Política de Privacidad

Versión: 10 de octubre de 2026.

1. Responsable del tratamiento

NORDEX FLEET GROUP, S.L., con NIF B27675586 y domicilio en Polígono Igeltzera, Nave D10, 48610 Urduliz (Vizcaya), opera este sitio bajo la marca KROTAR. Contacto de privacidad: info@krotar.com. Teléfono / WhatsApp: +34 622 05 98 46.

2. Datos y finalidades

Consultas, valoración y presupuestos. Tratamos los datos que introduces en los formularios —datos de contacto, empresa, área de interés y detalles de tu petición— para responderte y gestionar lo que solicitas. Conservamos el historial de solicitudes de una misma persona para recuperar el contexto cuando vuelve a contactar. Los campos obligatorios se identifican en cada formulario; sin los datos necesarios no podremos tramitar la solicitud. Los campos opcionales pueden dejarse vacíos.

Informe PDF y analizador. La dirección web y, si lo añades, el enlace a la ficha de Google se utilizan para analizar información pública mediante nuestro servicio y la API de Google Places. La descarga local del PDF se genera en tu navegador. Si pides recibirlo por correo, el servidor genera una copia a partir del análisis verificado y utiliza tu dirección para enviarla mediante Resend. Antes de enviar el informe, enviamos un enlace para confirmar que controlas ese buzón. El enlace es de un solo uso y caduca en un máximo de 15 minutos. Guardamos temporalmente el hash del enlace, la dirección de correo, la solicitud y el análisis firmado; las confirmaciones caducadas se eliminan cada 15 minutos. Comprobamos una solicitud reciente y aplicamos límites de envío para prevenir abusos. El analizador y el envío guardan contadores técnicos para prevenir abusos, con la IP (agrupada por red /64 en IPv6) y un identificador seudonimizado del correo obtenido mediante HMAC con una clave del servidor. Estos identificadores siguen siendo datos personales y se eliminan tras 24 horas. La solicitud del informe utiliza Cloudflare Turnstile para comprobar tráfico automatizado; enviamos al proveedor el resultado de su comprobación y la IP para validarlo.

Asistentes. El asistente de Marketing Digital funciona en el navegador. Al pasar a Valoración Inicial, un resumen de tus respuestas se conserva temporalmente en el navegador y se incorpora a la solicitud si la envías. El chat de Delivery envía la conversación y los datos que facilites al servicio de KROTAR alojado en Google Cloud para gestionar tu solicitud de prueba.

Chat con IA y derivación a una persona (Delivery). Si eliges «Prefiero preguntar a la IA», el chat te avisa de que hablas con una inteligencia artificial y no con una persona. Cada mensaje, junto con los últimos mensajes de esa conversación como contexto, se envía a Cloudflare Workers AI, que genera la respuesta con un modelo de lenguaje (Llama 3.1 8B). La IA responde solo con información verificada de KROTAR (servicio, zonas y proceso), no da precios ni confirma disponibilidad y no adopta decisiones sobre ti. Cloudflare declara que no utiliza estos contenidos para entrenar modelos. Si pides hablar con una persona, nos facilitas tu nombre y un teléfono o correo electrónico; guardamos esos datos y los últimos mensajes de la conversación en la base de datos de KROTAR (Supabase) y enviamos un aviso por correo electrónico, mediante Resend, al buzón info@krotar.com, que contiene esos datos. La derivación no es una conversación en directo con una persona: te contactaremos por el medio que indiques. Para prevenir abusos guardamos contadores técnicos con un hash con sal de tu IP (agrupada por red /64 en IPv6), nunca la IP en claro.

Medición opcional. Solo si aceptas registramos páginas visitadas, procedencia, etiquetas de campaña y acciones realizadas, junto con un identificador aleatorio de sesión y su fecha. Es una medición propia alojada en Supabase, sin herramientas publicitarias ni plataformas externas de analítica. Si envías una solicitud, el identificador puede asociarse a ella para conocer el recorrido que la originó. Por ello estos recorridos son datos seudonimizados, no necesariamente anónimos. Rechazar no impide usar el sitio ni enviar solicitudes.

Solicitar un informe o presupuesto no autoriza el envío de campañas publicitarias. La vinculación del recorrido permite consultar la actividad asociada a una solicitud; no se usa para adoptar decisiones exclusivamente automatizadas con efectos jurídicos o similares.

3. Bases jurídicas

La atención de solicitudes de servicios, presupuestos y pruebas se basa en las medidas precontractuales que pides (artículo 6.1.b del RGPD), cuando sean aplicables. Para otras consultas se utiliza el interés legítimo en atender comunicaciones dirigidas a KROTAR (artículo 6.1.f). La consulta al chat con IA y la derivación a una persona se basan en las medidas precontractuales que pides (artículo 6.1.b del RGPD); la casilla de la derivación confirma que has leído esta política y quieres que te contactemos. Los contadores técnicos y la prevención de abusos del chat se basan en el interés legítimo en mantener la seguridad del servicio (artículo 6.1.f); puedes solicitar la ponderación realizada escribiendo a info@krotar.com. La información de privacidad no constituye un consentimiento para publicidad.

La medición y la asociación del recorrido a tu solicitud requieren tu consentimiento (artículo 6.1.a del RGPD y artículo 22.2 de la LSSI). La protección frente a usos abusivos del analizador se basa en el interés legítimo en mantener la seguridad del servicio (artículo 6.1.f). Puedes oponerte a tratamientos basados en interés legítimo.

4. Proveedores y destinatarios

Para prestar el servicio utilizamos Hostinger para el alojamiento web; Supabase para solicitudes, historial y medición; Resend para enviar informes y los avisos internos de derivación del chat; Cloudflare (Workers AI) para generar las respuestas de la IA del chat de Delivery; y Google Cloud para el servicio de Delivery. Estos proveedores pueden tratar datos por cuenta de KROTAR, incluidos registros técnicos necesarios para prestar y proteger sus servicios.

El navegador descarga tipografías de Google Fonts y, al solicitar un informe, el componente antispam Cloudflare Turnstile. Sus servidores reciben la IP al servir esos recursos. Las bibliotecas JavaScript se alojan en KROTAR. El analizador consulta las API de Google indicadas. Si abres un enlace a WhatsApp, utilizas ese servicio conforme a sus propias condiciones. No vendemos tus datos.

5. Transferencias internacionales

La base de datos de Supabase está en Londres (Reino Unido), país con decisión de adecuación de la Comisión Europea. La ubicación de la base no implica que todos los servicios de soporte o subencargados se limiten a esa región. Su contrato contempla cláusulas contractuales tipo: contrato de tratamiento de Supabase.

Cloudflare, que genera las respuestas de la IA del chat, declara que su contrato de tratamiento de datos incorpora cláusulas contractuales tipo de la Comisión Europea y reconoce su cumplimiento del Marco de Privacidad de Datos UE-EE. UU.: contrato de tratamiento de Cloudflare. Su documentación no indica en qué región procesa los contenidos de Workers AI, por lo que el tratamiento puede producirse fuera del Espacio Económico Europeo.

Resend declara tratamiento principal en Estados Unidos y su contrato incorpora garantías para transferencias internacionales: contrato de tratamiento de Resend. Google Cloud y los servicios de recursos pueden utilizar infraestructura y subencargados internacionales. Puedes solicitar a info@krotar.com información sobre las garantías aplicables a tus datos y una copia de ellas.

6. Conservación

Solicitudes sin contratación: se eliminan del seguimiento comercial a los 12 meses desde la última interacción real con la persona. Una nueva solicitud o una conversación relevante puede actualizar esa fecha; un cambio interno de estado o un envío automático no la reinicia. El borrado se ejecuta diariamente.

Clientes y responsabilidades: los datos necesarios para una relación contractual se gestionan por separado de las solicitudes sin contratación. Cuando exista una obligación legal o una reclamación que justifique conservar datos, se restringe su uso al motivo correspondiente durante el plazo aplicable. No se mantienen para seguimiento comercial por ese motivo.

Medición: los eventos se eliminan al superar 396 días, aproximadamente 13 meses, mediante limpieza diaria; la ejecución puede añadir hasta 24 horas. Las asociaciones de sesión y etiquetas de campaña antiguas también se eliminan. La elección sobre medición se recuerda durante un máximo de 12 meses. Para acreditar la aceptación guardamos en Supabase el identificador de sesión, la versión del aviso y las fechas de aceptación y retirada; esta evidencia se elimina tras 396 días desde la última elección, mediante limpieza diaria.

Contador del analizador: los registros de IP de más de 24 horas se eliminan mediante limpieza cada hora. Este plazo corresponde a esa tabla y no a todos los registros técnicos de los proveedores.

Derivaciones del chat a una persona: se eliminan de la base de KROTAR a los 12 meses desde su última actividad, mediante una purga automática que se ejecuta cada mes y solo afecta a las derivaciones del chat que superan ese plazo. Las respuestas de la IA y los avisos por correo se gestionan, además, en Cloudflare y Resend conforme a sus contratos, y el aviso recibido en nuestro buzón se conserva según la gestión de ese buzón.

Contadores del chat: los contadores técnicos con hash de IP se eliminan pasadas 25 horas, durante la actividad posterior del servicio.

Las conversaciones de Delivery, los correos y las copias de seguridad requieren gestión en sus respectivos sistemas. La eliminación en la base de solicitudes no equivale por sí sola a eliminar copias en esos servicios. Puedes solicitar la supresión al contacto de privacidad.

7. Derechos y retirada del consentimiento

Puedes solicitar acceso, rectificación, supresión, oposición, limitación o portabilidad, y retirar tu consentimiento, escribiendo a info@krotar.com. Atenderemos la solicitud normalmente en un mes; si procede una ampliación por complejidad, te informaremos. También puedes reclamar ante la Agencia Española de Protección de Datos.

Puedes detener la medición desde «Preferencias de medición» en el pie de página. Al rechazar se detienen nuevos envíos y se borran los datos de medición del navegador. Además, se envía una petición al servidor para borrar los eventos de esa sesión y desvincularla de las solicitudes. Si la conexión impide tramitarla, puedes solicitar la supresión a info@krotar.com. La retirada no afecta a la licitud del tratamiento anterior.

8. Almacenamiento en el navegador

Consulta la Política de cookies y tecnologías similares para conocer qué se guarda, durante cuánto tiempo y cómo cambiar tus preferencias.