Política de Privacidad

1. Responsable del tratamiento

• Titular: KMCEO
• Correo electrónico de contacto: marketing@km-ceo.com
• Sitio web: www.km-ceo.com
• Ámbito de actividad: Valencia y Madrid (España)

Si en el futuro KMCEO se constituye como sociedad mercantil, se actualizarán aquí los datos identificativos completos (razón social, NIF y domicilio social). Actualmente no resulta obligatoria la designación de un Delegado de Protección de Datos (DPD) conforme al art. 37 RGPD; el canal de contacto en materia de privacidad es el correo indicado arriba.

2. Datos que tratamos y origen

Tratamos únicamente los datos que tú nos facilitas de forma voluntaria a través del formulario de contacto, por correo electrónico o al usar el área privada “Miembros”, además de los datos técnicos que genera tu navegación. No obtenemos datos de fuentes de terceros ni elaboramos perfiles automatizados.

• Datos identificativos: nombre y apellidos.
• Datos de contacto: correo electrónico, teléfono (si lo facilitas).
• Datos profesionales: empresa, cargo, sector, tamaño de la empresa, años de experiencia.
• Contenido de las comunicaciones: el mensaje o consulta que nos envíes.
• Datos del perfil de miembro: ciudad o ubicación aproximada, edad, biografía, enlaces a LinkedIn o WhatsApp y foto, si decides incluirlos.
• Datos de geolocalización: latitud y longitud aproximadas, únicamente si autorizas expresamente el permiso de ubicación de tu navegador para aparecer en el mapa de la comunidad. Puedes revocarlo en cualquier momento.
• Datos de navegación: dirección IP y datos técnicos, en los términos de nuestra Política de Cookies.
• Credenciales de acceso: tu contraseña se almacena cifrada mediante funciones hash; en ningún caso podemos verla ni recuperarla.

No tratamos categorías especiales de datos (art. 9 RGPD) como datos de salud, biométricos o deportivos de carácter médico. Te pedimos que no incluyas ese tipo de información en los formularios ni en tu perfil.

3. Finalidades y base jurídica

• Atender consultas y solicitudes de información recibidas a través del formulario de contacto o el correo electrónico. Base legal: consentimiento del interesado (art. 6.1.a RGPD) e interés legítimo en responder a la comunicación (art. 6.1.f RGPD).
• Gestionar la relación con colaboradores y expertos interesados en participar en la comunidad. Base legal: aplicación de medidas precontractuales a petición del interesado (art. 6.1.b RGPD).
• Gestionar el acceso y el perfil del área privada “Miembros”, incluyendo el directorio de miembros y la agenda de eventos. Base legal: ejecución del contrato o relación con el miembro (art. 6.1.b RGPD).
• Mostrar tu posición aproximada en el mapa de la comunidad. Base legal: consentimiento explícito y revocable (art. 6.1.a RGPD).
• Enviar comunicaciones informativas o comerciales sobre KMCEO, eventos y contenidos, únicamente cuando exista consentimiento expreso previo (art. 6.1.a RGPD y art. 21 LSSI-CE), o en el marco de una relación previa para productos similares. Podrás oponerte o retirar el consentimiento en cualquier momento y de forma gratuita.
• Garantizar la seguridad del sitio y prevenir abusos o accesos no autorizados. Base legal: interés legítimo (art. 6.1.f RGPD).
• Cumplir obligaciones legales que resulten aplicables (art. 6.1.c RGPD).

Facilitar los datos marcados como obligatorios es necesario para atender tu solicitud o darte acceso al área privada; si no los aportas, no podremos prestarte ese servicio. El resto de datos son opcionales.

4. Plazo de conservación

• Consultas y formularios: mientras se gestiona la solicitud y hasta 1 año después, salvo que solicites antes la supresión.
• Datos de miembros: mientras la suscripción o relación esté activa y hasta 1 año tras su finalización.
• Datos de geolocalización: hasta que revoques el permiso, actualices tu ubicación o elimines tu perfil.
• Comunicaciones comerciales: hasta que retires el consentimiento o te des de baja.
• Obligaciones legales: durante los plazos de prescripción aplicables en materia fiscal, mercantil y civil.

Transcurridos dichos plazos, los datos se suprimen o se anonimizan de forma irreversible.

5. Destinatarios y encargados de tratamiento

No vendemos ni cedemos tus datos a terceros con fines comerciales. Solo se comunican cuando exista una obligación legal (por ejemplo, a Juzgados, Fuerzas y Cuerpos de Seguridad o Administraciones competentes) o a proveedores que actúan como encargados de tratamiento, estrictamente necesarios para la prestación del servicio:

• Proveedor de alojamiento, despliegue y base de datos de la web (infraestructura cloud).
• Proveedor de correo electrónico corporativo.
• Servicio de mapas basado en cartografía abierta (OpenStreetMap) para renderizar el mapa de miembros.
• Herramientas de reserva de citas de terceros (por ejemplo, Calendly) cuando reserves horario con un colaborador.

Todos estos proveedores están sujetos al correspondiente contrato de encargado de tratamiento conforme al art. 28 RGPD, con obligaciones de confidencialidad y de aplicación de medidas de seguridad adecuadas.

Ten en cuenta que la información de tu perfil de miembro (nombre, ciudad, datos profesionales y enlaces de contacto que decidas añadir) es visible para el resto de miembros autenticados de la comunidad. Solo tú puedes editarla o eliminarla.

6. Transferencias internacionales

Algunos de nuestros proveedores pueden estar ubicados fuera del Espacio Económico Europeo. En tal caso, las transferencias internacionales se realizarán con las garantías adecuadas previstas en los artículos 44 a 49 del RGPD (cláusulas contractuales tipo aprobadas por la Comisión Europea o decisiones de adecuación). Puedes solicitarnos información sobre dichas garantías escribiendo al correo de contacto.

7. Derechos de los interesados

Puedes ejercer en cualquier momento los siguientes derechos:

• Acceso: conocer qué datos tratamos sobre ti.
• Rectificación: solicitar la corrección de datos inexactos.
• Supresión ("derecho al olvido"): pedir que eliminemos tus datos cuando ya no sean necesarios.
• Limitación del tratamiento: solicitar que se limite el uso de tus datos en determinados supuestos.
• Oposición: oponerte al tratamiento basado en interés legítimo o para fines de marketing.
• Portabilidad: recibir tus datos en un formato estructurado y de uso común.
• No ser objeto de decisiones automatizadas: no realizamos elaboración de perfiles con efectos jurídicos.
• Retirada del consentimiento: en cualquier momento, sin efectos retroactivos.
• Reclamación: presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).

Para ejercer estos derechos, escríbenos a marketing@km-ceo.com indicando el derecho que deseas ejercer y adjuntando copia de un documento que acredite tu identidad. Responderemos en el plazo máximo de un mes, ampliable a dos meses en casos de especial complejidad, informándote de la prórroga. El ejercicio de estos derechos es gratuito.

8. Medidas de seguridad

KMCEO adopta las medidas técnicas y organizativas apropiadas para garantizar un nivel de seguridad adecuado al riesgo (art. 32 RGPD), entre ellas:

• Cifrado de las comunicaciones en tránsito mediante HTTPS/TLS.
• Contraseñas almacenadas exclusivamente en forma de hash, nunca en texto claro.
• Control de acceso por usuario y políticas de seguridad a nivel de base de datos, de modo que cada miembro solo puede modificar su propia información.
• Acceso restringido a los datos por parte del personal estrictamente autorizado, sujeto a deber de confidencialidad.
• Copias de seguridad y registro de accesos gestionados por el proveedor de infraestructura.

En caso de una violación de seguridad que suponga un alto riesgo para tus derechos y libertades, te lo comunicaremos sin dilación indebida y lo notificaremos a la AEPD en el plazo de 72 horas conforme a los arts. 33 y 34 RGPD.

9. Protección de menores

Los servicios de KMCEO están dirigidos exclusivamente a personas mayores de edad en el ámbito profesional. No recogemos conscientemente datos de menores de 14 años. Si eres padre, madre o tutor legal y detectas que un menor a tu cargo nos ha facilitado datos sin tu consentimiento, ponte en contacto con nosotros para eliminarlos de inmediato.

10. Veracidad de los datos

El usuario garantiza que los datos facilitados son veraces, exactos y actualizados, y se compromete a comunicar cualquier modificación. Si aportas datos de terceros, deberás haberles informado previamente del contenido de esta política y contar con su consentimiento.

11. Cambios en la política

KMCEO se reserva el derecho a modificar esta política para adaptarla a novedades legislativas o cambios en la actividad. Cuando el cambio sea sustancial, lo comunicaremos por los medios habituales. Te recomendamos revisar esta página periódicamente.