Política de Privacidad

Última actualización: Marzo 2026

En cumplimiento del Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales (RGPD), y de la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD), te informamos de lo siguiente:

1. Responsable del tratamiento

2. Finalidades del tratamiento

En KERS Agency tratamos tus datos personales para las siguientes finalidades específicas:

2.1. Gestión de consultas y contacto

Atender y responder las solicitudes de información que nos envíes a través de los formularios de contacto del sitio web, correo electrónico o teléfono.

2.2. Prestación de servicios contratados

Gestionar la relación contractual derivada de la contratación de nuestros servicios: implementaciones de CRM GoHighLevel, gestión de subcuentas SaaS, acceso a la comunidad privada, curso de formación, creación de contenido y campañas publicitarias.

2.3. Facturación y cobros

Emitir facturas, gestionar pagos y cumplir con las obligaciones fiscales y contables legalmente exigidas.

2.4. Envío de comunicaciones comerciales

Remitir newsletters, actualizaciones de servicios, contenidos formativos y ofertas comerciales relacionadas con nuestros servicios de marketing digital y GoHighLevel.

2.5. Gestión de la comunidad privada

Administrar tu registro, participación y acceso a la comunidad privada de KERS Agency alojada en GoHighLevel.

2.6. Análisis web y mejora del servicio

Analizar el comportamiento de navegación en nuestro sitio web para mejorar la experiencia de usuario, el contenido y la funcionalidad del sitio.

2.7. Publicidad y remarketing

Realizar seguimiento de conversiones y campañas de remarketing a través de plataformas publicitarias para mostrar anuncios relevantes a usuarios que han visitado nuestro sitio web.

3. Base legal para el tratamiento

4. Categorías de datos recogidos

• Datos identificativos: nombre y apellidos.
• Datos de contacto: dirección de correo electrónico, número de teléfono.
• Datos económicos: datos de pago (procesados por Stripe; no se almacenan datos bancarios en nuestros sistemas).
• Datos de navegación: dirección IP (anonimizada), cookies, tipo de navegador, sistema operativo, páginas visitadas, tiempo de permanencia y comportamiento de navegación.
• Datos de conversión publicitaria: interacciones con anuncios, datos de seguimiento de píxeles.

No se recogen datos especialmente protegidos (art. 9 RGPD).

5. Destinatarios y encargados del tratamiento

Tus datos personales podrán ser comunicados a los siguientes encargados del tratamiento, exclusivamente para las finalidades indicadas:

No se ceden datos a terceros con fines propios salvo obligación legal (administraciones públicas, juzgados, fuerzas de seguridad).

6. Transferencias internacionales de datos

Algunos de nuestros encargados del tratamiento se encuentran en Estados Unidos. Estas transferencias internacionales están amparadas por las siguientes garantías:

• EU-US Data Privacy Framework (DPF): Google LLC y Meta Platforms Inc. están certificadas bajo el Marco de Privacidad de Datos UE-EE.UU., lo que constituye una decisión de adecuación de la Comisión Europea (Decisión de Ejecución (UE) 2023/1795 de 10 de julio de 2023).
• Cláusulas Contractuales Tipo (SCCs): HighLevel Inc. (GoHighLevel) opera bajo Cláusulas Contractuales Tipo aprobadas por la Comisión Europea (Decisión 2021/914), que garantizan un nivel adecuado de protección de datos personales.

El resto de proveedores procesan los datos dentro del Espacio Económico Europeo (EEE).

7. Plazos de conservación

Transcurridos los plazos indicados, los datos serán suprimidos o anonimizados de forma irreversible.

8. Derechos del interesado

El RGPD y la LOPDGDD te reconocen los siguientes derechos:

• Derecho de acceso: conocer qué datos personales tuyos estamos tratando.
• Derecho de rectificación: solicitar la corrección de datos inexactos o incompletos.
• Derecho de supresión (“derecho al olvido”): solicitar la eliminación de tus datos cuando ya no sean necesarios para la finalidad para la que fueron recogidos.
• Derecho de oposición: oponerte al tratamiento de tus datos para determinadas finalidades.
• Derecho de limitación del tratamiento: solicitar que limitemos el uso de tus datos en determinadas circunstancias.
• Derecho a la portabilidad: recibir tus datos en un formato estructurado, de uso común y lectura mecánica, o solicitar su transmisión a otro responsable.
• Derecho a retirar el consentimiento: en cualquier momento, sin que ello afecte a la licitud del tratamiento basado en el consentimiento previo a su retirada.
• Derecho a no ser objeto de decisiones automatizadas: incluida la elaboración de perfiles, que produzcan efectos jurídicos o te afecten significativamente.

Procedimiento para ejercer tus derechos

Puedes ejercer cualquiera de estos derechos enviando un correo electrónico a somos@kersagency.es con el asunto “Ejercicio de derechos RGPD”, indicando:

1. Nombre y apellidos del interesado.
2. Copia de DNI, pasaporte u otro documento identificativo.
3. Derecho que deseas ejercer.
4. Descripción concreta de la solicitud.
5. Dirección de correo electrónico a efectos de notificación.

Responderemos a tu solicitud en un plazo máximo de un mes desde su recepción, prorrogable por dos meses más en caso de solicitudes complejas o múltiples.

Derecho a reclamar ante la autoridad de control

Si consideras que el tratamiento de tus datos personales vulnera la normativa vigente, tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD):

• Web: www.aepd.es
• Dirección: C/ Jorge Juan 6, 28001 Madrid
• Teléfono: 900 293 183

9. Medidas de seguridad

KERS Agency ha adoptado las medidas técnicas y organizativas apropiadas para garantizar la seguridad de los datos personales y evitar su alteración, pérdida, tratamiento o acceso no autorizado, teniendo en cuenta el estado de la tecnología, la naturaleza de los datos y los riesgos a los que están expuestos. Entre otras:

• Cifrado de las comunicaciones mediante protocolo HTTPS/TLS.
• Acceso restringido a los datos personales únicamente al personal autorizado.
• Uso de contraseñas seguras y autenticación de doble factor donde esté disponible.
• Copias de seguridad periódicas.
• Selección de proveedores que ofrecen garantías adecuadas de protección de datos.
• Procesamiento de pagos delegado íntegramente en Stripe (certificado PCI DSS Nivel 1), sin almacenamiento local de datos bancarios.

10. Modificaciones de la política de privacidad

KERS Agency se reserva el derecho a modificar la presente política de privacidad para adaptarla a novedades legislativas, jurisprudenciales o de práctica empresarial. En caso de cambios significativos, se informará a los usuarios a través del sitio web o por correo electrónico. La fecha de la última actualización se indica al inicio de este documento.

Te recomendamos revisar esta política periódicamente para estar informado sobre cómo protegemos tus datos personales.