Traducción de cortesía. Si difiere de la versión en inglés, prevalece la inglesa.
01. Quiénes somos y qué cubre esta política
Esta Política de privacidad explica cómo Honne Technologies Ltd, que opera como Kiroa («Kiroa», «nosotros»), recoge, usa y protege los datos personales. Somos una sociedad de responsabilidad limitada constituida en Irlanda del Norte con el número NI703624 y domicilio en 37 Letter Road, Aghnablaney, Leggs, Enniskillen, Fermanagh, BT93 2BB (Reino Unido).
Somos el responsable del tratamiento de los datos personales que describe esta política, que se refiere a:
- los visitantes de kiroa.io y las personas que nos contactan, piden un presupuesto o reservan una llamada;
- las personas que se dan de alta en Kiroa y los negocios que registran;
- los miembros del equipo de nuestros clientes que usan el panel de administración de Kiroa (be.kiroa.io).
Esta política no cubre a los huéspedes de los hoteles, espacios y negocios de viajes que usan Kiroa. Cuando envías una consulta, haces una reserva o pagas a través de una web hecha con Kiroa, el negocio que gestiona esa web es el responsable de tus datos y Kiroa solo los trata por cuenta suya, según nuestras Condiciones de tratamiento de datos. Consulta la política de privacidad de ese negocio, enlazada desde su web. Si nos escribes sobre esos datos, trasladaremos tu solicitud al negocio correspondiente.
La versión en inglés de esta política prevalece sobre cualquier traducción.
02. Qué datos recogemos y para qué
Recogemos datos personales directamente de ti (cuando te das de alta, rellenas un formulario, nos escribes o usas el panel) y de forma automática, desde tu dispositivo, cuando usas nuestras webs.
| Para qué los usamos | Datos | Base legal |
|---|---|---|
| Crear y gestionar tu cuenta y la suscripción de tu negocio | Nombre, email, contraseña (guardada solo cifrada mediante hash), nombre del negocio, tipo y descripción del negocio, país y dirección, dirección web e idiomas, rol en el equipo | Ejecución del contrato contigo o con tu negocio |
| Dejar constancia de la aceptación de las Condiciones | Versión de las Condiciones, fecha y hora de aceptación | Interés legítimo (prueba del contrato) y obligación legal |
| Facturación | Contacto de facturación, plan y moneda, facturas y estado de los pagos, número de IVA. Los datos de la tarjeta los recoge y guarda Stripe; nunca los vemos | Contrato; obligación legal (registros fiscales y contables) |
| Emails del servicio | Email y eventos de la cuenta y de la facturación (por ejemplo, confirmar tu email, bienvenida, recibos y recordatorios de pago) | Contrato |
| Responder consultas, presupuestos y llamadas | Nombre, email, teléfono, negocio y el contenido de tu mensaje o consulta | Interés legítimo (responderte y preparar un presupuesto); contrato, si luego te haces cliente |
| Seguridad y prevención de abusos | Dirección IP, información del navegador y del dispositivo, señales de protección contra bots, registros de acceso y logs | Interés legítimo (mantener seguros el servicio y tu cuenta) |
| Mejorar Kiroa | Información agregada sobre el uso del servicio, por ejemplo los pasos del alta completados. La usamos de forma agregada, no para elaborar tu perfil | Interés legítimo (mejorar el servicio) |
| Contarte novedades de Kiroa | Nombre y email, si lo has aceptado o eres cliente | Consentimiento, o interés legítimo en el caso de clientes (puedes darte de baja en cualquier momento) |
| Cumplir la ley | Cualquiera de los anteriores, cuando se exija | Obligación legal |
No tomamos decisiones con efectos jurídicos o igualmente significativos para ti basadas solo en un tratamiento automatizado. Los controles automáticos, como la protección contra bots, solo deciden si un formulario se puede enviar; si te bloquean por error, contáctanos.
No usamos tus datos personales para entrenar modelos de IA.
03. Cookies
Algunas cookies son estrictamente necesarias para el servicio que pides, así que no necesitan tu consentimiento. Otras, de analítica, solo se instalan si las aceptas en el banner de cookies, y puedes cambiar tu elección en cualquier momento desde «Configuración de cookies», al pie de cada página.
| Dónde | Cookie | Finalidad | Tipo | Duración |
|---|---|---|---|---|
| kiroa.io | NEXT_LOCALE | Recuerda el idioma que elegiste | Necesaria | 1 año |
| kiroa.io | kiroa_consent | Recuerda si aceptaste la analítica | Necesaria | 12 meses |
| kiroa.io | Google Analytics (_ga, _ga_*) | Cuenta las visitas y muestra cómo se usa la web, para mejorarla. La instala Google, que trata los datos con sus propias condiciones | Analítica, solo con tu consentimiento | Hasta 2 años |
| be.kiroa.io | Sesión | Mantiene tu sesión abierta en el panel | Necesaria | La sesión, renovada mientras lo usas |
| be.kiroa.io | kiroa_signup_nonce | Vincula el email de confirmación con el navegador que empezó el alta, para proteger tu cuenta | Necesaria | 24 horas |
| be.kiroa.io | Preferencia de idioma | Recuerda el idioma del panel que elegiste | Necesaria | 1 año |
| be.kiroa.io | Protección contra bots (Cloudflare Turnstile) | Comprueba que el formulario de alta lo usa una persona | Necesaria | La sesión |
Google Analytics se usa con la IP truncada y sin funciones de publicidad. Si no aceptas la analítica, no se carga en absoluto.
Las webs hechas con Kiroa las gestionan nuestros clientes, que deciden si usan analítica. En esas webs, la analítica solo se carga después de que el visitante la acepte en el banner de cookies.
04. Con quién los compartimos
No vendemos tus datos personales. Solo los compartimos con:
- Proveedores de servicios que hacen funcionar Kiroa por cuenta nuestra y solo con nuestras instrucciones: Supabase (base de datos y acceso), Vercel (alojamiento), Stripe (pagos y facturas), Resend (email), Upstash (caché) y Cloudflare (protección contra bots). La lista actualizada está en la cláusula 10.4 de nuestras Condiciones.
- Stripe, que además actúa como responsable de algunos datos de pago, por ejemplo para prevenir el fraude y cumplir sus obligaciones legales, según su propia política de privacidad.
- Honne, nuestro producto de experiencias y reservas, solo si tu negocio pide conectarlo.
- Asesores profesionales (como contables y abogados), con deber de confidencialidad.
- Autoridades públicas, cuando la ley lo exija.
- Un comprador o sucesor, si nuestro negocio o parte de él se vende o reorganiza, con esta misma política.
05. Dónde se guardan
Tus datos se guardan en la Unión Europea (Irlanda). Estamos en el Reino Unido, que la Comisión Europea reconoce como país con protección adecuada, y el Reino Unido reconoce a la UE del mismo modo. Algunos proveedores pueden tratar datos en otros países, como Estados Unidos. Cuando lo hacen, nos aseguramos de que la transferencia esté protegida por una decisión de adecuación (por ejemplo, el Marco de Privacidad de Datos UE-EE. UU. y su extensión británica) o por las cláusulas contractuales tipo aprobadas por la Comisión Europea y el Reino Unido.
06. Cuánto tiempo los conservamos
| Datos | Plazo |
|---|---|
| Datos de la cuenta y del negocio | Mientras la cuenta esté activa, y 90 días después de terminar la suscripción, para que puedas exportarlos o volver |
| Facturas, pagos y registros fiscales | 6 años desde el final del ejercicio al que se refieren, como exige la ley del Reino Unido |
| Un alta que no se terminó | 30 días |
| Consultas y presupuestos que no acabaron en contrato | 2 años desde nuestro último contacto |
| Logs de seguridad y registros de acceso | 90 días, salvo que hagan falta para investigar un incidente |
| Prueba de la aceptación de las Condiciones | Mientras dure el contrato y 6 años después |
Podemos conservar datos durante más tiempo si hay una queja o una reclamación legal, o si la ley lo exige. Cuando ya no los necesitamos, los borramos o los anonimizamos.
07. Seguridad
Protegemos los datos personales con medidas técnicas y organizativas adecuadas al riesgo, como el cifrado en tránsito, la separación estricta entre los datos de cada cliente, el acceso limitado a quien lo necesita y el deber de confidencialidad de todas las personas que trabajan con nosotros. Ningún sistema es completamente seguro; si una brecha afecta a tus datos y te pone en riesgo, te avisaremos a ti y a la autoridad como exige la ley.
08. Tus derechos
Según la normativa de protección de datos del Reino Unido y de la UE, tienes derecho a:
- acceder a los datos personales que tenemos sobre ti;
- rectificarlos si son inexactos o están incompletos;
- suprimirlos en determinados casos;
- limitar su uso en determinados casos;
- oponerte a que los usemos por interés legítimo y, siempre, a que los usemos para marketing directo;
- recibirlos en un formato portátil o que se los enviemos a otro proveedor (portabilidad);
- retirar tu consentimiento en cualquier momento, cuando nos basemos en él, sin que afecte a lo hecho antes.
Para ejercer cualquiera de estos derechos, escribe a info@kiroa.io. Puede que te pidamos que confirmes tu identidad. Contestamos en un mes, o te avisamos si necesitamos más tiempo porque la solicitud es compleja. Normalmente es gratis; podemos cobrar una cantidad razonable o rechazar una solicitud claramente infundada o excesiva.
Si no estás conforme con cómo tratamos tus datos, escríbenos primero. También tienes derecho a reclamar ante la Information Commissioner’s Office del Reino Unido (ico.org.uk) o ante la autoridad de protección de datos del país de la UE donde vives o trabajas (en España, la Agencia Española de Protección de Datos, aepd.es).
09. Menores
Kiroa es un servicio para empresas y no está dirigido a menores de 18 años. No recogemos a sabiendas datos de menores; si descubrimos que lo hemos hecho, los borraremos.
10. Cambios en esta política
Podemos actualizar esta política. Publicaremos aquí la nueva versión con su fecha y, si un cambio afecta de forma importante a cómo usamos tus datos, avisaremos por email a los usuarios registrados antes de que entre en vigor.
11. Contacto
Si tienes cualquier pregunta sobre esta política o sobre cómo tratamos tus datos personales:
- Por correo postal: Honne Technologies Ltd (Kiroa), 37 Letter Road, Aghnablaney, Leggs, Enniskillen, Fermanagh, BT93 2BB (Reino Unido)
- Por email: info@kiroa.io