Política de privacidad

1. Quién trata tus datos

2. Dos papeles distintos

KYRIOS Agency trata datos personales en dos situaciones que la ley regula de forma muy distinta, y conviene tenerlo claro antes de seguir:

• Como responsable, de tus datos: los de navegación cuando visitas kyriosagency.com, lo que contestas en el cuestionario de la auditoría, lo que nos escribes por WhatsApp o por correo y, si nos contratas, tus datos como cliente. Aquí decidimos nosotros para qué se usan, y de eso trata casi toda esta política.
• Como encargado, de los datos de tus clientes cuando te prestamos un servicio: por ejemplo, al gestionar tu CRM, tus campañas o tu agente de inteligencia artificial. Esos datos son tuyos y el responsable eres tú. Se explica en el punto 8.

3. Qué datos se tratan y para qué

3.1 Si solo visitas la web

Con abrir kyriosagency.com se registran datos técnicos de navegación: dirección IP, tipo de navegador y dispositivo, idioma, páginas vistas y de dónde vienes. Sirven para que la web funcione y para protegerla de tráfico automatizado y ataques. La base jurídica es el interés legítimo en mantener el sitio operativo y seguro (art. 6.1.f del RGPD).

3.2 Si aceptas las cookies de analítica o de publicidad

Nada de lo que sigue se carga si no lo aceptas en el aviso de cookies. Puedes retirar el consentimiento cuando quieras desde Configurar cookies, en el pie de la web. La base jurídica es tu consentimiento (art. 6.1.a del RGPD y art. 22.2 de la LSSI).

• Analítica · Microsoft Clarity. Graba de forma seudónima cómo se usa la web (movimientos del ratón, clics, hasta dónde bajas) y genera mapas de calor. Sirve para ver dónde se atasca la gente y arreglarlo.
• Publicidad · Píxel de Meta. Registra que has visitado la web o que has enviado el cuestionario, para medir qué anuncios de Facebook e Instagram funcionan y poder mostrar anuncios a quien ya nos conoce. En la recogida y el envío de estos datos a Meta, KYRIOS Agency y Meta Platforms Ireland Ltd. actúan como corresponsables; lo que Meta haga después con ellos se rige por su propia política.
• Publicidad · Google Ads. Lo mismo para los anuncios de Google: medir qué campañas traen solicitudes de auditoría. Google trata además esos datos para sus propios fines, según su política.
• Origen de la visita. Si llegas desde un anuncio o un enlace de campaña, se guarda en la pestaña de qué campaña vienes (parámetros utm, gclid o fbclid) y, si envías el cuestionario, viaja con él. Así sabemos qué campañas traen clientes. Solo se guarda si has aceptado las cookies de analítica o de publicidad.

3.3 Lo que eliges mientras navegas

La web recuerda en tu propio navegador algunas cosas que eliges tú: el idioma, el tipo de negocio que seleccionas para ver el ejemplo del recorrido, las frases que marcas en «¿Te suena?» de cada servicio y el borrador del cuestionario si lo dejas a medias. Sirven para que la web haga lo que le has pedido y no salen de tu navegador, salvo que envíes el cuestionario. No se usan para elaborar un perfil sobre ti. El detalle está en el punto 10.

3.4 Si envías el cuestionario de la auditoría

Se tratan tu nombre, tu WhatsApp, tu correo y lo que contestas sobre tu negocio: tipo y nombre del negocio, web, tamaño del equipo, facturación aproximada, cómo te llegan los clientes, inversión en publicidad, herramientas que usas, qué quieres resolver, plazo y presupuesto orientativo. Si ya habías marcado frases en «¿Te suena?», el cuestionario te las propone para que no tengas que escribirlas; puedes cambiarlas o borrarlas antes de enviarlo.

Los datos de contacto son necesarios para poder atender la solicitud: sin ellos no podemos escribirte. Tus respuestas las lee una persona. No se toman decisiones automatizadas con efectos jurídicos sobre ti.

Si el envío falla y usas el botón de WhatsApp que aparece entonces, tus respuestas viajan en el mensaje que tú mismo envías, y la conversación se rige también por las condiciones de WhatsApp.

3.5 Si nos escribes por WhatsApp o por correo

Tratamos tu número o tu dirección y el contenido de la conversación para atenderte. Base jurídica: tu solicitud y, si acabas contratando, las medidas precontractuales (art. 6.1.b). Las conversaciones de WhatsApp las gestiona también WhatsApp Ireland Ltd. según sus condiciones.

3.6 Si nos contratas

4. Con quién se comparten

No se venden datos a nadie ni se ceden para fines publicitarios de terceros, más allá de lo que hacen Meta y Google con las cookies de publicidad si las aceptas. Estos son los proveedores que tratan datos por cuenta de KYRIOS Agency:

HighLevel contrata a su vez a otros proveedores como subencargados. Su lista pública y actualizada está en gohighlevel.com/sub-processors. Además, los datos pueden comunicarse a la Administración tributaria, a bancos y a juzgados cuando exista una obligación legal de hacerlo.

5. Adónde viajan tus datos

Eso significa que hay transferencias internacionales de datos, protegidas con estas garantías del capítulo V del RGPD:

• Decisión de adecuación UE-Estados Unidos. La Decisión de Ejecución (UE) 2023/1795 declara adecuado el nivel de protección del Marco de Privacidad de Datos UE-EE. UU. para las entidades certificadas en él. Puedes comprobar si un proveedor está certificado en dataprivacyframework.gov.
• Decisión de adecuación UE-Israel. La Decisión 2011/61/UE, confirmada por la Comisión Europea en enero de 2024, declara adecuado el nivel de protección de Israel, donde tiene su sede Base44 (Wix.com Ltd.).
• Cláusulas Contractuales Tipo aprobadas por la Decisión de Ejecución (UE) 2021/914, para los proveedores no certificados y como garantía subsidiaria para todos los demás.

Puedes pedir copia de las garantías aplicadas escribiendo a la dirección del punto 1.

6. Cuánto tiempo se conservan

• Cuestionario de la auditoría: si no llegamos a trabajar juntos, un máximo de 12 meses desde el último contacto, por si retomamos la conversación, y después se borran. Puedes pedir que se borren antes.
• Conversaciones de WhatsApp y correo: mientras sean útiles para atenderte y, después, durante los plazos de prescripción que puedan aplicar.
• Datos de cliente: mientras dure la relación. Al terminar se bloquean conforme al artículo 32 de la LOPDGDD, es decir, se conservan solo a disposición de jueces, tribunales y administraciones durante los plazos de prescripción, y después se suprimen.
• Facturas y datos contables: los plazos de la normativa fiscal y mercantil, hoy de cuatro años para las obligaciones tributarias y de seis para la documentación mercantil.
• Novedades por correo: hasta que te des de baja.
• Cookies y datos guardados en tu navegador: lo que indica la tabla del punto 10.

7. Qué puedes exigir

Sobre tus datos tienes estos derechos, y ejercerlos es gratuito:

• Acceso: saber qué datos tuyos se tratan y obtener una copia.
• Rectificación: corregir los que sean inexactos o estén incompletos.
• Supresión: pedir que se borren cuando ya no sean necesarios.
• Limitación: pedir que se conserven pero no se usen mientras se resuelve una discrepancia.
• Portabilidad: recibir tus datos en un formato estructurado y de uso común.
• Oposición: oponerte a un tratamiento basado en interés legítimo. Si te opones a recibir comunicaciones comerciales, se deja de enviar sin pedirte explicaciones.
• Retirar el consentimiento cuando esa sea la base, en cualquier momento y con la misma facilidad con la que lo diste. Retirarlo no afecta a lo tratado antes.

Cómo ejercerlos: escribiendo a la dirección de correo del punto 1 e indicando qué derecho quieres ejercer. Basta con que escribas desde una dirección o un número desde el que se te pueda identificar razonablemente; solo se te pedirá documentación adicional si hay dudas fundadas sobre tu identidad. Se responde en el plazo de un mes, ampliable en dos meses más si el asunto es complejo, avisándote antes.

Si crees que no se ha atendido bien tu solicitud, puedes reclamar ante la Agencia Española de Protección de Datos, C/ Jorge Juan 6, 28001 Madrid, www.aepd.es.

8. Los datos de tus clientes, cuando trabajamos para ti

Cuando te prestamos un servicio y para ello tratamos datos de tus propios clientes o contactos, por ejemplo al gestionar tu CRM, tus campañas, tus secuencias de correo o tu agente de inteligencia artificial, el responsable del tratamiento eres tú y KYRIOS Agency es el encargado. Eso significa que:

• Esos datos son tuyos y de las personas a las que se refieren. No se usan para nada propio, no se ceden y no se explotan comercialmente.
• Se tratan solo siguiendo tus instrucciones documentadas y mientras dure el servicio. Al terminar, se devuelven o se suprimen, según elijas.
• Eres tú quien debe tener una base jurídica para tratarlos, informar a esas personas y atender sus derechos. Si hace falta, te ayudamos a dejarlo en regla.
• Según el proyecto intervienen subencargados como HighLevel o Base44, proveedores de inteligencia artificial (por ejemplo OpenAI, Anthropic o Google), de mensajería y voz (por ejemplo Meta o Twilio) o de automatización (por ejemplo n8n o Make). Cuando se usan modelos de inteligencia artificial, se eligen opciones que no utilizan esos datos para entrenar sus modelos. La lista concreta de tu proyecto figura en el contrato de encargo.

9. Seguridad y menores

Se aplican medidas técnicas y organizativas razonables: cifrado del tráfico, control de accesos, cuentas a nombre del cliente y acceso de cada colaborador solo a lo que necesita. Buena parte de la seguridad de la infraestructura recae en HighLevel, en Base44 y en sus proveedores de nube. No se promete aquí ninguna certificación que no se tenga.

Si se produjera una brecha de seguridad que suponga un riesgo para tus derechos, se notificará a la Agencia Española de Protección de Datos en las 72 horas siguientes a conocerla y, cuando el riesgo sea alto, se te comunicará también a ti sin dilación.

KYRIOS Agency se dirige a profesionales y empresas, no a menores. En España, la edad mínima para consentir el tratamiento de datos en servicios de internet es de 14 años (artículo 7 de la LOPDGDD). Si se detectan datos de un menor de esa edad sin consentimiento de quien tenga su representación legal, se suprimen.

10. Cookies y almacenamiento en tu navegador

Una cookie es un archivo pequeño que una web guarda en tu dispositivo. La ley española (artículo 22.2 de la LSSI) exige tu consentimiento antes de instalar cualquiera que no sea estrictamente necesaria, y lo mismo vale para el almacenamiento local del navegador.

Al entrar en kyriosagency.com verás un aviso con tres opciones: personalizar, permitir todas o permitir solo las esenciales. Hasta que respondas, no se carga ni Clarity, ni el píxel de Meta, ni Google Ads. Puedes cambiar de opinión cuando quieras desde Configurar cookies, en el pie de la web.

Cookies que no necesitan tu permiso

Cookies que solo se instalan si las aceptas

Las listas oficiales y actualizadas están en la documentación de Microsoft Clarity, la política de cookies de Meta y la información de Google sobre sus cookies publicitarias.

Lo que se guarda en tu navegador sin ser una cookie

Un apunte sobre las tipografías y las imágenes

La web carga sus tipografías desde Google Fonts y algunas imágenes desde Google Cloud Storage. Eso hace que tu dirección IP llegue a Google en cuanto abres la página. No instala cookies, pero es una transferencia internacional y por eso se dice aquí.

Cómo bloquearlas desde tu navegador

Además del aviso de la web, puedes configurar o borrar las cookies desde tu navegador: Chrome, Firefox, Safari, Edge. Bloquear las esenciales puede hacer que partes del sitio dejen de funcionar.

11. Cambios en esta política

Esta política puede actualizarse si cambian los servicios, los proveedores o la normativa. La fecha de la última actualización está arriba. Si el cambio es sustancial y eres cliente, se te avisa por correo antes de que surta efecto.