Política de privacidad de la plataforma

Política de privacidad de la plataforma Kanat

Esta política explica cómo se tratan los datos personales en la plataforma Kanat, en adelante, la Plataforma. La Plataforma tiene dos partes. El portal de funerarias, al que accede el personal de cada funeraria cliente, y los espacios de recuerdo, que la funeraria crea y comparte con las familias y con las personas que las acompañan.

Esta política complementa la Política de privacidad del sitio web https://kanatexperiences.com/, que se refiere solo a la web pública.

1. Quién es responsable de qué

En la Plataforma intervienen tres figuras, y cada una responde de cosas distintas.

• La funeraria cliente es la responsable del tratamiento de los datos del espacio de recuerdo, es decir, de la información de la persona fallecida, de sus familiares y de las imágenes, textos y contenidos que se publican. Decide para qué y cómo se usan.
• KANAT EXPERIENCES S.L. es la encargada del tratamiento de esos datos. Los trata por cuenta de la funeraria, siguiendo sus instrucciones y conforme al contrato de encargado del tratamiento del artículo 28 del RGPD que la funeraria acepta al contratar.
• KANAT EXPERIENCES S.L. es la responsable del tratamiento de los datos de las cuentas del portal, es decir, del personal de la funeraria que usa la Plataforma, y de los datos técnicos necesarios para la seguridad de la Plataforma.

2. Datos de Kanat como responsable

• Razón social KANAT EXPERIENCES S.L.
• CIF B88760665
• Domicilio social en Calle Ciervo 5, 28260 Galapagar, Madrid, España
• Correo electrónico kanatexperiences@gmail.com
• Teléfono España +34 617 864 255

3. Normativa aplicable

• Reglamento (UE) 2016/679, RGPD.
• Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales, LOPDGDD.
• Ley 34/2002, de Servicios de la Sociedad de la Información y de Comercio Electrónico, LSSI-CE.
• Ley Orgánica 1/1982, de protección civil del derecho al honor, a la intimidad personal y familiar y a la propia imagen.
• Reglamento (UE) 2024/1689, de Inteligencia Artificial.

4. Datos que se tratan

Personal de las funerarias que usa el portal

• Nombre y apellidos, correo electrónico, cargo y funeraria a la que pertenece.
• Datos de acceso a la cuenta. La contraseña se guarda protegida y nunca en claro.
• Datos de contacto de la funeraria, como nombre comercial, correo, teléfono y dirección, y su logotipo. Se muestran a las familias en el espacio de recuerdo.
• Datos fiscales y de facturación, como razón social, CIF, domicilio, facturas emitidas y, cuando la funeraria elige el pago por adeudo domiciliado, la cuenta bancaria y el mandato SEPA firmado.
• Registros de actividad necesarios para la seguridad, como fecha y hora de acceso y dirección IP.

Espacios de recuerdo

• Nombre y fechas de nacimiento y fallecimiento de la persona recordada.
• Textos, frases y mensajes que escribe la funeraria o la familia.
• Fotografías y otros contenidos que se suben al espacio, que pueden incluir imágenes de personas vivas, familiares y, en su caso, menores de edad.
• Textos de apertura y cierre personalizados que se leen en voz alta, y sus traducciones automáticas al inglés, catalán y euskera.
• Audios elegidos y, cuando se solicita, vídeo conmemorativo con los textos y la fotografía del recuerdo.
• Fotografías enviadas por visitantes, solo si la funeraria o la familia han habilitado esa opción.
• El PIN de acceso al espacio.
• Datos de contacto de la persona que gestiona el espacio, cuando se facilitan.

Visitantes de un espacio

• Dirección IP y datos técnicos mínimos que el servidor recibe al entregar la página y que se usan solo para la seguridad.
• Los contenidos que el visitante añada, cuando el espacio lo permita.

La Plataforma no está diseñada para tratar categorías especiales de datos. En el ámbito funerario, algunos contenidos podrían revelar creencias religiosas u otras circunstancias personales. Pedimos no incluir en textos libres datos de salud, causas del fallecimiento ni otras informaciones especialmente sensibles.

5. Para qué se usan los datos y con qué base

Kanat como responsable

• Crear y gestionar la cuenta del portal y prestar el servicio contratado por la funeraria. Base, la ejecución del contrato.
• Atender soporte técnico y comunicaciones con la funeraria. Base, la ejecución del contrato y el interés legítimo.
• Mantener la seguridad de la Plataforma y prevenir accesos no autorizados o fraude. Base, el interés legítimo.
• Facturar el servicio y gestionar el cobro, incluido el adeudo SEPA. Base, la ejecución del contrato.
• Cumplir obligaciones legales, fiscales y contables. Base, el cumplimiento de una obligación legal.

La funeraria como responsable

La funeraria trata los datos del espacio de recuerdo para prestar el servicio funerario que la familia ha contratado y para crear y compartir el espacio con su autorización. La funeraria debe informar a la familia, con su propia política de privacidad, de quién es responsable, para qué usa los datos, durante cuánto tiempo y cómo ejercer sus derechos.

6. Datos de personas fallecidas

El RGPD no se aplica a los datos de las personas fallecidas. No obstante, la LOPDGDD permite que las personas vinculadas al fallecido por razones familiares o de hecho, y sus herederos, soliciten el acceso a esos datos y su rectificación o supresión, salvo que el fallecido lo hubiera prohibido expresamente. La memoria del fallecido también está protegida por la Ley Orgánica 1/1982.

Los datos de las personas vivas que aparecen en el espacio, como familiares o personas que figuran en fotografías, sí están plenamente protegidos por el RGPD.

7. Voz sintética, traducción automática y sugerencias de texto

Algunas funcionalidades de la Plataforma tratan los textos que escribe la funeraria, que pueden incluir el nombre de la persona recordada, mediante proveedores externos.

• Traducción automática. Cuando se activan idiomas adicionales, los textos se envían a un proveedor externo de traducción automática para traducirlos al inglés, catalán o euskera. La funeraria puede revisarlos antes de crear el espacio.
• Sugerencias de frases y textos. Pueden proceder de plantillas o generarse mediante un sistema de inteligencia artificial de un proveedor externo. Son solo una ayuda, y la funeraria decide si las usa y puede editarlas. Para generarlas se envía al proveedor el nombre de la persona recordada y los datos necesarios del texto.
• Voz sintética. El audio principal de cada experiencia es una grabación propia de Kanat y no está generado con inteligencia artificial. La voz sintética se usa solo para leer el texto inicial y el texto final personalizados, que incorporan el nombre de la persona recordada. Para ello ese texto se envía a un proveedor externo de síntesis de voz, que lo convierte en audio.
• Solo se usan voces sintéticas de catálogo. No es posible clonar ni reproducir la voz de personas reales.
• Los datos personales no se usan para entrenar, reentrenar ni mejorar modelos de inteligencia artificial.

8. Destinatarios y proveedores

Kanat no vende los datos ni los usa para fines propios distintos de los indicados. Para prestar el servicio recurre a proveedores que actúan como subencargados y con los que mantiene contratos conforme al artículo 28 del RGPD.

• OVH, como proveedor de alojamiento e infraestructura, con servidores en Francia, dentro de la Unión Europea.
• Proveedores de servicios de síntesis de voz, de traducción automática y de sugerencias de texto basadas en inteligencia artificial, que tratan los textos descritos en el apartado 7.
• Entidades bancarias y de pago, para el cobro por adeudo SEPA.
• Google, por el servicio de correo Gmail, para el soporte y las comunicaciones.
• Meta, por WhatsApp, cuando la funeraria o la familia contactan con Kanat por ese canal.

La lista actualizada de subencargados se facilita a las funerarias clientes. Los datos solo se comunican a otros terceros cuando exista obligación legal.

9. Transferencias internacionales

Algunos proveedores pueden tratar datos fuera del Espacio Económico Europeo, en particular en Estados Unidos. Estas transferencias se amparan en el Marco de Privacidad de Datos UE-EE. UU. cuando el proveedor está adherido, o en las cláusulas contractuales tipo aprobadas por la Comisión Europea, junto con las medidas adicionales que sean necesarias.

10. Cuánto tiempo se conservan los datos

• Espacio de recuerdo. La funeraria fija la vigencia al crearlo, dentro del máximo que permite la Plataforma. Al terminar la vigencia el espacio y todos sus contenidos se eliminan y no pueden recuperarse, y las copias de seguridad desaparecen en su siguiente ciclo ordinario de renovación. La funeraria también puede eliminar un espacio antes de que termine su vigencia.
• Cuenta del portal. Mientras dure la relación con la funeraria y, después, durante los plazos legales aplicables, debidamente bloqueados.
• Facturas y datos de cobro. Durante los plazos que exige la normativa mercantil y tributaria.
• Registros de seguridad. Durante el tiempo estrictamente necesario para garantizar la seguridad de la Plataforma.
• Al terminar el contrato, la funeraria puede elegir entre la devolución y la supresión de los datos del espacio.

11. Seguridad

Kanat aplica medidas técnicas y organizativas adecuadas al riesgo, entre ellas las siguientes.

• Comunicaciones cifradas mediante HTTPS.
• Acceso a cada espacio de recuerdo protegido con un PIN.
• Control de acceso por cuentas y permisos en el portal.
• Copias de seguridad y recuperación ante incidentes.
• Cláusulas de confidencialidad para el personal y los proveedores.
• El acceso del equipo de Kanat a los espacios se limita al soporte técnico y está sujeto a confidencialidad.

Ante una violación de la seguridad de los datos, Kanat lo comunica a la funeraria responsable sin dilación indebida y en un plazo máximo de 24 horas.

12. Derechos y cómo ejercerlos

Las personas pueden ejercer los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, y retirar su consentimiento cuando este sea la base del tratamiento.

• Respecto a los datos del espacio de recuerdo, deben dirigirse a la funeraria responsable, cuyos datos de contacto figuran en su propia política de privacidad. Si la solicitud llega a Kanat, se la trasladará a la funeraria como máximo el día laborable siguiente.
• Respecto a las cuentas del portal y a los datos de seguridad, pueden dirigirse a Kanat en kanatexperiences@gmail.com.
• Para solicitar la retirada de un contenido de un espacio, pueden escribir a la funeraria o a Kanat, indicando el espacio y el contenido afectado.

Si considera que sus derechos no han sido atendidos, puede presentar una reclamación ante la Agencia Española de Protección de Datos, www.aepd.es.

13. Cambios en esta política

Kanat podrá actualizar esta política para adaptarla a cambios legales o del servicio. La versión vigente estará siempre disponible desde la Plataforma.