Política de privacidad

Quién trata tus datos

CRUD SOFTWARE, S.L.U. (en adelante, «CRUD»), NIF B44837565, Calle Alejandro Dumas 17, 29004 Málaga (España). Para cualquier cosa sobre tus datos, escríbenos a legal@crudsoftware.com.

CRUD no ha nombrado delegado de protección de datos: por su actividad y su tamaño no está obligada a tenerlo.

A qué se aplica esta política

A los datos que CRUD trata por su cuenta, como responsable, cuando visitas coraula.com, nos escribes, creas una cuenta en app.coraula.com, compras créditos de Coraula Translate, eres cliente nuestro o nos das tus datos en una feria.

No se aplica a los datos que gestionan nuestros clientes con Coraula: las personas que se inscriben en sus cursos, su alumnado, su profesorado o quienes asisten a sus clases. De esos datos es responsable cada organización, y CRUD sólo los trata por encargo suyo, siguiendo sus instrucciones (más abajo, en «Si eres alumno de uno de nuestros clientes»).

Qué datos tratamos y para qué

Cuando visitas coraula.com o app.coraula.com

Qué datos: la dirección IP, el navegador, las páginas que pides y la hora. En app.coraula.com, además, cada inicio de sesión, los intentos fallidos y la verificación en dos pasos, si la usas.

Para qué: para servirte la página, mantener la plataforma segura y frenar abusos (por ejemplo, alguien que prueba contraseñas una y otra vez o que envía formularios de forma automática).

Por qué podemos: nuestro interés legítimo en proteger nuestros sistemas y a quienes los usan (artículo 6.1.f del Reglamento General de Protección de Datos, RGPD).

Cuánto tiempo: el registro de accesos e intentos de acceso, un año; después se borra solo. Los registros técnicos del servidor, el tiempo imprescindible para resolver incidencias de seguridad.

La verificación contra robots (Turnstile). En los formularios de entrar en app.coraula.com y de contacto usamos Turnstile, de Cloudflare, Inc. (Estados Unidos). Al abrir la página, lee datos técnicos de tu navegador y de tu dispositivo, y tu dirección IP, para comprobar que eres una persona. Cloudflare lo hace por encargo nuestro y, además, usa esas señales por su cuenta, como responsable, para mejorar su detección de robots, por su propio interés legítimo. Lo explica en su información de privacidad de Turnstile.

Las cookies y el almacenamiento del navegador que usamos se explican en la política de cookies.

Cuando nos escribes por el formulario de contacto

Qué datos: tu nombre, tu correo, tu teléfono y el nombre de tu empresa si los das, y el mensaje. Si escribes desde la página de afiliados, el correo nos dice que llega de allí.

Para qué: para contestarte y, si nos lo pides, prepararte una propuesta.

Por qué podemos: si tu consulta es sobre contratar Coraula, porque son pasos previos a un contrato que tú pides (artículo 6.1.b del RGPD); en los demás casos, nuestro interés legítimo en atender a quien nos escribe (artículo 6.1.f).

Cuánto tiempo: mientras dure la conversación y, como mucho, un año desde el último contacto si no llega a haber relación comercial. Si acaba en un contrato, pasan a regirse por el apartado de clientes.

El formulario no guarda tus datos en la plataforma: nos llegan por correo electrónico a nuestro buzón.

Cuando tienes una cuenta en app.coraula.com

Qué datos: tu nombre y apellidos, tu correo, tu contraseña (que guardamos transformada de forma que no se puede leer), tu idioma, la organización a la que perteneces y tu papel en ella, y el registro de accesos. Si activas la verificación en dos pasos, los datos necesarios para comprobar los códigos.

Para qué: para darte acceso, saber qué puedes hacer en la plataforma y mantener tu cuenta segura.

Por qué podemos: si la cuenta es tuya, para cumplir el contrato que aceptas al crearla (artículo 6.1.b del RGPD). Si trabajas para una organización cliente, por nuestro interés legítimo en gestionar la relación con ella a través de las personas que designa (artículo 6.1.f).

Cuánto tiempo: mientras exista la cuenta. Al cerrarla, conservamos sólo lo necesario, bloqueado, durante los plazos en que se nos pueda reclamar algo.

Los correos que te manda la plataforma

Te mandamos los correos necesarios para tu cuenta: códigos de verificación, recuperación de la contraseña y avisos de seguridad.

Los correos con códigos no llevan ningún tipo de seguimiento. Otros avisos pueden llevar una pequeña imagen que nos dice si el correo se ha abierto, y sus enlaces pasan por nuestro propio sistema antes de llevarte a la página. De cada aviso guardamos sólo la fecha y la hora en que se abrió por primera vez, cuántas veces se ha abierto y qué enlaces suyos has usado, sin contar las aperturas automáticas que hace el correo de Apple al descargar los mensajes. No guardamos ni tu dirección IP, ni tu dispositivo, ni desde dónde lo abres.

Lo hacemos para saber si los avisos, sobre todo los que tienen plazo, te llegan a tiempo y, si no, dejar de insistirte o buscar otra forma de avisarte. Es parte del servicio, y por eso no te pedimos un permiso aparte (artículo 22.2 de la LSSI); la base es nuestro interés legítimo en que los avisos lleguen (artículo 6.1.f del RGPD). Puedes oponerte escribiéndonos a legal@crudsoftware.com.

Cuando eres cliente

Qué datos: los de la organización y los de sus personas de contacto y representantes (nombre, cargo, correo, teléfono), el contrato, las facturas, los pagos y las comunicaciones.

Para qué: para prestar el servicio, facturar, cobrar, llevar nuestra contabilidad y cumplir nuestras obligaciones fiscales y mercantiles.

Por qué podemos: para cumplir el contrato (artículo 6.1.b del RGPD) y nuestras obligaciones legales (artículo 6.1.c). Los datos de las personas de contacto, por nuestro interés legítimo en relacionarnos con la organización (artículo 6.1.f).

Cuánto tiempo: mientras dure el contrato y después los plazos que fija la ley: en general, seis años para la documentación mercantil y contable (artículo 30 del Código de Comercio), y los de la normativa tributaria.

Cuando compras créditos de Coraula Translate

Qué datos: tu nombre o el de tu empresa, el NIF, la dirección y la provincia, lo que compras y lo que pagas. También guardamos la prueba de que aceptaste las condiciones de la compra: el texto exacto, la fecha y hora, tu dirección IP y los datos de tu navegador, cifrados.

El pago lo procesa Stripe. Nosotros no vemos ni guardamos los datos de tu tarjeta. Stripe trata los datos del pago según su propia política de privacidad.

Para qué: para venderte los créditos, emitir la factura, atender un desistimiento o una reclamación y poder demostrar lo que se aceptó.

Por qué podemos: para cumplir el contrato de compra (artículo 6.1.b del RGPD) y nuestras obligaciones legales de consumo y fiscales (artículo 6.1.c).

Cuánto tiempo: los datos de la compra, los plazos fiscales y mercantiles; la prueba de la aceptación, mientras se pueda reclamar algo sobre esa compra.

Cuando nos das tus datos en una feria o un evento

Qué datos: los datos profesionales que nos das, en tu tarjeta o de palabra (nombre, cargo, organización, correo, teléfono), dónde y cuándo nos conocimos y una nota sobre lo que hablamos. Si nos das permiso para escribirte después, apuntamos que nos lo diste y cuándo.

Cómo pasamos a texto las tarjetas: usamos un servicio de inteligencia artificial (OpenRouter) que lee la foto de la tarjeta. En las notas que le mandamos tapamos antes el correo, el teléfono y el DNI, pero la foto de la tarjeta le llega tal como es. Revisamos a mano cada contacto.

Para qué: para retomar la conversación que empezamos en el evento y, si nos diste permiso, mandarte información sobre Coraula por correo.

Por qué podemos: para guardar el contacto y retomar la conversación, nuestro interés legítimo en seguir una relación profesional que tú iniciaste (artículo 6.1.f del RGPD). Para mandarte correos comerciales, tu consentimiento (artículo 21 de la LSSI y artículo 6.1.a del RGPD), que puedes retirar cuando quieras desde el enlace de baja de cada correo o escribiéndonos.

Qué medimos en esos correos, y con qué permiso: cuándo se abren y qué enlaces se pulsan, con la fecha y la hora, la dirección IP, la ubicación aproximada y el tipo de dispositivo. Lo usamos sólo nosotros, para saber qué te interesa. Medirlo necesita tu consentimiento, que es distinto del permiso para escribirte (artículo 22.2 de la LSSI): por eso, al pedirte permiso, te decimos también que sabremos si abres nuestros correos y qué te interesa. Puedes retirarlo escribiéndonos; como hoy no podemos mandarte esos correos sin medirlos, al retirarlo dejaremos de mandártelos.

Cuánto tiempo: mientras mantengamos el contacto profesional. Si nos pides que dejemos de escribirte, guardamos sólo tu correo en la lista de bajas, para no volver a hacerlo. Si nos pides que borremos tus datos, los borramos, también las fotos.

Si te unes al programa de afiliados

Cuando el programa esté en marcha y te des de alta, trataremos tus datos de identificación, fiscales y bancarios, los clientes que se te atribuyan y tus comisiones, para cumplir el contrato de afiliado (artículo 6.1.b del RGPD) y nuestras obligaciones fiscales (artículo 6.1.c), durante la relación y los plazos legales después.

Si eres alumno de uno de nuestros clientes

Si te has inscrito en un curso o asistes a una clase de una organización que usa Coraula, el responsable de tus datos es esa organización. Su política de privacidad está en su portal. CRUD trata esos datos sólo para prestarle el servicio, siguiendo sus instrucciones, y no los usa para nada propio: ni para publicidad, ni para entrenar modelos de inteligencia artificial.

Si nos escribes para ejercer tus derechos sobre esos datos, se lo trasladaremos a la organización, que es quien decide.

Quién más ve tus datos

No vendemos ni cedemos tus datos. Sólo los comunicamos a terceros cuando una ley nos obliga (por ejemplo, a la Agencia Tributaria o a un juzgado) o cuando hace falta para lo que nos pides (por ejemplo, a Stripe para cobrar).

Para funcionar usamos proveedores que tratan datos por cuenta nuestra, con contrato:

• Arsys Internet, S.L.U. (España): los servidores donde funcionan la plataforma y la base de datos, y el almacenamiento de archivos.
• Cloudflare, Inc. (Estados Unidos): el sistema de nombres de dominio (DNS) y la verificación que frena a los robots en algunos formularios (Turnstile). En Turnstile, como se explica más arriba, Cloudflare usa además esas señales por su cuenta. También guarda las grabaciones de Coraula Live, pero esas son datos de nuestros clientes, no de esta política.
• Hostinger International Ltd. (Chipre): el correo electrónico con el que la plataforma manda sus avisos y en el que recibimos los mensajes del formulario de contacto.
• OpenRouter, Inc. (Estados Unidos): la lectura de las fotos de las tarjetas de visita que recogemos en ferias.
• La gestoría que lleva nuestra contabilidad y nuestros impuestos.

Algunas páginas cargan archivos técnicos (estilos e iconos) desde servicios externos de distribución, como jsDelivr y cdnjs. Para servírtelos, esos servicios reciben tu dirección IP. No ponen cookies.

Datos que salen del Espacio Económico Europeo

Los datos de la plataforma se alojan en España, y las grabaciones de Coraula Live se guardan en la Unión Europea. Pero algunos proveedores son estadounidenses o pertenecen a grupos con sede en Estados Unidos (Cloudflare, OpenRouter y Stripe), y tratan algún dato fuera del Espacio Económico Europeo. Hostinger, que es europea, tiene a su vez proveedores estadounidenses.

Cuando eso pasa, se hace con alguna de las garantías que pide el RGPD (capítulo V):

• Cloudflare, Inc.: contratamos directamente con ella, en Estados Unidos, y su acuerdo de tratamiento prevé tratar datos fuera del Espacio Económico Europeo. La garantía es el Marco de Privacidad de Datos UE-EE. UU., en el que Cloudflare, Inc. está adherida (lo comprobamos el 5 de noviembre de 2026) y, si dejara de estarlo, las cláusulas contractuales tipo aprobadas por la Comisión Europea que ese mismo acuerdo incorpora.
• OpenRouter, Inc.: según su política de privacidad, las cláusulas contractuales tipo aprobadas por la Comisión Europea.
• Hostinger International Ltd.: su acuerdo de tratamiento aplica las cláusulas contractuales tipo a lo que salga del Espacio Económico Europeo.
• Stripe, que trata los datos del pago por su cuenta: las garantías que explica su propia política de privacidad.

Si quieres más detalle sobre la garantía de un proveedor, pregúntanos.

Tus derechos

Puedes pedirnos:

• ver qué datos tuyos tenemos;
• corregirlos si están mal;
• borrarlos, cuando ya no hagan falta o no tengamos base para tenerlos;
• oponerte a que los tratemos por interés legítimo, y siempre a los correos comerciales;
• limitar su uso mientras se resuelve una reclamación;
• recibirlos en un formato que puedas llevarte a otro sitio, cuando los tratemos por contrato o por tu consentimiento;
• retirar tu consentimiento en cualquier momento, sin que eso afecte a lo hecho antes.

Escríbenos a legal@crudsoftware.com diciendo qué quieres. Te contestaremos en un mes como máximo. Si tenemos dudas razonables de que eres quien dices, te pediremos que lo acredites.

Si crees que no hemos atendido bien tu petición, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).

Decisiones automáticas

No tomamos decisiones sobre ti de forma automática ni hacemos perfiles con efectos sobre ti.

Cambios en esta política

Si cambiamos esta política, publicaremos una versión nueva con su número y su fecha. Las anteriores se guardan.