Política de Privacidad

Kimetai Labs, S.L. · Versión 1.0 · Última actualización: agosto de 2026

1. Introducción y ámbito de aplicación

En Kimetai nos dedicamos a ayudar a las organizaciones a gobernar sus sistemas conforme a la normativa europea, y aplicamos ese mismo estándar de rigor al tratamiento de los datos personales de quienes interactúan con nosotros.

La presente Política de Privacidad describe cómo KIMETAI LABS, S.L. (en adelante, «Kimetai») recoge, trata y protege los datos personales de los usuarios del sitio web kimetai.com y de sus subdominios (en adelante, el «Sitio Web»), en cumplimiento del Reglamento (UE) 2016/679, de 27 de abril de 2016, General de Protección de Datos (en adelante, «RGPD»), de la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (en adelante, «LOPDGDD») y de la Ley 34/2002, de 11 de julio, de Servicios de la Sociedad de la Información y de Comercio Electrónico (en adelante, «LSSI-CE»).

Esta Política se aplica a los datos personales tratados por Kimetai en calidad de responsable del tratamiento a través del Sitio Web y de los canales de contacto asociados a él. El tratamiento de datos que Kimetai realiza en calidad de encargado del tratamiento, en el contexto de la prestación de la plataforma Kimetai a sus clientes, se rige por lo indicado en la cláusula 6 y por los contratos de encargo suscritos con cada cliente.

2. Responsable del tratamiento

Identidad: Kimetai Labs, S.L.
N.I.F.: B93911741.
Domicilio: Calle Manuel Tovar, 42, 2ª Planta, 28034 Madrid (España).
Correo electrónico de contacto: info@kimetai.com.

Kimetai no está obligada a designar un Delegado de Protección de Datos conforme al artículo 37 del RGPD y el artículo 34 de la LOPDGDD, atendiendo a la naturaleza, alcance y finalidades de los tratamientos que realiza como responsable. Para cualquier consulta relativa al tratamiento de tus datos personales puedes dirigirte a la dirección de correo electrónico indicada.

3. Qué datos personales tratamos y cómo los obtenemos

Kimetai únicamente trata los datos personales que resultan adecuados, pertinentes y limitados a lo necesario para cada finalidad (principio de minimización). En función del canal a través del cual interactúes con nosotros, los datos tratados son los siguientes:

Solicitudes de demostración y de acceso anticipado: nombre y apellidos, correo electrónico corporativo, teléfono (opcional), cargo, organización a la que perteneces, tamaño y sector de la organización, país, y la información que decidas incluir en el campo de mensaje sobre las necesidades de tu organización (por ejemplo, las plataformas de automatización que utilizáis).
Contacto por correo electrónico u otros canales habilitados: los datos identificativos y de contacto que figuren en tu comunicación y el contenido de la misma.
Suscripción a comunicaciones comerciales o contenidos (newsletter, blog, materiales): correo electrónico corporativo y, en su caso, nombre, cargo y organización.
Candidaturas de empleo: datos identificativos y de contacto, currículum vitae y cualquier otra información que decidas facilitar en tu candidatura a través de la sección de empleo del Sitio Web o de los canales indicados en ella.
Datos técnicos de navegación: dirección IP, identificadores técnicos del dispositivo y navegador, y registros de acceso (logs), tratados con fines de seguridad y de correcto funcionamiento del Sitio Web. La información sobre cookies y tecnologías análogas se recoge en la Política de Cookies.

Con carácter general, los datos los obtenemos directamente de ti. No obstante, en el contexto de nuestra actividad comercial B2B también podemos obtener tus datos de contacto profesionales a través de terceras fuentes: proveedores especializados de datos empresariales con los que Kimetai mantenga una relación contractual y que garanticen la obtención legítima de los datos, redes sociales y plataformas profesionales (como LinkedIn) en la medida en que tu configuración lo permita, fuentes de acceso público y directorios empresariales, partners o colaboradores de Kimetai, y eventos, ferias o webinars en los que se recaben tus datos legítimamente y se compartan con Kimetai. Cuando obtengamos tus datos de una fuente distinta de ti, te informaremos del origen de los mismos y del resto de extremos del artículo 14 del RGPD en la primera comunicación que te dirijamos y, a más tardar, en el plazo de un mes desde su obtención.

Los datos identificados como obligatorios en cada formulario son necesarios para atender tu solicitud; su no cumplimentación impedirá gestionarla.

4. Finalidades y bases jurídicas del tratamiento

Tratamos tus datos personales para las siguientes finalidades, cada una amparada en su correspondiente base jurídica del artículo 6 del RGPD:

a) Aplicación de medidas precontractuales a petición del interesado (art. 6.1.b RGPD). Gestionar y dar respuesta a tus solicitudes de demostración, de acceso anticipado a la plataforma o de información sobre nuestros productos y servicios; agendar y celebrar las sesiones de demostración; evaluar la solicitud conforme a los criterios de admisión del programa de acceso anticipado; y, en caso de avanzar la relación comercial, preparar y remitir propuestas adaptadas a las necesidades de tu organización y formalizar el correspondiente contrato.

b) Consentimiento del interesado (art. 6.1.a RGPD). Remitirte comunicaciones comerciales, boletines o contenidos sobre los productos y servicios de Kimetai y sobre novedades del ámbito de la gobernanza de automatizaciones, cuando te hayas suscrito o lo hayas consentido expresamente; dichas comunicaciones podrán ser personalizadas sobre la base del perfil comercial descrito en la cláusula 10. Asimismo, gestionar tu candidatura en nuestros procesos de selección. Puedes retirar tu consentimiento en cualquier momento, sin que ello afecte a la licitud del tratamiento previo, a través del enlace de baja incluido en cada comunicación o escribiendo a info@kimetai.com.

Grabación y transcripción de videollamadas (art. 6.1.a RGPD). Cuando participes en una videollamada con Kimetai (por ejemplo, una demostración de la plataforma), podremos grabarla y transcribirla mediante herramientas que incorporen funcionalidades de inteligencia artificial. Serás informado al inicio de si la sesión va a ser grabada y solicitaremos tu consentimiento antes de comenzar la grabación; podrás oponerte o pedir su interrupción en cualquier momento durante la sesión, sin que ello afecte a la celebración de la reunión. Las finalidades son: (i) verificar y mejorar la calidad del servicio y de nuestros procesos comerciales; (ii) formación interna de nuestro equipo; (iii) documentación de las interacciones y acuerdos clave para el seguimiento de la relación; y (iv) análisis de las transcripciones y de metadatos básicos (como la duración de la reunión) con fines analíticos de mejora comercial. Este análisis se realiza sobre el texto transcrito y datos técnicos; en ningún caso analiza el tono, las emociones ni trata datos biométricos, genera resultados referidos a la reunión y no a los participantes individualmente, e incorpora supervisión humana antes de cualquier conclusión o acción.

c) Interés legítimo de Kimetai (art. 6.1.f RGPD). (i) El tratamiento de los datos de contacto profesionales de las personas que actúan en representación de una persona jurídica, con la única finalidad de mantener relaciones de cualquier índole con la organización en la que prestan servicios, conforme a la presunción del artículo 19 de la LOPDGDD; (ii) la remisión de comunicaciones comerciales sobre productos o servicios propios similares a los ya contratados, conforme al artículo 21.2 de la LSSI-CE, con posibilidad de oposición en cada envío; (iii) garantizar la seguridad, integridad y disponibilidad del Sitio Web y de nuestros sistemas mediante el análisis de los datos técnicos de navegación y registros de acceso, y la detección, prevención y respuesta ante incidentes de seguridad; (iv) la atención y gestión de las comunicaciones recibidas a través de los canales habilitados; (v) la elaboración de un perfil comercial básico sobre ti y tu organización, y la aplicación de un scoring mediante modelos predictivos, en los términos descritos en la cláusula 10; y (vi) la realización de actividades publicitarias mediante audiencias personalizadas o similares en redes sociales y plataformas de terceros, en los términos descritos en la cláusula 10. Puedes oponerte a los tratamientos basados en interés legítimo en cualquier momento, sin que ello empeore ni condicione tu relación comercial con Kimetai, y puedes solicitar información sobre las ponderaciones de interés legítimo realizadas escribiendo a info@kimetai.com.

d) Cumplimiento de obligaciones legales (art. 6.1.c RGPD). Atender los requerimientos de las autoridades competentes, cumplir las obligaciones fiscales, mercantiles y de protección de datos que resulten de aplicación, y atender el ejercicio de los derechos de los interesados.

5. Carácter profesional del Sitio Web y menores de edad

El Sitio Web y los servicios de Kimetai se dirigen exclusivamente a empresas, profesionales y entidades, tal y como se indica en el Aviso Legal. Los datos que tratamos en el contexto comercial son, por tanto, datos de contacto profesionales de las personas que actúan en nombre de sus organizaciones.

Nuestros servicios no están dirigidos a menores de edad. No autorizamos a menores de 18 años a facilitar datos personales a través del Sitio Web. Si detectamos que se han recogido datos de un menor, procederemos a su supresión inmediata.

6. Kimetai como encargado del tratamiento: la plataforma

El servicio principal de Kimetai consiste en la provisión de una plataforma de gobernanza de automatizaciones (agentes de IA y flujos de trabajo deterministas) que nuestros clientes utilizan en el marco de su actividad empresarial. En ese contexto, los datos personales que puedan estar contenidos en los sistemas, inventarios, decisiones de política y registros de auditoría gestionados a través de la plataforma son tratados por Kimetai en calidad de encargado del tratamiento, en nombre del cliente (responsable del tratamiento), conforme a sus instrucciones documentadas y al contrato de encargo del tratamiento suscrito de acuerdo con el artículo 28 del RGPD.

En consecuencia, si tus datos personales figuran en los sistemas de una organización cliente de Kimetai, cualquier solicitud de información o de ejercicio de derechos sobre dichos datos deberá dirigirse a la organización responsable. La infraestructura de la plataforma está alojada en la Unión Europea, y la relación de subencargados autorizados, junto con las garantías aplicables, se facilita a los clientes en el marco del contrato de encargo.

7. Destinatarios de los datos

Kimetai no vende ni cede tus datos personales a terceros para sus propios fines. Únicamente comunicamos datos en los siguientes supuestos:

Encargados del tratamiento: prestadores de servicios que tratan datos por cuenta de Kimetai, conforme a contratos de encargo del tratamiento suscritos de acuerdo con el artículo 28 del RGPD y seleccionados por ofrecer garantías suficientes. Las categorías incluyen: gestión de formularios y de la relación comercial (CRM Zoho, con alojamiento en centros de datos de la Unión Europea), alojamiento y despliegue web (Vercel), infraestructura de base de datos (Supabase, con alojamiento en la región de Fráncfort, UE), red de distribución de contenidos y DNS (Cloudflare), correo electrónico corporativo y registro de dominio (IONOS), y herramientas de productividad y análisis.
Redes sociales y plataformas publicitarias: para las actividades de audiencias personalizadas descritas en la cláusula 10 podremos comunicar determinados datos de contacto profesionales (como el correo electrónico corporativo) a redes sociales o plataformas publicitarias (por ejemplo, LinkedIn o Meta). Antes de compartirlos se aplicará un cifrado (hash) mediante las herramientas proporcionadas por dichas plataformas, de modo que éstas únicamente puedan verificar la coincidencia con sus propios usuarios; Kimetai no accede en ningún momento a tus datos de usuario en dichas plataformas.
Autoridades: fuerzas y cuerpos de seguridad, administraciones públicas, jueces y tribunales y demás autoridades competentes, cuando exista una obligación legal.
Operaciones societarias: en caso de operaciones societarias (fusión, adquisición, reestructuración), los datos podrán comunicarse a las partes intervinientes con las debidas garantías de confidencialidad y protección de datos.

8. Transferencias internacionales de datos

Como criterio general, Kimetai aloja y trata los datos dentro de la Unión Europea, y así lo exige también a su infraestructura de plataforma («EU-hosted»).

No obstante, algunos de nuestros proveedores de servicios son entidades establecidas en terceros países o pertenecientes a grupos empresariales de terceros países, por lo que determinados tratamientos — incluido el acceso remoto a los datos con fines de soporte o administración técnica — pueden implicar una transferencia internacional de datos. En tales casos, las transferencias se amparan: (i) en una decisión de adecuación de la Comisión Europea conforme al artículo 45 del RGPD — en particular, el Marco de Privacidad de Datos UE-EE. UU. (EU-U.S. Data Privacy Framework) respecto de entidades estadounidenses certificadas, como es el caso de determinados proveedores de infraestructura —; o (ii) en las cláusulas contractuales tipo aprobadas por la Comisión Europea conforme al artículo 46.2.c del RGPD, junto con las medidas suplementarias que resulten necesarias, respecto de proveedores establecidos en terceros países sin decisión de adecuación (como los servicios cuyo grupo empresarial opera desde la India, aun cuando los datos se alojen en centros de datos de la Unión Europea). Puedes solicitar más información sobre las garantías aplicadas escribiendo a info@kimetai.com.

9. Plazos de conservación

Conservamos tus datos personales únicamente durante el tiempo necesario para cumplir la finalidad para la que fueron recogidos, conforme a los siguientes criterios:

Solicitudes de demostración, acceso anticipado y contacto: mientras se gestiona la solicitud y, en caso de no formalizarse relación contractual, durante un máximo de tres (3) años desde la última interacción, para el seguimiento de la relación comercial.
Comunicaciones comerciales: hasta que retires tu consentimiento o te opongas al tratamiento.
Candidaturas de empleo: durante el proceso de selección correspondiente y, salvo que solicites su supresión, durante un máximo de dos (2) años desde su recepción para futuros procesos.
Grabaciones y transcripciones de videollamadas: durante un máximo de doce (12) meses desde su realización, salvo aquellas grabaciones o transcripciones directamente relacionadas con un riesgo legal concreto o una reclamación identificada, que podrán conservarse debidamente bloqueadas, con acceso restringido y sin uso para otras finalidades, durante los plazos de prescripción de las acciones correspondientes, para la defensa de Kimetai frente a reclamaciones.
Datos técnicos y registros de acceso: durante un máximo de veinticuatro (24) meses, salvo que resulten necesarios durante más tiempo para la investigación de incidentes de seguridad.

Una vez finalizados los plazos anteriores, los datos se conservarán debidamente bloqueados, a disposición exclusiva de las administraciones públicas, jueces y tribunales, para la atención de las posibles responsabilidades nacidas del tratamiento durante sus plazos de prescripción, conforme al artículo 32 de la LOPDGDD. Transcurridos dichos plazos, los datos serán suprimidos definitivamente.

10. Elaboración de perfiles, scoring y audiencias personalizadas

Perfil comercial básico. Como contacto relevante de tu organización, Kimetai podrá elaborar un perfil comercial básico sobre ti, asociado a tu organización, con una finalidad exclusivamente comercial y en el marco de nuestra relación B2B. Dicho perfil puede construirse a partir de tu cargo, nombre y apellidos, la organización a la que perteneces y sus características (tamaño, sector, país), tus interacciones con nuestros contenidos y sitios web (siempre que hayas consentido el uso de cookies) y las funcionalidades o plataformas de automatización que hayas indicado como de tu interés. La finalidad es ofrecerte un trato personalizado y remitirte información realmente relevante para tu organización.

Scoring mediante modelos predictivos. Kimetai podrá utilizar modelos algorítmicos o estadísticos que le permitan segmentar leads y clientes conforme a un conjunto de segmentos preestablecidos y personalizar la estrategia comercial. Estos modelos están diseñados para tareas específicas: identifican patrones en los datos para estimar probabilidades y proporcionan predicciones que ayudan a nuestro equipo a tomar decisiones más informadas. No tienen capacidad de decisión propia: la toma de decisiones corresponde siempre a personas de Kimetai.

Audiencias personalizadas y similares. Kimetai podrá utilizar los servicios publicitarios de redes sociales y plataformas de terceros conocidos como custom audiences, matched audiences o audiencias personalizadas, así como lookalike audiences o audiencias similares, en los términos y con las garantías de cifrado descritos en la cláusula 7. En todo caso prevalecerá la configuración de privacidad que tengas establecida en dichas plataformas, cuyas propias políticas de privacidad regulan su tratamiento como responsables independientes.

Garantías comunes. Ninguna de estas actividades se basa en decisiones exclusivamente automatizadas que produzcan efectos jurídicos sobre ti o te afecten significativamente de modo similar: existe intervención humana en la determinación de los criterios y en las decisiones que se adoptan, y su único efecto es la segmentación de nuestras comunicaciones comerciales. Tienes derecho a oponerte a cualquiera de estas finalidades en cualquier momento escribiendo a info@kimetai.com, sin que la oposición empeore ni condicione tu relación comercial con Kimetai: si te opones y seguimos contando con tu consentimiento para remitirte comunicaciones comerciales, continuaremos haciéndolo de forma más genérica. Puedes igualmente solicitar acceso a los elementos fundamentales de las ponderaciones de interés legítimo realizadas. En caso de que en el futuro se adoptaran decisiones basadas únicamente en tratamiento automatizado con efectos jurídicos o significativos, serías debidamente informado de ello, de la lógica aplicada y de tus derechos a obtener intervención humana, expresar tu punto de vista e impugnar la decisión, conforme al artículo 22 del RGPD.

11. Tus derechos de protección de datos

Como interesado, puedes ejercer en cualquier momento y de forma gratuita los siguientes derechos:

Derecho de acceso: obtener confirmación de si tratamos tus datos y acceder a ellos.
Derecho de rectificación: solicitar la corrección de los datos inexactos o incompletos.
Derecho de supresión: solicitar la eliminación de tus datos cuando, entre otros motivos, ya no sean necesarios para los fines para los que fueron recogidos.
Derecho a la limitación del tratamiento: solicitar la restricción del tratamiento en los supuestos previstos en el artículo 18 del RGPD.
Derecho a la portabilidad: recibir tus datos en un formato estructurado, de uso común y lectura mecánica, y transmitirlos a otro responsable.
Derecho de oposición: oponerte al tratamiento de tus datos basado en el interés legítimo de Kimetai, incluido el envío de comunicaciones comerciales al amparo del artículo 21.2 de la LSSI-CE.
Derecho a retirar el consentimiento: retirar en cualquier momento el consentimiento otorgado, sin efectos retroactivos.

Puedes ejercer tus derechos dirigiendo una comunicación escrita a info@kimetai.com, indicando el derecho que deseas ejercer. En caso de duda razonable sobre tu identidad, podremos solicitarte información adicional para verificarla. Responderemos a tu solicitud en el plazo máximo de un mes, prorrogable dos meses más en caso de especial complejidad, en cuyo caso te informaremos de la prórroga.

Asimismo, tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD), con domicilio en C/ Jorge Juan, 6, 28001 Madrid, y sede electrónica en www.aepd.es, especialmente cuando consideres que no hemos atendido debidamente el ejercicio de tus derechos.

12. Veracidad de los datos facilitados

Eres responsable de la veracidad, exactitud y actualización de los datos personales que nos facilites. Kimetai se reserva el derecho a no atender aquellas solicitudes cuyos datos resulten falsos, incompletos o inexactos, sin perjuicio de las demás acciones que procedan en Derecho.

13. Medidas de seguridad

Kimetai aplica las medidas técnicas y organizativas apropiadas para garantizar un nivel de seguridad adecuado al riesgo, conforme al artículo 32 del RGPD, teniendo en cuenta el estado de la técnica, los costes de aplicación y la naturaleza, el alcance, el contexto y los fines del tratamiento. Entre otras: cifrado de las comunicaciones mediante TLS, aislamiento y control de accesos a los sistemas que alojan datos personales conforme al principio de mínimo privilegio, registro de actividad, seudonimización cuando resulta apropiada, y procedimientos de gestión y respuesta ante incidentes de seguridad, incluida la evaluación de la obligación de notificación a la autoridad de control en el plazo de 72 horas previsto en el artículo 33 del RGPD.

Exigimos estas mismas garantías a los encargados del tratamiento con los que trabajamos, mediante los correspondientes contratos y la verificación de sus medidas de seguridad y certificaciones.

14. Cambios en esta Política de Privacidad

Kimetai podrá modificar la presente Política de Privacidad para adaptarla a novedades legislativas, jurisprudenciales o de la propia actividad. La versión vigente estará publicada en todo momento en el Sitio Web, con indicación de su fecha de última actualización. Si los cambios fueran sustanciales y afectaran a tratamientos basados en tu consentimiento, te lo comunicaremos y, cuando proceda, recabaremos nuevamente tu consentimiento.