Legal

Política de privacidad

Última actualización: 21 de octubre de 2026

Esta política explica qué datos personales recoge Kowiste a través de esta web y de la plataforma Kowiste, para qué, y qué puedes hacer al respecto. Estamos en España y seguimos el Reglamento General de Protección de Datos (RGPD) y la normativa española de protección de datos.

1.Quién es el responsable

Kowiste es el responsable de los datos personales descritos aquí, salvo los que tratamos por cuenta de un cliente (ver “Datos que nuestros clientes guardan en la plataforma”).

Para cualquier cuestión de privacidad, escribe a info@kowiste.com.

2.Esta web

Esta web no instala cookies ni usa herramientas de analítica o publicidad. Sus fuentes se sirven desde nuestro propio servidor, así que ningún tercero sabe que la has visitado.

Si cambias al tema oscuro, la elección se guarda en el almacenamiento local de tu navegador. Nunca sale de tu dispositivo.

Como cualquier servidor web, el nuestro registra datos técnicos de cada petición — dirección IP, hora, página y navegador — para que la web funcione y sea segura. Esos registros se guardan solo el tiempo que esa finalidad necesita.

Cuando nos escribes con “Contáctanos”, usamos tu email y tu mensaje para responderte, y los guardamos el tiempo que la conversación necesite.

3.Tu cuenta en la plataforma

Para darte una cuenta tratamos tu nombre, email, organización y rol, y un teléfono si lo añades. Los usamos para que inicies sesión, para enviarte los avisos que tú o tu organización configuréis, y para darte soporte.

El inicio de sesión funciona con nuestro propio servicio. Solo usa las cookies y el almacenamiento del navegador necesarios para mantener tu sesión.

Guardamos un registro de seguridad de los accesos durante 90 días y los logs de la aplicación durante 30 días. Las contraseñas nunca aparecen en los logs, y los emails y teléfonos se eliminan de ellos.

4.Datos que nuestros clientes guardan en la plataforma

Las organizaciones usan Kowiste para guardar lecturas de sus dispositivos e información de sus usuarios y activos. Para esos datos la organización es la responsable y nosotros somos su encargado del tratamiento: los tratamos solo para prestar el servicio, según las condiciones de tratamiento de datos de nuestro acuerdo con ella.

Los datos de cada organización se guardan en su propio esquema de base de datos. Las lecturas se guardan durante el periodo de retención fijado en cada sede; los avisos en la app y los informes generados, 90 días; los últimos 100 mensajes de cada dispositivo.

Si tus datos están en la cuenta de una organización y quieres ejercer tus derechos, dirígete a esa organización; le ayudaremos a responder.

5.Por qué podemos usarlos

Solo usamos datos personales cuando la ley lo permite:

  • para prestar el servicio que tú o tu organización habéis contratado (ejecución de un contrato);
  • para mantener la web y la plataforma seguras y en funcionamiento, y para responderte (nuestro interés legítimo);
  • para cumplir obligaciones legales, como las fiscales y contables.

6.Con quién los compartimos

No vendemos datos personales. Un número reducido de proveedores los tratan por nuestra cuenta, bajo contrato:

  • Brevo (Sendinblue SAS, Francia), para enviar emails;
  • el proveedor que aloja nuestros servidores.

Si tu organización usa una instancia dedicada o tiene Kowiste en sus propios servidores, sus datos se quedan en esa infraestructura. Si un proveedor trata datos fuera del Espacio Económico Europeo, nos basamos en una decisión de adecuación o en las cláusulas contractuales tipo de la Comisión Europea.

7.Tus derechos

Puedes pedirnos acceder a tus datos personales, rectificarlos o suprimirlos, limitar u oponerte a su tratamiento, o recibirlos en un formato portable. Escribe a info@kowiste.com; respondemos en el plazo de un mes.

También puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es).

8.Cómo los protegemos

Cada organización y sede tiene su propio esquema de base de datos; los dispositivos se conectan con sus propias credenciales; las claves de API se guardan solo como hash; los servicios funcionan en contenedores reforzados de solo lectura; y cada petición queda trazada para poder investigar cualquier problema.

9.Cambios en esta política

Si cambiamos esta política actualizaremos la fecha de arriba y, cuando el cambio sea importante, lo comunicaremos por email a los titulares de cuentas.