Información legal

Política de Privacidad

Versión 1.0 · Última actualización: 5 de junio de 2026

Resumen (capa informativa básica): tratamos los datos que nos facilitas a través de esta web (formulario de incidencias y correo electrónico) para atender tus solicitudes y gestionar la relación profesional. No vendemos tus datos ni los usamos para publicidad de terceros. Puedes ejercer tus derechos escribiendo a info@kinetiarail.com. A continuación encontrarás la información completa.

1.Responsable del tratamiento

El responsable del tratamiento de tus datos personales es Kinetia Rail (en adelante, «nosotros»), titular del sitio web kinetiarail.com. Para cualquier cuestión relativa a esta política o al tratamiento de tus datos puedes dirigirte a info@kinetiarail.com.

Kinetia Rail no está obligada a designar Delegado de Protección de Datos (DPD) conforme al artículo 37 del RGPD ni al artículo 34 de la LOPDGDD. No obstante, cualquier cuestión relativa a protección de datos puede dirigirse al correo indicado.

2.Marco normativo

Esta política se rige principalmente por la normativa europea y española de protección de datos:

Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016 (Reglamento General de Protección de Datos, «RGPD»).
Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales («LOPDGDD»).
Ley 34/2002, de 11 de julio, de servicios de la sociedad de la información y de comercio electrónico («LSSI-CE»).

Dado el carácter internacional de nuestra actividad, cuando tratemos datos de personas situadas en jurisdicciones con normativa propia de protección de datos, aplicaremos adicionalmente dicha normativa en lo que resulte más protector para el interesado (ver cláusula 10).

3.Principios aplicables

Tratamos tus datos conforme a los principios del artículo 5 del RGPD: licitud, lealtad y transparencia; limitación de la finalidad; minimización de datos (solo pedimos lo necesario); exactitud; limitación del plazo de conservación; integridad y confidencialidad; y responsabilidad proactiva.

4.Datos personales que tratamos

4.1. Datos que nos facilitas directamente

Formulario de incidencias: nombre, correo electrónico, empresa, ID de pedido/contrato, sistema afectado, prioridad y descripción del problema.
Correo electrónico y otros canales: los datos identificativos y de contacto que incluyas en tus comunicaciones, así como el contenido de las mismas.
Relación contractual: datos de contacto profesionales, facturación y datos necesarios para ejecutar los servicios contratados.

4.2. Datos recogidos automáticamente

Datos técnicos de navegación: dirección IP, tipo de navegador, sistema operativo, fecha y hora de acceso, registrados en los logs del servidor con fines de seguridad y diagnóstico.
Recursos de terceros: esta web carga tipografías (Google Fonts) y librerías (cdnjs/Cloudflare) desde servidores de terceros, que pueden recibir tu dirección IP al servir dichos recursos (ver cláusulas 7 y 11).

4.3. Datos que no tratamos

No solicitamos ni tratamos deliberadamente categorías especiales de datos (salud, ideología, religión, afiliación sindical, datos biométricos, etc.). Te rogamos que no incluyas este tipo de información en los formularios o comunicaciones. Si la incluyes voluntariamente, se entenderá que prestas consentimiento expreso para su tratamiento a los exclusivos efectos de atender tu solicitud, sin perjuicio de nuestra facultad de suprimirla.

5.Finalidades y bases jurídicas

Finalidad	Base jurídica (RGPD)
Gestionar y resolver las incidencias y tickets de soporte que nos remitas	Art. 6.1.b — ejecución de contrato o medidas precontractuales
Atender consultas, solicitudes de información y propuestas comerciales	Art. 6.1.b (medidas precontractuales) y 6.1.f (interés legítimo en atender a quien nos contacta)
Gestión administrativa, contable, fiscal y facturación	Art. 6.1.c — cumplimiento de obligaciones legales
Garantizar la seguridad de la web y de nuestros sistemas (logs, prevención de abusos)	Art. 6.1.f — interés legítimo
Envío de comunicaciones comerciales sobre servicios propios similares a los contratados	Art. 6.1.f e interés legítimo reconocido en el art. 21.2 LSSI-CE; podrás oponerte en cualquier momento
Defensa frente a reclamaciones y ejercicio de derechos	Art. 6.1.f — interés legítimo

No tomamos decisiones automatizadas con efectos jurídicos sobre ti ni elaboramos perfiles (art. 22 RGPD).

6.Plazos de conservación

Incidencias y soporte: mientras dure la relación profesional y, después, bloqueados durante los plazos de prescripción de acciones legales (con carácter general, hasta 5 años conforme al art. 1964 del Código Civil y 6 años para documentación mercantil conforme al art. 30 del Código de Comercio).
Consultas sin relación contractual posterior: hasta 1 año desde la última interacción, salvo que solicites antes su supresión.
Datos fiscales y contables: los plazos exigidos por la normativa tributaria y mercantil aplicable.
Logs de servidor: máximo 12 meses, salvo incidente de seguridad que justifique conservación adicional.

7.Destinatarios de los datos

No vendemos, alquilamos ni cedemos tus datos a terceros con fines comerciales. Tus datos solo pueden ser comunicados a:

Encargados del tratamiento que nos prestan servicios (art. 28 RGPD), con contrato de encargo: proveedor de alojamiento web, proveedor de correo electrónico, asesoría contable y fiscal, y herramientas de gestión.
Proveedores de recursos web: Google LLC (Google Fonts) y Cloudflare, Inc. (cdnjs), que pueden recibir tu IP al servir tipografías y librerías.
Administraciones públicas, jueces y tribunales, cuando exista obligación legal.
Entidades bancarias, para la gestión de cobros y pagos.

8.Transferencias internacionales

Con carácter general, tus datos se tratan dentro del Espacio Económico Europeo (EEE). Cuando algún proveedor implique una transferencia internacional de datos (por ejemplo, proveedores estadounidenses como Google o Cloudflare), esta se realizará con las garantías del Capítulo V del RGPD:

Decisiones de adecuación de la Comisión Europea (incluido el EU-U.S. Data Privacy Framework para entidades certificadas).
Cláusulas Contractuales Tipo (SCC) aprobadas por la Comisión Europea, con medidas suplementarias cuando proceda.
Excepciones del art. 49 RGPD, únicamente en defecto de las anteriores.

Puedes solicitarnos información sobre las garantías concretas aplicadas escribiendo a info@kinetiarail.com.

9.Tus derechos

Puedes ejercer en cualquier momento los siguientes derechos:

Acceso: saber si tratamos tus datos y obtener copia de ellos.
Rectificación: corregir datos inexactos o incompletos.
Supresión («derecho al olvido»): solicitar la eliminación de tus datos.
Oposición: oponerte a tratamientos basados en interés legítimo y, en todo caso, al envío de comunicaciones comerciales.
Limitación del tratamiento: en los supuestos del art. 18 RGPD.
Portabilidad: recibir tus datos en formato estructurado y de uso común.
Retirada del consentimiento: cuando el tratamiento se base en él, sin efectos retroactivos.
No ser objeto de decisiones automatizadas con efectos jurídicos significativos.

Cómo ejercerlos

Envía tu solicitud a info@kinetiarail.com indicando el derecho que ejerces y adjuntando, si fuera necesario para verificar tu identidad, documento acreditativo. Responderemos en el plazo máximo de un mes, prorrogable dos meses más en casos complejos (art. 12 RGPD). El ejercicio de derechos es gratuito.

Reclamación ante la autoridad de control

Si consideras que el tratamiento vulnera la normativa, puedes reclamar ante la Agencia Española de Protección de Datos (AEPD), C/ Jorge Juan 6, 28001 Madrid — www.aepd.es — o ante la autoridad de control de tu país de residencia en la UE/EEE.

10.Adaptación a normativa internacional

Prestamos servicios a clientes de distintos países. Sin perjuicio de que esta política se basa en el RGPD —uno de los estándares más exigentes del mundo—, cuando la legislación local aplicable al interesado otorgue derechos adicionales, los reconoceremos conforme a dicha legislación:

10.1. Reino Unido

A los interesados situados en el Reino Unido les aplica el UK GDPR y la Data Protection Act 2018. Los derechos son equivalentes a los descritos en la cláusula 9, y la autoridad de control es la Information Commissioner's Office (ICO) — ico.org.uk. Las transferencias desde el Reino Unido se amparan en el International Data Transfer Agreement (IDTA) o el Addendum británico a las SCC.

10.2. Suiza

A los interesados situados en Suiza les aplica la Ley Federal de Protección de Datos revisada (nFADP/revDSG, 2023). Autoridad: FDPIC (Federal Data Protection and Information Commissioner).

10.3. Brasil

A los interesados situados en Brasil les aplica la Lei Geral de Proteção de Dados (LGPD, Ley 13.709/2018), incluyendo los derechos de su art. 18 (confirmación, acceso, corrección, anonimización, portabilidad, eliminación, información sobre cesiones y revocación del consentimiento). Autoridad: ANPD.

10.4. Estados Unidos (California y otros estados)

A los residentes en California les aplica la CCPA/CPRA. Te informamos de que no vendemos ni compartimos datos personales en el sentido de dicha norma, ni usamos información personal sensible para fines distintos de los permitidos. Tienes derecho a conocer, eliminar, corregir y limitar el uso de tus datos sin discriminación por ejercer tus derechos. Derechos análogos aplican en otros estados con leyes de privacidad (Virginia VCDPA, Colorado CPA, Connecticut CTDPA, Utah UCPA, Texas TDPSA, entre otras).

10.5. Canadá

A los interesados en Canadá les aplica la PIPEDA (o la legislación provincial equivalente, como la Ley 25 de Quebec). Autoridad: Office of the Privacy Commissioner of Canada.

10.6. Turquía

A los interesados en Turquía les aplica la Ley de Protección de Datos Personales n.º 6698 (KVKK). Autoridad: KVKK Kurumu. Los derechos de su art. 11 se ejercen por los mismos canales de la cláusula 9.

10.7. Australia y Nueva Zelanda

Aplican respectivamente la Privacy Act 1988 (Australian Privacy Principles, OAIC) y la Privacy Act 2020 de Nueva Zelanda (Privacy Commissioner). Reconocemos los derechos de acceso y corrección y los principios de gestión, seguridad y notificación de brechas allí previstos.

10.8. Otras jurisdicciones

Si resides en una jurisdicción no listada con normativa propia de protección de datos, aplicaremos el estándar RGPD descrito en esta política y, adicionalmente, los derechos imperativos que te reconozca tu legislación local. En caso de conflicto, prevalecerá la interpretación más protectora para el interesado.

11.Cookies y tecnologías similares

Disponemos de una Política de Cookies dedicada. En resumen, esta web no utiliza cookies propias de análisis, publicidad o seguimiento, ni instala cookies de terceros con dichos fines. Únicamente:

Se cargan recursos externos (Google Fonts, cdnjs) que implican que el proveedor reciba tu dirección IP como parte técnica de la petición HTTP. No tenemos constancia de que dichos proveedores instalen cookies a través de estos recursos.
Podrá utilizarse almacenamiento técnico estrictamente necesario para el funcionamiento de la página (p. ej., preferencia de idioma), exento de consentimiento conforme al art. 22.2 LSSI-CE.

Si en el futuro incorporamos cookies analíticas o de otro tipo, actualizaremos esta política e implantaremos un sistema de consentimiento previo conforme al RGPD, la LSSI-CE y las guías de la AEPD.

12.Seguridad

Aplicamos medidas técnicas y organizativas apropiadas (art. 32 RGPD) teniendo en cuenta el estado de la técnica, los costes y los riesgos: cifrado de comunicaciones (HTTPS/TLS), control de accesos, minimización de datos, copias de seguridad y selección de proveedores con garantías adecuadas. En caso de violación de seguridad que suponga un alto riesgo para tus derechos, te lo notificaremos y lo comunicaremos a la autoridad competente en un máximo de 72 horas (arts. 33 y 34 RGPD).

13.Menores de edad

Nuestros servicios se dirigen exclusivamente a profesionales y empresas. No recogemos deliberadamente datos de menores de 18 años. Si detectamos datos de un menor sin consentimiento válido de sus representantes legales, los suprimiremos.

14.Datos de terceros

Si nos facilitas datos personales de terceros (p. ej., compañeros de trabajo en un ticket), garantizas que les has informado de esta política y que cuentas con legitimación para comunicárnoslos.

15.Actualizaciones de esta política

Podremos modificar esta política para adaptarla a cambios normativos, técnicos u operativos. La versión vigente estará siempre publicada en esta URL, con indicación de la fecha de última actualización. Si los cambios fueran sustanciales y afectaran a tratamientos basados en consentimiento, te lo comunicaremos.

16.Legislación aplicable y jurisdicción

Esta política se rige por la legislación española y de la Unión Europea. Sin perjuicio de los derechos imperativos que correspondan al interesado en su jurisdicción de residencia, cualquier controversia se someterá a los juzgados y tribunales del domicilio del responsable, salvo norma imperativa en contrario.

17.Contacto

Para cualquier duda sobre esta política o sobre el tratamiento de tus datos: info@kinetiarail.com.

Legal information

Privacy Policy

Version 1.0 · Last updated: 5 June 2026

Summary (basic information layer): we process the data you provide through this website (support ticket form and email) to handle your requests and manage our professional relationship. We do not sell your data or use it for third-party advertising. You may exercise your rights by writing to info@kinetiarail.com. Full details below.

1.Data controller

The controller of your personal data is Kinetia Rail (hereinafter "we"), owner of the website kinetiarail.com. For any matter regarding this policy or the processing of your data, you may contact us at info@kinetiarail.com.

Kinetia Rail is not required to appoint a Data Protection Officer (DPO) under Article 37 GDPR or Article 34 of the Spanish LOPDGDD. Any data protection matter may nonetheless be addressed to the email above.

2.Legal framework

This policy is primarily governed by European and Spanish data protection law:

Regulation (EU) 2016/679 of 27 April 2016 (General Data Protection Regulation, "GDPR").
Spanish Organic Law 3/2018 of 5 December on Personal Data Protection and digital rights ("LOPDGDD").
Spanish Law 34/2002 of 11 July on information society services and e-commerce ("LSSI-CE").

Given the international nature of our business, where we process data of individuals located in jurisdictions with their own data protection laws, we will additionally apply such laws to the extent they are more protective of the data subject (see clause 10).

3.Principles

We process your data in accordance with the principles of Article 5 GDPR: lawfulness, fairness and transparency; purpose limitation; data minimisation (we only ask for what is necessary); accuracy; storage limitation; integrity and confidentiality; and accountability.

4.Personal data we process

4.1. Data you provide directly

Support ticket form: name, email, company, order/contract ID, affected system, priority and description of the issue.
Email and other channels: the identification and contact details you include in your communications, and their content.
Contractual relationship: professional contact details, billing data and data required to deliver contracted services.

4.2. Data collected automatically

Technical browsing data: IP address, browser type, operating system, date and time of access, recorded in server logs for security and diagnostic purposes.
Third-party resources: this site loads fonts (Google Fonts) and libraries (cdnjs/Cloudflare) from third-party servers, which may receive your IP address when serving those resources (see clauses 7 and 11).

4.3. Data we do not process

We do not request or deliberately process special categories of data (health, ideology, religion, trade union membership, biometric data, etc.). Please do not include such information in forms or communications. If you voluntarily include it, you will be deemed to give explicit consent to its processing solely to handle your request, without prejudice to our right to delete it.

5.Purposes and legal bases

Purpose	Legal basis (GDPR)
Managing and resolving support tickets and incidents you submit	Art. 6.1.b — performance of a contract or pre-contractual measures
Handling enquiries, information requests and commercial proposals	Art. 6.1.b (pre-contractual measures) and 6.1.f (legitimate interest in responding to those who contact us)
Administrative, accounting, tax and billing management	Art. 6.1.c — compliance with legal obligations
Website and systems security (logs, abuse prevention)	Art. 6.1.f — legitimate interest
Sending commercial communications about our own services similar to those contracted	Art. 6.1.f and the legitimate interest recognised in Art. 21.2 LSSI-CE; you may object at any time
Defence against claims and exercise of rights	Art. 6.1.f — legitimate interest

We do not make automated decisions with legal effects concerning you, nor do we carry out profiling (Art. 22 GDPR).

6.Retention periods

Tickets and support: for the duration of the professional relationship and thereafter, blocked, for the limitation periods of legal actions (generally up to 5 years under Art. 1964 of the Spanish Civil Code and 6 years for commercial documentation under Art. 30 of the Commercial Code).
Enquiries without a subsequent contract: up to 1 year from the last interaction, unless you request earlier deletion.
Tax and accounting data: the periods required by applicable tax and commercial law.
Server logs: a maximum of 12 months, unless a security incident justifies longer retention.

7.Recipients of the data

We do not sell, rent or disclose your data to third parties for commercial purposes. Your data may only be disclosed to:

Processors providing services to us (Art. 28 GDPR) under a data processing agreement: web hosting provider, email provider, accounting and tax advisors, and management tools.
Web resource providers: Google LLC (Google Fonts) and Cloudflare, Inc. (cdnjs), which may receive your IP address when serving fonts and libraries.
Public authorities, courts and tribunals, where legally required.
Banks, for payment management.

8.International data transfers

As a rule, your data is processed within the European Economic Area (EEA). Where a provider involves an international transfer (e.g. US providers such as Google or Cloudflare), it will be carried out with the safeguards of Chapter V GDPR:

European Commission adequacy decisions (including the EU-U.S. Data Privacy Framework for certified entities).
Standard Contractual Clauses (SCCs) approved by the European Commission, with supplementary measures where appropriate.
Derogations under Art. 49 GDPR, only in the absence of the above.

You may request information on the specific safeguards applied by writing to info@kinetiarail.com.

9.Your rights

You may exercise the following rights at any time:

Access: to know whether we process your data and obtain a copy.
Rectification: to correct inaccurate or incomplete data.
Erasure ("right to be forgotten"): to request deletion of your data.
Objection: to processing based on legitimate interest and, in any event, to commercial communications.
Restriction of processing: in the cases of Art. 18 GDPR.
Portability: to receive your data in a structured, commonly used format.
Withdrawal of consent: where processing is based on it, without retroactive effect.
Not to be subject to automated decisions with significant legal effects.

How to exercise them

Send your request to info@kinetiarail.com, stating the right you are exercising and attaching, where necessary to verify your identity, supporting documentation. We will reply within one month, extendable by two further months in complex cases (Art. 12 GDPR). Exercising your rights is free of charge.

Complaints to the supervisory authority

If you consider that the processing infringes the law, you may lodge a complaint with the Spanish Data Protection Agency (AEPD), C/ Jorge Juan 6, 28001 Madrid — www.aepd.es — or with the supervisory authority of your EU/EEA country of residence.

10.International law adaptations

We serve clients in several countries. While this policy is based on the GDPR — one of the world's most demanding standards — where the local law applicable to you grants additional rights, we will honour them under that law:

10.1. United Kingdom

Data subjects in the UK are covered by the UK GDPR and the Data Protection Act 2018. Rights are equivalent to those in clause 9; the supervisory authority is the Information Commissioner's Office (ICO) — ico.org.uk. Transfers from the UK rely on the International Data Transfer Agreement (IDTA) or the UK Addendum to the SCCs.

10.2. Switzerland

Data subjects in Switzerland are covered by the revised Federal Act on Data Protection (nFADP/revDSG, 2023). Authority: FDPIC.

10.3. Brazil

Data subjects in Brazil are covered by the Lei Geral de Proteção de Dados (LGPD, Law 13.709/2018), including the rights in its Art. 18 (confirmation, access, correction, anonymisation, portability, deletion, information on disclosures and withdrawal of consent). Authority: ANPD.

10.4. United States (California and other states)

California residents are covered by the CCPA/CPRA. We inform you that we do not sell or share personal information within the meaning of that law, nor do we use sensitive personal information for purposes other than those permitted. You have the right to know, delete, correct and limit the use of your data, without discrimination for exercising your rights. Equivalent rights apply in other states with privacy laws (Virginia VCDPA, Colorado CPA, Connecticut CTDPA, Utah UCPA, Texas TDPSA, among others).

10.5. Canada

Data subjects in Canada are covered by PIPEDA (or equivalent provincial legislation, such as Quebec's Law 25). Authority: Office of the Privacy Commissioner of Canada.

10.6. Türkiye

Data subjects in Türkiye are covered by Personal Data Protection Law No. 6698 (KVKK). Authority: KVKK Kurumu. The rights under its Art. 11 may be exercised through the channels in clause 9.

10.7. Australia and New Zealand

The Privacy Act 1988 (Australian Privacy Principles, OAIC) and New Zealand's Privacy Act 2020 (Privacy Commissioner) apply respectively. We honour the access and correction rights and the management, security and breach notification principles provided therein.

10.8. Other jurisdictions

If you reside in a jurisdiction not listed above with its own data protection law, we will apply the GDPR standard described in this policy plus any mandatory rights granted by your local law. In case of conflict, the interpretation most protective of the data subject shall prevail.

11.Cookies and similar technologies

We have a dedicated Cookie Policy. In short, this website does not use first-party cookies for analytics, advertising or tracking, nor does it install third-party cookies for such purposes. Only:

External resources are loaded (Google Fonts, cdnjs), meaning the provider receives your IP address as a technical part of the HTTP request. We are not aware of these providers setting cookies through these resources.
Strictly necessary technical storage may be used for the operation of the page (e.g. language preference), exempt from consent under Art. 22.2 LSSI-CE.

If we add analytics or other cookies in the future, we will update this policy and implement a prior consent mechanism compliant with the GDPR, LSSI-CE and AEPD guidelines.

12.Security

We apply appropriate technical and organisational measures (Art. 32 GDPR) taking into account the state of the art, costs and risks: encrypted communications (HTTPS/TLS), access control, data minimisation, backups and selection of providers offering adequate guarantees. In the event of a security breach posing a high risk to your rights, we will notify you and report it to the competent authority within 72 hours (Arts. 33 and 34 GDPR).

13.Minors

Our services are aimed exclusively at professionals and companies. We do not knowingly collect data from anyone under 18. If we detect a minor's data without valid consent from their legal representatives, we will delete it.

14.Third-party data

If you provide us with personal data of third parties (e.g. colleagues in a ticket), you warrant that you have informed them of this policy and that you are entitled to disclose their data to us.

15.Updates to this policy

We may amend this policy to reflect regulatory, technical or operational changes. The current version will always be published at this URL, showing the date of the last update. If changes are substantial and affect consent-based processing, we will notify you.

16.Governing law and jurisdiction

This policy is governed by Spanish and European Union law. Without prejudice to the mandatory rights of data subjects in their jurisdiction of residence, any dispute shall be submitted to the courts of the controller's registered office, unless a mandatory rule provides otherwise.

17.Contact

For any question about this policy or the processing of your data: info@kinetiarail.com.