Política de privacidad

De conformidad con el Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018 (LOPDGDD), se informa a los usuarios sobre el tratamiento de sus datos personales.

1. Responsable del tratamiento

• Responsable: David Blanco Hernández (Koru FactorIA)
• NIF: 72734170M
• Domicilio fiscal: C/ Durana, 38, 3º, Aretxabaleta, Gipuzkoa
• Email: david@korufactoria.com

2. Qué datos tratamos y con qué finalidad

Tratamos los datos que nos facilitas a través del formulario de contacto:

• Datos: nombre, email, empresa (opcional) y el contenido de tu mensaje.
• Finalidad: atender y responder tu consulta y, en su caso, gestionar una posible relación comercial.

Si reservas una llamada a través de Cal.com, dicha plataforma tratará los datos necesarios para gestionar la cita conforme a su propia política de privacidad.

Si usas el asistente Koru, tratamos el contenido de la conversación para responderte; si facilitas tu nombre, email o datos de tu negocio, se guardan como contacto comercial (lead). En el modo de voz, tu micrófono se procesa en tiempo real con OpenAI únicamente para mantener la conversación; el audio no se almacena. Para acceder a esta demo de voz te pedimos nombre, email y en qué te podemos ayudar: guardamos esos datos junto con la transcripción de la conversación para gestionar la prueba y enviarte un email de seguimiento sobre tu experiencia (base: tu consentimiento). Puedes retirarlo en cualquier momento.

3. Legitimación

La base legal es tu consentimiento (art. 6.1.a RGPD), que prestas al marcar la casilla de aceptación y enviar el formulario, y el interés en aplicar medidas precontractuales a petición tuya (art. 6.1.b RGPD).

4. Conservación

Conservamos tus datos durante el tiempo necesario para atender tu solicitud y, si se inicia una relación comercial, durante el plazo legalmente exigible. Después se suprimen o anonimizan.

5. Destinatarios y encargados del tratamiento

No cedemos tus datos a terceros salvo obligación legal. Para prestar el servicio utilizamos proveedores que actúan como encargados del tratamiento:

• n8n (automatización), alojado en servidor propio del responsable, para procesar los envíos del formulario.
• Airtable (Airtable, Inc., EE. UU.), donde se registran los mensajes recibidos como leads.
• Google (Gmail / Google Workspace), para recibir y responder por email las consultas.
• OpenAI (OpenAI, L.L.C., EE. UU.), que procesa las conversaciones del asistente Koru para generar las respuestas.
• Cal.com, para la gestión de las reservas de llamadas.
• Proveedor de hosting (servidor VPS con EasyPanel) donde se aloja el sitio web.

6. Transferencias internacionales

Algunos de los proveedores anteriores (como Airtable y Google) tienen su sede o servidores en Estados Unidos. En esos casos, la transferencia de datos se ampara en las garantías previstas por el RGPD, principalmente la adhesión de dichos proveedores al EU-U.S. Data Privacy Framework y/o la firma de cláusulas contractuales tipo aprobadas por la Comisión Europea.

7. Tus derechos

Puedes ejercer tus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, así como retirar el consentimiento en cualquier momento (sin que ello afecte a la licitud del tratamiento basado en el consentimiento previo a su retirada), escribiendo a david@korufactoria.com, indicando el derecho que deseas ejercer. También puedes presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).

8. Seguridad

Aplicamos medidas técnicas y organizativas razonables para proteger tus datos frente a accesos no autorizados, pérdida o alteración.