Política de privacidad
Borrador pendiente de validación por un abogado colegiado. Última revisión: 1 de noviembre de 2026. Mientras no se valide, este texto puede cambiar.
Aquí te explicamos, sin letra pequeña, qué datos tratamos cuando visitas kerkislab.com, hablas con KERKIS (nuestro asistente con inteligencia artificial) o nos escribes, para qué los usamos y cómo puedes controlarlos.
1. Quién es el responsable
- Responsable: Ricardo Andrés Guzmán Bacca, persona física, que trabaja con el nombre comercial Kerkis Lab (antes Telarlab; web kerkislab.com, también en telarlab.com).
- Identificación fiscal: NIT 1018485784-3 (RUT de Colombia).
- Domicilio: Calle 151 # 13A-50, Torre 1, apto. 1705, Cedritos, Bogotá D.C., Colombia.
- Contacto para todo lo relacionado con tus datos: admin@kerkislab.com
- Teléfono: +57 319 458 9466
- Representante en la Unión Europea (artículo 27 del RGPD, porque el responsable no está establecido en la UE y ofrece sus servicios en España): [PENDIENTE: nombre, dirección y correo del representante designado].
Kerkis Lab no está obligado a tener delegado de protección de datos. Para cualquier duda, escribe a admin@kerkislab.com.
Mensajes de las clínicas que usan Kerkis Lab. Si recibes un correo de citas@kerkislab.com (antes citas@telarlab.com), escribes a una dirección ana-…@kerkislab.com o ana-…@telarlab.com (la asistente de citas de una clínica) o recibes un recordatorio o un mensaje de una clínica que usa nuestra plataforma, esos datos no son de Kerkis Lab: el responsable es la clínica o el médico que firma el mensaje, y Kerkis Lab los trata solo por su encargo. Su política de privacidad está en la web de la clínica, y los correos de su asistente la enlazan.
2. Resumen
| ¿Qué datos? | Lo que escribes al asistente o en tus mensajes, tus datos de contacto si nos los das (nombre, negocio, ciudad, correo, teléfono) y datos técnicos de la visita. Si llegas desde uno de nuestros anuncios y nos dejas tus datos, de qué anuncio llegas. Si pides la revisión gratis, tu nombre, tu sector o especialidad, tu ciudad y país, tu WhatsApp y, si nos la das, tu web o tu Instagram. |
|---|---|
| ¿Para qué? | Responder a tus preguntas, preparar la revisión gratis que nos pidas, preparar una propuesta, agendar una llamada, saber qué anuncios nos traen contactos, enviarte propuestas comerciales solo si lo aceptas y, si te haces cliente, prestarte el servicio. |
| ¿Con qué base? | Tu petición (medidas precontractuales), el contrato si eres cliente, tu consentimiento para las propuestas comerciales y nuestro interés legítimo en que la web funcione y sea segura y en medir nuestros anuncios. |
| ¿A quién? | A los proveedores que necesitamos para funcionar (alojamiento, inteligencia artificial, agenda, correo, mensajería, custodia de claves y herramientas de programación). No vendemos tus datos. |
| ¿Fuera de la UE? | Sí: el responsable está en Colombia y varios proveedores son de Estados Unidos. Te lo explicamos en el apartado 7. |
| Tus derechos | Acceso, rectificación, supresión, oposición, limitación, portabilidad y retirada del consentimiento. Puedes reclamar ante la AEPD (España) o la SIC (Colombia). |
3. Qué datos tratamos, para qué, con qué base y cuánto tiempo
| Cuándo | Qué datos | Para qué | Base jurídica | Cuánto tiempo |
|---|---|---|---|---|
| Hablas con KERKIS en la web | Tus mensajes, un identificador aleatorio de la conversación y, solo para frenar abusos (20 mensajes por minuto), tu dirección IP en ese momento. | Responderte y orientarte sobre nuestros servicios. | Tu petición antes de contratar (art. 6.1.b RGPD). | La conversación se borra a los 30 días sin actividad. |
| Hablas con KERKIS por Telegram (@telarlabbot), WhatsApp, Instagram o Facebook Messenger | Tus mensajes, tu identificador en ese canal (número de teléfono, usuario o ID de cuenta) y tu nombre de perfil (en Instagram y Facebook nos lo da la propia plataforma). | Lo mismo que en la web. El primer mensaje de KERKIS en estos canales incluye un aviso de privacidad con el enlace a esta política. | Tu petición antes de contratar (art. 6.1.b RGPD). | La conversación se borra a los 30 días sin actividad. En Instagram y Facebook guardamos además tu nombre de perfil y tu último mensaje para saber quién atiende la conversación; se borran a los 12 meses de tu último mensaje. Lo que quede en la propia aplicación de mensajería depende de ella. |
| Pides una llamada o nos dejas tus datos para que te escribamos | Nombre, negocio, ciudad, correo o teléfono, qué necesitas y, si la pides, la fecha y hora de la llamada. | Agendar la llamada, confirmarla o cambiarla, y escribirte con lo que pediste. | Tu petición antes de contratar (art. 6.1.b RGPD). | Tus datos de contacto se borran a los 12 meses de dejárnoslos, y los de la llamada, a los 12 meses de su fecha. El aviso de la llamada en nuestra agenda (Google Calendar) lleva tu nombre y tu contacto y lo borramos a mano a los 12 meses de la fecha de la llamada. |
| Pides la revisión gratis con el formulario de la web | Nombre, sector o especialidad, ciudad y país, número de WhatsApp y, si nos la das, tu web o tu Instagram. Guardamos también lo que aceptaste, la versión del texto de las casillas y la fecha y hora, como prueba. Para frenar envíos automáticos usamos tu dirección IP en ese momento, sin guardarla. | Mirar tu web, tu ficha de Google y tu Instagram como lo haría quien te busca por primera vez, y enviarte por WhatsApp tres cosas que mejorar. Si nos respondes, seguimos la conversación. El formulario no pasa por ninguna inteligencia artificial: tu solicitud nos llega por correo. | Tu petición: nos pides la revisión antes de decidir si contratas (medidas precontractuales, art. 6.1.b RGPD). El freno a los envíos automáticos y la prueba de lo que aceptaste, nuestro interés legítimo en proteger la web y en poder demostrarlo (art. 6.1.f RGPD). | Si no te haces cliente, borramos a mano tu solicitud como máximo a los 12 meses. Nuestro proveedor de correo (Resend) guarda una copia 30 días. |
| Llegas desde un anuncio nuestro (por ejemplo, en Google) y después nos dejas tus datos en el chat, pides la revisión gratis o nos escribes por WhatsApp desde la web | Los datos de campaña que lleva la dirección de la página cuando entras desde el anuncio: origen, medio, campaña, anuncio y palabra clave (los parámetros «utm») y, en los anuncios de Google, el identificador de clic que añade Google Ads («gclid»). La página los lee al enviar tu mensaje o el formulario y, al cargarse, para preparar los enlaces de WhatsApp: no usa cookies ni guarda nada en tu navegador. Si llegas desde un anuncio, el mensaje ya escrito de WhatsApp (el del botón de la web o el que te da KERKIS) acaba con un código corto de la campaña, por ejemplo «(ref. google-co-web)», nunca el identificador de clic: lo ves antes de enviarlo y puedes borrarlo. Si hablas con KERKIS sin dejarnos tus datos, no los guardamos en nuestra base de datos. | Saber qué campaña, anuncio y búsqueda nos trae cada contacto, para decidir en qué anuncios invertimos. No los pasamos a Google Ads ni a ninguna otra plataforma de anuncios, no los cruzamos con otros datos y no hacemos perfiles. Solo pasan por los proveedores del apartado 4 que ya tratan tu contacto: la base de datos (Cloudflare), si pides la revisión gratis el correo (Resend y Gmail), con el identificador de clic, y, si nos escribes por WhatsApp con el código, WhatsApp (Meta). En el aviso interno que nos llega por Telegram van el origen, el medio, la campaña, el anuncio y la palabra clave, nunca el identificador de clic. | Nuestro interés legítimo en saber qué anuncios funcionan (art. 6.1.f RGPD). Lo hemos sopesado con tus derechos: son pocos datos, solo dicen cómo llegaste a nuestra web, no se los damos a ninguna plataforma de anuncios y es lo que cabe esperar al pulsar un anuncio. Puedes oponerte en cualquier momento escribiendo a admin@kerkislab.com y los borramos. | Los mismos plazos que los datos a los que van unidos: con tu contacto o tu llamada del chat, 12 meses; con la solicitud de revisión gratis (van en el mismo correo), se borran con ella, como máximo a los 12 meses; en WhatsApp, el código va en tu mensaje y se queda con esa conversación (12 meses, ver la fila siguiente). |
| Nos escribes directamente por WhatsApp a nuestro número (+57 319 458 9466, el del botón de la web), con o sin el código de campaña | Tu número de teléfono, tu nombre de perfil de WhatsApp y lo que nos escribas o envíes. | Responderte, preparar una propuesta o agendar una llamada si nos lo pides. | Tu petición antes de contratar (art. 6.1.b RGPD) o nuestro interés legítimo en contestar a quien nos escribe (art. 6.1.f RGPD). | Ese WhatsApp lo atendemos a mano desde el móvil, sin asistente de IA y sin borrado automático: si no te haces cliente, borramos a mano la conversación a los 12 meses de tu último mensaje. Lo que guarde WhatsApp (Meta) depende de su política. |
| Marcas la casilla para recibir propuestas de Kerkis Lab por WhatsApp | Nombre, WhatsApp, sector o especialidad y ciudad y país. | Enviarte de vez en cuando propuestas de nuestros servicios por WhatsApp. | Tu consentimiento (art. 6.1.a RGPD y art. 21 de la Ley 34/2002, de servicios de la sociedad de la información). Es opcional: sin él, igualmente te enviamos la revisión. | Hasta que te des de baja: responde «BAJA» a cualquier mensaje o escríbenos a admin@kerkislab.com, y dejamos de escribirte. Guardamos la prueba de que aceptaste y de tu baja 3 años, solo para poder demostrarlo (interés legítimo, art. 6.1.f RGPD). |
| Nos escribes a admin@kerkislab.com | Tu correo y lo que nos cuentes. | Responderte. | Tu petición (art. 6.1.b RGPD) o nuestro interés legítimo en contestar a quien nos escribe (art. 6.1.f RGPD). | Mientras dure la conversación y, como máximo, 2 años desde el último contacto. |
| Comentas o escribes en nuestros perfiles de Instagram o Facebook (@kerkislab) | Tu usuario y tu comentario o mensaje. | Responderte; los comentarios los puede contestar el asistente con IA, y esas respuestas van firmadas «🤖 Respuesta de IA». Si el comentario es delicado (una queja, una pregunta que no sabe responder), se lo pasa al equipo por Telegram. | Nuestro interés legítimo en atender nuestras redes (art. 6.1.f RGPD). | En la red social, lo que fije ella. En nuestra base de datos guardamos el comentario y nuestra respuesta, y se borran a los 12 meses. |
| Te haces cliente | Datos de contacto y de facturación, lo que necesitemos para hacer tu trabajo y, si te llevamos el asistente, la web o los anuncios, cifras agregadas del uso de tu cuenta (consumo de IA, imágenes y vídeos generados, resultados de los anuncios que gestionamos); nunca los datos de tus pacientes o clientes. | Prestarte el servicio, facturar, cumplir obligaciones legales y saber lo que nos cuesta atenderte. | El contrato (art. 6.1.b), obligaciones legales (art. 6.1.c) y nuestro interés legítimo en gestionar el negocio (art. 6.1.f RGPD). | Lo que dure el contrato y después 10 años desde el último asiento, documento o comprobante, que es lo que la ley colombiana obliga a conservar los libros y papeles del comerciante (Código de Comercio, art. 60, en la redacción del art. 28 de la Ley 962 de 2005); dentro de ese plazo quedan también los soportes fiscales (Estatuto Tributario, art. 632). Pasado ese tiempo, los borramos. |
| Entras en el panel de clientes (panel.telarlab.com) | Tu correo y los registros de acceso. | Comprobar que eres tú y proteger el panel. | El contrato (art. 6.1.b) y nuestro interés legítimo en la seguridad (art. 6.1.f RGPD). | Lo que dure tu acceso. |
| Visitas kerkislab.com o telarlab.com | Datos técnicos de la conexión (IP, navegador, página visitada). Si no has elegido versión, la web pregunta a /api/pais el país que Cloudflare deduce de tu IP, para sugerirte la página de tu país; no lo guardamos aparte de los registros técnicos. Además, nuestro propio contador suma, sin guardar nada de ti, cuántas veces al día se ve cada página, se ven los planes y precios, se abre el chat, se le envía un mensaje, se empieza a rellenar el formulario de la revisión gratis y se envía, y el nombre del último campo del formulario que se tocó si no se envía (nunca lo que escribes), con la hora, si es un móvil y la campaña del anuncio si llegas por uno. Para eso la página avisa a nuestro servidor de cada uno de esos pasos; para frenar abusos usamos tu IP en ese momento, sin guardarla en el contador. | Servir la web, protegerla de ataques, sugerirte la versión de tu país, contar visitas de forma agregada y saber en qué paso se quedan las visitas, para mejorar la web. | Nuestro interés legítimo en que la web funcione y sea segura, y en saber cuánto se usa (art. 6.1.f RGPD). | Registros técnicos: unos 7 días. Estadística: solo datos agregados (contadores por día y hora, sin IP ni identificador), que no permiten saber quién eres y por eso no se borran; las peticiones de la página al contador quedan, como cualquier otra, en los registros técnicos de unos 7 días. Ver la política de cookies. |
Copias de seguridad. Hacemos cada día una copia cifrada de nuestra base de datos. Las diarias se guardan 35 días y la del día 1 de cada mes, 13 meses. Si borramos tus datos, pueden seguir en una de esas copias hasta que caduque; solo la usamos para recuperar el servicio si algo falla.
Datos de salud. Kerkis Lab es una agencia de marketing, no una consulta médica: no pedimos ni queremos datos de salud, ni tuyos ni de tus pacientes. Si los escribes en el chat, KERKIS no los usa para nada y te dirá que acudas a tu médico si buscas atención, pero esos datos viajan con la conversación al proveedor de IA (apartado 5), que no los usa para sus propios fines, y se guardan con ella hasta que se borre. Puedes pedirnos que la borremos antes.
¿Tienes que darnos tus datos? No. Puedes hablar con KERKIS sin decirnos quién eres. Solo si quieres que te llamemos o te escribamos necesitamos tu nombre y un correo o un teléfono; sin ellos no podemos agendar la llamada ni contestarte. Para la revisión gratis necesitamos tu nombre, tu sector, tu ciudad y tu WhatsApp; sin ellos no podemos preparártela ni enviártela. La casilla de propuestas comerciales es voluntaria.
Si trabajas con nosotros como clínica. Cuando hacemos la web, el asistente o las redes de una clínica, tratamos los datos de sus pacientes por encargo de la clínica, que es la responsable: para eso rige la política de privacidad de cada clínica y el contrato que firmamos con ella, no esta.
Edad. La web y el asistente son para profesionales y empresas. No están pensados para menores de 18 años.
Decisiones automatizadas. El asistente responde de forma automática, pero no toma ninguna decisión que te afecte: las propuestas, precios y llamadas los confirma una persona.
4. Con quién compartimos tus datos
Solo con los proveedores que necesitamos para funcionar. Cloudflare, Google Cloud, Resend y Meta (para los mensajes de WhatsApp que enviamos y recibimos con su plataforma para empresas) tratan los datos por encargo nuestro, con contrato; Doppler, también con contrato de encargo, solo guarda nuestras claves de acceso; Google Calendar y Gmail son cuentas de consumo; Anthropic, la herramienta con la que programamos, no recibe tus datos, y las plataformas de mensajería y redes sociales tratan los datos según sus propias condiciones (ver abajo):
| Proveedor | Para qué | Dónde |
|---|---|---|
| Cloudflare, Inc. | Alojamiento de la web y del asistente, base de datos, copias de seguridad cifradas, correo de admin@kerkislab.com (reenvío), acceso al panel (Cloudflare Access), estadística de visitas (Cloudflare Web Analytics) e inteligencia artificial (Workers AI). | Red mundial; empresa de EE. UU. |
| Google LLC | Inteligencia artificial de pago de Google Cloud (Vertex AI, en Bélgica) cuando Workers AI no está disponible (apartado 5); agenda de las llamadas en Google Calendar; buzón de correo (Gmail) donde llegan los mensajes de admin@kerkislab.com. | Vertex AI: UE (Bélgica). Lo demás: EE. UU. y otros países. |
| Plus Five Five, Inc. (Resend) | Envío del correo con tu solicitud de revisión gratis a nuestro buzón admin@kerkislab.com. Guarda cada correo 30 días. | Envío desde la Unión Europea (Irlanda); empresa de EE. UU., que guarda en EE. UU. los datos de nuestra cuenta. |
| Telegram | Avisos al equipo cuando alguien pide una llamada o deja sus datos (si pides la revisión gratis, el aviso no lleva ningún dato tuyo, solo, si llegas por un anuncio, los datos de la campaña: tus datos van solo por correo; en los avisos del chat también van los datos de la campaña —origen, medio, campaña, anuncio y palabra clave—, nunca el identificador de clic de Google); conversación si nos escribes por Telegram. | Varios países (empresa con sede en Dubái). |
| Meta Platforms (WhatsApp, Instagram, Facebook) | Si nos escribes o comentas por esos canales, o si pides la revisión gratis: te la enviamos por WhatsApp. Los mensajes de WhatsApp que gestionamos con la plataforma de WhatsApp para empresas (Cloud API) los transmite Meta Platforms Ireland Limited por encargo nuestro. | EE. UU. e Irlanda. |
| Doppler Technologies, Inc. | Guarda nuestras claves de acceso a los servicios (por ejemplo, las de WhatsApp y de nuestra aplicación de Meta). No guarda tus mensajes ni tus datos de contacto. | EE. UU. |
| Anthropic, PBC | Asistente de programación con IA (Claude Code) con el que mantenemos la web y los asistentes. No escribe las respuestas de KERKIS y no recibe tus datos: con esta herramienta no abrimos mensajes, nombres, teléfonos, correos ni ningún otro dato de quienes nos escriben o de los pacientes de nuestros clientes. Solo trabaja con el código, con cifras agregadas y con registros técnicos sin datos personales; para revisar un fallo usamos datos de prueba o anonimizados. | EE. UU. |
Cuando nos escribes por WhatsApp, Instagram, Facebook o Telegram, esas empresas también tratan tus datos como responsables según sus propias políticas de privacidad. En nuestras páginas de Instagram y Facebook, Meta y Kerkis Lab son corresponsables de sus estadísticas (Page Insights) según el acuerdo de Meta.
5. Inteligencia artificial: qué pasa con lo que escribes en el chat
KERKIS es un asistente con inteligencia artificial y siempre lo dice al empezar. Para escribir cada respuesta, el texto de la conversación se envía a un modelo de IA de uno de estos proveedores, en este orden y según cuál esté disponible en ese momento:
1. Cloudflare Workers AI, mientras quede su cuota gratuita del día. 2. Google Cloud: Vertex AI, en servidores de la Unión Europea (Bélgica), o el servicio de pago de la API de Gemini.
Ningún otro proveedor escribe las respuestas de KERKIS. Anthropic (apartado 4) es una herramienta con la que programamos y mantenemos los sistemas, no el modelo que te responde.
Antes de enviar la conversación, cambiamos tu teléfono, tu correo, tu documento de identidad y cualquier número de tarjeta por marcadores, así que el modelo no los ve; los usamos nosotros directamente para reservar la llamada. Tu nombre y el resto de lo que escribas sí llegan al modelo.
Los dos proveedores actúan por encargo nuestro y con contrato, y no usan lo que escribes para entrenar sus modelos ni para sus propios fines. Con tus datos no usamos nunca servicios de IA gratuitos que se queden con ellos. Aun así:
- No escribas en el chat datos de salud, de tus pacientes ni de otras personas: no los necesitamos.
- Si prefieres no usar el asistente, escríbenos a admin@kerkislab.com y te atiende una persona.
- Siempre puedes pedir hablar con alguien del equipo.
Las respuestas a comentarios de nuestras redes las escribe la misma IA y van firmadas «🤖 Respuesta de IA».
6. Cuánto tiempo guardamos los datos
En la tabla del apartado 3 está el plazo de cada caso. Resumen: conversaciones con el asistente, 30 días sin actividad; contactos, llamadas (con el anuncio del que llegaste, si es el caso), comentarios y nombres de perfil de las redes, 12 meses; solicitudes de revisión gratis, 12 meses si no te haces cliente (aunque lleguen por correo: no se les aplica el plazo general de 2 años de los correos); permiso para propuestas comerciales, hasta que te des de baja (la prueba, 3 años); correos, como máximo 2 años desde el último contacto; copias de seguridad cifradas, hasta 13 meses; datos de clientes, 10 años desde el último documento, como obliga la ley mercantil colombiana.
7. Transferencias fuera del Espacio Económico Europeo
- Colombia: el responsable trabaja en Colombia y trata tus datos desde allí. Colombia no tiene una decisión de adecuación de la Comisión Europea, pero como nos das tus datos directamente a nosotros, eso no es una «transferencia internacional» en el sentido del RGPD: el RGPD se nos aplica igualmente, con todos tus derechos, porque ofrecemos nuestros servicios en la Unión Europea (art. 3.2). Lo que sí son transferencias son los envíos a nuestros proveedores de fuera del Espacio Económico Europeo, que explicamos a continuación.
- Estados Unidos: Cloudflare, Google, Resend y Meta están adheridos al Marco de Privacidad de Datos UE-EE. UU., que la Comisión Europea considera adecuado; los contratos de encargo de Cloudflare, Google Cloud y Resend incluyen además cláusulas contractuales tipo. Doppler no está adherida al Marco, pero su contrato de encargo incluye las cláusulas contractuales tipo de la Comisión Europea. A Anthropic no le enviamos tus datos: la usamos para programar y mantener nuestros sistemas solo con código, cifras agregadas y datos de prueba o anonimizados (apartado 4).
- Telegram: si nos escribes por Telegram o pides una llamada, el aviso al equipo pasa por Telegram, que trata los datos según sus propias condiciones, sin decisión de adecuación ni contrato de encargo con nosotros.
8. Tus derechos
Puedes acceder a tus datos, rectificarlos, suprimirlos, oponerte a que los tratemos, pedir que limitemos su uso, pedir su portabilidad y retirar tu consentimiento cuando quieras. Escríbenos a admin@kerkislab.com desde el correo que nos diste, o dinos cómo te identificamos (canal y usuario). Te respondemos en un máximo de 10 días hábiles si nos preguntas qué datos tenemos y de 15 días hábiles para lo demás (corregirlos, borrarlos, oponerte…), los plazos de la ley colombiana (apartado 9), que son más cortos que el mes que fija el RGPD. Para borrar tus datos también puedes seguir estas instrucciones. Si aceptaste recibir propuestas comerciales, puedes darte de baja cuando quieras respondiendo «BAJA» a cualquiera de nuestros mensajes o escribiendo a admin@kerkislab.com.
Si crees que no hemos atendido bien tu petición, puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es) o ante la autoridad de protección de datos del país de la Unión Europea donde vivas o trabajes.
9. Ley colombiana: política de tratamiento de la información
Como tratamos los datos desde Colombia, la ley colombiana de protección de datos se aplica a todos los datos que tratamos, vivas donde vivas (Ley 1581 de 2012, art. 2). Por eso esta política es también nuestra política de tratamiento de la información (Ley 1581 de 2012 y Decreto 1377 de 2013, hoy en el Decreto 1074 de 2015):
- Responsable: el indicado en el apartado 1 (Ricardo Andrés Guzmán Bacca, NIT 1018485784-3, Calle 151 # 13A-50, Torre 1, apto. 1705, Cedritos, Bogotá D.C., Colombia). Teléfono: +57 319 458 9466.
- Tratamiento y finalidades: los del apartado 3.
- Tus derechos como titular: conocer, actualizar y rectificar tus datos; pedir prueba de la autorización; que te informemos del uso que les damos; presentar quejas ante la Superintendencia de Industria y Comercio (sic.gov.co), después de haber hecho la consulta o el reclamo ante nosotros (Ley 1581, art. 16); revocar la autorización o pedir que se supriman, y acceder gratis a ellos.
- Quién atiende tus peticiones: Ricardo Andrés Guzmán Bacca, en admin@kerkislab.com.
- Cómo: escribe a admin@kerkislab.com con tu nombre, cómo te identificamos y qué pides. Las consultas se responden en un máximo de 10 días hábiles y los reclamos, en un máximo de 15 días hábiles; si no podemos en ese plazo, te diremos por qué y cuándo te responderemos, dentro de los límites de la ley.
- Autorización: al escribirnos, hablar con KERKIS o darnos tus datos de contacto después de haber visto el aviso del chat y esta política, nos autorizas a tratarlos para lo que se explica en el apartado 3 (autorización por conducta inequívoca). En el formulario de la revisión gratis nos das una autorización expresa: marcar la primera casilla nos autoriza a usar tus datos para preparar y enviarte la revisión y, si llegas por un anuncio, a anotar de cuál, y marcar la segunda, que es voluntaria, a enviarte propuestas comerciales por WhatsApp. Guardamos la prueba de lo que autorizaste (texto de la casilla, versión, fecha y hora). Las propuestas te las enviamos solo de lunes a viernes de 7:00 a 19:00 y los sábados de 8:00 a 15:00 (hora de Colombia), nunca en domingo ni festivo, y como mucho un mensaje al día. Puedes revocar cualquier autorización cuando quieras respondiendo «BAJA» o escribiendo a admin@kerkislab.com.
- Datos sensibles: no pedimos datos sensibles; no estás obligado a darlos ni a autorizar su tratamiento.
- Transferencias internacionales: tus datos se envían a Estados Unidos (entre otros, a Cloudflare, Google, Resend y Meta) y a Bélgica (Unión Europea), países con nivel adecuado según la Superintendencia de Industria y Comercio, y a los demás países donde operan las plataformas del apartado 4 (ver apartados 5 y 7).
- Vigencia: esta política rige desde el 1 de noviembre de 2026. Las bases de datos se conservan mientras sirvan a las finalidades descritas y durante los plazos del apartado 3.
10. Seguridad
La web va por conexión segura (HTTPS), la base de datos y las copias de seguridad están protegidas y cifradas, el panel solo se abre tras comprobar tu identidad y las cuentas que usamos tienen verificación en dos pasos. Un sistema de vigilancia nos avisa de los fallos técnicos; en esos avisos, los teléfonos, correos, documentos de identidad y números de tarjeta salen ocultos.
11. Solicitudes de autoridades
Si una autoridad nos pide datos, comprobamos antes que la solicitud sea legal y venga de una autoridad competente; si no lo es, no entregamos nada. Si lo es, entregamos solo lo mínimo necesario para cumplirla. Dejamos constancia por escrito de cada solicitud y de nuestra respuesta.
12. Cambios
Si cambiamos esta política, lo indicaremos aquí con la fecha. Si el cambio es importante, te lo diremos por el canal que usemos contigo.
Más información: aviso legal · política de cookies.