--- title: "Información legal · Kontta" description: "Aviso legal, política de privacidad y condiciones de uso de Kontta (Sustraiak Ventures, S.L.U.)." url: https://kontta.tech/legal updated: 2026-10-07 --- KONTTA · CENTRO LEGAL # Información legal Versión 2.1 · en vigor desde el 1 de agosto de 2026. Las versiones anteriores están disponibles previa solicitud a [legal@kontta.tech](mailto:legal@kontta.tech). ## Política de privacidad Versión 2.1 · 1 de agosto de 2026 · RGPD (UE) 2016/679 y LOPDGDD 3/2018 ### 1. Responsable del tratamiento Sustraiak Ventures, S.L.U. (en adelante, «Kontta»), NIF B26605352, con domicilio social en Alameda de Mazarredo 25, 1.º, 48009 Bilbao (Bizkaia). Delegado de Protección de Datos (DPD): [dpo@kontta.tech](mailto:dpo@kontta.tech) · Contacto general de privacidad: [privacidad@kontta.tech](mailto:privacidad@kontta.tech). ### 2. Categorías de datos tratados a) **Datos identificativos y de contacto**: nombre y apellidos, NIF/NIE, correo electrónico, teléfono, cargo y empresa a la que representa. b) **Datos de la entidad cliente**: identidad fiscal, objeto social, epígrafes IAE, obligaciones censales, apoderamientos y certificados electrónicos. c) **Datos económico-financieros**: movimientos bancarios obtenidos vía proveedores de servicios de información sobre cuentas (AISP) autorizados conforme a PSD2, facturas emitidas y recibidas, nóminas, contratos y declaraciones tributarias. d) **Datos de correo electrónico**: exclusivamente los mensajes y adjuntos identificados como documentación mercantil mediante filtrado automatizado; el resto no se conserva. e) **Datos de uso y dispositivo**: registros de acceso, dirección IP, identificadores de sesión y telemetría de producto. ### 3. Finalidades y bases jurídicas a) **Prestación del servicio** (art. 6.1.b RGPD, ejecución de contrato): captura documental, contabilización, conciliación, cálculo de obligaciones tributarias, preparación y presentación de declaraciones. b) **Cumplimiento de obligaciones legales** (art. 6.1.c RGPD): conservación de documentación contable y fiscal, prevención del blanqueo de capitales (Ley 10/2010) cuando resulte aplicable, y atención de requerimientos de autoridades competentes. c) **Interés legítimo** (art. 6.1.f RGPD): seguridad del servicio, prevención del fraude y mejora del producto mediante datos agregados o seudonimizados. Puede ejercer su derecho de oposición en cualquier momento. d) **Consentimiento** (art. 6.1.a RGPD): comunicaciones comerciales y analítica no esencial. Revocable en cualquier momento sin efectos retroactivos. ### 4. Decisiones automatizadas Kontta emplea sistemas automatizados, incluidos modelos de inteligencia artificial, para clasificar documentos, proponer asientos contables y calcular obligaciones tributarias. Ninguna declaración se presenta ante la Administración sin (i) verificación por un sistema de control independiente, que recalcula cada importe por un camino distinto, y (ii) la política de autorización configurada por el cliente, que puede exigir aprobación humana expresa. El cliente tiene derecho a obtener intervención humana, a expresar su punto de vista y a impugnar cualquier decisión (art. 22 RGPD). ### 5. Destinatarios y encargados Los datos se comunican a: (i) la Agencia Estatal de Administración Tributaria y demás administraciones, por obligación legal y en nombre del cliente; (ii) entidades financieras y proveedores AISP, para la agregación bancaria; (iii) proveedores de infraestructura en la nube, procesamiento documental y comunicaciones, en calidad de encargados del tratamiento con contratos conforme al art. 28 RGPD. El registro actualizado de subencargados está disponible en el documento «Encargo de tratamiento» de este centro legal. Kontta no vende datos personales ni los cede para publicidad de terceros. ### 6. Transferencias internacionales El alojamiento principal se realiza en centros de datos situados en la Unión Europea. Cuando un proveedor requiera transferencias fuera del EEE, estas se amparan en decisiones de adecuación de la Comisión Europea o en Cláusulas Contractuales Tipo (Decisión 2021/914), con medidas suplementarias cuando proceda. ### 7. Plazos de conservación La documentación mercantil, contable y fiscal se conserva durante los plazos exigidos por el Código de Comercio (6 años, art. 30) y la Ley General Tributaria (4 años desde el fin del plazo de prescripción, con las interrupciones que procedan). Los datos de cuenta se conservan mientras la relación esté vigente y, tras su terminación, bloqueados durante los plazos de prescripción de acciones. Los datos tratados con base en el consentimiento se suprimen a su revocación. ### 8. Derechos de las personas interesadas Puede ejercer los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad dirigiéndose a [privacidad@kontta.tech](mailto:privacidad@kontta.tech), acreditando su identidad. Plazo máximo de respuesta: un mes. Asimismo, puede presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es, C/ Jorge Juan 6, 28001 Madrid). ### 9. Medidas de seguridad Kontta aplica medidas técnicas y organizativas apropiadas al riesgo (art. 32 RGPD): cifrado en tránsito (TLS 1.2+) y en reposo (AES-256), gestión de claves mediante KMS con módulos HSM para certificados electrónicos, control de acceso basado en roles con autenticación multifactor, registro inmutable de accesos, segregación de entornos, copias de seguridad cifradas y plan de respuesta a incidentes. Las violaciones de seguridad se notificarán a la autoridad de control y, cuando proceda, a los interesados conforme a los arts. 33 y 34 RGPD. ### 10. Actualizaciones de esta política Cualquier modificación sustancial se comunicará con al menos 30 días de antelación por correo electrónico y dentro del producto, indicando la fecha de entrada en vigor y manteniendo accesible la versión anterior. ¿Dudas sobre cualquiera de estos documentos? Escríbenos a [legal@kontta.tech](mailto:legal@kontta.tech). Respondemos en menos de 48 horas laborables.