Quiénes somos
Este sitio es operado por Sekit Technologies, Sociedad Limitada ("Sekit", "nosotros"), sociedad registrada en España.
Domicilio social: C/ Cronista Carreres 10, Bajo, 46003 Valencia, España.
Contacto general: hello@sekit.ai. Asuntos de privacidad: privacy@sekit.ai.
Qué datos recogemos
Cuando visitas el sitio, recibimos los datos técnicos que tu navegador envía automáticamente: dirección IP, tipo de navegador, dispositivo, sistema operativo y páginas que visitas. En nuestras páginas públicas solo registramos analítica sobre cómo usas el sitio si aceptas las cookies de analítica.
Dentro de la consola de Sekit, una vez has iniciado sesión, registramos analítica de producto sin banner de cookies. Son los eventos que necesitamos para saber si el producto funciona: páginas abiertas, funciones utilizadas y si un flujo de trabajo se completó. Esta analítica no guarda nada en tu dispositivo, y los eventos se asocian al identificador de tu cuenta y al de tu firma para poder distinguir el uso de un cliente del de otro. Nunca les asociamos tu nombre, tu correo electrónico ni el nombre de tu firma. La base jurídica se explica en el siguiente apartado.
Cuando realizas el chequeo gratuito en /assess, recogemos el email que nos das para entregarte el informe y permitirte reanudar la sesión. También recogemos tus respuestas a las preguntas del chequeo (perfil del negocio, sector, contexto) e información sobre tu dominio o empresa que ya es pública en internet.
La información pública que consultamos sobre tu dominio proviene de estas categorías de fuentes: registros WHOIS, registros DNS, registros públicos de transparencia de certificados TLS / SSL y huellas tecnológicas públicas (el mismo tipo de datos que cualquiera puede recuperar con un navegador). No accedemos a fuentes protegidas ni de pago.
Cuando reservas una llamada o envías un formulario, recogemos tu nombre, email, nombre de empresa y lo que escribas en el mensaje.
Grabación de reuniones de descubrimiento
Cuando agendas una llamada inicial gratuita con Sekit ("discovery call"), esa llamada puede ser grabada con un asistente de notas con IA. Te informamos por escrito en el invite de calendario y verbalmente al inicio de la llamada, antes de activar la grabación.
Base legal: consentimiento explícito (GDPR Art. 6.1.a). Puedes negar el consentimiento al inicio de la llamada y la grabación no se activará. Tu negativa no afecta nuestra disposición a tener la conversación.
Usamos la grabación únicamente para tomar notas estructuradas, dar seguimiento a lo conversado y preparar una propuesta a medida si decides avanzar. No la usamos para entrenar modelos de IA, no la compartimos con terceros para fines comerciales y no la publicamos.
La grabación y su transcripción se mantienen localmente en el equipo del consultor de Sekit. El asistente de notas con IA procesa el audio para transcribir y resumir; el proveedor actual figura en la sección "Con quién compartimos los datos" más abajo.
Conservación: hasta 12 meses desde la fecha de la llamada. Si solicitas borrado anticipado, lo procesamos en un máximo de 30 días.
Tus derechos GDPR (acceso, rectificación, supresión, retirada de consentimiento, reclamación ante la AEPD) aplican también a este dato. Escríbenos a privacy@sekit.ai.
Por qué los recogemos (bases legales del GDPR Art. 6)
Uso del sitio público y analítica: mejorar el sitio. Base legal: tu consentimiento (puedes rechazar la analítica en el banner de cookies).
Analítica de producto dentro de la consola con sesión iniciada: entender cómo se usa el producto para mejorarlo y darte soporte. Base legal: interés legítimo y ejecución del contrato con tu firma. Nos apoyamos en esta base y no en el consentimiento porque esta analítica no almacena nada en tu dispositivo, así que no hay ninguna cookie que aceptar o rechazar. Puedes oponerte a este tratamiento en cualquier momento escribiendo a privacy@sekit.ai.
Respuestas del chequeo y email: entregar el servicio que pediste. Base legal: ejecución de un contrato.
Formularios de reserva y mensajes de contacto: responder a tu consulta y prestar el servicio que pediste. Base legal: interés legítimo o ejecución de un contrato una vez acordamos el alcance.
Emails de servicio (por ejemplo, aviso de que tu informe está listo): entregar el servicio. Base legal: ejecución de un contrato.
Con quién compartimos los datos
Usamos los siguientes sub-encargados. Cada uno cumple con el GDPR o está cubierto por Cláusulas Contractuales Tipo para transferencias fuera de la UE.
Anthropic (Estados Unidos): ejecuta los modelos de lenguaje que redactan los resultados del chequeo.
ElevenLabs (Estados Unidos): potencia la opción por voz del chequeo.
Cal.com (Alemania / Estados Unidos): gestiona las reservas en calendario.
Granola (Estados Unidos): asistente de notas con IA que transcribe y resume las llamadas de descubrimiento cuando das tu consentimiento. La grabación y la transcripción se mantienen localmente en el equipo del consultor; Granola procesa el audio para generar el resumen.
Vercel (Estados Unidos): aloja el sitio de marketing. Cubierto por Cláusulas Contractuales Tipo.
Hetzner / AWS (Alemania): aloja la API y la base de datos en Frankfurt.
PostHog (Unión Europea): analítica de producto. Recibe los eventos de uso descritos arriba y, una vez has iniciado sesión, los identificadores de tu cuenta y de tu firma. Los datos se procesan en la infraestructura europea de PostHog y no salen de la UE.
Google Ireland (Google Tag Manager y Google Analytics): mide el tráfico solo en nuestras páginas públicas. No lo cargamos en la consola y, si llegas a ella desde una página pública en la misma visita, le indicamos que deje de usar almacenamiento y de medir. No se envía nada hasta que aceptas las cookies de analítica.
CookieYes (India / Unión Europea): muestra el banner de cookies en nuestras páginas públicas y registra tu elección de consentimiento.
No vendemos tus datos. No usamos tus datos para entrenar modelos de IA.
Transferencias internacionales
Algunos de nuestros sub-encargados están en Estados Unidos. Las transferencias se realizan bajo las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea y las medidas suplementarias exigidas por el GDPR. Hacemos seguimiento del marco legal y actualizaremos sub-encargados si una transferencia dejara de ser conforme.
Cuánto tiempo conservamos tus datos
Datos del chequeo: 24 meses tras tu última actividad, después se eliminan.
Mensajes de contacto: 24 meses.
Analítica del sitio: 14 meses.
Reservas y facturas: 5 años, según la ley fiscal española.
Puedes pedirnos que eliminemos cualquiera de estos datos antes; consulta tus derechos más abajo.
Tus derechos bajo el GDPR
Tienes derecho a preguntar qué datos tenemos sobre ti (acceso), corregirlos si están mal (rectificación), pedirnos que los borremos (supresión), pedirnos que limitemos su uso (limitación), oponerte a ciertos tratamientos (oposición), obtener una copia en formato portable (portabilidad) y retirar tu consentimiento en cualquier momento (cuando esa sea la base legal usada).
También tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) en www.aepd.es.
Para ejercer cualquiera de estos derechos, escríbenos a privacy@sekit.ai. Respondemos en 30 días.
Cookies y rastreo
Consulta nuestra Política de Cookies en /cookies para ver la lista completa de cookies que usamos, qué hace cada una y cómo gestionarlas.
Decisiones automatizadas
El chequeo usa IA para redactar una primera versión de tu puntuación, lista de riesgos e informe. La salida se te muestra para que la revises, y siempre puedes rechazarla o hablar con una persona. No tomamos decisiones automatizadas con efectos jurídicos o significativos sobre ti sin revisión humana.
Cambios en esta política
Cuando cambiemos esta política, actualizamos la fecha de arriba y mostramos un banner en el sitio durante 30 días. Si el cambio es material, te lo comunicamos por email.