Legal

Política de Privacidad

Última actualización: 25 de agosto de 2026

En Caudal nos comprometemos a proteger tu privacidad. Esta Política de Privacidad explica cómo recopilamos, utilizamos y protegemos tu información personal, de conformidad con el Reglamento General de Protección de Datos (RGPD/GDPR) y demás normativa aplicable.

1. Responsable del tratamiento

Responsable: Ángel Socastro Pardal (NIF: 49673453P)
Domicilio: Calle Montero Ríos, 69, Entresuelo, 27002 Lugo, España
Email: angel@caudalflow.com
Web: caudalflow.com

2. Datos que recopilamos

2.1 Datos que nos proporcionas directamente

• Datos de registro: nombre y correo electrónico. WorkOS AuthKit, nuestro proveedor de autenticación, guarda la credencial de acceso. Caudal no la almacena
• Datos de pago: procesados por nuestro proveedor de pagos. Caudal no almacena datos de tarjetas bancarias
• Datos de perfil: nombre del negocio, preferencias, configuración de la cuenta
• Comunicaciones: mensajes que nos envíes por email o a través de la plataforma

2.2 Datos que recopilamos automáticamente

• Datos de uso: páginas visitadas, funcionalidades utilizadas, tiempo en la plataforma
• Datos técnicos: dirección IP, tipo de navegador, sistema operativo
• Cookies y tecnologías similares: según se detalla en nuestra Política de Cookies
• Datos de analytics: recopilados mediante nuestro proveedor de analítica, cuya instancia trata los datos en la Unión Europea
• Grabación de sesión: nuestro proveedor de analítica graba lo que ves en pantalla dentro de la aplicación, para reproducir un fallo. Enmascara todo lo que tecleas. No enmascara el resto de la pantalla, que puede mostrar tu lista de clientes. Solo se activa si aceptas las cookies analíticas

2.3 Datos de clientes finales (distribuidores)

Cuando usas Caudal para gestionar pedidos, procesas datos de tus clientes (nombre, teléfono, dirección, historial de pedidos). En este contexto, tú eres el responsable del tratamiento y Caudal actúa como encargado. Consulta nuestra política de subcontratación de datos B2B si eres distribuidor.

3. Finalidad y base legal del tratamiento

a) Ejecución del contrato (art. 6.1.b GDPR)

• Gestionar tu cuenta y proporcionar el servicio contratado
• Procesar pagos y gestionar suscripciones
• Proporcionar soporte técnico

b) Interés legítimo (art. 6.1.f GDPR)

• Mejorar y desarrollar la plataforma mediante análisis de uso
• Prevenir fraudes y garantizar la seguridad del servicio
• Comunicaciones sobre cambios relevantes en el servicio

c) Consentimiento (art. 6.1.a GDPR)

• Envío de comunicaciones comerciales (puedes retirarlo en cualquier momento)
• Uso de cookies no esenciales

d) Cumplimiento de obligación legal (art. 6.1.c GDPR)

• Conservación de registros fiscales y contables

4. Conservación de los datos

Conservamos tus datos durante el tiempo necesario para cumplir las finalidades descritas y, en todo caso, durante los plazos legalmente exigibles. Tras la cancelación de tu cuenta, tus datos serán eliminados o anonimizados en un plazo máximo de 90 días, salvo que la ley obligue a su conservación por un periodo mayor.

5. Transferencias internacionales

Caudal está operado por Ángel Socastro Pardal, con domicilio fiscal en España (UE). La base de datos de la plataforma trata los datos en la Unión Europea. Parte de nuestros proveedores están establecidos en Estados Unidos, y el resto opera dentro del Espacio Económico Europeo.

Las transferencias a proveedores en Estados Unidos se realizan amparadas en garantías adecuadas (art. 46 GDPR), incluyendo el EU-US Data Privacy Framework (DPF) para los proveedores certificados, y Cláusulas Contractuales Tipo (SCCs) aprobadas por la Comisión Europea.

Qué proveedor está en cada país, y qué garantía cubre cada transferencia, está proveedor por proveedor en la página de Subencargados.

6. Destinatarios de los datos

Las siguientes categorías de encargados del tratamiento pueden acceder a datos personales en el marco de la prestación del servicio. Todos están sujetos a contratos conforme al art. 28 GDPR, ninguno puede usar los datos para sus propios fines y ninguno puede entrenar un modelo con ellos. No vendemos datos personales a terceros.

El proveedor concreto de cada categoría, su razón social, dónde trata los datos y qué garantía cubre la transferencia están en la página de Subencargados. Esa página vive aparte a propósito: así un cambio de proveedor se publica el mismo día, sin esperar a una revisión de esta política.

7. Tus derechos

Como interesado, tienes los siguientes derechos:

• Acceso: obtener confirmación de si tratamos tus datos y acceder a ellos
• Rectificación: solicitar la corrección de datos inexactos
• Supresión: solicitar la eliminación de tus datos («derecho al olvido»)
• Limitación: solicitar la restricción del tratamiento en ciertos supuestos
• Portabilidad: recibir tus datos en formato estructurado y de uso común
• Oposición: oponerte al tratamiento basado en interés legítimo
• Retirada del consentimiento: en cualquier momento, sin que afecte a la licitud del tratamiento anterior

Puedes ejercer estos derechos enviando un email a angel@caudalflow.com con asunto «Ejercicio de Derechos GDPR» y copia de tu documento de identidad. Responderemos en el plazo máximo de un mes.

8. Seguridad de los datos

Implementamos medidas técnicas y organizativas apropiadas para proteger tus datos personales, incluyendo cifrado en tránsito (TLS/HTTPS), cifrado en reposo, controles de acceso y monitoreo de seguridad. Sin embargo, ningún sistema es completamente seguro. Te recomendamos usar contraseñas robustas y únicas.

9. Menores de edad

Caudal está dirigido exclusivamente a profesionales del sector de distribución HORECA. No recopilamos conscientemente datos de menores de 18 años. Si detectamos que hemos recopilado datos de un menor, los eliminaremos inmediatamente.

10. Cambios en esta política

Podemos actualizar esta Política de Privacidad periódicamente. Te notificaremos cambios materiales por email o mediante aviso en la plataforma. La fecha de última actualización aparece al inicio del documento.