1. Responsable del tratamiento
Esta política explica cómo se tratan los datos de visitantes, usuarios registrados y personas que contactan con Kiory.
2. Datos tratados
Según el uso que haga de Kiory, podemos tratar las siguientes categorías:
- Cuenta: nombre, correo electrónico, contraseña cifrada, rol y datos de autenticación.
- Contratación: plan, estado de la suscripción, fechas y datos necesarios para gestionar pagos y facturación cuando corresponda.
- Soporte: consultas, tickets, mensajes y documentación facilitada voluntariamente.
- Datos técnicos: dirección IP, fecha y hora, navegador, registros de acceso, cookies técnicas e información de seguridad.
- Integraciones: tienda conectada, dominio, identificadores, tokens o credenciales protegidas y estado de sincronización.
- Uso del servicio: segmentos, campañas, plantillas, destinatarios y métricas de entrega, apertura, clic, baja, rebote o queja.
- Consultas al asistente: instrucciones escritas voluntariamente para convertir lenguaje natural en filtros estructurados de audiencia.
3. Finalidades y bases jurídicas
- Crear y administrar la cuenta, conectar tiendas y prestar Kiory: ejecución del contrato o aplicación de medidas precontractuales.
- Gestionar suscripciones, facturación y soporte: ejecución del contrato y cumplimiento de obligaciones legales.
- Proteger cuentas, prevenir abusos y mantener registros técnicos: interés legítimo en garantizar la seguridad y continuidad del servicio.
- Responder consultas: medidas precontractuales, ejecución del contrato o interés legítimo en atender solicitudes.
- Interpretar consultas de audiencia mediante IA: prestación de la función solicitada y ejecución del servicio contratado.
- Enviar novedades propias de Kiory: consentimiento cuando sea exigible o interés legítimo en los casos permitidos por la normativa. Siempre podrá solicitar la baja.
No se tomarán decisiones con efectos jurídicos sobre los usuarios basadas únicamente en las predicciones generadas por la plataforma.
4. Datos de los clientes de las tiendas
Cuando una tienda conecta Shopify, WooCommerce u otra plataforma, puede sincronizar datos de sus clientes, pedidos, productos y actividad comercial. Respecto de esos datos, la tienda actúa como responsable del tratamiento y Kiory como encargado del tratamiento.
Kiory procesa esos datos siguiendo las instrucciones de la tienda para sincronizar información, crear segmentos, elaborar análisis, gestionar campañas y atribuir resultados. La tienda debe informar a sus clientes, disponer de una base jurídica válida y respetar sus preferencias de marketing.
Cuando se utiliza el asistente de segmentos, Kiory envía al proveedor de IA la frase introducida y el esquema necesario para interpretarla. No se envían automáticamente listados, pedidos ni fichas de clientes. El usuario debe formular criterios agregados y evitar introducir nombres, emails u otros datos identificativos en el cuadro del asistente.
La contratación comercial del servicio deberá complementarse con el correspondiente acuerdo de encargo del tratamiento.
5. Destinatarios y proveedores
Los datos no se venden. Podrán acceder a ellos proveedores que prestan servicios necesarios para operar Kiory, bajo las correspondientes obligaciones contractuales y de confidencialidad:
- Infraestructura, alojamiento, seguridad, copias de respaldo y soporte técnico.
- Mailgun u otros proveedores utilizados para enviar correos y registrar eventos de entrega.
- Shopify, WooCommerce y plataformas conectadas por decisión del usuario.
- Proveedores de pago y facturación cuando se contrate una suscripción.
- OpenAI, cuando el usuario utiliza voluntariamente las funciones de interpretación de lenguaje natural.
También podrán comunicarse datos a administraciones, autoridades o tribunales cuando exista una obligación legal.
6. Transferencias internacionales
Algunos proveedores tecnológicos pueden tratar información fuera del Espacio Económico Europeo. En esos casos se utilizarán mecanismos reconocidos por la normativa, como decisiones de adecuación, cláusulas contractuales tipo u otras garantías aplicables.
7. Conservación
Los datos de cuenta y servicio se conservarán mientras exista una relación activa. Tras su finalización, permanecerán bloqueados durante los plazos necesarios para atender responsabilidades legales y después se eliminarán o anonimizarán.
Los datos sincronizados de las tiendas se conservarán durante la prestación del servicio y se eliminarán o devolverán conforme al contrato, salvo obligación legal de conservación. Los registros técnicos y de seguridad se conservarán únicamente durante el tiempo razonablemente necesario para su finalidad.
8. Derechos
Puede solicitar el acceso, rectificación, supresión, oposición, limitación o portabilidad de sus datos, así como retirar un consentimiento sin afectar a los tratamientos anteriores.
Para ejercer sus derechos, escriba a info@kiory.com indicando el derecho que desea ejercer. Podremos solicitar información adicional para verificar su identidad.
También tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos.
9. Seguridad
Kiory aplica medidas técnicas y organizativas orientadas a proteger la confidencialidad, integridad y disponibilidad de la información. Ningún sistema es completamente invulnerable, por lo que los usuarios también deben utilizar contraseñas seguras y proteger el acceso a sus cuentas e integraciones.
10. Cookies
Kiory utiliza cookies técnicas necesarias para iniciar sesión, proteger formularios, mantener sesiones y prestar las funciones solicitadas. Las cookies analíticas, publicitarias o de terceros no necesarias permanecerán bloqueadas hasta que el usuario preste su consentimiento.
Puede consultar el inventario, las finalidades y modificar sus preferencias en la Política de cookies.
11. Menores
Kiory es un servicio profesional dirigido a empresas y personas adultas. No está destinado a menores de edad.
12. Cambios en esta política
Esta política podrá actualizarse para reflejar cambios legales, técnicos o funcionales. Cuando el cambio sea relevante, se informará a los usuarios mediante la plataforma o por correo electrónico.