Política de Privacidad

1. Responsable del Tratamiento

El responsable del tratamiento de los datos personales recogidos a través de kiwwix.com y app.kiwwix.com es:

• Titular: Kiwwix Labs SLU (Sociedad Limitada Unipersonal)
• NIF: B05645569
• Domicilio: Calle el Pozo, 35, Santa Cruz de Tenerife, España
• Email de contacto: legal@kiwwix.com

2. Finalidades del Tratamiento

Los datos personales que nos facilites serán tratados con las siguientes finalidades:

• Prestación del servicio SaaS Kiwwix Manager contratado.
• Gestión del registro, acceso, y soporte técnico de la cuenta.
• Facturación y gestión contable del servicio.
• Envío de comunicaciones operativas (avisos de servicio, cambios contractuales, notificaciones de seguridad).
• Envío de comunicaciones comerciales sobre productos y mejoras de Kiwwix, solo si has dado consentimiento expreso.
• Cumplimiento de las obligaciones legales, fiscales y contables.
• Estadísticas de visitas a la web kiwwix.com, con Google Analytics solo si aceptas las cookies de análisis (ver apartado 6).

3. Base Legal

Las bases legales para el tratamiento son:

• Ejecución del contrato: para prestar el servicio que has contratado.
• Cumplimiento de obligaciones legales: para conservar facturas, registros contables y fiscales según exige la normativa española.
• Consentimiento: para enviar comunicaciones comerciales o instalar cookies no estrictamente necesarias, como las de Google Analytics en kiwwix.com.
• Interés legítimo: para garantizar la seguridad de la plataforma y prevenir fraude.

4. Datos Recogidos

Tratamos las siguientes categorías de datos:

• Datos identificativos: nombre, email, teléfono, NIF/CIF.
• Datos de empresa: razón social, domicilio fiscal, datos de facturación.
• Datos de uso: logs de acceso, IPs, acciones realizadas dentro de la plataforma (auditoría).
• Datos de negocio del cliente: facturas de proveedores, productos, empleados y ubicaciones que el cliente sube o crea en la plataforma. Estos datos son propiedad del cliente y se tratan como encargado del tratamiento.
• Datos de pago: procesados directamente por Stripe; no almacenamos números de tarjeta en nuestros servidores.
• Datos de navegación en kiwwix.com: solo si aceptas las cookies de análisis (ver apartado 6).

5. Destinatarios

Los datos pueden ser comunicados a los siguientes terceros, siempre bajo contratos de encargo del tratamiento:

• Stripe, Inc.: procesamiento de pagos (transferencia internacional con garantías adecuadas).
• Anthropic PBC: procesamiento de OCR mediante Claude AI (transferencia internacional con garantías adecuadas). Se envían únicamente las imágenes de facturas que el cliente sube para digitalización.
• Amazon Web Services (AWS): almacenamiento de archivos (servidores en la UE).
• OVHcloud: hosting del servidor principal (servidores en la UE).
• Google Ireland Limited (Google Analytics): estadísticas de visitas a kiwwix.com, solo si aceptas las cookies de análisis. Google puede tratar estos datos en Estados Unidos; esa transferencia se ampara en el Marco de Privacidad de Datos UE-EE. UU. (Decisión de Ejecución (UE) 2023/1795).
• Administración pública: cuando exista obligación legal.

6. Visitas a la web kiwwix.com

Medimos las visitas a nuestra web de dos formas:

• Google Analytics, solo si aceptas. Si pulsas «Aceptar» en el aviso de cookies, Google Analytics recoge las páginas que ves, la web desde la que llegas, el tipo de dispositivo y navegador, tu ubicación aproximada y algunas acciones en la página. Lo usamos solo para estadísticas, nunca para publicidad ni para hacerte un perfil. La base legal es tu consentimiento, que puedes retirar cuando quieras. Si pulsas «Rechazar», Google Analytics no se carga.
• Un contador propio, sin cookies. Solo suma visitas por día, página, procedencia (el nombre de la web de origen o la etiqueta de campaña) y tipo de dispositivo. No guarda tu IP ni nada que te identifique, por lo que esas estadísticas no son datos personales. No cuenta tu visita si tu navegador tiene activado «No rastrear» o «Control Global de Privacidad».

Tienes todos los detalles (nombres de las cookies, duración y cómo retirar tu consentimiento) en la Política de Cookies.

7. Plazos de Conservación

• Datos de la cuenta: durante la relación contractual + 30 días de gracia tras la cancelación.
• Datos fiscales y facturas: 6 años (obligación mercantil y fiscal).
• Logs de auditoría: 1 año.
• Comunicaciones comerciales: hasta retirada del consentimiento.
• Estadísticas de Google Analytics: 2 meses (plazo por defecto de Google Analytics para los datos de eventos).
• Registros técnicos del servidor (incluida la IP de cada petición): entre 14 y 30 días; los registros de errores, hasta 90 días.

8. Derechos del Interesado

Puedes ejercer en cualquier momento los siguientes derechos:

• Acceso: obtener copia de los datos que tenemos sobre ti.
• Rectificación: corregir datos inexactos.
• Supresión: eliminar tus datos cuando ya no sean necesarios.
• Oposición y limitación: oponerte o limitar el tratamiento.
• Portabilidad: recibir tus datos en formato estructurado.
• Retirada del consentimiento: en cualquier momento, sin efectos retroactivos.
• Reclamación ante la AEPD: si consideras que no hemos atendido correctamente tu solicitud, puedes reclamar en www.aepd.es.

Para ejercerlos, envía un email a legal@kiwwix.com indicando el derecho que deseas ejercer y adjuntando copia del DNI o documento equivalente.

9. Seguridad

Aplicamos medidas técnicas y organizativas adecuadas para proteger tus datos: cifrado HTTPS en todas las comunicaciones, hashing de contraseñas con bcrypt, backups cifrados, auditoría de acciones, control de accesos por roles, y aislamiento multi-tenant a nivel de base de datos.

10. Cambios en esta Política

Nos reservamos el derecho a modificar esta política cuando sea necesario. Los cambios significativos serán notificados por email a los usuarios registrados con al menos 15 días de antelación.