Política de Privacidad (RGPD)

Versión 2026-01 · Plataforma beKynda

1. Responsable y encargado del tratamiento

La organización que lanza cada campaña (tu empresa o la Marca del portal) es la responsable del tratamiento de tus datos. Kynda actúa como encargado del tratamiento que opera la plataforma por cuenta de la Marca, conforme al artículo 28 del RGPD y al contrato de encargo suscrito entre ambas.

2. Qué datos tratamos

Identificación mínima: email, nombre y apellidos, idioma. No pedimos datos no esenciales.
Participación: campañas y acciones en las que te inscribes, evidencias (fotos) y su estado de validación, eslabones de cadena que ocupas.
Ubicación (opcional): solo si activas "compartir mi ubicación" al subir una evidencia, adjuntamos las coordenadas para ayudar a su validación. Nunca se captura en segundo plano.
Consentimientos: registro fechado y auditable de cada otorgamiento y retirada, con dirección IP y navegador.
Trazabilidad: registro inmutable de activaciones, validaciones y transferencias de cadenas (auditoría).

3. Para qué los usamos (finalidades)

Gestionar tu participación: inscripción, evidencias, validación y progreso de cadenas.
Medir el impacto agregado de las campañas (los informes de la Marca usan métricas agregadas).
Comunicaciones operativas por email: invitaciones, confirmación de inscripción y resultado de la validación de tus evidencias.
Publicación de tus fotos en redes sociales de la campaña, solo con tu consentimiento expreso (revocable).

4. Dónde se almacenan

Los datos se alojan en Supabase (infraestructura en la Unión Europea), cifrados en tránsito (TLS) y en reposo (AES-256). Las fotos viven en un bucket privado accesible solo mediante enlaces firmados de corta duración. El email transaccional se envía a través de Resend.

5. Cuánto tiempo (retención)

Datos de cuenta y participación: mientras tu cuenta esté activa.
Si retiras tu consentimiento (baja), tu acceso se desactiva; los registros de auditoría se conservan seudonimizados por obligación de trazabilidad.
Cada campaña puede definir un plazo de retención específico para sus evidencias.

6. Tus derechos

Puedes ejercer los derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad escribiendo a privacy@bekynda.com o al delegado de protección de datos de tu Marca. Además, desde tu perfil (Privacidad y consentimientos) puedes:

Ver el estado y la fecha de cada consentimiento otorgado.
Retirar en cualquier momento el consentimiento de uso de imagen o de comunicaciones.
Retirar el consentimiento de Términos o Privacidad, lo que desactiva tu cuenta en el portal.

7. Reclamaciones

Si consideras que el tratamiento no se ajusta a la normativa, puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es).