Política de Privacidad

No vendemos datos

Karkium no vende, alquila ni comercializa datos personales de sus usuarios a terceros.

Contacto soporte y legal

Para consultas sobre privacidad o uso de datos, escribe a info@karkium.com.

Retención y eliminación de datos

Conservamos los datos de tu cuenta mientras esté activa. Si solicitas la eliminación de la cuenta, escribe a info@karkium.com: procesamos la baja en 7-14 días con un periodo de gracia de 30 días antes del purgado definitivo. Los tokens OAuth de Google se revocan inmediatamente al desconectar la integración. Algunos datos pueden retenerse más allá por obligación legal: audit_logs (trazabilidad de seguridad), facturas (SAT/IRS u otros requisitos fiscales según tu jurisdicción) y registros que deban conservarse para cumplir con la ley aplicable.

Sub-procesadores

Para entregar el servicio nos apoyamos en proveedores externos (sub-procesadores). La lista vigente:

1. Cloudflare Inc.: CDN, WAF y DNS (EE. UU.).
2. Hostinger / proveedor VPS: alojamiento del servidor (Lituania / UE).
3. Resend: email transaccional (EE. UU., proveedor previsto cuando MAIL_MAILER=resend).
4. Anthropic / OpenAI: inferencia de modelos para Cerebro y Copilot (EE. UU.). Reciben el contexto del workspace necesario para resolver cada consulta, que puede incluir datos de contacto de tus leads. Sin retención permanente. No entrenamos modelos con tus datos.
5. iubenda: plataforma de cumplimiento legal (Italia / UE).

Cada sub-procesador opera bajo su propio DPA. No transferimos datos a sub-procesadores fuera de los listados sin notificarte 30 días antes.

Notificación de incidentes (Breach Notification)

Si detectamos un acceso no autorizado a tus datos, te notificaremos dentro de las 72 horas siguientes a la detección, vía el email de tu cuenta y un banner dentro de la aplicación. La notificación incluirá la naturaleza del incidente, los datos afectados, las medidas de mitigación aplicadas y los pasos recomendados para tu equipo. Para reportar o consultar incidentes, escribe a info@karkium.com con el asunto INCIDENT.

Tus derechos bajo el RGPD

Si estás en la UE/EEE, el Reino Unido u otra jurisdicción con normas equivalentes de protección de datos, tienes los siguientes derechos sobre tus datos personales:

1. Acceso: solicitar una copia de los datos personales que tenemos sobre ti.
2. Rectificación: pedirnos que corrijamos datos personales inexactos o incompletos.
3. Supresión: solicitar la eliminación de tus datos personales, sujeto a las obligaciones legales de retención.
4. Limitación: solicitar que restrinjamos el tratamiento de tus datos personales.
5. Portabilidad: recibir tus datos personales en un formato estructurado, de uso común y legible mecánicamente.
6. Oposición: oponerte al tratamiento basado en nuestros intereses legítimos.

Retirar el consentimiento: cuando nos basamos en tu consentimiento, puedes retirarlo en cualquier momento sin afectar la legalidad del tratamiento previo. Gestiona el consentimiento de cookies de analítica y marketing desde los Controles de Privacidad de Iubenda disponibles en el sitio.

Para ejercer cualquiera de estos derechos, escribe a info@karkium.com. Te responderemos dentro del plazo legal (normalmente 30 días).

Si necesitas contactar a nuestro responsable de protección de datos o Delegado de Protección de Datos (DPO), dirige tu consulta a info@karkium.com y la canalizaremos al área correspondiente.

Tienes derecho a presentar una reclamación ante la autoridad de control de tu Estado miembro de la UE/EEE. El Comité Europeo de Protección de Datos mantiene el índice de autoridades nacionales en https://edpb.europa.eu/about-edpb/about-edpb/members_en.

Transferencias internacionales: cuando los datos personales se transfieren fuera de la UE/EEE, Karkium se apoya en las Cláusulas Contractuales Tipo, decisiones de adecuación u otras garantías de transferencia equivalentes, según corresponda.