Política
de privacidad.

La presente Política de privacidad establece las normas de tratamiento y protección de los datos personales de los Usuarios del sitio web KalkMate.pl (en adelante, «el Sitio»), gestionado por KalkMate (en adelante, «el Responsable»).

El responsable del tratamiento de los datos personales recopilados a través del Sitio es:

• correo electrónico: kontakt@kalkmate.pl,
• teléfono: +48 600 580 888,
• el formulario de contacto disponible en el sitio web.

En el marco de la actividad del Sitio recopilamos las siguientes categorías de datos personales:

3.1. Datos facilitados por el usuario

• nombre y apellidos,
• dirección de correo electrónico,
• número de teléfono,
• dirección del punto de recogida InPost (taquilla automática Paczkomat).

3.2. Datos recopilados automáticamente

• dirección IP,
• tipo y versión del navegador,
• sistema operativo,
• datos sobre la actividad en el Sitio (páginas visitadas, duración de la visita),
• información técnica sobre el dispositivo.

3.3. Datos de transacciones

• historial de pedidos,
• datos de pago (tratados por Stripe),
• información sobre el saldo, las compras y las activaciones de tokens de IA (incluidos los códigos de licencia de la caja que se hayan activado),
• historial de conversaciones con AI Chat.

3.4. Chat con el asistente de IA en el sitio web

Cuando inicia una conversación en la ventana de chat del sitio web (Términos y condiciones, §8), tratamos:

• la dirección de correo electrónico indicada al iniciar la conversación,
• el contenido de sus mensajes y de las respuestas del asistente, con fecha y hora,
• la dirección de la subpágina desde la que se envió el mensaje, el idioma de la página y la información sobre el navegador (user-agent),
• solo si ha aceptado las cookies analíticas: el recorrido de la visita al sitio web (subpáginas visitadas y secciones vistas, con la hora) y el identificador de la conversación que se añade a la grabación de la sesión en Microsoft Clarity; gracias a ello podemos ver lo que buscaba y responderle mejor. Sin este consentimiento no se recopila el recorrido de la visita.

La confirmación «No soy un robot» realiza un cálculo en su navegador: no utiliza servicios de empresas externas ni guarda cookies. El contenido de los mensajes se transmite al proveedor del modelo de IA (véase la sección 6) únicamente para generar la respuesta.

Resumen de las finalidades del tratamiento y de las bases jurídicas correspondientes según el RGPD.

Conservamos los datos personales durante los plazos exigidos por la ley o durante el tiempo necesario para cumplir las finalidades del tratamiento:

• Datos de transacciones y facturas: 5 años desde el final del año natural en que nació la obligación tributaria.
• Datos relativos al contrato: durante la vigencia del contrato y durante el tiempo exigido por la ley (p. ej., 6 años en relación con la prescripción de las acciones).
• Datos relacionados con los tokens de IA (saldo, compras de paquetes, códigos activados): mientras se mantenga la cuenta y durante 3 años tras su eliminación.
• Historial de AI Chat: mientras se mantenga la cuenta (hasta que el usuario elimine la conversación o la cuenta) y hasta 30 días después de la eliminación de la cuenta.
• Datos de marketing (consentimiento): hasta la retirada del consentimiento o la presentación de una oposición.
• Datos analíticos: hasta 25 meses desde la última actividad.
• Conversaciones del chat del sitio web (correo electrónico, contenido, recorrido de la visita): 12 meses desde el último mensaje de la conversación; después se eliminan automáticamente; antes, a petición suya.

Los datos personales pueden comunicarse a las siguientes categorías de destinatarios:

• Stripe – operador de pagos (procesamiento de transacciones con tarjetas de pago, incluidas las compras de paquetes de tokens de IA).
• InPost – empresa de mensajería (entrega de productos en taquillas automáticas Paczkomat).
• Resend – servicio de correo electrónico (envío de mensajes transaccionales y magic links).
• Google AI (Gemini) – proveedor del servicio AI Chat (procesamiento de consultas en el chatbot).
• OpenRouter, Inc. (EE. UU.) – intermediario en el acceso a modelos de IA (entre otros, Google Gemini); recibe el contenido de los mensajes del chat del sitio web y de AI Chat para generar la respuesta. No le transmitimos la dirección de correo electrónico.
• Microsoft Clarity – herramienta analítica (mapas de calor, grabaciones de sesiones) utilizada únicamente tras el consentimiento a las cookies analíticas; véase la sección 9.
• Proveedor de alojamiento – almacenamiento de datos en servidores VPS.
• Proveedor de la base de datos PostgreSQL – almacenamiento de los datos de los usuarios.
• Entidades autorizadas por ley – autoridades públicas y tribunales (cuando así lo exija la legislación).

Algunos proveedores de servicios (p. ej., Stripe, Google AI, OpenRouter, Microsoft Clarity) pueden tratar datos fuera del Espacio Económico Europeo (EEE). En tales casos:

• Garantizamos salvaguardias adecuadas de conformidad con el RGPD (cláusulas contractuales tipo aprobadas por la Comisión Europea).
• La transferencia se realiza únicamente a países que garantizan un nivel adecuado de protección de datos o a entidades que aplican garantías adecuadas.

De conformidad con el RGPD, usted tiene los siguientes derechos:

8.1. Acceso a los datos — art. 15 del RGPD

Tiene derecho a obtener confirmación de si estamos tratando sus datos personales y, en tal caso, a acceder a ellos y a obtener una copia.

8.2. Rectificación — art. 16 del RGPD

Tiene derecho a solicitar la rectificación sin demora de los datos inexactos o que se completen los datos incompletos.

8.3. Supresión («derecho al olvido») — art. 17 del RGPD

En determinados casos, tiene derecho a solicitar la supresión de sus datos personales.

8.4. Limitación del tratamiento — art. 18 del RGPD

En determinadas situaciones, puede solicitar la limitación del tratamiento de sus datos.

8.5. Portabilidad de los datos — art. 20 del RGPD

Tiene derecho a recibir sus datos en un formato estructurado, de uso común y de lectura mecánica, y a transmitirlos a otro responsable del tratamiento.

8.6. Oposición — art. 21 del RGPD

Tiene derecho a oponerse al tratamiento de sus datos con fines de marketing o sobre la base de un interés legítimo.

8.7. Retirada del consentimiento — art. 7, apdo. 3, del RGPD

Si el tratamiento se basa en el consentimiento, tiene derecho a retirarlo en cualquier momento.

8.8. Reclamación ante la autoridad de control — art. 77 del RGPD

Tiene derecho a presentar una reclamación ante el Presidente de la Oficina polaca de Protección de Datos Personales (PUODO) si considera que el tratamiento de sus datos infringe el RGPD.

9.1. Qué son las cookies

Las cookies son pequeños archivos de texto que se guardan en el dispositivo del usuario al visitar un sitio web.

9.2. Qué cookies utilizamos

• Necesarias — garantizan las funciones básicas del sitio web (sesión del usuario, carrito, inicio de sesión).
• Funcionales — recuerdan sus preferencias (p. ej., el modo oscuro).
• Analíticas — nos ayudan a entender cómo utilizan los usuarios el sitio web (mapas de calor, grabaciones de sesiones, estadísticas de visitas). Para ello utilizamos Microsoft Clarity (Microsoft Corporation).
• De marketing — se utilizan para personalizar la publicidad (solo con consentimiento).

9.3. Microsoft Clarity

Microsoft Clarity se carga únicamente tras otorgar el consentimiento a las cookies analíticas en el banner de consentimiento («Aceptar todas»). La herramienta guarda en el dispositivo, entre otras, las cookies _clck, _clsk, CLID, ANONCHK, MR y SM, que sirven para reconocer al usuario que regresa, grabar sesiones y generar mapas de calor. Los datos son tratados por Microsoft Corporation de conformidad con la política de privacidad de Microsoft Clarity. El consentimiento puede retirarse en cualquier momento borrando los datos del banner de consentimiento en la configuración del navegador (localStorage) y seleccionando «Solo esenciales».

9.4. Almacenamiento del navegador utilizado por el chat

El chat con el asistente guarda en el almacenamiento del navegador (localStorage) el identificador de su conversación para que pueda continuarse tras recargar la página; esto es necesario para el funcionamiento del servicio que usted solicita y se elimina al hacer clic en «Terminar». Solo con el consentimiento a las cookies analíticas, el chat guarda también en sessionStorage (hasta que se cierre la pestaña) la lista de subpáginas y secciones visitadas a que se refiere el punto 3.4.

9.5. Gestión de las cookies

Puede gestionar las cookies a través de la configuración del navegador. No obstante, tenga en cuenta que desactivar las cookies puede afectar a la funcionalidad del Sitio (p. ej., el inicio de sesión o el carrito de la compra).

Aplicamos medidas técnicas y organizativas adecuadas para proteger los datos personales frente a:

• el acceso no autorizado,
• la pérdida,
• la destrucción,
• la modificación no autorizada,
• la difusión no autorizada.

• cifrado de las conexiones SSL/TLS (HTTPS),
• almacenamiento seguro de las contraseñas (algoritmo bcrypt con sal),
• protección de la sesión del usuario (cookies HttpOnly y Secure),
• restricción del acceso a los datos exclusivamente a las personas autorizadas,
• actualizaciones periódicas del software y del sistema,
• supervisión de la seguridad de la infraestructura,
• copias de seguridad periódicas de la base de datos.

En el Sitio no aplicamos decisiones automatizadas, incluida la elaboración de perfiles, que produzcan efectos jurídicos en los Usuarios o les afecten significativamente de modo similar.

El Sitio KalkMate.pl puede ser utilizado por menores de edad (alumnos de educación secundaria). Si el usuario es menor de 18 años, la compra de la calculadora y el uso de AI Chat requieren el consentimiento de su padre, madre o tutor legal.

La Política de privacidad puede modificarse como consecuencia de la evolución tecnológica, de cambios legislativos o de cambios en la actividad del Sitio.

• un aviso en la página principal del Sitio,
• un mensaje de correo electrónico (para los usuarios registrados).

Puede dirigir cualquier pregunta relativa al tratamiento de datos personales y al ejercicio de sus derechos a:

• Correo electrónico: kontakt@kalkmate.pl,
• Teléfono: +48 600 580 888,
• Formulario de contacto disponible en el sitio web.