Responsable y contacto
El responsable del tratamiento es Kevin Ferrándiz López, titular de KPS Media. KPS Media es el nombre del proyecto, no una sociedad.
Para consultas de privacidad y ejercicio de derechos, escribe a contacto@kpsmedia.es. Esta política se refiere a kpsmedia.es, su área de clientes y sus funciones de gestión e integración.
Datos y procedencia
- Navegación: datos técnicos necesarios para servir y proteger la web, como IP, navegador, fecha, solicitudes y registros de seguridad o errores.
- Contacto: nombre, correo, teléfono y detalles que facilites al escribir por email o WhatsApp. La página de contacto abre WhatsApp; no envía un formulario propio.
- Área de clientes: nombre, correo, información de autenticación, empresas asignadas y permisos; documentos y enlaces del proyecto, comentarios, revisiones, grabaciones, reuniones y registros de actividad. Las contraseñas se gestionan mediante el servicio de autenticación, no se muestran al administrador.
- Material audiovisual: fotografías, vídeos y la información personal incluida en los materiales aportados o publicados, cuando sea pertinente al proyecto.
- Google: cuenta vinculada, permisos, tokens OAuth almacenados cifrados, identificadores de los destinos y elementos sincronizados y estados de sincronización.
Los datos pueden proceder de ti, de la persona autorizada de tu empresa que habilita el acceso o de los usuarios que introducen información en el proyecto. No introduzcas datos de salud ni otra información sensible que no sea necesaria.
Finalidades y bases jurídicas
- Responder consultas y preparar trabajos solicitados: medidas precontractuales a petición del interesado y, en su caso, interés legítimo en atender comunicaciones profesionales.
- Gestionar el servicio y el área de clientes: ejecución de la relación contractual cuando corresponda; para usuarios de una empresa cliente, interés legítimo en organizar su acceso y coordinación del proyecto.
- Proteger el servicio: interés legítimo en prevenir accesos indebidos, investigar incidencias y mantener su funcionamiento, ponderando los derechos de las personas afectadas.
- Integraciones opcionales y usos de imagen que lo requieran: consentimiento o autorización aplicable al uso concreto. Puede retirarse sin afectar a la licitud del tratamiento anterior.
- Atender obligaciones legales y solicitudes de derechos: cumplimiento de las obligaciones aplicables, incluido el RGPD.
No necesitas facilitar datos de contacto para ver el portfolio. Para usar el área privada son necesarios una cuenta autorizada y sus datos de acceso; sin ellos no se puede prestar esa función. Conectar Google es opcional.
La visita a la web no constituye consentimiento para publicidad. No se adoptan decisiones exclusivamente automatizadas con efectos jurídicos o similares sobre los usuarios. Cuando se traten datos por cuenta de un cliente, se atenderán sus instrucciones y el acuerdo de encargo aplicable; esta política no sustituye dicho acuerdo.
Google Calendar y Google Tasks
La conexión se activa por un administrador autorizado. KPS Media envía contenidos, grabaciones y reuniones al calendario dedicado y tareas a la lista dedicada de Google Tasks. KPS Media es la fuente de verdad: los cambios manuales en Google no se importan como cambios del proyecto.
Se solicitan identificación de la cuenta, acceso a calendarios secundarios creados por la aplicación y sus eventos, y gestión de Google Tasks. Se consultan los destinos y elementos necesarios para actualizar y reconciliar la sincronización y evitar duplicados. El permiso de Calendar no supone acceso indiscriminado a todos tus calendarios.
Los datos obtenidos de las API de Google se utilizan para estas funciones, no se venden ni se usan para publicidad o entrenamiento de modelos de inteligencia artificial. El uso y la transferencia de esa información se ajustan a la Google API Services User Data Policy, incluidos los requisitos de uso limitado cuando resulten aplicables.
Puedes desconectar desde Integraciones o retirar el acceso desde tu cuenta de Google. La desconexión elimina los tokens de la conexión en KPS Media e impide futuras sincronizaciones; no elimina automáticamente los documentos originales ni todos los datos enviados anteriormente a Google. Puedes solicitar su supresión escribiendo al correo de privacidad.
Destinatarios y enlaces compartidos
Los usuarios autorizados acceden a las empresas y documentos que les correspondan. Si un administrador crea expresamente un enlace de documento sin inicio de sesión, cualquier persona que posea ese enlace puede leer el documento hasta su revocación, sin modificarlo. Comparte el enlace solo con los destinatarios previstos y evita información personal innecesaria.
Se utilizan Vercel para alojamiento y backend, Supabase para base de datos y autenticación, y Google para las integraciones activadas. Los proveedores de correo intervienen en la entrega de mensajes. WhatsApp, Instagram, TikTok y otros servicios enlazados aplican sus propias políticas cuando decides utilizarlos; no se conectan automáticamente por un simple enlace.
El bot operativo de Telegram es un canal separado y restringido a personas autorizadas. Al usarlo, Telegram procesa los mensajes y OpenAI puede procesar las instrucciones y el contexto enviado para interpretarlas. No se activa por visitar el sitio ni por entrar al área de clientes; no deben enviarse datos sensibles innecesarios.
También pueden comunicarse datos cuando exista una obligación legal o sea necesario atender un requerimiento de una autoridad competente.
Servicios internacionales
El uso de proveedores con infraestructura internacional puede implicar tratamiento fuera del Espacio Económico Europeo. Las transferencias deben ampararse en las garantías aplicables del RGPD, como decisiones de adecuación o cláusulas contractuales tipo y medidas complementarias cuando sean necesarias.
Puedes solicitar información sobre los proveedores que intervienen en tu tratamiento y las garantías correspondientes en contacto@kpsmedia.es.
Conservación y seguridad
Las consultas se conservan durante el tiempo necesario para atenderlas. Los datos de cuentas y proyectos se mantienen mientras sean necesarios para prestar el servicio o gestionar la relación y, posteriormente, durante los plazos de responsabilidades y obligaciones legales aplicables, con el uso limitado cuando proceda. Los registros técnicos se conservan según las necesidades de seguridad, diagnóstico y la retención de cada servicio.
Las solicitudes de supresión se revisan para eliminar los datos que ya no sean necesarios, salvo que exista una razón legal para conservarlos. Las copias de seguridad pueden retener información temporalmente hasta su rotación. Los documentos descargados y las copias en servicios externos requieren gestión específica.
Se aplican autenticación, permisos de acceso, HTTPS y cifrado de los tokens de Google. Ninguna medida garantiza seguridad absoluta.
Tus derechos
Puedes solicitar acceso, rectificación y supresión, así como limitación, oposición y portabilidad cuando correspondan, y retirar los consentimientos otorgados.
Escribe a contacto@kpsmedia.es indicando el derecho que deseas ejercer y la información necesaria para localizar tus datos. Solo se solicitará información adicional para comprobar tu identidad cuando sea necesaria y proporcionada; no envíes de entrada una copia completa de tu documento de identidad.
La respuesta se dará dentro del plazo legal, normalmente un mes, con las posibles ampliaciones justificadas previstas en la normativa. Puedes reclamar ante la Agencia Española de Protección de Datos si consideras que el tratamiento o la respuesta no son adecuados.