INFORMACIÓN GENERAL

Política de privacidad

Versión 2026-08-12. Vigente desde el 12 de agosto de 2026.

En pocas palabras

Usamos los datos para responder lo que solicitas, preparar un diagnóstico o demostración y, solo con autorización separada, enviarte recursos. No vendemos datos personales.

1. Responsable del tratamiento

KintiFlow es responsable del tratamiento de los datos personales recopilados mediante este portal. Las consultas generales y de protección de datos se reciben mediante el formulario protegido.

2. Alcance

Esta política cubre kintiflow.com, sus formularios públicos, el panel administrativo y las comunicaciones generadas a partir de una solicitud. No autoriza el tratamiento de datos clínicos, biométricos, credenciales, números completos de tarjetas ni otros datos sensibles. No los envíes en campos libres.

3. Datos que recopilamos

Contacto: nombre, correo, teléfono opcional, mensaje, página de origen, referencia y parámetros de campaña.
Demostración: nombre, empresa, correo, teléfono, solución de interés, mensaje opcional y atribución de origen.
Diagnóstico: industria, sedes, empleados, volumen, canales, necesidades de inventario, crédito, entregas, herramientas, problema principal, nombre, empresa, teléfono y correo.
Recursos: correo y evidencia de la autorización para recibir contenido.
Pagos de KintiQuest: identificador de cuenta, producto, importe, referencia única y comprobante bancario en PDF, JPG o PNG. El comprobante puede contener los datos incluidos por la entidad financiera o por quien realizó la transferencia.
Seguridad: la dirección IP se transforma mediante una función criptográfica con sal antes de conservar un identificador limitado para detectar abuso y aplicar bloqueos temporales. La sesión administrativa utiliza una cookie segura de ocho horas.
Consentimiento: versión de esta política y fecha de envío. La preferencia de analítica se guarda en tu navegador.

Los campos marcados como obligatorios son necesarios para contestar o calcular la recomendación. Si no los entregas, no podremos procesar la solicitud. Los datos incorrectos pueden producir una respuesta o recomendación incompleta.

4. Finalidades y bases de legitimación

Responder consultas, coordinar demostraciones y preparar medidas precontractuales solicitadas por la persona interesada.
Calcular y conservar un diagnóstico inicial con el consentimiento expresado en el formulario.
Enviar recursos y novedades únicamente con consentimiento separado, revocable en cualquier momento.
Proteger el portal frente a abuso y mantener trazabilidad de cambios administrativos con base en la seguridad y el interés legítimo, sujeto a la ponderación aplicable.
Verificar pagos manuales Deuna o JEPFaster solicitados, presentarlos en el panel administrativo protegido con 2FA y habilitar el acceso adquirido solamente después de una aprobación humana confirmada.
Cumplir obligaciones legales, atender derechos y formular, ejercer o defender reclamaciones.

5. Conservación y eliminación

Consultas, demostraciones y diagnósticosDurante el tiempo necesario para atender la solicitud y cumplir obligaciones legales o gestionar posibles reclamaciones.

Suscripción a recursosHasta que se retire el consentimiento o deje de ser necesaria para la finalidad informada.

Comprobantes de pagos Deuna y JEPFasterComo máximo 30 días desde la carga. Después se elimina el archivo privado; D1 conserva únicamente el estado, la huella criptográfica y la auditoría necesaria de la operación.

Datos de seguridadDurante un periodo limitado y proporcional a la prevención de fraude, abuso e incidentes.

Sesión administrativaHasta su cierre o vencimiento configurado.

Solicitudes de derechos y evidencia de atenciónDurante el plazo necesario para demostrar su atención y cumplir la normativa aplicable.

Datos de clientes contratadosDurante la relación y los plazos tributarios, comerciales o de reclamación aplicables, definidos en el contrato y registro de tratamiento correspondiente.

Cumplido el plazo, los datos se eliminarán o anonimizarán de forma segura, salvo bloqueo limitado por obligación legal o defensa de reclamaciones. La supresión se propagará a copias de respaldo según su ciclo técnico, sin restaurarlas para uso ordinario.

6. Proveedores, destinatarios y transferencias

Proveedores de alojamiento, infraestructura y distribución del portal.
Proveedores de bases de datos, almacenamiento y copias de seguridad.
Proveedores de correo, mensajería y atención de solicitudes.
Cloudflare, para almacenamiento privado del comprobante y ejecución del flujo. Si en el futuro se habilita Meta WhatsApp Business, su uso y finalidad se informarán antes de enviar comprobantes por ese canal.
Proveedores de seguridad, prevención de abuso y medición, cuando se encuentren habilitados.
Otros proveedores necesarios para prestar un servicio solicitado o cumplir una obligación legal.

Algunos proveedores pueden tratar datos desde otros países. KintiFlow aplicará las garantías contractuales, organizativas y técnicas exigidas por la normativa aplicable. No se comunicarán datos a terceros para que realicen publicidad propia sin una base válida.

7. Chatbot e inteligencia artificial

El chatbot utiliza respuestas deterministas y, cuando corresponde, modelos de inteligencia artificial para orientar sobre KintiFlow. El sistema limita el historial enviado, redacta correos y teléfonos antes de procesarlo y no debe recibir datos sensibles ni secretos. No se tomarán decisiones con efectos jurídicos o equivalentes basadas únicamente en automatización.

8. Tus derechos y cómo ejercerlos

Puedes solicitar información, acceso, rectificación, actualización, eliminación, oposición, portabilidad, suspensión, revocación del consentimiento y no ser objeto de decisiones exclusivamente automatizadas.

Abre el formulario protegido, indica “Solicitud LOPDP” al inicio del mensaje y selecciona el canal de respuesta.
Indica nombre, correo para notificaciones, derecho que ejerces, datos involucrados y petición concreta. Si actúas por otra persona, acredita la representación.
Se verificará la identidad de forma proporcional. No envíes una copia de identificación salvo que sea solicitada por un canal seguro.
La solicitud se atenderá gratuitamente y dentro de los plazos establecidos por la normativa aplicable. Si falta información, podrá solicitarse una aclaración razonable.

Si consideras vulnerados tus derechos o no recibes respuesta, puedes reclamar ante la Superintendencia de Protección de Datos Personales.

9. Seguridad, menores y cambios

Aplicamos cifrado en tránsito, acceso restringido, secretos fuera del repositorio, registros de consentimiento y limitación de solicitudes. Ninguna medida elimina todo riesgo. El portal no está dirigido a menores de edad; si conocemos que se recibió información de un menor sin base válida, la eliminaremos.

Los cambios materiales se publicarán con nueva fecha y se solicitará un consentimiento nuevo cuando cambien finalidades que lo requieran.

10. Legislación aplicable

Esta política se interpretará de acuerdo con la normativa de protección de datos aplicable y las disposiciones emitidas por la resoluciones publicadas por la SPDP.