Política de privacidad
Actualizada el 22 de octubre de 2026
Aquí explicamos qué datos personales tratamos, para qué, durante cuánto tiempo y cómo ejercer tus derechos. Tratamos solo los necesarios para que Kernel Security funcione, y nunca los vendemos.
Quién es el responsable
El responsable del tratamiento es José Manuel Ramírez Sánchez, fundador de Kernel Security, con sede en Galicia (España). Para cualquier cuestión sobre tus datos, escríbenos a [email protected].
Qué datos tratamos y por qué
Pides una demo o información para inversores
- Datos
- Email, tipo de solicitud, mensaje y la página desde la que escribes
- Para qué
- Responderte y enviarte lo que pides
- Base legal
- Tu solicitud (art. 6.1.b RGPD)
- Cuánto tiempo
- Hasta 12 meses desde el último contacto, o hasta que nos pidas borrarlos
Tienes una cuenta de Kernel
- Datos
- Nombre, email, organización y la clave pública de tu Kernel ID
- Para qué
- Darte acceso y prestarte el servicio de firma
- Base legal
- El contrato del servicio (art. 6.1.b RGPD)
- Cuánto tiempo
- Mientras la cuenta esté activa
Firmas un contenido
- Datos
- El registro de la firma (autor, organización, fecha y una huella del contenido) y el archivo firmado, para que lo descargues
- Para qué
- Que cualquiera pueda comprobar después quién lo firmó
- Base legal
- El contrato del servicio (art. 6.1.b RGPD)
- Cuánto tiempo
- Mientras el contenido deba poder verificarse, o hasta que lo borres desde tu consola
Verificas un archivo
- Datos
- El archivo que subes
- Para qué
- Comprobar si lleva una firma de Kernel
- Base legal
- Tu solicitud (art. 6.1.b RGPD)
- Cuánto tiempo
- Se borra en cuanto termina la comprobación; no lo guardamos
Visitas la web o usas el servicio
- Datos
- Dirección IP y registros técnicos de cada petición
- Para qué
- Proteger el servicio, aplicar límites de uso y frenar abusos
- Base legal
- Interés legítimo en la seguridad del servicio (art. 6.1.f RGPD)
- Cuánto tiempo
- Unas dos semanas
Visitas la web
- Datos
- Páginas vistas, en datos agregados, sin cookies y sin identificarte
- Para qué
- Saber qué partes de la web se usan para mejorarlas
- Base legal
- Interés legítimo (art. 6.1.f RGPD)
- Cuánto tiempo
- Solo se guardan datos agregados
Lo que ve quien verifica
Cuando alguien verifica un archivo que firmaste, ve el nombre y la organización de tu Kernel ID. Es el propósito del servicio: demostrar quién publicó un contenido. Tu email no se muestra.
Tu clave privada no nos llega
La clave con la que firmas se crea en tu navegador y no sale de él. No la tenemos y no podemos recuperarla.
Quién nos ayuda a prestar el servicio
Los servidores, la base de datos, el inicio de sesión y las estadísticas son nuestros. Además contamos con estos proveedores, que tratan datos solo por cuenta nuestra:
- IONOS: alojamiento de los servidores, en España.
- Cloudflare: red de entrega y protección de la web. Puede tratar datos fuera de la Unión Europea con las garantías del Marco de Privacidad de Datos UE-EE. UU. y las cláusulas contractuales tipo de la Comisión Europea.
- Brevo: envío de los correos del servicio, desde la Unión Europea.
Tus derechos
Puedes pedir acceso a tus datos, su rectificación o su supresión, oponerte a un tratamiento, limitarlo o llevarte tus datos. Escríbenos a [email protected] y te responderemos en el plazo de un mes. Si crees que no hemos atendido bien tu petición, puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es).
Lo que guardamos en tu navegador se explica en la política de cookies.
Cambios
Si cambiamos esta política, actualizaremos la fecha de arriba y, si el cambio es importante, te lo diremos.