Política de privacidad
Última actualización: 9 de julio de 2026
Quién es el responsable
CESNO INNOVATION SL (NIF B22909832, C. Limoneros, 14, 18210 Peligros, Granada; en adelante, «Kiero») es la responsable del tratamiento de los datos personales que se describen en esta política. Puedes escribirnos para cualquier cuestión de privacidad a cesnocontact@gmail.com.
Qué es Kiero y qué papel jugamos
Kiero es un asistente de inteligencia artificial que responde, agenda citas y atiende por WhatsApp en nombre de pequeños negocios. Tratamos dos tipos de datos: los de nuestros clientes (los negocios que usan Kiero) como responsables, y los de los clientes finales de esos negocios (las personas que les escriben por WhatsApp) como encargados del tratamiento por cuenta del negocio.
Qué datos tratamos
Datos de cuenta y negocio: nombre y correo del titular, nombre del negocio, tipo de negocio, dirección, catálogo, servicios, horarios y políticas que el negocio carga para que Kiero responda con ellos.
Conversaciones de WhatsApp: los mensajes que los clientes finales intercambian con el número de WhatsApp del negocio (contenido, número de teléfono y nombre de perfil), y las respuestas generadas. Se almacenan para que el negocio pueda ver y continuar sus conversaciones.
Reservas: nombre, teléfono y cita solicitada cuando un cliente final agenda a través de Kiero.
Solicitudes de demo: nombre, teléfono, email, negocio, ciudad y cómo nos conociste (incluidos los parámetros de campaña de la URL) cuando pides una demo desde la web, con tu consentimiento, para contactarte sobre ella.
Facturación: los pagos de la suscripción los procesa Stripe; Kiero no ve ni guarda los datos de tu tarjeta.
Credenciales técnicas: los tokens que permiten operar el WhatsApp del negocio se guardan cifrados (AES-256-GCM); la clave de cifrado no se almacena junto a los datos.
Para qué los usamos (finalidad y base jurídica)
Para prestar el servicio contratado: responder a los clientes finales del negocio con su información, agendar citas y mostrar al negocio su actividad (base: ejecución de contrato). Para la seguridad del servicio y la prevención de abusos (base: interés legítimo). No vendemos datos ni hacemos publicidad con ellos.
Dónde se alojan y quién nos ayuda a prestar el servicio
La base de datos se aloja en Supabase, en la región Unión Europea (Fráncfort, Alemania). La aplicación web se sirve desde Vercel. Los mensajes de WhatsApp se transportan a través de la plataforma de Meta (WhatsApp Business Platform). Para generar las respuestas y la búsqueda semántica, los mensajes se procesan mediante proveedores de inteligencia artificial (Anthropic y OpenAI), que actúan como encargados y no usan estos datos para entrenar sus modelos según sus condiciones de API. Los pagos de la suscripción los procesa Stripe; los correos de la cuenta y los avisos se envían con Resend; las solicitudes de demo y las altas se registran en Google Sheets (Google Workspace), y las llamadas de demo se agendan con Cal.com. Con todos ellos existen los correspondientes acuerdos de encargo y, cuando implican transferencias fuera de la UE, se amparan en cláusulas contractuales tipo u otros mecanismos válidos.
Cuánto tiempo los conservamos
Mientras el negocio mantenga su cuenta activa. Al darse de baja, los datos se eliminan o anonimizan en un plazo razonable, salvo lo que debamos conservar por obligación legal.
Tus derechos (RGPD)
Puedes ejercer tus derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad escribiendo al correo de contacto indicado arriba. Si eres cliente final de un negocio que usa Kiero, puedes dirigirte al negocio o a nosotros y trasladaremos tu solicitud. También puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es).
Eliminación de tus datos
Para eliminar tu cuenta y todos tus datos, escribe a cesnocontact@gmail.com desde el correo con el que creaste la cuenta, indicando en el asunto «Eliminación de datos».
Qué se elimina: tu cuenta de usuario, los datos de tu negocio (nombre, tipo, dirección, catálogo, servicios, horarios y políticas), las conversaciones de WhatsApp almacenadas con tus clientes, las reservas y las credenciales técnicas cifradas de tu número.
Plazo: confirmaremos y completaremos la eliminación en un máximo de 30 días, salvo los datos que debamos conservar por obligación legal.
Cambios en esta política
Si cambiamos algo relevante, lo publicaremos aquí y actualizaremos la fecha de arriba.

