Privacitat de Kocheras Empresa
Última actualització: 1 d'agost de 2026 Encarregat del tractament: The Kilite SL, CIF B66873118, domicili a C/ Modolell 29B, 08021 Barcelona. Contacte: hello@kocheras.app.
Aquest document s'aplica a Kocheras Empresa. Per a l'ús domèstic hi ha la política de privacitat de Kocheras Casa, que és una altra.
Qui respon de què
Aquí hi ha dos papers diferents i convé no barrejar-los:
| Qui | De què | |
|---|---|---|
| Responsable | La teva empresa | De les dades dels seus empleats: per què les tracta, quant temps, i d'informar-los |
| Encarregat | The Kilite SL | De tractar-les només com la teva empresa ens diu, i de protegir-les |
| Responsable | The Kilite SL | De les dades de la relació amb tu: qui va contractar, la facturació i el suport |
L'annex del final és el contracte d'encarregat del tractament que exigeix l'article 28 del RGPD. S'accepta en contractar Kocheras Empresa i forma part de les condicions.
Quines dades hi ha a Kocheras Empresa
| Dada | De qui | Per a què |
|---|---|---|
| Nom, correu i telèfon | Empleats | Identificar qui reserva i que es localitzin entre ells |
| Foto de perfil | Empleats | Reconèixer a qui es deixa el vehicle. Opcional |
| Que declara tenir el carnet en vigor, i la seva classe | Empleats | Avisar si un vehicle demana una classe que no es té |
| Reserves, quilòmetres i hores | Empleats | El servei |
| Despeses i justificants | Empleats | Repartir i imputar el cost |
| Incidències, amb foto | Empleats | Deixar constància de danys |
| Ubicació en tornar el vehicle | Empleats | Que el següent el trobi |
| Valoracions, si l'empresa les activa | Empleats | Reputació interna. Es poden apagar |
| Qui va fer què i quan | Empleats | L'auditoria del compte |
| Dades fiscals i de facturació | L'empresa | Cobrar i emetre la factura |
No guardem el número de DNI ni el del carnet de conduir, ni cap foto del document. Del carnet només el que la persona declara i la seva classe.
No hi ha seguiment en temps real. La ubicació es registra en un únic moment —en tornar— i res més. Kocheras no és un sistema de control de persones i no ho serà.
El que l'empresa ha de fer
Dues coses, i són seves, no nostres:
- Informar els seus empleats que les seves dades es tracten a Kocheras, per a què i amb quina base legal. Normalment serà la relació laboral i l'interès legítim d'organitzar els mitjans de l'empresa.
- Decidir què activa. Les valoracions entre companys, per exemple, són opcionals: si a l'empresa li sembla que sobren, les apaga des d'Ajustos.
Amb qui es comparteixen
Només amb qui cal perquè el servei funcioni, i tots amb contracte d'encarregat:
| Qui | Per a què | On |
|---|---|---|
| Supabase | Base de dades i emmagatzematge | Unió Europea (Frankfurt) |
| ZeptoMail (Zoho) | Enviar els avisos per correu | Unió Europea |
| Stripe | Cobrar i facturar | UE, amb clàusules tipus per als EUA |
| Firebase Cloud Messaging (Google) | Les notificacions al mòbil | EUA, amb clàusules tipus |
| El proveïdor de l'assistent de l'Ajuda | Generar les respostes de l'assistent d'Ajuda | S'indica aquí quan l'assistent s'activi |
| Google Analytics (Google Ireland Ltd.) | Mesurar de manera anònima com s'usa el web públic, només si s'accepta | UE, amb transferència als EUA sota clàusules contractuals tipus |
| Metricool (Metricool SL) | Mesurar de manera anònima el trànsit del web públic, només si s'accepta | Unió Europea (Espanya) |
No venem dades, no hi ha publicitat i no hi ha perfilat. No hi ha cap rastrejador dins de l'aplicació.
L'assistent de l'Ajuda
Un empleat que pregunta a l'assistent envia la seva pregunta, i les dades del compte que ell pot veure, al proveïdor del model. És un tractament per compte de l'Empresa com a Responsable, amb les mateixes obligacions que la resta de l'annex. Tres coses que l'Empresa ha de conèixer:
- L'assistent no executa res pel seu compte. Pot proposar accions —reservar, apuntar una despesa, cancel·lar— però no passen fins que l'empleat les confirma, i es fan amb els seus permisos, igual que si les fes a mà.
- L'assistent respon amb els permisos de qui pregunta. Un conductor no obté per aquesta via res que no pugui veure a l'aplicació.
- La conversa no és visible per a l'Empresa. La veu qui va preguntar i, si cal per resoldre una incidència, el suport de Kocheras. Si l'Empresa necessités accedir-hi —per exemple en una investigació interna— ho haurà de demanar per escrit.
Quant es guarden
- Mentre el compte existeixi.
- En acabar el contracte, 30 dies per exportar i després s'esborren.
- El que la llei obliga a conservar —facturació, sobretot— es conserva el termini legal.
- El registre d'activitat del compte s'esborra sol als dos anys.
- Les converses amb l'assistent de l'Ajuda s'esborren soles als 18 mesos.
Préstecs a convidats
Si un cotxe de l'empresa es deixa a algú sense compte de Kocheras (un conductor extern puntual), es desa el seu nom i correu per deixar constància de qui va tenir el vehicle i permetre-li fer la devolució des d'un enllaç, sense crear compte. Aquestes dades se suprimeixen automàticament als 18 mesos del préstec si aquesta persona no crea un compte; pot demanar-ne l'esborrat abans a hello@kocheras.app. El registre del préstec es pot conservar de manera anonimitzada com a prova de l'ús del vehicle.
Drets dels empleats
Un empleat pot exercir els seus drets —accés, rectificació, supressió, oposició, portabilitat i limitació— davant la seva empresa, que és la responsable. Si ens escriu directament, l'hi traslladem a l'empresa i l'hi diem, sense resoldre-ho nosaltres.
Des de la mateixa app, qualsevol es pot descarregar tot el que tenim seu en un fitxer.
Si alguna cosa no es resol, pot reclamar davant l'Agència Espanyola de Protecció de
Dades (aepd.es).
Annex · Contracte d'encarregat del tractament
Article 28 del Reglament (UE) 2016/679. Entre l'empresa client («el Responsable») i The Kilite SL («l'Encarregat»).
1. Objecte
L'Encarregat tracta dades personals per compte del Responsable amb l'única finalitat de prestar Kocheras Empresa segons les condicions contractades.
2. Què es tracta
- Categories d'interessats: empleats i col·laboradors del Responsable amb accés a l'aplicació, i les persones que aquests registrin en una incidència.
- Tipus de dades: identificatives i de contacte, imatge, dades d'ús de vehicles, econòmiques de despesa, i les de la declaració de carnet.
- No es tracten categories especials de l'article 9 del RGPD. El Responsable es compromet a no introduir-ne: els camps lliures no són per a dades de salut, sindicals ni de cap altra categoria especial.
- Durada: la del contracte de servei.
3. Obligacions de l'Encarregat
- Tractar les dades només seguint instruccions documentades del Responsable. Aquestes condicions i l'ús normal de l'aplicació són aquestes instruccions.
- No fer-les servir per a cap fi propi, ni per entrenar models, ni per a publicitat.
- Garantir que qui hi accedeix està subjecte a deure de confidencialitat.
- Aplicar les mesures de seguretat de l'article 32: xifratge en trànsit i en repòs, control d'accés per files a la base de dades, registre d'accessos i còpies.
- No subcontractar sense autorització. Els subencarregats actuals són a la taula de dalt; si canvien, s'avisa amb 30 dies i el Responsable s'hi pot oposar i resoldre.
- Assistir el Responsable a atendre els drets dels interessats, amb les funcions d'exportació i esborrat que l'aplicació ja porta.
- Notificar una bretxa sense dilació indeguda i com a màxim en 24 hores des que la conegui, amb el que se sàpiga en aquell moment, seguint un procediment intern de notificació de bretxes.
- Ajudar el Responsable en les seves avaluacions d'impacte, si en fa.
- En acabar, a elecció del Responsable, retornar o suprimir les dades. Per defecte se suprimeixen als 30 dies. Es conserva bloquejat el que exigeixi una obligació legal.
- Posar a disposició del Responsable la informació necessària per acreditar tot això i permetre auditories, una a l'any i avisant amb 30 dies, o les que imposi una autoritat.
4. Transferències fora de la Unió Europea
Les dades s'allotgen a la Unió Europea. L'única transferència possible és la de Stripe per al cobrament, emparada en clàusules contractuals tipus. L'Encarregat no en farà cap altra sense informar el Responsable.
5. Responsabilitat
Cada part respon de les seves pròpies infraccions. El límit de responsabilitat pactat a les condicions del servei s'aplica també a aquest annex, llevat del que la normativa de protecció de dades declari irrenunciable.