Política de privacidad y protección de datos de la web de KapiLink

1. Información básica

Responsable: KAPIKUA 1881 COMPANY, S.L.

Finalidades principales: servir la web y mantener su seguridad y disponibilidad; hacer funcionar la demo temporal cuando la persona decide utilizarla; atender consultas recibidas por correo electrónico; preparar propuestas o presupuestos solicitados; gestionar relaciones profesionales; y responder a solicitudes de ejercicio de derechos.

Bases jurídicas: interés legítimo en servir y proteger la web, ofrecer la demo que la propia persona solicita y atender consultas; aplicación de medidas precontractuales solicitadas por la persona interesada; ejecución de una relación contractual; y cumplimiento de obligaciones legales.

Destinatarios: proveedores tecnológicos que actúan por cuenta de Kapikúa; los servicios externos a los que la persona decide dirigir la demo (por ejemplo Google Maps o WhatsApp); asesores o profesionales sujetos a confidencialidad; y autoridades públicas cuando exista obligación legal.

Transferencias internacionales: algunos proveedores pueden tratar datos fuera del Espacio Económico Europeo. Cuando resulte aplicable, se utilizarán mecanismos reconocidos por la normativa, como decisiones de adecuación o cláusulas contractuales tipo.

Derechos: acceso, rectificación, supresión, oposición, limitación, portabilidad y retirada del consentimiento cuando corresponda.

Contacto de privacidad: legal@kapikua.eu

Reclamaciones: puede presentarse una reclamación ante la Agencia Española de Protección de Datos.

En pocas palabras: esta web no usa cookies ni analítica, no tiene formularios de contacto ni cuentas de usuario, y lo que se escribe en la demo se guarda solo en memoria durante un máximo de 15 minutos.

2. Responsable del tratamiento

El responsable de los datos personales tratados a través de esta web es:

KAPIKUA 1881 COMPANY, S.L.
Nombre comercial: Kapikúa
NIF: B10911733
Domicilio: Calle Salitre, 1, Planta 6, Oficina 2, 29002 Málaga, España
Registro Mercantil de Málaga: Tomo 6205, Libro 5112, Folio 199, Sección 8, Hoja MA-168659, Inscripción 1.ª
Correo general: alataque@kapikua.eu
Correo de privacidad y asuntos legales: legal@kapikua.eu
Sitio de esta web: kapilink.es
Sitio corporativo: kapikua.eu

3. Ámbito

Esta Política se aplica a los datos personales tratados cuando una persona:

• Navega por la web.
• Utiliza la demo en vivo.
• Escanea el QR de una sesión de la demo.
• Contacta por correo electrónico.
• Solicita información, una propuesta, presupuesto o colaboración.
• Mantiene una relación profesional iniciada a través de la web.
• Ejerce un derecho de protección de datos.
• Comunica una incidencia legal o de seguridad.

El panel de KapiLink (kapilink.kapikua.eu), el servicio que resuelve los códigos de KapiLink (go.kapikua.eu) y los demás productos del ecosistema Kapikúa pueden tener sus propias políticas de privacidad.

4. Origen de los datos

Los datos pueden obtenerse:

• Directamente de la persona interesada, cuando escribe un destino en la demo o envía un correo.
• De la entidad, ayuntamiento, empresa o colectivo al que represente.
• De la información técnica generada al solicitar y servir una página.

Cuando se aporten datos de otra persona, quien los comunique debe contar con legitimación suficiente, limitarse a la información necesaria e informar a la persona afectada cuando corresponda. En particular, no debe introducirse en la demo el teléfono de otra persona sin estar legitimado para ello.

5. Categorías de datos

Según el uso que se haga de la web, Kapikúa puede tratar:

5.1. Datos técnicos

Al acceder a la web, los sistemas de alojamiento y seguridad pueden tratar datos técnicos como:

• Dirección IP.
• Fecha y hora de la solicitud.
• URL solicitada y página de procedencia.
• Tipo y versión del navegador.
• Sistema operativo y dispositivo.
• Cabeceras técnicas.
• Identificadores y registros necesarios para seguridad, diagnóstico y disponibilidad.

5.2. Datos introducidos en la demo

Solo si la persona decide utilizar la demo:

• El destino elegido: una dirección web, una dirección postal o enlace de Google Maps, un número de teléfono o un número de WhatsApp.
• El mensaje predeterminado de WhatsApp, si se escribe.
• Un identificador aleatorio de la sesión de prueba.

5.3. Identificación, contacto y contenido de comunicaciones

Si la persona escribe por correo electrónico:

• Nombre y apellidos, dirección de correo y, en su caso, teléfono.
• Entidad, cargo o función y área de interés.
• Mensaje, consulta o solicitud, y documentos enviados voluntariamente.
• Información necesaria para preparar una propuesta, presupuesto o respuesta.
• Incidencias, reclamaciones o solicitudes de derechos.

5.4. Datos que no deben enviarse

La web no solicita categorías especiales de datos, documentos de identidad, datos bancarios completos, contraseñas ni información especialmente confidencial.

La persona usuaria deberá evitar incluirlos en la demo o en un mensaje salvo que sean imprescindibles, se haya acordado previamente un canal adecuado y exista una base jurídica suficiente.

6. Funcionamiento de la demo en vivo

La demo sirve para comprobar con un móvil que un mismo QR puede llevar a destinos distintos. Funciona así:

6.1. Qué ocurre al abrir la demo

Cuando la sección de la demo se acerca a la pantalla, la web crea una sesión de prueba con un identificador aleatorio y muestra un QR que apunta a una dirección de esta misma web asociada a esa sesión. No se pide nombre, correo ni cuenta.

6.2. Qué se guarda y dónde

• En el servidor de la web: el identificador de la sesión y el último destino activado (la dirección web, la búsqueda o enlace de Google Maps, el número de teléfono o el número de WhatsApp con su mensaje). Se mantienen únicamente en la memoria del servidor, no en una base de datos.
• En el navegador: el identificador de la sesión, la dirección del QR y su hora de caducidad, en el almacenamiento local del propio navegador, para conservar el mismo QR si se recarga la página. No es una cookie y no se utiliza para seguimiento. Se explica en la Política de Cookies.

6.3. Durante cuánto tiempo

• La sesión y su destino se eliminan a los 15 minutos de crearse. También se pierden antes si el servidor se reinicia.
• Para limitar el uso abusivo, el servidor recuerda en memoria durante un máximo de 10 minutos cuántas publicaciones se han hecho desde cada dirección IP y en cada sesión.
• El dato guardado en el navegador se sustituye o elimina cuando la sesión caduca y puede borrarse en cualquier momento desde la configuración del navegador.

6.4. Qué se registra

Los registros técnicos del servidor anotan que se ha publicado un destino, de qué tipo es y si se ha aceptado o rechazado. En el caso de los enlaces, anotan además el dominio de destino. No se registran los números de teléfono, las direcciones postales ni los mensajes.

6.5. Comprobación de seguridad de los enlaces

Antes de activar un destino de tipo enlace, el servidor consulta esa dirección web en el servicio Google Safe Browsing para comprobar que no esté marcada como peligrosa. La consulta la realiza el servidor de la web: se envía la dirección web indicada, no la dirección IP ni otros datos de la persona. Los destinos de Google Maps, llamada y WhatsApp no se consultan.

6.6. Qué ocurre al escanear el QR

El móvil que escanea el QR solicita la dirección de la sesión y la web lo redirige al destino activado. Si el destino es una llamada, se muestra antes una página con un botón para iniciarla. Esa solicitud genera los mismos datos técnicos que cualquier otra visita.

Al llegar al destino, la persona abandona esta web y utiliza un servicio externo (por ejemplo Google Maps, WhatsApp o el sitio web elegido), que aplica sus propias condiciones y política de privacidad.

6.7. Lo que la demo no hace

• No crea ningún KapiLink permanente ni ninguna cuenta.
• No envía mensajes ni realiza llamadas: solo prepara el enlace que el móvil abrirá.
• No utiliza los datos introducidos para fines comerciales ni los cede a terceros.

7. Finalidades y bases jurídicas

7.1. Servir la web y mantener su seguridad y disponibilidad

Los datos técnicos podrán tratarse para:

• Servir las páginas solicitadas.
• Prevenir abusos y ataques.
• Diagnosticar errores.
• Mantener registros técnicos.
• Investigar incidentes.
• Proteger la integridad y disponibilidad del servicio.
• Elaborar métricas técnicas agregadas que no persigan publicidad comportamental.

Base jurídica: interés legítimo de Kapikúa en proteger su infraestructura, información y servicios.

7.2. Hacer funcionar la demo

Los datos introducidos en la demo se tratarán para:

• Crear la sesión de prueba y mostrar su QR.
• Validar y activar el destino elegido.
• Redirigir al destino cuando se escanea el QR.
• Limitar el número de cambios y evitar un uso abusivo.

Base jurídica: interés legítimo de Kapikúa y de la propia persona en ofrecer y utilizar la demostración que esta solicita, y en proteger el servicio frente a abusos.

7.3. Atender consultas generales

Los datos se tratarán para:

• Leer y responder el mensaje.
• Identificar el asunto y a la persona o entidad interesada.
• Facilitar información.
• Derivar la consulta a la persona adecuada.
• Realizar seguimiento razonable.

Base jurídica: interés legítimo de Kapikúa y de la persona interesada en gestionar la comunicación, sin perjuicio de la oposición cuando corresponda.

7.4. Preparar propuestas, presupuestos o colaboraciones

Los datos se tratarán para:

• Comprender el reto o necesidad.
• Solicitar aclaraciones.
• Preparar una propuesta o presupuesto.
• Mantener reuniones.
• Valorar viabilidad, alcance y condiciones.
• Realizar actuaciones previas a una posible contratación.

Base jurídica: aplicación de medidas precontractuales solicitadas por la persona interesada.

7.5. Gestionar una relación profesional

Cuando la consulta dé lugar a un encargo, colaboración o contrato, los datos se tratarán para:

• Ejecutar la relación.
• Coordinar trabajos.
• Mantener comunicaciones.
• Gestionar documentación, facturación y cobros.
• Cumplir obligaciones contables, fiscales y legales.
• Atender incidencias y reclamaciones.

Base jurídica: ejecución del contrato y cumplimiento de obligaciones legales.

7.6. Atender derechos y obligaciones legales

Los datos podrán tratarse para:

• Responder solicitudes de protección de datos.
• Atender requerimientos de autoridades.
• Cumplir obligaciones legales.
• Gestionar reclamaciones.
• Formular, ejercer o defender derechos.

Base jurídica: cumplimiento de obligaciones legales e interés legítimo en la defensa de derechos.

7.7. Comunicaciones comerciales

Esta web no recoge direcciones de correo ni teléfonos para enviar comunicaciones comerciales, y los datos introducidos en la demo no se utilizan con ese fin.

8. Datos obligatorios y consecuencias

Utilizar la demo es voluntario. Para activar un destino es necesario indicarlo; si no se facilita, o si no supera las comprobaciones, la demo no puede activarlo. La navegación por el resto de la web no requiere facilitar ningún dato.

9. Destinatarios

Kapikúa no vende datos personales.

Los datos podrán ser tratados o comunicados a:

9.1. Proveedores tecnológicos

Proveedores necesarios para:

• Alojamiento web y entrega de contenidos.
• Ejecución del servidor.
• Registros técnicos y seguridad.
• Correo electrónico.
• Soporte y mantenimiento.
• Gestión de incidencias.

Cuando actúen por cuenta de Kapikúa, estarán sujetos a las condiciones y contratos de tratamiento aplicables.

La infraestructura actual utiliza servicios de Google Cloud para alojar y servir la web; el servidor se ejecuta en la región de Madrid. La comprobación de seguridad de los enlaces de la demo utiliza el servicio Google Safe Browsing.

9.2. Servicios a los que se dirige la demo

Cuando la persona elige como destino Google Maps, WhatsApp u otro sitio web y lo abre desde el QR, ese servicio trata información conforme a sus propias condiciones y política de privacidad, como responsable independiente.

9.3. Asesores y profesionales

Podrán acceder a información necesaria asesores jurídicos, fiscales, contables, técnicos o aseguradores sujetos a deberes de confidencialidad, cuando sea preciso para prestar su servicio o defender derechos.

9.4. Autoridades públicas

Los datos podrán comunicarse a Administraciones, órganos judiciales, fuerzas y cuerpos de seguridad u otras autoridades cuando exista obligación legal o requerimiento válido.

10. Transferencias internacionales

Algunos proveedores tecnológicos o plataformas externas pueden tratar datos desde países situados fuera del Espacio Económico Europeo.

Cuando resulte aplicable, Kapikúa utilizará proveedores y condiciones que incorporen garantías reconocidas por la normativa, como:

• Decisiones de adecuación.
• Cláusulas contractuales tipo.
• Medidas técnicas y organizativas complementarias.
• Otros mecanismos legalmente válidos.

La persona puede solicitar información adicional mediante legal@kapikua.eu.

11. Conservación

11.1. Datos de la demo

Las sesiones de prueba y sus destinos se conservan en memoria durante un máximo de 15 minutos. Los contadores que limitan el uso se conservan durante un máximo de 10 minutos.

11.2. Registros técnicos y seguridad

Los registros técnicos del servidor se conservan durante 30 días, periodo configurado como proporcional para seguridad, diagnóstico, continuidad y gestión de incidentes, salvo que deban conservarse más tiempo para investigar un incidente o cumplir una obligación legal.

11.3. Consultas sin continuidad contractual

Se conservarán durante el tiempo necesario para atender la consulta y realizar un seguimiento razonable.

Como criterio general, se eliminarán o anonimizarán como máximo a los 12 meses desde la última interacción, salvo que deban conservarse para gestionar una reclamación, acreditar una comunicación o cumplir una obligación legal.

11.4. Propuestas y relaciones precontractuales

Se conservarán mientras se negocia o valora la propuesta y, posteriormente, durante el tiempo necesario para acreditar las actuaciones realizadas y atender posibles responsabilidades.

11.5. Relaciones contractuales

Los datos se conservarán mientras la relación esté vigente y posteriormente bloqueados durante los plazos legales aplicables en materia contractual, contable, fiscal y de responsabilidad.

11.6. Solicitudes de derechos y reclamaciones

Se conservarán durante el tiempo necesario para atenderlas y posteriormente durante los plazos legales de responsabilidad.

12. Derechos

La persona interesada puede ejercer:

• Acceso: conocer qué datos trata Kapikúa.
• Rectificación: corregir datos inexactos o incompletos.
• Supresión: solicitar la eliminación cuando proceda.
• Oposición: oponerse a tratamientos basados en interés legítimo.
• Limitación: solicitar que el tratamiento quede restringido.
• Portabilidad: recibir o transmitir los datos cuando resulte aplicable.
• Retirada del consentimiento: retirar un consentimiento sin afectar a la licitud del tratamiento anterior.
• No ser objeto de decisiones exclusivamente automatizadas: en los términos previstos por la normativa.

Las solicitudes pueden enviarse a legal@kapikua.eu o por correo postal a:

KAPIKUA 1881 COMPANY, S.L.
Calle Salitre, 1, Planta 6, Oficina 2
29002 Málaga, España

La solicitud deberá indicar el derecho ejercido y permitir identificar razonablemente a la persona. Kapikúa podrá pedir información adicional cuando existan dudas justificadas sobre la identidad.

Dado que los datos de la demo se eliminan a los 15 minutos y no se asocian a una identidad, es posible que Kapikúa ya no disponga de ellos cuando reciba la solicitud.

13. Reclamaciones

La persona interesada puede presentar una reclamación ante la Agencia Española de Protección de Datos si considera que sus datos no se tratan conforme a la normativa.

Antes de reclamar, puede contactar con Kapikúa mediante legal@kapikua.eu para intentar resolver la incidencia.

14. Menores

Esta web no está diseñada para recabar intencionadamente datos de menores.

Las consultas profesionales deberán ser realizadas por personas con capacidad suficiente o por sus representantes legales.

Si Kapikúa detecta que se han facilitado datos de un menor sin legitimación adecuada, podrá solicitar información, limitar el tratamiento o eliminar los datos.

15. Decisiones automatizadas y elaboración de perfiles

Esta web no adopta decisiones con efectos jurídicos o significativamente similares basadas exclusivamente en tratamientos automatizados.

La demo aplica comprobaciones automáticas (formato del destino, límites de uso y seguridad de los enlaces) cuyo único efecto es aceptar o rechazar un destino de prueba.

No se realiza publicidad comportamental ni elaboración de perfiles de visitantes.

16. Seguridad

Kapikúa aplicará medidas técnicas y organizativas apropiadas para proteger:

• Confidencialidad.
• Integridad.
• Disponibilidad.
• Autenticidad.
• Trazabilidad.
• Recuperación.
• Control de acceso.

No obstante, ningún sistema conectado a Internet puede garantizar seguridad absoluta.

La persona usuaria deberá evitar enviar información innecesaria o especialmente sensible y comunicar cualquier incidencia a legal@kapikua.eu.

17. Enlaces y plataformas externas

La web contiene enlaces al panel de KapiLink y a la web corporativa de Kapikúa, y la demo puede dirigir a Google Maps, WhatsApp u otros sitios elegidos por la persona.

Al seguirlos:

• La persona abandona el entorno de esta web.
• El proveedor externo aplica sus condiciones y política.
• Puede instalar cookies o tratar datos conforme a su propia configuración.
• Kapikúa no controla de forma permanente esos tratamientos.

La Política de Cookies explica el tratamiento de tecnologías en el propio sitio.

18. Cambios en esta Política

Kapikúa podrá actualizar esta Política cuando cambien:

• La normativa.
• Los tratamientos.
• Los proveedores.
• Las funcionalidades.
• Los canales de contacto.
• Los periodos de conservación.
• Las recomendaciones de autoridades competentes.

La versión y fecha aparecerán al inicio. Los cambios relevantes podrán comunicarse mediante un aviso destacado.

19. Contacto

Para consultas sobre privacidad:

KAPIKUA 1881 COMPANY, S.L.
Calle Salitre, 1, Planta 6, Oficina 2
29002 Málaga, España
legal@kapikua.eu