Política de privacidad

1Responsable del tratamiento

2A quién se aplica esta política

Cubre todos los sitios en los que Karma Studio trata datos personales:

• La web pública karma.studio y sus formularios, el chat de la web y el botón de WhatsApp.
• El panel de clientes (app.karma.studio) y el panel del equipo (admin.karma.studio): la plataforma desde la que se gestionan los servicios contratados.
• La aplicación móvil «Karma» para iPhone y Android, en sus dos modos: cliente de un negocio y dueño de un negocio.
• Las webs de nuestros clientes donde trabaja nuestro conector (chat, formularios, tienda, píxel): ahí el responsable es el negocio y Karma Studio actúa por su cuenta, como se explica en el apartado 9.

3Qué datos tratamos

Solo los que hacen falta para cada uso. Por colectivo:

4Para qué usamos tus datos

Tratamos tus datos únicamente para las finalidades que se enumeran a continuación. No los usamos para nada distinto sin informarte antes.

• Prestar los servicios que has contratado (posicionamiento, publicidad, redes sociales, web y facturación) y darte acceso a tu panel.
• Gestionar la relación contractual: presupuestos, contratos, facturas, cobros y soporte.
• Atender las consultas que nos envías por formulario, correo electrónico o WhatsApp.
• Enviarte comunicaciones sobre tus servicios y, si nos das tu consentimiento, información comercial. Puedes darte de baja en cualquier momento.
• Hacer funcionar el chat y el CRM: entregar los mensajes entre cada negocio y sus clientes, mostrar el historial y avisar cuando llega un mensaje nuevo.
• Enviarte notificaciones en el móvil o en el navegador solo si las activas, y dejar de hacerlo en cuanto las desactivas.

5Base legal

Cada tratamiento se apoya en una de estas bases:

• Ejecución de un contrato: prestar los servicios contratados y gestionarlos.
• Consentimiento: comunicaciones comerciales, cookies no necesarias y la conexión de tus cuentas de terceros.
• Interés legítimo: seguridad de nuestros sistemas y mejora de los servicios.
• Obligación legal: conservación de facturas y de la documentación fiscal y contable.

6El panel de clientes

El panel (app.karma.studio) es la plataforma desde la que prestamos los servicios. Al usarlo tratamos:

• Tu cuenta y tu negocio: identificación, accesos, perfil comercial, contratos y suscripciones. La contraseña se guarda cifrada y nunca se muestra.
• Facturación: presupuestos, facturas y cobros. Los pagos los procesa Stripe; nosotros no vemos ni guardamos el número completo de tu tarjeta. Si tienes contratada la facturación con VeriFactu, los registros de tus facturas se envían a la Agencia Tributaria como exige la ley.
• Cuentas conectadas: los permisos que nos das sobre tus cuentas de Google, Meta, LinkedIn o WordPress (detallados en el apartado 14). Los tokens se guardan cifrados y se borran al desconectar.
• Tu CRM y tu chat: los contactos, conversaciones y leads de tus clientes que llegan por WhatsApp, por el chat de tu web, por formularios o por tus campañas. Son datos de los que tú eres responsable; nosotros los guardamos y procesamos por tu cuenta.
• Registros de actividad: qué se ha hecho en tu panel, cuándo y desde dónde, para soporte y seguridad.

7La app móvil «Karma»

La app está disponible para iPhone y Android y tiene dos modos: «Soy cliente de un negocio», para seguir tus conversaciones con los negocios que usan Karma, y «Tengo mi negocio en Karma», para atender tu bandeja de mensajes. Lo que hay que saber:

• Datos: en modo cliente, tu email (verificado con un código de un solo uso), tu nombre, tu teléfono si lo indicas y los mensajes. En modo dueño, los mismos datos que en tu panel. No pedimos nada más.
• Notificaciones: si las activas, el dispositivo genera un identificador de notificaciones (token de Expo) que guardamos para avisarte de mensajes nuevos. Los avisos viajan por Expo, Apple (APNs) y Google (Firebase); solo llevan el nombre del remitente y un extracto del mensaje. Puedes desactivarlas en Ajustes de la app o del sistema, y entonces borramos el identificador.
• Permisos: la app solo pide el permiso de notificaciones. No accede a tu ubicación, contactos, cámara, micrófono ni fotos, no usa identificadores publicitarios y no contiene publicidad ni rastreadores de terceros.
• En tu dispositivo: la app guarda tu sesión en el almacenamiento seguro del sistema y una copia local de los mensajes que ya has visto, para que se abran sin conexión. Al cerrar sesión se borran.
• Eliminar tu cuenta: en modo cliente puedes borrar tu cuenta desde Ajustes › Privacidad y datos. Se eliminan tu cuenta, tus dispositivos y tus datos de contacto; los negocios con los que hablaste conservan la conversación sin tu nombre ni tu email, porque el historial es suyo. La cuenta de un negocio se da de baja desde el panel o escribiéndonos, con los plazos de conservación del apartado 11.
• La app y el panel no están dirigidos a menores de 14 años y no recogemos a sabiendas datos de menores. Si crees que un menor nos ha dado sus datos, escríbenos y los borraremos.

8Inteligencia artificial

Parte del trabajo lo hacen sistemas de inteligencia artificial que operamos con proveedores externos (Anthropic y Google): redactar contenidos para tu web y tus redes, proponer ajustes en tus campañas, ayudar a responder consultas y clasificar mensajes. Estos proveedores actúan como encargados del tratamiento, no usan tus datos para entrenar sus modelos y solo reciben lo imprescindible para cada tarea. Las decisiones que afectan a tu dinero (publicar, cambiar un presupuesto, contestar en tu nombre) las revisa una persona o las apruebas tú desde el panel.

9Cuando tratamos datos por cuenta de un cliente

Si escribes a un negocio a través de su web (chat, formulario, pedido, reserva) o de sus anuncios, el responsable de tus datos es ese negocio. Karma Studio los recibe, guarda y procesa siguiendo sus instrucciones, como encargado del tratamiento (artículo 28 del RGPD), bajo el contrato de encargo que firma con cada cliente. No los usamos para nuestros propios fines ni los compartimos entre negocios.

Para ejercer tus derechos sobre esos datos dirígete al negocio con el que hablaste; si nos escribes a nosotros, le trasladaremos tu solicitud y le ayudaremos a atenderla.

10Quién nos ayuda a prestar el servicio

Compartimos datos únicamente con proveedores que trabajan por nuestra cuenta, con contrato y solo para lo que se indica:

• Alojamiento y correo: los servidores donde viven la plataforma, las webs que alojamos y el correo transaccional.
• Stripe: cobro de suscripciones y pagos de nuestros clientes.
• Meta: WhatsApp Business (mensajes que envías y recibes por ese canal), Facebook e Instagram (páginas, anuncios y publicaciones que gestionamos por ti).
• Google: servicios de Google que conectas (apartado 14) y Google Ads.
• Anthropic y Google: proveedores de inteligencia artificial (apartado 8).
• Expo, Apple y Google: entrega de notificaciones a la app móvil.
• Sentry: registro de errores técnicos de la plataforma para poder arreglarlos.
• Agencia Tributaria: registros de facturación VeriFactu, por obligación legal.

Algunos de estos proveedores están fuera del Espacio Económico Europeo. En esos casos la transferencia se ampara en el Marco de Privacidad de Datos UE-EE. UU. cuando el proveedor está certificado o, en su defecto, en las cláusulas contractuales tipo aprobadas por la Comisión Europea. No vendemos datos personales a nadie.

11Cuánto tiempo los guardamos

Conservamos tus datos mientras dure la relación contractual y, después, bloqueados durante los plazos legales: seis años la documentación mercantil y contable (Código de Comercio) y cuatro años la fiscal (Ley General Tributaria). Los datos que tratamos con tu consentimiento se eliminan en cuanto lo retiras. Las cuentas de la app en modo cliente se borran en el momento en que las eliminas; los identificadores de notificaciones, en cuanto desactivas los avisos.

12Seguridad

Aplicamos medidas técnicas y organizativas para proteger tus datos: cifrado en tránsito (HTTPS), control de accesos por rol, contraseñas cifradas, copias de seguridad periódicas y registro de actividad. Los tokens de acceso a tus cuentas de terceros y las claves de la plataforma se guardan cifrados y nunca se muestran en el panel. En la app, la sesión vive en el almacenamiento seguro del sistema operativo.

13Tus derechos

Puedes ejercer en cualquier momento los siguientes derechos, de forma gratuita y sin necesidad de justificar el motivo:

Para ejercerlos, dinos qué derecho quieres ejercer y te responderemos en el plazo máximo de un mes. Si consideras que no hemos atendido bien tu solicitud, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es). Escríbenos a info@karma.studio

14Conexiones con servicios de terceros

Karma Studio trabaja por ti dentro de plataformas que son tuyas. Para eso te pedimos permisos concretos, siempre con tu autorización expresa y solo los mínimos que necesita cada servicio que has contratado. Aquí tienes cada permiso, qué hacemos exactamente con él y cómo retirarlo cuando quieras.

Google / YouTube

• youtube.upload — subir a tu canal los vídeos verticales que preparamos para ti. No leemos, modificamos ni borramos ningún otro vídeo de tu canal.
• youtube.readonly — leer el nombre y el identificador de tu canal, solo para mostrarte a cuál estamos publicando.
• webmasters — leer en Search Console con qué búsquedas te encuentra la gente y en qué posición apareces, para orientar el trabajo de SEO.
• analytics.readonly, analytics.edit — leer las visitas de tu web y, si aún no la tienes, crear tu propiedad de Google Analytics 4 y su flujo de datos.
• business.manage — gestionar tu ficha de Google: publicar novedades, responder reseñas y leer sus estadísticas.
• adwords — leer y gestionar tus campañas de Google Ads si tienes contratado ese servicio.
• indexing, siteverification — avisar a Google de las páginas nuevas de tu web y verificar que el dominio es tuyo.
• calendar.app.created, calendar.freebusy — crear y consultar únicamente los eventos que genera Karma Studio. No accedemos al resto de tu calendario.
• openid, userinfo.email, userinfo.profile — saber quién eres al vincular la cuenta (tu nombre y tu correo). No se usa para nada más.

El uso que Karma Studio hace de la información recibida de las APIs de Google se ajusta a la Política de Datos de Usuario de los Servicios de API de Google, incluidos los requisitos de Uso Limitado. Al conectar tu cuenta de YouTube aceptas además los Términos del Servicio de YouTube.

• Política de Privacidad de Google
• Términos del Servicio de YouTube

Puedes retirar el acceso de Karma Studio a tu cuenta de Google en cualquier momento, sin darnos explicaciones y sin perder tus datos, desde estas páginas de Google:

• https://myaccount.google.com/permissions
• https://security.google.com/settings/security/permissions

Meta (Facebook, Instagram y Threads)

• pages_show_list, pages_read_engagement — ver la lista de páginas que administras y leer sus estadísticas.
• pages_manage_posts — publicar en la página que tú elijas las publicaciones que preparamos.
• instagram_basic, instagram_manage_insights — ver tu cuenta profesional de Instagram y leer las estadísticas de lo publicado.
• instagram_content_publish — publicar en tu Instagram el contenido que preparamos.
• threads_basic, threads_content_publish — ver tu perfil de Threads y publicar en él el contenido que preparamos.

LinkedIn

• w_member_social — publicar en tu LinkedIn el contenido que preparamos.
• openid, profile, email — saber quién eres al conectar la cuenta.