Política de Privacidad

El responsable del tratamiento de los datos personales tratados en relación con el sitio web y el servicio Kontevia es Eucalypt 4 s.r.o., identificada más arriba. Las preguntas sobre datos personales y las solicitudes de ejercicio de sus derechos pueden enviarse a hello@kontevia.com.

Esta política se aplica a los visitantes de kontevia.com y sus versiones nacionales, a los usuarios del servicio Kontevia y a las personas que se pongan en contacto con nosotros. Está redactada desde una perspectiva paneuropea; cuando la legislación nacional añada requisitos adicionales, estos se aplicarán además.

Para los datos de los usuarios del Servicio (datos de registro, contacto, facturación y uso), Eucalypt 4 s.r.o. es el responsable del tratamiento y esta política se aplica en su totalidad.

Para los datos personales contenidos en los documentos contables que un usuario carga (nombres, direcciones, números de identificación de IVA y datos bancarios de los clientes y proveedores del usuario, datos de empleados en documentos de nómina), el usuario es el responsable del tratamiento y Eucalypt 4 s.r.o. actúa como encargado del tratamiento siguiendo las instrucciones del usuario. Dicho tratamiento se rige por el Acuerdo de Tratamiento de Datos. Si usted es cliente o proveedor de uno de nuestros usuarios y tiene preguntas sobre sus datos, póngase en contacto primero con dicha empresa.

Visitantes del sitio web

• Los datos técnicos necesarios para entregar las páginas (dirección IP, navegador, URL solicitada) se procesan para el funcionamiento y la seguridad del sitio web sobre la base de nuestro interés legítimo (art. 6, apartado 1, letra f) del GDPR) y se conservan en los registros del servidor durante un breve período.
• Google Analytics 4 (estadísticas de visitas) funciona en el sitio web y en el directorio de asesores solo después de que aceptes las cookies analíticas en el banner de cookies (art. 6.1.a) RGPD). Microsoft Clarity y la medición de conversiones de Google Ads no están implantados por ahora; si los implantamos, también funcionarán solo con tu consentimiento. Los detalles están en la Política de cookies.
• La atribución de campañas publicitarias (la fuente y el identificador de clic publicitario por los que llegó) se guarda en la cookie db_attr durante 90 días como máximo, y solo si acepta las cookies de marketing (art. 6.1.a) del RGPD); sin consentimiento no se guarda nada. Si después se registra, la atribución se guarda con su cuenta para evaluar la eficacia de las campañas.

Consultas

• Si nos escribe a hello@kontevia.com o se pone en contacto con nosotros a través de WhatsApp, procesamos su dirección de correo electrónico o número de teléfono, su nombre y el contenido del mensaje únicamente para responderle (art. 6, apartado 1, letras b) y f) del GDPR). Los mensajes de WhatsApp son procesados por Meta Platforms Ireland Ltd. conforme a sus propias condiciones.
• Las suscripciones al boletín se basan en su consentimiento y pueden retirarse mediante el enlace de baja incluido en cada correo electrónico.

Usuarios del Servicio

• Datos de identificación y contacto (nombre, empresa, correo electrónico, número de teléfono, dirección, número de IVA) para crear y gestionar la cuenta y para comunicarnos con usted: ejecución del contrato (art. 6, apartado 1, letra b)).
• Datos de facturación (facturas, estado de pago, plan, uso) para cobrar la suscripción y cumplir con las obligaciones contables: ejecución del contrato y obligación legal (art. 6, apartado 1, letras b) y c)). Los datos de la tarjeta son procesados por Comgate, a.s. y nunca llegan a nuestros servidores.
• Datos de inicio de sesión y seguridad (hash de la contraseña, identificador del proveedor de inicio de sesión, número de teléfono de WhatsApp utilizado para el canal de chat, dirección IP y hora de inicio de sesión, tipo de dispositivo, registro de actividad) para proteger la cuenta y detectar abusos: ejecución del contrato e interés legítimo.
• Datos de uso (número de documentos procesados, funciones utilizadas, informes de errores) para operar, dar soporte y mejorar el Servicio: interés legítimo (art. 6, apartado 1, letra f)).
• Contenido de los documentos que usted sube, siguiendo sus instrucciones, para prestar el Servicio: ejecución del contrato; en cuanto a los datos de terceros contenidos en dichos documentos, actuamos como encargado del tratamiento tal como se describe en el artículo 2.
• Comunicación con el soporte (correos electrónicos, mensajes de chat) para resolver sus solicitudes: ejecución del contrato.

• Datos de la cuenta y de uso: durante la vigencia del contrato y 90 días después de su finalización para permitir la exportación, tras lo cual se eliminan o se anonimizan.
• Documentos subidos al Servicio: durante la vigencia del contrato; tras su finalización, durante 90 días para su exportación, salvo que usted los elimine antes o nos solicite conservarlos durante un período de archivo más largo.
• Registros de facturación: durante el período exigido por la normativa fiscal y contable de la República Checa, actualmente diez años.
• Comunicación de soporte: durante la vigencia del contrato y un año después.
• Datos necesarios para formular, ejercer o defender reclamaciones legales: hasta que expiren los plazos de prescripción aplicables.
• Consultas de no usuarios: durante el tiempo necesario para gestionarlas, como máximo un año.
• Registros de consentimiento (elecciones de cookies, aceptación de las condiciones): durante el período en que debamos poder demostrar el consentimiento.

Solo compartimos datos personales con proveedores que nos ayudan a prestar el Servicio y solo en la medida necesaria: alojamiento, base de datos y almacenamiento, envío de correos electrónicos, procesamiento de pagos, la plataforma de mensajería WhatsApp, modelos de extracción de documentos y del asistente, y proveedores de conexión bancaria cuando conecta una cuenta. Las herramientas de analítica solo se añadirían con su consentimiento. Cada proveedor está vinculado por un contrato de encargo del tratamiento.

La lista actual de subencargados, con la finalidad y la ubicación de cada uno, se publica en la página de Subencargados. Las autoridades públicas reciben datos únicamente cuando la ley lo exige.

Algunos proveedores están establecidos fuera del Espacio Económico Europeo, principalmente en Estados Unidos. Las transferencias hacia ellos están protegidas por el Marco de Privacidad de Datos UE-EE. UU. cuando el proveedor está certificado, o por las cláusulas contractuales tipo adoptadas por la Comisión Europea, junto con medidas complementarias cuando sea necesario. Puede solicitar una copia de las garantías.

Aplicamos medidas técnicas y organizativas adecuadas al riesgo: cifrado en tránsito (TLS 1.2 o superior) y en reposo (AES-256), acceso según el principio de necesidad de conocer con autenticación multifactor para el acceso administrativo, registro de los accesos a los datos personales, copias de seguridad periódicas con restauración probada, supervisión y un procedimiento de respuesta ante incidentes.

En caso de una violación de la seguridad de los datos personales que pueda suponer un riesgo para sus derechos, notificamos a la autoridad de control competente en un plazo de 72 horas y, cuando el riesgo sea elevado, a las personas afectadas sin dilación indebida.

Si conecta su cuenta de Kontevia a un asistente como ChatGPT o Claude a través de nuestro conector, solo se transmiten los datos que el asistente solicita por indicación suya: listas y detalles de documentos, resúmenes de IVA, informes y estado de la cuenta. El acceso está vinculado a una clave API que puede revocar en cualquier momento en la configuración de la cuenta; al revocar la clave, el acceso finaliza de inmediato.

No proporcionamos sus datos a ningún proveedor para entrenar sus modelos y nunca compartimos datos de otros usuarios. El tratamiento por parte del asistente se rige por las condiciones del proveedor que usted haya elegido. Cada llamada al conector queda registrada (hora, clave, herramienta utilizada) por motivos de seguridad y facturación.

• Acceso (art. 15): obtener confirmación de si procesamos sus datos personales y una copia de los mismos.
• Rectificación (art. 16): que se corrijan los datos inexactos y se completen los datos incompletos.
• Supresión (art. 17): que se eliminen los datos cuando ya no exista una base legal para conservarlos. Quedan excluidos los datos que debamos conservar por ley, como las facturas.
• Limitación (art. 18): limitar el tratamiento mientras se resuelve una controversia sobre su exactitud o licitud.
• Portabilidad (art. 20): recibir sus datos en un formato estructurado y de lectura mecánica; el Servicio ofrece exportaciones con esta finalidad.
• Oposición (art. 21): oponerse en cualquier momento al tratamiento basado en el interés legítimo, incluido el marketing directo.
• Retirada del consentimiento (art. 7, apartado 3): en cualquier momento, sin que ello afecte a la licitud del tratamiento realizado antes de la retirada.
• Reclamación: ante una autoridad de control. En la República Checa se trata de la Oficina de Protección de Datos Personales (Urad pro ochranu osobnich udaju, https://uoou.gov.cz). También puede reclamar ante la autoridad de su país de residencia o de trabajo.

Para ejercer un derecho, escriba a hello@kontevia.com. Respondemos sin dilación indebida y, a más tardar, en el plazo de un mes; podemos pedirle que verifique su identidad.

El sitio web utiliza cookies y tecnologías similares. Las cookies estrictamente necesarias se establecen sobre la base de nuestro interés legítimo; las cookies de análisis y marketing solo con su consentimiento, que puede modificar en cualquier momento a través de la configuración de cookies en el pie de página. La lista completa y los períodos de conservación figuran en la Política de Cookies.

Actualizamos esta política cuando cambia el Servicio o la legislación. Los usuarios son informados por correo electrónico o mediante un aviso en el panel; la versión vigente está siempre disponible en esta página con la fecha de la última actualización.