Kybernes Group · Legal
Política de privacidad
Última actualización: 15 de octubre de 2026
Esta política explica qué datos personales tratamos cuando usa nuestras webs, para qué, con qué base jurídica, cuánto tiempo los conservamos, con quién los compartimos y qué derechos tiene.
1. Responsable del tratamiento
Company Group Kybernes, S.L.U. (CIF B26766253), Plaza Josep Rovira 13, 4.º 2.ª, 08018 Barcelona. Correo para cualquier asunto de protección de datos: legal@kybernesgroup.com.
No hemos designado delegado de protección de datos porque no estamos obligados a ello.
Las cinco webs (kybernesgroup.com y los subdominios realestate., tech., hotels. y pulse.) son de la misma sociedad. Cuando se dirige a una de nuestras unidades, el responsable sigue siendo Company Group Kybernes, S.L.U.
2. Qué datos tratamos y de dónde vienen
Tratamos los datos que usted nos facilita (formularios de contacto y de solicitud de presupuesto, reserva de reunión, correo, suscripción, candidatura), los que se generan al navegar (dirección IP, identificadores de cookies, páginas visitadas, si acepta la analítica) y, en el caso de contactos profesionales, los datos de contacto públicos de su perfil de LinkedIn o de su empresa.
No tratamos a través de las webs categorías especiales de datos (salud, datos psicológicos, ideología, etc.) ni datos de menores de 14 años. Le pedimos que no los incluya en los campos de texto libre. Si participa en un proceso de selección gestionado por Kybernes Pulse, el tratamiento de sus pruebas se rige por la hoja informativa que recibe en el proceso, y el responsable es la entidad que convoca (ayuntamiento o empresa), no Kybernes.
3. Finalidades, bases jurídicas y plazos
| Finalidad | Datos | Base jurídica | Plazo de conservación |
|---|---|---|---|
| 1. Formulario de contacto y de solicitud de presupuesto (grupo, Real Estate, Tech, Hotels o Pulse): atender su consulta, cualificarla, decirle con quién hablar y, si lo pide, preparar y enviarle un presupuesto personalizado y hacer su seguimiento | Nombre, correo, teléfono (opcional), empresa, tipo de negocio, tamaño, urgencia, mensaje, unidad a la que se dirige y la información que nos dé para presupuestar | Aplicación de medidas precontractuales a petición suya (art. 6.1.b RGPD) y, si nos escribe en nombre de una empresa, interés legítimo en atender a los contactos profesionales (art. 6.1.f RGPD y art. 19 LOPDGDD) | Mientras atendemos la consulta o el presupuesto está vigente y hasta 12 meses después del último contacto si no se formaliza relación; si se firma un contrato, pasan a la relación contractual |
| 2. Reserva de reunión por cal.com | Nombre, correo, teléfono (opcional), fecha y hora, notas, zona horaria | Medidas precontractuales a petición suya (art. 6.1.b) | Igual que la finalidad 1 |
| 3. Boletín por unidad | Correo, nombre (opcional), unidad elegida, fecha y origen de la suscripción, aperturas y clics si la herramienta los registra | Consentimiento (art. 6.1.a RGPD y art. 21 LSSI), revocable en cualquier momento | Hasta que se dé de baja; después, su correo en una lista de exclusión |
| 4. Comunicaciones a clientes sobre servicios similares a los contratados | Correo profesional, servicios contratados | Interés legítimo y art. 21.2 LSSI, con oposición en cada envío | Mientras sea cliente y hasta que se oponga |
| 5. Candidaturas de empleo o colaboración | Nombre, contacto, currículum, carta, perfil de LinkedIn, titulación y colegiación si aplica, disponibilidad, honorarios propuestos | Medidas precontractuales (art. 6.1.b) y, para conservarla para futuras vacantes, su consentimiento (art. 6.1.a) | Durante el proceso y 12 meses; con su consentimiento, hasta 24 meses |
| 6. Relación contractual con clientes, proveedores y colaboradores | Identificación, contacto, facturación, pago y ejecución del servicio | Ejecución del contrato (art. 6.1.b); obligaciones legales fiscales y contables (art. 6.1.c) | Durante la relación y, bloqueados, los plazos de prescripción (por defecto 5 años; fiscales y contables, 4 y 6 años) |
| 7. Prospección comercial a empresas | Nombre, cargo, empresa, correo profesional, perfil público de LinkedIn, sector | Interés legítimo (art. 6.1.f RGPD y art. 19 LOPDGDD), con oposición en el primer mensaje y en todos los siguientes. El primer contacto se hace por LinkedIn o por teléfono; solo escribimos por correo si nos ha respondido, nos ha sido presentado o ya es cliente (art. 21 LSSI) | Hasta que se oponga o 24 meses sin respuesta |
| 8. LinkedIn | Interacciones públicas (seguir, comentar, mensajes) | Interés legítimo; LinkedIn Ireland Unlimited Company es corresponsable de las estadísticas de página | Según las condiciones de LinkedIn |
| 9. Analítica web | Páginas vistas, dispositivo, origen de la visita y país, de forma agregada y sin cookies | Consentimiento (art. 22.2 LSSI y art. 6.1.a RGPD) a través del banner | Ver política de cookies |
| 10. Seguridad y registros técnicos | IP, fecha y hora, página solicitada, agente de usuario | Interés legítimo en la seguridad de las webs (art. 6.1.f) | 30 días en los registros del proveedor de alojamiento |
| 11. Atención de derechos y reclamaciones | Identificación y solicitud | Obligación legal (art. 6.1.c) | Plazos de prescripción de las infracciones (hasta 3 años) |
Los datos marcados como obligatorios en cada formulario son necesarios para atenderle; si no los facilita, no podremos hacerlo.
4. Decisiones automatizadas y perfiles
No tomamos decisiones automatizadas con efectos jurídicos sobre usted a través de las webs. Clasificamos las consultas por unidad y urgencia para responder antes, pero la respuesta la da siempre una persona.
5. Respuesta automática
Al enviar un formulario puede recibir un correo automático de confirmación. Es una comunicación de servicio, no comercial.
6. Menores
Las webs se dirigen a profesionales y empresas. No tratamos a sabiendas datos de menores de 14 años (art. 7 LOPDGDD); si detectamos que se han facilitado, los suprimiremos.
7. Destinatarios y encargados del tratamiento
No vendemos ni cedemos sus datos. Los comunicamos solo a administraciones públicas, juzgados o autoridades cuando la ley lo exige, y a proveedores que nos prestan servicios y tratan los datos por nuestra cuenta como encargados, con contrato de encargo (art. 28 RGPD):
| Proveedor | Servicio | Ubicación de los datos y garantías |
|---|---|---|
| Google Ireland Limited (Google Workspace) | Correo, calendario, almacenamiento de documentos y firma de contratos | UE, con posibles transferencias a EE. UU. amparadas en el Marco de Privacidad de Datos UE-EE. UU. y en cláusulas contractuales tipo |
| Vercel, Inc. | Alojamiento de las webs y analítica web (solo con su consentimiento) | Los registros técnicos pueden procesarse en EE. UU. con cláusulas contractuales tipo |
| Formspree, Inc. | Recepción y reenvío de los formularios de kybernesgroup.com | EE. UU., con cláusulas contractuales tipo |
| Resend, Inc. | Envío de correos de confirmación | EE. UU., con cláusulas contractuales tipo |
| Cal.com, Inc. | Reserva de reuniones | Región UE si se configura; en su defecto EE. UU. con cláusulas contractuales tipo |
| Supabase, Inc. (Amazon Web Services) | Base de datos de nuestra herramienta interna de gestión (Metis) | UE (Irlanda); cláusulas contractuales tipo para soporte desde fuera de la UE |
| Microsoft Ireland Operations Ltd. | Canal compartido con clientes (Teams) y plataforma de datos en proyectos de Hotels y Tech | UE, con las garantías del Data Protection Addendum de Microsoft |
| Asesoría contable y fiscal, y entidad bancaria | Facturación y cobro | España |
La analítica de esta web es Vercel Web Analytics (Vercel Inc.), sin cookies y solo con su consentimiento. Hoy no usamos herramienta de boletín. LinkedIn Ireland Unlimited Company es corresponsable de las estadísticas de las páginas de empresa, según sus condiciones de uso.
8. Transferencias internacionales
Algunos proveedores son empresas de Estados Unidos o pueden acceder desde fuera del Espacio Económico Europeo para soporte. En esos casos la transferencia se ampara en la decisión de adecuación del Marco de Privacidad de Datos UE-EE. UU. (si el proveedor está certificado) o en las cláusulas contractuales tipo aprobadas por la Comisión Europea (Decisión 2021/914), con las medidas complementarias que procedan. Puede pedirnos copia de las garantías en legal@kybernesgroup.com.
9. Sus derechos
Puede ejercer en cualquier momento sus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, y retirar el consentimiento que haya dado sin que ello afecte a la licitud del tratamiento anterior. Para ello escriba a legal@kybernesgroup.com o a Plaza Josep Rovira 13, 4.º 2.ª, 08018 Barcelona, indicando qué derecho ejerce y, si tenemos dudas sobre su identidad, algún dato que nos permita confirmarla. Responderemos en el plazo de un mes (ampliable dos meses más en casos complejos, avisándole).
Si considera que no hemos atendido correctamente sus derechos, puede presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es, C/ Jorge Juan 6, 28001 Madrid). Le agradeceremos que antes nos lo cuente a nosotros.
10. Seguridad
Aplicamos medidas técnicas y organizativas adecuadas al riesgo: cuentas nominativas con doble factor, cifrado en tránsito y en reposo, control de accesos, copias de seguridad y compromisos de confidencialidad de nuestro equipo y colaboradores. Ninguna transmisión por internet es completamente segura; si detecta cualquier problema, escríbanos a legal@kybernesgroup.com.
11. Cambios
Podemos actualizar esta política para reflejar cambios legales o en nuestros servicios. Publicaremos la versión nueva con su fecha y, si el cambio es relevante y tenemos su correo, se lo comunicaremos.