Política de privacidad de Kaisfera Connect

Última actualización: 2 de septiembre de 2026

1. Responsable y ámbito

Esta política explica el tratamiento de datos realizado mediante Kaisfera y la aplicación Kaisfera Connect, utilizada para conectar formularios, páginas y campañas de Meta con las organizaciones autorizadas.

2. Papel de Kaisfera y de las organizaciones conectadas

La organización que publica un formulario o campaña determina la finalidad para la que solicita los datos y actúa como responsable del tratamiento de esos leads.

Kaisfera proporciona la infraestructura técnica para recibir, validar, registrar y distribuir la información a la organización correspondiente, y actúa como encargado del tratamiento respecto del contenido de los leads.

Kaisfera actúa como responsable respecto de los datos técnicos necesarios para administrar la plataforma, garantizar su seguridad, prevenir abusos y mantener registros de auditoría.

Cada organización conectada publica su propio aviso de privacidad, que es el que explica por qué solicita el contacto y qué hará con él. Ese aviso se enlaza en el propio formulario de Meta.

3. Datos que podemos tratar

• Nombre y apellidos.
• Correo electrónico.
• Teléfono.
• Empresa, centro o localidad.
• Respuestas introducidas en formularios de Meta.
• Identificadores de página, formulario, campaña y anuncio.
• Fecha, hora y origen del lead.
• Datos de atribución y métricas publicitarias.
• Identificadores técnicos proporcionados por Meta.
• Registros de conexión, permisos, errores y auditoría.
• Tokens de autorización necesarios para mantener la integración.

Kaisfera no solicita ni almacena la contraseña de Facebook o Instagram.

Los formularios publicitarios no deben solicitar información clínica, diagnósticos, datos de salud ni información de menores, salvo que exista una necesidad justificada, una base jurídica específica y medidas reforzadas de protección.

4. Procedencia

• Formularios de Facebook e Instagram.
• Páginas y cuentas publicitarias autorizadas.
• La propia persona interesada.
• Organizaciones que utilizan Kaisfera.
• Interacciones realizadas mediante las webs y productos del ecosistema Kaisfera.

5. Finalidades

• Gestionar solicitudes de información.
• Contactar con personas que hayan enviado un formulario.
• Asignar el lead a la organización correspondiente.
• Evitar registros duplicados.
• Identificar el formulario, campaña o anuncio de origen.
• Medir resultados y elaborar estadísticas.
• Mantener la integración con Meta.
• Detectar errores, fraude o accesos no autorizados.
• Atender solicitudes de acceso, rectificación o eliminación.
• Cumplir obligaciones legales.

Kaisfera no utiliza los datos recibidos mediante Meta para vender bases de datos ni para finalidades incompatibles con las informadas en el formulario.

6. Base jurídica

• El consentimiento otorgado al enviar el formulario.
• La aplicación de medidas precontractuales solicitadas por la persona interesada.
• El cumplimiento de obligaciones legales.
• El interés legítimo en mantener la seguridad, disponibilidad y trazabilidad de la plataforma.

El envío de comunicaciones comerciales adicionales solo se realizará cuando exista una base jurídica válida y, cuando sea necesario, consentimiento específico. La base jurídica concreta de cada campaña debe aparecer también en el propio formulario de Meta.

7. Destinatarios

• La organización responsable del formulario.
• Kaisfera, como proveedor tecnológico.
• Proveedores de alojamiento, comunicaciones, seguridad y soporte.
• Meta Platforms Ireland Limited, como plataforma de origen.
• Autoridades públicas cuando exista una obligación legal.

No se comunican datos a terceros para finalidades propias ajenas al servicio.

8. Transferencias internacionales

Meta y algunos proveedores tecnológicos pueden tratar información desde países situados fuera del Espacio Económico Europeo. Cuando exista una transferencia internacional se utilizarán las garantías previstas por la normativa, como decisiones de adecuación o cláusulas contractuales tipo.

El tratamiento realizado directamente por Meta se rige también por sus propias condiciones y políticas: https://www.facebook.com/privacy/policy/

Proveedores y ubicación de los datos

• Alojamiento principal de la plataforma y de las bases de datos: servidores situados en España.
• Red de distribución, protección frente a ataques y publicación de las webs: Cloudflare.
• Origen de los leads y tratamiento propio de la plataforma publicitaria: Meta Platforms Ireland Limited.
• Correo transaccional y de soporte: Microsoft.

Esta relación se mantiene actualizada; la incorporación de un nuevo proveedor que trate datos personales se reflejará en esta política.

9. Conservación

• Los leads se conservan durante el plazo definido por la organización responsable.
• Los tokens se conservan mientras la integración permanezca conectada.
• Al desconectar Meta, los tokens se revocan o eliminan.
• Los registros técnicos y de auditoría se conservan un máximo de 12 meses, salvo que sea necesario conservarlos más tiempo para investigar un incidente o cumplir una obligación legal.
• Los datos pueden bloquearse durante los plazos necesarios para atender obligaciones legales o posibles responsabilidades.

10. Decisiones automatizadas

Kaisfera puede automatizar la recepción, deduplicación, clasificación y asignación de leads. Estas operaciones no producen por sí mismas decisiones con efectos jurídicos ni equivalentes que afecten significativamente a la persona. Si en el futuro se realizan perfiles o decisiones automatizadas con efectos relevantes, se informará previamente de su lógica y consecuencias.

11. Derechos

La persona interesada puede solicitar acceso, rectificación, supresión, oposición, limitación, portabilidad y retirada del consentimiento, escribiendo a [email protected].

Para cuestiones específicas de protección de datos existe además el canal [email protected].

También puede presentar una reclamación ante la Agencia Española de Protección de Datos: https://www.aepd.es/

Para eliminar los datos recibidos mediante Kaisfera Connect existe además una página con el procedimiento detallado: Solicitud de eliminación de datos.

12. Seguridad

• Control de acceso.
• Separación por organización.
• Gestión segura de credenciales.
• Cifrado durante la transmisión.
• Registro y auditoría de operaciones.
• Copias de seguridad.
• Limitación de permisos.
• Gestión de incidentes.

13. Cambios

Esta política puede actualizarse cuando cambie la integración, la normativa o los tratamientos realizados. La fecha de actualización aparece al comienzo de la página.