Política de Privacidad del Sitio Web

Válido desde: 11. Marzo 2026

1. Introducción

Esta Política de Privacidad del Sitio Web ("Política") describe cómo Kolsetu GmbH ("Kolsetu", "nosotros", "nuestro") procesa los datos personales de las personas que visitan www.kolsetu.com (el "Sitio Web"), envían consultas o interactúan con la demostración del asistente de voz AI Elba disponible en el Sitio Web. Se aplica a todos los visitantes independientemente de su ubicación, en la medida en que el RGPD u otra ley de protección de datos aplicable regule el procesamiento.

Esta Política cubre el procesamiento de datos de visitantes del sitio web por parte de Kolsetu en su calidad de responsable del tratamiento. No cubre el procesamiento de datos personales dentro de la plataforma Elba en nombre de clientes empresariales; esa relación se rige por el Acuerdo de Procesamiento de Datos (DPA), disponible en www.kolsetu.com. Si usted es un Usuario de la Plataforma (un administrador, operador o agente que utiliza la plataforma Elba bajo una suscripción), la Política de Privacidad del Producto, también disponible en www.kolsetu.com, se aplica adicionalmente a usted.

Nuestro sitio web puede contener enlaces a sitios web de terceros. No somos responsables de las prácticas de privacidad de esos sitios y le animamos a revisar sus políticas de forma independiente.

2. Responsable del Tratamiento

El responsable del tratamiento de sus datos personales en relación con este Sitio Web es:

Kolsetu no ha nombrado formalmente un Delegado de Protección de Datos según el Art. 37 del RGPD. Todas las consultas sobre protección de datos deben dirigirse a privacy@kolsetu.com.

3. Datos Personales que Recopilamos

Recopilamos únicamente los datos personales que son necesarios para los fines descritos en esta Política (Art. 5(1)(c) RGPD - minimización de datos). Las categorías que procesamos son:

3.1 Datos de Identidad y Contacto

Cuando usted envía un formulario de contacto, solicita una demostración o se pone en contacto con nosotros de cualquier otra manera, recopilamos su nombre, dirección de correo electrónico de trabajo, nombre de la empresa y cargo, junto con cualquier información que incluya en su mensaje. El número de teléfono se recopila solo si usted lo proporciona voluntariamente.

3.2 Datos Técnicos y de Uso

Cuando visita el Sitio Web, nuestros servidores y herramientas de análisis recopilan automáticamente ciertos datos técnicos: dirección IP (anonimizada antes de su procesamiento con fines analíticos), tipo de dispositivo, tipo y versión del navegador, sistema operativo, páginas visitadas, rutas de navegación, tiempo de permanencia y fuentes de referencia. Estos datos se utilizan para mantener la seguridad y estabilidad del Sitio Web y para comprender cómo lo utilizan los visitantes, de modo que podamos mejorarlo.

3.3 Datos de Llamadas de Demostración de Elba

Cuando inicia una llamada de voz con Elba a través del Sitio Web, se le presenta una pantalla de consentimiento explícito antes de que se conecte la llamada. Al hacer clic en "Iniciar Llamada", usted consiente que la llamada sea grabada y transcrita. Recopilamos la grabación de voz, la transcripción de la conversación, metadatos de la llamada (fecha, hora, duración) y cualquier información personal que comparta durante la llamada. Las grabaciones y los metadatos asociados se almacenan de forma segura en la infraestructura de Microsoft Azure dentro de la UE y se conservan durante 90 días, tras los cuales se procede a su eliminación permanente de forma automática.

Estas grabaciones se utilizan para gestionar su consulta, garantizar la calidad y mejorar nuestros servicios, incluyendo la revisión de flujos de conversación, el perfeccionamiento de las respuestas de Elba y el ajuste de la configuración de voz y pronunciación. Esto constituye una mejora operativa de la aplicación Elba y no implica el entrenamiento del modelo de lenguaje grande subyacente, que es operado por Microsoft (Azure OpenAI Service) de forma independiente de Kolsetu.

Datos de categorías especiales. Le pedimos que no comparta categorías especiales de datos personales (Art. 9 RGPD, como datos de salud, religiosos o biométricos) durante las llamadas de demostración. Si lo hace voluntariamente, dichos datos se procesan únicamente sobre la base del consentimiento explícito que proporcionó al hacer clic en "Iniciar Llamada", y están sujetos a los mismos términos de retención y eliminación de 90 días que todos los demás datos de la llamada.

Puede solicitar la eliminación de su grabación en cualquier momento antes de que expire el período de 90 días poniéndose en contacto con privacy@kolsetu.com, y lo haremos sin demora indebida.

3.4 Datos de Marketing y Comunicaciones

Cuando se suscribe a comunicaciones de marketing o asiste a un evento en el que participa Kolsetu, conservamos su nombre, dirección de correo electrónico, empresa y preferencias de comunicación. Las comunicaciones de marketing se envían solo sobre la base de su consentimiento explícito. No compramos listas de marketing ni obtenemos datos de contacto de intermediarios de datos.

4. Fines y Bases Jurídicas

Procesamos los datos de los visitantes del sitio web únicamente para fines especificados, explícitos y legítimos. Las bases jurídicas aplicables según el Art. 6 del RGPD se exponen a continuación.

Ejecución de un contrato - Art. 6(1)(b). Cuando solicita una demostración, nos hace una pregunta o toma medidas para entablar una relación comercial con nosotros, procesamos sus datos de contacto e identidad para responder y cumplir con dicha solicitud.

Consentimiento - Art. 6(1)(a). La grabación y transcripción de las llamadas de demostración de Elba se basa en su consentimiento explícito, otorgado al hacer clic en "Iniciar Llamada" después de revisar el aviso de consentimiento. Las comunicaciones de marketing se envían solo cuando usted ha dado su consentimiento explícito. El consentimiento puede retirarse en cualquier momento poniéndose en contacto con privacy@kolsetu.com, sin afectar a la licitud del tratamiento realizado antes de la retirada.

Intereses legítimos - Art. 6(1)(f). Procesamos datos técnicos y de uso para mantener la seguridad y estabilidad del Sitio Web, para detectar y prevenir el uso indebido, y para comprender los patrones de uso agregados a través de análisis anonimizados. Hemos evaluado que estos intereses no son anulados por los derechos y libertades de los visitantes, dada la naturaleza anonimizada de los datos analíticos y la limitada intrusión del procesamiento. Las evaluaciones de intereses legítimos están disponibles previa solicitud a privacy@kolsetu.com.

Obligación legal - Art. 6(1)(c). Cuando el procesamiento es necesario para cumplir con la ley aplicable, por ejemplo, la retención legal de correspondencia comercial o la respuesta a una solicitud regulatoria, nos basamos en esta base.

No hay toma de decisiones automatizada. Kolsetu no toma decisiones sobre los visitantes del sitio web que produzcan efectos jurídicos o similares significativos basándose únicamente en el procesamiento automatizado (Art. 22 RGPD).

5. Destinatarios y Proveedores de Servicios

Compartimos datos personales solo cuando es necesario para los fines descritos en esta Política. Los destinatarios incluyen:

• Proveedores de infraestructura y alojamiento que operan dentro del EEE (región de la UE de Microsoft Azure para el almacenamiento de llamadas de demostración de Elba; Google Ireland Limited para análisis del sitio web).

• Empleados de Kolsetu GmbH que actúan dentro del ámbito de sus responsabilidades profesionales, por ejemplo, para dar seguimiento a una solicitud de demostración o para investigar un problema técnico.

• Asesores, auditores o abogados cuando sea necesario para el cumplimiento o procedimientos legales.

• Autoridades competentes cuando la divulgación sea requerida por la ley aplicable.

No vendemos datos personales a terceros. No compartimos datos personales con redes publicitarias o intermediarios de datos.

6. Transferencias Internacionales de Datos

Kolsetu GmbH está establecida en Alemania y todo el procesamiento principal de datos del Sitio Web se realiza dentro del EEE. Las grabaciones y metadatos de las llamadas de demostración de Elba se almacenan exclusivamente en Microsoft Azure dentro de la UE y no salen del EEE.

Los datos de Google Analytics son procesados por Google Ireland Limited, una entidad con sede en el EEE. Google transfiere datos analíticos a los Estados Unidos para su procesamiento en la infraestructura de Google LLC. Esta transferencia está protegida por las Cláusulas Contractuales Tipo de la UE (Decisión 2021/914 de la Comisión), según lo divulgado en los términos de procesamiento de datos de Google y confirmado en nuestro banner de consentimiento de cookies. Las direcciones IP se anonimizan antes de que tenga lugar dicha transferencia.

7. Retención

Los datos personales recopilados a través del Sitio Web se conservan únicamente durante el tiempo necesario para los fines establecidos en esta Política, o según lo exija la ley aplicable. Se aplican los siguientes períodos:

8. Sus Derechos

Como interesado, usted tiene los siguientes derechos en virtud del RGPD con respecto a sus datos personales procesados bajo esta Política. Para ejercer cualquiera de estos derechos, póngase en contacto con privacy@kolsetu.com. Responderemos en el plazo de un mes a partir de la recepción, ampliable en dos meses más para solicitudes complejas o numerosas, con previo aviso. Podemos solicitarle que verifique su identidad antes de procesar su solicitud.

• Derecho de acceso (Art. 15 RGPD): obtener confirmación de si procesamos sus datos personales y recibir una copia, junto con la información requerida por el Art. 15.

• Derecho de rectificación (Art. 16 RGPD): que se corrijan los datos personales inexactos y se completen los datos incompletos sin dilación indebida.

• Derecho de supresión (Art. 17 RGPD): solicitar la eliminación de sus datos personales cuando ya no sean necesarios, se haya retirado el consentimiento o el tratamiento sea ilícito, sujeto a las obligaciones legales de retención.

• Derecho a la limitación del tratamiento (Art. 18 RGPD): solicitar que limitemos el tratamiento en circunstancias específicas, por ejemplo, mientras se discute la exactitud de los datos.

• Derecho a la portabilidad de los datos (Art. 20 RGPD): recibir los datos personales que nos haya proporcionado en un formato estructurado, de uso común y legible por máquina, cuando el tratamiento se base en un contrato o en el consentimiento.

• Derecho de oposición (Art. 21 RGPD): oponerse en cualquier momento al tratamiento basado en intereses legítimos. Dejaremos de tratar los datos a menos que podamos demostrar motivos legítimos imperiosos que prevalezcan sobre sus intereses, derechos y libertades.

• Derecho a retirar el consentimiento (Art. 7(3) RGPD): retirar el consentimiento en cualquier momento sin afectar a la licitud del tratamiento realizado antes de la retirada. Para retirar el consentimiento para la grabación de llamadas de demostración de Elba y solicitar su eliminación, póngase en contacto con privacy@kolsetu.com.

Algunos derechos están sujetos a limitaciones legales; por ejemplo, la correspondencia comercial sujeta a obligaciones de retención comercial según la ley alemana no puede ser eliminada antes de que expire el período obligatorio. Le informaremos de cualquier limitación aplicable al responder a su solicitud.

Derecho a presentar una reclamación. Si considera que nuestro tratamiento de sus datos personales infringe el RGPD, tiene derecho a presentar una reclamación ante la autoridad supervisora competente en cualquier momento. La autoridad supervisora principal de Kolsetu GmbH es la Hamburgische Beauftragte für Datenschutz und Informationsfreiheit (HmbBfDI), Klosterwall 6 (Block C), 20095 Hamburgo, mailbox@datenschutz.hamburg.de. También puede presentar una reclamación ante la autoridad supervisora de su lugar de residencia habitual o de su lugar de trabajo dentro de la UE.

9. Seguridad de los Datos

Kolsetu implementa medidas técnicas y organizativas apropiadas de acuerdo con el Art. 32 RGPD para proteger los datos personales contra la destrucción, pérdida, alteración, divulgación o acceso accidental o ilícito. Estas medidas incluyen el cifrado TLS de todos los datos transmitidos a través de redes públicas, el cifrado de los datos en reposo, controles de acceso basados en roles y autenticación multifactor, revisiones de seguridad periódicas y pruebas de penetración, y procedimientos documentados de respuesta a incidentes y notificación de violaciones. Las grabaciones de las llamadas de demostración de Elba se almacenan exclusivamente en centros de datos de Microsoft Azure en la UE.

10. Política de Cookies

Las cookies son pequeños archivos de datos que se colocan en su dispositivo cuando visita el Sitio Web. De conformidad con el § 25 TTDSG (Alemania) y el Art. 6 RGPD, las cookies no esenciales solo se configuran con su consentimiento previo, otorgado a través del banner de consentimiento de cookies mostrado en su primera visita y revocable en cualquier momento a través del enlace "Configuración de cookies" en el pie de página del Sitio Web.

Puede gestionar o eliminar las cookies en cualquier momento a través de la configuración de su navegador o actualizando sus preferencias en el banner de consentimiento de cookies. Desactivar las cookies estrictamente necesarias afectará a la funcionalidad del Sitio Web. Para excluirse de Google Analytics en todos los sitios web, puede instalar el complemento de exclusión voluntaria de Google Analytics para navegadores, disponible en Google.

11. Cambios en esta Política

Podemos actualizar esta Política de vez en cuando. La Política revisada se publicará en www.kolsetu.com con una fecha de entrada en vigor actualizada. Los cambios materiales, aquellos que afecten a los fines del tratamiento, las categorías de datos recopilados, las bases legales en las que nos basamos o sus derechos, se notificarán con al menos 30 días de antelación mediante un aviso destacado en el Sitio Web. Los cambios no materiales, como las correcciones editoriales, entran en vigor tras su publicación sin previo aviso.

12. Contacto

Para consultas sobre privacidad, para ejercer sus derechos en virtud de la Sección 8, o para solicitar la eliminación de una grabación de llamada de demostración de Elba, póngase en contacto con: