Preámbulo
KANAP (en adelante, «KANAP»), SARL (sociedad de responsabilidad limitada) inscrita en el Registro Mercantil (RCS) de Saverne con el número 939 098 190, con domicilio social en 2, rue du Finhay, 67210 Obernai, Francia, concede la mayor importancia a la protección de tus datos personales. La presente política de privacidad (en adelante, la «Política») tiene por objeto informarte de forma clara y transparente sobre los tratamientos de datos personales que realiza KANAP en el marco del uso de la plataforma en línea de gestión informática «Kadratis» (en adelante, «la Plataforma»).
KANAP se compromete a cumplir el Reglamento General de Protección de Datos (RGPD) y la ley francesa n.º 78-17 de 6 de enero de 1978 relativa a la informática, los ficheros y las libertades, en su versión modificada.
1. Responsable del tratamiento
El responsable del tratamiento de los datos personales recogidos a través de la Plataforma es KANAP, SARL (sociedad de responsabilidad limitada) inscrita en el Registro Mercantil (RCS) de Saverne con el número 939 098 190, con domicilio social en 2, rue du Finhay, 67210 Obernai, Francia.
Para los datos que los clientes introducen en la Plataforma (datos presupuestarios, información financiera, datos de los usuarios dentro de los espacios de los clientes), la organización cliente actúa como responsable del tratamiento y KANAP como encargado del tratamiento.
2. Datos personales recogidos
KANAP recoge los siguientes datos personales de los usuarios de la Plataforma:
- Información de la cuenta: nombre, apellidos, dirección de email, cargo, nombre de la organización
- Datos de autenticación: credenciales de acceso (las contraseñas se almacenan con hash y nunca en texto claro)
- Datos de uso: registros de uso de la Plataforma, información de sesión, direcciones IP
- Datos financieros: partidas presupuestarias, datos CAPEX/OPEX, información de reparto, detalles de los contratos introducidos por los usuarios
- Información de facturación: razón social, dirección de facturación, número de IVA
- Llamada de descubrimiento: si programas una, tu nombre, tu dirección de email, la fecha elegida y el mensaje opcional que dejes
KANAP no conoce la información de pago (datos de la tarjeta bancaria). La trata directamente la plataforma de pago segura (Stripe).
3. Finalidades del tratamiento
- Prestación del servicio: los datos son necesarios para dar acceso a la Plataforma, gestionar las cuentas de usuario y prestar el servicio de gestión informática.
- Mejora del servicio: los datos de uso sirven para mejorar la calidad y las funcionalidades del servicio, detectar problemas técnicos y optimizar el rendimiento.
- Soporte al cliente: los datos sirven para responder a las solicitudes de los usuarios, prestar asistencia técnica y resolver problemas.
- Facturación: los datos son necesarios para tramitar las suscripciones, emitir las facturas y gestionar los pagos.
- Seguridad: los datos se tratan para garantizar la seguridad de la Plataforma y detectar y prevenir el fraude, los accesos no autorizados y los incidentes de seguridad.
- Cumplimiento de las obligaciones legales: los datos se tratan para cumplir las obligaciones legales y reglamentarias.
- Mensajes de la prueba: durante una prueba, tres mensajes de acompañamiento y el aviso de fin de la prueba. Cada mensaje contiene un enlace para darse de baja.
- Llamada de descubrimiento: organizar la conversación que has solicitado.
4. Base jurídica del tratamiento
- Ejecución del contrato: el tratamiento es necesario para prestar el servicio Kadratis (gestión de las cuentas, acceso a la Plataforma, etc.), incluidas las medidas tomadas a petición tuya antes de suscribirte (prueba, llamada de descubrimiento).
- Interés legítimo: los tratamientos destinados a la mejora del servicio, la seguridad y la prevención del fraude se basan en el interés legítimo de KANAP en desarrollar y prestar un servicio de calidad y seguro, al igual que los mensajes de la prueba, de los que puedes darte de baja en cualquier momento.
- Obligación legal: el tratamiento puede ser necesario para cumplir obligaciones legales (contables, fiscales, de lucha contra el blanqueo de capitales, etc.).
- Consentimiento: para determinadas funcionalidades o comunicaciones opcionales, el tratamiento puede basarse en el consentimiento explícito del usuario.
5. Destinatarios de los datos
KANAP puede compartir tus datos personales en los siguientes casos:
- Proveedores de servicios: KANAP puede recurrir a proveedores (alojamiento, infraestructura, procesamiento de pagos, servicios de email, etc.) que pueden acceder a datos personales en el marco de sus funciones. Estos proveedores están sujetos a obligaciones de confidencialidad y seguridad y actúan como encargados del tratamiento siguiendo las instrucciones de KANAP.
- Obligaciones legales: KANAP puede estar obligada a comunicar datos personales a las autoridades administrativas o judiciales cuando la ley lo exija.
KANAP se compromete a no compartir los datos personales de los usuarios con fines comerciales distintos de los mencionados anteriormente. KANAP nunca venderá ni alquilará tus datos personales a terceros.
Los proveedores (subencargados del tratamiento) que tratan datos personales por cuenta de KANAP en el marco del servicio en la nube son:
- Hetzner Online GmbH (Alemania): alojamiento de los servidores, de la base de datos y del almacenamiento de archivos.
- Cloudflare (Estados Unidos): red, CDN y terminación TLS por delante de los servidores, con garantías contractuales para las transferencias fuera de la Unión Europea.
- Resend (emails transaccionales, Estados Unidos): emails de activación de cuenta, de restablecimiento de contraseña, de notificación y mensajes de la prueba.
- Stripe (pagos, Irlanda y Estados Unidos): procesamiento de pagos y facturación de las suscripciones.
- Anthropic (Estados Unidos) o Mistral AI (Unión Europea), proveedor del modelo de IA integrado del servicio en la nube, según el que KANAP haya elegido y la aplicación indique: las funcionalidades de IA están desactivadas por defecto. El modelo integrado no recibe ningún dato mientras el espacio de trabajo no haya aceptado su proveedor y el lugar donde trata los datos, ambos indicados en la aplicación. Un administrador del espacio de trabajo da esta confirmación, que cubre el asistente, los agentes y los tratamientos programados. Se pide una nueva confirmación si cambia el proveedor o el lugar, y esta política se actualiza. KANAP solo elige un proveedor y una oferta cuyas condiciones excluyen el entrenamiento de sus modelos con los datos enviados. Los administradores pueden usar su propio proveedor de modelos en su lugar.
- Cal.com (Estados Unidos): reserva de citas para las llamadas de descubrimiento.
Los clientes que alojan Kadratis por su cuenta eligen sus propios proveedores, y KANAP no trata sus datos. Los clientes del servicio en la nube que conectan su propio proveedor de modelos de IA eligen ese proveedor, y KANAP no envía sus datos a su modelo integrado.
6. Plazo de conservación de los datos
- Los datos de la cuenta y los datos que los clientes introducen en la Plataforma se conservan durante la vigencia del contrato. Al finalizar el contrato, se eliminan a petición del cliente.
- Un espacio de prueba sin suscripción se elimina definitivamente, con todos sus datos, treinta días después del fin de la prueba.
- Un registro cuyo enlace de activación nunca se ha usado se elimina a los 90 días.
- Los datos de una llamada de descubrimiento se conservan como máximo sesenta días después de la llamada.
- Los datos de facturación se conservan 10 años conforme a la normativa contable y fiscal francesa.
- KANAP no conserva los datos de pago, que gestiona directamente el proveedor de pagos (Stripe).
7. Seguridad de los datos
- HTTPS para todas las conexiones a la Plataforma
- Cifrado en reposo de los secretos y credenciales que almacena la Plataforma (AES-256-GCM)
- Control de acceso basado en roles y mecanismos de autenticación
- Alojamiento en la Unión Europea (Hetzner, Alemania)
- Hash de las contraseñas con algoritmos reconocidos (Argon2id)
- Aislamiento multiinquilino mediante seguridad a nivel de fila (Row-Level Security, RLS) en la base de datos
- Código fuente publicado bajo licencia AGPL v3, y un canal privado para notificar vulnerabilidades
8. Derechos de los usuarios
Conforme al RGPD, dispones de los siguientes derechos sobre tus datos personales:
- Derecho de acceso
- Derecho de rectificación
- Derecho de supresión
- Derecho a la limitación del tratamiento
- Derecho de oposición
- Derecho a la portabilidad de los datos
- Derecho a retirar tu consentimiento
Para ejercer tus derechos, puedes contactar con KANAP en [email protected]. También tienes derecho a presentar una reclamación ante la autoridad francesa de protección de datos (Commission nationale de l'informatique et des libertés, CNIL).
9. Transferencias internacionales de datos
La Plataforma está alojada en la Unión Europea, en Alemania. Algunos proveedores mencionados en la sección 5 pueden tratar datos personales fuera de la Unión Europea, por ejemplo Cloudflare para el tráfico de red. En ese caso, KANAP se asegura de que existan garantías adecuadas (el Marco de Privacidad de Datos UE-EE. UU. o cláusulas contractuales tipo).
10. Cookies y tecnologías de seguimiento
El sitio web kadratis.com no instala ninguna cookie publicitaria ni de medición de audiencia y no muestra banner de cookies. Medimos la audiencia con Cloudflare Web Analytics, que funciona sin cookies y sin almacenar nada en tu dispositivo. Los formularios de contacto y de prueba usan Cloudflare Turnstile, una comprobación de seguridad que distingue a las personas de los programas automatizados. El sitio recuerda en tu navegador tu elección de tema claro u oscuro, solo si eliges uno.
La aplicación usa únicamente las cookies necesarias para iniciar sesión y mantenerla. También almacena en tu navegador preferencias de interfaz, como tu tema y la disposición de las tablas. Puedes eliminarlas en cualquier momento en la configuración de tu navegador.
11. Modificaciones de la política
KANAP se reserva el derecho de modificar la presente Política en cualquier momento. Se informará a los usuarios de los cambios por cualquier medio, en particular mediante una notificación en la Plataforma o por email.
Para cualquier pregunta sobre esta política de privacidad, escribe a [email protected].