// LEGAL & COMPLIANCE

Política de Privacidad

Última actualización: 22 de septiembre de 2026

1. Responsable del tratamiento

2. Qué datos tratamos

Tratamos los datos que nos facilitas cuando contactas con nosotros por la web, por email, por teléfono o por WhatsApp, o cuando agendas una videollamada. Estos datos son el nombre y apellidos, el nombre de la empresa o clínica, el email, el teléfono, el cargo y el contenido de tus mensajes. También tratamos los datos necesarios para prestarte nuestros servicios y para facturarlos, si eres cliente.

3. Para qué los usamos

  • Responder a tus consultas y enviarte la información que nos pidas.
  • Organizar demostraciones y reuniones.
  • Prestar los servicios contratados: automatización de procesos, agentes de IA, consultoría y formación.
  • Gestionar la facturación y cumplir nuestras obligaciones legales.
  • Enviarte comunicaciones comerciales sobre nuestros servicios, siempre que lo hayas autorizado o seas cliente. Puedes darte de baja en cualquier momento.

4. Base legal

  • Tu consentimiento, cuando nos contactas o nos pides información.
  • La ejecución de un contrato, cuando eres cliente.
  • Obligaciones legales, en materia fiscal y contable.
  • Interés legítimo, para comunicaciones sobre servicios similares a los ya contratados.

5. Cuánto tiempo los conservamos

Conservamos los datos de contacto mientras exista la relación comercial o hasta que nos pidas que los eliminemos. Los datos de facturación se guardan durante los plazos que marca la ley. Pasados esos plazos, los eliminamos de forma segura.

6. Con quién los compartimos

No vendemos ni cedemos tus datos a terceros. Para prestar nuestros servicios nos apoyamos en proveedores tecnológicos que actúan como encargados del tratamiento, con los contratos exigidos por el RGPD:

  • Google (Google Workspace): correo, calendario y documentos.
  • Proveedores de alojamiento de nuestros servidores y automatizaciones.
  • Meta (WhatsApp Business API): mensajería.
  • OpenAI y otros proveedores de inteligencia artificial: procesamiento de lenguaje en nuestros agentes.
  • Supabase: base de datos.

Algunos de estos proveedores pueden tratar datos fuera del Espacio Económico Europeo. En esos casos, las transferencias se amparan en las Cláusulas Contractuales Tipo de la Comisión Europea o en el Marco de Privacidad de Datos UE-EE. UU.

7. Datos de nuestros clientes y de sus usuarios

Cuando implantamos soluciones para clínicas u otras empresas, por ejemplo agentes de WhatsApp que gestionan citas, el responsable de los datos de sus pacientes o clientes es la propia empresa. KAIROX actúa como encargado del tratamiento: solo trata esos datos siguiendo sus instrucciones y según el contrato de encargo firmado con cada cliente.

8. Uso de datos obtenidos de las API de Google

Nuestras automatizaciones pueden conectarse a servicios de Google, como Gmail, Google Sheets, Google Drive o Google Calendar, cuando el titular de la cuenta lo autoriza expresamente. Los datos obtenidos a través de estas conexiones:

  • Se usan únicamente para ejecutar las automatizaciones que el usuario ha configurado, como enviar correos, leer o actualizar hojas de cálculo o gestionar citas.
  • No se venden, no se usan con fines publicitarios y no se utilizan para entrenar modelos de inteligencia artificial.
  • Solo son accesibles para el personal que las necesita para prestar el servicio.

El uso y la transferencia a cualquier otra aplicación de la información recibida de las API de Google se ajustará a la Política de Datos de Usuario de los Servicios de API de Google, incluidos los requisitos de Uso Limitado.

Puedes revocar el acceso en cualquier momento desde https://myaccount.google.com/permissions.

9. Tus derechos

Puedes ejercer tus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad. Para ello, escribe a mariano.correa@kairoxglobal.com indicando qué derecho quieres ejercer. Si consideras que no hemos atendido bien tu solicitud, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).

10. Seguridad

Aplicamos medidas técnicas y organizativas para proteger tus datos frente a accesos no autorizados, pérdida o alteración. Entre ellas están las conexiones cifradas, el control de accesos y las copias de seguridad.

11. Cambios en esta política

Podemos actualizar esta política para adaptarla a cambios legales o de nuestros servicios. La versión vigente es siempre la publicada en esta página, con su fecha de actualización.

© 2026 KAIROX. All engineering rights reserved.

LOCATION: SEVILLE, ES // ENVIRONMENT: PRODUCTION