Política de privacidad y protección de datos de Web Kapikúa

1. Información básica

Responsable: KAPIKUA 1881 COMPANY, S.L.

Finalidades principales: atender consultas; preparar propuestas o presupuestos solicitados; gestionar relaciones profesionales; responder a solicitudes de ejercicio de derechos; mantener la seguridad y disponibilidad de la web; y, solo cuando exista una base jurídica válida, enviar comunicaciones comerciales.

Bases jurídicas: aplicación de medidas precontractuales solicitadas por la persona interesada; ejecución de una relación contractual; cumplimiento de obligaciones legales; interés legítimo en atender consultas, gestionar relaciones profesionales, proteger la web y defender derechos; y consentimiento para comunicaciones opcionales cuando sea necesario.

Destinatarios: proveedores tecnológicos que actúan por cuenta de Kapikúa; WhatsApp, Meta u otras plataformas cuando la persona decide utilizarlas; asesores o profesionales sujetos a confidencialidad; y autoridades públicas cuando exista obligación legal.

Transferencias internacionales: algunos proveedores pueden tratar datos fuera del Espacio Económico Europeo. Cuando resulte aplicable, se utilizarán mecanismos reconocidos por la normativa, como decisiones de adecuación o cláusulas contractuales tipo.

Derechos: acceso, rectificación, supresión, oposición, limitación, portabilidad y retirada del consentimiento cuando corresponda.

Contacto de privacidad: legal@kapikua.eu

Reclamaciones: puede presentarse una reclamación ante la Agencia Española de Protección de Datos.

2. Responsable del tratamiento

El responsable de los datos personales tratados a través de esta web es:

KAPIKUA 1881 COMPANY, S.L. Nombre comercial: Kapikúa NIF: B10911733 Domicilio: Calle Salitre, 1, Planta 6, Oficina 2, 29002 Málaga, España Registro Mercantil de Málaga: Tomo 6205, Libro 5112, Folio 199, Sección 8, Hoja MA-168659, Inscripción 1.ª Correo general: alataque@kapikua.eu Correo de privacidad y asuntos legales: legal@kapikua.eu Sitio corporativo: kapikua.eu

3. Ámbito

Esta Política se aplica a los datos personales tratados cuando una persona:

• Navega por la web.
• Envía una consulta mediante WhatsApp.
• Contacta por correo electrónico.
• Interactúa con Kapikúa a través de una red social o plataforma enlazada.
• Solicita información, una propuesta, presupuesto o colaboración.
• Mantiene una relación profesional iniciada a través de la web.
• Ejerce un derecho de protección de datos.
• Comunica una incidencia legal o de seguridad.
• Solicita recibir comunicaciones comerciales de forma separada y voluntaria.

Los productos independientes del ecosistema Kapikúa pueden tener sus propias políticas de privacidad.

4. Origen de los datos

Los datos pueden obtenerse:

• Directamente de la persona interesada.
• De la entidad, ayuntamiento, empresa o colectivo al que represente.
• De la plataforma externa elegida para contactar, por ejemplo WhatsApp o una red social.
• De la información técnica generada al solicitar y servir una página.
• De fuentes públicas, cuando resulte necesario para comprobar una consulta, proyecto, autoría, noticia o relación profesional y exista una base jurídica adecuada.

Cuando se aporten datos de otra persona, quien los comunique debe contar con legitimación suficiente, limitarse a la información necesaria e informar a la persona afectada cuando corresponda.

5. Categorías de datos

Según la forma de contacto, Kapikúa puede tratar:

5.1. Identificación y contacto

• Nombre y apellidos.
• Dirección de correo electrónico.
• Teléfono o identificador de WhatsApp.
• Nombre visible, fotografía o información de perfil facilitada por la plataforma.
• Firma y datos de representación cuando resulte necesario.

5.2. Información profesional y organizativa

• Ayuntamiento, municipio, entidad, asociación o empresa.
• Cargo, función o relación con la entidad.
• Área de interés.
• Datos necesarios para preparar una propuesta o gestionar un proyecto.

5.3. Contenido de comunicaciones

• Mensaje, consulta o solicitud.
• Documentos o archivos enviados voluntariamente.
• Historial de conversación.
• Información necesaria para preparar una propuesta, presupuesto o respuesta.
• Incidencias, reclamaciones o solicitudes de derechos.

5.4. Datos técnicos

Al acceder a la web, los sistemas de alojamiento y seguridad pueden tratar datos técnicos como:

• Dirección IP.
• Fecha y hora de la solicitud.
• URL solicitada y página de procedencia.
• Tipo y versión del navegador.
• Sistema operativo y dispositivo.
• Cabeceras técnicas.
• Identificadores y registros necesarios para seguridad, diagnóstico y disponibilidad.

5.5. Datos que no deben enviarse

La web no solicita categorías especiales de datos, documentos de identidad, datos bancarios completos, contraseñas ni información especialmente confidencial.

La persona usuaria deberá evitar incluirlos en un mensaje salvo que sean imprescindibles, se haya acordado previamente un canal adecuado y exista una base jurídica suficiente.

6. Funcionamiento del formulario y WhatsApp

El formulario actual solicita:

• Nombre y apellidos.
• Municipio o entidad.
• Correo electrónico.
• Descripción del objetivo o consulta.

Estos campos se utilizan en el navegador para preparar un mensaje. La web no los envía ni almacena en el servidor antes de que la persona pulse el botón, abra WhatsApp y decida enviar el mensaje.

Hasta que el mensaje se envía en WhatsApp:

• Kapikúa no recibe el contenido de los campos.
• No se crea una solicitud en una base de datos de la web.
• No se remite un correo desde el servidor.

Al continuar en WhatsApp:

• La persona abandona la web y utiliza un servicio externo.
• WhatsApp aplica sus propias condiciones y política de privacidad.
• Kapikúa recibe el mensaje, el número o identificador asociado y la información de perfil visible.
• El contenido puede conservarse en la conversación para atender la consulta y, cuando proceda, gestionar una relación profesional.

La casilla de privacidad debe utilizarse para acreditar que la persona ha leído la información. No constituye por sí sola la base jurídica de todos los tratamientos ni debe agrupar una autorización comercial.

7. Finalidades y bases jurídicas

7.1. Atender consultas generales

Los datos se tratarán para:

• Leer y responder el mensaje.
• Identificar el asunto y a la persona o entidad interesada.
• Facilitar información.
• Derivar la consulta a la persona adecuada.
• Realizar seguimiento razonable.

Base jurídica: interés legítimo de Kapikúa y de la persona interesada en gestionar la comunicación, sin perjuicio de la oposición cuando corresponda.

7.2. Preparar propuestas, presupuestos o colaboraciones

Los datos se tratarán para:

• Comprender el reto o necesidad.
• Solicitar aclaraciones.
• Preparar una propuesta o presupuesto.
• Mantener reuniones.
• Valorar viabilidad, alcance y condiciones.
• Realizar actuaciones previas a una posible contratación.

Base jurídica: aplicación de medidas precontractuales solicitadas por la persona interesada.

7.3. Gestionar una relación profesional

Cuando la consulta dé lugar a un encargo, colaboración o contrato, los datos se tratarán para:

• Ejecutar la relación.
• Coordinar trabajos.
• Mantener comunicaciones.
• Gestionar documentación, facturación y cobros.
• Cumplir obligaciones contables, fiscales y legales.
• Atender incidencias y reclamaciones.

Base jurídica: ejecución del contrato y cumplimiento de obligaciones legales.

7.4. Mantener la seguridad y disponibilidad de la web

Los datos técnicos podrán tratarse para:

• Servir las páginas solicitadas.
• Prevenir abusos y ataques.
• Diagnosticar errores.
• Mantener registros técnicos.
• Investigar incidentes.
• Proteger la integridad y disponibilidad del servicio.
• Elaborar métricas técnicas agregadas que no persigan publicidad comportamental.

Base jurídica: interés legítimo de Kapikúa en proteger su infraestructura, información y servicios.

7.5. Atender derechos y obligaciones legales

Los datos podrán tratarse para:

• Responder solicitudes de protección de datos.
• Atender requerimientos de autoridades.
• Cumplir obligaciones legales.
• Gestionar reclamaciones.
• Formular, ejercer o defender derechos.

Base jurídica: cumplimiento de obligaciones legales e interés legítimo en la defensa de derechos.

7.6. Comunicaciones comerciales opcionales

Kapikúa solo enviará comunicaciones promocionales cuando:

• La persona las haya solicitado o consentido de forma válida; o
• Exista una relación previa y la comunicación resulte legalmente admisible respecto de servicios similares, ofreciendo siempre una vía sencilla de oposición.

Base jurídica: consentimiento o la base jurídica permitida por la normativa de comunicaciones comerciales.

La persona podrá darse de baja gratuitamente en cualquier momento.

8. Datos obligatorios y consecuencias

Los campos marcados como obligatorios se necesitan para preparar correctamente el mensaje o responder a la solicitud.

La persona no está obligada a enviar el mensaje. Si no facilita información suficiente, Kapikúa puede no ser capaz de identificar la consulta, responder o preparar una propuesta.

9. Destinatarios

Kapikúa no vende datos personales.

Los datos podrán ser tratados o comunicados a:

9.1. Proveedores tecnológicos

Proveedores necesarios para:

• Alojamiento web y red de entrega de contenidos.
• Ejecución del servidor.
• Registros técnicos y seguridad.
• Correo electrónico.
• Soporte y mantenimiento.
• Copias de seguridad.
• Gestión de incidencias.

Cuando actúen por cuenta de Kapikúa, estarán sujetos a las condiciones y contratos de tratamiento aplicables.

La infraestructura actual utiliza servicios de Google Cloud y Firebase para alojar y servir la web.

9.2. WhatsApp y Meta

Cuando la persona decide abrir o enviar un mensaje mediante WhatsApp, la plataforma trata información conforme a sus propias condiciones y política de privacidad.

Kapikúa actúa como responsable respecto del mensaje recibido y de su utilización para atender la consulta. WhatsApp y, cuando corresponda, otras entidades de Meta actúan como responsables de sus propios servicios y tratamientos.

9.3. Redes sociales y otros servicios externos

Al interactuar con perfiles de Kapikúa en Instagram, Facebook u otras plataformas, el proveedor de la red social puede tratar datos como responsable independiente.

9.4. Asesores y profesionales

Podrán acceder a información necesaria asesores jurídicos, fiscales, contables, técnicos o aseguradores sujetos a deberes de confidencialidad, cuando sea preciso para prestar su servicio o defender derechos.

9.5. Autoridades públicas

Los datos podrán comunicarse a Administraciones, órganos judiciales, fuerzas y cuerpos de seguridad u otras autoridades cuando exista obligación legal o requerimiento válido.

10. Transferencias internacionales

Algunos proveedores tecnológicos o plataformas externas pueden tratar datos desde países situados fuera del Espacio Económico Europeo.

Cuando resulte aplicable, Kapikúa utilizará proveedores y condiciones que incorporen garantías reconocidas por la normativa, como:

• Decisiones de adecuación.
• Cláusulas contractuales tipo.
• Medidas técnicas y organizativas complementarias.
• Otros mecanismos legalmente válidos.

La persona puede solicitar información adicional mediante legal@kapikua.eu.

11. Conservación

11.1. Consultas sin continuidad contractual

Se conservarán durante el tiempo necesario para atender la consulta y realizar un seguimiento razonable.

Como criterio propuesto, se eliminarán o anonimizarán como máximo a los 12 meses desde la última interacción, salvo que deban conservarse para gestionar una reclamación, acreditar una comunicación o cumplir una obligación legal.

11.2. Propuestas y relaciones precontractuales

Se conservarán mientras se negocia o valora la propuesta y, posteriormente, durante el tiempo necesario para acreditar las actuaciones realizadas y atender posibles responsabilidades.

11.3. Relaciones contractuales

Los datos se conservarán mientras la relación esté vigente y posteriormente bloqueados durante los plazos legales aplicables en materia contractual, contable, fiscal y de responsabilidad.

11.4. Comunicaciones comerciales

Se conservarán hasta que la persona retire su consentimiento o se oponga. Podrá mantenerse una evidencia mínima de la baja para evitar nuevos envíos.

11.5. Solicitudes de derechos y reclamaciones

Se conservarán durante el tiempo necesario para atenderlas y posteriormente durante los plazos legales de responsabilidad.

11.6. Registros técnicos y seguridad

Se conservarán durante el periodo configurado y proporcional necesario para seguridad, diagnóstico, continuidad y gestión de incidentes. Los plazos exactos deberán confirmarse en el inventario técnico de la versión publicada.

11.7. Copias de seguridad

Determinados datos pueden permanecer temporalmente en copias de seguridad protegidas hasta su sobrescritura o eliminación conforme a los ciclos técnicos establecidos.

12. Derechos

La persona interesada puede ejercer:

• Acceso: conocer qué datos trata Kapikúa.
• Rectificación: corregir datos inexactos o incompletos.
• Supresión: solicitar la eliminación cuando proceda.
• Oposición: oponerse a tratamientos basados en interés legítimo.
• Limitación: solicitar que el tratamiento quede restringido.
• Portabilidad: recibir o transmitir los datos cuando resulte aplicable.
• Retirada del consentimiento: retirar un consentimiento sin afectar a la licitud del tratamiento anterior.
• No ser objeto de decisiones exclusivamente automatizadas: en los términos previstos por la normativa.

Las solicitudes pueden enviarse a:

legal@kapikua.eu

O por correo postal a:

KAPIKUA 1881 COMPANY, S.L. Calle Salitre, 1, Planta 6, Oficina 2 29002 Málaga, España

La solicitud deberá indicar el derecho ejercido y permitir identificar razonablemente a la persona. Kapikúa podrá pedir información adicional cuando existan dudas justificadas sobre la identidad.

13. Reclamaciones

La persona interesada puede presentar una reclamación ante la Agencia Española de Protección de Datos si considera que sus datos no se tratan conforme a la normativa.

Antes de reclamar, puede contactar con Kapikúa mediante legal@kapikua.eu para intentar resolver la incidencia.

14. Menores

La web corporativa no está diseñada para recabar intencionadamente datos de menores.

Las consultas profesionales deberán ser realizadas por personas con capacidad suficiente o por sus representantes legales.

Si Kapikúa detecta que se han facilitado datos de un menor sin legitimación adecuada, podrá solicitar información, limitar el tratamiento o eliminar los datos.

15. Decisiones automatizadas y elaboración de perfiles

La web corporativa no adopta decisiones con efectos jurídicos o significativamente similares basadas exclusivamente en tratamientos automatizados.

No se realiza publicidad comportamental ni elaboración de perfiles de visitantes en la configuración descrita para esta versión.

16. Seguridad

Kapikúa aplicará medidas técnicas y organizativas apropiadas para proteger:

• Confidencialidad.
• Integridad.
• Disponibilidad.
• Autenticidad.
• Trazabilidad.
• Recuperación.
• Control de acceso.

No obstante, ningún sistema conectado a Internet puede garantizar seguridad absoluta.

La persona usuaria deberá evitar enviar información innecesaria o especialmente sensible y comunicar cualquier incidencia a legal@kapikua.eu.

17. Enlaces y plataformas externas

La web contiene enlaces que pueden dirigir a WhatsApp, redes sociales, medios, mapas, plataformas audiovisuales y otros servicios.

Al seguirlos:

• La persona abandona el entorno de Kapikúa.
• El proveedor externo aplica sus condiciones y política.
• Puede instalar cookies o tratar datos conforme a su propia configuración.
• Kapikúa no controla de forma permanente esos tratamientos.

La Política de Cookies explica el tratamiento de tecnologías en el propio sitio.

18. Cambios en esta Política

Kapikúa podrá actualizar esta Política cuando cambien:

• La normativa.
• Los tratamientos.
• Los proveedores.
• Las funcionalidades.
• Los canales de contacto.
• Los periodos de conservación.
• Las recomendaciones de autoridades competentes.

La versión y fecha aparecerán al inicio. Los cambios relevantes podrán comunicarse mediante un aviso destacado.

19. Contacto

Para consultas sobre privacidad:

KAPIKUA 1881 COMPANY, S.L. Calle Salitre, 1, Planta 6, Oficina 2 29002 Málaga, España legal@kapikua.eu