El responsable del tratamiento de tus datos personales es:
Eloi Mas Pujol
Autónomo · NIF: [en proceso de configuración]
Dirección: Ripoll, Girona, España
Email de contacto: eloimp20042@gmail.com
Web: kostri.com
Para cualquier consulta relacionada con la privacidad o el ejercicio de tus derechos, puedes ponerte en contacto directamente por email.
Kostri recoge únicamente los datos estrictamente necesarios para prestar el servicio. A continuación detallamos cada categoría:
| Categoría de datos | Ejemplos | Finalidad | Base legal |
|---|---|---|---|
| Datos de registro | Nombre, dirección de correo electrónico, nombre de la empresa | Creación y gestión de la cuenta, prestación del servicio | Ejecución de un contrato |
| Datos introducidos por el usuario | Proveedores, artículos, recetas, albaranes, inventario | Prestación del servicio contratado | Ejecución de un contrato |
| Imágenes de albaranes | Fotografías de albaranes subidas para extraer datos | Procesamiento automático con IA para extraer texto y datos estructurados | Ejecución de un contrato |
| Datos técnicos | Dirección IP, logs de conexión, tipo de navegador | Seguridad, mantenimiento y diagnóstico del servicio | Interés legítimo |
| Comunicaciones voluntarias | Mensajes enviados por email o formulario de contacto | Atención al cliente, mejora del servicio | Consentimiento / Interés legítimo |
Cuando subes una imagen de un albarán a Kostri, dicha imagen se envía temporalmente a la API de Anthropic para extraer los datos de texto. Anthropic no almacena las imágenes de forma permanente ni las utiliza para entrenar sus modelos de acuerdo con sus políticas de uso de la API. Una vez procesada, la imagen no se conserva en ningún servidor de Kostri.
Tratamos tus datos en base a:
| Categoría | Plazo de conservación |
|---|---|
| Datos de cuenta (email, nombre) | Mientras dure la relación contractual + 5 años para cumplir obligaciones fiscales y legales |
| Datos introducidos por el usuario (proveedores, recetas, etc.) | Hasta que el usuario los elimine manualmente o cancele la cuenta. Posteriormente se eliminan en un plazo máximo de 30 días. |
| Imágenes de albaranes | No se conservan una vez han sido procesadas por la IA. El procesamiento es transitorio. |
| Logs técnicos | Máximo 90 días, salvo que sean necesarios para investigar un incidente de seguridad. |
| Comunicaciones (emails recibidos) | Mientras sean necesarios para gestionar la consulta + 1 año adicional. |
Kostri no vende ni cede tus datos a terceros para fines comerciales o publicitarios. Únicamente los compartimos con los proveedores de servicios necesarios para el funcionamiento de la plataforma, que actúan como encargados del tratamiento bajo nuestras condiciones:
| Proveedor | Finalidad | Ubicación de servidores | Garantías RGPD |
|---|---|---|---|
| Supabase Inc. | Base de datos, autenticación de usuarios | Frankfurt, Alemania (UE) | Cláusulas contractuales tipo; servidores dentro del EEE |
| Vercel Inc. | Alojamiento web y despliegue de la aplicación | Europa (EEE) | Cláusulas contractuales tipo; servidores dentro del EEE |
| Anthropic PBC | Procesamiento de imágenes de albaranes con IA | Estados Unidos (Anthropic API) | Cláusulas contractuales tipo (SCCs); los datos no se usan para entrenar modelos |
No utilizamos ningún otro proveedor externo que tenga acceso a tus datos personales sin informarte previamente.
Cuando las empresas y profesionales que contratan Kostri introducen en la plataforma datos que hacen referencia a terceros (por ejemplo, datos de proveedores, trabajadores o clientes), la empresa cliente actúa como responsable del tratamiento de esos datos, y Kostri actúa como encargado del tratamiento.
En esta condición, Kostri:
Si eres una empresa que utiliza Kostri, eres responsable de contar con la base legal adecuada para introducir datos de terceros en la plataforma y de informar a los interesados correspondientes.
Como interesado, tienes los derechos reconocidos en el RGPD. Puedes ejercerlos de forma gratuita en cualquier momento:
Envía un email a eloimp20042@gmail.com indicando el derecho que quieres ejercer, adjuntando una copia de tu documento de identidad para verificar tu identidad. Responderemos en un plazo máximo de 30 días naturales desde la recepción de la solicitud.
Si consideras que el tratamiento de tus datos no se ajusta a la normativa, tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD):
Aplicamos medidas de seguridad técnicas y organizativas adecuadas para proteger tus datos contra acceso no autorizado, pérdida o divulgación:
En caso de brecha de seguridad que pueda afectar tus derechos, lo notificaremos a la AEPD en un plazo de 72 horas y a los afectados si el riesgo es elevado.
Kostri hace un uso muy limitado de cookies, restringido a los elementos estrictamente necesarios para el funcionamiento del servicio:
La página web de presentación únicamente utiliza cookies técnicas propias necesarias para el funcionamiento básico (por ejemplo, para mantener las preferencias de idioma). No se utilizan cookies de seguimiento, analíticas ni publicitarias de terceros.
La aplicación utiliza cookies de sesión de autenticación, que son imprescindibles para mantener tu sesión activa mientras utilizas el servicio. Sin estas cookies la aplicación no puede funcionar. No se utilizan cookies de terceros ni de seguimiento publicitario.
Podemos actualizar esta política de privacidad para reflejar cambios en el servicio, cambios legislativos o mejoras en nuestras prácticas de privacidad.
El hecho de continuar usando el servicio después de la notificación de un cambio sustancial implica la aceptación de la nueva política, salvo que te opongas expresamente.
Versión en vigor: mayo de 2026