Privacidad
Actualizado el 25 de septiembre de 2026
Alcance y responsabilidad
Este aviso abarca krascorp.com, www.krascorp.com, el acceso, la selección de empresa y el espacio de facturación de invoicing.krascorp.com. El entorno separado de pruebas se utiliza para pruebas. Krascorp está operado por Fibuag AG, Oberneuhofstrasse 5, 6340 Baar, Suiza. Escriba a martin.brun@krascorp.com para preguntas o solicitudes de privacidad.
Visitar el sitio
Los sistemas de alojamiento reciben su IP, la dirección solicitada e información técnica del navegador y la conexión para servir y proteger el sitio. La página pública se aloja con OpenAI Sites y Cloudflare; la aplicación utiliza Cloudflare Workers, D1 y almacenamiento R2 privado. Las imágenes, gráficos, scripts y estilos se sirven con el sitio. Los movimientos del puntero y las preferencias de visualización del gráfico interactivo se procesan en el navegador. El código propio no contiene análisis publicitario, píxeles de marketing ni redes sociales incrustadas.
Consultas de contacto
El formulario pide nombre, correo de respuesta, teléfono y mensaje para responder y dar seguimiento a la consulta. Los cuatro campos son obligatorios; también puede escribirnos directamente por correo. Enviar el formulario no supone suscribirse a marketing. No envíe contraseñas, datos de tarjetas ni documentos sensibles. Resend envía la consulta como correo de texto a martin.brun@krascorp.com, un buzón de Microsoft 365 a través de GoDaddy. Según la confirmación del titular, solo Martin Krassimir Brun tiene acceso humano autorizado al buzón y no hay reenvíos automáticos a otras personas. Conservamos las consultas mientras atendemos la solicitud, su seguimiento o una finalidad empresarial que continúe vigente. Revisamos las consultas finalizadas y eliminamos la información sin una finalidad restante, salvo lo necesario para una obligación legal identificada o una reclamación. Es una política de revisión según la finalidad, no un borrado automático del buzón ni una promesa de eliminación inmediata de todas las copias de seguridad del proveedor.
Protección y entrega del formulario
La base de datos del sitio guarda una referencia aleatoria, resúmenes hash del contenido del correo y de la IP, fechas, contadores de reintentos y estado de entrega. No guarda el nombre, correo de respuesta, teléfono ni texto del mensaje. Estos datos sí aparecen en el correo procesado por los servicios de email. Los registros de más de 48 horas se eliminan en el siguiente envío válido con el servicio configurado; sin nuevos envíos, no es un plazo exacto de borrado. El borrador permanece en la página abierta y nuestro código no lo guarda en el almacenamiento del navegador. La aceptación del proveedor no garantiza la entrega en la bandeja de entrada.
Acceso privado y registros empresariales
Solo las cuentas configuradas pueden solicitar un código de un solo uso válido durante cinco minutos. El servidor guarda un valor de verificación hash, datos de cuenta, límites de solicitudes y datos de sesión como IP e identificación del navegador. Las sesiones caducan a las ocho horas. La aplicación guarda contactos de empresa y clientes, direcciones, servicios, conceptos e importes de facturas, pagos, correcciones, recordatorios y un historial de actividad. Los miembros autorizados del espacio de empresa pueden acceder a estos registros. El historial conserva las últimas 500 entradas. Los documentos aprobados conservan sus datos originales cuando se modifica el cliente actual. Cuando una empresa activa expresamente la repetición trimestral para un cliente, el espacio también guarda los servicios habituales seleccionados, cantidades y honorarios acordados, fechas de preparación, factura de origen y trimestres ya preparados. El proceso horario usa estos datos para preparar borradores que requieren revisión. Los calendarios y precios pertenecen a cada cliente dentro del espacio de su empresa; no se crea una base de empleados ni una fórmula de precios por plantilla. Los borradores no se aprueban ni envían automáticamente. Los documentos guardados conservan su idioma. Traducir una factura emitida guarda una versión separada con el texto, autor, fecha de creación y una copia del original emitido; el original sigue disponible. Los textos estándar se traducen localmente y los textos propios se conservan.
Correos y documentos
Los servicios de contacto y acceso utilizan Resend. El envío de facturas y recordatorios es una función separada que requiere configurar el remitente y revisar expresamente el envío; el formulario de contacto no la activa. Cuando se usa, los metadatos de entrega y el contenido inmutable de correo/PDF pueden guardarse en D1 y R2 privado. Los flujos habituales no envían contenido de formularios o facturas a una API de IA generativa.
Conservación de los proveedores
La aplicación de facturación utiliza Cloudflare Workers Free. D1 documenta una ventana de recuperación de siete días para ese plan; R2 no tiene una regla de caducidad automática para los adjuntos completos. Los registros y trazas persistentes de Workers están desactivados para la aplicación de facturación en producción. Esto no desactiva el tratamiento independiente de seguridad u operación de Cloudflare. Resend indica 30 días para correos y registros en el plan Free y siete días para las copias de seguridad. Estos plazos son independientes de las políticas de documentos empresariales y del buzón.
Conservación contable
Las facturas contables emitidas están sujetas al mínimo elegido de diez años desde el cierre del ejercicio fiscal correspondiente. Los registros relacionados, los saldos pendientes, las controversias u otras obligaciones pueden exigir conservarlas más tiempo. No se borran automáticamente al cumplirse el plazo. Cualquier eliminación posterior debe realizarla deliberadamente un propietario autorizado del espacio, tras comprobar su elegibilidad; los destinatarios de facturas no reciben acceso para borrarlas. Fibuag tiene configurado el cierre fiscal a 31 de diciembre. La eliminación definitiva requiere una factura que cumpla los plazos, saldos resueltos, ausencia de bloqueos vigentes y la revisión de las obligaciones vigentes y la confirmación del número exacto de factura por el propietario. Se eliminan las traducciones vinculadas y los adjuntos de correo guardados; se conservan el historial de actividad, los controles de numeración y los registros que evitan repetir cargos. No se retiran copias enviadas o descargadas ni copias de seguridad de proveedores. Los borradores y clientes sin historial tienen protecciones separadas.
Conservación y solicitudes
Cerrar una página, cerrar sesión o borrar cookies no elimina los registros empresariales ni los mensajes del buzón. La caducidad de códigos o sesiones limita su uso, pero no garantiza el borrado de todas las bases de datos o copias de seguridad. Puede solicitar acceso, rectificación o supresión escribiendo a martin.brun@krascorp.com. Según la legislación y el registro, pueden existir derechos de acceso, rectificación, supresión, limitación, oposición o portabilidad. Puede ser necesario conservar registros por contabilidad, obligaciones legales o reclamaciones; una solicitud no garantiza borrar una factura aprobada. Puede acudir a la autoridad competente, incluido el FDPIC suizo.
Tratamiento en el extranjero
Nuestros proveedores pueden tratar datos personales fuera de Suiza. A continuación se explican los países, servicios y garantías de transferencia. La región de almacenamiento de un servicio no limita a esa región todas las operaciones de red, seguridad, soporte o copia de seguridad.
Cloudflare
La aplicación utiliza la red mundial de Cloudflare, con el almacenamiento de la aplicación configurado en Europa occidental. Cloudflare también trata metadatos operativos en Estados Unidos y Europa. Las solicitudes pueden atenderse en ubicaciones disponibles de su red mundial. Sus condiciones habituales de tratamiento incluyen garantías para las transferencias aplicables, con cláusulas contractuales tipo adaptadas a Suiza.
OpenAI Sites
OpenAI Ireland Ltd aloja este sitio conforme al anexo de tratamiento de ChatGPT Sites para cuentas individuales. Abarca alojamiento, mantenimiento, soporte, obligaciones posteriores de eliminación y garantías para transferencias internacionales. No fija un plazo de borrado de registros de seguridad.
Ubicaciones de proveedores de Sites
OpenAI indica posibles tratamientos de Sites en Australia, Brasil, Canadá, Finlandia, Francia, Alemania, India, Indonesia, Irlanda, Italia, Japón, Malasia, México, Países Bajos, Noruega, Filipinas, Polonia, Singapur, Sudáfrica, Corea del Sur, España, Suecia, Suiza, Emiratos Árabes Unidos, Reino Unido y Estados Unidos, además de las ubicaciones de la red de Cloudflare. Son destinos posibles.
Proveedores de correo
Resend almacena correos y registros en Estados Unidos, independientemente de la región de envío. Sus condiciones publicadas incluyen cláusulas de transferencia adaptadas a Suiza. Nuestro buzón de contacto utiliza Microsoft 365 a través de GoDaddy. No se han verificado la región exacta de almacenamiento del buzón ni una posible suscripción de copia de seguridad separada. No prometemos almacenamiento exclusivo en Suiza, ausencia de copias de seguridad ni eliminación inmediata de todas las copias del proveedor. GoDaddy y Microsoft describen el tratamiento internacional y sus garantías de transferencia aplicables en las condiciones enlazadas.