1. Responsable del tratamiento
El responsable del tratamiento de tus datos es Ketza (sociedad en proceso de constitución). Mientras la sociedad se constituye, el responsable es el equipo fundador de Ketza. Puedes contactar con nosotros para cualquier cuestión sobre privacidad en privacy@ketza.app.
2. Ámbito de aplicación
Esta política se aplica a los datos personales que tratamos cuando usas la aplicación Ketza y el asistente Zali, ya sea a través de la web o de nuestras aplicaciones. No se aplica a los servicios de terceros (proveedores y partners) que tienen sus propias políticas de privacidad.
3. Qué datos recogemos
Tratamos las siguientes categorías de datos: (a) datos identificativos y de cuenta (correo electrónico y, si lo facilitas, nombre y foto de perfil); (b) datos de uso y contenido (tus conversaciones con Zali, viajes, acompañantes y reservas que gestionas); (c) datos de tus reservas y transacciones con partners; (d) datos técnicos y de dispositivo (dirección IP, identificador de dispositivo, navegador, idioma); y (e) datos de comunicaciones (cuando nos escribes a soporte o por email).
4. Cómo recogemos tus datos
Recogemos datos de tres formas: directamente de ti cuando creas tu cuenta y usas el servicio; de forma automática mediante cookies y herramientas de analítica (solo las analíticas si las aceptas); y, en su caso, de los partners con los que completas una reserva, en la medida imprescindible para gestionarla.
5. Para qué usamos tus datos y base legal
Prestarte el servicio y gestionar tu cuenta y tus reservas: base legal, ejecución del contrato. Entender y mejorar el producto mediante analítica: base legal, tu consentimiento. Enviarte comunicaciones del servicio: base legal, ejecución del contrato o interés legítimo. Cumplir obligaciones legales (fiscales, contables): base legal, obligación legal. Garantizar la seguridad del servicio: base legal, interés legítimo. Solo tratamos los datos necesarios para cada finalidad.
6. Encargados del tratamiento
Trabajamos con proveedores que tratan datos personales por nuestra cuenta y bajo los correspondientes acuerdos de tratamiento de datos: Supabase (alojamiento de la base de datos, en la Unión Europea — Irlanda), Vercel (alojamiento de la aplicación), Resend (envío de correos), PostHog (analítica de producto) y Anthropic (modelo de IA que da respuesta a Zali). Cada uno trata únicamente los datos necesarios para su función.
7. Comunicación de datos a partners
Cuando solicitas una reserva o un servicio a través de un partner (por ejemplo, un restaurante, Holafly para eSIM o Booking para alojamiento), comunicamos a ese partner solo la información imprescindible para completar el servicio que tú has solicitado. Esos partners actúan como responsables independientes de los datos que tratan.
8. Transferencias internacionales
Tus datos se alojan principalmente en la Unión Europea. Si algún proveedor tratara datos fuera del Espacio Económico Europeo, lo haría amparado en las garantías previstas por el RGPD, como las cláusulas contractuales tipo aprobadas por la Comisión Europea.
9. Inteligencia artificial (Zali)
Zali utiliza inteligencia artificial para generar respuestas, sugerencias y planes a partir de tus mensajes y del contexto de tu viaje. Estas respuestas son recomendaciones: no constituyen decisiones automatizadas con efectos jurídicos o significativos sobre ti, y eres tú quien decide si actúa sobre ellas. Zali puede cometer errores; verifica la información importante antes de tomar decisiones.
10. Cuánto tiempo conservamos tus datos
Conservamos los datos de tu cuenta mientras esta permanezca activa. Cuando solicitas la supresión o eliminas tu cuenta, eliminamos o anonimizamos tus datos, salvo aquellos que debamos conservar para cumplir obligaciones legales (por ejemplo, facturación) durante los plazos que marca la ley.
11. Seguridad
Aplicamos medidas técnicas y organizativas razonables para proteger tus datos, incluido el alojamiento en proveedores de la Unión Europea y el control de accesos. Ningún sistema es completamente infalible, pero trabajamos para minimizar los riesgos.
12. Tus derechos
Tienes derecho a acceder a tus datos, rectificarlos, suprimirlos, oponerte a su tratamiento, solicitar la limitación del tratamiento, la portabilidad de tus datos y a retirar tu consentimiento en cualquier momento. Para ejercerlos, escríbenos a privacy@ketza.app; responderemos en el plazo de un mes. Si consideras que no hemos atendido correctamente tus derechos, puedes reclamar ante la Agencia Española de Protección de Datos (AEPD), www.aepd.es.
13. Menores
Ketza está dirigido a personas mayores de edad. No recogemos de forma consciente datos de menores de edad. Si detectamos que hemos tratado datos de un menor sin la autorización adecuada, los eliminaremos.
14. Cookies
Usamos cookies técnicas necesarias y, solo con tu consentimiento, cookies analíticas. Tienes el detalle en nuestra Política de Cookies.
15. Cambios en esta política
Podemos actualizar esta política para reflejar cambios en el servicio o en la normativa. Si los cambios son relevantes, te avisaremos a través de la aplicación o por email.
16. Contacto
Para cualquier duda sobre privacidad: privacy@ketza.app.