Política de privacidad

El responsable de los tratamientos que describe esta política es Number Studios SL, titular de Kanesh:

• Razón social: Number Studios SL, que opera con el nombre comercial Nexau.
• NIF: B-14938864.
• Domicilio social: C/ Doce de Octubre 1, 2º 2, 14001 Córdoba, España.
• Email de contacto: [email protected].

Para cualquier cuestión sobre privacidad, escribe a [email protected] con el asunto «Protección de datos».

• a quienes visitan esta web;
• a quienes piden un diagnóstico de conversaciones o nos escriben;
• a los contactos profesionales de empresas con las que hablamos sobre Kanesh (clientes potenciales);
• a los usuarios de las empresas que contratan Kanesh, en lo que se refiere a su cuenta, la facturación y el soporte;
• a quienes nos envían su candidatura para trabajar con nosotros.

No se aplica a las conversaciones entre una marca y sus propios clientes dentro de la plataforma. Ese caso se explica en el apartado «Cuando usas la plataforma Kanesh».

• Datos de navegación: al servir las páginas, el proveedor de alojamiento de la web trata datos técnicos como tu dirección IP, el navegador, la página pedida y la fecha y hora de la visita.
• Tu elección sobre cookies: se guarda en el almacenamiento local de tu navegador (kanesh.consent.v1), con la fecha y hora y la versión del aviso, no en nuestros servidores.
• Solicitudes de diagnóstico y contacto: nombre, email de trabajo, empresa o URL de la tienda, país, conversaciones aproximadas al mes, canal principal y el mensaje que quieras añadir.
• Comunicaciones: los emails que intercambiamos contigo y lo que nos cuentes en reuniones o llamadas comerciales.
• Contactos profesionales: nombre, cargo, email y teléfono de trabajo y empresa, cuando nos los das tú o tu empresa en el marco de una relación comercial.
• Cuentas de clientes: nombre, email de trabajo y rol de cada usuario, actividad en la cuenta, solicitudes de soporte y datos de facturación de la empresa. Los pagos los procesa Stripe; no guardamos números de tarjeta.
• Candidaturas: los datos de tu currículum y lo que nos cuentes en el proceso de selección.

No hay ninguna herramienta de analítica activa en esta web. Si activamos una, solo se cargará después de que la permitas en el aviso de cookies, y lo indicaremos antes en la política de cookies.

No te pedimos categorías especiales de datos (salud, ideología, etc.). Por favor, no las incluyas en tus mensajes.

Al terminar cada plazo, suprimimos los datos o los mantenemos bloqueados, sin usarlos, solo durante el tiempo en que puedan exigirse responsabilidades, como prevé el artículo 32 de la LOPDGDD.

Cuando nos basamos en el interés legítimo, hemos valorado que tus intereses y derechos no prevalecen: se trata de datos profesionales, tratados en un contexto que puedes esperar razonablemente, y puedes oponerte en cualquier momento. No tomamos decisiones automatizadas con efectos jurídicos sobre ti ni elaboramos perfiles con esos fines.

No vendemos datos personales. Los comunicamos solo a proveedores que los tratan por nuestro encargo, con un contrato que les obliga a protegerlos y a usarlos solo para prestarnos el servicio:

• Cloudflare: alojamiento y entrega de esta web, y su protección frente a abusos.
• Recepción del formulario de diagnóstico: el formulario todavía no está conectado a ningún proveedor. Cuando lo esté, lo indicaremos aquí antes de empezar a recibir solicitudes.
• Google (Google Workspace): nuestro correo electrónico, con el que recibimos y respondemos tus mensajes.
• Clientes de Kanesh: los proveedores de la plataforma que figuran en la página de subencargados, incluido Stripe para la facturación.

Además, podemos comunicar datos a administraciones públicas, jueces y tribunales cuando la ley lo exija, y a asesores profesionales sujetos a deber de secreto.

Varios de nuestros proveedores tienen su sede en Estados Unidos, o una matriz allí, y pueden tratar o consultar los datos desde fuera del Espacio Económico Europeo aunque los guarden en la UE:

• Para los tratamientos de esta política: Cloudflare (alojamiento de la web), Google (correo corporativo, Google Workspace) y Stripe (pagos; contrata en la UE desde Irlanda y transfiere a su matriz estadounidense).
• Para la plataforma: los proveedores que figuran en la página de subencargados, que indica de cada uno si está en EE. UU. y con qué garantía.

Esas transferencias se amparan en:

• el Marco de Privacidad de Datos UE-EE. UU., para los proveedores certificados en él (hoy, entre otros, Cloudflare, Google y Stripe): la Comisión Europea declaró adecuado ese marco en su Decisión de Ejecución (UE) 2023/1795, de 10 de julio de 2023 (artículo 45 del RGPD);
• las cláusulas contractuales tipo aprobadas por la Decisión de Ejecución (UE) 2021/914 de la Comisión, de 4 de junio de 2021 (artículo 46 del RGPD), para los proveedores no certificados o cuando la certificación decaiga.

Cuando una transferencia se base en cláusulas contractuales tipo, evaluamos antes su impacto, teniendo en cuenta la legislación del país de destino, y adoptamos medidas adicionales cuando sean necesarias. Comprobamos periódicamente la certificación de cada proveedor en la lista oficial (dataprivacyframework.gov).

Puedes pedirnos información sobre las garantías que se aplican a cada proveedor, y una copia de ellas, escribiendo a [email protected].

Puedes ejercer en cualquier momento, sin coste, los derechos de:

• acceso a tus datos;
• rectificación de los datos inexactos o incompletos;
• supresión de tus datos;
• oposición al tratamiento, en particular al basado en el interés legítimo y a las comunicaciones comerciales;
• limitación del tratamiento;
• portabilidad, para recibir tus datos en un formato estructurado y de uso común;
• retirar tu consentimiento, sin que ello afecte a la licitud del tratamiento anterior.

Escribe a [email protected] con el asunto «Protección de datos» e indica qué derecho quieres ejercer. Si tenemos dudas razonables sobre tu identidad, te pediremos la información necesaria para confirmarla. Te responderemos en el plazo de un mes, que puede ampliarse dos meses más si la solicitud es compleja; en ese caso te avisaremos. Para darte de baja de un email comercial también puedes usar el enlace que incluye cada envío.

Si crees que no hemos tratado bien tus datos, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (aepd.es) o ante la autoridad de control de tu país.

Las marcas que contratan Kanesh la usan para hablar con sus propios clientes por WhatsApp, Instagram, Messenger, email, chat web o teléfono. En esas conversaciones los papeles son distintos:

• La marca es la responsable de los datos de sus clientes: decide para qué los usa y con qué base legal.
• Number Studios SL es la encargada del tratamiento: trata esos datos solo para prestar el servicio y siguiendo las instrucciones de la marca, según el contrato de encargo del tratamiento, que forma parte de las condiciones del servicio.
• Los proveedores que intervienen figuran en la página de subencargados.

Si has escrito a una marca que usa Kanesh y quieres ejercer tus derechos sobre esa conversación, dirígete a la marca. Si nos escribes a nosotros, le haremos llegar tu solicitud.

Sobre los datos de cuenta y facturación de los usuarios de la plataforma, Number Studios SL es responsable, como se describe en esta política.

Aplicamos medidas técnicas y organizativas adecuadas al riesgo. Las que protegen la plataforma se describen en Seguridad y privacidad.

Esta web y Kanesh se dirigen a empresas y profesionales. No tratamos a sabiendas datos de menores de 14 años.

Podemos actualizar esta política para reflejar cambios legales o en nuestros servicios. Publicaremos aquí la nueva versión con su fecha y, si el cambio es importante y tenemos tu email, te avisaremos.