Política de Privacidad

1. Responsable del tratamiento

Esta Política de Privacidad explica cómo JCR Kairos Team Ventures LTD (que opera como Kairos Tek) recopila, utiliza, almacena y protege los datos personales en relación con el sitio web kairos-tek.com (el «Sitio Web») y nuestros servicios profesionales.

JCR Kairos Team Ventures LTD es el responsable del tratamiento a efectos del Reglamento (UE) 2016/679 (el Reglamento General de Protección de Datos, «RGPD») y de la legislación nacional de desarrollo de la República de Chipre.

JCR Kairos Team Ventures LTD
Número de registro: HE 482227
Jurisdicción: República de Chipre (Ley de Sociedades, Cap. 113)
Correo electrónico: info@kairos-tek.com
Sitio web: kairos-tek.com

Para cualquier consulta relacionada con la privacidad, incluidas las solicitudes para ejercer sus derechos, contáctenos en info@kairos-tek.com. Actualmente no designamos un Delegado de Protección de Datos (DPD) independiente, ya que no estamos obligados a hacerlo en virtud del artículo 37 del RGPD. Todos los asuntos de protección de datos son gestionados directamente por la empresa.

2. Datos personales que recopilamos

Recopilamos datos personales únicamente en la medida necesaria para fines específicos y legítimos. Las categorías de datos personales que podemos recopilar son:

a) Datos que usted facilita directamente — formulario de contacto y correo electrónico

• Nombre completo — para dirigirnos a usted personalmente e identificarle como contacto.
• Dirección de correo electrónico — para responder a su consulta.
• Nombre de la empresa (opcional) — para comprender el contexto empresarial de su consulta.
• Contenido del mensaje — el fondo de su consulta o solicitud.

b) Datos de analítica — recopilados automáticamente con su consentimiento

• Páginas visitadas y rutas de navegación — para comprender cómo utilizan el Sitio Web los visitantes.
• Ubicación geográfica aproximada (a nivel de país/región, derivada de la dirección IP) — Google Analytics anonimiza las direcciones IP antes de almacenarlas.
• Tipo de dispositivo y navegador — para optimizar la presentación del Sitio Web.
• Duración de la sesión y datos de interacción — para medir la participación.

Los datos de analítica se recopilan únicamente después de que usted otorgue su consentimiento explícito a través de nuestro banner de cookies. Consulte la Sección 5 y nuestra Política de Cookies para más detalles.

c) Datos técnicos recopilados automáticamente

• Preferencia de consentimiento de cookies — almacenada en una cookie del navegador para recordar su elección y evitar mostrar el banner en cada página.
• Registros del servidor — registros web estándar del servidor (dirección IP, marca temporal de la solicitud, código de estado HTTP) conservados durante un máximo de 30 días por motivos de seguridad y diagnóstico. No se utilizan para elaborar perfiles.

No recopilamos categorías especiales de datos personales (artículo 9 del RGPD), y no utilizamos decisiones individuales automatizadas ni elaboración de perfiles que produzcan efectos jurídicos o similarmente significativos sobre usted.

3. Finalidades y bases jurídicas del tratamiento

La siguiente tabla expone cada actividad de tratamiento, su finalidad y la base jurídica en virtud del artículo 6 del RGPD en la que nos basamos:

Cuando nos basamos en intereses legítimos, hemos evaluado que nuestros intereses no prevalecen sobre sus derechos y libertades, dada la naturaleza limitada y no intrusiva del tratamiento implicado.

4. Conservación de los datos

Conservamos los datos personales únicamente durante el tiempo necesario para cumplir las finalidades para las que se recopilaron, o según lo exija la ley:

• Formulario de contacto y consultas por correo electrónico — conservados hasta 3 años desde el último contacto, para gestionar las relaciones comerciales en curso y por nuestro interés legítimo en la defensa de reclamaciones legales. Si no se deriva ninguna prestación de servicios, eliminamos los datos transcurridos 12 meses.
• Registros de prestación de servicios — conservados durante 7 años tras la finalización de la relación contractual, para cumplir las obligaciones contables, fiscales y legales conforme a la legislación chipriota.
• Datos de analítica (GA4) — Google Analytics está configurado con un periodo de conservación de datos de 14 meses. Los datos de informes agregados y anonimizados pueden conservarse más allá de este periodo.
• Registros del servidor — conservados durante un máximo de 30 días y, a continuación, eliminados automáticamente.
• Registro del consentimiento de cookies — almacenado en su navegador; caduca según se describe en la Política de Cookies.

Cuando los datos personales dejan de ser necesarios, se eliminan o anonimizan de forma segura.

5. Cookies y tecnologías de seguimiento

Utilizamos cookies y tecnologías similares en el Sitio Web. Las cookies estrictamente necesarias (imprescindibles para el funcionamiento del Sitio Web) se instalan de forma automática. Las cookies de analítica (Google Analytics 4) se instalan únicamente después de que usted otorgue su consentimiento explícito a través de nuestro banner de consentimiento de cookies.

Puede retirar su consentimiento en cualquier momento haciendo clic en «Configuración de cookies» en el pie de página del Sitio Web o borrando las cookies en la configuración de su navegador. Para una descripción completa de las cookies que utilizamos, sus finalidades y sus periodos de caducidad, consulte nuestra Política de Cookies.

6. Comunicación de datos personales a terceros

No vendemos, alquilamos ni comercializamos sus datos personales. Podemos comunicar datos personales a las siguientes categorías de terceros, estrictamente en la medida necesaria:

• Google LLC (Google Analytics 4) — nuestro proveedor de analítica. Google trata los datos de analítica por cuenta nuestra como encargado del tratamiento, conforme a las condiciones de tratamiento de datos de Google. Consulte la Sección 7 para más detalles sobre las transferencias internacionales.
• Proveedores de alojamiento e infraestructura — nuestro proveedor de alojamiento trata datos técnicos (incluidos los registros del servidor) como encargado del tratamiento en virtud de un contrato de encargo de tratamiento de datos.
• Asesores profesionales — abogados, contables y otros asesores profesionales cuando sea necesario para cumplir obligaciones legales o defender reclamaciones legales, sujetos a las obligaciones de confidencialidad correspondientes.
• Reguladores y autoridades públicas — podemos comunicar datos personales cuando estemos obligados a ello por ley, orden judicial o requerimiento obligatorio de una autoridad competente.

No utilizamos redes publicitarias, plataformas de seguimiento del comportamiento ni herramientas de marketing de terceros en el Sitio Web.

7. Transferencias internacionales de datos

Como empresa con sede en Chipre, nuestras operaciones principales se desarrollan dentro del Espacio Económico Europeo (EEE). No obstante, nuestro uso de Google Analytics 4 implica la transferencia de datos de analítica a Google LLC, con sede en los Estados Unidos, un país que no está sujeto a una decisión de adecuación de la UE para las transferencias de datos con carácter general.

Esta transferencia está protegida por los siguientes mecanismos:

• Cláusulas Contractuales Tipo de la UE (CCT) — Google incorpora las CCT de la UE (Decisión de Ejecución (UE) 2021/914 de la Comisión) en sus condiciones de tratamiento de datos para Google Analytics, proporcionando un nivel adecuado de protección para los datos personales transferidos fuera del EEE.
• Anonimización de IP — Google Analytics 4 anonimiza las direcciones IP antes de que se almacene o trate cualquier dato, reduciendo la identificabilidad personal de los datos de analítica.

Puede consultar las prácticas de privacidad de Google en policies.google.com/privacy y las condiciones de tratamiento de datos de Google en business.safety.google/adsprocessorterms.

No realizamos ninguna otra transferencia de datos personales a países fuera del EEE.

8. Sus derechos en virtud del RGPD

Como interesado en virtud del RGPD, usted dispone de los siguientes derechos con respecto a sus datos personales tratados por Kairos Tek:

• Derecho de acceso (art. 15) — tiene derecho a obtener confirmación de si tratamos sus datos personales y, en tal caso, a recibir una copia de los datos e información sobre cómo se tratan.
• Derecho de rectificación (art. 16) — tiene derecho a solicitar la corrección de los datos personales inexactos o incompletos que conservemos sobre usted.
• Derecho de supresión (art. 17) — tiene derecho a solicitar la eliminación de sus datos personales en determinadas circunstancias, por ejemplo cuando los datos ya no sean necesarios para la finalidad para la que se recopilaron, o cuando retire su consentimiento y no exista otra base jurídica para el tratamiento.
• Derecho a la limitación del tratamiento (art. 18) — tiene derecho a solicitar que limitemos el tratamiento de sus datos en determinadas circunstancias, por ejemplo mientras verificamos una solicitud de rectificación.
• Derecho a la portabilidad de los datos (art. 20) — cuando el tratamiento se base en el consentimiento o en un contrato y se realice por medios automatizados, tiene derecho a recibir sus datos personales en un formato estructurado, de uso común y de lectura mecánica, y a transmitirlos a otro responsable.
• Derecho de oposición (art. 21) — tiene derecho a oponerse en cualquier momento al tratamiento basado en nuestros intereses legítimos, por motivos relacionados con su situación particular. Cesaremos el tratamiento salvo que podamos acreditar motivos legítimos imperiosos que prevalezcan sobre sus intereses, o que el tratamiento sea necesario para la formulación, el ejercicio o la defensa de reclamaciones legales.
• Derecho a retirar el consentimiento (art. 7.3) — cuando el tratamiento se base en su consentimiento (por ejemplo, las cookies de analítica), puede retirarlo en cualquier momento sin que ello afecte a la licitud del tratamiento realizado antes de la retirada. Puede hacerlo a través de la configuración de cookies del Sitio Web o contactándonos.
• Derecho a no ser objeto de decisiones automatizadas (art. 22) — no llevamos a cabo decisiones automatizadas ni elaboración de perfiles que produzcan efectos jurídicos o similarmente significativos sobre usted.

9. Cómo ejercer sus derechos

Para ejercer cualquiera de los derechos descritos en la Sección 8, envíe su solicitud por correo electrónico a info@kairos-tek.com con el asunto «Solicitud del interesado». Incluya información suficiente para identificarse (nombre completo y dirección de correo electrónico utilizada al contactarnos).

Responderemos a su solicitud en un plazo de 30 días naturales desde su recepción. En casos complejos o cuando recibamos un elevado volumen de solicitudes, podremos prorrogar este plazo otros 60 días, en cuyo caso le notificaremos la prórroga y sus motivos dentro del plazo inicial de 30 días.

No se aplica ningún cargo por el ejercicio de sus derechos, salvo que una solicitud sea manifiestamente infundada o excesiva, en cuyo caso podremos cobrar una tarifa razonable o negarnos a actuar sobre la solicitud. Es posible que necesitemos verificar su identidad antes de tramitar su solicitud.

10. Derecho a presentar una reclamación ante una autoridad de control

Si considera que no hemos tratado sus datos personales de conformidad con el RGPD, tiene derecho a presentar una reclamación ante una autoridad de control. Como empresa registrada en Chipre, nuestra autoridad de control principal es:

Comisionado para la Protección de Datos Personales (Chipre)
Iasonos 1, 1082 Nicosia, Chipre
Teléfono: +357 22 818 456
Correo electrónico: commissioner@dataprotection.gov.cy
Sitio web: dataprotection.gov.cy

Si se encuentra en otro Estado miembro de la UE/EEE, también tiene derecho a presentar una reclamación ante su Autoridad de Protección de Datos (APD) local. Puede consultar una lista de las APD de la UE en el sitio web del Comité Europeo de Protección de Datos en edpb.europa.eu.

Le animamos a que primero se ponga en contacto directamente con nosotros en info@kairos-tek.com, ya que procuramos resolver con prontitud todas las inquietudes relacionadas con la privacidad.

11. Seguridad de los datos

Aplicamos medidas técnicas y organizativas apropiadas para proteger sus datos personales frente a la destrucción accidental o ilícita, la pérdida, la alteración, la comunicación no autorizada o el acceso no autorizado. Estas medidas incluyen:

• Cifrado de los datos en tránsito mediante HTTPS (TLS).
• Controles de acceso que limitan quién, dentro de nuestro equipo, puede acceder a los datos personales.
• Uso de proveedores de servicios de terceros acreditados y conformes con el RGPD, sujetos a contratos de encargo de tratamiento de datos.
• Revisión periódica de las prácticas de seguridad a medida que la empresa crece.

En caso de una violación de la seguridad de los datos personales que pueda entrañar un riesgo para sus derechos y libertades, notificaremos a la autoridad de control competente en un plazo de 72 horas desde que tengamos conocimiento de ella, y notificaremos a las personas afectadas sin dilación indebida cuando así lo exija el artículo 34 del RGPD.

12. Privacidad de los menores

Nuestro Sitio Web y nuestros servicios están dirigidos a empresas y a personas profesionales mayores de 18 años. No recopilamos conscientemente datos personales de menores de 16 años. Si considera que hemos recopilado inadvertidamente dichos datos, contáctenos en info@kairos-tek.com y los eliminaremos con prontitud.

13. Cambios en esta Política de Privacidad

Podemos actualizar esta Política de Privacidad periódicamente para reflejar cambios en nuestras actividades de tratamiento de datos, en la legislación aplicable o en las buenas prácticas. Cuando realicemos cambios sustanciales, actualizaremos la fecha de «Última actualización» en la parte superior de esta página. La versión vigente está siempre disponible en kairos-tek.com/legal/privacy-policy.

Le animamos a revisar esta página periódicamente. Cuando los cambios sean significativos e impliquen nuevas formas de tratar sus datos personales, solicitaremos un nuevo consentimiento cuando así lo exija la ley.

14. Contacto

Para cualquier pregunta, inquietud o solicitud relacionada con esta Política de Privacidad o con nuestras prácticas de tratamiento de datos, contáctenos:

JCR Kairos Team Ventures LTD (que opera como Kairos Tek)
Correo electrónico: info@kairos-tek.com
Sitio web: kairos-tek.com