Política de Privacidad

1. Identidad del responsable del tratamiento

El responsable del tratamiento de los datos personales tratados a través de Kooby es:

El CIF definitivo será actualizado una vez completado el proceso de constitución societaria.

2. Alcance de esta política

La presente Política de Privacidad describe cómo Kooby trata los datos personales de los usuarios que acceden a la web o a la aplicación.

Esta política se aplica exclusivamente a los servicios actualmente disponibles y no cubre funcionalidades, integraciones o usos futuros que aún no estén activos o implementados.

3. Qué datos personales tratamos

En función del uso que haga el usuario del servicio, Kooby puede tratar las siguientes categorías de datos personales:

• Datos identificativos básicos asociados a la cuenta de usuario.
• Datos transaccionales extraídos de correos de compra, como recibos y confirmaciones de suscripción, reenviados por el usuario o accesibles mediante OAuth con permisos mínimos de solo lectura (detallados en la sección 16).

Kooby no trata categorías especiales de datos personales en los términos del artículo 9 del Reglamento General de Protección de Datos (GDPR).

4. Fuentes de los datos

Los datos personales tratados por Kooby proceden directamente del usuario, bien mediante su introducción manual, bien mediante la conexión voluntaria de servicios de email.

Kooby no obtiene datos de fuentes de terceros sin la intervención directa del usuario.

5. Para qué usamos tus datos (finalidades)

Los datos personales se utilizan únicamente para las siguientes finalidades:

• Proporcionar al usuario un dashboard personal con información derivada de sus datos.
• Permitir, de forma opcional y separada, la participación en el sistema Earn.
• Gestionar la cuenta de usuario y las comunicaciones relacionadas con el servicio.
• Cumplir con las obligaciones legales aplicables.

Kooby no utiliza los datos personales para finalidades incompatibles con las aquí descritas.

6. Bases legales del tratamiento

El tratamiento de los datos personales se basa en las siguientes bases legales previstas en el artículo 6 del GDPR:

7. Pools de datos: Personal vs Earn

Kooby estructura el tratamiento de los datos en dos pools diferenciados:

La participación en el Pool Earn es voluntaria y separada del uso básico del servicio.

8. Monetización y uso agregado de datos

Kooby no vende datos personales ni registros individuales.

La monetización, cuando el usuario ha optado por participar en el sistema Earn, se realiza exclusivamente mediante consultas agregadas (queries) que generan métricas colectivas.

No se entregan datasets ni información identificable a terceros.

9. Consentimiento y revocación

El consentimiento otorgado por el usuario es específico, granular y revocable.

El acceso a la plataforma no implica automáticamente consentimiento para la monetización de los datos.

El usuario puede revocar su consentimiento en cualquier momento, con efectos hacia el futuro.

10. Con quién compartimos datos

Kooby no comparte datos personales con terceros con fines comerciales.

Los resultados agregados de las queries pueden ser accesibles para clientes B2B, sin que estos reciban datos personales, identificables o individualizados.

11. Subprocesadores

Kooby puede apoyarse en subprocesadores pertenecientes a las siguientes categorías:

• Proveedores de infraestructura tecnológica.
• Servicios de email y autenticación.

Un listado actualizado de subprocesadores nombrados está disponible bajo solicitud en legal@kooby.eu y en nuestra página de subprocesadores.

12. Conservación de los datos

Los datos personales se conservan mientras la cuenta del usuario permanezca activa o hasta que el usuario solicite su supresión o revoque su consentimiento.

Los datos derivados de Gmail se eliminan cuando el usuario desconecta su cuenta de Gmail o elimina su cuenta de Kooby.

13. Seguridad de la información

Kooby aplica medidas técnicas y organizativas razonables acordes a la fase actual del producto.

Estas medidas incluyen controles de acceso, separación lógica de datos, cifrado en tránsito y en reposo, y registros de actividad.

Kooby se compromete a obtener certificaciones formales de seguridad conforme el producto madure, incluida la revisión CASA (Cloud Application Security Assessment) requerida por Google para scopes restringidos.

14. Derechos de los usuarios (GDPR)

El usuario puede ejercer los siguientes derechos en los términos previstos por el GDPR:

15. Cómo ejercer tus derechos

Las solicitudes relativas al ejercicio de derechos de protección de datos pueden realizarse a través de los canales de contacto habilitados por Kooby.

Algunos procedimientos pueden requerir intervención manual y plazos razonables de respuesta.

16. Uso de Google API (Gmail)

Kooby utiliza la API de Gmail para acceder a los correos electrónicos del usuario con el fin de extraer automáticamente recibos de compra y confirmaciones de suscripción.

Solicitamos únicamente el permiso gmail.readonly, que permite leer correos pero NO enviar, eliminar ni modificarlos.

No almacenamos el contenido completo de los emails. Extraemos los datos estructurados que necesitamos y descartamos el contenido original del email.

17. Google API Services User Data Policy

El uso que hace Kooby de la información recibida de las APIs de Google cumplirá con la Política de Datos de Usuario de Google API Services, incluyendo los requisitos de Uso Limitado:

• Solo usamos los datos de Gmail para proporcionar y mejorar funcionalidades de Kooby que sean visibles y obvias para el usuario.
• No usamos los datos de Gmail con fines publicitarios.
• No permitimos que humanos lean los datos de Gmail, excepto con el consentimiento explícito del usuario, por razones de seguridad (como investigar abusos), para cumplir con la ley aplicable, o para operaciones internas donde los datos han sido agregados y anonimizados.
• No transferimos datos de Gmail a terceros excepto cuando sea necesario para proporcionar o mejorar funcionalidades visibles al usuario, para cumplir con la ley aplicable, o como parte de una fusión, adquisición o venta de activos previo aviso al usuario.

18. Cambios en esta política

Kooby podrá actualizar esta Política de Privacidad para reflejar cambios en el servicio o en la normativa aplicable.

Las versiones actualizadas estarán disponibles en la web y la aplicación.

19. Contacto