Política de privacidad

1. Responsable del tratamiento

El responsable es:

Nexana GmbH
Gewerbestrasse 10
6330 Cham
Suiza

Correo electrónico: info@kernas.de

2. Qué datos tratamos

Según el uso de Kernas, tratamos en particular:

• datos de contacto y de empresa, como nombre, dirección de correo electrónico, número de teléfono y empresa;
• datos de usuario y de cuenta;
• información contractual, de suscripción y de pago;
• datos técnicos como dirección IP, navegador, dispositivo, hora y duración de los accesos;
• datos de soporte y comunicación;
• datos, documentos y demás contenidos que los clientes o sus usuarios introducen o cargan en Kernas.

Qué datos de clientes se almacenan dentro de Kernas lo determina, por lo general, el respectivo cliente.

3. Finalidad del tratamiento de datos

Tratamos datos personales en particular para:

• proporcionar y operar Kernas;
• administrar cuentas de usuario y suscripciones;
• procesar pagos;
• comunicarnos con los clientes y gestionar solicitudes de soporte;
• garantizar la seguridad y prevenir el uso indebido;
• analizar y mejorar nuestro sitio web y nuestros servicios;
• medir y optimizar campañas publicitarias;
• cumplir obligaciones legales.

En la medida en que sea aplicable el RGPD, el tratamiento se basa en particular en la ejecución del contrato, un interés legítimo, el cumplimiento de una obligación legal o el consentimiento.

4. Datos de clientes y encargo del tratamiento

Los clientes pueden tratar, a través de Kernas, datos personales de sus propios empleados, socios comerciales u otras personas.

Para dichos datos, el respectivo cliente es, por lo general, el responsable del tratamiento conforme a la normativa de protección de datos. Kernas trata estos datos como encargado del tratamiento, únicamente en el marco de los servicios acordados y de las instrucciones del cliente.

Los detalles se regulan mediante un contrato de encargo del tratamiento de datos.

5. Alojamiento y proveedores de servicios

Para operar Kernas recurrimos a proveedores de servicios especializados.

Estos pueden incluir, en particular:

• proveedores de alojamiento e infraestructura en Alemania o en la Unión Europea;
• proveedores de servicios de pago como Stripe;
• proveedores de servicios de IA como OpenAI, en la medida en que se utilicen las correspondientes funciones de IA de Kernas;
• proveedores de servicios de análisis, marketing, comunicación, seguridad y soporte.

Estos proveedores de servicios solo reciben los datos necesarios para la prestación correspondiente.

Los datos personales pueden tratarse, en particular, en Suiza, Alemania, otros Estados de la UE/EEE y en los Estados Unidos.

Cuando los datos se transfieran a un país sin un nivel de protección de datos adecuado reconocido legalmente, utilizamos, en caso necesario, garantías apropiadas, en particular cláusulas contractuales tipo reconocidas u otros mecanismos de protección previstos por la ley.

6. Funciones de IA

Kernas incluye funciones que pueden emplear inteligencia artificial.

Cuando un usuario utiliza una de estas funciones, las entradas, extractos de documentos u otros datos necesarios para el procesamiento pueden transmitirse a un proveedor de servicios de IA que utilizamos.

La transmisión se limita a los datos necesarios para la función correspondiente.

7. Cookies y gestión del consentimiento

Nuestro sitio web y nuestra aplicación utilizan cookies y tecnologías comparables.

Las tecnologías técnicamente necesarias pueden utilizarse sin un consentimiento independiente, en la medida en que sean necesarias para el funcionamiento, la seguridad, el inicio de sesión, el almacenamiento de configuraciones u otras funciones expresamente deseadas.

Para las tecnologías de análisis, marketing y tecnologías comparables no esenciales, recabamos, cuando es necesario, el consentimiento del usuario antes de activarlas.

En particular, pueden utilizarse las siguientes categorías:

• Necesarias: para el funcionamiento, la seguridad y las funciones básicas;
• Análisis: para la evaluación estadística y la mejora de nuestro sitio web;
• Marketing: para medir y optimizar campañas publicitarias y atribuir conversiones.

Las tecnologías no esenciales solo se activan tras el consentimiento correspondiente.

Un consentimiento ya otorgado puede revocarse o modificarse en cualquier momento a través de la Configuración de cookies disponible en el sitio web. La revocación no afecta a la licitud del tratamiento realizado hasta ese momento.

8. Google Analytics

Utilizamos Google Analytics 4, un servicio de análisis web proporcionado por Google Ireland Limited, Gordon House, Barrow Street, Dublín 4, Irlanda.

Google Analytics nos permite analizar estadísticamente el uso de nuestro sitio web. Esto puede incluir información sobre páginas visitadas, interacciones, dispositivos y navegadores utilizados, origen de la visita e identificadores técnicos.

Google Analytics solo se activa si el usuario ha dado su consentimiento a la categoría Análisis.

En la medida en que sea aplicable el RGPD, el tratamiento se basa en el consentimiento conforme al art. 6, apartado 1, letra a) del RGPD.

Los datos también pueden ser tratados por empresas afiliadas de Google, en particular Google LLC en los Estados Unidos, en el marco de la prestación del servicio.

9. Google Ads

Utilizamos el seguimiento de conversiones de Google Ads para medir la eficacia de nuestros anuncios publicitarios y determinar si los usuarios realizan determinadas acciones en nuestro sitio web tras hacer clic en un anuncio, por ejemplo un registro o la formalización de un contrato.

Pueden tratarse cookies y tecnologías comparables, así como información técnica sobre la visita y la conversión correspondiente.

Google Ads solo se activa si el usuario ha dado su consentimiento a la categoría Marketing.

En la medida en que sea aplicable el RGPD, el tratamiento se basa en el consentimiento conforme al art. 6, apartado 1, letra a) del RGPD.

El proveedor es Google Ireland Limited, Gordon House, Barrow Street, Dublín 4, Irlanda. Los datos también pueden ser tratados por Google LLC en los Estados Unidos.

10. Meta Pixel

Podemos utilizar el Meta Pixel proporcionado por Meta Platforms Ireland Limited, Merrion Road, Ballsbridge, Dublín 4, Irlanda.

El Meta Pixel nos permite, en particular, medir la eficacia de los anuncios publicitarios en Facebook e Instagram y determinar si los usuarios realizan determinadas acciones en nuestro sitio web tras ver un anuncio.

Pueden tratarse información sobre visualizaciones de página, interacciones, datos de navegador y dispositivo, así como identificadores técnicos. Meta puede combinar dicha información con otra información que posea sobre un usuario.

El Meta Pixel solo se activa si el usuario ha dado su consentimiento a la categoría Marketing.

En la medida en que sea aplicable el RGPD, el tratamiento se basa en el consentimiento conforme al art. 6, apartado 1, letra a) del RGPD.

Los datos también pueden ser tratados por empresas del grupo Meta fuera de Suiza o del EEE.

11. Transferencia de datos a los Estados Unidos

Algunos proveedores de servicios pueden tratar datos en los Estados Unidos.

Cuando un destinatario esté certificado en el marco de un mecanismo de protección de datos aplicable con un nivel de protección reconocido, la transferencia podrá basarse en dicha certificación. En caso contrario, utilizamos, cuando es necesario, garantías apropiadas como cláusulas contractuales tipo.

12. Plazo de conservación

Solo almacenamos datos personales durante el tiempo necesario para las finalidades respectivas o mientras existan obligaciones legales de conservación.

Los datos contractuales y de facturación pueden conservarse más allá de la finalización del contrato debido a obligaciones legales de conservación.

Los datos de los clientes se eliminan una vez finalizado el contrato, tan pronto como dejan de ser necesarios y no existen motivos legales o contractuales para una conservación adicional. Los datos en los sistemas de copia de seguridad se eliminan en el marco de los ciclos habituales de copia de seguridad y sobrescritura.

13. Seguridad de los datos

Adoptamos medidas técnicas y organizativas adecuadas para proteger los datos personales frente a pérdida, uso indebido, acceso no autorizado, modificación o divulgación.

Estas incluyen, en particular, controles de acceso, sistemas de autorización, transmisión de datos cifrada y procedimientos adecuados de seguridad y copia de seguridad.

14. Derechos de los interesados

En el marco de la normativa de protección de datos aplicable, los interesados pueden solicitar, en particular, información sobre sus datos personales, así como su rectificación o eliminación.

En la medida en que sea aplicable el RGPD, pueden existir derechos adicionales, como la limitación del tratamiento, la portabilidad de los datos y la oposición, y el consentimiento otorgado puede revocarse en cualquier momento con efectos futuros.

Las solicitudes pueden dirigirse a info@kernas.de.

Los interesados también tienen derecho a dirigirse a la autoridad de control competente en materia de protección de datos.

15. Modificaciones

Podemos adaptar esta política de privacidad si cambian nuestros tratamientos de datos o los requisitos legales.

Será aplicable la versión publicada en nuestro sitio web en cada momento.