1. Identificación del Responsable del Tratamiento

Responsable:
Kalyz Marketing & Academy (en adelante, “Kalyz”).
Domicilio social: Calle Arístides Briand 33, 35212 Telde (España).
Correo electrónico de contacto: info@kalyz.es.

Kalyz no dispone actualmente de Delegado de Protección de Datos (DPO). Cualquier consulta relacionada con la privacidad puede dirigirse al correo electrónico indicado anteriormente.

2. Finalidades y Bases Legales del Tratamiento

En Kalyz tratamos los datos personales de nuestros usuarios para las siguientes finalidades, siempre amparados por una base jurídica adecuada según el artículo 6 del GDPR:

1. Formulario de Contacto y Solicitud de Servicios

   • Datos tratados: nombre, teléfono, correo electrónico, descripción de necesidades de consultoría o formación, currículum (si se aporta).

   • Finalidad: atender consultas, solicitudes de presupuesto y/o propuestas de formación y consultoría.

   • Base legal: consentimiento del interesado (art. 6.1.a GDPR).

2. Analítica Web

   • Datos tratados: identificadores de dispositivo (cookies, IP anonimizada), páginas vistas, duración de la sesión, origen de la visita.

   • Finalidad: análisis estadístico para mejorar la experiencia de navegación, rendimiento de la web y optimización de los contenidos.

   • Base legal: interés legítimo del responsable (art. 6.1.f GDPR), siempre que el interesado no haya objetado dicho tratamiento a través de la gestión de cookies.

3. Implementación Futura de CRM y Chatbot (HubSpot)

   • Datos tratados: aquellos que el usuario proporcione directamente (nombre, correo, teléfono, interacciones en el chatbot, historial de comunicaciones).

   • Finalidad: gestión de relaciones con clientes (CRM), automatización de procesos de marketing, atención al cliente mediante chatbot.

   • Base legal: consentimiento del interesado para comunicaciones comerciales y gestión de la relación (art. 6.1.a GDPR) o interés legítimo para mejorar la atención (art. 6.1.f GDPR), según corresponda.

4. Empleo Futuro de Newsletter (HubSpot)

   • Datos tratados: nombre, correo electrónico.

   • Finalidad: envío de comunicaciones comerciales y boletines informativos (newsletters).

   • Base legal: consentimiento del interesado (art. 6.1.a GDPR).

En todos los casos, Kalyz se compromete a no tratar datos personales para fines distintos a los especificados sin recabar previamente el consentimiento expreso, ni a retener los datos más allá de los plazos establecidos en esta Política.

3. Categorías de Datos Personales

De acuerdo con los tratamientos descritos, las categorías de datos que pueden recoger y tratarse son:

• Datos de identificación y contacto: nombre, apellidos, dirección de correo electrónico, número de teléfono.

• Datos profesionales o formativos: currículum vitae (en caso de que el usuario lo proporcione).

• Datos de uso y navegación: dirección IP (anonimizada o parcialmente anonimizada), cookies, identificadores de dispositivo, páginas visitadas, tiempo de navegación.

• Datos de interacción con servicios de terceros: historial de comunicaciones en CRM (HubSpot), chatbots, etc.

• Datos de facturación y contables (en caso de formalización de contrato): nombre fiscal, NIF/CIF, dirección postal, datos bancarios, facturas (aunque, de momento, no se procesan pagos en línea).

4. Destinatarios y Cesiones de Datos

Para prestar sus servicios, Kalyz cede datos, siempre con las garantías adecuadas, a los siguientes destinatarios o categorías de destinatarios:

1. Proveedores de alojamiento web y servidores

   • Proveedor: Hostinger.

   • Finalidad: almacenamiento de la página web, bases de datos y copias de seguridad.

   • Ubicación: dentro del Espacio Económico Europeo (EEE).

2. Herramientas de analítica

   • Proveedor: Google Analytics (propiedad de Google LLC).

   • Finalidad: análisis de tráfico y comportamiento de usuarios en la web.

   • Ubicación: servidores de Google con sede en Estados Unidos, amparados por las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea.

3. Herramientas de CRM y automatización de marketing (futuras)

   • Proveedor: HubSpot, Inc.

   • Finalidad: gestión de relaciones con clientes, envío de campañas de email marketing, chat en vivo.

   • Ubicación: servidores de HubSpot en Estados Unidos, bajo Cláusulas Contractuales Tipo o mecanismos de adecuación conforme al GDPR.

4. Asesoría fiscal y contable

   • Finalidad: cumplimiento de obligaciones contables, fiscales y legales.

   • Datos compartidos: facturas, datos fiscales básicos de clientes (cuando se formalice algún contrato de consultoría).

   • Ubicación: España.

5. Otros proveedores puntuales (por ejemplo, servicios de correo electrónico, pasarelas de pago si en un futuro se implementan)

   • Finalidad: envío de comunicaciones, gestión de cobros (solo si se contrata dicho servicio).

   • Ubicación: en su mayoría dentro del EEE; en caso de herramientas fuera del EEE se aplicarán garantías adecuadas (Cláusulas Contractuales Tipo).

5. Conservación de los Datos

Kalyz conservará tus datos personales únicamente durante el tiempo necesario para cumplir con la finalidad para la que fueron recabados y, en su caso, durante los plazos legalmente exigidos. En todo caso:

• Formularios de contacto (solicitudes de consultoría o formación): se conservarán durante 3 años desde la última interacción del interesado.

• Datos de facturación y contables (en caso de que se preste un servicio sujeto a contrato): se conservarán durante 5 años, conforme a la normativa fiscal y mercantil vigente.

• Datos de analítica (Google Analytics): retención según la configuración de Google Analytics, en ningún caso más de 26 meses, con anonimización automática de IP y control del usuario a través del banner de cookies.

• Datos de CRM (HubSpot) y chatbot (futuros): mientras el usuario mantenga una relación comercial o de interés legítimo, y hasta 3 años tras el último contacto, salvo que el usuario solicite su supresión o portabilidad.

Transcurridos los plazos indicados, Kalyz procederá a la supresión, anonimización o bloqueo de los datos, de forma segura y respetuosa con la normativa.

6. Derechos de los Interesados

De conformidad con los artículos 15 a 22 del GDPR, cualquier persona física cuyos datos personales sean objeto de tratamiento por Kalyz tendrá derecho a:

1. Acceder a sus datos personales y obtener información sobre su tratamiento (art. 15 GDPR).

2. Rectificar los datos inexactos o incompletos (art. 16 GDPR).

3. Suprimir (“derecho al olvido”), cuando, entre otros motivos, los datos ya no sean necesarios para los fines recogidos (art. 17 GDPR).

4. Limitar el tratamiento en los supuestos previstos (art. 18 GDPR).

5. Oponerse al tratamiento de sus datos cuando exista motivación relacionada con su situación particular (art. 21 GDPR).

6. Portar sus datos a otro responsable, cuando el tratamiento se base en consentimiento o contrato y se realice por medios automatizados (art. 20 GDPR).

7. Retirar el consentimiento prestado en cualquier momento, sin que ello afecte a la licitud del tratamiento previo a la retirada (art. 7.3 GDPR).

Para ejercer cualquiera de estos derechos, el interesado puede escribir a info@kalyz.es, indicando claramente: nombre completo, razón del ejercicio del derecho (acceso, rectificación, supresión, etc.), y adjuntar copia de un documento oficial (DNI/NIE o pasaporte). Kalyz responderá en el plazo máximo de un mes desde la recepción de la solicitud.

Si el interesado considera que sus derechos no han sido atendidos adecuadamente, podrá presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) (www.aepd.es).

7. Seguridad de los Datos

Kalyz ha implantado medidas técnicas y organizativas adecuadas para garantizar la seguridad e integridad de los datos personales, así como para evitar su alteración, pérdida o acceso no autorizado. Entre las medidas aplicadas destacan:

• Cifrado de las comunicaciones mediante certificados SSL/TLS.

• Control de acceso a sistemas mediante credenciales individuales y políticas de contraseñas robustas.

• Copias de seguridad periódicas en servidores seguros dentro del EEE.

• Protocolos internos para la gestión de incidencias y brechas de seguridad.

• Formación básica al personal en materia de protección de datos.

A pesar de ello, el usuario debe ser consciente de que la seguridad absoluta no existe y adoptar también buenas prácticas, como mantener actualizado su navegador y no compartir sus credenciales.

8. Uso de Cookies y Tecnologías Similares

Kalyz utiliza cookies para mejorar la experiencia de usuario y para análisis estadístico (Google Analytics). A continuación, se resumen las principales categorías de cookies empleadas en www.kalyz.es:

1. Cookies estrictamente necesarias

   • Permiten la navegación en la web y la utilización de funcionalidades básicas (control de sesiones, seguridad, etc.).

   • No requieren consentimiento previo.

2. Cookies de análisis y rendimiento (Google Analytics)

   • Recogen información anónima sobre el uso que hacen los visitantes del sitio (páginas visitadas, tiempo de permanencia, origen, etc.).

   • Finalidad: mejorar el rendimiento y los contenidos de la web.

   • Base legal: consentimiento del usuario (art. 6.1.a GDPR).

3. Cookies funcionales y de personalización (solo si en un futuro se implementan módulos adicionales, como chat en vivo o widgets de HubSpot)

   • Permiten recordar elecciones realizadas por el usuario (idioma, región, etc.).

   • Base legal: consentimiento del usuario.

4. Cookies de terceros

   • Embeds de vídeo (por ejemplo, YouTube) o contenidos suministrados por redes sociales.

   • Estas cookies están gestionadas por proveedores externos y el usuario debe revisar sus políticas respectivas.

El usuario consiente el uso de cookies no estrictamente necesarias mediante la configuración de su navegador o a través del banner que aparece en la primera visita. Para más información, consulta nuestra Política de Cookies (si existiera), accesible desde el pie de página del sitio web.

9. Transferencias Internacionales de Datos

Los proveedores principales de Kalyz (Google Analytics, HubSpot, Hostinger) tienen servidores ubicados fuera del Espacio Económico Europeo (EEE), especialmente en Estados Unidos. Para garantizar la protección de tus datos conforme al GDPR:

• Google Analytics: se rige por las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea para las transferencias a EE. UU.

• HubSpot: dispone de mecanismos equivalentes (Cláusulas Contractuales Tipo y es conforme al Privacy Shield Framework, cuando proceda).

• Hostinger: asegura que todos sus servidores principales se encuentran dentro del EEE.

En todo caso, Kalyz se compromete a suscribir las garantías necesarias para que dichas transferencias se ajusten a la normativa vigente (art. 46 GDPR).

10. Plazos y Procedimiento de Ejercicio de Derechos

Para facilitar el ejercicio de derechos, el interesado deberá remitir un escrito a info@kalyz.es, indicando en el asunto “Protección de Datos – [Derecho que desea ejercer]” (por ejemplo: “Protección de Datos – Derecho de Acceso”). Se recomienda facilitar copia de documento identificativo (DNI/NIE o pasaporte) para verificar la identidad. Kalyz responderá en un plazo máximo de 1 mes, prorrogable en casos complejos por otros 2 meses adicionales, siempre informando al interesado de dicha prórroga.

11. Cambios en la Política de Privacidad

Esta Política de Privacidad se revisará periódicamente para adaptarse a cambios en la legislación o en la operativa de Kalyz. La última actualización se realizará con indicación expresa de fecha en el encabezado y, en caso de cambios sustanciales, se informará a los usuarios registrados mediante correo electrónico o aviso destacado en la web.

12. Información de Contacto

Para cualquier duda, sugerencia o ejercicio de derechos en materia de protección de datos puedes dirigirte a:

• Correo electrónico: info@kalyz.es

• Dirección postal: Calle Arístides Briand 33, 35212 Telde (España)

Si consideras que tus derechos no han sido atendidos conforme al GDPR, tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD), cuya sede y canales de contacto aparecen recogidos en su sitio web oficial: www.aepd.es.

Fecha de última revisión: 2 de junio de 2025