Política de privacidad

Versión de 30 de septiembre de 2026

Esta política explica cómo JP Global, S.L. trata los datos personales de las peticiones gestionadas a través de KitDigital.cat y MasKitDigital.es. El servicio se dirige a personas autónomas y empresas en relación con su actividad profesional, no a la contratación para uso particular. La lectura de esta información no equivale, por sí misma, a prestar consentimiento.

Información básica

Responsable: JP Global, S.L., NIF B75485243, Pol. Pont-xetmar, carrer B, 1, 17844 Cornellà del Terri, Girona. Contacto: legal@hooba.com. WhatsApp: +34 682 11 70 70.

Finalidades: atender consultas; gestionar la petición de preparación; recoger datos y documentos; facilitar las comunicaciones con el representante voluntario y las derivaciones a los agentes digitalizadores elegidos; mantener la seguridad y el funcionamiento de los portales.

Bases jurídicas: ejecución del servicio de preparación y medidas precontractuales solicitadas; interés legítimo en determinadas relaciones profesionales, seguridad y defensa de reclamaciones; cumplimiento de obligaciones legales; y consentimiento para los tratamientos que lo requieren, como las cookies analíticas.

Destinatarios: representante voluntario autorizado, agente digitalizador de la solución elegida y el agente digitalizador colaborador del ordenador cuando se solicita su derivación. También intervienen proveedores tecnológicos en los términos que se explican a continuación y, cuando procede, administraciones y autoridades competentes.

Conservación: durante la gestión efectiva de la petición o expediente y, posteriormente, solo por el tiempo necesario para las obligaciones y responsabilidades aplicables, según los criterios del apartado 8.

Derechos: acceso, rectificación, supresión, oposición, limitación, portabilidad y retirada del consentimiento cuando sea aplicable. Pueden ejercerse en legal@hooba.com. También puede presentarse una reclamación ante la Agencia Española de Protección de Datos.

1. ¿Quién es responsable de los datos?

JP Global, S.L. es responsable de la captación y gestión de las peticiones que dirige a través de ambos portales. Los datos registrales y de contacto completos constan en el Aviso legal.

Cada agente digitalizador es responsable de los tratamientos necesarios para su propia oferta, contratación y prestación. El representante voluntario trata los datos para las actuaciones autorizadas por el beneficiario, en el ámbito de las funciones que le corresponden. La autorización de representación no habilita el uso de los datos para finalidades ajenas a esas actuaciones. Cuando JP Global presta tareas administrativas por cuenta de una de estas entidades, actúa siguiendo sus instrucciones para esas tareas, sin convertir ese acceso en un uso comercial propio de toda la información.

Esta política no sustituye la información que los prestadores o el representante deben facilitar respecto de sus tratamientos. Tampoco amplía retroactivamente los usos autorizados de datos recogidos en campañas anteriores.

2. ¿De dónde proceden los datos y qué datos tratamos?

Los datos de la nueva petición proceden principalmente de la persona interesada o de quien actúa legítimamente en nombre de la empresa. Se facilitan en el formulario, el portal documental, las comunicaciones o los documentos de autorización y firma.

Tratamos datos identificativos y fiscales; datos de contacto y representación; información sobre la actividad, la dirección, la antigüedad y los trabajadores; antecedentes del Kit Digital; preferencias sobre las soluciones; datos del bono y del expediente; documentación solicitada para la preparación o las subsanaciones; y evidencias de envíos, recepción, aceptaciones y firmas.

También recibimos del representante voluntario los requerimientos y estados del expediente necesarios para actuar como enlace con el beneficiario, y de los agentes digitalizadores los estados de las derivaciones y gestiones que nos corresponden.

Durante la navegación pueden tratarse datos técnicos como la dirección IP, identificadores de sesión, información del dispositivo y registros de acceso. Los datos de medición de navegación mediante cookies no necesarias se tratan según la configuración y el consentimiento correspondientes.

No solicitamos datos ajenos a la gestión ni categorías especiales de datos para la captación. No deben aportarse datos de salud u otros datos especialmente protegidos, contraseñas ni información de terceros que no sea necesaria. Si un requerimiento oficial incluye documentación con datos de otras personas, debe aportarse únicamente lo exigido, sin modificar indebidamente los documentos oficiales. Las llamadas de este servicio no se graban.

3. ¿Para qué utilizamos los datos y con qué base jurídica?

Consultas y preparación. Atendemos las consultas, contactamos para completar la petición, recogemos datos y documentos y preparamos materialmente la información. La base es la ejecución del servicio solicitado y las medidas precontractuales pedidas por la persona física interesada. Cuando quien contacta actúa por una persona jurídica, el tratamiento de sus datos profesionales de contacto se basa en el interés legítimo de gestionar esa relación empresarial.

Representación y subsanaciones. Ponemos a disposición del representante autorizado los datos y documentos necesarios y trasladamos sus avisos al beneficiario. Este tratamiento responde al servicio de preparación e intermediación solicitado. La autorización de representación es un documento separado: aceptar esta política no otorga un poder de representación.

Derivación a prestadores. Comunicamos los datos necesarios al agente de la solución elegida y, cuando se solicita esa parte del pack, al agente digitalizador colaborador del ordenador para que contacten con la persona interesada y gestionen las ofertas y contratos correspondientes. La base es la gestión precontractual o contractual solicitada; para los datos de contacto profesional de representantes de empresas, el interés legítimo en esa relación.

Seguridad y evidencias. Utilizamos los datos estrictamente necesarios para prevenir accesos indebidos, gestionar incidencias, acreditar las peticiones y atender reclamaciones. La base es el interés legítimo de proteger los sistemas y defender los derechos de las partes, sin perjuicio de las obligaciones legales de conservación o atención de requerimientos.

Analítica del portal. Google Analytics se utiliza para comprender el funcionamiento y el uso del sitio web, con el consentimiento que corresponda para las tecnologías no necesarias. Google Search Console se utiliza para analizar la presencia del portal en el buscador, sin cargar los datos ni los documentos de los formularios.

La petición no comporta la suscripción a boletines ni la autorización para recibir publicidad adicional ajena al servicio solicitado. Si se prevé un tratamiento nuevo incompatible con la finalidad inicial, se informará previamente y se establecerá la base jurídica que corresponda.

4. Formularios parciales y comunicaciones

El primer paso del formulario se guarda cuando la persona usuaria lo envía expresamente y el sistema lo recibe correctamente. Si no se completan los pasos siguientes, JP Global puede contactar para ayudar a completar esa misma petición. Escribir en un campo sin enviar el paso no equivale a haber solicitado ese contacto.

El servicio utiliza principalmente WhatsApp, integrado con el CRM a través de Twilio, y el correo electrónico corporativo. También puede utilizar llamadas y SMS para contactos o incidencias del mismo proceso. El formulario informa de estos canales y recoge la petición de recibir en ellos las comunicaciones de servicio. Puede solicitarse un cambio de canal en legal@hooba.com; se acordará una alternativa viable sin confundir ese cambio con una ampliación de los plazos administrativos.

Los mensajes pueden incluir enlaces a espacios para completar datos, aportar documentos o firmar. Deben utilizarse esos espacios para la documentación requerida y evitar enviar información fiscal innecesaria en el cuerpo de un mensaje. Se conservan los registros de gestión y las evidencias de comunicación necesarias, conforme al apartado 8.

5. ¿A quién comunicamos datos para gestionar la petición?

Representante voluntario autorizado. Recibe los datos y documentos necesarios para las actuaciones administrativas que la persona interesada le haya autorizado. Su identidad se comunica antes del envío de datos necesario para formalizar la representación y consta en la autorización correspondiente. Red.es y otros organismos competentes reciben los datos a través del trámite o requerimiento aplicable.

Hooba Iberia, S.L., NIF B55132088, Pol. Pont-xetmar, carrer B, 1, 17844 Cornellà del Terri, Girona; o Hooba Atlantic, S.L.U., NIF B44586659, calle Graciliano Afonso, 3, planta 5, 35005 Las Palmas de Gran Canaria. La comunicación comercial se realiza a la prestadora elegida, en la medida necesaria para gestionar la oferta, la contratación y la solución.

Agente digitalizador colaborador del ordenador. La identidad y los datos de contacto de este proveedor se facilitarán a la persona interesada antes de comunicar sus datos al proveedor para gestionar la derivación. Cuando se solicita la derivación para el ordenador, se envían por API los datos fiscales y de contacto, el número y la fecha de concesión del bono y la marca preferente. El proveedor devuelve estados de gestión, como pendiente, contactado, en seguimiento o acuerdo formalizado. Para su propia oferta, contratación y prestación, actúa como responsable independiente del tratamiento y le corresponde facilitar su información de privacidad. Este intercambio permite gestionar y dejar constancia de la derivación, pero no convierte a JP Global en proveedora o responsable de la entrega del equipo.

Los datos no se comunican sistemáticamente a todas las entidades por el mero hecho de navegar. Las comunicaciones se limitan al servicio solicitado y al momento en que son necesarias. También pueden facilitarse datos a autoridades, juzgados o administraciones cuando exista una obligación legal o un requerimiento válido.

6. ¿Qué proveedores técnicos intervienen?

El web y el CRM propio se alojan en Amazon Web Services, en la región de Irlanda. Hooba Iberia desarrolla y mantiene los sistemas y, en las tareas técnicas que realiza por cuenta de JP Global, actúa como encargada del tratamiento, siguiendo sus instrucciones. El acceso se limita a los datos necesarios para esas tareas y no habilita un uso comercial general de la base.

Se utilizan Google Workspace para el correo y el calendario corporativos; Dinahosting para los SMS; Netelip para la telefonía IP; Twilio para la integración de WhatsApp con el CRM; Validated ID para la firma electrónica; y Google Analytics y Google Search Console para los usos descritos en esta política.

El acceso por cuenta de JP Global se limita a las funciones contratadas, con las obligaciones de confidencialidad, seguridad y protección de datos que correspondan. Los operadores de comunicaciones o plataformas también pueden tratar determinados datos para sus propias obligaciones legales o de funcionamiento, según la naturaleza del servicio y su información de privacidad.

7. ¿Puede haber transferencias internacionales?

El alojamiento indicado en Irlanda no implica que todos los servicios de comunicación, firma o analítica se presten exclusivamente desde el Espacio Económico Europeo. Algunos proveedores, en particular Google, Twilio y la plataforma WhatsApp, pueden comportar tratamientos o accesos desde otros países, incluidos los Estados Unidos.

Las transferencias internacionales deben ampararse en el mecanismo aplicable al destinatario y al servicio: una decisión de adecuación, incluido el Marco de Privacidad de Datos UE–EE. UU. cuando la entidad y el tratamiento estén cubiertos, o garantías adecuadas como las cláusulas contractuales tipo de la Comisión Europea y, cuando sea necesario, medidas complementarias. Las condiciones de los proveedores también pueden prever normas corporativas vinculantes cuando sean aplicables.

Puedes obtener información sobre los destinatarios y las garantías aplicables a los servicios utilizados, y solicitar una copia, escribiendo a legal@hooba.com. La información se entregará preservando los datos de terceros y los contenidos confidenciales que no sea necesario revelar.

8. ¿Durante cuánto tiempo conservamos los datos?

Peticiones de preparación. Los datos se conservan mientras se gestiona efectivamente la petición concreta. Si no se genera un expediente, la gestión se cierra cuando la persona desiste, cuando no puede continuar o cuando finaliza la campaña o convocatoria a la que corresponde, sin otra petición activa. Se revisará periódicamente si siguen siendo necesarios. Enviar recordatorios automáticos no prolonga por sí mismo la necesidad de conservarlos.

Expedientes en curso. Se conservan los datos necesarios durante la gestión y las actuaciones pendientes que justifiquen su uso. Esta conservación no se traslada automáticamente a campañas posteriores.

Gestión finalizada. Cesa el uso comercial ordinario. Solo se conserva la documentación necesaria para cumplir las obligaciones aplicables o atender posibles responsabilidades. Los plazos se determinan separadamente según la documentación contractual, fiscal o relativa a la ayuda y se computan desde el hecho que establezca la normativa aplicable. Si existe una reclamación, comprobación o procedimiento en curso, se conserva únicamente lo necesario hasta su resolución y durante los plazos que sigan siendo exigibles. Se aplica el bloqueo cuando sea exigible y se limita el acceso a los usos legalmente permitidos. Una vez finalizados esos plazos, los datos se suprimen o se anonimizan de forma efectiva.

Datos técnicos y cookies. Se conservan según la necesidad de seguridad o funcionamiento y los plazos informados para cada tecnología en el panel y en la Política de cookies. Las evidencias de aceptación, autorización y comunicación se conservan únicamente en la medida necesaria para acreditar el servicio y las obligaciones correspondientes.

La mera posibilidad de ofrecer servicios en el futuro no justifica conservar indefinidamente toda la documentación aportada.

9. ¿Qué derechos puedes ejercer?

Puedes solicitar confirmación de si tratamos datos tuyos y ejercer los derechos de acceso, rectificación, supresión, limitación, oposición y portabilidad, en los supuestos previstos en la normativa. Cuando un tratamiento se base en el consentimiento, puedes retirarlo sin afectar a la licitud del tratamiento anterior.

Escribe a legal@hooba.com o al domicilio de JP Global indicado al inicio, identifica la petición y facilita un medio de respuesta. Solo se solicitará información adicional para comprobar la identidad cuando resulte necesaria y proporcionada; no se exige con carácter general una copia completa del documento de identidad.

La respuesta se facilitará dentro de los plazos del RGPD: con carácter general, un mes desde la recepción, ampliable en los casos legalmente previstos con la información correspondiente. Puedes presentar una reclamación ante la Agencia Española de Protección de Datos, en www.aepd.es.

10. Obligatoriedad y exactitud de los datos

Los campos obligatorios se identifican en el formulario. Sin los datos necesarios puede no ser posible continuar la petición, preparar un expediente o efectuar una derivación solicitada. Los campos opcionales pueden dejarse sin completar.

Quien aporta datos de una empresa o de otras personas debe estar legitimado para hacerlo, informarles cuando corresponda y facilitar información exacta y actualizada. Si se aportan datos de terceros, como administradores, representantes o personas autónomas colaboradoras o societarias, deben limitarse a los necesarios para la gestión. Esta obligación no sustituye la información que JP Global deba facilitar a las personas afectadas. La aportación de documentos no implica que JP Global haya verificado su contenido fiscal, contable o jurídico.

11. Decisiones automatizadas, seguridad y actualizaciones

En este servicio JP Global no adopta decisiones basadas únicamente en un tratamiento automatizado que produzcan efectos jurídicos o afecten significativamente a la persona interesada. Las comprobaciones de campos y la gestión de estados del CRM no equivalen a una resolución sobre la concesión de la ayuda.

JP Global aplicará medidas técnicas y organizativas adecuadas al riesgo, incluidos el control de accesos, la confidencialidad del personal, la protección de las comunicaciones y la gestión de copias e incidencias. No se atribuye a los sistemas una seguridad absoluta.

Esta política puede actualizarse para reflejar cambios reales del servicio. Si el cambio afecta de forma relevante al tratamiento de datos ya recogidos, se facilitará la información adicional y, cuando corresponda, se solicitará el consentimiento antes de iniciar el nuevo uso. La nueva versión no legitima retroactivamente tratamientos anteriores.