Política de privacidad (RGPD)

Responsable del tratamiento

Titular: [razón social de Kentia Strategy, S.L.] · CIF: [CIF] · Domicilio: [domicilio social].

Contacto: [email de contacto] · Inscrita en el Registro Mercantil de [provincia], [datos registrales].

Qué datos tratamos y para qué

Formulario de contacto: nombre, email, empresa y mensaje, para responder a tu solicitud y hacer seguimiento comercial de la misma. Base jurídica: tu consentimiento (casilla del formulario).

Cuenta de cliente: email, nombre, empresa y datos del negocio que nos facilitas, para prestar el servicio contratado. Base jurídica: la ejecución del contrato (art. 6.1.b del RGPD) cuando eres tú la persona interesada.

Comunicaciones comerciales: solo si lo aceptas con su propia casilla al registrarte o desde tu panel, te enviamos novedades y recursos de Kentia Strategy, únicamente por correo electrónico. Base jurídica: tu consentimiento (art. 6.1.a del RGPD y art. 21 de la LSSI). No medimos si abres esos correos ni qué enlaces pulsas: no llevan píxeles ni enlaces de seguimiento. Puedes retirarlo cuando quieras desde tu panel o con el enlace de cada correo, y guardamos cuándo lo diste y cuándo lo retiraste para poder demostrarlo.

Si eres representante, empleado o persona de contacto de una empresa cliente, la base jurídica de tratar tus datos es nuestro interés legítimo y el de esa empresa en gestionar la relación contractual (art. 6.1.f del RGPD). Puedes oponerte a ese tratamiento escribiendo a privacidad@kentiastrategy.com.

Conversaciones de los agentes: los mensajes que los visitantes de la web de cada cliente intercambian con su agente se almacenan para que el cliente pueda revisarlos y mejorar las respuestas de su agente. Cada cliente es responsable de informar a sus propios usuarios.

Agentes de demostración de esta web: lo que escribes al probar un agente de demostración se usa únicamente para generar la respuesta en ese momento. No lo guardamos en ningún historial, no lo asociamos a ti ni lo usamos para contactarte o para entrenar modelos. Si una respuesta falla, el registro técnico de ese fallo, que incluye el mensaje, se conserva un máximo de tres días para poder corregirlo y después se elimina solo. Por eso te pedimos que no escribas datos personales reales en las demostraciones: si quieres que te contactemos, el asistente te lleva al formulario de contacto.

Pagos: los procesa Stripe; nosotros no almacenamos datos completos de tarjeta.

Inteligencia artificial

Las respuestas de los agentes se generan mediante modelos de lenguaje de un proveedor externo de tecnología de IA que actúa como encargado del tratamiento, con garantías contractuales de confidencialidad y sin uso de tus datos para entrenar sus modelos.

Siempre que hablas con un agente de esta web se te indica que se trata de un asistente de IA.

Datos de tus cuentas de Google

Si contratas un servicio que lo necesite, puedes conectar desde tu panel tus propias cuentas de Google: Search Console (los datos de tu web) y tu Perfil de Empresa (los datos de tu ficha). La conexión la autorizas tú en una pantalla del propio Google, que te indica a qué permisos das acceso.

Solicitamos permisos de SOLO LECTURA y únicamente los que necesita el servicio: las búsquedas, impresiones, clics y posición media de tu web, y las visualizaciones, llamadas, solicitudes de indicaciones, clics y términos de búsqueda de tu ficha.

Para qué los usamos: exclusivamente para mostrarte en tu panel tu propia evolución, compararla con tu punto de partida y proponerte acciones de mejora. No los usamos para publicidad, no los cruzamos con los de otros clientes, no los vendemos ni los cedemos, y no se emplean para entrenar modelos de inteligencia artificial.

Cómo los guardamos: la credencial que nos entrega Google se almacena cifrada en nuestros servidores y solo la usa el proceso que genera tus informes. Cuando retiras el acceso, esa credencial se elimina y dejamos de pedirle datos a Google.

Qué ocurre con tus informes si retiras el acceso: el resumen MENSUAL de tu web (visitas, impresiones, porcentaje de entrada y posición media) se conserva durante 36 meses, aunque desconectes. Lo guardamos porque Google solo mantiene 16 meses y los va borrando: sin esa copia perderías tu propia evolución y no podríamos enseñarte si has mejorado. Es un resumen por meses, nunca el detalle día a día ni los términos en bruto.

Puedes pedirnos que lo borremos antes de ese plazo cuando quieras, escribiendo a privacidad@kentiastrategy.com; si tienes contratado el Radar de visibilidad, además lo tienes como un botón en tu panel. El borrado es inmediato e irreversible, y Google no puede devolvernos lo que ya haya eliminado por su parte. Al terminar el contrato se elimina todo junto con el resto de los datos de tu empresa.

Quién los ve: únicamente las personas de tu empresa con acceso a tu panel y, si es imprescindible para resolver una incidencia que nos comuniques, el personal de soporte de Kentia Strategy.

Puedes retirar el acceso cuando quieras, desde tu panel o desde la página de permisos de tu cuenta de Google (myaccount.google.com/permissions), sin que ello afecte al resto del servicio.

Uso limitado: el uso que hacemos de la información recibida de las APIs de Google se ajusta a la Política de Datos de Usuario de los Servicios API de Google, incluidos sus requisitos de uso limitado.

Destinatarios y proveedores

No vendemos datos ni los cedemos a terceros con fines publicitarios. Los únicos que acceden a ellos son los proveedores que necesitamos para prestar el servicio, todos con contrato de encargo de tratamiento:

Alojamiento e infraestructura: Amazon Web Services (Irlanda, Unión Europea).

Modelos de lenguaje que generan las respuestas de los agentes: Anthropic (Estados Unidos), con cláusulas contractuales tipo y sin uso de los datos para entrenar sus modelos.

Mensajería de WhatsApp, Instagram y Messenger: Meta Platforms Ireland (Irlanda), solo si contratas esos canales.

Telefonía y síntesis de voz: ElevenLabs (Estados Unidos) y Twilio (Irlanda), solo si contratas el agente telefónico.

Pasarela de pago: Stripe Payments Europe (Irlanda). No almacenamos datos completos de tarjeta.

Envío de correo (el de tu servicio y, si lo aceptaste, el comercial): Resend (Estados Unidos), con cláusulas contractuales tipo.

Automatización de los flujos de los agentes: n8n, alojado en nuestra propia infraestructura de la Unión Europea.

La relación de subencargados y el mecanismo para informarte de sus cambios y para oponerte a ellos constan en el contrato de encargo del tratamiento que firmas antes de conectar ningún canal. Esta lista es transparencia: el detalle contractual está allí.

Cuánto tiempo conservamos tus datos

Mientras tu cuenta esté activa, conservamos lo necesario para prestarte el servicio.

Si te das de baja o cerramos tu cuenta, tienes TREINTA DÍAS NATURALES para entrar y descargar una copia de todo lo tuyo, y dentro de ese plazo puedes además recuperar la empresa con lo que tenía. Pasado ese plazo suprimimos el contenido y los datos asociados de nuestros entornos de producción, incluido su espacio de datos.

Los datos pueden permanecer temporalmente en copias de respaldo hasta su sobrescritura, durante un máximo de noventa (90) días naturales desde esa supresión. Durante ese periodo no son objeto de tratamiento activo: el acceso está restringido al procedimiento de restauración, y las copias son una medida de seguridad nuestra, no un servicio de recuperación a tu favor.

Quedan BLOQUEADOS, accesibles solo para esa finalidad y con su propio plazo: el registro de qué condiciones aceptaste y cuándo (cinco años desde la terminación del contrato, plazo de prescripción del art. 1964.2 del Código Civil), el registro de cuándo diste y cuándo retiraste tu consentimiento para comunicaciones comerciales (tres años desde que lo retires o se borre tu cuenta, plazo máximo de prescripción de las infracciones relacionadas, art. 72 de la LOPDGDD), la facturación y los datos fiscales (según la normativa fiscal y contable), el registro de acciones de tus agentes (doce meses) y el registro de incidentes de seguridad (cinco años).

Las conversaciones de los agentes se borran solas a los noventa días desde el último mensaje, y puedes borrar antes una conversación o todo lo asociado a un número concreto desde tu panel.

Radar de visibilidad: el resumen mensual de tu web se conserva 36 meses desde el mes al que corresponde, y después se elimina solo. Ese plazo es lo que permite enseñarte tres años de evolución cuando Google solo guarda 16 meses; puedes pedir su borrado antes, como se explica en «Datos de tus cuentas de Google».

Registros del servidor: cuando visitas la web o usas la aplicación, nuestro servidor anota de forma automática la dirección IP, la fecha y hora, la página o recurso pedido, la respuesta y el navegador que la hizo. Los usamos solo para mantener el servicio seguro y funcionando (detectar ataques y abusos y corregir fallos), con base en nuestro interés legítimo (art. 6.1.f del RGPD). Se conservan TREINTA (30) DÍAS y después se eliminan solos, salvo que un registro concreto haga falta para investigar un incidente de seguridad, en cuyo caso pasa al registro de incidentes con su propio plazo.

Si nos escribes por el formulario de contacto y no llegas a contratar, conservamos tus datos de contacto y tu mensaje durante doce (12) meses desde que nos los enviaste, y después se eliminan solos. Puedes pedirnos que los borremos antes escribiendo a privacidad@kentiastrategy.com. Si contratas, pasan a regirse por los plazos de tu cuenta que se indican arriba.

Tus derechos

Puedes ejercer los derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad escribiendo a privacidad@kentiastrategy.com. Te responderemos en el plazo de un mes.

La portabilidad la tienes además en autoservicio: desde tu panel, en Configuración de la cuenta, puedes descargar cuando quieras una copia de todos tus datos en formatos de uso común y lectura mecánica.

Si tratamos tus datos por interés legítimo (como representante o persona de contacto de una empresa cliente), puedes oponerte en cualquier momento por esa misma dirección.

También puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es).