Política de privacidad

Titular y responsable: Ekaterina Lebedeva. Marca: KALEON. NIF/NIE: Z3607301D. Domicilio: Carrer de la Font 5, 1 A, 43201 Reus, Tarragona, España.

Contacto directo y ejercicio de derechos: hello@kaleon.es. Teléfono / WhatsApp: +34 600 06 15 60.

Ámbito: consultas recibidas por el formulario de servicios operativos, correo y canales de contacto publicados en esta web. Los tratamientos derivados de una contratación se informarán adicionalmente cuando proceda.

Datos: nombre, correo de contacto, empresa (opcional), contenido de la consulta e idioma. Nombre, correo y mensaje son necesarios para atender el formulario; sin ellos no podrá enviarse. No envíes documentos de identidad, datos de salud, contraseñas ni información confidencial de terceros.

Finalidad y base jurídica: atender solicitudes de presupuesto o de contratación formuladas por la propia persona interesada (art. 6.1.b RGPD, medidas precontractuales). Para interlocutores de una empresa y otras consultas profesionales, interés legítimo en mantener la comunicación profesional solicitada (art. 6.1.f RGPD; art. 19 LOPDGDD cuando sea aplicable). No se utiliza el envío de una consulta como autorización para campañas publicitarias.

Seguridad: prevención del abuso del formulario y mantenimiento del servicio sobre la base del interés legítimo en protegerlo (art. 6.1.f RGPD). Se trata la dirección IP durante la petición y se conserva un identificador HMAC de la IP, sin el texto de la consulta, para limitar la frecuencia. La ventana de bloqueo es de 45 segundos; la tarea de limpieza elimina las entradas caducadas cada minuto. Los registros del servidor se describen más abajo.

Destinatarios: el mensaje llega al buzón de contacto del responsable. Proveedor de alojamiento: Dinahosting, S.L. (CIF B15805419), VPS No Administrado Lite I vls19124.dinaserver.com, IP 82.98.172.92, Debian 13. Los servidores se ubican en Madrid según las Condiciones Generales de VPS v4r2 aceptadas el 21/10/2026. Dinahosting actúa como encargada del tratamiento para el servicio contratado.. Proveedor de correo y transporte: Correo de contacto: hello@kaleon.es, buzón prestado por Dinahosting, S.L. Para el envío de mensajes desde el formulario se utiliza Brevo como proveedor de correo transaccional. Estos proveedores intervienen en el tratamiento y transporte de los mensajes.. Estos servicios pueden tratar los datos para prestar alojamiento, transmisión, seguridad y soporte conforme a sus funciones y contratos. Podrán comunicarse datos a autoridades cuando exista una obligación legal.

Transferencias internacionales y garantías aplicables: El sitio utiliza infraestructura de Dinahosting para el alojamiento y el servicio de correo, y Brevo para el envío de mensajes transaccionales. Aunque el alojamiento principal se encuentra en España y Brevo informa de almacenamiento de datos en la Unión Europea, determinados proveedores o subencargados pueden realizar accesos o tratamientos desde otros países. Las transferencias internacionales, cuando existan, deberán realizarse mediante los mecanismos admitidos por el RGPD, incluidas decisiones de adecuación o garantías apropiadas según corresponda. Puede solicitarse información sobre las garantías aplicables escribiendo a hello@kaleon.es.

Conservación de consultas y copias de seguridad: Las consultas ordinarias que no den lugar a contratación se conservarán durante un máximo de 30 días desde la última interacción, salvo que resulte necesario conservar determinados datos por una obligación legal o para la formulación, ejercicio o defensa de reclamaciones. La correspondencia del buzón hello@kaleon.es se revisará y eliminará conforme a este criterio. Los documentos contractuales, contables y fiscales se conservarán durante los plazos legales aplicables. Los datos se bloquearán cuando corresponda conforme al artículo 32 de la Ley Orgánica 3/2018. Los registros de correo transaccional de Brevo tienen configurado un periodo de eliminación de un mes y está desactivado el almacenamiento de vistas previas de nuevos mensajes. Los datos técnicos, copias de seguridad y registros de los proveedores pueden tener plazos diferenciados según sus condiciones contractuales y obligaciones legales.

Registros técnicos de alojamiento, IP, acceso y errores: Los registros técnicos propios de Nginx se someten a rotación diaria, con un máximo configurado de 30 días. Se restringe el acceso a estos registros y no se incorporan deliberadamente cuerpos de formularios ni credenciales. Los datos necesarios para investigar incidentes o atender responsabilidades podrán conservarse separadamente durante el plazo legal aplicable, con las garantías correspondientes. La retención efectiva de registros externos deberá verificarse con cada proveedor.

Derechos: puedes solicitar acceso, rectificación, supresión, limitación, oposición y, cuando corresponda, portabilidad escribiendo al correo indicado. Puedes oponerte a los tratamientos basados en interés legítimo. Si algún tratamiento se basa en consentimiento, puedes retirarlo sin afectar a su licitud anterior. La identidad se comprobará de forma proporcionada si existen dudas razonables; no es necesario adjuntar automáticamente una copia del documento de identidad.

Las solicitudes se atenderán sin dilación indebida y, en general, en un mes. Si la complejidad o el número lo exige, el plazo puede ampliarse dos meses, informándote dentro del primer mes. Puedes presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es), sin perjuicio de otras vías disponibles.

El formulario no realiza decisiones automatizadas con efectos jurídicos ni perfiles comerciales. Las comprobaciones automáticas se limitan a validación y prevención del abuso.

WhatsApp y LinkedIn son canales opcionales externos. Al utilizarlos se aplican también las políticas de sus proveedores y los tratamientos asociados a esas plataformas; puedes usar el formulario o correo como alternativa. Los enlaces no cargan widgets de esas plataformas en nuestras páginas.

Las medidas técnicas incluyen validación de entradas, protección frente a envíos desde otros orígenes, límites de frecuencia y transporte SMTP cifrado cuando se usa SMTP. Estas medidas no suponen una garantía absoluta de seguridad.

Agencia Española de Protección de Datos (AEPD)