Política de privacidad

1. Responsable y contacto

Kefi Bosque Group S.L., NIF B66763350, es el responsable del tratamiento de los datos de este sitio.

Dirección: Av. Jaume Recoder, 88, 8-3, 08302 Mataró, Barcelona, España.

Para consultas de privacidad y para ejercer sus derechos: info@kefigroup.es. Para consultas comerciales EMS: info@emscleaning.eu.

2. Datos que recibimos

• Contacto y Presupuesto: nombre, email y/o teléfono o WhatsApp, tipo de cliente, empresa cuando corresponda, país o destino de entrega, mensaje y fotografías opcionales. En presupuestos, también productos, formatos de envase y cantidades.
• Selector: respuestas sobre suciedad, superficie, equipo y condiciones. No exige por sí mismo un nombre o contacto; sus respuestas pueden acompañar una consulta posterior.
• EMS Assistant: mensajes, contexto reciente, tareas de limpieza, idioma, país, selección de productos y fotografías que envíe. Si escribe datos de contacto o empresa, también pueden formar parte de ese contexto.
• Correspondencia y CRM: consultas, resúmenes, recomendaciones, notas comerciales, estado de la solicitud, comunicaciones y seguimientos. Los correos incluyen remitente, destinatario, asunto, contenido y cabeceras necesarias para relacionar el hilo.
• Datos técnicos: dirección IP, navegador, fecha y hora, página de origen, idioma, identificadores de sesión y, cuando corresponda, parámetros UTM y eventos de navegación vinculados a una solicitud.

Los campos obligatorios se indican en cada formulario. Necesitamos un medio de contacto válido para responder. No facilite datos sensibles, contraseñas ni datos de otras personas que no sean necesarios para la consulta.

3. Finalidades y bases jurídicas

• Responder consultas, orientar sobre productos y preparar presupuestos: medidas precontractuales solicitadas por usted o ejecución de un contrato cuando sea parte de él, artículo 6.1.b del RGPD. Para interlocutores de empresas y consultas profesionales, interés legítimo en atender la solicitud y mantener esa relación profesional, artículo 6.1.f.
• Gestionar solicitudes, correspondencia y seguimiento en CRM: las mismas bases según la relación; interés legítimo en organizar y dar continuidad a consultas pendientes. Puede pedir que cese el seguimiento de su solicitud.
• Ofrecer la ayuda de EMS Assistant, incluido el análisis visual solicitado: interés legítimo en proporcionar la asistencia opcional que solicita y, cuando corresponda, las medidas precontractuales anteriores. Puede utilizar Contacto o el email sin utilizar el asistente.
• Gestionar una relación comercial formalizada: ejecución del contrato y cumplimiento de las obligaciones legales aplicables, artículos 6.1.b y 6.1.c, incluidas las obligaciones fiscales o contables cuando procedan.
• Operación, seguridad y continuidad del sitio; contexto de sesión y atribución de solicitudes: interés legítimo en proteger el servicio, conservar la selección solicitada y conocer el origen de las consultas, artículo 6.1.f. Las funciones de almacenamiento sujetas a consentimiento requieren ese consentimiento cuando sea aplicable.

El checkbox de privacidad informa sobre el tratamiento y no convierte el consentimiento en la base universal de todas estas finalidades. Enviar una consulta no supone suscribirse a campañas generales. Si un tratamiento concreto se basa en su consentimiento, podrá retirarlo sin afectar a lo realizado previamente de forma lícita.

4. EMS Assistant y OpenAI

EMS Assistant utiliza la API de OpenAI para entender la consulta y ofrecer orientación basada en información EMS. Se envían el mensaje, una parte limitada de la conversación reciente, el contexto relevante de la tarea y los productos, idioma, país y página, así como datos de contacto que haya incluido voluntariamente. Cuando pide analizar una foto, se envía una versión procesada de la imagen.

La integración utiliza el parámetro store=false en la API Responses. Esto evita solicitar el almacenamiento habitual de la respuesta para su recuperación posterior mediante esa función; no significa que OpenAI no conserve ningún dato. El proveedor puede tratar o conservar información para seguridad y prevención de abusos conforme a las condiciones y controles aplicables. No afirmamos que esta cuenta disponga de Zero Data Retention ni de procesamiento exclusivamente europeo.

Los mensajes y el contexto pueden conservarse temporalmente en el navegador y en el servidor. Al enviar una solicitud comercial, los resúmenes, tareas y selecciones pertinentes pueden incorporarse al CRM; no debe asumirse que cada conversación completa se guarda allí. Las recomendaciones automatizadas son orientativas y no deciden por sí solas la aceptación de un pedido ni producen decisiones con efectos jurídicos equivalentes.

Más información del proveedor: controles de datos de la API de OpenAI.

5. Fotografías

En Assistant, la fotografía se reduce o procesa para la consulta y se transmite a OpenAI. En este flujo EMS no guarda el archivo original de la foto en su servidor, pero una miniatura puede permanecer en la sesión del navegador y las observaciones visuales pueden formar parte del contexto o de la solicitud.

Las fotos enviadas mediante Contacto se guardan en un área privada del alojamiento, separada de los archivos públicos, y solo pueden consultarlas personas autorizadas en CRM. Evite incluir rostros, matrículas, documentos u otros datos identificativos innecesarios.

6. Alojamiento y organización de los datos

El sitio utiliza WordPress en Webempresa. Las consultas se guardan en formularios y en EMS CRM, en la base de datos del sitio; los correos se conservan también en el servicio de correo del alojamiento. Puede haber copias de una misma consulta en formularios, CRM, email y copias de seguridad. Los datos temporales del asistente y la selección se conservan mediante almacenamiento del navegador y del servidor.

El acceso al CRM, las comunicaciones y las fotos privadas está limitado mediante autenticación y permisos. La política no implica que eliminar una conversación del navegador elimine automáticamente una solicitud comercial ya enviada o todas sus copias.

7. Personas autorizadas y servicios técnicos

Acceden a los datos las personas autorizadas que atienden las consultas y gestionan la relación comercial. Como práctica ordinaria, no comunicamos los datos de clientes al fabricante EMS ni a socios comerciales. Esta limitación no excluye los servicios técnicos necesarios:

• Webempresa: alojamiento, base de datos, correo, archivos privados y servicios asociados.
• WordPress y Formidable: software instalado en el alojamiento para páginas, formularios y registros. Su uso no significa por sí mismo que todos esos datos se envíen a sus desarrolladores.
• OpenAI API: el procesamiento del asistente descrito anteriormente.
• Telegram: avisos internos con nombre, empresa, país, productos, información de la solicitud y estado o tarea comercial. No incluyen email, teléfono, conversación completa ni fotografías. La apertura del lead requiere autenticación en WordPress.
• Weglot: traducción de contenido público y selección de idioma. Los componentes nativos Assistant/Selector y los emails no se usan como un servicio de traducción de conversaciones privadas.
• Google Fonts y recursos de WordPress.org: el navegador solicita fuentes y recursos como emoji, transmitiendo metadatos de red. Gravatar puede intervenir en avatares de usuarios autenticados.

Los enlaces a WhatsApp y redes sociales llevan a servicios externos si decide utilizarlos; sus propios avisos de privacidad se aplican allí. También podrán comunicarse datos a autoridades cuando exista una obligación legal.

8. Tratamiento internacional

Algunos servicios técnicos, especialmente OpenAI y recursos o plataformas externos, pueden implicar tratamiento o acceso fuera del Espacio Económico Europeo. No afirmamos que todo el tratamiento se realice en España o en la UE.

La ubicación y las garantías dependen del proveedor, sus subproveedores y la configuración o condiciones de la cuenta. Esta política no atribuye a EMS un acuerdo específico de cláusulas contractuales tipo, una decisión de adecuación o una opción regional que no haya sido verificada. Puede solicitar información sobre los destinatarios y las garantías aplicables a info@kefigroup.es.

9. Conservación y supresión

Los datos se conservan durante el tiempo necesario para gestionar la consulta y la relación comercial y, después, cuando proceda, durante los plazos necesarios para cumplir obligaciones legales o formular, ejercer o defender reclamaciones. No establecemos un plazo numérico universal para todas las consultas, fotografías y correos.

El contexto de navegación, asistente y selección tiene una duración técnica limitada; algunos datos se invalidan al restaurar una sesión caducada. Esto no garantiza su eliminación simultánea de todos los dispositivos, sistemas del proveedor o copias de seguridad.

La supresión debe considerar los registros de formularios, CRM, correo, fotografías, avisos internos y copias de seguridad. No existe una promesa de borrado automático completo por antigüedad: las solicitudes de derechos se gestionan con el responsable y pueden requerir revisión de esas copias y de las obligaciones de conservación.

10. Cookies y almacenamiento del navegador

El sitio utiliza almacenamiento de sesión para recordar las respuestas de Selector, conversación, tareas, miniaturas y selección de productos, y para mantener el contexto al pasar a Presupuesto. Utiliza también cookies o almacenamiento local para el idioma, el estado del enlace de WhatsApp y funciones técnicas de WordPress o de los formularios cuando correspondan.

El origen de la visita, parámetros UTM y un conjunto limitado de eventos del recorrido pueden acompañar una solicitud enviada al CRM. No se ha configurado una integración activa de Google Analytics, Meta Pixel o herramientas publicitarias equivalente en las superficies comerciales verificadas.

Puede gestionar cookies y almacenamiento desde su navegador; bloquear funciones necesarias puede impedir recordar idioma, conversación o selección. La información de esta política no sustituye al consentimiento para almacenamiento no necesario cuando la normativa lo exige.

11. Sus derechos

Puede solicitar acceso, rectificación, supresión, limitación, oposición y, cuando corresponda, portabilidad de sus datos. Puede retirar el consentimiento para los tratamientos basados en él y oponerse al tratamiento basado en interés legítimo según las condiciones del RGPD.

Dirija la solicitud a Kefi Bosque Group S.L. por email a info@kefigroup.es o a la dirección postal indicada. Indique el derecho solicitado y la información mínima necesaria para localizar su consulta; solo se pedirá información adicional de identidad cuando sea necesaria. Los derechos se atenderán dentro de los plazos legales aplicables.

Puede presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD), sin perjuicio de los demás derechos que le correspondan.

12. Seguridad y cambios

El sitio aplica HTTPS, autenticación y permisos para el acceso administrativo, controles sobre solicitudes y medidas específicas para fotografías privadas. No facilite datos innecesarios para la tarea de limpieza o consulta.

Esta política se actualizará cuando cambien las finalidades, los datos o servicios utilizados. La fecha de actualización se indica al inicio. Puede solicitar aclaraciones al contacto de privacidad.