Este aviso complementa la Política de privacidad y detalla los derechos que te reconocen el Reglamento General de Protección de Datos (UE) 2016/679 y la California Consumer Privacy Act reformada por la CPRA, así como el marco de tratamiento que aplica Klinworks, LLC.
Klinworks es una sociedad de responsabilidad limitada de Delaware (Estados Unidos), expediente n.º 10704723, con oficina registrada en 131 Continental Drive, Suite 305, Newark, Delaware 19713.
Contacto para ejercer derechos: privacidad@klinworks.com
Parte I · RGPD (Espacio Económico Europeo, Reino Unido y Suiza)
1. Quién es responsable y quién encargado
Klinworks es responsable de los datos de las personas usuarias del Servicio: cuenta, facturación, soporte y uso de la plataforma.
Klinworks es encargado de los datos que tú introduces sobre tus clientes, contactos y proveedores. En esa parte el responsable eres tú, y nosotros tratamos esos datos únicamente siguiendo tus instrucciones documentadas, que son las que se derivan del uso del Servicio y de estos documentos legales.
2. Bases legales
| Finalidad | Base legal |
|---|---|
| Prestación del Servicio | Ejecución del contrato (art. 6.1.b) |
| Facturación y cobro | Ejecución del contrato (art. 6.1.b) |
| Seguridad y prevención de abuso | Interés legítimo (art. 6.1.f) |
| Mejora del Servicio con datos agregados | Interés legítimo (art. 6.1.f) |
| Obligaciones fiscales y contables | Obligación legal (art. 6.1.c) |
| Comunicaciones comerciales | Consentimiento (art. 6.1.a) |
Cuando invocamos interés legítimo, hemos ponderado ese interés frente a tus derechos y libertades. Puedes solicitarnos el resultado de esa ponderación.
3. Tus derechos (arts. 15 a 22)
- Acceso (art. 15): obtener confirmación y copia de tus datos.
- Rectificación (art. 16): corregir datos inexactos o incompletos.
- Supresión (art. 17): el «derecho al olvido», cuando proceda.
- Limitación (art. 18): restringir el tratamiento en determinados casos.
- Portabilidad (art. 20): recibir tus datos en formato estructurado y de uso común, y transmitirlos a otro responsable.
- Oposición (art. 21): oponerte a tratamientos basados en interés legítimo.
- Decisiones automatizadas (art. 22): no ser objeto de decisiones basadas únicamente en tratamiento automatizado con efectos jurídicos o significativos.
- Retirar el consentimiento (art. 7.3): en cualquier momento, sin que afecte a la licitud del tratamiento previo.
Cómo ejercerlos: escribe a privacidad@klinworks.com indicando el derecho que ejerces. Responderemos en un mes, prorrogable en dos meses más si la solicitud es compleja, avisándote dentro del primer mes. El ejercicio es gratuito, salvo solicitudes manifiestamente infundadas o excesivas.
Reclamación: puedes reclamar ante la autoridad de control de tu país de residencia. En España, la Agencia Española de Protección de Datos (aepd.es).
4. Transferencias internacionales (arts. 44 a 49)
Klinworks trata datos en Estados Unidos. Las transferencias desde el EEE, Reino Unido o Suiza se amparan en las Cláusulas Contractuales Tipo aprobadas por la Decisión de Ejecución (UE) 2021/914, complementadas con medidas técnicas y organizativas adicionales: cifrado en tránsito y en reposo, control de acceso por rol y minimización de los datos transferidos.
Puedes solicitar información sobre estas garantías en privacidad@klinworks.com.
5. Subencargados (art. 28.2 y 28.4)
La lista vigente, completa y con su estado, está en Subprocesadores (la misma que muestra la Política de privacidad):
| Proveedor | Para qué | Dónde trata los datos |
|---|---|---|
| Cloudflare | Alojamiento de esta web, red de distribución, protección y base de datos de la lista de espera | Global (red distribuida) |
| Supabase | Base de datos, autenticación y almacenamiento de la app | Estados Unidos |
| Stripe | Procesamiento de pagos | Estados Unidos |
| Resend | Envío de correos transaccionales (remitente agentceo.io) | Estados Unidos |
| OpenRouter | Enrutado de peticiones a los modelos de lenguaje que ejecutan los agentes | Estados Unidos |
| OpenAI | Modelos de lenguaje | Estados Unidos |
| Google (Gemini) | Modelos de lenguaje | Estados Unidos |
| Anthropic | Modelos de lenguaje | Estados Unidos |
| xAI | Modelos de lenguaje | Estados Unidos |
| Deepgram | Transcripción de voz a texto | Estados Unidos |
| ElevenLabs | Síntesis de voz | Estados Unidos / Unión Europea [PENDIENTE verificar] |
| Meta (WhatsApp Business Platform) | Mensajería de WhatsApp que tus agentes usan con tus clientes | Estados Unidos / Unión Europea [PENDIENTE verificar] |
Todos están sujetos a obligaciones de protección equivalentes a las nuestras. Cuando incorporemos uno nuevo que trate datos personales, actualizaremos esa lista y la fecha de la política.
6. Medidas de seguridad (art. 32)
Cifrado en tránsito y en reposo, aislamiento entre organizaciones verificado en la base de datos, control de acceso por rol, verificación en dos pasos disponible, registro de auditoría de las operaciones sensibles y copias de seguridad. El detalle está en la Política de seguridad.
7. Violaciones de seguridad (arts. 33 y 34)
Ante una violación que suponga riesgo para los derechos de las personas, notificaremos a la autoridad de control competente dentro de las 72 horas siguientes a tener conocimiento, y a las personas afectadas sin dilación indebida cuando el riesgo sea alto.
Si actuamos como encargados por cuenta tuya, te informaremos sin dilación indebida para que puedas cumplir tus propias obligaciones de notificación.
8. Devolución y supresión al terminar (art. 28.3.g)
Al terminar la relación, dispones de 30 días para exportar tu contenido. Transcurrido ese plazo, procedemos a su eliminación, salvo lo que debamos conservar por obligación legal. Las copias de seguridad siguen su ciclo de rotación y se sobrescriben en el plazo indicado en la Política de privacidad.
9. Auditoría (art. 28.3.h)
Pondremos a tu disposición la información razonablemente necesaria para demostrar el cumplimiento de nuestras obligaciones como encargados. Si necesitas un acuerdo de tratamiento de datos firmado, escríbenos a legal@klinworks.com.
Parte II · CCPA / CPRA (California)
10. Categorías de información personal
En los últimos doce meses hemos recogido estas categorías, según la clasificación del Código Civil de California §1798.140:
| Categoría | ¿La recogemos? | Ejemplos |
|---|---|---|
| Identificadores | Sí | Nombre, correo, teléfono, IP, identificador de cuenta |
| Información comercial | Sí | Plan contratado, historial de créditos y transacciones |
| Actividad en internet | Sí | Uso del Servicio, registros de acceso, errores |
| Información profesional | Sí | Empresa, rol dentro de la organización |
| Datos de geolocalización precisa | No | — |
| Características protegidas | No | — |
| Información biométrica | No | — |
| Contenido de comunicaciones | Sí | Conversaciones con los agentes y contenido que subes |
| Inferencias para perfilado | No | — |
| Información personal sensible | No de forma deliberada | Ver Política de privacidad, sección 2 |
Origen: los datos los proporcionas tú, se generan por tu uso del Servicio, o provienen de sistemas que tú conectas.
Fines: los descritos en la sección 3 de la Política de privacidad.
11. Ni venta ni compartición
No vendemos información personal ni la «compartimos» para publicidad comportamental entre contextos, en el sentido que la CCPA/CPRA da a esos términos. No lo hemos hecho en los últimos doce meses, tampoco con menores de 16 años.
12. Tus derechos en California
El aviso completo para California está en el Aviso para residentes de California. Resumen:
- Saber: qué categorías recogemos, de dónde, para qué y con quién las compartimos.
- Acceder: obtener copia de tu información personal.
- Eliminar: pedir su borrado, con las excepciones legales aplicables.
- Corregir: rectificar información inexacta.
- Exclusión voluntaria: de la venta o compartición — no aplicable, porque no las realizamos.
- Limitar el uso de información sensible: no aplicable, porque no la usamos para fines que requieran esta limitación.
- No discriminación: no te daremos un servicio peor ni un precio distinto por ejercer tus derechos.
Cómo ejercerlos: escribe a privacidad@klinworks.com. Verificaremos tu identidad mediante la cuenta asociada a la solicitud. Responderemos en 45 días, prorrogables por otros 45 avisándote.
Agente autorizado: puedes designar a alguien para que actúe en tu nombre, acreditando su autorización por escrito.
13. Otros estados de EE. UU.
Detalle en Derechos de privacidad en otros estados. Resumen:
Si resides en Virginia, Colorado, Connecticut, Utah, Texas u otro estado con normativa de privacidad del consumidor, te reconocemos derechos equivalentes de acceso, corrección, eliminación, portabilidad y exclusión. Usa la misma dirección de contacto.
Contacto
Klinworks, LLC 131 Continental Drive, Suite 305 Newark, Delaware 19713, Estados Unidos Expediente de Delaware n.º 10704723 · Constituida el 20 de julio de 2026 Agente registrado: Legalinc Corporate Services Inc.
- Ejercicio de derechos: privacidad@klinworks.com
- Asuntos legales: legal@klinworks.com