Política de privacidad

1. Responsable del tratamiento

El responsable del tratamiento de los datos recogidos a través de khlumen.com, de los correos enviados desde contatti.khlumen.com y de los informes de report.khlumen.com es:

2. Correos a negocios e informes

Escribimos a negocios y empresas, por ejemplo alojamientos y gestores de alquiler vacacional, para mostrar lo que hemos visto en su web pública y proponer, si les interesa, arreglarlo. Cada correo lleva a un informe gratuito en report.khlumen.com.

Escribimos a negocios, no a particulares. Pero si el negocio es un empresario individual, o si un dato permite identificar a una persona, ese dato es personal y se aplica lo que sigue. Esta información sigue el artículo 14 del RGPD, porque estos datos no los recogemos directamente de vosotros.

• Qué datos: el nombre del negocio, su web, la dirección de correo genérica publicada en la web (como info@ o reservas@; nunca direcciones con el nombre de una persona, buzones gratuitos ni direcciones certificadas) con la página y la fecha en que la encontramos, los resultados de las comprobaciones hechas en la web pública con sus capturas de pantalla, y cuántas veces los asistentes de IA nombran al negocio, medido con Mador (mador.ai).
• De dónde vienen: de fuentes accesibles al público. Encontramos los negocios con Google Places y en directorios públicos de alojamientos; el resto lo leemos en la web pública del negocio, abriéndola como lo haría cualquier visitante.
• Qué comprobamos en la web: por ejemplo si el número de registro es visible, qué herramientas de seguimiento se activan al abrir la página, cómo funciona el banner de cookies, qué canales de contacto se ven, si hay un asistente de chat y qué dicen del negocio los asistentes de IA.
• Qué registramos cuando abrís el informe: que se ha abierto, qué secciones se han visto y qué botones se han pulsado, junto con el agente de usuario del navegador. Sin cookies y sin dirección IP, salvo los registros técnicos del proveedor de alojamiento descritos en el apartado 3. Nuestros correos no llevan píxeles que registren la apertura.
• Para qué: para enviar al negocio como máximo tres correos en total, preparar el informe y, si respondéis o reserváis una llamada, hablarlo con vosotros. No usamos estos datos para nada más y no los vendemos ni los cedemos.
• Base jurídica: nuestro interés legítimo (art. 6.1.f RGPD) en dar a conocer nuestros servicios a otros negocios. Para limitar el impacto solo usamos datos que el negocio ha hecho públicos para que lo contacten, solo escribimos a direcciones genéricas, enviamos pocos mensajes y cualquiera puede pararnos con un clic.
• Destinatarios: los proveedores del apartado 7, que tratan los datos por cuenta nuestra. Si reserváis una llamada interviene Cal.com; si pagáis un anticipo, Stripe. Si nos escribís por WhatsApp, esa conversación tiene lugar en WhatsApp, fuera de nuestros sitios.
• Cuánto tiempo los guardamos: el registro de correos enviados, 24 meses; el informe, las capturas y las visitas al informe, 12 meses. Después los borramos.
• Datos de los negocios contactados: el nombre del negocio, la web y la dirección de correo de empresa los borramos 24 meses después del último correo. Tras el borrado solo queda una huella de la dirección (un hash SHA-256), que no contiene la dirección en claro y sirve únicamente para no volver a contactar a quien ya ha sido contactado o ha pedido no serlo. La base jurídica sigue siendo nuestro interés legítimo (art. 6.1.f RGPD), como se describe arriba.
• Lista de exclusión: quien pide no recibir más correos se queda para siempre en una lista de exclusión, para no volver a escribirle nunca. En la lista no guardamos la dirección en claro, solo su huella (un hash SHA-256), que sirve para reconocerla si vuelve a aparecer. Antes de escribir comprobamos también la lista de exclusión de Mador.
• Decisiones automatizadas: ninguna. Las comprobaciones de la web son automáticas, pero solo sirven para preparar el informe y no producen efectos jurídicos sobre el negocio.

Se mantienen los demás derechos del apartado 8, incluida la reclamación ante la autoridad de control.

3. Datos que recoge el sitio

Navegar por el sitio no requiere registro. Tratamos los datos mínimos necesarios para ofrecer el sitio y gestionar las solicitudes de contacto B2B:

• Metadatos técnicos: dirección IP, agente de usuario, referer HTTP y hora de la solicitud, registrados automáticamente por el proveedor de alojamiento por seguridad y enrutamiento.
• Datos de preferencia: el idioma elegido (EN / IT), guardado en una cookie propia y en el localStorage del navegador, y la elección hecha en el banner de cookies, guardada en el localStorage.
• Datos de contacto: cuando usas el formulario de contacto, los datos que introduces (nombre, correo, empresa si la indicas, mensaje), la página del servicio desde la que llegas, si la hay, y el idioma de la solicitud. Si nos escribes por correo, el contenido de ese correo.
• Estadísticas de uso: solo si aceptas las cookies analíticas, Google Analytics 4 recoge datos agregados sobre páginas vistas e interacciones.
• Medición de anuncios: solo si aceptas las cookies de marketing, el píxel de Meta y nuestro servidor envían a Meta las páginas que visitas, las páginas de servicios que miras y si nos contactas (formulario, correo o enlace de reserva), con tu dirección IP, el agente de usuario del navegador y los identificadores _fbp/_fbc de Meta. Cuando envías el formulario de contacto se envía también tu correo, cifrado con hash (SHA-256), para que Meta pueda relacionar la solicitud con un anuncio.
• Datos de reserva: si reservas una llamada, los datos que introduces en el formulario de reserva de Calendly.

No recogemos categorías especiales de datos (art. 9 RGPD) ni datos de pago. Usamos datos para publicidad solo en la medida descrita arriba, y solo con tu consentimiento.

4. Finalidades del tratamiento

• Ofrecer el sitio y garantizar su seguridad y disponibilidad.
• Responder a las solicitudes de contacto B2B y valorar posibles colaboraciones.
• Escribir a otros negocios para proponer nuestros servicios y preparar los informes gratuitos (apartado 2).
• Medir las visitas de forma agregada para mejorar el sitio, solo con tu consentimiento.
• Medir y mejorar nuestros anuncios en Facebook e Instagram, solo con tu consentimiento.
• Cumplir obligaciones legales (por ejemplo, requerimientos de las autoridades).

5. Base jurídica

El tratamiento se basa en las siguientes bases jurídicas del RGPD:

• Aplicación de medidas precontractuales (art. 6.1.b) para gestionar las solicitudes de contacto y las reservas de llamadas.
• Interés legítimo (art. 6.1.f) para el funcionamiento técnico y la seguridad del sitio.
• Interés legítimo (art. 6.1.f) para los correos a negocios y los informes, como se describe en el apartado 2.
• Consentimiento (art. 6.1.a) para las cookies analíticas (Google Analytics 4) y las de marketing (píxel de Meta y API de Conversiones). Consulta la Política de cookies.
• Obligación legal (art. 6.1.c) para posibles requerimientos de las autoridades competentes.

6. Conservación de los datos

• Correos a negocios e informes: 24 meses el registro de correos, 12 meses informes, capturas y visitas; nombre, web y dirección de correo del negocio, 24 meses después del último correo; para siempre, solo la huella de las direcciones ya contactadas o que han pedido no serlo (apartado 2).
• Registros técnicos del alojamiento: el tiempo mínimo necesario por seguridad y operativa, normalmente hasta 90 días.
• Contenido de las solicitudes de contacto (correos, formulario de contacto): hasta 12 meses desde la última interacción, o más si existe una relación comercial en curso o una obligación legal.
• Datos de Google Analytics, si has dado tu consentimiento: el periodo configurado en nuestra propiedad de Google Analytics, como máximo 14 meses.
• Datos publicitarios de Meta, si has dado tu consentimiento: por nuestra parte no guardamos ninguno; Meta los conserva según sus condiciones (meta.com/privacy).

7. Destinatarios y transferencias

Algunos datos los tratan proveedores de servicios que actúan por cuenta nuestra. Algunos pueden tratarlos fuera de la UE, según sus condiciones estándar de protección de datos:

• Vercel Inc.: alojamiento y CDN. Vercel puede tratar los datos en la UE o, cuando el tráfico pasa por su red edge global, en terceros países. También aloja los informes de report.khlumen.com, cuyas funciones se ejecutan en la región de Dublín (Irlanda). Consulta vercel.com/legal/privacy-policy.
• Resend: nos entrega la notificación del formulario de contacto y te envía el correo de confirmación, así que el contenido de tu solicitud pasa por su infraestructura de correo. También envía los correos que escribimos a negocios desde el dominio contatti.khlumen.com, que sale de la región de la UE en Irlanda (eu-west-1). Consulta resend.com/legal/privacy-policy.
• Turso: la base de datos de contactos, correos enviados, informes y lista de exclusión, en la región de la UE en Irlanda (AWS eu-west-1). Consulta turso.tech/privacy-policy.
• Google (Places API): para encontrar los negocios a los que escribimos, con nombre y web. Consulta policies.google.com/privacy.
• Cal.com: la herramienta con la que quien ha recibido un correo nuestro puede reservar una llamada; allí se dejan nombre y correo. Consulta cal.com/privacy.
• Stripe: solo si un negocio decide pagar un anticipo. Consulta stripe.com/privacy.
• Calendly: la herramienta de reserva detrás de "Book 30 minutes". Su script solo se carga cuando haces clic para reservar; lo que introduces allí lo trata Calendly según su política (calendly.com/privacy).
• Google (Google Analytics 4): solo si aceptas las cookies analíticas, para medir las visitas de forma agregada. Consulta policies.google.com/privacy.
• Meta Platforms Ireland Ltd. (píxel de Meta y API de Conversiones): solo si aceptas las cookies de marketing, para medir nuestros anuncios en Facebook e Instagram. Para la recogida y transmisión de estos datos somos corresponsables con Meta (art. 26 RGPD); lo que Meta haga después se rige por su política, meta.com/privacy. Meta puede transferir datos a Estados Unidos.
• Nuestro proveedor de correo, para los mensajes enviados a hello@khlumen.com y nuestras respuestas.

No vendemos ningún dato. Los datos llegan a Meta solo con tu consentimiento a las cookies de marketing, como se describe arriba.

8. Tus derechos

Según los artículos 15 a 22 del RGPD tienes derecho a:

• Acceder a tus datos personales y obtener una copia.
• Rectificar datos inexactos o incompletos.
• Suprimir tus datos (derecho al olvido).
• Limitar el tratamiento en determinados casos.
• Recibir tus datos en un formato estructurado y de uso común (portabilidad).
• Oponerte al tratamiento basado en el interés legítimo.
• Retirar el consentimiento en cualquier momento, sin que afecte a los tratamientos anteriores. Para las cookies analíticas y de marketing usa "Change cookie preferences" en la página de la Política de cookies.
• No ser objeto de una decisión basada únicamente en el tratamiento automatizado (art. 22).

Para ejercer cualquiera de estos derechos escribe a hello@khlumen.com. También tienes derecho a presentar una reclamación ante una autoridad de control competente, por ejemplo la Agencia Española de Protección de Datos (AEPD, www.aepd.es) o, si estás en Italia, el Garante per la Protezione dei Dati Personali (www.garanteprivacy.it).

9. Cookies

khlumen.com usa las cookies técnicas y el almacenamiento del navegador que necesita para funcionar. Google Analytics 4 solo se carga después de que aceptes las cookies analíticas en el banner, y el píxel de Meta solo después de que aceptes las de marketing; puedes cambiar tu elección en cualquier momento desde la Política de cookies, donde está la lista completa de cookies.

10. Cambios

Podemos actualizar esta política para reflejar cambios normativos u operativos. Las actualizaciones se publican en esta página con la fecha de última actualización indicada arriba. Te invitamos a consultarla de vez en cuando.