Cauzi
Política de Privacidad
1. Responsable del tratamiento
- Kaizen Development Solutions, S.L. (KDS) — NIF B71286033
- Plaza de la Libertad 8, entreplanta, oficina 3, 31004 Pamplona, Navarra (España)
- Contacto en materia de protección de datos: [email protected] y [email protected]
Doble rol. Respecto de los datos de cuenta y acceso de los usuarios de la Plataforma, KDS es responsable. Respecto de los datos que cada cliente (empresa contratante) gestiona a través de la Plataforma —por ejemplo, conversaciones de sus clientes finales o fichajes de sus empleados—, el responsable es dicho cliente y KDS actúa como encargado del tratamiento; en ese caso, la información de privacidad a los interesados corresponde a dicho cliente.
2. Datos, finalidad y base jurídica
| Datos | Finalidad | Base jurídica |
|---|---|---|
| Identidad de cuenta (nombre, email, identidad federada, rol) | Prestación del servicio, autenticación y control de acceso | Ejecución del contrato (art. 6.1.b RGPD) |
| Datos de la solicitud de acceso (nombre, email, dominio, mensaje) | Gestionar y resolver la solicitud de alta/acceso | Medidas precontractuales / interés legítimo (art. 6.1.b/f) |
| Datos de soporte (descripción, capturas, adjuntos, metadatos) | Atender incidencias y consultas | Ejecución del contrato / interés legítimo |
| Registros de diagnóstico y seguridad (logs técnicos, identificadores, IP) | Continuidad, seguridad y depuración del servicio | Interés legítimo (art. 6.1.f) |
| Datos de contacto comercial (empresa, persona de contacto, email, teléfono y respuestas del formulario de demo) | Atender la solicitud, valorar el encaje y contactar comercialmente | Medidas precontractuales / interés legítimo (art. 6.1.b/f) |
| Suscripción a novedades (email) | Envío de comunicaciones de producto | Consentimiento (art. 6.1.a), revocable |
No se realizan decisiones automatizadas con efectos jurídicos sobre el usuario. No se tratan categorías especiales de datos por iniciativa de KDS.
3. Plazos de conservación
- Datos de cuenta: mientras dure la relación contractual con el cliente.
- Registros de diagnóstico: niveles de depuración, 7 días; resto, 30 días por defecto. Los identificadores de canal se anonimizan a los 30 días.
- Soporte: 90 días, salvo vinculación a una incidencia abierta.
- Datos de leads comerciales: hasta 24 meses desde el último contacto, salvo supresión previa a petición del interesado; suscripción a novedades: hasta que se revoque el consentimiento.
Transcurridos los plazos, los datos se suprimen o anonimizan, salvo obligación legal de conservación.
4. Destinatarios y encargados
Para prestar el servicio, KDS se apoya en proveedores que actúan como encargados/subencargados:
| Proveedor | Servicio | Ubicación |
|---|---|---|
| Microsoft Azure | Hosting, almacenamiento y base de datos | Unión Europea |
| Cloudflare | Seguridad de red / CDN | EE.UU. / red global |
| Meta Platforms (WhatsApp Cloud API) | Canal WhatsApp (solo módulo de bot) | EE.UU. |
| Atera | Gestión de tickets de soporte | EE.UU. |
No se ceden datos a terceros salvo obligación legal.
5. Transferencias internacionales
Algunos de los proveedores anteriores están ubicados fuera del Espacio Económico Europeo (EE.UU.). Dichas transferencias se amparan en los mecanismos del Capítulo V del RGPD: adhesión al Marco de Privacidad de Datos UE-EE.UU. (Data Privacy Framework) o Cláusulas Contractuales Tipo con las garantías adicionales correspondientes.
6. Derechos de los interesados
El usuario puede ejercer los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, así como retirar el consentimiento cuando proceda, dirigiéndose a [email protected] o por escrito al domicilio indicado, acreditando su identidad por medios proporcionados. Tiene derecho a reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).
Si el dato se trata por cuenta de un cliente (KDS como encargado), la solicitud se trasladará a dicho cliente, que es el responsable.
7. Cookies
La Plataforma utiliza únicamente cookies técnicas y funcionales, exentas del deber de consentimiento (art. 22.2 LSSI):
| Cookie | Tipo | Finalidad |
|---|---|---|
| .AspNetCore.Cookies | Técnica | Mantener la sesión autenticada |
| Antiforgery | Técnica / seguridad | Protección frente a CSRF |
| *_locale | Funcional | Recordar el idioma elegido |
| shell_skip_launcher | Funcional | Recordar la preferencia de acceso directo en el portal |
No se utilizan cookies de analítica, publicidad ni seguimiento de terceros.
8. Seguridad
KDS aplica medidas técnicas y organizativas apropiadas (cifrado en tránsito y en reposo de adjuntos, control de acceso por rol, aislamiento por cliente y registro de actividad) conforme al artículo 32 del RGPD.
9. Cambios en esta política
KDS podrá actualizar esta Política de Privacidad. La versión vigente será la publicada en la Plataforma.