos, para que quien llegue después entienda lo que pasó. Los ven los miembros de ese espacio.

Cuando borras tu cuenta, tus mensajes se borran; los de los demás se quedan, porque son suyos.

Base jurídica: la ejecución del contrato (artículo 6.1.b del RGPD).

11. Correo, seguridad y registros técnicos

Correo: Kiuvia manda tres correos y ninguno es publicidad — verificar tu dirección, recuperar la contraseña e invitar a alguien a un espacio. Los envía SendGrid (Twilio, Estados Unidos), que recibe tu dirección, tu nombre y el texto. El seguimiento de aperturas y de clics va desactivado en cada envío: nadie cuenta si abres nuestros correos ni dónde pulsas.

Seguridad: al abrir sesión guardamos la dirección IP y el navegador, y también la IP desde la que se pide un enlace de contraseña. Sirven para frenar los intentos por fuerza bruta y para que puedas reconocer una sesión que no es tuya.

Antirrobot: las pantallas de entrar, darse de alta y recuperar la contraseña usan Cloudflare Turnstile para distinguir a una persona de un programa probando contraseñas. Tu navegador carga un script y un marco de challenges.cloudflare.com, y Cloudflare recibe tu dirección IP y señales técnicas del navegador. No pone cookies en nuestro dominio y no sirve para seguirte por internet ni para publicidad.

Base jurídica: nuestro interés legítimo en mantener seguro el acceso a las cuentas (artículo 6.1.f del RGPD) y, para los correos de cuenta, la ejecución del contrato (artículo 6.1.b). La comprobación antirrobot no se pide por consentimiento porque es una medida de seguridad: un formulario de acceso que se pudiera desactivar no protegería nada.

12. El sitio web y sus cookies

kiuvia.com no tiene cuentas. Usa una única cookie técnica para recordar el idioma que has elegido, y guarda tu preferencia de tema en el almacenamiento local del navegador. No hay analítica, ni publicidad, ni botones sociales, ni rastreadores: todo lo que carga esta web viene de nuestro propio dominio, incluidas las tipografías. Por eso no hay banner de cookies. Está contado en detalle en la política de cookies.

La excepción es esta misma sección del sitio: la página para borrar la cuenta sí tiene un formulario. El correo y la contraseña que escribas ahí se usan para comprobar que la cuenta es tuya y borrarla en el acto, y no se guardan ni se registran en ningún sitio.

Si nos escribes a hola@kiuvia.com tratamos tu dirección y lo que nos cuentes para responderte, con base en tu consentimiento (artículo 6.1.a del RGPD).

13. Quién más ve tus datos

Kiuvia no vende, alquila ni cede tus datos. Solo los tratan, por cuenta nuestra y siguiendo nuestras instrucciones, estos encargados:

Amazon Web Services — aloja el servidor, la base de datos y los ficheros. Región eu-south-2, España. Aquí viven tus documentos y los PDF de los partes firmados.

Anthropic (Estados Unidos) — lee el documento que decides escanear y devuelve los campos. No lo guarda y no lo usa para entrenar. Solo interviene si usas la lectura automática (apartado 6).

Expo (Estados Unidos) — entrega los avisos a tu móvil, a través de Apple o de Google.

SendGrid, de Twilio (Estados Unidos) — envía los tres correos de cuenta.

Cloudflare (Estados Unidos) — la comprobación antirrobot de las pantallas de acceso.

Todo lo que se guarda de forma permanente —la base de datos y los ficheros— está en la Unión Europea. Las transferencias a Estados Unidos de los cuatro encargados de arriba se amparan en las Cláusulas Contractuales Tipo de la Comisión Europea (artículo 46.2.c del RGPD). Además, podemos comunicar datos a las autoridades cuando una ley nos obligue a hacerlo.

14. Cuánto tiempo lo guardamos

Mientras tengas cuenta. Kiuvia no borra tus coches ni tus papeles por su cuenta: son tuyos y siguen ahí hasta que los borres tú.

Cuando borras la cuenta, se borra en el acto. No hay periodo de gracia ni papelera, y tu correo queda libre para volver a registrarte con él. Qué se borra y qué no está detallado en la página de borrado.

Las excepciones, dichas: los partes amistosos firmados de un espacio que sigue vivo se conservan por el artículo 17.3.e (apartado 8), y hoy esa revisión la hacemos a mano, sin un plazo automático. Y lo que hay en un espacio compartido sigue siendo del grupo, así que no se va contigo.

Las copias de seguridad de la base de datos se conservan siete días y se sobrescriben solas.

No hay un barrido automático de cuentas que nunca se usan. Si tienes una y quieres que desaparezca, bórrala o escríbenos: preferimos decirlo a insinuar que se limpia sola.

15. Tus derechos

Puedes pedirnos acceso a tus datos, su rectificación, su supresión, la limitación del tratamiento y su portabilidad, y puedes oponerte a los tratamientos que hacemos por interés legítimo. Cuando el tratamiento se base en tu consentimiento, puedes retirarlo cuando quieras, sin que eso afecte a lo hecho antes.

Cómo: escribiendo a hola@kiuvia.com desde la dirección de tu cuenta. Contestamos en un mes; si la petición es compleja pueden ser hasta tres, y te lo diríamos antes de que se cumpla el primero.

La supresión, además, tiene un botón: puedes borrar tu cuenta tú misma, desde la app o desde esta web, sin pedirle permiso a nadie.

La portabilidad se atiende a mano y en un formato legible por máquina: hoy no hay una descarga automática de todos tus datos. Se dice porque es lo que hay.

Si crees que no hemos tratado bien tus datos, puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es). Te agradeceremos que nos escribas antes, pero no es un requisito ni hace falta que lo hagas.

Cómo borrar tu cuenta

16. Cuando la cuenta es de una empresa

En un espacio de empresa, quien decide qué se guarda de la flota y de la gente que la conduce es la empresa: ella es el responsable de esos datos, y Kiuvia los trata por su cuenta, como encargado, sin usarlos para nada más.

Eso incluye los contactos de guardia de un taller —nombre, teléfono y horario—, que son datos de personas que tampoco tienen cuenta en Kiuvia y que apunta la empresa.

Si eres conductor de una flota y quieres ejercer tus derechos sobre lo que tu empresa ha apuntado de ti, el interlocutor es tu empresa. Si no sabes a quién dirigirte, escríbenos y te decimos con quién hablar.

17. Menores, decisiones automatizadas y cambios en esta política

Menores: Kiuvia está pensado para quien conduce y, por tanto, para personas mayores de edad. No dirigimos el servicio a menores de catorce años; si sabemos de una cuenta de un menor de esa edad, la borramos.

Decisiones automatizadas: no tomamos ninguna que te afecte ni elaboramos perfiles. La lectura de documentos con IA propone campos que tú revisas, y los avisos de vencimiento son una cuenta de días contra una fecha que has escrito tú.

Cambios: si cambia lo que hacemos con tus datos, esta página se actualiza antes y cambia la fecha de arriba. Un encargado nuevo o una finalidad nueva se avisan además dentro de la app.