Legal
Política de Privacidad
Última actualización: 25 de junio de 2026
En Caudal nos comprometemos a proteger tu privacidad. Esta Política de Privacidad explica cómo recopilamos, utilizamos y protegemos tu información personal, de conformidad con el Reglamento General de Protección de Datos (RGPD/GDPR) y demás normativa aplicable.
1. Responsable del tratamiento
Responsable: Ángel Socastro Pardal (NIF: 49673453P)
Domicilio: Calle Montero Ríos, 69, Entresuelo, 27002 Lugo, España
Email: angel@caudalflow.com
Web: caudalflow.com
2. Datos que recopilamos
2.1 Datos que nos proporcionas directamente
- Datos de registro: nombre, correo electrónico, contraseña (cifrada)
- Datos de pago: procesados por Stripe Inc. Caudal no almacena datos de tarjetas bancarias
- Datos de perfil: nombre del negocio, preferencias, configuración de la cuenta
- Comunicaciones: mensajes que nos envíes por email o a través de la plataforma
2.2 Datos que recopilamos automáticamente
- Datos de uso: páginas visitadas, funcionalidades utilizadas, tiempo en la plataforma
- Datos técnicos: dirección IP, tipo de navegador, sistema operativo
- Cookies y tecnologías similares: según se detalla en nuestra Política de Cookies
- Datos de analytics: recopilados mediante PostHog Cloud EU (Frankfurt, Alemania)
2.3 Datos de clientes finales (distribuidores)
Cuando usas Caudal para gestionar pedidos, procesas datos de tus clientes (nombre, teléfono, dirección, historial de pedidos). En este contexto, tú eres el responsable del tratamiento y Caudal actúa como encargado. Consulta nuestra política de subcontratación de datos B2B si eres distribuidor.
3. Finalidad y base legal del tratamiento
a) Ejecución del contrato (art. 6.1.b GDPR)
- Gestionar tu cuenta y proporcionar el servicio contratado
- Procesar pagos y gestionar suscripciones
- Proporcionar soporte técnico
b) Interés legítimo (art. 6.1.f GDPR)
- Mejorar y desarrollar la plataforma mediante análisis de uso
- Prevenir fraudes y garantizar la seguridad del servicio
- Comunicaciones sobre cambios relevantes en el servicio
c) Consentimiento (art. 6.1.a GDPR)
- Envío de comunicaciones comerciales (puedes retirarlo en cualquier momento)
- Uso de cookies no esenciales
d) Cumplimiento de obligación legal (art. 6.1.c GDPR)
- Conservación de registros fiscales y contables
4. Conservación de los datos
Conservamos tus datos durante el tiempo necesario para cumplir las finalidades descritas y, en todo caso, durante los plazos legalmente exigibles. Tras la cancelación de tu cuenta, tus datos serán eliminados o anonimizados en un plazo máximo de 90 días, salvo que la ley obligue a su conservación por un periodo mayor.
5. Transferencias internacionales
Caudal está operado por Ángel Socastro Pardal, con domicilio fiscal en España (UE). Determinados proveedores (Clerk Inc., Stripe Inc., Vercel Inc.) están establecidos en Estados Unidos. El resto opera dentro del Espacio Económico Europeo.
Las transferencias a proveedores en Estados Unidos se realizan amparadas en garantías adecuadas (art. 46 GDPR), incluyendo el EU-US Data Privacy Framework (DPF) para los proveedores certificados, y Cláusulas Contractuales Tipo (SCCs) aprobadas por la Comisión Europea.
6. Destinatarios de los datos
Los siguientes encargados del tratamiento pueden acceder a datos personales en el marco de la prestación del servicio. Todos están sujetos a contratos conforme al art. 28 GDPR. No vendemos datos personales a terceros.
| Proveedor | Finalidad | Ubicación |
|---|---|---|
| Clerk Inc. | Autenticación, registro, gestión de sesiones | EEUU (DPF certificado) |
| Convex Inc. | Base de datos en tiempo real: cuentas, pedidos, contactos, conversaciones | UE — aws-eu-west-1 (Irlanda) |
| Stripe Inc. | Procesamiento de pagos y suscripciones | EEUU (DPF certificado) |
| Telnyx LLC | Comunicaciones WhatsApp: envío y recepción de mensajes de pedidos | EEUU (SCCs) |
| Anthropic PBC | IA de extracción de pedidos desde conversaciones de WhatsApp | EEUU (SCCs) |
| PostHog Inc. | Analytics de comportamiento de usuario (pseudoanonimizados) | UE — Frankfurt (Alemania) |
| Sanity IO Inc. | Gestión de contenido editorial | UE |
| Vercel Inc. | Alojamiento y despliegue de la aplicación web | EEUU (DPF certificado) |
7. Tus derechos
Como interesado, tienes los siguientes derechos:
- Acceso: obtener confirmación de si tratamos tus datos y acceder a ellos
- Rectificación: solicitar la corrección de datos inexactos
- Supresión: solicitar la eliminación de tus datos («derecho al olvido»)
- Limitación: solicitar la restricción del tratamiento en ciertos supuestos
- Portabilidad: recibir tus datos en formato estructurado y de uso común
- Oposición: oponerte al tratamiento basado en interés legítimo
- Retirada del consentimiento: en cualquier momento, sin que afecte a la licitud del tratamiento anterior
Puedes ejercer estos derechos enviando un email a angel@caudalflow.com con asunto «Ejercicio de Derechos GDPR» y copia de tu documento de identidad. Responderemos en el plazo máximo de 30 días.
8. Seguridad de los datos
Implementamos medidas técnicas y organizativas apropiadas para proteger tus datos personales, incluyendo cifrado en tránsito (TLS/HTTPS), cifrado en reposo, controles de acceso y monitoreo de seguridad. Sin embargo, ningún sistema es completamente seguro. Te recomendamos usar contraseñas robustas y únicas.
9. Menores de edad
Caudal está dirigido exclusivamente a profesionales del sector de distribución HORECA. No recopilamos conscientemente datos de menores de 18 años. Si detectamos que hemos recopilado datos de un menor, los eliminaremos inmediatamente.
10. Cambios en esta política
Podemos actualizar esta Política de Privacidad periódicamente. Te notificaremos cambios materiales por email o mediante aviso en la plataforma. La fecha de última actualización aparece al inicio del documento.