Política de privacidad – Kildevik
Esta política explica cómo se tratan los datos personales cuando usas la app móvil Kildevik (iOS y Android) y esta web. Está redactada según lo que la app hace realmente.
1. Responsable del tratamiento
Martinez Lozano Internasjonal Handel (ENK (enkeltpersonforetak), empresa unipersonal noruega de Willy Edison Martínez Lozano), n.º de organización 935 407 095 (IVA NO935407095MVA), Norbygata 19, 0187 Oslo, Noruega. Email: kontakt@mlinternasjonal.no. No hemos designado delegado de protección de datos; contáctanos en la dirección anterior.
2. Resumen
- Sin cuenta, sin inicio de sesión, sin publicidad, sin analítica, sin informes de errores y sin seguimiento entre apps o webs.
- La app no guarda tus análisis ni datos personales en el dispositivo.
- Lo único que sale del dispositivo es el texto que escribes en un análisis, enviado a nuestro servicio de IA para generar el resultado.
- La app no tiene compras y no trata datos de pago.
3. Qué tratamos y para qué
3.1 Texto que escribes para un análisis (la app)
Cuando pulsas el botón de análisis y la IA está disponible, la app envía una petición cifrada (HTTPS) a nuestro servicio de IA con: el texto que escribiste, el nombre del módulo usado (supplier, compliance, radar) y campos técnicos fijos (tipo de app, nombre del evento). La petición no contiene nombre, email, cuenta, identificadores publicitarios o del dispositivo, ubicación, contactos ni archivos. Como en cualquier conexión a internet, los servidores receptores ven tu dirección IP y datos básicos de conexión (por ejemplo, el user agent).
Finalidad: generar el análisis que pediste. Base jurídica: art. 6.1.b RGPD (prestar el servicio que solicitas) y art. 6.1.f (interés legítimo en operar un servicio seguro). Si el servicio de IA no está disponible, el análisis se hace en tu dispositivo y no se envía nada.
No introduzcas datos personales tuyos o de terceros, ni datos comerciales confidenciales, que no quieras que se traten. No usamos tu texto para publicidad, perfilado ni para entrenar modelos de IA, y no lo vendemos.
3.2 Si nos escribes
Si nos envías un email, tratamos tu dirección y el contenido del mensaje para responderte (art. 6.1.b y f).
3.3 Compras realizadas directamente a nosotros
La app no contiene compras. Si compras una suscripción directamente a nosotros (fuera de la app), tratamos tu nombre, email, país/dirección de facturación, el plan y el estado del pago para prestar el servicio, enviar recibos y cumplir obligaciones contables (art. 6.1.b y c). El pago con tarjeta lo gestiona nuestro proveedor de pagos (Stripe); nunca vemos el número completo de tu tarjeta.
3.4 Esta web
Esta web es estática: no usa cookies, analítica ni scripts o fuentes de terceros. Nuestro proveedor de alojamiento/CDN trata tu IP y los datos de la petición en registros del servidor para servir las páginas y protegerlas frente a abusos (art. 6.1.f).
3.5 Tiendas de apps
Las descargas las gestionan Apple (App Store) y Google (Google Play) según sus propias políticas. Podemos recibir estadísticas anónimas y agregadas (por ejemplo, número de descargas).
4. Encargados y destinatarios
- Make (grupo Celonis, República Checa, región UE): recibe la petición de análisis y ejecuta nuestra automatización.
- Proveedor del modelo de IA, actualmente Google (Gemini API): genera el texto del análisis.
- Cloudflare: alojamiento y CDN de la web.
- Stripe (Stripe Payments Europe Ltd., Irlanda): pagos de las compras realizadas directamente a nosotros.
- Nuestro proveedor de correo electrónico: para recibir y responder emails.
No vendemos datos personales ni los cedemos a terceros para sus propios fines. Podemos comunicarlos si la ley lo exige.
5. Transferencias fuera del EEE
Algunos proveedores (por ejemplo Google, Cloudflare y Stripe) pueden tratar datos en EE. UU. u otros países fuera del EEE. Estas transferencias se basan en el Marco de Privacidad de Datos UE-EE. UU. (si el proveedor está certificado) y/o en las Cláusulas Contractuales Tipo de la Comisión Europea (art. 45-46 RGPD).
6. Conservación
- Texto de los análisis: no lo guardamos en ninguna base de datos. Puede permanecer un tiempo limitado en el historial de ejecuciones del proveedor de automatización y, para control de abusos, en el proveedor de IA; después se elimina. No se guarda nada en tu dispositivo.
- Emails: el tiempo necesario para atender tu solicitud y como máximo 12 meses después de cerrarla, salvo que haga falta para una reclamación legal.
- Compras y contabilidad: lo que exija la ley noruega de contabilidad (normalmente 5 años).
- Registros del servidor web: a corto plazo, según el estándar del proveedor de alojamiento.
7. Tus derechos
Tienes derecho de acceso, rectificación, supresión, limitación, oposición y portabilidad (art. 15-21 RGPD). Escribe a kontakt@mlinternasjonal.no. Como la app no envía ningún identificador, normalmente solo podemos localizar una petición si nos indicas la hora aproximada y el texto usado. Puedes reclamar ante la autoridad noruega de protección de datos (Datatilsynet, www.datatilsynet.no) o la autoridad de tu país de residencia.
8. Decisiones automatizadas
La app ofrece resultados orientativos de apoyo a la decisión. No se toman automáticamente decisiones con efectos jurídicos o significativos para ti (art. 22 RGPD).
9. Menores
Kildevik es una herramienta para adultos. No está dirigida a menores y no tratamos conscientemente datos de menores.
10. Seguridad
Toda la comunicación con nuestros servicios va cifrada (HTTPS/TLS). Limitamos el acceso a los datos a lo necesario para prestar el servicio.
11. Cambios
Actualizaremos esta política si cambian la app o el tratamiento, con la nueva fecha arriba. Los cambios importantes se anunciarán en esta web.