Política de privacidad
Versión 2026-10-12
1. Quién trata tus datos
[NOMBRE O RAZÓN SOCIAL], [NIF O CIF], [DIRECCIÓN]. Contacto: [EMAIL].
2. Dos cosas distintas, y conviene no mezclarlas
Tus datos de cuenta. Tu nombre de empresa, tu correo y tu contraseña. De esto somos responsables del tratamiento.
Los datos que subes para analizar. Los de tus clientes. De esos el responsable eres tú, y Kalman actúa como encargado del tratamiento. Para eso hace falta firmar un contrato de encargo, que se facilita aparte.
3. Qué se guarda de los ficheros que subes
El fichero no se guarda. Se procesa en la memoria del servidor, nunca se escribe en disco ni en la base de datos, y se descarta al cerrar la sesión.
De cada análisis se conserva únicamente el recuento: cuántas filas se revisaron, cuántas incidencias de cada tipo, cuánto tardó y qué columnas se reconocieron. Ni una sola fila de tus clientes.
4. Qué se guarda de tu cuenta
| Dato | Para qué | Cuánto tiempo |
|---|---|---|
| Correo y contraseña cifrada | Darte acceso | Mientras tengas cuenta |
| Nombre de la empresa | Identificar tu espacio y facturar | Mientras tengas cuenta |
| Recuento de análisis | Enseñarte tu historial y tu consumo | Según tu plan, de 7 a 365 días |
| Registro de accesos | Seguridad y obligaciones legales | 12 meses |
| Identificador de cliente de Stripe | Cobrar | Mientras tengas suscripción |
| Lo que escribes en «Hablemos» | Contestarte | Hasta un año |
| Quién te recomendó | Descontarle su parte | Mientras tengas cuenta |
5. Base jurídica
Tratamos tus datos de cuenta para poder ejecutar el contrato que tenemos contigo. Lo que nos escribes desde «Hablemos» (nombre, empresa, correo y mensaje) lo tratamos porque nos lo pides tú, para contestarte antes de un posible contrato. El registro de accesos se basa en nuestro interés legítimo en la seguridad del servicio.
6. Quién más los ve
- Render, empresa de Estados Unidos, que aloja la aplicación en un servidor de Frankfurt, en la Unión Europea.
- Supabase, empresa de Estados Unidos, que aloja la base de datos en un servidor de Estocolmo, en la Unión Europea.
- Brevo, empresa francesa, que envía los correos de tu cuenta: la confirmación de tu dirección, la recuperación de la contraseña y los mensajes que nos mandas desde «Hablemos». Recibe tu correo, el nombre de tu empresa y, en ese caso, lo que nos escribes.
- Stripe, a través de Stripe Payments Europe, en Irlanda, sólo para cobrar.
Ninguno recibe los ficheros que subes para analizar, salvo Render, que es donde se procesan en memoria.
No se venden ni se ceden a nadie más.
7. Seudonimización, que no es anonimización
Kalman puede sustituir los datos personales de tus ficheros por códigos estables. Eso es seudonimización según el artículo 4.5 del reglamento: el dato sigue siendo dato personal y sigue protegido por la norma. No es anonimización, y nadie debería decirte que lo es.
8. Tus derechos
Puedes pedir acceso, rectificación, supresión, portabilidad, limitación y oposición escribiendo a [EMAIL]. Si crees que no se han atendido bien, puedes reclamar ante la Agencia Española de Protección de Datos.
9. Brechas de seguridad
Ante una brecha que te afecte, se te notificará y se comunicará a la Agencia Española de Protección de Datos en el plazo legal de 72 horas.