Aquí explicamos qué datos personales trata Kelo, para qué, con qué base jurídica y durante cuánto tiempo — en tablas y con resúmenes en lenguaje llano. Si tu vivienda la gestiona un operador que usa Kelo, lee especialmente la sección 3.
01Responsable del tratamiento
Dato
Valor
Responsable
Kelo Technologies S.L.
NIF
[NIF pendiente]
Domicilio
[Domicilio social pendiente]
Contacto de privacidad
hello@getkelo.com
Para cualquier cuestión sobre tus datos o para ejercer tus derechos, escríbenos a la dirección de contacto de privacidad. Respondemos en el plazo máximo de un mes (art. 12.3 RGPD).
02Qué datos tratamos y para qué
Cuando Kelo decide los fines y medios del tratamiento (es decir, actúa como responsable), los tratamientos son estos:
Finalidad
Datos
Base jurídica
Plazo de conservación
Responder a solicitudes de contacto y demos
Nombre, email, empresa, contenido del mensaje
Medidas precontractuales (art. 6.1.b RGPD)
2 años desde el último contacto
Envío de comunicaciones comerciales y newsletter
Nombre, email
Consentimiento (art. 6.1.a RGPD), retirable en cualquier momento
Hasta que retires el consentimiento
Gestión de cuentas de usuario del producto (personal de clientes)
Datos identificativos y de contacto profesional, credenciales, registros de actividad
Ejecución del contrato (art. 6.1.b RGPD)
Vigencia del contrato + plazos de prescripción legales (hasta 6 años)
Seguridad del sitio y del servicio
Dirección IP, registros técnicos
Interés legítimo en proteger el servicio (art. 6.1.f RGPD)
12 meses
No vendemos ni cedemos datos personales a terceros para sus propios fines. Cuando nos basamos en el interés legítimo, hemos realizado el juicio de ponderación correspondiente y puedes oponerte en cualquier momento.
03Cuando tu operador usa Kelo (datos de residentes)
Los operadores institucionales que contratan Kelo (gestoras de carteras residenciales) usan la plataforma para gestionar sus inmuebles, incluidas las incidencias que comunican los residentes por canales como WhatsApp o email. En esos tratamientos, el responsable es el operador que gestiona tu vivienda, y Kelo actúa como encargado del tratamiento conforme al artículo 28 del RGPD, en virtud de un contrato de encargo (DPA) firmado con cada cliente.
Kelo trata esos datos únicamente siguiendo las instrucciones documentadas del operador y para prestar el servicio.
Para ejercer tus derechos (acceso, rectificación, supresión y demás) sobre esos datos, dirígete a tu operador, que es quien decide los fines del tratamiento. Su política de privacidad es la que aplica.
Kelo no usa los datos de residentes para fines propios distintos de los previstos en el contrato con el operador.
04Inteligencia artificial
El producto Kelo incluye agentes de inteligencia artificial que gestionan conversaciones operativas (por ejemplo, incidencias de mantenimiento por WhatsApp o email). En línea con el artículo 50 del Reglamento de IA de la UE, esos agentes se identifican como sistemas de IA en la primera interacción, y siempre puedes pedir hablar con una persona.
Las decisiones con impacto material sobre residentes u otras personas quedan sujetas a supervisión y revisión humana por parte de los operadores. Kelo no toma decisiones basadas únicamente en tratamiento automatizado que produzcan efectos jurídicos sobre ti o te afecten significativamente de modo similar (art. 22 RGPD).
Kelo genera estadísticas agregadas y anonimizadas del conjunto de carteras gestionadas para mejorar el servicio y ofrecer funciones de inteligencia de red. Esa información se anonimiza de forma irreversible con umbrales de agregación: no identifica a ningún cliente, inmueble ni persona. Los clientes pueden excluirse de estas funciones conforme a su contrato.
05Destinatarios y encargados
Kelo se apoya en proveedores que tratan datos por cuenta de Kelo bajo contratos del artículo 28 RGPD. Los principales son:
Proveedor
Servicio
Ubicación
Garantía de transferencia
Supabase
Base de datos y backend
UE (región europea)
No hay transferencia fuera de la UE
Meta Platforms (WhatsApp Business)
Canal de mensajería
EE. UU.
EU-U.S. Data Privacy Framework
Proveedores de modelos de IA (p. ej. Anthropic)
Procesamiento de lenguaje de los agentes
EE. UU.
EU-U.S. Data Privacy Framework / Cláusulas Contractuales Tipo
Además, podremos comunicar datos a administraciones públicas o tribunales cuando una obligación legal lo exija. Mantendremos esta lista actualizada cuando cambien los proveedores.
06Transferencias internacionales
La infraestructura principal de Kelo está en la Unión Europea. Cuando un proveedor trata datos fuera del Espacio Económico Europeo, lo hace al amparo de una decisión de adecuación (como el EU-U.S. Data Privacy Framework, art. 45 RGPD) o de las Cláusulas Contractuales Tipo de la Comisión Europea (art. 46 RGPD), según se indica en la tabla de la sección anterior.
07Tus derechos
Acceder a tus datos y obtener copia.
Rectificar datos inexactos o incompletos.
Suprimir tus datos cuando ya no sean necesarios.
Limitar el tratamiento en los supuestos del art. 18 RGPD.
Portar tus datos a otro proveedor en formato estructurado.
Oponerte a tratamientos basados en interés legítimo y al marketing en todo caso.
Retirar el consentimiento en cualquier momento, sin efectos retroactivos.
Puedes ejercerlos escribiendo a hello@getkelo.com. Si consideras que no hemos atendido correctamente tus derechos, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).
08Actualizaciones de esta política
Publicaremos en esta página cualquier cambio de esta política, actualizando la fecha de la cabecera. Si el cambio es material y te afecta, te lo comunicaremos por un medio razonable antes de que entre en vigor.