Política de privacidad

Última actualización: 12 de julio de 2026

1. Responsable del tratamiento

Responsable	Autónomo («Kerallo»)
NIF	58017145J
Domicilio	Avenida Gasteiz 73, 4D, 01009 Vitoria-Gasteiz (Álava)
Email de contacto	contacto@kerallo.com
Delegado de protección de datos	No hay un DPO designado: no es obligatorio para un autónomo. Cualquier consulta sobre protección de datos puede dirigirse al email de contacto anterior.

Tratamos dos categorías de personas distintas, con bases legales distintas: (a) prospectos contactados mediante campañas de correo B2B (outreach), y (b) clientes que contratan y pagan un servicio a través de nuestro portal. Esta política detalla ambos casos por separado.

2. Datos de prospectos (outreach B2B)

2.1 Origen y qué datos tratamos

Si te hemos contactado por email sin que nos hayas dado tus datos directamente, es porque proceden de fuentes públicas o profesionales (por ejemplo, tu web corporativa, un directorio empresarial o una red profesional pública) y hemos considerado que existe un interés legítimo argumentable en contactarte por ser una comunicación comercial B2B relacionada con tu actividad profesional. Tratamos: nombre y apellidos, empresa, cargo, email profesional, y el registro de tu interacción con nuestros correos (envío, apertura, clic, respuesta, rebote o baja).

2.2 Base legal

La base legal es el interés legítimo (artículo 6.1.f RGPD) para realizar prospección comercial B2B, ponderado frente a tus derechos y expectativas razonables como profesional. En todo momento puedes oponerte a este tratamiento (ver sección 5) y dejaremos de contactarte de forma inmediata e irreversible.

2.3 Finalidad

Enviarte comunicaciones comerciales sobre nuestros servicios de automatización, medir su efectividad (aperturas, clics) para no insistir con contenido irrelevante, y gestionar tu baja si la solicitas.

2.4 Conservación y purga

Si tras ser contactado no muestras ningún interés (no abres, no haces clic, no respondes) conservamos tus datos como máximo 6 meses desde el último contacto, pasado ese plazo se purgan de nuestras bases de datos activas. Si te das de baja, tu dirección se conserva únicamente en una lista de supresión para garantizar que no se te vuelva a contactar, sin ningún otro dato asociado.

2.5 Baja de comunicaciones

Todos nuestros correos de prospección incluyen un enlace de baja de un solo clic (cabecera List-Unsubscribe más enlace en el propio cuerpo del mensaje) que da de baja tu email de forma inmediata. También puedes darte de baja escribiendo a baja@mail.kerallo.com. Ninguno de nuestros procesos automáticos vuelve a contactar a quien se ha dado de baja.

3. Datos de clientes (portal y pago)

3.1 Qué datos tratamos

Cuando te registras en nuestro portal y contratas un servicio tratamos: datos de la cuenta (nombre, empresa, email), los datos que aportas en el formulario de tu solicitud (contexto de empresa, herramientas actuales, volumen, plazos y cualquier información necesaria para prestar el servicio), datos de facturación, y los datos de pago que gestiona directamente Stripe como encargado de tratamiento (nosotros no almacenamos los datos completos de tu tarjeta).

3.2 Base legal

La ejecución del contrato de prestación de servicios (artículo 6.1.b RGPD) para gestionar tu solicitud, el pago y la entrega del servicio; y tu consentimiento (artículo 6.1.a) para comunicaciones adicionales que no sean estrictamente necesarias para prestar el servicio contratado (por ejemplo, ofertas de mantenimiento o novedades).

3.3 Finalidad

• Gestionar tu registro, autenticación y acceso al portal.
• Procesar tu solicitud, generar el plan de trabajo y ejecutar el servicio contratado.
• Procesar el pago y la facturación correspondiente a través de Stripe.
• Entregarte el resultado del servicio (documentación, código, audio explicativo, etc.) y darte soporte durante y después de la entrega.
• Ofrecerte, si lo aceptas, servicios de mantenimiento o continuidad.

3.4 Conservación

Conservamos tus datos mientras dure la relación contractual y, tras finalizar, durante los plazos legales de prescripción de responsabilidades (fiscal y mercantil, con carácter general hasta 6 años conforme al Código de Comercio, sin perjuicio de plazos superiores exigidos por normativa fiscal aplicable).

4. Destinatarios y encargados de tratamiento

Para prestar el servicio compartimos datos, cuando es estrictamente necesario, con:

• Stripe (procesamiento de pagos y facturación) — puede implicar transferencia de datos a EE.UU., amparada por Cláusulas Contractuales Tipo de la Comisión Europea.
• Proveedor de hosting/VPS donde se alojan nuestros sistemas.
• Proveedor de envío de correo para comunicaciones transaccionales y de outreach, con dominio de envío dedicado mail.kerallo.com (distinto de nuestro dominio principal, precisamente para no comprometer su reputación).
• Administraciones públicas, cuando exista obligación legal de hacerlo.

No vendemos ni cedemos tus datos a terceros con fines comerciales ajenos a la prestación del servicio.

5. Tus derechos (RGPD / LOPDGDD)

Puedes ejercer en cualquier momento y de forma gratuita los siguientes derechos:

• Acceso: saber qué datos tuyos tratamos.
• Rectificación: corregir datos inexactos o incompletos.
• Cancelación / supresión (derecho al olvido): solicitar que eliminemos tus datos cuando ya no sean necesarios.
• Oposición: oponerte a un tratamiento concreto (por ejemplo, a recibir comunicaciones de prospección).
• Portabilidad: recibir tus datos en un formato estructurado y de uso común.
• Limitación del tratamiento: solicitar que restrinjamos temporalmente el uso de tus datos.

Puedes ejercerlos escribiendo a contacto@kerallo.com, indicando el derecho que quieres ejercer y adjuntando un documento que acredite tu identidad. Responderemos en el plazo máximo de un mes. Si consideras que no hemos atendido correctamente tu solicitud, tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) (se abre en una pestaña nueva).

6. Seguridad

Aplicamos medidas técnicas y organizativas razonables (cifrado en tránsito, control de accesos, copias de seguridad, segmentación de sistemas) para proteger tus datos frente a accesos no autorizados, pérdida o alteración. Ningún sistema es 100% infalible, pero actuamos con diligencia para minimizar los riesgos.

7. Cookies y analítica

Usamos Plausible Analytics para medir visitas de forma agregada: es una solución respetuosa con la privacidad, sin cookies ni identificación individual del visitante, por lo que no requiere consentimiento previo conforme a la guía de la AEPD sobre cookies analíticas no intrusivas.

Sí utilizamos una cookie de Google Ads para medir qué anuncios traen clientes reales (atribución de conversión), incluso entre este dominio y app.kerallo.com. Es una cookie de publicidad, no técnica ni estrictamente necesaria, así que solo se activa si das tu consentimiento explícito en el aviso que aparece la primera vez que visitas la web; puedes cambiar tu decisión en cualquier momento desde «Preferencias de cookies», en el pie de página. Si rechazas o no respondes, esa cookie no se instala y Google Ads no recibe ningún dato tuyo desde este sitio. Más información sobre cómo Google usa esta cookie en la política de Google sobre cookies publicitarias.

8. Menores de edad

Nuestros servicios están dirigidos a empresas y profesionales, no a consumidores finales ni a menores de edad. No recopilamos conscientemente datos de menores de edad.

9. Cambios en esta política

Podemos actualizar esta política de privacidad para adaptarla a cambios normativos o en nuestros servicios. La fecha de la última actualización figura al principio de esta página.

10. Contacto

Para cualquier duda sobre esta política de privacidad o el tratamiento de tus datos, escribe a contacto@kerallo.com. Para darte de baja de comunicaciones comerciales, usa el enlace de baja del propio correo o escribe a baja@mail.kerallo.com.