Política de privacidad
Quién es el responsable
| Responsable | [NOMBRE O RAZÓN SOCIAL] |
| NIF | [NIF] |
| Dirección | [DIRECCIÓN POSTAL] |
| Contacto de privacidad | [EMAIL DE PRIVACIDAD] |
Qué datos tratamos y para qué
| Datos de tu cuenta | Nombre, email y foto de perfil de Google, para identificarte cuando entras en Kairo. Base legal: ejecución del contrato (RGPD art. 6.1.b). |
| Datos de tu negocio | Nombre, sector, ciudad y la configuración de tus agentes, para darte el servicio. Base legal: ejecución del contrato. |
| Datos de tus contactos | Los que tú o tus agentes guardáis en Kairo. Para estos datos, tú eres el responsable y Kairo actúa como encargado del tratamiento (RGPD art. 28), siguiendo tus instrucciones. |
| Pruebas de consentimiento | Texto aceptado, fecha y dirección IP de quien da su permiso, para poder demostrar que se obtuvo de forma válida. |
| Datos técnicos | Registros de acceso y de actividad, para la seguridad del servicio y para detectar abusos. Base legal: interés legítimo (RGPD art. 6.1.f). |
Inicio de sesión con Google
Si entras con Google, solo recibimos tu nombre, tu email y tu foto de perfil. No accedemos a tu correo, tus contactos ni tus archivos de Google. El uso de la información recibida de las API de Google se ajusta a la Política de datos de usuario de los servicios de API de Google, incluidos sus requisitos de uso limitado.
Con quién los compartimos
No vendemos datos. Los compartimos solo con los proveedores que necesitamos para dar el servicio, con contrato de encargado del tratamiento:
- Supabase (base de datos).
- Vercel (alojamiento de la aplicación).
- Google (inicio de sesión).
- Cuando los actives: el proveedor de WhatsApp Business (Meta), el de envío de postales y el de email.
Algunos de estos proveedores pueden tratar datos fuera del Espacio Económico Europeo. En ese caso lo hacen con las garantías del RGPD, como las cláusulas contractuales tipo de la Comisión Europea.
Cuánto tiempo los guardamos
Mientras tengas la cuenta activa. Si la cierras, borramos tus datos en un plazo de 30 días, salvo lo que la ley nos obligue a conservar. Las pruebas de consentimiento se guardan mientras puedan ser necesarias para defenderte ante una reclamación.
Tus derechos
Puedes pedir acceso, rectificación, supresión, oposición, limitación y portabilidad de tus datos escribiendo a [EMAIL DE PRIVACIDAD]. Si no estás conforme con nuestra respuesta, puedes reclamar ante la Agencia Española de Protección de Datos.
Seguridad
Las conexiones van cifradas, las claves de conexión de los agentes se guardan cifradas y cada negocio solo ve sus propios datos.
Este texto es una base de trabajo. Debe revisarlo un profesional del RGPD antes de dar el servicio a clientes reales.