Legal · KYRIOS

Política de privacidad

Qué datos se tratan, para qué, con quién se comparten y qué puedes exigir.

Ultima actualizacion: 14 de septiembre de 2026

1. Quién trata tus datos

2. Dos papeles distintos, y conviene no confundirlos

En KYRIOS se tratan datos personales en dos situaciones que la ley trata de manera muy diferente. Merece la pena entender la diferencia antes de seguir leyendo, porque cambia quién responde de qué.

• Como responsable. De tus datos: los de navegación cuando visitas kyriosapp.com, el nombre que escribes para hablar por WhatsApp, y los datos de tu cuenta y tu facturación si contratas. Aquí decidimos nosotros para qué se usan, y de eso va casi toda esta política.
• Como encargado. De los datos que tú subes a la plataforma: tus contactos, tus leads, tus clientes. Esos datos son tuyos y las decisiones sobre ellos son tuyas. KYRIOS solo los aloja y los procesa siguiendo tus instrucciones. El responsable eres tú, con las obligaciones que eso conlleva frente a esas personas. Se detalla en el punto 8.

3. Qué datos se tratan y para qué

3.1 Si solo visitas la web

Con solo abrir kyriosapp.com se registran datos técnicos de navegación: dirección IP, tipo de navegador y dispositivo, idioma, páginas vistas y de dónde vienes. Sirven para que la web funcione y para protegerla de tráfico automatizado y ataques. La base jurídica es el interés legítimo en mantener el sitio operativo y seguro (art. 6.1.f del RGPD).

Si además aceptas las cookies no esenciales, se activa Microsoft Clarity, que graba tu sesión en vídeo (movimientos del ratón, clics, hasta dónde bajas) y genera mapas de calor. Sirve para ver dónde se atasca la gente y arreglarlo. La base jurídica aquí es tu consentimiento (art. 6.1.a), y puedes retirarlo cuando quieras desde Configurar cookies, en el pie de la web. Si no lo aceptas, Clarity no se carga.

3.2 Si eliges un perfil en la pantalla de entrada

Al abrir la web se te pregunta si tienes una agencia, si eres freelance o si tienes un negocio, y la página se adapta a la respuesta. Esa elección se guarda en tu propio navegador y se añade a la dirección de la página para que se mantenga si la recargas. No es un perfil comercial sobre ti ni se cruza con ninguna otra información: es literalmente qué versión del texto se te enseña. La base jurídica es tu propia petición del servicio, y no produce ningún efecto jurídico ni te afecta significativamente en el sentido del artículo 22 del RGPD.

3.3 Si escribes tu nombre para hablar por WhatsApp

El nombre que escribes se usa para una sola cosa: redactar el mensaje que se abre en WhatsApp. Se guarda en tu navegador, no en nuestros servidores. Cuando pulsas enviar, se abre WhatsApp con el texto escrito y a partir de ahí la conversación se rige por las condiciones de WhatsApp Ireland Ltd. Si nos escribes, tratamos tu número y el contenido de la conversación para atenderte. Base jurídica: tu consentimiento y, si acabas contratando, las medidas precontractuales del artículo 6.1.b.

3.4 Si abres la prueba de 14 días o contratas

Se tratan tus datos identificativos y de facturación (nombre o razón social, NIF, dirección, correo, teléfono), los datos de uso de la cuenta y los de pago. Para qué:

Los datos de tu tarjeta no pasan por nosotros: los recoge y los custodia Stripe, que es quien procesa el pago. Nosotros vemos el resultado de la operación y los últimos dígitos, nunca el número completo.

Facilitar estos datos es necesario para poder contratar y facturar. Si no los das, no se puede abrir la cuenta. El nombre del punto 3.3 y la aceptación de cookies, en cambio, son voluntarios.

4. Con quién se comparten

No se venden datos a nadie, ni se ceden con fines publicitarios de terceros. Sí hay proveedores que tratan datos por cuenta de KYRIOS para que el servicio funcione, y estos son, con nombre y apellidos:

HighLevel contrata a su vez a otros proveedores como subencargados. Su lista pública y actualizada está en gohighlevel.com/sub-processors.

Además, los datos pueden comunicarse a la Administración tributaria, a bancos y a juzgados cuando exista una obligación legal de hacerlo.

5. Adónde viajan tus datos

Eso significa que hay transferencias internacionales de datos, y que necesitan una garantía de las que exige el capítulo V del RGPD. Las que se aplican son estas:

• Decisión de adecuación UE-Estados Unidos. La Comisión Europea adoptó el 10 de julio de 2023 la Decisión de Ejecución (UE) 2023/1795, que declara adecuado el nivel de protección del Marco de Privacidad de Datos UE-EEUU para las entidades estadounidenses certificadas en él. Puedes comprobar si un proveedor concreto está certificado, y con qué alcance, en la lista oficial de dataprivacyframework.gov.
• Decisión de adecuación UE-Israel. La Decisión 2011/61/UE, confirmada por la Comisión Europea en enero de 2024, declara adecuado el nivel de protección de Israel, donde tiene su sede Base44 (Wix.com Ltd.), el proveedor que aloja KYRIOS Connect.
• Cláusulas Contractuales Tipo. Para los proveedores no certificados, y como garantía subsidiaria para todos los demás por si la decisión de adecuación decayera, se aplican las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea mediante la Decisión de Ejecución (UE) 2021/914, junto con las medidas complementarias que correspondan. El contrato de encargo de HighLevel las incorpora expresamente.

Puedes pedir copia de las garantías aplicadas escribiendo a la dirección del punto 1.

6. Cuánto tiempo se conservan

• Datos de navegación y analítica: mientras dure la cookie correspondiente, según la tabla del punto 10, o hasta que retires el consentimiento.
• El nombre que escribes para WhatsApp: vive en tu navegador hasta que borres los datos del sitio. Puedes borrarlo tú en cualquier momento desde tu navegador.
• Conversaciones de WhatsApp: mientras sean útiles para atenderte y, después, durante los plazos de prescripción que puedan aplicar.
• Datos de cliente: mientras dure la relación contractual. Al terminar, se bloquean conforme al artículo 32 de la LOPDGDD, es decir, se conservan solo a disposición de jueces, tribunales y administraciones durante los plazos de prescripción de las posibles responsabilidades, y después se suprimen.
• Facturas y datos contables: los plazos que exige la normativa fiscal y mercantil, que hoy son de cuatro años para las obligaciones tributarias y de seis años para los libros y la documentación mercantil.

7. Qué puedes exigir

Sobre tus datos tienes estos derechos, y ejercerlos es gratuito:

• Acceso: saber qué datos tuyos se tratan y obtener una copia.
• Rectificación: corregir los que sean inexactos o estén incompletos.
• Supresión: pedir que se borren cuando ya no sean necesarios.
• Limitación: pedir que se conserven pero no se usen mientras se resuelve una discrepancia.
• Portabilidad: recibir tus datos en un formato estructurado y de uso común, o que se envíen a otro proveedor.
• Oposición: oponerte a un tratamiento basado en interés legítimo. Si te opones a recibir comunicaciones comerciales, se deja de enviar sin más, sin pedirte explicaciones.
• Retirar el consentimiento cuando esa sea la base, en cualquier momento y con la misma facilidad con la que lo diste. Retirarlo no afecta a lo tratado antes.

Cómo ejercerlos: escribiendo a la dirección de correo del punto 1, indicando qué derecho quieres ejercer. Basta con que escribas desde una dirección desde la que se te pueda identificar razonablemente, por ejemplo la de tu cuenta; solo se te pedirá documentación adicional si hay dudas fundadas sobre tu identidad. Se responde en el plazo de un mes, ampliable en dos meses más si el asunto es complejo, avisándote antes.

Si crees que no se ha atendido bien tu solicitud, puedes reclamar ante la Agencia Española de Protección de Datos, C/ Jorge Juan 6, 28001 Madrid, www.aepd.es. No hace falta reclamar antes a KYRIOS, aunque se agradece la oportunidad de arreglarlo.

8. Los datos que tú subes a la plataforma

Este apartado importa especialmente si eres agencia o freelance y gestionas contactos de terceros desde KYRIOS.

Respecto de los contactos, leads, clientes y comunicaciones que cargas en la plataforma, el responsable del tratamiento eres tú y KYRIOS es el encargado. Eso significa que:

• Esos datos son tuyos y de las personas a las que se refieren. KYRIOS no los usa para nada propio, no los cede y no los explota comercialmente.
• Se tratan únicamente siguiendo tus instrucciones documentadas y durante el tiempo que dure el contrato.
• Eres tú quien debe tener una base jurídica para tratarlos, informar a esas personas y atender sus derechos.
• Al terminar el contrato podrás exportarlos. Después se suprimen o se devuelven, según lo que elijas.
• HighLevel Inc. interviene como subencargado, con la cadena de garantías descrita en el punto 5.

9. Seguridad y menores

Se aplican medidas técnicas y organizativas razonables: cifrado del tráfico, control de accesos y copias de seguridad. La seguridad física y buena parte de la lógica de la infraestructura recae en HighLevel, en Base44 y en sus proveedores de nube. No se promete aquí ninguna certificación que no se tenga.

Si se produjera una brecha de seguridad que suponga un riesgo para tus derechos, se notificará a la Agencia Española de Protección de Datos en las 72 horas siguientes a conocerla y, cuando el riesgo sea alto, se te comunicará también a ti sin dilación.

KYRIOS se dirige a profesionales y empresas, no a menores. En España, la edad mínima para consentir el tratamiento de datos en servicios de internet es de 14 años (artículo 7 de la LOPDGDD). Si detectamos datos de un menor de esa edad sin consentimiento de quien tenga su representación legal, se suprimen.

10. Cookies y almacenamiento en tu navegador

Una cookie es un archivo pequeño que una web guarda en tu dispositivo. La ley española (artículo 22.2 de la LSSI) exige tu consentimiento antes de instalar cualquiera que no sea estrictamente necesaria, y lo mismo vale para el almacenamiento local, que es la otra forma que tiene una web de guardar cosas en tu navegador.

Al entrar en kyriosapp.com verás un aviso con tres opciones: personalizar, permitir todas o permitir solo las esenciales. Hasta que respondas, no se carga ni Clarity ni el reproductor de vídeo. Puedes cambiar de opinión cuando quieras desde Configurar cookies, en el pie de la web.

Cookies que no necesitan tu permiso

Cookies que solo se instalan si las aceptas

La lista oficial y actualizada de las cookies de Clarity está en la documentación de Microsoft, y la de Vimeo en su política de cookies.

Lo que se guarda en tu navegador sin ser una cookie

La web usa el almacenamiento local para recordar decisiones tuyas. Nada de esto se envía a ningún servidor:

Un apunte sobre las tipografías

La web carga sus tipografías desde Google Fonts. Eso hace que tu dirección IP llegue a Google en Estados Unidos en cuanto abres la página. No instala cookies, pero es una transferencia internacional y por eso se dice aquí.

Cómo bloquearlas desde tu navegador

Además del aviso de la web, puedes configurar o borrar las cookies desde tu navegador: Chrome, Firefox, Safari, Edge. Bloquear las esenciales puede hacer que partes del sitio dejen de funcionar.

11. Cambios en esta política

Esta política puede actualizarse si cambian el servicio, los proveedores o la normativa. La fecha de la última actualización está arriba. Si el cambio es sustancial y eres cliente, se te avisa por correo antes de que surta efecto.