Política de Privacidad

01Responsable del tratamiento

El responsable del tratamiento de tus datos personales es:

• Titular: Koden Data, proyecto de analítica predictiva impulsado por Alejandro González.
• Sitio web: kodendata.com
• Correo electrónico: contacto@kodendata.com
• Correo para protección de datos: privacidad@kodendata.com
• Actividad: analítica predictiva y desarrollo de modelos de predicción de abandono de socios para centros deportivos.

Koden Data se encuentra en fase previa al lanzamiento: este sitio tiene finalidad exclusivamente informativa y no desarrolla actividad económica ni comercializa servicios en línea. Cuando se constituya la sociedad e inicie su actividad se publicarán en esta página los datos registrales correspondientes y se actualizará la fecha de esta Política.

Mientras tanto, el canal de contacto es el correo electrónico indicado, que permite una comunicación directa y efectiva y se atiende en los plazos previstos en la sección 13.

Koden Data aplica el principio de responsabilidad proactiva y de protección de datos desde el diseño y por defecto (art. 25 RGPD), y mantiene el Registro de Actividades de Tratamiento exigible conforme al art. 30 RGPD.

02Delegado de Protección de Datos (DPD)

En el momento de publicación de esta Política, la designación de un Delegado de Protección de Datos no es obligatoria para Koden Data conforme al art. 37 RGPD y el art. 34 LOPDGDD. No obstante, se ha designado un punto de contacto único en materia de protección de datos:

• Contacto de privacidad / DPD: privacidad@kodendata.com

Si en el futuro Koden Data realiza a gran escala observación sistemática de interesados o tratamiento de categorías especiales de datos, designará formalmente un DPD y comunicará su identidad a la Agencia Española de Protección de Datos (AEPD).

03Definiciones

• Datos personales: toda información sobre una persona física identificada o identificable.
• Tratamiento: cualquier operación realizada sobre datos personales (recogida, registro, conservación, consulta, comunicación, supresión, etc.).
• Responsable del tratamiento: quien decide los fines y medios del tratamiento.
• Encargado del tratamiento: quien trata datos por cuenta del responsable.
• Interesado o usuario: la persona física titular de los datos.
• Elaboración de perfiles: tratamiento automatizado dirigido a evaluar aspectos personales, como analizar o predecir el comportamiento.
• RGPD: Reglamento (UE) 2016/679. LOPDGDD: Ley Orgánica 3/2018. AEPD: Agencia Española de Protección de Datos.

04Datos personales que tratamos

4.1. Datos que nos facilitas directamente

• Formulario de consulta / reserva de llamada: nombre, nombre del centro u organización, dirección de correo electrónico, número de teléfono, día y franja horaria elegidos, país o zona horaria y el contenido libre del campo de comentarios.
• Comunicaciones directas: los datos identificativos y de contacto que incluyas al escribirnos por correo electrónico u otros canales, así como el contenido de esas comunicaciones.
• Contratación y facturación (si llegas a ser cliente): datos identificativos y fiscales, datos de la persona de contacto, datos bancarios y de facturación.

4.2. Datos recogidos de forma automática al navegar

• Datos técnicos y de conexión: dirección IP, fecha y hora de acceso, tipo y versión de navegador y sistema operativo, páginas visitadas y datos de diagnóstico, registrados en los logs del servidor y de los proveedores de infraestructura por motivos de seguridad y funcionamiento.
• Almacenamiento local: este sitio puede utilizar el almacenamiento local del navegador (localStorage/sessionStorage) para recordar preferencias de la interfaz. No se emplea para identificarte ni para seguimiento publicitario.

4.3. Datos de terceros que nos aportas

Si nos facilitas datos de contacto de otras personas de tu equipo, garantizas que les has informado previamente de esta Política y de que sus datos serán tratados por Koden Data con la finalidad de gestionar la relación comercial.

4.4. Categorías especiales de datos

Koden Data no solicita ni trata deliberadamente categorías especiales de datos (salud, origen, opiniones, afiliación, datos biométricos o genéticos, etc.) a través de este sitio. Te pedimos que no incluyas ese tipo de información en el campo de comentarios.

4.5. Datos de socios de centros deportivos

El tratamiento de los datos de los socios/abonados de los centros que contratan nuestros servicios se rige por el apartado 11, en el que Koden Data actúa como encargada del tratamiento del centro cliente.

05Finalidades, base jurídica y plazos de conservación

Tratamos tus datos únicamente para las finalidades descritas a continuación, cada una amparada en una base jurídica del art. 6.1 RGPD:

Cuando la base jurídica sea el consentimiento, podrás retirarlo en cualquier momento sin que ello afecte a la licitud del tratamiento previo. Cuando sea el interés legítimo, hemos realizado la correspondiente ponderación y puedes solicitar información sobre ella o ejercer tu derecho de oposición.

Transcurridos los plazos indicados, los datos se bloquean (quedando a disposición exclusiva de jueces, tribunales, Ministerio Fiscal o administraciones competentes durante el plazo de prescripción) y, después, se suprimen de forma segura.

06Origen de los datos

Los datos proceden de las siguientes fuentes:

• Del propio interesado, a través de los formularios y canales de contacto del sitio.
• De la navegación del interesado por el sitio (datos técnicos y de conexión).
• De la persona jurídica cliente o potencial cliente que facilita datos de contacto de su personal.
• De fuentes de acceso público únicamente cuando sea lícito y proporcionado para actividades de prospección B2B, informando en el primer contacto.

07Obligación de facilitar los datos

Los datos marcados como obligatorios en los formularios son necesarios para atender tu solicitud o prestar el servicio: si no los facilitas, no podremos gestionarla. El resto de datos es voluntario y su ausencia no tiene más consecuencia que una menor capacidad de personalizar nuestra respuesta.

08Destinatarios y encargados del tratamiento

Koden Data no vende ni cede tus datos a terceros con fines comerciales. Tus datos pueden comunicarse a:

• Proveedores que actúan como encargados del tratamiento, que tratan datos siguiendo nuestras instrucciones y bajo contrato conforme al art. 28 RGPD:
  • Alojamiento web e infraestructura en la nube, con servidores en la Unión Europea.
  • Correo electrónico y herramientas de productividad utilizadas para gestionar tu solicitud.
  • Gestión de contactos comerciales (CRM) y envío de comunicaciones, cuando proceda.
  • Proveedores de soporte técnico y desarrollo de Koden Data, sujetos a deber de confidencialidad.
• Administraciones públicas, jueces y tribunales, cuando exista una obligación legal (p. ej., Agencia Tributaria, Fuerzas y Cuerpos de Seguridad o la AEPD).
• Asesores y auditores (legales, fiscales, contables) en la medida imprescindible y bajo secreto profesional.
• En caso de operación societaria (fusión, adquisición o transmisión de rama de actividad), al adquirente, que quedará subrogado en las obligaciones de esta Política.

La relación actualizada de encargados del tratamiento puede solicitarse en privacidad@kodendata.com.

09Transferencias internacionales de datos

Con carácter general, tus datos se tratan dentro del Espacio Económico Europeo (EEE). Si alguno de nuestros proveedores tratara datos fuera del EEE, dicha transferencia se realizará únicamente cuando exista una de las garantías adecuadas previstas en el Capítulo V del RGPD:

• una decisión de adecuación de la Comisión Europea respecto al país de destino (por ejemplo, el EU–US Data Privacy Framework para entidades adheridas en EE. UU.);
• la firma de las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea, complementadas con medidas técnicas y organizativas adicionales cuando sea necesario;
• o, en su defecto, las excepciones tasadas del art. 49 RGPD (p. ej., tu consentimiento explícito o la necesidad de ejecutar un contrato).

Puedes obtener copia de las garantías aplicadas escribiendo a privacidad@kodendata.com.

10Decisiones automatizadas y elaboración de perfiles

En relación con los datos tratados a través de este sitio (visitantes y contactos comerciales), Koden Data no adopta decisiones basadas únicamente en tratamientos automatizados, incluida la elaboración de perfiles, que produzcan efectos jurídicos o te afecten significativamente de modo similar (art. 22 RGPD).

La actividad principal de Koden Data —el cálculo de una puntuación de riesgo de abandono de los socios de un centro deportivo— sí constituye elaboración de perfiles, pero se realiza por cuenta del centro cliente (que es el responsable) y sobre datos de sus socios, no de los usuarios de este sitio. Ese tratamiento se describe en el apartado 11 y está sujeto a las garantías allí indicadas, incluida la intervención humana en las decisiones que afecten a las personas.

11Koden Data como Encargado del Tratamiento

Cuando un centro deportivo contrata los servicios de Koden Data, dicho centro actúa como responsable del tratamiento de los datos de sus socios y Koden Data como encargada del tratamiento. En ese marco:

• Se firma un contrato de encargo de tratamiento conforme al art. 28 RGPD que regula el objeto, la duración, la naturaleza y finalidad del tratamiento, el tipo de datos y las categorías de interesados.
• Koden Data trata los datos siguiendo exclusivamente las instrucciones documentadas del centro cliente y no los utiliza para fines propios.
• Se aplican medidas técnicas y organizativas apropiadas (cifrado, control de accesos, seudonimización cuando es posible, registros de actividad), se guarda confidencialidad y se asiste al centro en el cumplimiento de sus obligaciones (atención de derechos, notificación de brechas, evaluaciones de impacto).
• Cuando el tratamiento pueda entrañar un alto riesgo, se colabora en la Evaluación de Impacto relativa a la Protección de Datos (EIPD) y se garantiza la posibilidad de intervención humana sobre cualquier decisión que afecte a un socio.
• La subcontratación de otros encargados requiere autorización del centro cliente y la imposición de las mismas obligaciones de protección de datos.
• A la finalización del servicio, Koden Data devuelve o suprime los datos, a elección del centro, y elimina las copias existentes, salvo obligación legal de conservación.

Si eres socio de un centro deportivo y quieres ejercer tus derechos, debes dirigirte al centro (responsable). Koden Data trasladará al centro cualquier solicitud que reciba directamente.

12Tus derechos en materia de protección de datos

Como interesado, tienes derecho a:

• Acceso: saber si tratamos tus datos y obtener una copia de ellos y de la información sobre su tratamiento.
• Rectificación: corregir los datos inexactos o incompletos.
• Supresión («derecho al olvido»): solicitar la eliminación de tus datos cuando ya no sean necesarios, retires el consentimiento o te opongas y no prevalezcan otros motivos legítimos.
• Limitación del tratamiento: pedir que suspendamos el tratamiento en los supuestos previstos en el art. 18 RGPD.
• Oposición: oponerte al tratamiento basado en interés legítimo por motivos relacionados con tu situación particular, y en todo caso al tratamiento con fines de mercadotecnia directa.
• Portabilidad: recibir en un formato estructurado, de uso común y lectura mecánica los datos que nos hayas facilitado y que tratemos por consentimiento o contrato, y transmitirlos a otro responsable.
• Retirar el consentimiento en cualquier momento, sin efectos retroactivos.
• No ser objeto de decisiones individuales automatizadas con efectos jurídicos o significativos (art. 22 RGPD).
• Reclamar ante la autoridad de control competente.

El ejercicio de estos derechos es gratuito, salvo solicitudes manifiestamente infundadas o excesivas.

13Cómo ejercer tus derechos y presentar reclamaciones

Puedes ejercer tus derechos:

• Por correo electrónico a privacidad@kodendata.com, indicando en el asunto el derecho que deseas ejercer.
• Por cualquier otro medio que permita acreditar el envío y la recepción de la solicitud; si necesitas una dirección postal, solicítala por ese mismo correo y te la facilitaremos.

Indica el derecho que ejerces y adjunta copia de un documento que acredite tu identidad (o utiliza un medio equivalente que permita comprobarla). Responderemos en el plazo de un mes desde la recepción, prorrogable otros dos meses en caso de solicitudes complejas, informándote de la prórroga.

Si consideras que el tratamiento no se ajusta a la normativa, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es; C/ Jorge Juan, 6, 28001 Madrid), sin perjuicio de acudir previamente al contacto de privacidad de Koden Data o, en su caso, al Delegado de Protección de Datos.

14Seguridad y violaciones de datos

Medidas técnicas y organizativas

Koden Data ha adoptado medidas apropiadas al riesgo (art. 32 RGPD) para garantizar la confidencialidad, integridad, disponibilidad y resiliencia de los sistemas, entre ellas:

• cifrado de las comunicaciones del sitio mediante HTTPS/TLS;
• control de accesos basado en el principio de mínimo privilegio y autenticación reforzada;
• seudonimización y minimización de datos siempre que es posible;
• copias de seguridad, registro de actividad y monitorización de incidentes;
• revisión periódica de los proveedores y de los contratos de encargo;
• compromisos de confidencialidad de todas las personas con acceso a los datos.

Ninguna medida garantiza una seguridad absoluta. Por eso Koden Data mantiene además el procedimiento de respuesta que se describe a continuación.

Qué hacemos ante una violación de seguridad

Se considera violación de la seguridad de los datos personales toda destrucción, pérdida o alteración accidental o ilícita de datos, así como la comunicación o el acceso no autorizados a ellos. Ante un incidente de este tipo:

• Contención y evaluación. Se contiene el incidente, se documenta y se evalúa el riesgo para los derechos y libertades de las personas afectadas, considerando el tipo de datos, el volumen y las posibles consecuencias.
• Notificación a la autoridad de control. Si la violación entraña un riesgo, se notifica a la Agencia Española de Protección de Datos sin dilación indebida y, a más tardar, en 72 horas desde que se tuvo constancia (art. 33 RGPD). Si se supera ese plazo, se indican los motivos del retraso.
• Comunicación a las personas afectadas. Cuando la violación entrañe un alto riesgo, se comunica también a los interesados, sin dilación indebida y en lenguaje claro, describiendo la naturaleza del incidente, sus posibles consecuencias, las medidas adoptadas y un punto de contacto (art. 34 RGPD).
• Registro interno. Todas las violaciones se documentan en un registro, con independencia de que resulte obligatorio notificarlas, para permitir la verificación por la autoridad de control.
• Medidas correctoras. Se aplican las acciones necesarias para mitigar los efectos y evitar que el incidente se repita.

Cuando Koden Data actúa como encargado

Si el incidente afecta a datos tratados por cuenta de un cliente (por ejemplo, datos de socios de un centro deportivo), Koden Data notificará al responsable sin dilación indebida desde que tenga constancia y le prestará la asistencia razonable para que pueda cumplir sus obligaciones de notificación y comunicación (art. 33.2 RGPD). La notificación a la autoridad y a los interesados corresponde, en ese caso, al responsable del tratamiento.

Cómo comunicarnos un problema de seguridad

Si detectas una vulnerabilidad o sospechas de un incidente que afecte a este sitio o a tus datos, escríbenos a privacidad@kodendata.com con la mayor información posible. Las comunicaciones recibidas por esa vía se atienden de forma prioritaria y confidencial.

15Cookies y recursos de terceros

Este sitio no utiliza cookies de analítica, de perfilado ni publicitarias, ni instala cookies de terceros con fines de seguimiento. Únicamente puede emplear:

• Almacenamiento técnico estrictamente necesario (incluido localStorage) para el correcto funcionamiento de la interfaz y recordar preferencias de visualización. Está exento del deber de consentimiento previo conforme al art. 22.2 LSSI.
• Recursos servidos desde CDN de terceros para tipografías y librerías de presentación (Google Fonts —fonts.googleapis.com y fonts.gstatic.com— y una CDN de scripts de estilo). Al cargar estos recursos, el proveedor correspondiente puede registrar tu dirección IP y datos técnicos del navegador por motivos de entrega y seguridad. No se utilizan para identificarte ni para publicidad.

Puedes configurar tu navegador para bloquear o eliminar el almacenamiento local y para impedir la carga de recursos externos; algunas partes del sitio podrían mostrarse con una tipografía alternativa. Si en el futuro se incorporan cookies no necesarias, se mostrará un banner de consentimiento antes de activarlas.

El detalle completo —tablas de almacenamiento técnico, proveedores externos, base jurídica e instrucciones para gestionarlo en cada navegador— está en la Política de Cookies.

16Menores de edad

Este sitio y sus servicios se dirigen a profesionales y empresas, no a menores. No recabamos conscientemente datos de menores de 14 años (art. 7 LOPDGDD). Si detectamos que hemos tratado datos de un menor sin la autorización de quien ostenta su patria potestad o tutela, los suprimiremos. Si crees que esto ha ocurrido, contáctanos en privacidad@kodendata.com.

17Enlaces a sitios de terceros

Este sitio puede contener enlaces a páginas web de terceros. Koden Data no controla ni se responsabiliza del tratamiento de datos que realicen esos terceros. Te recomendamos revisar sus políticas de privacidad antes de facilitarles información.

18Cambios en esta Política de Privacidad

Koden Data puede modificar esta Política para adaptarla a cambios legislativos, jurisprudenciales o en la forma de prestar el servicio. La versión vigente es siempre la publicada en esta página, con indicación de la fecha de última actualización. Si los cambios son sustanciales y afectan a tratamientos basados en tu consentimiento, te lo comunicaremos por un medio adecuado y, cuando proceda, recabaremos de nuevo tu consentimiento.

19Legislación aplicable y jurisdicción

Esta Política se rige por el Reglamento (UE) 2016/679, la Ley Orgánica 3/2018 (LOPDGDD), la Ley 34/2002 (LSSI-CE) y demás normativa española y de la Unión Europea aplicable. Para la resolución de cualquier controversia serán competentes los Juzgados y Tribunales del domicilio del interesado cuando este tenga la condición de consumidor y, en su defecto, los que resulten competentes conforme a la legislación española.

20Contacto

Para cualquier cuestión relacionada con esta Política o con el tratamiento de tus datos:

• Correo de privacidad: privacidad@kodendata.com
• Correo general: contacto@kodendata.com