Explicamos qué datos tratamos, para qué los utilizamos, con quién pueden compartirse y cómo ejercer los derechos de protección de datos.
Última actualización: 5 de agosto de 2026 · Versión: 1.0
Esta política informa sobre el tratamiento de datos personales realizado a través de keymondigital.com , de los canales de contacto de Keymon Digital y de la relación precontractual o contractual con clientes, proveedores y personas de contacto, conforme al Reglamento (UE) 2016/679 (RGPD), la Ley Orgánica 3/2018 (LOPDGDD) y la normativa aplicable.
Breeders Union, S.L. actúa como responsable del tratamiento respecto de los datos de usuarios del Sitio Web, potenciales clientes, clientes, proveedores, usuarios del portal de cliente y personas de contacto de empresas o profesionales.
Cuando Keymon Digital accede a datos personales alojados en la web, tienda, CRM, herramientas de analítica, campañas o sistemas de un cliente para prestar mantenimiento, hosting gestionado, desarrollo, SEO, publicidad u otros servicios, puede actuar como encargado del tratamiento . En ese caso, el cliente conserva la condición de responsable y el tratamiento se regula mediante el acuerdo de encargo del tratamiento (DPA), sus apéndices y la Orden de Trabajo aplicable.
Esta política pública no sustituye al DPA ni convierte a Keymon Digital en responsable de las finalidades decididas por cada cliente. Las personas interesadas respecto de datos tratados por cuenta de un cliente deberán dirigirse, con carácter principal, a dicho cliente.
Según el canal utilizado y el servicio solicitado, pueden tratarse las siguientes categorías:
Los datos proceden normalmente de la propia persona interesada, de la empresa o profesional para quien trabaja, de los sistemas y cuentas a los que se facilita acceso para prestar el servicio, o de proveedores técnicos que generan registros necesarios para operar y proteger el Sitio Web.
| Finalidad | Base jurídica | Conservación |
|---|---|---|
| Atender consultas, solicitudes, reuniones y presupuestos. | Aplicación de medidas precontractuales solicitadas por la persona interesada y, cuando corresponda, consentimiento. | Durante la gestión de la solicitud y, después, mientras puedan derivarse responsabilidades o sea necesario conservar la trazabilidad de la propuesta. Las consultas que no den lugar a contratación se revisan periódicamente y se eliminan cuando dejan de ser necesarias. |
| Formalizar y ejecutar contratos, prestar servicios, gestionar proyectos, soporte, portal de cliente y comunicaciones operativas. | Ejecución del contrato y, respecto de contactos de empresas y profesionales, interés legítimo en gestionar la relación empresarial. | Durante la relación contractual y, tras su terminación, bloqueados durante los plazos legales de prescripción aplicables. |
| Facturación, contabilidad, cobros, devoluciones y cumplimiento fiscal. | Ejecución del contrato y cumplimiento de obligaciones legales. | La documentación mercantil y sus justificantes se conservarán, con carácter general, durante seis años, sin perjuicio de los plazos tributarios o de responsabilidad que resulten aplicables. |
| Proteger el Sitio Web, las cuentas, la infraestructura y los servicios; prevenir fraude, accesos indebidos, malware o abuso. | Interés legítimo en garantizar la seguridad y continuidad, así como cumplimiento de obligaciones legales cuando proceda. | Durante el tiempo necesario para detectar, investigar y documentar incidencias, y posteriormente durante los plazos de responsabilidad aplicables. Los periodos concretos de los registros pueden variar según el sistema o proveedor. |
| Medir el uso del Sitio Web mediante Google Analytics 4. | Consentimiento, que puede rechazarse o retirarse en cualquier momento. | Según la configuración y los plazos indicados en la Política de cookies, sin perjuicio de la retirada del consentimiento. |
| Enviar comunicaciones comerciales sobre servicios propios, cuando se soliciten o estén legalmente permitidas. | Consentimiento o, cuando exista una relación contractual previa y se cumplan los requisitos legales, interés legítimo y habilitación de la normativa de servicios de la sociedad de la información. | Hasta que la persona se oponga o retire el consentimiento. Se conservará la evidencia mínima necesaria para acreditar la solicitud de baja y evitar nuevos envíos. |
| Atender derechos, reclamaciones, auditorías y requerimientos de autoridades. | Cumplimiento de obligaciones legales e interés legítimo en formular, ejercer o defender reclamaciones. | Durante la tramitación y los plazos de prescripción o conservación legal aplicables. |
Cuando un dato deje de ser necesario, será suprimido o quedará bloqueado y limitado a la atención de responsabilidades, salvo que deba conservarse por obligación legal.
Los formularios indicarán los campos necesarios para atender una solicitud o contratar un servicio. Si no se facilitan, puede que no sea posible responder, preparar una propuesta, crear una cuenta o ejecutar el contrato.
La persona usuaria se responsabiliza de que los datos sean exactos, estén actualizados y se faciliten legítimamente. Si comunica datos de otra persona, debe estar autorizada para ello y haberle informado cuando resulte exigible.
No se venden ni alquilan datos personales. Pueden acceder a ellos proveedores que prestan servicios necesarios, sujetos a contratos, deberes de confidencialidad y medidas de protección adecuadas. No todos intervienen en todos los tratamientos.
| Proveedor o categoría | Servicio | Posible función |
|---|---|---|
| Raiola Networks, S.L. | Hosting, correo, dominios e infraestructura técnica. | Encargado o subencargado del tratamiento. |
| Cloudflare, Inc. | DNS, CDN, WAF, protección frente a ataques y rendimiento. | Encargado o subencargado, según el servicio. |
| Backblaze, Inc. | Copias de seguridad externas cuando estén activadas. | Encargado o subencargado del tratamiento. |
| Google Ireland Ltd. | Analytics, Search Console, Ads, herramientas de empresa y correo o colaboración cuando se utilicen. | Encargado, subencargado o responsable independiente según el producto y la operación. |
| Stripe Payment Europe, Limited y otras entidades del grupo Stripe aplicables | Procesamiento técnico de pagos, gestión de transacciones y prevención de fraude. | Encargado en determinadas operaciones y responsable independiente en otras, conforme a sus condiciones. |
| Bancos y otros proveedores de pago elegidos por el cliente | Transferencias, PayPal, Bizum u otros medios ofrecidos para un servicio concreto. | Normalmente responsables independientes respecto de sus propias operaciones. |
| WhatsApp y otros proveedores de comunicaciones | Mensajería, llamadas o comunicaciones iniciadas por la persona usuaria. | Responsables independientes o encargados, según el canal y sus propias condiciones. |
| Asesorías, profesionales y colaboradores autorizados | Contabilidad, fiscalidad, asistencia jurídica, diseño, desarrollo, contenidos o soporte especializado. | Encargados, subencargados o destinatarios legitimados según la intervención. |
También podrán comunicarse datos a administraciones públicas, juzgados, tribunales, fuerzas de seguridad u otros organismos cuando exista obligación legal, requerimiento válido o sea necesario para formular, ejercer o defender reclamaciones.
Algunos proveedores operan mediante infraestructuras o equipos de soporte distribuidos internacionalmente. Cuando un tratamiento implique una transferencia fuera del Espacio Económico Europeo, se utilizará un mecanismo válido del capítulo V del RGPD, como una decisión de adecuación, el Marco de Privacidad de Datos cuando resulte aplicable, Cláusulas Contractuales Tipo u otra garantía jurídicamente válida, junto con medidas complementarias cuando proceda.
Puede solicitar información sobre las garantías aplicables escribiendo a info@keymondigital.com .
En servicios de desarrollo, mantenimiento, hosting gestionado, migración, WooCommerce, SEO, analítica o publicidad, Keymon Digital puede acceder a datos de usuarios, clientes, pedidos, formularios, suscriptores, empleados o proveedores del cliente.
Estos tratamientos se realizan únicamente siguiendo instrucciones documentadas, con las finalidades, categorías, operaciones, medidas de seguridad, subencargados y plazos definidos en el DPA y sus apéndices. La selección de Raiola, Cloudflare, Backblaze, Google, Stripe u otros subencargados dependerá del servicio efectivamente contratado; no se consideran activados por aparecer en una plantilla.
Cuando finaliza el encargo, los datos se devuelven o suprimen conforme a las instrucciones del cliente y al DPA. Las copias de seguridad pueden eliminarse mediante sus ciclos de rotación y no se reintroducirán en producción salvo necesidad de recuperación.
Puede solicitar:
Para ejercerlos, escriba a info@keymondigital.com , indicando el derecho solicitado y la información necesaria para localizar los datos. Solo se solicitará documentación identificativa adicional cuando existan dudas razonables sobre la identidad.
También puede presentar una reclamación ante la Agencia Española de Protección de Datos , especialmente si considera que no se ha atendido adecuadamente su solicitud.
Keymon Digital aplica medidas técnicas y organizativas apropiadas al riesgo, que pueden incluir control de accesos, cuentas individuales, mínimo privilegio, contraseñas robustas, doble factor cuando esté disponible, comunicaciones cifradas, copias de seguridad, registros de incidencias, actualización de sistemas y compromisos de confidencialidad.
Ningún sistema es completamente invulnerable. Si se detecta una incidencia que afecte a datos personales, se aplicarán los procedimientos de evaluación, contención, documentación y notificación que correspondan conforme al RGPD y, cuando Keymon Digital actúe como encargado, al DPA.
Los formularios generales no están destinados a recibir datos de salud, ideología, religión, orientación sexual, biométricos, genéticos, penales ni otras categorías especialmente protegidas. No deben enviarse salvo que sean imprescindibles, exista una base jurídica válida y se hayan acordado previamente las medidas e instrucciones correspondientes.
Los servicios de contratación profesional se dirigen a empresas y autónomos. No se solicita deliberadamente información de menores. Si se detectara que se ha recibido sin una base válida, se adoptarán medidas razonables para eliminarla.
Keymon Digital no adopta a través del Sitio Web decisiones basadas únicamente en tratamientos automatizados que produzcan efectos jurídicos sobre una persona o le afecten de manera similarmente significativa.
Las cookies no necesarias permanecen bloqueadas hasta que se obtiene consentimiento. Puede conocer las tecnologías utilizadas y cambiar su elección en la Política de cookies o mediante el siguiente botón:
Esta política podrá actualizarse por cambios normativos, técnicos, organizativos, contractuales o de proveedores. La versión vigente será la publicada en esta página con su fecha de actualización.
Para cualquier consulta sobre privacidad, escriba a info@keymondigital.com .