Política de privacidad

Última actualización: 11 de abril de 2026

1. Responsable del tratamiento

Los datos personales recogidos a través de lokova.es son tratados por:

Titular: Samuel Senra
Actividad: Plataforma SaaS de automatización de comunicaciones para negocios locales (Lokova)
Domicilio: España
Correo electrónico: hola@lokova.es

En adelante, «Lokova», «nosotros» o «el responsable».

2. Datos que recopilamos

Datos de cuenta: nombre, correo electrónico y contraseña cifrada.
Datos del negocio: nombre, tipo, teléfono, ciudad y dirección web.
Datos de clientes finales: nombre, teléfono y correo de los clientes de tu negocio, introducidos por ti para enviar comunicaciones automatizadas.
Datos de uso: páginas visitadas, funciones utilizadas y registros de acceso (dirección IP, navegador, fecha y hora).
Datos de pago: gestionados íntegramente por Stripe. Lokova no almacena números de tarjeta ni datos de instrumentos de pago.

3. Finalidades del tratamiento y base legal

Prestación del servicio — creación y gestión de cuenta, ejecución de automatizaciones y acceso a la plataforma. Base legal: ejecución del contrato (art. 6.1.b RGPD).
Facturación y cumplimiento fiscal — emisión de facturas y conservación de registros contables. Base legal: obligación legal (art. 6.1.c RGPD).
Comunicaciones sobre el servicio — avisos operativos, actualizaciones y novedades relevantes para el uso de la plataforma. Base legal: ejecución del contrato (art. 6.1.b RGPD) e interés legítimo (art. 6.1.f RGPD).
Comunicaciones comerciales propias — información sobre nuevas funcionalidades, planes u ofertas. Base legal: interés legítimo (art. 6.1.f RGPD), con opción de baja en cada comunicación.
Mejora del servicio — análisis agregado y anonimizado del uso de la plataforma. Base legal: interés legítimo (art. 6.1.f RGPD).

4. Destinatarios y transferencias internacionales

Lokova trabaja con los siguientes subencargados del tratamiento para prestar el servicio. Cuando se realizan transferencias fuera del Espacio Económico Europeo (EEE), están cubiertas por las Cláusulas Contractuales Tipo (CCT) aprobadas por la Comisión Europea u otras garantías adecuadas conforme al art. 46 RGPD:

Supabase, Inc. — base de datos y autenticación. Servidores en la UE (Irlanda). Transferencias a EE. UU. cubiertas por CCT. Política de privacidad.
Stripe, Inc. — procesamiento de pagos. EE. UU. Transferencias cubiertas por CCT y certificación del Marco de Privacidad de Datos UE-EE. UU. Política de privacidad.
Twilio, Inc. — envío de mensajes WhatsApp y SMS. EE. UU. Transferencias cubiertas por CCT. Política de privacidad.
Resend, Inc. — envío de correos transaccionales. EE. UU. Transferencias cubiertas por CCT. Política de privacidad.
Vercel, Inc. / Hetzner Online GmbH — infraestructura de alojamiento. Vercel: EE. UU. con nodos en la UE, CCT. Hetzner: Alemania (UE).

No cedemos datos personales a terceros con fines propios salvo obligación legal.

5. Datos de clientes finales (Lokova como encargado del tratamiento)

Cuando introduces datos de tus clientes en Lokova, tú actúas como responsable del tratamiento y Lokova actúa como encargado conforme al art. 28 RGPD. Debes contar con la base legal adecuada (consentimiento, interés legítimo u otra) para tratar esos datos y enviar comunicaciones automatizadas a tus clientes. La relación de encargo queda regulada por nuestros Términos de uso, que tienen valor de contrato de encargado del tratamiento.

6. Plazo de conservación

Conservamos los datos mientras la cuenta esté activa. Tras la baja o cancelación:

Los datos de la cuenta y del negocio se eliminan en un plazo máximo de 30 días, salvo obligación legal de conservación.
Los datos de facturación y registros contables se conservan durante 5 añosdesde la emisión de la última factura, conforme al art. 30 del Código de Comercio y la normativa fiscal española.
Los registros de acceso (logs) se conservan durante un máximo de 12 mesesconforme a la LSSI.

7. Tus derechos

Conforme al RGPD y la LOPDGDD, puedes ejercer los siguientes derechos escribiendo a hola@lokova.es o mediante el formulario de solicitud:

Acceso: conocer qué datos tuyos tratamos.
Rectificación: corregir datos inexactos o incompletos.
Supresión («derecho al olvido»): solicitar la eliminación de tus datos.
Portabilidad: recibir tus datos en formato estructurado y legible por máquina.
Limitación: restringir el tratamiento en determinadas circunstancias.
Oposición: oponerte al tratamiento basado en interés legítimo.

Responderemos en el plazo máximo de 30 días. Si consideras que tus derechos no han sido atendidos, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD).

8. Seguridad

Aplicamos medidas técnicas y organizativas adecuadas al riesgo: cifrado TLS en tránsito, cifrado en reposo en la base de datos, control de acceso con principio de mínimo privilegio, y revisiones periódicas de seguridad. En caso de brecha de seguridad que afecte a tus derechos, lo notificaremos a la AEPD y, si procede, a los afectados en los plazos legalmente establecidos.

9. Cambios en esta política

Notificaremos cualquier cambio material por correo electrónico con al menos 15 días de antelación. El uso continuado del servicio tras la fecha efectiva implica la aceptación de los cambios. La versión actualizada estará siempre disponible en esta página con la fecha de última actualización.

10. Contacto

Para cualquier consulta sobre esta política o para ejercer tus derechos: hola@lokova.es. También puedes usar el formulario de solicitud de eliminación de datos.