Política de Privacidad

1. Responsable del tratamiento

En cumplimiento del Reglamento (UE) 2016/679 (RGPD) y de la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD), se informa al usuario de la identidad del responsable del tratamiento de sus datos personales:

• Responsable: Marc Garcia Torrent
• Nombre comercial: Kodio Technologies
• NIF: 41560594P
• Domicilio: CL Barreiros, 1, 17730 Llers Figueres, Girona, España
• Email de contacto: hola@kodio.tech
• Sitio web: https://www.kodio.tech

Dado el volumen y la naturaleza de los tratamientos, no resulta obligatoria la designación de un Delegado de Protección de Datos (DPD). Para cualquier cuestión relativa a la protección de datos puede dirigirse al email indicado.

2. Datos personales que tratamos

Tratamos los datos personales que el usuario nos facilita de forma voluntaria y los que se generan como consecuencia de la navegación por el sitio web:

• Datos de contacto facilitados por el usuario: nombre, apellidos, dirección de correo electrónico, empresa, cargo, teléfono y cualquier otra información que el usuario incluya en el cuerpo del mensaje al contactar mediante formulario o correo electrónico.
• Datos de navegación y uso: dirección IP (anonimizada por Google Analytics), tipo de navegador, sistema operativo, páginas visitadas, tiempo de permanencia, origen de la visita y eventos de interacción, recogidos a través de cookies y tecnologías similares previa obtención del consentimiento.
• Datos contractuales y de facturación (cuando proceda): datos identificativos y fiscales necesarios para la prestación del servicio y la emisión de facturas.

3. Finalidades y bases jurídicas del tratamiento

Tratamos los datos personales con las siguientes finalidades y conforme a las siguientes bases jurídicas (artículo 6 RGPD):

• Atender consultas y solicitudes de contacto. Base jurídica: ejecución de medidas precontractuales a petición del interesado (art. 6.1.b RGPD) o consentimiento del interesado (art. 6.1.a RGPD).
• Gestionar la relación contractual con clientes (prestación de servicios, comunicaciones operativas, facturación). Base jurídica: ejecución del contrato (art. 6.1.b RGPD) y cumplimiento de obligaciones legales, contables y fiscales (art. 6.1.c RGPD).
• Análisis estadístico de la navegación mediante cookies analíticas para entender cómo se usa el sitio y mejorarlo. Base jurídica: consentimiento del interesado (art. 6.1.a RGPD), recabado a través del banner de cookies.
• Prospección comercial B2B dirigida a profesionales y empresas mediante correo electrónico, sobre servicios propios análogos a la actividad de Kodio Technologies. Base jurídica: interés legítimo (art. 6.1.f RGPD), previa ponderación documentada (Legitimate Interest Assessment, LIA), de conformidad con el artículo 21.2 LSSI-CE y el considerando 47 del RGPD. El destinatario puede oponerse en cualquier momento, sin coste y de forma sencilla, escribiendo a hola@kodio.tech o utilizando el enlace de baja incluido en cada comunicación.
• Cumplimiento de obligaciones legales (fiscales, contables, requerimientos de autoridades competentes). Base jurídica: cumplimiento de obligación legal (art. 6.1.c RGPD).

4. Plazos de conservación

Los datos personales se conservan durante el tiempo estrictamente necesario para cumplir con la finalidad para la que fueron recabados:

• Consultas y contactos: hasta 12 meses desde la última comunicación, salvo que la consulta derive en una relación contractual.
• Datos de clientes: mientras dure la relación contractual y, posteriormente, durante los plazos de prescripción de las obligaciones legales aplicables (con carácter general, hasta 6 años conforme al Código de Comercio para la documentación contable y mercantil, y 4 años para la documentación fiscal según la Ley General Tributaria).
• Cookies y datos analíticos: según los plazos detallados en la Política de Cookies. Las cookies de Google Analytics 4 se conservan hasta un máximo de 14 meses.
• Prospección comercial: hasta que el destinatario ejerza su derecho de oposición o solicite la baja.

5. Destinatarios y encargados del tratamiento

Para la prestación de sus servicios, Kodio Technologies se apoya en proveedores tecnológicos que actúan como encargados del tratamiento conforme al artículo 28 RGPD, con los que se han suscrito (o se rigen por) los correspondientes acuerdos de tratamiento de datos:

• Cloudflare, Inc. — alojamiento del sitio web (Cloudflare Workers) y servicios de CDN, seguridad y protección frente a ataques.
• Google Ireland Ltd. / Google LLC — analítica web mediante Google Analytics 4, previo consentimiento del usuario.
• Proveedor de correo electrónico profesional utilizado por el responsable para la gestión de comunicaciones por email con usuarios y clientes.

Los datos no se comunican a terceros ajenos a la prestación del servicio, salvo obligación legal. No se realizan decisiones automatizadas con efectos jurídicos significativos sobre el interesado.

6. Transferencias internacionales de datos

Algunos de los proveedores indicados (en particular Google y Cloudflare) pueden tratar datos en servidores ubicados fuera del Espacio Económico Europeo, principalmente en Estados Unidos. Estas transferencias internacionales se realizan con las garantías exigidas por el RGPD:

• Adhesión del importador al EU-US Data Privacy Framework declarado adecuado por la Comisión Europea (Decisión 2023/1795), cuando proceda.
• Suscripción de las Cláusulas Contractuales Tipo (SCC) aprobadas por la Comisión Europea (Decisión 2021/914) como garantía adicional.
• Medidas técnicas y organizativas suplementarias, como la anonimización de la dirección IP en Google Analytics.

7. Derechos del interesado

El usuario puede ejercer en cualquier momento los siguientes derechos reconocidos por el RGPD y la LOPDGDD:

• Acceso a sus datos personales.
• Rectificación de los datos inexactos o incompletos.
• Supresión ("derecho al olvido") cuando ya no sean necesarios.
• Limitación del tratamiento en los supuestos previstos en la normativa.
• Oposición al tratamiento basado en interés legítimo, incluida la prospección comercial.
• Portabilidad de los datos a otro responsable, en formato estructurado y de uso común.
• Retirar el consentimiento prestado, sin que ello afecte a la licitud del tratamiento previo.
• No ser objeto de decisiones individuales automatizadas con efectos significativos.

Para ejercer estos derechos, el usuario puede enviar una solicitud por correo electrónico a hola@kodio.tech o por correo postal a la dirección indicada en el apartado 1, acompañando copia de un documento que acredite su identidad. La solicitud se atenderá en el plazo máximo de un mes, ampliable a dos meses adicionales en supuestos de especial complejidad.

8. Reclamación ante la autoridad de control

El usuario tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD), autoridad de control competente en materia de protección de datos, cuando considere que el tratamiento de sus datos personales infringe la normativa aplicable, así como a solicitar la tutela de sus derechos cuando no haya recibido respuesta satisfactoria por parte del responsable.

• AEPD — C/ Jorge Juan, 6, 28001 Madrid
• Sede electrónica: www.aepd.es

9. Medidas de seguridad

El responsable ha adoptado las medidas técnicas y organizativas apropiadas, conforme al artículo 32 RGPD, para garantizar un nivel de seguridad adecuado al riesgo del tratamiento, incluyendo cifrado en tránsito (TLS), control de accesos, copias de seguridad y políticas internas de gestión de incidentes.

10. Cookies

El sitio web utiliza cookies propias y de terceros conforme a lo dispuesto en la Política de Cookies, donde se detallan las tipologías, finalidades y plazos de conservación, así como los mecanismos para prestar, retirar o gestionar el consentimiento.

11. Modificaciones de la política

Esta Política de Privacidad podrá ser modificada para adaptarla a cambios normativos, jurisprudenciales o a las propias prácticas de tratamiento. Cualquier modificación sustancial será comunicada en el sitio web e indicada mediante la actualización de la fecha que figura en el encabezado.