Política de Privacidad
Última actualización: septiembre 2026 · Versión 3.1
En Kuindi tratamos los datos personales de familias, menores y centros con la finalidad exclusiva de permitir la intermediación del servicio de cuidado infantil por horas. Recogemos solo los datos necesarios para ello, con especial cuidado en los datos de salud de los menores, que tratamos únicamente con el consentimiento explícito de quien ostenta su patria potestad o tutela. A continuación encontrarás toda la información sobre qué datos personales recogemos, con qué finalidad y base legal los tratamos, con quién los compartimos y cuáles son tus derechos.
I. ¿Quién trata tus datos personales?
El responsable del tratamiento de tus datos personales es Kuindi Ventures SL (en adelante "Kuindi"), con NIF B93784122 y domicilio social en Calle Fina de Calderón 26, 28055 Madrid, inscrita en el Registro Mercantil de Madrid, hoja M-892700. Puedes contactar con nosotros en la dirección de correo electrónico hola@kuindi.es.
Kuindi trata tus datos personales conforme al Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016 (Reglamento General de Protección de Datos, "RGPD"), y a la Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales ("LOPDGDD").
II. ¿A quién se dirige esta política?
Esta política de privacidad se aplica a las siguientes personas cuyos datos trata Kuindi como responsable del tratamiento:
- Progenitores, tutores o personas con autorización suficiente que crean una cuenta en la plataforma ("familias").
- Menores cuyo perfil se crea en la plataforma para reservar servicios de cuidado, cuyos datos son facilitados y gestionados por su progenitor o tutor.
- Personas responsables o de contacto de los centros de cuidado infantil dados de alta en la plataforma, en lo relativo a sus datos de contacto profesional.
- Personas que se apuntan a la lista de espera o utilizan el buscador de disponibilidad sin llegar a registrarse.
- Usuarios del chatbot de atención, con o sin cuenta creada.
- Visitantes del sitio web, en lo relativo a cookies y analítica (ver también la Política de Cookies).
Los datos que el centro recibe para prestar el servicio de cuidado se rigen por su propia política de privacidad, dado que el centro actúa como responsable independiente de dicho tratamiento (ver apartado V).
III. Principios que aplicamos al tratamiento de tus datos
Con independencia de la finalidad concreta, Kuindi trata todos los datos personales conforme a los principios del artículo 5 RGPD:
- Minimización: recogemos únicamente los datos adecuados, pertinentes y limitados a lo necesario para cada finalidad. Por ejemplo, los datos de salud del menor solo se solicitan si el progenitor decide facilitarlos.
- Limitación de la finalidad: usamos cada dato solo para el fin para el que se recogió, salvo que exista una finalidad compatible o una nueva base legal.
- Exactitud: facilitamos mecanismos para que puedas mantener actualizados tus datos y los del menor desde tu cuenta.
- Limitación del plazo de conservación: conservamos los datos solo durante los plazos indicados en el apartado IV y en el apartado XI.
- Integridad y confidencialidad: aplicamos medidas técnicas y organizativas descritas en el apartado X para proteger tus datos frente a accesos no autorizados, pérdida o alteración.
- Responsabilidad proactiva: documentamos nuestras decisiones sobre el tratamiento, incluidas las bases de legitimación y, cuando el tratamiento se basa en el interés legítimo, la ponderación de intereses correspondiente (disponible si la solicitas a hola@kuindi.es).
IV. ¿Qué datos tratamos, con qué finalidad y con qué base legal?
Tratamos las siguientes categorías de datos personales, procedentes en todos los casos directamente de la familia o, en su caso, del centro, según el momento del flujo de uso de la plataforma.
4.1. Datos de familias y menores
| Finalidad | Interesados | Categorías de datos | Base de legitimación | Plazo de conservación |
|---|---|---|---|---|
| Registro y gestión de la cuenta | Familias | Nombre completo, teléfono y email. Aceptación de las Condiciones Generales y la Política de Privacidad, con versión del documento y fecha y hora. Consentimiento de comunicaciones de marketing (campo independiente). | Ejecución del contrato (art. 6.1.b RGPD) para los datos de cuenta. Consentimiento (art. 6.1.a) para el marketing. | Mientras la cuenta esté activa. Tras la baja, bloqueados durante los plazos de prescripción de acciones civiles y mercantiles. |
| Creación del perfil del menor y prestación del servicio de cuidado | Menores (datos facilitados por su progenitor o tutor) | Nombre y apellidos, fecha de nacimiento y contacto de emergencia. | Ejecución del contrato suscrito por el progenitor o tutor en representación del menor (art. 6.1.b). | Mientras el perfil del menor esté activo o hasta que la familia solicite su eliminación. |
| Tratamiento de datos de salud del menor (categoría especial) | Menores (datos facilitados por su progenitor o tutor) | Alérgenos (lista estructurada) y alergias en texto libre, notas médicas y notas dietéticas en texto libre (que pueden revelar datos de salud o convicciones religiosas, por ejemplo celiaquía o dietas por motivos religiosos). | Consentimiento explícito y específico del progenitor o tutor (arts. 9.2.a y 6.1.a RGPD), registrado con sello temporal propio e independiente de la aceptación general de condiciones. | Mientras el perfil del menor esté activo. La familia puede retirar el consentimiento en cualquier momento eliminando estos datos desde su cuenta; sin ellos, el centro no dispondrá de esta información para el cuidado del menor. |
| Gestión de la reserva y del pago | Familias | Vínculo entre familia, menor, centro y sesión, fechas, importes y estado de la reserva y del pago. Identificadores de la pasarela de pago (Stripe: payment intent, charge, refund y transfer). Aceptación de las condiciones particulares del centro en el checkout y versión de las Condiciones Generales vigente, con fecha y hora. | Ejecución del contrato (art. 6.1.b). | Durante la relación contractual y, tras ella, bloqueados durante los plazos de prescripción mercantil y fiscal (hasta 6 años). |
| Gestión de cancelaciones e incidencias de la reserva | Familias | Motivo de cancelación y notas de incidencia. | Ejecución del contrato e interés legítimo en la correcta gestión de incidencias (art. 6.1.f). | El mismo plazo que el de la reserva asociada. |
| Facturación | Familias | Kuindi no emite factura por el servicio de cuidado: entrega a la familia un comprobante de reserva y pago sin valor fiscal, generado a partir de los datos de la reserva. Si la familia solicita la factura al centro desde la plataforma, Kuindi transmite al centro el nombre o razón social y NIF facilitados por la familia, junto con la referencia, fecha, horario e importe de la reserva, para que el centro pueda emitirla. | Cumplimiento de obligación legal (art. 6.1.c). Ejecución del contrato con la familia, a su propia solicitud (art. 6.1.b). | 6 años desde la emisión (art. 30 Código de Comercio). Kuindi no conserva el nombre ni el NIF facilitados para la solicitud de factura: únicamente registra que la solicitud fue enviada, con el mismo plazo que la reserva asociada. El contenido del correo remitido al centro permanece temporalmente en el proveedor de envío de emails, en su condición de encargado del tratamiento, conforme al periodo de retención de dicho proveedor (véase apartado VI). |
| Solicitud y gestión de reseñas | Familias | Valoración numérica (de 1 a 5) y comentario opcional. Estado y fecha de moderación. Fecha de envío de la solicitud de reseña. | Interés legítimo en la transparencia del marketplace (art. 6.1.f); ejecución del contrato para el envío de la solicitud. | Mientras el centro esté publicado en la plataforma o hasta que la familia solicite su eliminación. |
| Atención al usuario mediante el chatbot | Usuarios con o sin cuenta | La conversación puede mantenerse con una sesión anónima o, si has iniciado sesión, vinculada a tu cuenta. Contenido íntegro de los mensajes (texto libre, puede incluir datos que el usuario decida escribir). Métricas técnicas (tokens, latencia, modelo). Clasificación interna posterior con fines de mejora del servicio (categoría, resumen breve, marcadores de revisión). | Interés legítimo en prestar soporte y mejorar el servicio (art. 6.1.f). Recomendamos no introducir datos de salud u otra información sensible en el chat. | Máximo 12 meses desde la conversación. |
| Lista de espera y aviso de disponibilidad | Personas sin cuenta | Email con doble opt-in (token y fecha de confirmación). Zona solicitada, con geolocalización. Consentimientos separados de lista de espera y de marketing, con sello temporal propio. Parámetros de campaña (UTM). | Consentimiento explícito (art. 6.1.a), revocable en cualquier momento. | Hasta la baja, el aviso de disponibilidad o 24 meses de inactividad, lo que ocurra primero. Si el alta nunca llega a confirmarse mediante el doble opt-in, los datos se eliminan a los 90 días. |
| Señales de demanda (búsquedas sin resultado) | Visitantes sin registro | Consulta introducida, zona o dirección buscada, identificador de sesión y user agent. Email, únicamente si el usuario lo facilita voluntariamente. | Interés legítimo en identificar zonas de demanda no cubierta para mejorar el servicio (art. 6.1.f). | 12 meses; transcurrido dicho plazo, los datos se anonimizan a nivel de zona: se eliminan el email, el identificador de sesión, el user agent, el texto de búsqueda y la localización precisa, conservándose únicamente el barrio, distrito y municipio junto con métricas agregadas. |
| Analítica propia de funnel y notificaciones transaccionales | Usuarios de la plataforma | Eventos de funnel (visitas a ficha, inicio de checkout y similares) vinculados a un identificador de sesión, sin identidad directa. Registro de notificaciones enviadas: tipo de evento, canal, destinatario y estado de entrega. | Interés legítimo en la mejora del servicio (analítica); ejecución del contrato (notificaciones transaccionales necesarias para la reserva). | 12 meses. |
| Comunicaciones comerciales | Familias que hayan consentido | Nombre y datos de contacto. | Consentimiento (art. 6.1.a), mediante casilla específica e independiente. | Hasta que se revoque el consentimiento. |
| Analítica web y publicidad mediante cookies no esenciales (Google Analytics 4, Microsoft Clarity, píxel de Meta) | Visitantes del sitio web | Identificadores en línea, dirección IP, identificadores de dispositivo, páginas visitadas. En el caso del píxel de Meta, además, eventos de navegación y de reserva (visita a la web, inicio de reserva y reserva confirmada) para la medición de campañas y la publicidad personalizada. | Consentimiento (art. 6.1.a), a través del banner de cookies, con finalidades de analítica y de publicidad seleccionables por separado. | Según lo indicado en la Política de Cookies. |
4.2. Datos de centros
De cada centro dado de alta en la plataforma, Kuindi trata los siguientes datos como responsable del tratamiento:
| Finalidad | Interesados | Categorías de datos | Base de legitimación | Plazo de conservación |
|---|---|---|---|---|
| Alta, verificación y gestión de la relación con el centro | Personas responsables o de contacto del centro | Datos de contacto públicos y operativos (email y teléfono). Nombre y cargo de la persona responsable. Número de registro oficial ante la Comunidad de Madrid o licencia municipal de actividad, según tipología. Datos fiscales (denominación, NIF, domicilio fiscal, régimen de IVA). Cuenta de Stripe Connect. | Ejecución del contrato de colaboración entre Kuindi y el centro (art. 6.1.b) y cumplimiento de obligaciones legales (fiscales y mercantiles). | Mientras dure la relación contractual y, tras su finalización, durante los plazos de prescripción mercantil y fiscal (hasta 6 años). |
| Facturación de la comisión de intermediación al centro y detalle mensual de operaciones | Personas responsables o de contacto del centro | Datos fiscales del centro (denominación, NIF y domicilio fiscal) e identificador del centro en el programa de facturación de Kuindi. | Cumplimiento de obligación legal (art. 6.1.c) y ejecución del contrato de colaboración (art. 6.1.b). | 6 años desde la emisión de cada factura (art. 30 Código de Comercio). |
El proceso de verificación de identidad del centro (KYC) lo ejecuta Stripe bajo sus propios términos, actuando en ese punto concreto como responsable independiente del tratamiento.
V. Comunicación de tus datos al centro
Para cada reserva confirmada, Kuindi comunica al centro receptor los siguientes datos, con la única finalidad de permitir la prestación del servicio de cuidado y la seguridad del menor durante la sesión: identidad del menor, edad, alérgenos y alergias, notas dietéticas y médicas, contacto de emergencia, e identidad y datos de contacto del progenitor o tutor.
Respecto de estos datos, el centro actúa como responsable independiente del tratamiento, dado que los recibe para prestar directamente el servicio de cuidado y determina sus propios medios y fines respecto de dicha prestación. Las condiciones de esta comunicación de datos, así como las obligaciones de protección de datos aplicables al centro, se recogen en el acuerdo de colaboración firmado entre Kuindi y cada centro. Si tienes dudas sobre el tratamiento que un centro concreto realiza de los datos de tu hijo o hija, puedes dirigirte directamente a dicho centro.
VI. ¿Con qué proveedores compartimos datos?
Para poder prestar el servicio, Kuindi encarga determinados tratamientos de datos a los siguientes proveedores, que actúan como encargados del tratamiento bajo instrucciones de Kuindi y con las garantías exigidas por el artículo 28 RGPD, salvo que se indique lo contrario:
| Proveedor | Servicio que presta | Rol o calificación | Transferencia internacional |
|---|---|---|---|
| Supabase | Base de datos y autenticación de usuarios. | Encargado del tratamiento | No. Tratamiento en la región eu-west-1 (Unión Europea), sin transferencia fuera del Espacio Económico Europeo conforme al DPA vigente. |
| Vercel | Alojamiento (hosting) de la aplicación. | Encargado del tratamiento | Sí, EE. UU. Amparada en Cláusulas Contractuales Tipo y en la certificación del proveedor bajo el Marco de Privacidad de Datos UE-EE. UU. |
| Stripe | Procesamiento de pagos. | Encargado del tratamiento para el cobro y liquidación. Responsable independiente en la verificación de identidad (KYC) y prevención de fraude bajo Stripe Connect. | Sí. Amparada en Cláusulas Contractuales Tipo o mecanismo equivalente. |
| Resend | Envío de emails transaccionales. | Encargado del tratamiento | No. Tratamiento en la región eu-west-1 (Unión Europea), sin transferencia fuera del Espacio Económico Europeo conforme al DPA vigente. |
| Anthropic | Generación de respuestas del chatbot de atención, vía API. | Encargado del tratamiento | Sí, EE. UU. Amparada en las Cláusulas Contractuales Tipo incorporadas al acuerdo de tratamiento de datos suscrito con el proveedor. |
| Google (Analytics 4 y, en su caso, Places API) | Analítica web y resolución de zonas de búsqueda. Sujeto a consentimiento de cookies en el caso de Analytics. | Encargado del tratamiento | Sí, EE. UU. Amparada en Cláusulas Contractuales Tipo. |
| Microsoft (Clarity) | Analítica web (mapas de calor e interacción). Sujeto a consentimiento de cookies. | Encargado del tratamiento | Sí, EE. UU. Amparada en Cláusulas Contractuales Tipo. |
| Meta Platforms Ireland Ltd. (píxel de Meta) | Medición de campañas publicitarias y publicidad personalizada en Facebook e Instagram. Sujeto a consentimiento de cookies de publicidad. | Corresponsable del tratamiento en la recogida y transmisión de datos a través del píxel; responsable independiente del tratamiento posterior conforme a sus propias condiciones. | Sí, EE. UU. Amparada en Cláusulas Contractuales Tipo y en la certificación de Meta bajo el Marco de Privacidad de Datos UE-EE. UU. |
| Upstash | Limitación de peticiones (rate limiting); trata direcciones IP. | Encargado del tratamiento | No. Tratamiento en la región eu-central-1 (Unión Europea), sin transferencia fuera del Espacio Económico Europeo conforme al DPA vigente. |
| Holded | Programa de contabilidad y facturación con el que Kuindi emite la factura mensual de su comisión a cada centro; trata los datos fiscales del centro. | Encargado del tratamiento | No. Proveedor establecido en España (Unión Europea), sin transferencia fuera del Espacio Económico Europeo. |
Fuera de los supuestos anteriores, Kuindi no cede ni vende tus datos personales a terceros con fines comerciales.
VII. Otros supuestos de comunicación de datos
Además de la comunicación a centros y proveedores descrita en los apartados anteriores, tus datos personales pueden comunicarse en los siguientes supuestos:
- Administraciones públicas, jueces y tribunales, y Fuerzas y Cuerpos de Seguridad del Estado, cuando exista una obligación legal de hacerlo o nos sea legalmente requerido.
- Asesores legales, fiscales o auditores externos de Kuindi, en la medida necesaria para el asesoramiento y cumplimiento de nuestras obligaciones.
- Un eventual comprador o socio, en el contexto de una operación societaria (fusión, adquisición, entrada de inversores o venta de activos), sujeto a las garantías de confidencialidad y protección de datos aplicables; en tal caso, se te informará si el nuevo responsable pasa a tratar tus datos con una finalidad distinta a la aquí descrita.
Fuera de estos supuestos y de los descritos en los apartados IV, V y VI, no comunicamos tus datos personales a terceros.
VIII. Transferencias internacionales de datos personales
Algunos de los proveedores indicados en el apartado anterior están ubicados en Estados Unidos o pueden tratar datos fuera del Espacio Económico Europeo. En estos casos, la transferencia internacional se ampara en Cláusulas Contractuales Tipo aprobadas por la Comisión Europea (Decisión de Ejecución (UE) 2021/914), en la certificación del proveedor bajo el Marco de Privacidad de Datos UE-EE. UU. cuando resulte aplicable, o en las garantías adicionales que en cada caso se hayan pactado con el proveedor.
IX. Decisiones automatizadas y elaboración de perfiles
Kuindi no adopta decisiones basadas únicamente en el tratamiento automatizado de tus datos, incluida la elaboración de perfiles, que produzcan efectos jurídicos sobre ti o el menor a tu cargo, o que te afecten significativamente de forma similar. En particular:
- La clasificación interna de las conversaciones del chatbot tiene fines exclusivamente de mejora del servicio y no determina ninguna decisión sobre tu cuenta, tus reservas o tu acceso a la plataforma.
- El registro de señales de demanda y de eventos de funnel se utiliza de forma agregada para decisiones de negocio (por ejemplo, dónde incorporar nuevos centros) y no genera perfiles individuales con efectos sobre personas concretas.
- El precio mostrado en el checkout es idéntico para todos los usuarios en las mismas condiciones y no se personaliza mediante perfilado individual. El precio final mostrado es el fijado por el centro. La comisión de intermediación de Kuindi, más el IVA legalmente aplicable, se deduce en la liquidación al centro y no supone recargo para la familia.
X. ¿Cómo protegemos tus datos personales?
XI. ¿Cuánto tiempo conservamos tus datos?
Los plazos de conservación aplicables a cada finalidad se indican en las tablas del apartado IV. Con carácter general, conservamos tus datos personales mientras sea necesario para prestarte el servicio o mientras exista una obligación legal de conservarlos. Transcurridos dichos plazos, los datos se eliminan o se anonimizan de forma segura, sin perjuicio de su bloqueo durante los plazos de prescripción de responsabilidades cuando así lo exija la normativa aplicable.
Estos plazos se aplican mediante un mecanismo de eliminación automática que se ejecuta diariamente, es idempotente y registra el resultado y el número de registros afectados por cada operación en cada ejecución como evidencia del cumplimiento continuado de los plazos anteriores.
XII. Datos de menores
Los datos de los menores solo pueden ser facilitados por quien ostente la patria potestad, tutela o autorización suficiente sobre ellos, y se tratan exclusivamente para la prestación del servicio de cuidado reservado y para la seguridad del menor durante la sesión. Kuindi no elabora perfiles de los menores ni utiliza sus datos con fines publicitarios o de prospección comercial.
Los derechos que corresponden al menor como titular de sus datos personales son ejercidos por su progenitor o tutor legal, en los términos del apartado siguiente.
XIII. ¿Cómo puedes ejercer tus derechos?
Puedes ejercer en cualquier momento los siguientes derechos en relación con tus datos personales o, en su caso, con los de los menores a tu cargo:
- Acceso: obtener confirmación de si tratamos tus datos y acceder a ellos.
- Rectificación: solicitar la corrección de datos inexactos o incompletos.
- Supresión: solicitar la eliminación de tus datos cuando, entre otros motivos, ya no sean necesarios para los fines para los que fueron recogidos.
- Oposición: oponerte al tratamiento de tus datos por motivos relacionados con tu situación particular, cuando la base del tratamiento sea el interés legítimo.
- Limitación del tratamiento: solicitar que tus datos solo se conserven para el ejercicio o la defensa de reclamaciones.
- Portabilidad: recibir tus datos en un formato estructurado, de uso común y lectura mecánica, cuando el tratamiento se base en el consentimiento o el contrato y se realice por medios automatizados.
- Retirada del consentimiento: retirar en cualquier momento el consentimiento prestado, sin que ello afecte a la licitud del tratamiento previo a su retirada.
Puedes ejercer estos derechos escribiendo a hola@kuindi.es, indicando tu nombre, un correo electrónico de contacto, el derecho que deseas ejercer y los datos sobre los que realizas tu solicitud. También puedes eliminar directamente algunos datos, como los del perfil de un menor, desde tu cuenta. Resolveremos tu solicitud en el plazo máximo de un mes.
Si consideras que el tratamiento de tus datos personales no se ajusta a la normativa vigente, tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos.
XIV. Cookies
Esta web utiliza cookies técnicas necesarias y, solo si las aceptas, cookies de analítica y de publicidad de terceros. Consulta la Política de Cookies.