Política de Privacidad
1. Responsable del tratamiento
Twister Factory, S.L. (NIF B85915221), operadora de Kinasi, es responsable del tratamiento de los datos personales recogidos a través de kinasi.com. Contacto para cuestiones de privacidad: [email protected].
2. Qué datos recogemos
- Formulario de demo: nombre, empresa, país, email, teléfono (opcional) y el mensaje que escribas.
- Cuenta de cliente (cuando el servicio esté disponible): datos de registro, facturación y los activos que decidas monitorizar (dominios, emails, nombres, perfiles sociales).
- Datos técnicos básicos: la cookie funcional
kinasi_langque recuerda tu idioma — ver Política de Cookies.
3. Para qué los usamos
- Responder a tu solicitud de demo y gestionar la relación comercial.
- Prestar el servicio contratado (monitorización, alertas, informes).
- Comunicaciones relacionadas con el servicio (nunca marketing sin tu consentimiento explícito por separado).
- Cumplir obligaciones legales y de facturación.
4. Base legal
El tratamiento de los datos del formulario de demo se basa en tu consentimiento expreso (la casilla del formulario). El tratamiento de los datos de clientes con servicio contratado se basa en la ejecución del contrato de prestación de servicios.
5. Tus derechos, según tu país
Puedes ejercer tus derechos escribiendo a [email protected] indicando tu país y adjuntando un medio de identificación. Según dónde te encuentres:
| País | Marco legal | Derechos | Autoridad |
|---|---|---|---|
| México | Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP), vigente desde marzo de 2025 | Acceso, Rectificación, Cancelación, Oposición (ARCO) | Secretaría Anticorrupción y Buen Gobierno |
| Perú | Ley N.º 29733 y su reglamento (D.S. 016-2024-JUS) | Acceso, Rectificación, Cancelación, Oposición (ARCO) | Autoridad Nacional de Protección de Datos Personales (ANPD) |
| Ecuador | Ley Orgánica de Protección de Datos Personales (LOPDP) | Acceso, rectificación/actualización, eliminación, oposición, portabilidad, limitación del tratamiento, a no ser objeto de decisiones automatizadas | Superintendencia de Protección de Datos Personales (SPDP) |
| Colombia | Ley 1581 de 2012 (habeas data) y su decreto reglamentario | Conocer, actualizar y rectificar tus datos; solicitar prueba de la autorización otorgada; ser informado del uso dado; revocar la autorización y/o solicitar la supresión; presentar quejas ante la autoridad | Superintendencia de Industria y Comercio (SIC) |
Nota: Colombia tramita en 2025-2026 un proyecto de ley que actualizaría la Ley 1581 — esta tabla se revisará si se aprueba.
6. Destinatarios y subencargados
Para prestar el servicio, Kinasi se apoya en proveedores externos especializados que tratan datos por cuenta nuestra, bajo contrato y con la finalidad exclusiva de operar la plataforma. Por categoría de servicio:
- Alojamiento e infraestructura: proveedor de hosting ubicado en España, donde reside la base de datos y el propio sitio.
- Análisis de dominios y certificados (módulo Ciberseguridad): proveedores especializados en transparencia de certificados y reputación de infraestructura.
- Verificación de credenciales filtradas (módulo Ciberseguridad): proveedor especializado en bases de datos de brechas de seguridad conocidas.
- Recopilación de menciones públicas en redes sociales (módulos Social Listening y My Sentinel): proveedores especializados en recopilación de contenido público en plataformas sociales.
- Pasarela de pago (cuando el checkout esté disponible): procesador de pagos internacional con cobertura en México, Perú, Ecuador y Colombia.
- Correo transaccional: proveedor de envío de emails para notificaciones del servicio.
No hacemos pública la identidad concreta de cada proveedor por razones de confidencialidad competitiva, pero está disponible bajo contrato (Acuerdo de Tratamiento de Datos) para clientes que la necesiten como parte de su propia evaluación de proveedores.
7. Transferencias internacionales
Kinasi presta sus servicios desde España y almacena la información en infraestructura ubicada preferentemente en España. Cuando accedes a la plataforma desde México, Perú, Ecuador o Colombia, tus datos personales se tratan en España con el fin de prestar el servicio contratado — esto constituye una transferencia internacional de datos desde tu país hacia España.
Además, algunos de los proveedores tecnológicos descritos en la sección anterior (análisis de dominios, verificación de credenciales, recopilación de menciones sociales, pasarela de pago) pueden implicar transferencias adicionales a terceros países, incluyendo Estados Unidos.
En todos los casos, Kinasi solo realiza estas transferencias cuando existen garantías adecuadas conforme a los estándares del Reglamento General de Protección de Datos (RGPD) de la Unión Europea, incluyendo, según corresponda: decisiones de adecuación, Cláusulas Contractuales Tipo, o la adhesión del proveedor a mecanismos de transferencia reconocidos internacionalmente (como el EU-U.S. Data Privacy Framework para proveedores adheridos).
8. Conservación
Los datos del formulario de demo se conservan mientras dure la relación comercial potencial y hasta 12 meses sin actividad, salvo que ejerzas tus derechos antes. Los datos de clientes con servicio activo se conservan durante la vigencia del contrato y el tiempo exigido por obligaciones legales y fiscales.
9. Seguridad
Aplicamos medidas técnicas y organizativas razonables (cifrado en tránsito, control de acceso, copias de seguridad) para proteger los datos que tratamos. Ningún sistema es inviolable al 100%; si detectamos una brecha que te afecte, te lo comunicaremos conforme a la normativa de tu país.
10. Cambios en esta política
Podemos actualizar esta política a medida que Kinasi incorpore nuevos módulos o mercados. Publicaremos la fecha de la última actualización en la parte superior de esta página.