Política de Privacidad de la aplicación ControlK
Última actualización: 16 de septiembre de 2026
Esta política describe cómo tratamos los datos personales de quienes utilizan la aplicación móvil ControlK (disponible en Google Play y App Store, identificador com.kachadigital.appkch). Es independiente de la política de privacidad de la web kachafruit-barna.es, que sigue aplicándose a los formularios y a la newsletter del sitio web.
1. Responsable del tratamiento
- Desarrollador y editor de la aplicación: KACHA DIGITAL S.L., NIF B02904290, Calle Capitán Arenas 50 bajos, Barcelona. Correo: hola@kchmarket.es
- Titular de las tiendas y de la relación comercial y laboral: KCH INVERSORY S.L. (KCH MARKET), NIF B66939281, Calle Longitudinal 7 (Mercabarna) Nave 34, 08040 Barcelona. Correo: hola@kchmarket.es
Ambas entidades actúan conjuntamente como responsables del tratamiento de los datos descritos en esta política. Puede dirigirse a cualquiera de ellas para ejercer sus derechos.
2. A quién va dirigida la aplicación
ControlK tiene dos tipos de usuario, con datos y finalidades distintas:
- Clientes de las tiendas Frutas KCH / Kachafruit, que la usan para consultar el catálogo, hacer pedidos y recibir avisos.
- Personal de la empresa (trabajadores de tienda, almacén, reparto y administración), que la usan como herramienta de trabajo: registro de jornada, pedidos a proveedor, gestión de stock y logística.
La aplicación no está dirigida a menores de 14 años.
3. Datos que recogemos y para qué
3.1 Clientes
| Dato | Para qué lo usamos | Obligatorio |
|---|---|---|
| Nombre, teléfono y correo electrónico | Crear su cuenta, identificar sus pedidos y contactarle si hay una incidencia | Sí, para pedir |
| Documento de identidad (DNI/NIE) | Identificarle como cliente y asociar su tarjeta de fidelidad y sus tickets | Sí, para crear la cuenta |
| Contraseña | Proteger el acceso a su cuenta; se guarda cifrada | Sí |
| Dirección de entrega | Preparar y entregar pedidos a domicilio | Solo si elige reparto a domicilio |
| Ubicación precisa (GPS) | Localizar su dirección de entrega y comprobar si repartimos en su zona | No; solo si concede el permiso |
| Historial de pedidos y preferencias de compra | Mostrarle sus pedidos anteriores y adaptar las sugerencias del asistente de compra | Se genera al usar la app |
| Respuestas del cuestionario de perfil («quiero conocerte») | Personalizar recomendaciones de productos y recetas | No |
| Identificador del dispositivo para notificaciones push | Avisarle del estado de su pedido y de promociones | Solo si acepta las notificaciones |
| Mensajes enviados al asistente de compra | Responder a sus consultas sobre productos, recetas y pedidos | Se genera al usarlo |
3.2 Personal de la empresa
| Dato | Para qué lo usamos | Obligatorio |
|---|---|---|
| Nombre, usuario, puesto y tienda asignada | Identificarle en la app y mostrarle los módulos de su oficio | Sí |
| Registros de entrada y salida de jornada (fecha y hora) | Control horario obligatorio por ley y gestión de turnos | Sí |
| Ubicación precisa (GPS) al fichar y durante la jornada abierta | Comprobar que el registro se hace desde el establecimiento asignado y cerrar la jornada automáticamente si se aleja (ver apartado 4) | Sí, para fichar |
| Dirección IP de la red desde la que ficha | Mismo fin: verificar la presencia en el establecimiento | Se genera al fichar |
| Turnos, vacaciones y ausencias | Organizar el cuadrante y gestionar solicitudes | Sí |
| Documentos firmados dentro de la app y su acuse de recibo | Dejar constancia de la entrega de documentación laboral | Sí, cuando se solicite |
| Fotografías tomadas con la cámara | Adjuntar imágenes a pedidos, incidencias o recuentos de stock | Solo cuando el trabajador las toma |
| Uso de la cámara para escanear códigos | Leer códigos de barras de productos y albaranes; la imagen no se guarda | Se usa solo mientras escanea |
| Identificador del dispositivo para notificaciones push | Avisos de trabajo (pedidos, turnos, tareas) | Solo si acepta las notificaciones |
3.3 Datos técnicos (todos los usuarios)
Modelo de dispositivo, versión del sistema operativo, versión de la app e informes de error. Los usamos únicamente para mantener la aplicación en funcionamiento y corregir fallos.
4. Datos de ubicación
ControlK accede a la ubicación precisa del dispositivo (GPS) para dos fines:
- Personal de la empresa: comprobar que el trabajador está en su establecimiento al registrar la entrada y la salida de la jornada, y cerrar la jornada automáticamente si se aleja de la tienda. Para esto último, mientras el trabajador tiene una jornada abierta la app recoge su ubicación en segundo plano, incluso cuando la app está cerrada o no se está usando, aproximadamente cada 10 minutos o al desplazarse 50 metros. El seguimiento se detiene automáticamente al cerrar la jornada y nunca se realiza fuera del horario de trabajo. Antes de activarlo, la app muestra un aviso explicativo y pide el consentimiento del trabajador.
- Clientes: localizar la dirección de entrega al hacer un pedido a domicilio y calcular la zona de reparto. Solo se usa en ese momento, mientras la app está abierta, y si el cliente concede el permiso.
La ubicación no se vende ni se cede a terceros, ni se usa con fines publicitarios. Se transmite cifrada a nuestros servidores y se conserva el mismo plazo que el registro de jornada al que pertenece. Puede revocar el permiso en cualquier momento desde los ajustes del sistema; sin él, el fichaje y el cierre automático (trabajadores) y el reparto a domicilio (clientes) no estarán disponibles.
5. Base jurídica
- Clientes: ejecución del contrato de compra (cuenta, pedidos, entrega) y consentimiento (ubicación, notificaciones, cuestionario de perfil). Puede retirar el consentimiento en cualquier momento sin que afecte a los pedidos ya realizados.
- Personal: ejecución del contrato laboral y cumplimiento de obligaciones legales (registro de jornada, art. 34.9 del Estatuto de los Trabajadores), e interés legítimo de la empresa en organizar el trabajo. La verificación de presencia por ubicación se ha comunicado a la plantilla y se limita al fichaje y al tiempo en que la jornada está abierta.
6. Con quién compartimos los datos
No vendemos datos personales. Solo los tratan, por cuenta nuestra y bajo contrato de encargo de tratamiento (art. 28 RGPD), estos proveedores:
- Alojamiento de servidores y base de datos: Kacha Digital S.L., servidores en la Unión Europea.
- Envío de notificaciones push: Expo, Google Firebase Cloud Messaging y Apple Push Notification Service. Solo reciben el identificador del dispositivo.
- Envío de correos electrónicos (códigos de recuperación de contraseña y avisos): Brevo. Recibe la dirección de correo y el contenido del mensaje.
- Geocodificación de direcciones: los servicios de mapas del sistema operativo (Google en Android, Apple en iOS). Reciben la dirección o las coordenadas para convertirlas.
- Asistente de compra con inteligencia artificial: Anthropic (modelos Claude). Recibe las consultas que el cliente escribe al asistente y el contexto necesario para responder; no se usan para entrenar modelos.
- Sistema de gestión de las tiendas (ICG Manager), propiedad de KCH INVERSORY S.L., donde se registran los pedidos y las tarjetas de cliente.
Algunos de estos proveedores pueden tratar datos fuera del Espacio Económico Europeo; en ese caso se aplican las cláusulas contractuales tipo aprobadas por la Comisión Europea.
7. Cuánto tiempo conservamos los datos
- Clientes: mientras la cuenta esté activa. Si la cancela, borramos los datos en 30 días, salvo los que debamos conservar por obligación fiscal (facturas y pedidos: 6 años).
- Personal: mientras dure la relación laboral. Los registros de jornada se conservan 4 años, como exige la ley. La ubicación asociada a cada fichaje y a la jornada se conserva el mismo plazo que el registro de jornada.
- Identificadores push: se eliminan cuando desinstala la app o desactiva las notificaciones.
8. Seguridad
Los datos se transmiten cifrados (HTTPS/TLS) y se almacenan en servidores con acceso restringido. Las contraseñas se guardan cifradas y nunca en texto legible. Hemos adoptado las medidas técnicas y organizativas exigidas por el RGPD para evitar su pérdida, alteración o acceso no autorizado.
9. Sus derechos
Puede ejercer los derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad, así como retirar su consentimiento, escribiendo a hola@kchmarket.es con el asunto «PROTECCIÓN DE DATOS – ControlK», o por correo postal a Calle Longitudinal 7 (Mercabarna) Nave 34, 08040 Barcelona. Le responderemos en el plazo de un mes. También puede reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).
10. Eliminación de la cuenta
Los clientes pueden eliminar su cuenta desde la propia app (Mis datos → Eliminar cuenta) o solicitándolo por correo a hola@kchmarket.es. Al hacerlo se borran sus datos según el apartado 7.
11. Cambios en esta política
Si cambiamos esta política (por ejemplo, si añadimos nuevas funciones que usen otros datos), publicaremos la versión actualizada en esta misma página y avisaremos dentro de la aplicación.