Política de privacidad

1. Responsable del tratamiento

El responsable del tratamiento de los datos personales recogidos a través de kardu.eu es Kardu GRC SpA, sociedad constituida en Chile. Para cualquier consulta relacionada con la privacidad, puedes contactarnos en privacy@kardu.eu.

Esta política cubre el sitio web kardu.eu. Si usas la plataforma, se aplica además la política de privacidad de la app: https://app.kardu.eu/privacy.

2. Datos que recogemos

Recogemos únicamente los datos estrictamente necesarios para prestar el servicio:

• ✓Nombre, email, empresa, tamaño de la empresa, país, las normativas que te interesan y, si lo escribes, un mensaje, cuando rellenas el formulario para agendar una conversación con Kardu Foundation. Los usamos solo para preparar esa conversación. La reserva de la hora se gestiona con Zeeg (Zeeg GmbH, Alemania; datos alojados en la UE), que recibe el nombre y el email que indiques al reservar. La conversación se hace por Google Meet (Google Ireland Limited), que trata tu nombre, tu email y los datos técnicos de la llamada; no grabamos las llamadas.
• ✓Dirección de correo electrónico y tus respuestas, cuando pides el informe del Vendor Security Check o nos escribes.
• ✓Datos de navegación agregados del sitio web (páginas vistas, profundidad de scroll, mapas de calor de clics, clics en los botones principales, envíos de formularios sin su contenido y métricas de rendimiento Core Web Vitals), solo si aceptas la analítica.
• ✓Si usas la plataforma y aceptas la analítica, eventos de uso de la app asociados a un ID de usuario seudónimo (sin nombre ni email), para mejorar el producto.
• ✓Datos de facturación, únicamente si contratas un plan de pago.

El consentimiento de analítica es uno solo para kardu.eu y app.kardu.eu: lo que elijas en uno se aplica también en el otro. En la web la analítica es agregada; en la app los eventos se asocian a un ID seudónimo, nunca a tu nombre ni a tu email. No instalamos cookies publicitarias y no vendemos ni compartimos tus datos con terceros para fines publicitarios.

3. Base legal del tratamiento

El tratamiento de tus datos se basa en las siguientes bases legales según el RGPD:

• ·Ejecución de un contrato o medidas precontractuales a petición tuya — para prestarte el servicio que has solicitado o preparar la conversación que agendas.
• ·Consentimiento — para la analítica (PostHog) de la web y de la app y el envío de comunicaciones de producto, revocable en cualquier momento.

4. Dónde se almacenan tus datos

Los datos se almacenan en servidores ubicados dentro de la Unión Europea. Nuestra analítica web (PostHog) utiliza su instancia de la UE y las reservas de llamadas (Zeeg) se alojan en Alemania. Las videollamadas con Google Meet pueden implicar que Google trate datos en Estados Unidos, al amparo del Marco de Privacidad de Datos UE-EE. UU. y de las cláusulas contractuales tipo de Google. Fuera de eso, no transferimos datos personales fuera del Espacio Económico Europeo, salvo las excepciones documentadas en nuestra lista de subprocesadores.

5. Cookies

Kardu utiliza cookies técnicas estrictamente necesarias (gestión de sesión, preferencias de idioma) y, solo con tu consentimiento, cookies de analítica (PostHog). No utilizamos cookies de publicidad. Puedes gestionar tu consentimiento en cualquier momento desde nuestra política de cookies.

6. Tus derechos

Como interesado, tienes los siguientes derechos reconocidos por el RGPD:

• ·Acceso — solicitar una copia de los datos que tenemos sobre ti.
• ·Rectificación — corregir datos inexactos o incompletos.
• ·Supresión — solicitar la eliminación de tus datos.
• ·Portabilidad — recibir tus datos en formato estructurado y legible por máquina.
• ·Oposición — oponerte al tratamiento basado en interés legítimo.
• ·Limitación — solicitar la limitación del tratamiento en determinadas circunstancias.

Para ejercer cualquiera de estos derechos, escríbenos a privacy@kardu.eu. Responderemos en un plazo máximo de 30 días.

Si consideras que no hemos tratado tus datos correctamente, puedes presentar una reclamación ante la autoridad de protección de datos de tu país de la UE; en España, la Agencia Española de Protección de Datos (AEPD, aepd.es).

7. Cambios en esta política

Podemos actualizar esta política ocasionalmente. Te notificaremos por correo electrónico si los cambios son significativos. La fecha de última actualización siempre estará visible al inicio del documento.

8. Contacto

Para cualquier consulta relacionada con esta política o con el tratamiento de tus datos personales, puedes contactar con nuestro equipo de privacidad en privacy@kardu.eu.