Política de Privacidad

1. Responsable del tratamiento

• Responsable: KELVADO, SOCIEDAD LIMITADA (Sociedad Unipersonal)
• NIF: B93797355
• Domicilio: Calle Lepanto, 270, bajos, 08013 Barcelona, España
• Contacto en materia de protección de datos: support@kelbado.eu

No está designado un Delegado de Protección de Datos por no concurrir los supuestos del artículo 37 del RGPD. Las consultas se atienden en la dirección indicada.

2. Doble papel: responsable y encargado

• Somos responsables del tratamiento de los datos de las personas que crean y gestionan una cuenta en Kelbado (titulares de cuenta, administradores, autores, instructores) y de los datos de facturación y seguridad asociados.
• Somos encargados del tratamiento respecto de los datos de los Alumnos que un cliente incorpora a la plataforma para formar a su personal. En ese caso el responsable es el cliente (normalmente, el empleador), que determina finalidades y medios. Estas relaciones se regulan mediante el Acuerdo de Encargo de Tratamiento. Si eres alumno y quieres ejercer tus derechos, dirígete a tu empleador o entidad formadora; te ayudaremos a canalizar la solicitud.

3. Datos que tratamos y finalidades

Categoría	Datos	Finalidad	Base jurídica (art. 6 RGPD)
Cuenta	nombre, correo electrónico, contraseña cifrada, idioma, rol, organización	alta y gestión del servicio	ejecución del contrato (6.1.b)
Uso del servicio	registros de acceso, dirección IP, navegador, acciones registradas en el log de auditoría	seguridad, prevención del fraude, soporte, trazabilidad	interés legítimo (6.1.f) y obligación legal (6.1.c)
Contenido	documentos subidos, cursos, respuestas a cuestionarios, resultados y certificados	prestación del servicio	ejecución del contrato (6.1.b); como encargado, instrucciones del cliente
Solicitudes a la IA	textos e instrucciones enviados a los modelos para generar o traducir contenido	generación de contenido solicitada por la persona usuaria	ejecución del contrato (6.1.b)
Facturación	datos fiscales, plan contratado, historial de pedidos	gestión del contrato y obligaciones contables	contrato (6.1.b) y obligación legal (6.1.c)
Comunicaciones comerciales	correo electrónico, preferencias	envío de novedades del producto	consentimiento (6.1.a) o interés legítimo en clientes (LSSI art. 21.2)
Memoria del asistente	preferencias e instrucciones que el asistente de IA recuerda entre sesiones (una entrada por persona y organización)	personalizar el asistente	ejecución del contrato (6.1.b); se elimina con la cuenta
Conversaciones con el tutor	mensajes que los Alumnos envían al tutor de IA dentro de un curso, las respuestas y sus referencias a los materiales del curso	responder a las preguntas del Alumno sobre el curso	como encargado, instrucciones del cliente
Soporte y opiniones	solicitudes de soporte (asunto, mensaje y adjuntos), respuestas a encuestas de satisfacción (NPS: puntuación y comentario), sugerencias de funcionalidades	atención de incidencias y mejora del producto	ejecución del contrato (6.1.b) e interés legítimo (6.1.f)
Informes técnicos de seguridad	informes de infracción de la Content-Security-Policy que envía el navegador: directiva infringida, URL bloqueada, página y archivo de origen; la dirección IP y el navegador se procesan al recibir el informe para limitar su volumen	detección de ataques y de errores de configuración	interés legítimo (6.1.f)
Programa de recomendación	código de invitación de la organización, qué organización invitó a cuál y la recompensa concedida	gestionar el programa de recomendación y prevenir el abuso	ejecución del contrato (6.1.b) e interés legítimo (6.1.f)
Analítica web (solo sitio público)	datos de uso seudonimizados de las páginas públicas (inicio, precios, blog, páginas legales): páginas vistas, eventos, tipo de dispositivo y navegador, ubicación aproximada derivada de la dirección IP truncada, identificadores de cookie; con Hotjar, mapas de calor y grabaciones de sesión con los campos de formulario enmascarados	medir y mejorar el sitio público	consentimiento (6.1.a), otorgado en el banner de cookies y revocable en cualquier momento desde «Configuración de cookies»
Publicidad (solo sitio público)	identificadores de cookie de Google Ads, páginas visitadas en el sitio público y conversiones (por ejemplo, un registro)	crear audiencias de remarketing y medir las conversiones de las campañas propias de Kelbado	consentimiento (6.1.a), revocable en cualquier momento desde «Configuración de cookies»

Cuando la base jurídica es el interés legítimo (art. 6.1.f RGPD), la persona interesada puede oponerse en cualquier momento escribiendo a support@kelbado.eu; la ponderación de intereses correspondiente está documentada internamente y puede solicitarse.

No tratamos datos de pago con tarjeta. Los pagos los procesa el Merchant of Record (véanse los Términos, cláusula 5.1), que actúa como responsable independiente respecto de los datos de pago.

4. Decisiones automatizadas y perfiles

No adoptamos decisiones automatizadas que produzcan efectos jurídicos o significativos sobre las personas. Las calificaciones, los certificados y cualquier valoración generada con asistencia de IA son revisados y validados por una persona (instructor o responsable de formación) antes de surtir efecto. Más detalle en el Aviso de Transparencia sobre IA.

5. Plazos de conservación

• Datos de cuenta: mientras la cuenta esté activa y treinta (30) días tras su baja, salvo obligación legal.
• Contenido y cursos: mientras exista la cuenta; tras la baja, treinta (30) días para exportación y después eliminación o anonimización.
• Facturación y contabilidad: seis (6) años (art. 30 del Código de Comercio) y cuatro (4) años a efectos fiscales.
• Registros de auditoría y seguridad: hasta veinticuatro (24) meses.
• Informes técnicos de seguridad (CSP): hasta veinticuatro (24) meses.
• Solicitudes de soporte y opiniones: hasta veinticuatro (24) meses desde su cierre.
• Memoria del asistente y conversaciones con el tutor: mientras exista la cuenta; se eliminan con ella.
• Copias de seguridad: se sobrescriben en un ciclo máximo de treinta (30) días.
• Analítica y publicidad del sitio público: Google Analytics 4 con retención de datos fijada en catorce (14) meses; grabaciones de sesión de Hotjar, trescientos sesenta y cinco (365) días.
• Datos de Alumnos tratados por cuenta de un cliente: los que instruya el cliente, conforme al DPA.

6. Destinatarios y encargados

Compartimos datos únicamente con proveedores que nos prestan servicios de alojamiento, correo, inteligencia artificial, síntesis de voz, monitorización, pagos y, en el sitio público, analítica y publicidad. La lista completa, con país y mecanismo de transferencia, se publica y se mantiene actualizada en Subencargados.

Si lo consientes en el banner de cookies del sitio público, los datos de analítica y publicidad se comunican a Google Ireland Ltd (Google Analytics 4 y Google Ads; Google puede tratarlos también en Google LLC, Estados Unidos, al amparo del Data Privacy Framework) y a Hotjar Ltd (Malta, Unión Europea).

También podemos comunicar datos a autoridades competentes cuando exista una obligación legal.

7. Transferencias internacionales

Los servidores principales están en la Unión Europea. Algunos proveedores están establecidos en Estados Unidos; en esos casos la transferencia se ampara en el Data Privacy Framework cuando el proveedor está certificado o, en su defecto, en cláusulas contractuales tipo de la Comisión Europea junto con medidas complementarias. Google LLC (Estados Unidos), que puede recibir los datos de analítica y publicidad del sitio público cuando lo consientes, está certificado en el Data Privacy Framework. El detalle por proveedor figura en Subencargados.

8. Inteligencia artificial y entrenamiento de modelos

El contenido que envías a la plataforma se transmite a proveedores de modelos únicamente para generar el resultado que solicitas. No autorizamos el uso de tus datos para entrenar modelos de terceros y trabajamos con configuraciones de retención cero o mínima donde el proveedor lo ofrece. Si en algún momento un tratamiento requiriese consentimiento adicional, se solicitará de forma expresa.

Ningún contenido de clientes ni dato de alumnos se utiliza con fines publicitarios. La analítica y la publicidad descritas en el apartado 3 miden únicamente las visitas al sitio público (inicio, precios, blog y páginas legales); nunca se cargan en la aplicación ni en el portal del alumno.

9. Seguridad

Aplicamos medidas técnicas y organizativas apropiadas: cifrado en tránsito (TLS), contraseñas almacenadas con funciones de derivación de clave, control de acceso basado en roles, aislamiento entre organizaciones, doble factor de autenticación disponible, registro de auditoría, copias de seguridad cifradas y revisión periódica de dependencias.

En caso de violación de seguridad con riesgo para los derechos de las personas, notificaremos a la Agencia Española de Protección de Datos en un plazo de 72 horas y a las personas afectadas cuando el riesgo sea alto. Cuando actuemos como encargados, informaremos al cliente sin dilación indebida.

10. Tus derechos

Puedes ejercer en cualquier momento los derechos de acceso, rectificación, supresión, limitación, portabilidad y oposición, así como retirar el consentimiento prestado, escribiendo a support@kelbado.eu o desde Perfil → Privacidad en la aplicación, donde están disponibles la exportación y la eliminación de la cuenta.

Podemos solicitar documentación que acredite tu identidad. Responderemos en el plazo de un mes, prorrogable por dos meses más en solicitudes complejas.

Si consideras que el tratamiento no se ajusta a la normativa, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es, C/ Jorge Juan 6, 28001 Madrid).

11. Menores de edad

El servicio se dirige a personas mayores de 18 años. No tratamos deliberadamente datos de menores de catorce (14) años. Si un cliente incorpora alumnos menores de edad, es responsable de disponer de la base jurídica y del consentimiento de sus representantes legales conforme al artículo 7 de la LOPDGDD.

12. Cookies

El uso de cookies y tecnologías similares se describe en la Política de Cookies.

13. Cambios en esta política

Publicaremos cualquier modificación en esta página con un nuevo número de versión y fecha de entrada en vigor. Si el cambio es sustancial, lo comunicaremos por correo electrónico con treinta (30) días de antelación.