Política de privacidad

Con tu consentimiento, usamos Google Analytics para analizar visitas a nuestras páginas públicas. Google recibe datos de uso y del dispositivo; pueden tratarse en EE. UU. Sin consentimiento, el análisis queda desactivado. Guardamos tu elección durante 180 días. Puedes cambiarla aquí cuando quieras.

1. Responsable del tratamiento

KENJTEC UG (haftungsbeschränkt) en constitución, correo electrónico: legal@kenjtec.com (dirección: véase el aviso legal).

2. Alojamiento y entrega

Nuestros sistemas funcionan en Google Cloud, en la región europe-west1 (Bélgica); de la base de datos se hace a diario una copia de seguridad en varias regiones de la UE. Los archivos de la biblioteca de medios (MediaStudio) los almacena Cloudflare R2 en la UE (jurisdicción de la UE). Delante de los servicios está Cloudflare (DNS, entrega, protección), con una red mundial; por regla general, una solicitud se recibe en la ubicación más cercana, también fuera de la UE. Al abrir una página, estos proveedores tratan necesariamente su dirección IP (art. 6, apdo. 1, letra f del RGPD — el sitio no puede funcionar sin ella).

3. Cookies

Las cookies necesarias y tu elección de análisis se mantienen separadas. Solo establecemos cookies de Google Analytics (_ga, _ga_*) con consentimiento, hasta 60 días sin renovación automática. Guardamos tu elección en el navegador durante 180 días.

• el idioma y la moneda que usted elija,
• su token de sesión cuando ha iniciado sesión,
• antes del lanzamiento público: la cookie de la puerta de acceso.

4. Cuenta

Al registrarse, almacenamos su dirección de correo electrónico, su contraseña (como hash, nunca en texto claro) y su nombre, idioma y moneda si los indica (art. 6, apdo. 1, letra b del RGPD — ejecución del contrato). Registramos los inicios de sesión y los intentos de inicio de sesión con la dirección IP durante 180 días (art. 6, apdo. 1, letra f del RGPD — seguridad de la cuenta); después, la entrada se elimina.

Si inicia sesión con «Continuar con Google», Google nos transmite su dirección de correo electrónico confirmada y su nombre. Google es responsable del inicio de sesión en el propio Google.

5. Pagos

Los pagos los procesa Stripe. Los datos de su tarjeta están en Stripe y nunca llegan a nuestros sistemas. De Stripe solo recibimos la marca, los cuatro últimos dígitos y la fecha de caducidad de su tarjeta, además de un identificador del que no puede deducirse el número de la tarjeta. Con él comprobamos que una misma tarjeta no esté vinculada a más de tres cuentas. Stripe es responsable independiente del tratamiento de pagos.

6. Correos electrónicos

Enviamos los correos del sistema (registro, contraseña, notificaciones) a través de Mailjet. Para ello, su dirección de correo electrónico se transmite a Mailjet (art. 6, apdo. 1, letra b del RGPD). Solo enviamos correos publicitarios con su consentimiento expreso.

7. Funciones de IA

Las funciones de IA (Kenji) utilizan cuatro proveedores: Google (Vertex AI, tratamiento en la multirregión de la UE), Mistral AI (tratamiento en la UE), Anthropic (Claude; almacena los datos en los Estados Unidos, y el cálculo de las respuestas puede realizarse también en otros países) y OpenAI (tratamiento en los Estados Unidos). Qué proveedor asume una tarea lo decidimos para cada tarea según la calidad medida y el precio; si uno no responde o no lo hace en el formato requerido, se encarga el siguiente. Actualmente, las tareas más sencillas — por ejemplo, propuestas de texto y de SEO, descripciones de imágenes, el análisis de respuestas de formularios o productos a partir de fotos — van primero a Google, con Anthropic como respaldo; las tareas exigentes — por ejemplo, generar un sitio web, un formulario o una tienda — se ejecutan a través de Anthropic. Mistral AI y OpenAI asumirán tareas en cuanto nuestras mediciones muestren que es allí donde mejor se resuelven. Las imágenes las genera exclusivamente Google, igualmente a través de la multirregión de la UE.

Se transmite lo que usted da a la IA — su texto, sus datos y, en las tareas con imágenes, la imagen (para las descripciones de imágenes, una copia reducida). Esto solo ocurre cuando usted activa una función de IA; en segundo plano o al subir archivos, ningún contenido llega a los proveedores de IA. Sus datos están separados por cliente: la IA de una cuenta solo ve los datos de esa cuenta. Según sus condiciones contractuales, ninguno de los cuatro proveedores utiliza estas entradas para entrenar sus modelos; Mistral AI y OpenAI conservan las entradas y salidas hasta 30 días para detectar abusos. La base jurídica es el art. 6, apdo. 1, letra b del RGPD.

8. Revisión de imágenes al subirlas

Las imágenes que se suben a nuestros servicios o se incorporan desde las bibliotecas de imágenes las revisamos automáticamente a su entrada — en la biblioteca de medios (allí también los archivos PDF), en los formularios (también las imágenes y las firmas que suben quienes los rellenan), en los sitios web y como logotipo en facturas y presupuestos. Se buscan representaciones que no tienen cabida en un sitio web (por ejemplo, contenidos sexualmente explícitos, violencia o símbolos de odio). Para ello se envía una copia reducida a Amazon Web Services (Amazon Rekognition, región eu-central-1, Fráncfort): como máximo 1.024 píxeles en el lado más largo, recodificada como JPEG; en los archivos PDF, copias rasterizadas de las primeras páginas. De la misma copia de una imagen de la biblioteca de medios se obtienen palabras clave para la búsqueda en ella. Para ello no enviamos el original.

La base jurídica es, para la revisión, el art. 6, apdo. 1, letra f del RGPD — nuestro interés legítimo en no entregar contenidos ilícitos bajo nuestro dominio —, y para las palabras clave, el art. 6, apdo. 1, letra b del RGPD. Según sus condiciones, AWS puede almacenar dichas entradas y utilizarlas para mejorar sus servicios, también en otra región, mientras no se formule oposición a ello; la indicación de si esta oposición está configurada para nuestra cuenta se completará.

9. Imágenes, tipografías y mapas

Las imágenes que usted elige de las bibliotecas de Pexels y Pixabay las descargamos y las servimos desde nuestro propio almacenamiento — los visitantes de sus páginas nunca se conectan con estos proveedores. Solo mientras usted busca en el selector de imágenes, su navegador carga las pequeñas imágenes de vista previa directamente desde Pexels o Pixabay; al hacerlo, estos ven su dirección IP.

Servimos directamente las fuentes predeterminadas de la interfaz de KENJTEC. Las vistas previas de fuentes y el contenido de los clientes también pueden cargar fuentes a través de Bunny Fonts (BunnyWay d.o.o., Eslovenia — UE); en ese caso, su navegador se conecta a fonts.bunny.net, que, según el proveedor, no registra datos de visitantes ni utiliza cookies. Google Fonts no está integrado en nuestras páginas ni en nuestras plantillas.

En nuestras páginas, los mapas explican las redes de distribución y las regiones de servidores. Primero aparece allí nuestro propio dibujo, que no carga nada desde fuera. Solo cuando usted hace clic en «Cargar el mapa de Google» se carga un mapa de Google Maps; entonces su navegador se conecta con servidores de Google, y Google recibe su dirección IP (art. 6, apdo. 1, letra a del RGPD — su consentimiento mediante el clic; solo es válido para esta visita a la página y no se guarda). Google es responsable independiente de ello y, según sus condiciones, puede utilizar dichos datos también para mejorar sus propios servicios.

10. Dominios

Si registra un dominio a través de nosotros, transmitimos los datos del titular que usted indique para ello a nuestro registrador Tucows (OpenSRS) en Canadá; este los transmite, en la medida en que la extensión correspondiente lo exija, al organismo de registro de dicha extensión (art. 6, apdo. 1, letra b del RGPD — sin estos datos no es posible registrar un dominio).

11. Formularios que los clientes crean con KENJTEC

Si rellena un formulario creado por un cliente de KENJTEC, ese cliente es el responsable del tratamiento de sus respuestas; nosotros las tratamos por encargo suyo. Si al hacerlo sube una imagen o una firma, esta pasa por la revisión automática de imágenes descrita en la sección 8. En los campos de correo electrónico verificamos la existencia del dominio mediante una consulta DNS a Cloudflare — solo se transmite la parte posterior a la @, nunca la dirección en sí.

12. Procedimiento de denuncia y correos electrónicos dirigidos a nosotros

Si denuncia contenidos a través de nuestro procedimiento de denuncia, guardamos sus datos para la tramitación y como prueba conforme al art. 17 DSA (art. 6, apdo. 1, letra c del RGPD — obligación legal). En ese proceso no almacenamos su dirección IP.

Si nos escribe un correo electrónico, por ejemplo a legal@kenjtec.com o abuse@kenjtec.com, Cloudflare lo recibe y lo reenvía a nuestro buzón en Google (Gmail); guardamos una copia en nuestro propio sistema para tramitarlo (art. 6, apdo. 1, letra b del RGPD; en consultas al margen de un contrato, art. 6, apdo. 1, letra f del RGPD).

13. Sus derechos

Usted tiene derecho de acceso, rectificación, supresión, limitación del tratamiento, portabilidad de los datos y oposición (art. 15–21 del RGPD). Para ello, escriba sin formalidades a la dirección indicada arriba. También puede presentar una reclamación ante una autoridad de control de protección de datos — competente para nosotros: el Comisionado de Hamburgo para la Protección de Datos y la Libertad de Información. Usted elimina su cuenta en el Panel, en «Cuenta»; se elimina como pronto 30 días después de su solicitud y del fin del periodo contratado; hasta entonces puede retirar la solicitud.

14. Prestadores de servicios y transferencias a terceros países

Estos prestadores de servicios tratan datos personales para nosotros o los reciben de nosotros. Donde un dato aún no está acreditado, figura «se completará» — no escribimos nada que no podamos demostrar.

• Google Cloud — Google Cloud EMEA Limited, Dublín (Irlanda). Explotación, base de datos, archivos y copias de seguridad (región europe-west1 en Bélgica, copias de seguridad en regiones de la UE), IA a través de Vertex AI en la multirregión de la UE. Encargado del tratamiento. En la medida en que los datos vayan a Google LLC en EE. UU.: EU-US Data Privacy Framework y, subsidiariamente, cláusulas contractuales tipo.
• Cloudflare — Cloudflare, Inc. (EE. UU.). DNS, entrega y protección a través de una red mundial, recepción de correos electrónicos dirigidos a nuestras direcciones, almacenamiento de los archivos multimedia en la UE (R2). Encargado del tratamiento. Base: EU-US Data Privacy Framework y, subsidiariamente, cláusulas contractuales tipo.
• Anthropic — Anthropic Ireland, Limited, Dublín (Irlanda); sociedad matriz Anthropic, PBC (EE. UU.). Funciones de IA. Almacenamiento en EE. UU.; el cálculo de las respuestas también es posible en otros países. Encargado del tratamiento. Base: las cláusulas contractuales tipo que contiene el contrato de encargo del tratamiento de Anthropic.
• Mistral AI — Mistral AI SAS, París (Francia). Funciones de IA a través del acceso europeo (tratamiento en la UE). Encargado del tratamiento.
• OpenAI — OpenAI Ireland Limited, Dublín (Irlanda). Funciones de IA. Tratamiento en EE. UU. Encargado del tratamiento. Base: las cláusulas contractuales tipo que contiene el contrato de encargo del tratamiento de OpenAI.
• Amazon Web Services — Amazon Web Services EMEA SARL (Luxemburgo). Revisión de imágenes y palabras clave, región eu-central-1 (Fráncfort); sobre el almacenamiento para fines propios, véase la sección 8. Encargado del tratamiento. En la medida en que los datos vayan a EE. UU.: EU-US Data Privacy Framework y, subsidiariamente, cláusulas contractuales tipo.
• Mailjet — Mailjet SAS (Sinch), París (Francia). Envío de los correos del sistema. Tratamiento en la UE. Encargado del tratamiento.
• Stripe — Stripe Payments Europe, Limited (Irlanda). Pagos; responsable independiente. En la medida en que los datos vayan a Stripe, LLC en EE. UU.: EU-US Data Privacy Framework.
• Tucows (OpenSRS) — Toronto (Canadá). Registro de dominios. Base: decisión de adecuación de la Comisión Europea para Canadá (2002/2/CE).
• Bunny Fonts — BunnyWay d.o.o., Liubliana (Eslovenia). Vistas previas de fuentes y fuentes en el contenido de los clientes. Tratamiento en la UE.
• Geoapify — KEPTAGO LTD, Pafos (Chipre). Sugerencias de direcciones en BrandStudio, solo si utiliza la búsqueda: se transmiten el texto de búsqueda, el idioma y, en su caso, el país seleccionado — a través de nuestro servidor, es decir, sin su dirección IP y sin datos de su cuenta. Tratamiento en la UE. Encargado del tratamiento.
• Google — inicio de sesión con Google, el mapa (Google Maps) y nuestro buzón para los correos electrónicos dirigidos a nosotros (Gmail). Google es responsable independiente de ello. En la medida en que los datos vayan a Google LLC en EE. UU.: EU-US Data Privacy Framework.
• Pexels y Pixabay — Canva Germany GmbH, Berlín. Imágenes de vista previa en el selector de imágenes; responsable independiente.

Google Analytics 4

Google Analytics 4: proveedor Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda. Se recogen páginas vistas, fechas, datos del dispositivo y navegador, idioma, web de origen e identificador de cookie. La IP se trata para la conexión. Bases legales: art. 6.1.a RGPD y § 25.1 TDDDG. Retira el consentimiento en la configuración de cookies; el tratamiento anterior sigue siendo lícito. Google puede tratar datos en EE. UU. Transferencias y garantías: condiciones de Google. Más información: privacidad de Google.

Los datos de usuarios y eventos se eliminan de Google Analytics tras dos meses, sin ampliación por nueva actividad. Los informes estándar agregados no están sujetos a este plazo.