🔐 Política de Privacidad de Urukais Klick

Última actualización: 24 de diciembre de 2025

1. Responsable del tratamiento

Identidad: Urukais Klick

Dirección: Plaza Prim 3, 2o1 Reus, España

Teléfono: +34 624 15 80 59

Delegado de Protección de Datos (DPD): Sr. Manuel Casimiro – Manuel@urukais.com

2. Finalidades y base legal del tratamiento

Finalidad	Datos implicados (ejemplos)	Base legal	Conservación
Gestionar su cuenta de usuario y prestar los servicios contratados (APIs, dashboard, facturación)	Nombre, email, hash de contraseña, IP, logs de uso, datos de facturación	Ejecución del contrato (RGPD art. 6.1.b)	Mientras dure la relación contractual + 5 años por obligación legal mercantil
Atender consultas de soporte o solicitudes de información	Nombre, email, contenido del mensaje, adjuntos	Interés legítimo (RGPD art. 6.1.f) o ejecución de contrato	6 meses tras la resolución de la consulta (salda prescripción)
Cumplir obligaciones legales (contabilidad, fiscales, auditoría, seguridad)	Datos de facturación, logs de acceso, IPs, huellas electrónicas	Cumplimiento de obligaciones legales (RGPD art. 6.1.c)	Plazos legales aplicables (6-10 años)
Enviar comunicaciones comerciales y newsletters (solo si consiente)	Email, idioma preferido, clic tracking	Consentimiento (RGPD art. 6.1.a) LSSI art. 21	Hasta que retire el consentimiento o 2 años de inactividad
Análisis y mejora de la plataforma (estadísticas, heat-maps, tests A/B)	IDs únicos anónimos, cookies, eventos de navegación	Interés legítimo (RGPD art. 6.1.f) – siempre que no prevalezcan sus intereses	25 meses (Google Analytics) o similar

3. Destinatarios y transferencias internacionales

Encargados del tratamiento: Google Cloud (hosting), Stripe (pagos), Mailchimp (emailing), Zendesk (soporte), Google Analytics, Slack (comunicación interna).
Todos los encargados firman cláusulas contractuales tipo (RGPD art. 28) y, en su caso, las cláusulas tipo de la Comisión Europea para transferencias fuera del EEE.
Transferencias específicas: Google LLC (EE.UU.) y Meta Platforms Inc. (EE.UU.) cuentan con cláusulas tipo y medidas suplementarias (cifrado en tránsito y en reposo, DPIA).

4. Derechos que le asisten

Puede ejercer los siguientes derechos ante Urukais Klick:

Acceso: conocer qué datos tenemos y qué hacemos con ellos.
Rectificación: corregir datos inexactos o incompletos.
Supresión: solicitar la eliminación cuando ya no sean necesarios o exista obligación legal.
Limitación: marcar datos para que solo los conservemos por reclamaciones o obligaciones legales.
Oposición: dejar de tratar sus datos por motivos personales o direct marketing.
Portabilidad: recibir sus datos en formato estructurado y de uso común o solicitar que se transmitan a otro responsable cuando sea técnicamente posible.
No ser objeto de decisiones individuales automatizadas: solicitar intervención humana cuando se produzca una decisión basada únicamente en tratamiento automatizado que le afecte significativamente.

Para ejercerlos envíe un correo a dpManuel@urukais.com indicando el derecho que desea ejercer y aportando copia de su DNI o documento equivalente. Dispondrá de respuesta en un plazo máximo de 30 días. Si considera que sus derechos no han sido atendidos, puede reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).

5. Procedencia de los datos

Los datos personales que tratamos proceden de:

Formularios de registro o contratación que usted rellena.
Interacción con nuestras APIs (logs, tokens, IPs).
Integraciones con servicios de terceros (Spotify, Google, GitHub) cuando usted autoriza la conexión OAuth.
Información pública de perfiles profesionales (LinkedIn) cuando solicita trabajar con nosotros.

6. Seguridad de los datos

Aplicamos los niveles de seguridad exigidos por el RGPD y el Esquema Nacional de Seguridad (ENS), entre otros:

Cifrado TLS 1.3 en tránsito y AES-256 en reposo.
Autenticación multifactor (MFA) para empleados y acceso a back-office.
Copias de seguridad diarias en almacenamiento redundante y geo-replicado.
Auditorías de penetración semestrales y monitorización 24/7 (SIEM).
Formación específica en protección de datos al 100% de la plantilla.

7. Perfilado y decisiones automatizadas

Realizamos análisis estadísticos agregados (perfilado no significativo) para mejorar la disponibilidad de servicios y recomendar nuevas APIs basándonos en el uso medio de clientes similares. No se toman decisiones jurídicas o significativas que le afecten únicamente mediante tratamiento automatizado.

8. Actualizaciones de la política

Podremos modificar esta política cuando cambien los servicios o la normativa. Siempre le informaremos con al menos 7 días de antelación mediante correo electrónico o banner destacado. La fecha de última actualización aparece al inicio del documento.

9. Contacto