Política de privacidad

1. Responsable del tratamiento

El responsable del tratamiento es Keplent, [REGISTERED ADDRESS], [COUNTRY OF INCORPORATION]. Para cualquier asunto relacionado con la privacidad (una pregunta, una solicitud o una reclamación), escriba a support@keplent.com y llegará a la persona responsable de ello.

Dos funciones distintas. Respecto a los datos de nuestros propios visitantes, de las personas inscritas en la lista de espera y de los titulares de cuentas, somos el responsable del tratamiento, y eso es lo que describe esta política. Respecto al contenido que nuestros clientes introducen en su espacio de trabajo (sus listas de leads, sus posibles clientes, sus registros de campañas y los datos de sus clientes), actuamos como encargado del tratamiento siguiendo las instrucciones del cliente, conforme a nuestro Contrato de encargo del tratamiento. Si una agencia que usa Keplent se ha puesto en contacto con usted, esa agencia es el responsable del tratamiento; consulte el apartado 10.

2. Qué datos recogemos

No solicitamos categorías especiales de datos (salud, creencias, etc.) y le pedimos que no las cargue en el espacio de trabajo.

3. Para qué los usamos y con qué base jurídica

No vendemos datos personales ni usamos el contenido de su espacio de trabajo para entrenar modelos de IA de uso general.

4. Tratamiento automatizado e IA

Keplent usa sistemas automatizados para investigar posibles clientes, enriquecer registros, puntuarlos según un perfil que usted describe, redactar textos de prospección y resumir resultados. Todo ello produce sugerencias que usted revisa y modifica. No toman decisiones que produzcan efectos jurídicos sobre usted o le afecten significativamente de modo similar en el sentido del artículo 22 del RGPD, y es una persona de su equipo quien decide lo que se envía realmente.

5. Con quién los compartimos

Solo compartimos datos personales con proveedores de servicios que los tratan por cuenta nuestra en virtud de contratos escritos, y solo en la medida en que los necesitan para su trabajo. La lista actual, con lo que hace cada uno, dónde se encuentra y la garantía en la que se basa, se publica en keplent.com/es/subencargados.

También podemos comunicar datos:

• a un proveedor que usted decida conectar, siguiendo sus instrucciones, por ejemplo cuando envía un lead a su CRM;
• a asesores profesionales, auditores o aseguradoras cuando sea necesario;
• a las autoridades públicas cuando la ley lo exija, tras comprobar que la solicitud es válida;
• a un comprador o sucesor si la empresa se vende o se reorganiza, avisándole previamente.

6. Transferencias internacionales

Nuestra infraestructura de producción funciona en [HOSTING REGION]. Cuando un encargado del tratamiento se encuentra fuera del Espacio Económico Europeo, la transferencia se basa en una decisión de adecuación o en las cláusulas contractuales tipo de la Comisión Europea, con medidas complementarias cuando sea necesario. El mecanismo que se usa con cada encargado figura en la página de subencargados del tratamiento, y puede solicitar una copia de las cláusulas en support@keplent.com.

7. Cuánto tiempo los conservamos

• Datos de la cuenta: mientras la cuenta esté abierta y hasta 12 meses después, para poder restaurarla si vuelve.
• Contenido del espacio de trabajo: mientras la cuenta esté abierta. Al finalizar, lo suprimimos o lo devolvemos conforme al DPA; expórtelo antes si lo necesita.
• Emails de la lista de espera: hasta que abramos el acceso o nos pida que le eliminemos, lo que ocurra primero.
• Tokens de autenticación de las cuentas conectadas: hasta que desconecte la cuenta o revoque el acceso en el proveedor.
• Registros técnicos y de seguridad: normalmente hasta 12 meses.
• Facturas y registros contables: durante el plazo que exija la normativa fiscal, normalmente entre 6 y 10 años.

8. Seguridad

El acceso a la plataforma se realiza mediante HTTPS. Los tokens de sesión se guardan en cookies marcadas como httpOnly, de modo que los scripts de la página no pueden leerlos, y como Secure en producción. Nuestro backend cifra las contraseñas con hash y nunca las guarda de forma legible. El acceso a los datos de producción se limita al personal que lo necesita. Ningún sistema es completamente seguro, así que, si una violación de seguridad afecta a sus datos, se lo notificaremos a usted y a la autoridad de control tal y como exige el RGPD.

9. Sus derechos

Conforme al RGPD, puede pedirnos que:

• le confirmemos qué datos personales tenemos sobre usted y le facilitemos una copia (acceso);
• corrijamos los datos inexactos o incompletos (rectificación);
• los suprimamos (supresión), cuando no tengamos un motivo prevalente para conservarlos;
• limitemos el tratamiento basado en nuestro interés legítimo o dejemos de realizarlo si se opone a él;
• le entreguemos sus datos en un formato portable y legible por máquinas;
• retiremos su consentimiento en cualquier momento, sin que ello afecte al tratamiento ya realizado.

Escriba a support@keplent.com. Respondemos en el plazo de un mes y podemos pedirle antes que confirme su identidad. Si no está conforme con la respuesta, puede presentar una reclamación ante [SUPERVISORY AUTHORITY] o ante la autoridad del lugar en el que vive o trabaja.

Si sus datos están en el espacio de trabajo de un cliente, trasladaremos su solicitud a ese cliente, que es el responsable del tratamiento y quien debe responderla. Consulte el apartado siguiente.

10. Si le ha contactado una agencia que usa Keplent

Keplent ayuda a las agencias a encontrar y contactar con posibles clientes empresariales. Si ha recibido un email o una llamada de una agencia que usa nuestra plataforma, sus datos se habrán obtenido de fuentes profesionales públicas (sitios web de empresas, redes profesionales, directorios públicos de empresas) o de proveedores de datos con licencia, y cada registro indica su fuente. Normalmente se trata de su nombre, cargo, empresa, email profesional y perfil profesional público.

La agencia que se ha puesto en contacto con usted es la responsable del tratamiento de esos datos y decide por qué y cómo se usan. Nosotros los tratamos por cuenta suya como encargados del tratamiento. Sus derechos (acceso, rectificación, supresión, oposición) se ejercen ante esa agencia, y sus datos de contacto figurarán en el mensaje que recibió.

Si no consigue contactar con ella, o quiere que sus datos se eliminen de las fuentes que usamos, escriba a support@keplent.com y trasladaremos la solicitud al cliente correspondiente y actuaremos sobre nuestros propios registros. Si nos indica «no contactar», lo respetaremos en todos los datos que tengamos.

11. Datos de usuarios de Google

Cuando conecta una cuenta de Gmail, Google le pide que autorice permisos concretos antes de compartir nada con nosotros. El uso que hace Keplent de la información recibida de las API de Google cumple la Política de datos de usuario de los servicios de API de Google, incluidos sus requisitos de uso limitado.

• Usamos los datos de Gmail solo para prestar las funciones que usted ha solicitado: enviar y hacer seguimiento de la prospección desde su propio buzón.
• No los transferimos a nadie salvo cuando sea necesario para prestar esas funciones, por motivos de seguridad o cuando la ley lo exija.
• No los usamos para publicidad y no permitimos que ninguna persona los lea salvo con su consentimiento explícito, por motivos de seguridad o para cumplir la ley.
• Puede revocar nuestro acceso en cualquier momento desde la página de permisos de su cuenta de Google o desconectando el buzón en Keplent.

12. Cookies

Solo instalamos cookies estrictamente necesarias, además de una que recuerda el idioma que usted elige, y en este sitio no hay seguimiento analítico ni publicitario. La lista completa está en la Política de cookies.

13. Menores

El Servicio es de uso profesional y no está dirigido a menores de 18 años. No recogemos a sabiendas datos de menores; si cree que lo hemos hecho, escriba a support@keplent.com y los suprimiremos.

14. Cambios en esta política

Actualizamos esta política cuando cambia nuestro tratamiento. La fecha de la parte superior refleja siempre la versión vigente, y avisaremos por email o en la aplicación antes de que entre en vigor un cambio importante.