Política de Privacidad

Introducción

KYFEX (“nosotros” o “nuestro”) respeta su privacidad y se compromete a proteger sus datos personales. Esta Política de Privacidad explica cómo recopilamos, usamos, almacenamos y compartimos información cuando usted visita kyfex.com, utiliza las funciones públicas de nuestro sitio web, se suscribe a las actualizaciones por correo electrónico, programa una llamada, se pone en contacto con nosotros o interactúa con nuestro chatbot de AI.

KYFEX es el responsable del tratamiento de los datos personales que recopilamos a través del Sitio Web. En el marco de las prestaciones de servicios, los datos del cliente también podrán regirse por un contrato de servicios independiente, un pliego de trabajo, un acuerdo de confidencialidad o un acuerdo de tratamiento de datos. Esta Política de Privacidad del Sitio Web no sustituye a dichos acuerdos escritos.

No envíe información confidencial, propietaria, regulada, sensible o perteneciente a un cliente a través de los formularios públicos del Sitio Web ni del chatbot, salvo que KYFEX haya acordado por separado y por escrito recibirla en condiciones apropiadas.

Datos que recopilamos y por qué

La tabla siguiente resume las principales categorías de datos personales que recopilamos, por qué los utilizamos, la base jurídica en la que nos amparamos cuando resulta aplicable el GDPR, y durante cuánto tiempo los conservamos.

Actividad	Datos	Finalidad	Base jurídica	Conservación
Newsletter, alertas de estado y correos de la evaluación	Dirección de correo electrónico, configuración regional, estado de suscripción, tokens de confirmación/cancelación/borrado, estado de entrega y, opcionalmente, las puntuaciones y dimensiones de AI Readiness si nos pide que se las enviemos por correo electrónico.	Enviar los correos electrónicos solicitados, gestionar las confirmaciones y las bajas, preservar la entregabilidad y enrutar los contactos cualificados de alta intención procedentes de la evaluación.	Consentimiento; intereses legítimos en materia de seguridad, entregabilidad, supresión y administración del servicio.	Las suscripciones activas se conservan mientras dure la suscripción. Las confirmaciones pendientes caducan transcurridas 72 horas. Las bajas del newsletter se eliminan transcurridos 30 días. Las direcciones del newsletter que rebotan o que han presentado una reclamación se conservan entre 6 y 12 meses a efectos de supresión. Las bajas de las alertas de estado se eliminan transcurridos 30 días.
Reserva de llamadas	Nombre, correo electrónico, empresa, notas, horario seleccionado, tipo de reunión, datos de la reunión de Zoom y metadatos de entrega asociados.	Programar y gestionar llamadas, evitar reservas duplicadas, enviar confirmaciones y valorar una posible colaboración.	Medidas precontractuales; intereses legítimos en la operación del flujo de reservas y en la respuesta a consultas comerciales.	Los registros de reservas se eliminan automáticamente transcurridos 90 días.
Formulario de contacto y correo electrónico directo	Nombre, correo electrónico, empresa, plazos, rango de presupuesto, contenido del mensaje, configuración regional y metadatos de entrega asociados.	Responder a su consulta, valorar la idoneidad, enrutar la solicitud internamente y mantener un registro a corto plazo de la conversación.	Intereses legítimos en la respuesta a consultas comerciales; medidas precontractuales cuando su mensaje se refiere a una posible colaboración.	Los envíos del formulario de contacto se eliminan automáticamente transcurridos 180 días. Los hilos de correo electrónico podrán conservarse como registros comerciales habituales, salvo que usted nos pida que los eliminemos y no exista ningún motivo legal u operativo que exija su conservación.
Chatbot de AI	Mensajes de chat, identificador de sesión, configuración regional y contexto efímero del lado del servidor.	Responder preguntas sobre KYFEX, mantener la continuidad de la conversación, prevenir abusos y mejorar la experiencia del sitio.	Consentimiento cuando usted envía un mensaje; intereses legítimos en la operación y la seguridad del chatbot.	El historial de chat del navegador permanece en su almacenamiento local hasta que reinicie el chat o borre el almacenamiento del navegador. El contexto del chatbot del lado del servidor caduca transcurridas 24 horas. Los registros de IP para la limitación de frecuencia caducan transcurrida 1 hora.
Seguridad, prevención de abusos y limitación de frecuencia de la API	Dirección IP, metadatos de la solicitud, user agent en registros de seguridad limitados, tokens de verificación de Cloudflare Turnstile y señales de campos honeypot ocultos cuando los bots envían formularios.	Proteger el Sitio Web, aplicar límites de frecuencia, verificar los envíos humanos, detectar spam y solucionar problemas de fiabilidad.	Intereses legítimos en materia de seguridad, prevención del fraude, fiabilidad del servicio y prevención de abusos.	Los registros de limitación de frecuencia caducan transcurrida 1 hora. Los registros honeypot y operativos se conservan únicamente durante el tiempo necesario para la seguridad, la depuración y la supervisión agregada.
Analítica y Core Web Vitals	Páginas vistas, referente, información del navegador y del dispositivo, región geográfica aproximada, nombres de eventos, métricas de rendimiento y estado del consentimiento de cookies.	Comprender el uso del sitio, medir la fiabilidad y el rendimiento, y mejorar el contenido y la experiencia de usuario.	Consentimiento para las cookies de analítica de GA4/GTM y los eventos de analítica; intereses legítimos para los diagnósticos del servicio estrictamente necesarios.	La analítica solo se ejecuta después de que usted acepte las cookies de analítica. La conservación de GA4 sigue la configuración establecida en Google Analytics. Las preferencias de cookies permanecen en su navegador hasta que las modifique o borre el almacenamiento del navegador.

No está usted legalmente obligado a facilitar datos personales a través del Sitio Web. Si no proporciona los campos obligatorios, es posible que no podamos enviarle los correos electrónicos solicitados, programar una llamada, responder a una consulta u operar el chatbot. Las cookies de analítica son opcionales.

Información que usted nos facilita

Suscripciones al newsletter: Su dirección de correo electrónico, configuración regional, estado de confirmación y estado de entrega. Los correos electrónicos se almacenan en Amazon DynamoDB y se envían a través de Amazon SES.
Suscripciones a las alertas de estado: Su dirección de correo electrónico y configuración regional para que podamos enviarle correos de incidencias y de recuperación si confirma la suscripción.
Evaluación de AI Readiness: Sus respuestas se procesan en su navegador para calcular los resultados. Si solicita los resultados por correo electrónico, recibimos su dirección de correo electrónico y una copia reducida de las puntuaciones y dimensiones del resultado.
Información de reserva: Su nombre, correo electrónico, empresa, horario seleccionado, tipo de reunión y las notas que facilite. Las reuniones se crean a través de Zoom.
Información de contacto: Su nombre, correo electrónico, empresa, plazos, rango de presupuesto, mensaje y cualquier otro dato que decida compartir a través del formulario de contacto o por correo electrónico.
Mensajes del chatbot: Los mensajes que envía, la configuración regional que utiliza y un identificador de sesión para la continuidad de la conversación.

Información recopilada automáticamente

Datos técnicos esenciales: Metadatos de la solicitud, dirección IP, información del navegador y del dispositivo, user agent, ruta de la API y eventos de seguridad necesarios para operar y proteger el Sitio Web.
Datos de analítica: Páginas visitadas, fuente de referencia, eventos, Core Web Vitals, tipo de navegador, tipo de dispositivo y región geográfica general, únicamente después de que usted acepte las cookies de analítica.
Almacenamiento local del navegador: En su navegador podrán almacenarse las preferencias de cookies, las preferencias de tema o idioma, el historial del chatbot y los datos hash de los resultados de la evaluación.
Cookies: Consulte la sección de Cookies que figura a continuación.

Chatbot de AI

Si interactúa con nuestro chatbot de AI, sus mensajes se procesan a través de Amazon Bedrock y de modelos fundacionales alojados para que el chatbot pueda responder. No utilizamos las conversaciones del chatbot para entrenar modelos de AI.

Los mensajes de chat y su identificador de sesión se almacenan en el almacenamiento local de su navegador para que su historial de conversación esté disponible si regresa al sitio. Puede borrar estos datos en cualquier momento reiniciando el chat o borrando el almacenamiento de su navegador.

En el lado del servidor, el contexto de sesión se almacena en DynamoDB con un tiempo de vida de 24 horas; caduca transcurridas 24 horas y queda programado para su eliminación automática. Le rogamos que evite enviar secretos, credenciales, datos de clientes, datos regulados o información personal sensible a través del chatbot.

Cookies y almacenamiento local

De forma predeterminada, utilizamos únicamente las cookies esenciales y el almacenamiento local necesarios para que el Sitio Web funcione, recordar sus preferencias, dar soporte a la seguridad y preservar el estado local del chatbot o de la evaluación.

Si acepta las cookies de analítica a través de nuestro banner de cookies, podremos cargar Google Analytics 4 (GA4) y Google Tag Manager si están configurados. GA4 nos ayuda a comprender cómo utilizan el sitio los visitantes, medir las Core Web Vitals y mejorar el rendimiento. Anonimizamos los datos de IP allí donde se admite y no habilitamos las funciones publicitarias de Google.

Cuando acepta las cookies de analítica, solo se habilita analytics_storage. Las funciones publicitarias (ad_storage, ad_user_data, ad_personalization) permanecen denegadas en todo momento.

Si decide reproducir un vídeo de YouTube incrustado, YouTube (a través de youtube-nocookie.com) podrá establecer cookies. Verá un aviso antes de que se cargue cualquier contenido de YouTube.

Puede modificar sus preferencias de cookies en cualquier momento mediante el enlace “Configuración de cookies” situado en el pie de página de nuestro Sitio Web.

Servicios de terceros

Utilizamos los siguientes servicios de terceros que pueden tratar datos para las finalidades descritas anteriormente:

Amazon Web Services (AWS): Alojamiento, API Gateway, Lambda, DynamoDB, SES, Secrets Manager, CloudWatch y Amazon Bedrock para el procesamiento del chatbot.
Cloudflare: DNS, servicios de seguridad y verificación humana Turnstile para formularios protegidos y envíos a la API.
Google Analytics 4 y Google Tag Manager: Analítica del sitio web y medición del rendimiento condicionadas al consentimiento.
Zoom: Programación de citas, reuniones por vídeo, disponibilidad de calendario e invitaciones a reuniones.
YouTube: Vídeos incrustados que se cargan en modo de privacidad mejorada cuando usted decide reproducirlos.

Cuando estos servicios actúan como encargados del tratamiento o proveedores de servicios, aplicamos sus respectivas condiciones de tratamiento de datos, incluidos el Anexo de Tratamiento de Datos de AWS, las Condiciones de Tratamiento de Datos de Google y el Anexo Global de Tratamiento de Datos de Zoom (PDF).

No vendemos datos personales. No utilizamos los datos del Sitio Web para publicidad, publicidad conductual entre contextos ni publicidad dirigida.

Almacenamiento, transferencias y seguridad de los datos

Los datos del Sitio Web se almacenan principalmente en la infraestructura de AWS en la región US East. Si accede al Sitio Web desde fuera de los Estados Unidos, sus datos podrán transferirse, almacenarse o tratarse en los Estados Unidos y en otras ubicaciones donde operan nuestros proveedores.

Para las transferencias internacionales, nos amparamos en las condiciones de tratamiento de datos de los encargados y en garantías como las cláusulas contractuales tipo, los mecanismos de adecuación u otros mecanismos de transferencia lícitos cuando resulte aplicable.

Aplicamos prácticas de seguridad conformes con los estándares del sector, incluido el cifrado TLS en tránsito, el cifrado en reposo allí donde se admite, controles de acceso, limitación de frecuencia, Cloudflare Turnstile, campos honeypot ocultos, supervisión y revisiones de seguridad periódicas. Ningún método de transmisión o almacenamiento es perfectamente seguro, pero diseñamos el Sitio Web para minimizar los datos conservados y limitar el acceso.

Aviso de Recopilación de California

Para los residentes de California, esta sección describe las categorías de información personal que podemos recopilar a través del Sitio Web. Utilizamos estas categorías para las finalidades y los periodos de conservación descritos en esta política.

Las fuentes incluyen a usted mismo, su navegador o dispositivo, las cookies o el almacenamiento local, la infraestructura del Sitio Web y los proveedores de servicios enumerados en esta política.

Categoría	Ejemplos
Identificadores	Nombre, dirección de correo electrónico, dirección IP, tokens de suscripción, identificadores de reserva e identificadores de sesión del chatbot.
Actividad en Internet o en la red	Páginas visitadas, fuente de referencia, información del navegador y del dispositivo, metadatos de las solicitudes a la API, estado del consentimiento de cookies y eventos de Core Web Vitals.
Información comercial o profesional	Nombre de la empresa, notas del proyecto, plazos, rango de presupuesto, datos de la reserva y contenido de la consulta comercial.
Ubicación aproximada	Región geográfica general inferida por los proveedores de analítica o de infraestructura. No recopilamos ubicación GPS precisa a través del Sitio Web.
Inferencias y resultados de la evaluación	Puntuaciones y dimensiones de la evaluación de AI Readiness únicamente si las envía junto con su dirección de correo electrónico.
Información personal sensible	No recopilamos intencionadamente información personal sensible a través del Sitio Web. Si incluye información sensible en un mensaje de texto libre, la utilizamos únicamente para responder, proteger el servicio o eliminarla a petición cuando sea posible.

No vendemos ni compartimos información personal en el sentido en que dichos términos se utilizan en la California Consumer Privacy Act (Ley de Privacidad del Consumidor de California), y no vendemos ni compartimos conscientemente información personal de ninguna persona menor de 16 años. No ofrecemos incentivos económicos a cambio de información personal.

Sus derechos

Con independencia del lugar en el que se encuentre, reconocemos los siguientes derechos de privacidad a los usuarios cuando podemos identificar razonablemente los datos pertinentes:

Acceso: Puede solicitar una copia de los datos personales que conservamos sobre usted.
Rectificación: Puede pedirnos que corrijamos datos personales inexactos.
Supresión: Puede pedirnos que eliminemos datos personales, sin perjuicio de las excepciones legales, de seguridad u operativas.
Portabilidad: Puede solicitar sus datos en un formato legible por máquina cuando resulte aplicable.
Limitación u oposición: Puede oponerse a determinados tratamientos o pedirnos que limitemos el tratamiento cuando la legislación aplicable reconozca ese derecho.
Retirada del consentimiento: Cuando el tratamiento se base en el consentimiento, puede retirarlo en cualquier momento. La retirada no afecta al tratamiento realizado con anterioridad a la misma.
Exclusión de la venta o el intercambio: No vendemos ni compartimos su información personal, pero puede ponerse en contacto con nosotros para confirmarlo.
No discriminación: No le discriminaremos por ejercer sus derechos de privacidad.
Reclamación: Si resulta aplicable el GDPR o una norma similar, podrá tener derecho a presentar una reclamación ante su autoridad local de protección de datos.

Los suscriptores del newsletter y de las alertas de estado pueden utilizar los enlaces de cancelación o de eliminación de mis datos incluidos en los correos electrónicos. Para una eliminación permanente inmediata o cualquier otra solicitud de derechos, escriba a info@kyfex.com. Podremos pedirle la información necesaria para verificar su identidad y localizar sus datos, y utilizaremos dicha información únicamente para tramitar la solicitud. Procuramos responder en un plazo de 30 días, o dentro del plazo que exija la legislación aplicable.

Decisiones automatizadas

No utilizamos los datos del Sitio Web para la adopción de decisiones automatizadas que produzcan efectos jurídicos o efectos significativos similares. La evaluación de AI Readiness y el chatbot son herramientas meramente informativas.

Privacidad de los menores

Nuestro Sitio Web y servicios no están dirigidos a menores de 16 años. No recopilamos conscientemente datos de menores. Si cree que un menor nos ha facilitado datos personales, póngase en contacto con nosotros y los eliminaremos sin demora.

Accesibilidad

Nos comprometemos a hacer que kyfex.com sea accesible para usuarios de todas las capacidades. Para conocer en detalle nuestros objetivos de conformidad, prácticas de implementación, limitaciones conocidas y cómo informar de barreras de accesibilidad, consulte nuestra página de Accesibilidad.

Cambios en esta política

Podemos actualizar esta Política de Privacidad cada cierto tiempo. Cuando lo hagamos, actualizaremos la fecha de “última actualización” que figura en la parte superior de esta página. Si un cambio sustancial requiere el consentimiento o un aviso distinto conforme a la legislación aplicable, gestionaremos dicho cambio en consecuencia.

Contacto

Si tiene alguna pregunta sobre esta Política de Privacidad o sobre cómo tratamos sus datos, póngase en contacto con nosotros en:

Correo electrónico: info@kyfex.com
Sitio web: kyfex.com

No hemos designado un Delegado de Protección de Datos específico para el Sitio Web. Las solicitudes en materia de privacidad deben enviarse a la dirección de correo electrónico indicada anteriormente.