Aviso legal de Kollabox
Política de privacidad
Esta política explica cómo tratamos los datos personales en Kollabox, qué proveedores pueden intervenir, qué derechos puedes ejercer y cómo protegemos la marca y el servicio sin dejar vacíos innecesarios.
1. Quién es el responsable
El responsable del tratamiento es Kollabox, con domicilio operativo en España y contacto a efectos de privacidad en junquera.web@gmail.com.
Esta política explica qué datos tratamos, para qué los usamos, con quién podemos compartirlos y qué derechos te asisten conforme al RGPD y la LOPDGDD.
2. Qué datos tratamos
Podemos tratar, según cómo uses el Servicio, las siguientes categorías de datos:
- Datos de cuenta y contacto: nombre, apellidos, correo electrónico, contraseña cifrada o token equivalente, idioma y preferencias.
- Datos profesionales y de perfil: nombre de usuario, rol, organización, avatar, bio, plataformas conectadas y configuraciones del espacio de trabajo.
- Datos de uso y operativos: logs técnicos, actividad en la plataforma, acciones dentro del panel, eventos de seguridad y datos de sesión.
- Datos de contenido y negocio: campañas, colaboraciones, facturas, importes, estados, notas, archivos, métricas y relaciones con marcas o talentos.
- Datos procedentes de integraciones: información facilitada por Supabase, Stripe, Resend, Google, TikTok u otros proveedores que activen funciones del Servicio.
- Datos de soporte y comunicación: mensajes que nos envíes por email o a través de formularios.
- Datos técnicos y de navegación: dirección IP, tipo de dispositivo, navegador, cookies esenciales y almacenamiento local necesario para preferencias o seguridad.
3. Para qué usamos los datos
- Crear y administrar cuentas y espacios de trabajo.
- Prestar las funcionalidades principales del Servicio.
- Autenticar usuarios, prevenir accesos no autorizados y proteger la plataforma.
- Procesar facturación, pagos, cobros o verificaciones asociadas si activamos funciones de pago.
- Sincronizar integraciones con Google, TikTok u otros proveedores conectados por ti.
- Responder solicitudes de soporte, incidencias y comunicaciones operativas.
- Cumplir obligaciones legales, contables, fiscales o de seguridad.
- Mejorar el Servicio, diagnosticar errores y analizar rendimiento de forma agregada o técnica.
4. Base jurídica
Tratamos tus datos sobre una o varias de estas bases jurídicas, según el caso:
- Ejecución del contrato o aplicación de medidas precontractuales cuando creas una cuenta, uses el panel o solicites servicios.
- Consentimiento cuando sea legalmente necesario, por ejemplo para ciertas comunicaciones o integraciones opcionales.
- Interés legítimo para seguridad, prevención de fraude, mejora del Servicio, mantenimiento técnico y protección de la marca y de terceros, siempre ponderado frente a tus derechos.
- Cumplimiento de obligaciones legales cuando la normativa fiscal, mercantil, de seguridad o administrativa lo exija.
5. Proveedores y destinatarios
Para operar el Servicio podemos apoyarnos en proveedores tecnológicos y de pago. Entre ellos pueden estar Supabase para autenticación, base de datos y almacenamiento; Stripe para pagos; Resend para envíos de correo; Google para servicios OAuth y métricas de YouTube; y TikTok para servicios OAuth y datos asociados.
También podremos usar proveedores de infraestructura, hosting, monitorización, respaldo o desarrollo que actúen como encargados del tratamiento bajo contrato.
No vendemos tus datos personales ni los cedemos a terceros para su explotación comercial independiente.
6. Transferencias internacionales
Algunos proveedores pueden tratar datos fuera del Espacio Económico Europeo. En esos casos, adoptaremos mecanismos de garantía adecuados cuando proceda, como decisiones de adecuación, cláusulas contractuales tipo o medidas complementarias exigibles.
El uso de plataformas de terceros puede implicar además transferencias conforme a sus propias políticas y mecanismos de tratamiento.
7. Conservación
Conservaremos tus datos durante el tiempo necesario para prestar el Servicio y, después, durante los plazos exigidos por la normativa aplicable o mientras exista una base jurídica válida para su conservación.
- Las cuentas se conservan mientras estén activas o hasta que solicites su supresión, salvo obligación legal en contrario.
- Los registros técnicos y de seguridad se conservan durante periodos limitados y razonables para prevención de fraude, auditoría y diagnóstico.
- Los datos contables, fiscales o de cobro podrán conservarse durante los plazos legalmente exigibles.
8. Seguridad
Aplicamos medidas técnicas y organizativas razonables para proteger la información frente a accesos no autorizados, pérdida, alteración o divulgación indebida.
Entre otras, podemos usar control de acceso, autenticación, separación de entornos, cifrado en tránsito, registros de actividad y limitaciones de privilegios. Ninguna medida es absoluta, por lo que no podemos garantizar seguridad total.
9. Cookies y almacenamiento local
El Servicio puede utilizar cookies técnicas y almacenamiento local estrictamente necesarios para autenticar sesiones, mantener preferencias, preservar el funcionamiento del panel y evitar usos inseguros.
Actualmente no declaramos un uso publicitario o de perfilado comercial basado en cookies. Si en el futuro incorporamos analítica o marketing adicional, actualizaremos esta política y, cuando sea necesario, la política de cookies y los mecanismos de consentimiento.
10. Tus derechos
Puedes ejercer los derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad, así como retirar el consentimiento cuando este sea la base jurídica del tratamiento.
También puedes solicitar la baja de comunicaciones no esenciales y, cuando proceda, la supresión de tu cuenta, sin perjuicio de las obligaciones legales de conservación.
Para ejercer tus derechos, escribe a junquera.web@gmail.com. Si consideras que no hemos atendido correctamente tu solicitud, puedes presentar una reclamación ante la Agencia Española de Protección de Datos.
11. Menores
El Servicio no está dirigido a menores de 16 años. No recopilamos de forma consciente datos de menores sin una base jurídica válida y, si detectamos un registro que no cumpla este requisito, podremos eliminarlo o restringirlo.
12. Conservación y decisiones automatizadas
No tomamos decisiones automatizadas con efectos jurídicos sobre ti sin la base y garantías exigidas por la ley. Si en el futuro incorporamos funciones de automatización, clasificación o asistencia inteligente, actualizaremos esta política para describirlas con precisión.
13. Cambios de esta política
Podemos modificar esta política para reflejar cambios en el Servicio, en nuestros proveedores o en la normativa aplicable. La versión publicada en esta página será la vigente desde su entrada en vigor.
14. Contacto
Para cualquier cuestión de privacidad, protección de datos o ejercicio de derechos, escribe a junquera.web@gmail.com.
Aplicación práctica
Si conectas Google, TikTok, Stripe o Supabase, se aplican también sus términos y políticas, además de esta política de privacidad.