Privacidad desde el diseño
Política de privacidad
Esta política explica qué datos trata Kinnea, en qué momento y con qué finalidad.
Última actualización: 2 de septiembre de 2026
1. Responsable
Roy Wasercier
Responsable del tratamiento de Kinnea
privacidad@kinnea.es
2. Cuándo recogemos datos
- Al buscar sin acceder a una cuenta: criterios que facilitas en la conversación y estado técnico temporal de la sesión. Esa conversación no alimenta un perfil permanente.
- Al crear Mi Kinnea: correo electrónico, identificador interno de cuenta, sesiones de acceso y constancia de la versión de esta información de privacidad.
- Al guardar: favoritos y búsquedas que decides conservar y su horizonte temporal.
- Al construir tu perfil: Kinnea resume dentro de Mi Kinnea señales estructuradas de lo que decides guardar, como intereses, zonas, prioridades y referencias contextuales a familiares. Puedes corregirlas, añadirlas o eliminarlas.
- Al buscar con la sesión de Mi Kinnea iniciada: Kinnea puede utilizar únicamente las señales guardadas que correspondan a la categoría actual para dar continuidad a la conversación. El resto del perfil queda excluido.
- Al enviar resultados: si tienes cuenta usamos el correo de tu cuenta; si eres anónimo, el correo que introduces para ese envío puntual.
- En analítica: eventos de producto agregados/seudonimizados según las preferencias aplicables; no almacenamos el texto íntegro de la conversación ni el contenido del perfil como analítica.
3. Finalidades y base jurídica
| Tratamiento | Finalidad | Base |
|---|---|---|
| Buscador y conversación | Entender la necesidad, buscar y ordenar opciones. | Prestación de la funcionalidad solicitada y medidas precontractuales cuando proceda. |
| Cuenta Mi Kinnea | Autenticación, sesión, favoritos, búsquedas guardadas, perfil, exportación y eliminación. | Ejecución de la relación de servicio solicitada por el usuario. |
| Perfil y memoria estructurada | Resumir el contexto de lo guardado, facilitar su revisión y personalizar nuevas búsquedas cuando la sesión de cuenta está iniciada. | Prestación de la funcionalidad solicitada por el usuario. |
| Seguridad y prevención de abuso | Proteger cuentas, limitar intentos y mantener la integridad del servicio. | Interés legítimo en proteger Kinnea y sus usuarios. |
| Analítica opcional cuando corresponda | Entender uso, errores y conversión para mejorar el producto. | Consentimiento cuando sea la base requerida para esa medición. |
| Email de resultados | Enviar la selección solicitada. | Solicitud expresa del usuario / prestación del servicio. |
No activamos actualmente newsletter ni comunicaciones comerciales. El perfil es visible y editable, no se incorpora a la analítica y no genera comunicaciones de marketing. En una conversación autenticada solo se utiliza el subconjunto del perfil relacionado con la categoría elegida.
4. IA y decisiones
Kinnea utiliza servicios de IA para interpretar la conversación, estructurar criterios y ayudar a generar la selección. El modelo no decide derechos ni produce decisiones jurídicas o similares sobre la persona.
No incorporamos deliberadamente el correo de tu cuenta al contenido enviado al modelo. Si has iniciado sesión, podemos enviar un conjunto limitado de señales procedentes de búsquedas y favoritos guardados en la misma categoría —por ejemplo, zonas, intereses o prioridades— para personalizar la conversación. No enviamos automáticamente el perfil completo ni señales de otras categorías.
Si escribes voluntariamente datos personales dentro de la conversación, esos datos pueden formar parte del texto necesario para procesar tu solicitud. La API de OpenAI no utiliza por defecto los datos de clientes para entrenar sus modelos salvo participación voluntaria en programas específicos. Según la configuración aplicable, pueden existir registros de monitorización de abuso con una conservación máxima ordinaria de hasta 30 días.
5. Proveedores
Para operar Kinnea utilizamos proveedores que actúan como encargados o subencargados según el servicio:
- Vercel: alojamiento y ejecución de la aplicación.
- Neon: base de datos PostgreSQL de cuentas, guardados y catálogo.
- OpenAI: procesamiento de IA.
- Resend: envío de códigos de acceso y resultados por correo.
6. Transferencias internacionales
Algunos proveedores o sus subencargados pueden tratar datos fuera del Espacio Económico Europeo. Cuando sea necesario, se utilizan mecanismos reconocidos por la normativa, como decisiones de adecuación, el Data Privacy Framework cuando resulte aplicable o Cláusulas Contractuales Tipo.
7. Conservación
- Cuenta: mientras permanezca activa o hasta que solicites su eliminación.
- Perfil: se actualiza mientras mantengas Mi Kinnea. Puedes eliminar señales individuales, restaurar el resumen automático o borrar la cuenta completa.
- Favoritos y búsquedas guardadas: hasta que los elimines o borres tu cuenta.
- Sesión de cuenta: expira automáticamente; actualmente la cookie de sesión tiene una duración máxima aproximada de 30 días.
- Códigos de acceso: caducan en 10 minutos; los registros técnicos asociados se mantienen solo el tiempo necesario para autenticación, seguridad y prevención de abuso.
- Sesión anónima: el estado principal de conversación se mantiene en el navegador y puede desaparecer al limpiar o cerrar la sesión.
8. Seguridad
Aplicamos medidas de seguridad como HTTPS, cookies de cuenta HttpOnly y SameSite, secretos fuera del código, separación entre administración y uso público, control de origen en operaciones sensibles, acceso restringido a bases de datos y minimización de datos.
No publiques en la conversación datos médicos identificativos o información sensible que no sea necesaria para encontrar opciones.
9. Tus derechos
Puedes solicitar acceso, rectificación, supresión, limitación, portabilidad u oposición cuando proceda, y retirar un consentimiento sin afectar al tratamiento previo.
En Mi Kinnea puedes editar o borrar las señales de tu perfil, descargar una copia de tus datos y eliminar tu cuenta. También puedes escribir a privacidad@kinnea.es.
Si consideras que el tratamiento no es adecuado, puedes reclamar ante la Agencia Española de Protección de Datos (AEPD).
10. Datos de otras personas
Kinnea permite buscar para uno mismo o para otra persona. Facilita solo los datos necesarios para la búsqueda y evita nombres completos, documentos, direcciones exactas o información médica identificativa cuando no hagan falta.
El perfil puede reflejar referencias generales como «también buscas para tu padre» para evitar mezclar contextos, pero no crea automáticamente una identidad independiente ni necesita su nombre completo. Puedes eliminar esa referencia cuando quieras.
11. Cambios futuros
Esta política se actualizará si activamos recomendaciones basadas en perfiles, newsletter, nuevas integraciones o nuevas finalidades. No utilizaremos una autorización genérica para habilitar finalidades nuevas: cada uso opcional se informará y, cuando proceda, se elegirá por separado.