Política de privacidad
Versión 1.3 · vigente desde el 17 de octubre de 2026. Esta política se aplica a los datos de los clientes de Keepstone y de los visitantes de keepstoneai.eu. A los datos de tus clientes que entregas a Keepstone se les aplica el contrato de encargo del tratamiento. Esta política existe en neerlandés, inglés, alemán y español. Si las versiones difieren, prevalece la neerlandesa.
Quién es Keepstone. Keepstone es un nombre comercial de Den Otter Consulting, Koningshoeven 13, 5235 BW 's-Hertogenbosch, Países Bajos, Cámara de Comercio neerlandesa (KVK) 94619735. Keepstone es el responsable del tratamiento de tus datos personales. Las preguntas sobre privacidad las envías a [email protected].
Qué datos usa Keepstone, para qué y con qué base jurídica.
| Datos | Finalidad | Base jurídica (RGPD y UK GDPR, art. 6) | Plazo de conservación |
|---|---|---|---|
| Nombre, dirección de email, nombre de la empresa, número de registro mercantil y NIF-IVA (opcional) | Ejecutar el contrato, contacto | Ejecución del contrato | Hasta 30 días después de la entrega |
| Datos de pago | Pago | Ejecución del contrato | Stripe los conserva por su cuenta. Keepstone no ve números completos de tarjeta ni de cuenta |
| Datos de facturación | Contabilidad | Obligación legal | 7 años (obligación fiscal de conservación) |
| Respuestas en el formulario y en la entrevista, documentos subidos, el borrador y el Second Brain | Crear tu Second Brain | Ejecución del contrato | Archivos subidos: se borran en cuanto se han leído. El resto: hasta 30 días después de la entrega |
| Registro de la revisión personal de tu borrador (qué se ha revisado, una nota breve) | Demostrar cómo se ha tratado el servicio a efectos del IVA. El registro no contiene datos sobre los clientes del cliente | Obligación legal (obligación fiscal de conservación) | 7 años |
| Comprobación del NIF-IVA: NIF-IVA, resultado de la comprobación en VIES, país | Aplicar el IVA correcto | Obligación legal | 7 años |
| Dirección IP y datos técnicos de las visitas al sitio web | Que el sitio web funcione de forma segura | Interés legítimo | Keepstone no guarda estos datos por su cuenta. Cloudflare los conserva según su propia política |
| Identificador de clic de Google (gclid), si llegas a través de un anuncio de Keepstone | Saber si un pago llegó a través de un anuncio | Interés legítimo | Con tu pago en Stripe, mientras se conserve el pago |
| Formulario de contacto: nombre, dirección de email, nombre de la empresa (opcional), asunto y mensaje | Responder a tu pregunta | Interés legítimo | Llega como email y se borra en cuanto tu pregunta esté resuelta, como máximo a los 12 meses |
Lo que Keepstone no hace. Keepstone no vende datos, no los usa para publicidad dirigida y no instala cookies de seguimiento. El identificador de clic de un anuncio de Google no se envía a Google. Keepstone no toma decisiones sobre ti basadas únicamente en un tratamiento automatizado. La IA hace preguntas y prepara un borrador. Cada borrador se revisa personalmente antes de que lo recibas.
Quién más trata tus datos. Keepstone trabaja con proveedores de servicios que tratan tus datos por encargo de Keepstone. Figuran en la lista de subencargados. Stripe trata los datos de pago en parte bajo su propia responsabilidad, por ejemplo para prevenir el fraude.
Transferencias fuera de la UE y del Reino Unido. El análisis y la entrevista funcionan a través de la API de Anthropic, una empresa de Estados Unidos. La transferencia está cubierta por las cláusulas contractuales tipo de la Comisión Europea incluidas en el contrato de encargo del tratamiento de Anthropic, con la adenda británica (UK Addendum) para los datos del Reino Unido. Anthropic no usa estos datos para entrenar sus modelos y, en principio, los borra en un plazo de 30 días. Los nombres que indicas en el formulario, así como las direcciones de email y los números de teléfono, se sustituyen por códigos antes del análisis. Eso limita lo que se transfiere, pero no excluye que se transfieran datos personales. En el caso de otros proveedores con empresas estadounidenses en la cadena, como Cloudflare y Microsoft, la transferencia también está cubierta por el Marco de Privacidad de Datos UE-EE. UU. (EU-US Data Privacy Framework) o por cláusulas contractuales tipo.
Tus derechos. Puedes pedir a Keepstone el acceso a tus datos, su rectificación, supresión, limitación o portabilidad, y oponerte al tratamiento basado en el interés legítimo. Recibirás respuesta lo antes posible y como máximo en un mes. Si no estás de acuerdo con cómo trata Keepstone tus datos, puedes presentar una reclamación ante la autoridad neerlandesa de protección de datos (Autoriteit Persoonsgegevens). Si vives en el Reino Unido, también puedes presentarla ante la Information Commissioner's Office (ICO).
¿Tienes que dar tus datos? Sin tu nombre, tu dirección de email y tus respuestas, Keepstone no puede crear tu Second Brain. Subir archivos no es obligatorio.
Cambios. Keepstone puede modificar esta política. La fecha de arriba indica qué versión es la vigente. Si un cambio es importante, los clientes con un encargo en curso reciben un aviso.