Política de privacidad
Versión 1.1 · en vigor desde 4 de agosto de 2026
Quién trata tus datos: KINMU DIGITAL S.L. («Kinmu»), CIF B24996803, Calle Teide 4, 28703 San Sebastián de los Reyes (Madrid, España), inscrita en el Registro Mercantil de Madrid, folio electrónico, hoja M-873285, inscripción 1ª. Contacto de privacidad: privacidad@kinmu.app.
1. Lo primero: ¿cuál es tu caso?
Kinmu actúa en dos posiciones distintas según quién seas. Es importante que identifiques la tuya, porque cambia ante quién ejerces tus derechos:
- Si eres empleado o empleada de una empresa que usa Kinmu para el registro de jornada, ausencias, vacaciones o turnos: la responsable de tus datos es tu empresa (tu empleador). Kinmu los trata por cuenta de ella, como encargado del tratamiento (art. 28 RGPD). Ve directamente a la sección 2.
- Si visitas nuestra web, contratas Kinmu para tu empresa o administras una cuenta: Kinmu es la responsable de esos tratamientos. Ve a la sección 3.
2. Empleados de empresas cliente (Kinmu como encargado)
2.1. Tu empresa decide usar Kinmu para cumplir sus obligaciones de gestión laboral, entre ellas el registro diario de jornada que exige la ley (en España, art. 34.9 del Estatuto de los Trabajadores). La base jurídica del registro de tu jornada es esa obligación legal de tu empresa (art. 6.1.c RGPD), no tu consentimiento: por eso la plataforma no te pide aceptar el fichaje ni la privacidad — te la informa.
2.2. Qué datos trata la plataforma por cuenta de tu empresa: identificativos y de contacto (nombre, correo profesional, teléfono y fecha de nacimiento si tu empresa los registra, foto si se aporta), datos de empleo (equipo, sede, horario, calendario laboral), eventos de fichaje (fecha, hora, dispositivo), ausencias y vacaciones (los justificantes médicos, si tu empresa decide adjuntarlos, se tratan con acceso restringido conforme al art. 9.2.b RGPD), turnos, la dirección y notas del lugar de teletrabajo que declares (si usas esa funcionalidad), el PIN de acceso al modo kiosco cuando aplica, los identificadores de notificaciones push y metadatos de tu dispositivo e inicio de sesión, y — solo si tu empresa la activa cumpliendo sus obligaciones de información — la verificación de ubicación en el momento del fichaje, según el nivel de minimización que tu empresa configure.
2.3. Lo que la plataforma no hace con tus datos, por diseño: no hay fichaje biométrico; no hay seguimiento continuo ni en segundo plano de tu ubicación; no se infieren emociones ni estados de ánimo; no se elaboran puntuaciones ni perfiles de tu comportamiento; y tus datos no se usan para entrenar modelos de inteligencia artificial.
2.4. Asistente de IA (opcional). Si tu empresa tiene activado el chat, usarlo es voluntario y requiere tu consentimiento específico, que puedes retirar cuando quieras sin que afecte al resto de funciones. La interfaz te avisa de forma permanente de que hablas con una IA. Tus conversaciones no son accesibles para tu empresa, se conservan 6 meses y se procesan a través de los proveedores indicados en la lista de subencargados, sin usarse para entrenamiento de modelos.
2.5. Tus derechos (acceso, rectificación, supresión, limitación, oposición y portabilidad) los ejerces ante tu empresa, que es quien decide sobre el tratamiento. Si nos escribes directamente a privacidad@kinmu.app, trasladaremos tu solicitud a tu empresa sin dilación (a más tardar en 5 días hábiles) y le prestaremos la asistencia necesaria. Dentro de la plataforma tienes además acceso directo a tus propios registros.
2.6. Conservación: la configura tu empresa conforme a sus obligaciones legales. Por defecto: registro de jornada, 4 años en España (u otro plazo según el país); chat de IA, 6 meses; ubicación de fichaje, 3 meses; registros técnicos, 30 días.
3. Visitantes, clientes y administradores (Kinmu como responsable)
| Tratamiento | Datos | Finalidad | Base jurídica | Conservación |
|---|---|---|---|---|
| Navegación por kinmu.app | Datos técnicos (IP, tipo de dispositivo) y métricas sin cookies | Funcionamiento y seguridad del sitio; métricas agregadas de rendimiento | Interés legítimo (art. 6.1.f) | Registros técnicos: 30 días |
| Cookies y píxeles no esenciales | Según la Política de Cookies | Analítica y marketing | Consentimiento (art. 6.1.a), gestionado desde el banner | Según cada cookie (ver política) |
| Formulario de contacto | Nombre, correo, empresa, mensaje | Atender tu solicitud | Medidas precontractuales (art. 6.1.b) / interés legítimo | Hasta 12 meses desde la última interacción |
| Cuenta de empresa y administradores | Identificativos y de contacto del administrador (incluido el teléfono, si lo facilitas), datos de la empresa | Crear y gestionar la cuenta, prestar el servicio, soporte | Ejecución del contrato (art. 6.1.b) | Vigencia del contrato + plazos de prescripción legales |
| Facturación | Datos fiscales (incluido el domicilio fiscal) y de pago (el pago lo procesa Stripe; Kinmu no almacena tarjetas) | Facturar el servicio | Obligación legal (art. 6.1.c) y contrato | Los plazos fiscales y mercantiles obligatorios |
| Comunicaciones comerciales | Correo del administrador | Enviarte novedades de Kinmu | Consentimiento — solo si nos lo das; no se solicita durante el alta y es revocable en cualquier momento | Hasta que retires el consentimiento |
| Analítica de producto en la app (PostHog, servidores UE) | Eventos de uso, solo tras tu opt-in en la app | Mejorar el producto | Consentimiento | Según configuración; revocable en la app |
4. Destinatarios y transferencias internacionales
No vendemos ni cedemos tus datos. Acceden a ellos únicamente los proveedores que necesitamos para prestar el servicio (alojamiento en la Unión Europea, entrega de correos, pagos, el proveedor del modelo de IA del asistente, meteorología de la localidad de los centros de trabajo, red de entrega de contenidos), listados con su identidad, ubicación y garantías en la lista de subencargados y proveedores, que mantenemos actualizada.
Algunos de esos proveedores implican transferencias fuera del Espacio Económico Europeo (principalmente a Estados Unidos). Estas transferencias se amparan en el EU-US Data Privacy Framework y/o en cláusulas contractuales tipo de la Comisión Europea, según se indica proveedor a proveedor en dicha lista. Si tu empresa está establecida fuera del EEE, la entrega de datos a tu empresa se ampara en las cláusulas contractuales tipo (Módulo 4) incorporadas al DPA.
5. Tus derechos ante Kinmu (cuando somos responsables)
Puedes ejercer en cualquier momento tus derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad escribiendo a privacidad@kinmu.app, sin más requisito que poder identificarte. Respondemos en el plazo máximo de un mes (art. 12 RGPD). Si consideras que no hemos atendido correctamente tus derechos, puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es).
6. Edad mínima
La plataforma está destinada a personas con edad laboral legal (en España, 16 años). La web y el registro de cuentas de empresa se dirigen a mayores de edad que actúan en nombre de una organización.
7. Seguridad
Aplicamos medidas técnicas y organizativas apropiadas al riesgo (art. 32 RGPD): cifrado en tránsito, aislamiento por empresa verificado con pruebas automáticas, control de acceso por roles, registro de auditoría en los flujos de acceso a datos sensibles y copias de seguridad. El detalle contractual para clientes está en el Anexo II del DPA.
8. Cambios en esta política
Cada versión de esta política se publica con número de versión, fecha de entrada en vigor y huella criptográfica del texto. Si el cambio es relevante, lo anunciaremos en la web y, a los clientes, por los canales del contrato. Las versiones anteriores quedan archivadas.