POLÍTICA DE PRIVACIDAD DE KRITICAL PAY LLC

(Aplicable a las plataformas digitales operadas por Kritical Pay LLC, incluyendo aquellas bajo las marcas «Kritical Pay» y «Kritical Force», y a los servicios prestados por Kritical Pay LLC)

Fecha de Última Actualización: 10 de mayo de 2025

1. INTRODUCCIÓN Y ALCANCE

1.1. KRITICAL PAY LLC («KPL», «Nosotros», «Nuestro») está comprometida con la protección y el respeto de su privacidad. Esta Política de Privacidad (la «Política») explica cómo recopilamos, utilizamos, almacenamos, compartimos y protegemos su información personal cuando Usted («Usuario», «Usted», «Su»):

a) Utiliza nuestras plataformas digitales, incluyendo las herramientas y servicios ofrecidos bajo las marcas «Kritical Pay» y «Kritical Force» (conjuntamente, las «Plataformas»).

b) Visita nuestro sitio web https://kriticalpay.com/.

c) Interactúa con nosotros como personal de contacto de nuestros Clientes (MROs) o como Profesional Técnico subcontratado.

1.2. Esta Política también le informa sobre sus derechos de privacidad y cómo la ley le protege, con especial atención al Reglamento General de Protección de Datos (UE) 2016/679 («GDPR») cuando sea aplicable al tratamiento de sus datos.

2. RESPONSABLE DEL TRATAMIENTO DE SUS DATOS

El responsable del tratamiento de sus datos personales es: KRITICAL PAY LLC Dirección: 1209 MOUNTAIN ROAD PL NE STE N Albuquerque NM 87110 USA Email de contacto para asuntos de privacidad: privacy@kriticalpay.com

3. DATOS PERSONALES QUE RECOPILAMOS

Recopilamos diferentes tipos de datos personales sobre Usted, que podemos agrupar de la siguiente manera:

3.1. Datos que Usted nos proporciona directamente:

a) Datos de Identificación y Contacto: Nombre, apellidos, dirección de correo electrónico, número de teléfono, NIF/NIE, dirección postal, nombre de usuario, contraseña.

b) Datos Profesionales (especialmente para Técnicos): Currículum vitae, experiencia laboral, licencias (ej. EASA Parte 66), certificaciones, cualificaciones, especialidades.

c) Datos Financieros (especialmente para Técnicos y contactos de facturación de MROs): Información de cuenta bancaria para pagos/cobros, datos de facturación.

d) Contenido Generado por el Usuario: Cualquier información que Usted cargue o transmita a través de las Plataformas, como documentos, informes, mensajes, hojas de tiempo. e) Comunicaciones: Registros de sus comunicaciones con nosotros (emails, llamadas, mensajes a través de la Plataforma).

3.2. Datos que recopilamos automáticamente sobre su uso de las Plataformas y Sitio Web:

a) **Datos Técnicos:**Dirección IP, tipo y versión del navegador, configuración de zona horaria y ubicación (general), tipo de dispositivo, sistema operativo y plataforma.

b) Datos de Uso: Información sobre cómo utiliza nuestras Plataformas y sitio web, como las páginas visitadas, funcionalidades utilizadas, tiempo de permanencia, clics, errores y logs del sistema.

c) Cookies y Tecnologías Similares: Utilizamos cookies y tecnologías similares para recopilar esta información. Para más detalles, consulte nuestra Política de Cookies.

3.3. Datos que podemos obtener de terceros:

a) (Solo si aplica) Podríamos recibir información sobre Usted de terceros, como referencias profesionales (con su consentimiento previo), información de bases de datos públicas para verificar cualificaciones, o de nuestros Clientes MRO en el contexto de un proyecto.

4. FINALIDADES DEL TRATAMIENTO DE SUS DATOS PERSONALES Y BASES LEGALES

Tratamos sus datos personales para las siguientes finalidades y bajo las siguientes bases legales (principalmente relevantes para GDPR):

Finalidad del Tratamiento	Tipos de Datos Utilizados	Base Legal para el Tratamiento (GDPR)
a) Registrarle como usuario y gestionar su cuenta en las Plataformas.	Identificación y Contacto, Profesionales (para perfil).	Ejecución de un contrato (los Términos y Condiciones de la Plataforma).
b) Prestarle nuestros servicios y ejecutar nuestros contratos (con MROs o con Técnicos).	Identificación y Contacto, Profesionales, Financieros, Contenido del Usuario, Comunicaciones.	Ejecución de un contrato.
c) Gestionar pagos y facturación.	Identificación y Contacto, Financieros.	Ejecución de un contrato; Obligación legal (contable, fiscal).
d) Comunicarnos con Usted (responder consultas, enviar notificaciones de servicio, gestionar incidencias).	Identificación y Contacto, Comunicaciones.	Ejecución de un contrato; Interés legítimo (mantener una buena relación y servicio).
e) Gestionar nuestra red de Profesionales Técnicos (evaluar idoneidad, asignar a proyectos, seguimiento).	Identificación y Contacto, Profesionales, Contenido del Usuario (informes, hojas de tiempo), Comunicaciones.	Ejecución de un contrato (con el Técnico); Interés legítimo; Consentimiento.
f) Mejorar nuestras Plataformas y Servicios (análisis de uso, desarrollo de nuevas funcionalidades, encuestas).	Técnicos, Uso, Cookies. Para encuestas, Identificación y Contacto.	Interés legítimo; Consentimiento (para encuestas o cookies no necesarias).
g) Marketing y comunicaciones comerciales (enviar información sobre servicios, noticias, eventos de KPL).	Identificación y Contacto.	Consentimiento; Interés legítimo (clientes existentes).
h) Cumplir con obligaciones legales y regulatorias.	Todos los datos relevantes según la obligación.	Obligación legal.
i) Garantizar la seguridad de nuestras Plataformas y prevenir el fraude.	Técnicos, Uso, Identificación y Contacto.	Interés legítimo.
j) Gestionar disputas legales y hacer cumplir nuestros derechos contractuales.	Todos los datos relevantes según la disputa.	Interés legítimo.

5. CON QUIÉN COMPARTIMOS SUS DATOS PERSONALES («CESIÓN DE DATOS»)

No vendemos sus datos personales. Solo compartimos («cedemos») sus datos personales en las siguientes circunstancias y con las siguientes categorías de destinatarios:

5.1. Proveedores de Servicios (Encargados del Tratamiento): Utilizamos proveedores externos que nos ayudan a operar nuestro negocio y las Plataformas (ej. proveedores de hosting en la nube como Dinahosting, proveedores de software de gestión (CRM, ERP), herramientas de comunicación, servicios de análisis de datos, asesores profesionales). Estos proveedores solo acceden a sus datos para realizar estas tareas en nuestro nombre y están obligados contractualmente (mediante Acuerdos de Encargado de Tratamiento conformes al Art. 28 GDPR si aplica) a proteger sus datos y utilizarlos únicamente para los fines que les hemos encomendado.

5.2. Clientes MRO (respecto a datos de Profesionales Técnicos): Para la evaluación de la idoneidad de un Técnico para un proyecto específico y para la necesaria coordinación durante la ejecución de los servicios, KPL podrá compartir el perfil profesional del Técnico (incluyendo nombre, experiencia, licencias y certificaciones) con el Cliente MRO pertinente. Esto se hará sobre la base del consentimiento del Técnico (como se indica en su contrato con KPL) o por ser necesario para la ejecución del contrato que KPL tiene con el Técnico para asignarle a dichos proyectos.

5.3. Dentro del Ecosistema de Plataformas de KPL: La información puede ser compartida y accesible entre las diferentes plataformas operadas por KPL (ej. «Kritical Pay», «Kritical Force») cuando sea necesario para la prestación integrada de los servicios, la optimización de operaciones y la mejora de la experiencia del usuario, siempre de acuerdo con las finalidades descritas en esta Política.

5.4. Autoridades Legales y Regulatorias: Podremos divulgar sus datos personales si así lo exige la ley, una orden judicial, o para cooperar con una investigación de autoridades gubernamentales o policiales.

5.5. Transacciones Comerciales: En caso de una fusión, adquisición, reorganización, quiebra o venta de la totalidad o parte de nuestros activos, su información personal podría ser transferida como parte de dicha transacción. Le notificaremos de tal evento y de cualquier cambio en el control de su información personal.

5.6. Con su Consentimiento Explícito: Podremos compartir sus datos con otros terceros si Usted nos ha dado su consentimiento explícito para hacerlo.

6. TRANSFERENCIAS INTERNACIONALES DE DATOS

6.1. KPL tiene su sede en Estados Unidos. Su información personal será transferida, almacenada y procesada en Estados Unidos y potencialmente en otros países donde nosotros o nuestros proveedores de servicios tengamos operaciones.

6.2. Si Usted se encuentra en el Espacio Económico Europeo (EEE), Reino Unido o Suiza, y sus datos personales son transferidos fuera de estas regiones a países que no ofrecen un nivel de protección de datos considerado «adecuado» por la Comisión Europea (como EE.UU.), nos aseguraremos de que se apliquen las salvaguardas apropiadas para proteger sus datos, tales como:

a) La formalización de Cláusulas Contractuales Tipo (SCCs) aprobadas por la Comisión Europea con el destinatario de los datos.

b) La posible adhesión de KPL y/o sus proveedores relevantes al EU-U.S. Data Privacy Framework (DPF), el UK Extension to the EU-U.S. DPF, y el Swiss-U.S. Data Privacy Framework, según corresponda.

c) Otras medidas permitidas por el GDPR. Puede obtener más información sobre estas salvaguardas contactándonos.

7. CONSERVACIÓN DE SUS DATOS PERSONALES

7.1. Conservaremos sus datos personales solo durante el tiempo que sea necesario para cumplir con las finalidades para las que los recopilamos, incluyendo el cumplimiento de requisitos legales, contables, fiscales o de presentación de informes.

7.2. Para determinar el período de retención adecuado, consideramos la cantidad, naturaleza y sensibilidad de los datos personales, el riesgo potencial de daño por uso o divulgación no autorizados, las finalidades para las que los tratamos, si podemos lograr esas finalidades por otros medios, y los requisitos legales aplicables (ej. la legislación fiscal española o estadounidense puede requerir la conservación de facturas y datos asociados durante varios años).

7.3. Una vez que ya no necesitemos sus datos personales para las finalidades establecidas, los eliminaremos o anonimizaremos de forma segura.

8. SEGURIDAD DE SUS DATOS PERSONALES

8.1. Hemos implementado medidas de seguridad técnicas y organizativas apropiadas para prevenir la pérdida accidental, el uso o acceso no autorizado, la alteración o la divulgación de sus datos personales. Estas medidas incluyen:

• Cifrado HTTPS: Todo el sitio web utiliza cifrado SSL (HTTPS) para asegurar la transmisión de datos entre el usuario y nuestros servidores.

• Bloqueo de recursos sensibles en el servidor: Se han configurado reglas específicas para restringir el acceso a determinados archivos, rutas y recursos del sistema.

• Tokens de seguridad para documentos confidenciales: Los documentos sensibles que se cargan o comparten están protegidos mediante tokens únicos y temporales, impidiendo el acceso no autorizado.

• Contraseñas seguras y políticas de claves largas: Requerimos contraseñas complejas y robustas para todos los usuarios y administradores, estableciendo longitudes mínimas obligatorias.

• Encabezados de seguridad HTTP: Hemos configurado cabeceras como Content-Security-Policy, X-Frame-Options, X-Content-Type-Options y Strict-Transport-Security para prevenir ataques como clickjacking, XSS o carga de contenido malicioso.

• Control de acceso por roles: Se han definido roles y permisos específicos para limitar el acceso a información sensible según el nivel de autorización del usuario.

• Supervisión y auditoría regular: Se realizan controles periódicos de seguridad y revisiones del sistema para detectar posibles vulnerabilidades y garantizar la integridad de los datos.

8.2. Exigimos a nuestros empleados y proveedores de servicios que también cumplan con estrictas normas de confidencialidad y seguridad. 8.3. A pesar de nuestros esfuerzos, ninguna transmisión por Internet o sistema de almacenamiento electrónico es completamente seguro. Por lo tanto, no podemos garantizar una seguridad absoluta. Contamos con procedimientos para gestionar cualquier sospecha de violación de datos personales y le notificaremos a Usted y a cualquier regulador aplicable de una violación cuando estemos legalmente obligados a hacerlo.

9. SUS DERECHOS DE PROTECCIÓN DE DATOS (ESPECIALMENTE BAJO GDPR)

Si el GDPR es aplicable al tratamiento de sus datos personales, Usted tiene los siguientes derechos:

9.1. Derecho de Acceso: Solicitar acceso a sus datos personales.

9.2. Derecho de Rectificación: Solicitar la corrección de datos personales inexactos o incompletos.

9.3. Derecho de Supresión («Derecho al Olvido»): Solicitar la eliminación de sus datos personales cuando ya no sean necesarios para los fines para los que fueron recogidos, o si retira su consentimiento (y no hay otra base legal), o si se opone al tratamiento, etc.

9.4. Derecho a la Limitación del Tratamiento: Solicitar que se restrinja el tratamiento de sus datos en determinadas circunstancias.

9.5. Derecho a la Portabilidad de los Datos: Solicitar recibir sus datos personales en un formato estructurado, de uso común y lectura mecánica, y a transmitirlos a otro responsable del tratamiento (cuando el tratamiento se base en el consentimiento o en un contrato y se efectúe por medios automatizados). 

9.6. Derecho de Oposición: Oponerse al tratamiento de sus datos personales cuando se base en nuestro interés legítimo (o el de un tercero), o para fines de marketing directo.

9.7. Derecho a Retirar el Consentimiento: Si el tratamiento se basa en su consentimiento, puede retirarlo en cualquier momento. Esto no afectará a la licitud del tratamiento basado en el consentimiento previo a su retirada. 

9.8. Derecho a no ser objeto de Decisiones Individuales Automatizadas: Derecho a no ser objeto de una decisión basada únicamente en el tratamientoautomatizado, incluida la elaboración de perfiles, que produzca efectos jurídicos sobre Usted o le afecte significativamente de modo similar (KPL deberá evaluar si realiza este tipo de tratamiento).

Para ejercer cualquiera de estos derechos, por favor contáctenos en privacy@kriticalpay.com. Es posible que necesitemos solicitarle información específica para confirmar su identidad. No tendrá que pagar una tasa por acceder a sus datos personales (o por ejercer cualquiera de los otros derechos), a menos que su solicitud sea claramente infundada, repetitiva o excesiva.

Si se encuentra en el EEE y considera que no hemos cumplido con nuestras obligaciones bajo el GDPR, tiene derecho a presentar una reclamación ante la autoridad de control de protección de datos de su país de residencia habitual, lugar de trabajo o lugar de la supuesta infracción.

10. POLÍTICA DE COOKIES

Utilizamos cookies y tecnologías similares en nuestras Plataformas y sitio web. Una cookie es un pequeño archivo de texto que se almacena en su dispositivo. Para obtener información detallada sobre las cookies que utilizamos y cómo puede gestionarlas, por favor consulte nuestra Política de Cookies.

11. PRIVACIDAD DE LOS MENORES DE EDAD

Nuestras Plataformas y servicios no están dirigidos a personas menores de 18 años. No recopilamos conscientemente datos personales de menores de dicha edad. Si Usted es padre/madre o tutor y tiene conocimiento de que su hijo/a nos ha proporcionado datos personales sin su consentimiento, por favor contáctenos.

12. CAMBIOS A ESTA POLÍTICA DE PRIVACIDAD

KPL se reserva el derecho de actualizar esta Política de Privacidad en cualquier momento para reflejar cambios en nuestras prácticas de información, requisitos legales o mejoras en nuestros servicios. Le notificaremos cualquier cambio material publicando la nueva política en nuestras Plataformas y/o sitio web y actualizando la «Fecha de Última Actualización» en la parte superior de esta Política. Le recomendamos revisar esta Política periódicamente.

13. CONTÁCTENOS

Si tiene alguna pregunta, comentario o inquietud sobre esta Política de Privacidad o nuestras prácticas de tratamiento de datos, o si desea ejercer sus derechos de protección de datos, por favor contáctenos en: KRITICAL PAY LLC Attn: Privacy Office / Legal Department 1209 MOUNTAIN ROAD PL NE STE N Albuquerque NM 87110 USA Email: privacy@kriticalpay.com