1. Quién trata tus datos
- Responsable: Lucía Romero Robles, con el nombre comercial KreoWeb.
- NIF y dirección postal: los del Aviso legal.
- Contacto para privacidad: soporte@kreoweb.io
KreoWeb trabaja solo con autónomos y empresas. Esta política se aplica a sus clientes, a quienes nos escriben por WhatsApp y a quienes visitan kreoweb.io.
2. Qué datos tratamos
| Datos | De dónde salen |
|---|---|
| Nombre, teléfono y correo | Los das tú por WhatsApp o por la web |
| Datos del negocio: nombre comercial, sector, dirección, horario, carta o servicios | Los das tú para crear la web |
| NIF o CIF y datos de facturación | Los das tú al contratar |
| Fotos, logotipo y textos | Los envías tú para la web |
| El borrador de tu web antes de contratar: nombre del negocio, sector, dirección, teléfono público y código postal | Los das tú por WhatsApp al pedir el alta |
| Mensajes de voz | Se pasan a texto para atenderte |
| Aceptación de los Términos: versión, fecha y hora | Se guarda al contratar |
| Datos de pago | Los gestiona Stripe; KreoWeb no guarda la tarjeta |
| Verificación en KreoConfianza: método de comprobación y fecha | Los genera la verificación |
| Control de mensajes de números desconocidos: cuántos mensajes fuera de tema, fechas y si el número está en silencio. No se guarda el contenido | Los genera el sistema |
| Dirección IP y datos técnicos de navegación | Tu navegador, al visitar la web. Los registros del servidor guardan la IP 14 días (web) y 7 días (bot) |
3. Para qué y con qué base legal
| Para qué | Base legal (RGPD, art. 6.1) |
|---|---|
| Crear, alojar y mantener tu web | Ejecución del contrato, letra b |
| Cobrar y facturar, con tu NIF o CIF | Contrato y obligación legal, letras b y c |
| Verificar tu negocio y publicar su ficha en KreoConfianza | Ejecución del contrato, letra b (es parte del servicio) |
| Atenderte por WhatsApp con un asistente de IA | Contrato o medidas precontractuales a petición tuya, letra b |
| Enseñarte un borrador de tu web antes de contratar | Medidas precontractuales a petición tuya, letra b |
| Proteger el servicio frente a mensajes abusivos y limitar el gasto | Interés legítimo, letra f |
| Registrar y gestionar tu dominio .es (promoción de lanzamiento) | Ejecución del contrato, letra b |
| Enviarte novedades comerciales | Tu consentimiento, letra a (lo puedes retirar cuando quieras) |
4. Cuánto tiempo los guardamos
| Datos | Plazo |
|---|---|
| Ficha de cliente, pagos y datos que tratamos por tu cuenta | Mientras dure el servicio. Tras la baja, 30 días desde que la web se desactiva |
| Facturas | 6 años (artículo 30 del Código de Comercio; el Reglamento de facturación remite, en su artículo 19, al plazo de la Ley General Tributaria, que es menor) |
| Conversaciones por WhatsApp con el asistente | 1 año desde el último mensaje |
| Mensajes que el asistente no entiende | 30 días; después pasan a un archivo que se borra al año |
| Datos de quien nos escribe sin ser cliente | 1 año desde el último contacto. Si pide no recibir mensajes, solo guardamos su teléfono y esa petición |
| Datos del alta | 90 días |
| El borrador de tu web (la página y sus datos) | 24 horas; después se borra solo |
| Lista de espera | Hasta la fecha de borrado que se fija al apuntarse |
| Control de números desconocidos | 30 días desde el último mensaje fuera de tema o desde el fin del bloqueo |
| Estadísticas de los tipos de mensajes que el asistente no entiende, sin su contenido | 1 año |
| Datos del titular del dominio .es | Mientras KreoWeb gestione el dominio. Si el contrato termina, el registro del .es los guarda según sus propias normas, porque el titular es el Cliente |
| Aceptaciones de los Términos | Mientras dure el contrato y, después, 5 años, el plazo para reclamar por un contrato (artículo 1964.2 del Código Civil) |
5. Quién más los ve
No vendemos tus datos. Solo los reciben los proveedores que necesitamos para dar el servicio:
| Proveedor | Para qué | Qué datos |
|---|---|---|
| Proveedor de servidores (España) | Alojar las webs y los datos | Todo lo que guarda KreoWeb |
| Proveedor de copias de seguridad (España) | Copias de seguridad | Una copia de lo que guarda KreoWeb; la que sale de nuestros servidores va cifrada y el proveedor no puede leerla |
| Canal de mensajería (WhatsApp) | Las conversaciones | Número, mensajes, fotos y audios |
| Proveedores de inteligencia artificial (UE y EE. UU.) | Entender los mensajes y los audios y preparar respuestas y textos | El texto y el audio de los mensajes, y el nombre y el plan del negocio |
| Proveedor de pagos | Cobros, suscripciones y facturas | Nombre, correo, NIF y datos de pago (la tarjeta la guarda el proveedor) |
| Proveedor de correo (UE) | Correos del servicio | Correo y nombre |
| Registrador de dominios (España) y registro oficial del .es | Registrar y renovar el dominio .es de la promoción | Nombre o razón social, NIF o CIF, dirección, correo y teléfono del titular |
Los envíos fuera de la Unión Europea se hacen con las garantías del RGPD (decisión de adecuación o cláusulas contractuales tipo). La lista de proveedores, con sus nombres, está en el Anexo de encargo o se la damos a quien la pida en soporte@kreoweb.io.
Además, la ficha de tu negocio en KreoConfianza es pública: nombre, sector, dirección, contacto y sello. El NIF de un autónomo nunca se publica.
El borrador de tu web está en una dirección privada que no aparece en buscadores. Quien tenga el enlace puede verlo durante esas 24 horas, así que no lo compartas si no quieres.
6. Inteligencia artificial
Te atiende un asistente de IA supervisado por personas, y te avisamos al empezar la conversación. Si un número que no es cliente manda varios mensajes ajenos a un negocio, el sistema deja de contestarle durante 24 horas y avisa a una persona del equipo. Si crees que te ha pasado por error, escribe a soporte@kreoweb.io y te atenderá una persona.
7. Tus derechos
Puedes pedir acceso, rectificación, supresión, oposición, limitación y portabilidad de tus datos, y no ser objeto de decisiones solo automatizadas, escribiendo a soporte@kreoweb.io. Si crees que no tratamos bien tus datos, puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es).
8. Seguridad y cambios
Usamos conexiones cifradas, acceso restringido y copias de seguridad diarias cifradas. Si cambiamos esta política de forma importante, te avisamos por WhatsApp o por correo.