Privacy Policy
Version 1.4 · in effect since September 22, 2026
Quién trata tus datos: KINMU DIGITAL S.L. («Kinmu»), CIF B24996803, Calle Teide 4, 28703 San Sebastián de los Reyes (Madrid, España), inscrita en el Registro Mercantil de Madrid, folio electrónico, hoja M-873285, inscripción 1ª. Contacto de privacidad: privacy@kinmu.app.
1. Lo primero: ¿cuál es tu caso?
Kinmu actúa en dos posiciones distintas según quién seas. Es importante que identifiques la tuya, porque cambia ante quién ejerces tus derechos:
- Si eres empleado o empleada de una empresa que usa Kinmu para el registro de jornada, ausencias, vacaciones o turnos: la responsable de tus datos es tu empresa (tu empleador). Kinmu los trata por cuenta de ella, como encargado del tratamiento (art. 28 RGPD). Ve directamente a la sección 2.
- Si visitas nuestra web, contratas Kinmu para tu empresa o administras una cuenta: Kinmu es la responsable de esos tratamientos. Ve a la sección 3.
2. Empleados de empresas cliente (Kinmu como encargado)
2.1. Tu empresa decide usar Kinmu para cumplir sus obligaciones de gestión laboral, entre ellas el registro diario de jornada que exige la ley (en España, art. 34.9 del Estatuto de los Trabajadores). La base jurídica del registro de tu jornada es esa obligación legal de tu empresa (art. 6.1.c RGPD), no tu consentimiento: por eso la plataforma no te pide aceptar el fichaje ni la privacidad — te la informa.
2.2. Qué datos trata la plataforma por cuenta de tu empresa: identificativos y de contacto (nombre, correo profesional, teléfono y fecha de nacimiento si tu empresa los registra, foto si se aporta), datos de empleo (equipo, sede, horario, calendario laboral), eventos de fichaje (fecha, hora, dispositivo), ausencias y vacaciones (los justificantes médicos, si tu empresa decide adjuntarlos, se tratan con acceso restringido conforme al art. 9.2.b RGPD), turnos, la dirección y notas del lugar de teletrabajo que declares (si usas esa funcionalidad), el PIN de acceso al modo kiosco cuando aplica, los identificadores de notificaciones push y metadatos de tu dispositivo e inicio de sesión, y — solo si tu empresa la activa cumpliendo sus obligaciones de información — la verificación de ubicación en el momento del fichaje, según el nivel de minimización que tu empresa configure. Si accedes con tu número de teléfono, ese número se usa además para enviarte por WhatsApp —o por SMS— los códigos de un solo uso y las invitaciones.
2.3. Lo que la plataforma no hace con tus datos, por diseño: no hay fichaje biométrico; no hay seguimiento continuo ni en segundo plano de tu ubicación; no se infieren emociones ni estados de ánimo; no se elaboran puntuaciones ni perfiles de tu comportamiento; y tus datos no se usan para entrenar modelos de inteligencia artificial.
2.4. Asistente de IA (opcional). Si tu empresa tiene activado el chat, usarlo es voluntario y requiere tu consentimiento específico, que puedes retirar cuando quieras sin que afecte al resto de funciones. La interfaz te avisa de forma permanente de que hablas con una IA. Tus conversaciones no son accesibles para tu empresa, se conservan 6 meses y se procesan a través de los proveedores indicados en la lista de subencargados, sin usarse para entrenamiento de modelos.
2.5. Tus derechos (acceso, rectificación, supresión, limitación, oposición y portabilidad) los ejerces ante tu empresa, que es quien decide sobre el tratamiento. Si nos escribes directamente a privacy@kinmu.app, trasladaremos tu solicitud a tu empresa sin dilación (a más tardar en 5 días hábiles) y le prestaremos la asistencia necesaria. Dentro de la plataforma tienes además acceso directo a tus propios registros.
2.6. Conservación: la configura tu empresa conforme a sus obligaciones legales. Por defecto: registro de jornada, 4 años en España (u otro plazo según el país); chat de IA, 6 meses; ubicación de fichaje, 3 meses; registros técnicos, 30 días.
3. Visitantes, clientes y administradores (Kinmu como responsable)
| Tratamiento | Datos | Finalidad | Base jurídica | Conservación |
|---|---|---|---|---|
| Navegación por kinmu.app | Datos técnicos (IP, tipo de dispositivo) y métricas sin cookies | Funcionamiento y seguridad del sitio; métricas agregadas de rendimiento | Interés legítimo (art. 6.1.f) | Registros técnicos: 30 días |
| Cookies, píxeles y medición no esencial en web y aplicación | Preferencia de seguimiento y datos descritos en la Política de Cookies | Analítica y medición de campañas | Consentimiento (art. 6.1.a), separado entre web y aplicación | Según cada tecnología (ver política) |
| Medición del alta de empresa con Meta Conversions API | Correo, teléfono si consta e identificador de empresa con hash; IP, navegador, identificadores de seguimiento y URL de origen | Medir la conversión y evitar duplicados con el píxel | Consentimiento de marketing en la aplicación (art. 6.1.a), independiente de los correos comerciales | El contexto pendiente se elimina al enviar, cancelar o caducar el intento de 7 días; Meta aplica sus condiciones tras recibirlo |
| Formulario de contacto | Nombre, correo, empresa, mensaje | Atender tu solicitud | Medidas precontractuales (art. 6.1.b) / interés legítimo | Hasta 12 meses desde la última interacción |
| Cuenta de empresa y administradores | Identificativos y de contacto del administrador (incluido el teléfono, si lo facilitas o accedes con él), datos de la empresa | Crear y gestionar la cuenta, verificar el teléfono y enviarte los códigos de acceso por WhatsApp o SMS, prestar el servicio, soporte | Ejecución del contrato (art. 6.1.b) | Vigencia del contrato + plazos de prescripción legales |
| Facturación | Datos fiscales (incluido el domicilio fiscal) y de pago (el pago lo procesa Stripe; Kinmu no almacena tarjetas) | Facturar el servicio | Obligación legal (art. 6.1.c) y contrato | Los plazos fiscales y mercantiles obligatorios |
| Comunicaciones comerciales | Correo del administrador | Enviarte novedades de Kinmu | Consentimiento — solo si nos lo das; no se solicita durante el alta y es revocable en cualquier momento | Hasta que retires el consentimiento |
| Analítica de producto en la app (PostHog, servidores UE) | Eventos de uso, solo tras tu opt-in en la app | Mejorar el producto | Consentimiento | Según configuración; revocable en la app |
Al retirar el consentimiento de marketing se cancelan los envíos pendientes y no se enviarán nuevas conversiones de alta de ese usuario, aunque vuelva a activar el píxel. La retirada no afecta a los envíos anteriores.
4. Destinatarios y transferencias internacionales
No vendemos tus datos. La comunicación a Meta para medir campañas solo tiene lugar con el consentimiento indicado en la sección 3. Acceden también a los datos los proveedores que necesitamos para prestar el servicio (alojamiento en la Unión Europea, entrega de correos y de mensajes por WhatsApp y SMS, pagos, el proveedor del modelo de IA del asistente, meteorología y localización de los centros de trabajo, red de entrega de contenidos, desarrollo y operación técnica de la plataforma), listados con su identidad, ubicación y garantías en la lista de subencargados y proveedores, que mantenemos actualizada.
Algunos de esos proveedores implican transferencias fuera del Espacio Económico Europeo (principalmente a Estados Unidos). Estas transferencias se amparan en el EU-US Data Privacy Framework y/o en cláusulas contractuales tipo de la Comisión Europea, según se indica proveedor a proveedor en dicha lista. Si tu empresa está establecida fuera del EEE, la entrega de datos a tu empresa se ampara en las cláusulas contractuales tipo (Módulo 4) incorporadas al DPA.
Para situar en el mapa los centros de trabajo que registra tu empresa, la dirección del centro se consulta a Google Maps Platform (Google Ireland Limited), que la trata como responsable independiente conforme a sus condiciones de protección de datos. La consulta la hace nuestro servidor: Google no recibe tu dirección IP ni tu identidad, y los mapas de Kinmu son propios. Al usar la búsqueda de direcciones se aplican los Términos del servicio y la Política de privacidad de Google.
5. Tus derechos ante Kinmu (cuando somos responsables)
Puedes ejercer en cualquier momento tus derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad escribiendo a privacy@kinmu.app, sin más requisito que poder identificarte. Respondemos en el plazo máximo de un mes (art. 12 RGPD). También puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es).
6. Edad mínima
La plataforma está destinada a personas con edad laboral legal (en España, 16 años). La web y el registro de cuentas de empresa se dirigen a mayores de edad que actúan en nombre de una organización.
7. Seguridad
Aplicamos medidas técnicas y organizativas apropiadas al riesgo (art. 32 RGPD): cifrado en tránsito, aislamiento por empresa verificado con pruebas automáticas, control de acceso por roles, registro de auditoría en los flujos de acceso a datos sensibles y copias de seguridad. El detalle contractual para clientes está en el Anexo II del DPA.
8. Cambios en esta política
Cada versión de esta política se publica con número de versión, fecha de entrada en vigor y huella criptográfica del texto. Si el cambio es relevante, lo anunciaremos en la web y, a los clientes, por los canales del contrato. Las versiones anteriores quedan archivadas.