Quién es el responsable
El responsable del tratamiento de los datos de los usuarios y visitantes de Kerix es [Nombre y apellidos del titular], con NIF [NIF] y domicilio en [Domicilio profesional]. Puedes escribirnos a hello@kerix.app para cualquier cuestión sobre tus datos.
Dos papeles distintos
Kerix trata datos personales en dos papeles, y esta política explica los dos:
- Como responsable, de los datos de quienes usan Kerix (los usuarios de la aplicación) y de quienes visitan la web o usan la calculadora gratuita.
- Como encargado del tratamiento, de los datos que nuestros clientes guardan en Kerix sobre su cartera: propietarios, inquilinos, avalistas, industriales y proveedores. El responsable de esos datos es el cliente (la agencia, la sociedad o el propietario que usa Kerix), y los tratamos solo siguiendo sus instrucciones, según el contrato de encargo que forma parte de las condiciones del servicio.
Si eres inquilino, propietario o avalista y quieres ejercer tus derechos sobre los datos que una agencia o un propietario tiene en Kerix, dirígete a ellos. Si nos escribes a nosotros, les haremos llegar tu petición.
Qué datos tratamos
Usuarios de la aplicación
- Datos de identificación y contacto: nombre, apellidos, correo electrónico, teléfono y, si la subes, tu foto.
- Datos de acceso: la contraseña, que guardamos cifrada de forma irreversible, y las sesiones abiertas.
- Datos de la cuenta: nombre comercial, razón social, NIF, dirección fiscal, logotipo y datos de contacto de la empresa.
- Lo que haces en Kerix: tus preferencias de avisos, tus notas y las conversaciones con Kex, con tu valoración de sus respuestas.
- Datos de facturación y pago de la suscripción. El pago lo procesa Stripe: nosotros solo recibimos el resultado y datos como la marca y los últimos dígitos de la tarjeta.
Visitantes y calculadora gratuita
Los datos que escribes en la calculadora (fechas, renta, nombres y direcciones para la carta) se usan solo para hacer el cálculo y generar el PDF en ese momento: no los guardamos. Para evitar abusos, contamos durante un minuto las peticiones que llegan desde cada dirección IP, sin guardarla después.
Si aceptas las cookies de analítica, Google Analytics recoge datos de tu navegación (páginas visitadas, dispositivo, ubicación aproximada y un identificador del navegador) para darnos estadísticas. Si no las aceptas, no se carga. Más detalle en la política de cookies.
Para qué y con qué base
| Finalidad | Base legal |
|---|---|
| Crear y gestionar tu cuenta y prestarte el servicio contratado. | Ejecución del contrato (art. 6.1.b RGPD). |
| Enviarte los correos del servicio: verificación, recuperación de contraseña, invitaciones, avisos de seguridad y notificaciones que configures. | Ejecución del contrato (art. 6.1.b RGPD). |
| Proteger el servicio frente a accesos no autorizados y usos abusivos, y mejorar Kerix y Kex con tu valoración de las respuestas. | Interés legítimo (art. 6.1.f RGPD). |
| Cobrar la suscripción a través de Stripe. | Ejecución del contrato (art. 6.1.b RGPD). |
| Facturar el servicio y cumplir las obligaciones contables y fiscales. | Obligación legal (art. 6.1.c RGPD). |
| Medir cómo se usa la web con Google Analytics para mejorarla. | Tu consentimiento (art. 6.1.a RGPD), que puedes retirar cuando quieras. |
| Responder a lo que nos preguntes por correo. | Tu consentimiento al escribirnos y nuestro interés legítimo en atenderte. |
No te enviaremos comunicaciones comerciales sin tu consentimiento, no vendemos datos a nadie, no usamos tus datos para publicidad y no tomamos decisiones automatizadas con efectos jurídicos sobre ti.
Kex, el asistente
Cuando usas Kex, tu pregunta, la pantalla en la que estás y los datos de la cuenta que hacen falta para responderte se envían al proveedor del modelo de lenguaje para generar la respuesta. Kex solo consulta: no cambia nada sin ti. Nunca se le envían el NIF ni el IBAN de nadie, y los importes los calcula Kerix, no el modelo. Las conversaciones se guardan en tu cuenta, solo las ves tú y puedes borrarlas cuando quieras.
En la conciliación bancaria, si la cuenta la tiene activada, Kex analiza los movimientos que llegan del banco (importe, fecha, concepto y referencias) para sugerir con qué recibo, remesa o gasto casarlos. Esas sugerencias nunca se aplican solas.
Cuánto tiempo los guardamos
- Mientras tengas la cuenta abierta o seas usuario de una cuenta.
- Después, bloqueados durante los plazos en que pueda exigirse alguna responsabilidad o lo exija la ley, por ejemplo en materia fiscal y mercantil, y luego se eliminan.
- Los enlaces de verificación, recuperación de contraseña e invitación caducan en horas o días, y las notificaciones leídas se borran a los 90 días.
Con quién los compartimos
Con nadie, salvo con los proveedores que necesitamos para prestar el servicio, que actúan como encargados del tratamiento con un contrato que les obliga a proteger los datos y a usarlos solo para eso:
| Proveedor | Para qué | Dónde |
|---|---|---|
| DigitalOcean, LLC | Alojamiento de la aplicación, la base de datos y los documentos | Servidores en la Unión Europea (Ámsterdam). Empresa de EE. UU. |
| Resend, Inc. | Envío de los correos electrónicos de la aplicación | EE. UU. |
| Enable Banking Oy | Conexión de solo lectura con las cuentas bancarias, si el cliente la activa | Finlandia (Unión Europea) |
| Anthropic, PBC | Kex, el asistente: responde a las preguntas del usuario y redacta textos | EE. UU. |
| Functional Software, Inc. (Sentry) | Registro de errores técnicos de la aplicación para detectarlos y corregirlos (sin el contenido de los formularios ni de las peticiones) | Servidores en la Unión Europea (Alemania). Empresa de EE. UU. |
| TypeSafe | Kex en la conciliación y al importar datos: sugiere con qué casar los movimientos bancarios y qué contiene cada columna de un fichero importado (sin enviar sus valores personales) | EE. UU. |
| Stripe Payments Europe, Ltd. | Cobro de la suscripción a Kerix. Kerix no guarda los datos completos de tu tarjeta | Irlanda (Unión Europea). Grupo de EE. UU. |
| Google Ireland Limited | Google Analytics: estadísticas de uso de la web, solo si aceptas sus cookies | Irlanda (Unión Europea). Puede transferir datos a EE. UU. |
Cuando un proveedor está en Estados Unidos, la transferencia se ampara en las garantías previstas por el RGPD: el Marco de Privacidad de Datos UE–EE. UU., cuando el proveedor está adherido, o las cláusulas contractuales tipo aprobadas por la Comisión Europea. También podremos comunicar datos a las administraciones públicas cuando una ley lo exija.
Cómo los protegemos
- Todas las conexiones van cifradas (HTTPS).
- Las contraseñas se guardan cifradas de forma irreversible.
- Los documentos se guardan en un almacenamiento privado y solo se abren con enlaces temporales.
- Cada cuenta solo ve sus propios datos, y dentro de ella cada usuario tiene su rol.
- Kerix nunca mueve dinero: la conexión con el banco es solo de lectura.
Tus derechos
Puedes pedirnos el acceso a tus datos, su rectificación o supresión, la limitación u oposición a su tratamiento y su portabilidad, escribiendo a hello@kerix.app. Te responderemos en el plazo de un mes. Muchos de tus datos puedes cambiarlos tú mismo desde tu perfil.
Si crees que no hemos tratado bien tus datos, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).
Menores
Kerix es un servicio para profesionales y propietarios. No está dirigido a menores de 18 años.
Cambios en esta política
Si cambiamos algo importante, lo publicaremos aquí con su fecha y, si eres usuario, te avisaremos antes por correo.