1. Responsable del tratamiento

KK (en adelante «el sitio», «nosotros») es un medio editorial multilingüe de criptomonedas accesible en kkinvesting.io. A los efectos del RGPD y la LOPDGDD, el responsable del tratamiento es el equipo editorial de KK, contactable en [email protected]. Si resides en la Unión Europea y prefieres una autoridad local, puedes dirigirte a la AEPD (aepd.es).

2. Datos que recabamos

Recibimos datos por tres vías:

• Recopilación automática (datos técnicos): dirección IP, tipo y versión del navegador, sistema operativo, fecha y hora de la visita, tiempo de permanencia, páginas vistas, referrer y resolución de pantalla. Estos datos provienen de los registros del servidor, Google Analytics 4 y Cloudflare Web Analytics.
• Cookies y almacenamiento local: idioma preferido, estado del consentimiento, analítica de tráfico y atribución de afiliación (detalle en la sección 6).
• Datos que tú nos das: nombre, correo electrónico y contenido del mensaje cuando nos escribes por email o formulario; correo electrónico cuando te suscribes al boletín.

No recabamos datos de tarjeta bancaria, claves privadas de monederos cripto, copias de tu DNI, NIE, INE, CURP, CUIT, pasaporte ni ningún otro documento de identidad. Si recibes un mensaje pidiendo esos datos en nombre de KK, no somos nosotros — repórtalo a [email protected].

3. Finalidades del tratamiento

• Servirte el contenido del sitio y la versión localizada en tu idioma
• Analizar tráfico y comportamiento de navegación para mejorar los contenidos y la UX
• Responder a tus consultas, solicitudes de colaboración o propuestas de marca
• Enviarte el boletín al que te has suscrito (con enlace de baja en cada envío)
• Detectar y prevenir abusos, fraude y ataques automatizados
• Cumplir obligaciones legales (requerimientos de autoridades, procedimientos judiciales)

No vendemos tus datos personales a terceros. No utilizamos tus datos personales para entrenar modelos de inteligencia artificial.

4. Base jurídica (RGPD)

Si resides en el Espacio Económico Europeo (EEE), Reino Unido o Suiza, tratamos tus datos conforme al artículo 6 del RGPD, con las siguientes bases jurídicas:

• Consentimiento (art. 6.1.a): cookies analíticas y publicitarias, suscripción al boletín — revocable en cualquier momento.
• Interés legítimo (art. 6.1.f): seguridad del sitio, prevención de fraude, analítica básica de tráfico y registros técnicos.
• Ejecución contractual (art. 6.1.b): gestión de consultas y propuestas de colaboración que tú nos envías.
• Obligación legal (art. 6.1.c): respuesta a requerimientos legítimos de autoridades competentes.

Para lectores en México, Argentina, Colombia, Chile o Perú, aplicamos las bases equivalentes de tu ley nacional (consentimiento informado, relación comercial, cumplimiento legal).

5. Destinatarios y encargados del tratamiento

Trabajamos con los siguientes encargados del tratamiento, que procesan datos únicamente bajo nuestras instrucciones y están sujetos a sus propias políticas de privacidad:

• Google Analytics 4 (Google LLC): analítica de tráfico con IP anonimizada.
• Cloudflare, Inc.: CDN, protección DDoS y Web Analytics.
• WordPress / Automattic: infraestructura del sitio.
• Programas de afiliación de marcas cripto: cuando haces clic en un enlace de afiliado y te registras en la plataforma destino, esa marca recibe información de atribución (normalmente un ID de clic anónimo). No compartimos ningún dato de formulario ni de boletín.

No compartimos tus datos de contacto ni tu suscripción al boletín con ninguno de estos socios de afiliación.

6. Cookies y tecnologías similares

• Cookies estrictamente necesarias: mantienen funciones básicas del sitio — cambio de idioma en Polylang, estado del consentimiento. No pueden desactivarse.
• Cookies analíticas: Google Analytics 4 y Cloudflare Web Analytics — se activan solo tras tu consentimiento explícito.
• Cookies de preferencia: recuerdan tu modo oscuro, tamaño de letra y otras preferencias.
• Cookies publicitarias o de atribución: seguimiento de clics a enlaces de afiliación (generalmente de primera parte).

Puedes gestionar las cookies desde la configuración de tu navegador, desde nuestra ventana de consentimiento (que aparece en la primera visita), o mediante las señales «Do Not Track» (DNT) y «Global Privacy Control» (GPC) del sistema operativo. Desactivar las cookies analíticas o de preferencia no impide la navegación, pero algunas funciones (como recordar el idioma) deberán reconfigurarse.

7. Transferencias internacionales de datos

Nuestros servidores y varios encargados del tratamiento están en Estados Unidos, la Unión Europea y Asia-Pacífico. Cuando se transfieren datos desde el EEE, Reino Unido o Suiza a un país sin «decisión de adecuación», aplicamos las Cláusulas Contractuales Tipo (CCT / SCCs) aprobadas por la Comisión Europea u otras garantías equivalentes. Puedes solicitarnos una copia de las CCT escribiendo a [email protected]. Para transferencias desde México, Argentina, Colombia, Chile o Perú aplicamos los mecanismos reconocidos en cada legislación nacional (consentimiento informado, cláusulas contractuales equivalentes).

8. Plazos de conservación

• Registros del servidor: 14 días.
• Datos de usuario y eventos de Google Analytics: 14 meses.
• Correspondencia de contacto: 24 meses después de cerrar la consulta, como histórico de atención.
• Suscripción al boletín: hasta que te des de baja; tras la baja, conservamos el registro de desuscripción para cumplir con la normativa antispam (RGPD, LFPDPPP México, Ley 25.326 Argentina, CAN-SPAM EE. UU.).

9. Tus derechos

RGPD y LOPDGDD (UE, Reino Unido, Suiza, España): derechos ARCO-POL — acceso, rectificación, cancelación (supresión), oposición, portabilidad y limitación del tratamiento; además, derecho a no ser objeto de decisiones automatizadas, retirada del consentimiento y presentación de reclamación ante una autoridad de control (AEPD en España, DPC en Irlanda).

México (Ley Federal de Protección de Datos Personales en Posesión de los Particulares): derechos ARCO — acceso, rectificación, cancelación y oposición, ante el INAI (inai.org.mx).

Argentina (Ley 25.326): acceso, rectificación, actualización, supresión y confidencialidad, ante la AAIP (argentina.gob.ar/aaip).

Colombia (Ley 1581 — Habeas Data): conocer, actualizar, rectificar y suprimir datos, ante la SIC (sic.gov.co).

Chile (Ley 19.628) y Perú (Ley 29.733): acceso, rectificación, cancelación y oposición, con las autoridades nacionales correspondientes.

CCPA/CPRA (residentes en California): derecho a saber, a suprimir, a corregir, a optar por no participar de la «venta» o «compartición» de datos, y a la no discriminación por ejercer estos derechos. Los menores de 16 años en California están sujetos al régimen opt-in.

Para ejercer cualquiera de estos derechos, escribe a [email protected]. Respondemos en un plazo de 30 días; en casos complejos podemos ampliarlo a 60 días, avisándote antes.

10. Menores de edad

El contenido de KK está dirigido a mayores de 18 años. No recabamos intencionadamente datos de menores de 14 años (España / LOPDGDD), 16 años (EEE / RGPD) o 13 años (EE. UU. / COPPA). Si eres madre, padre o tutor y crees que tu hijo o hija nos ha facilitado datos, escríbenos y los eliminaremos en un plazo de 72 horas.

11. Medidas de seguridad

Aplicamos medidas técnicas y organizativas razonables para proteger tus datos: HTTPS/TLS 1.3 en todo el sitio, firewall de aplicaciones Cloudflare (WAF), doble factor de autenticación en el panel de administración, principio de mínimo privilegio y auditorías periódicas. Ningún sistema de transmisión o almacenamiento es absolutamente seguro; en caso de brecha de seguridad notificaremos a la autoridad de control competente (AEPD, INAI, AAIP o la que corresponda) en un plazo de 72 horas y, cuando exista riesgo alto para tus derechos, también a las personas afectadas.

12. Modificaciones de esta política

Esta política puede actualizarse por cambios normativos o ajustes del servicio. Los cambios relevantes aparecerán marcados en la fecha de «Última actualización» al principio de la página y se anunciarán en la portada o en el boletín. Te recomendamos revisarla al menos una vez al año.

13. Contacto, DPO y autoridades de control

¿Tienes dudas sobre esta política, quieres ejercer un derecho o has detectado un posible incidente de privacidad?

• Consultas generales de privacidad: [email protected]
• Delegado de Protección de Datos (DPO): [email protected]
• Contacto general: página de contacto

Autoridades de control donde puedes presentar una reclamación:

• España: AEPD — aepd.es
• México: INAI — home.inai.org.mx
• Argentina: AAIP — argentina.gob.ar/aaip
• Colombia: SIC — sic.gov.co
• Chile: CPLT — consejotransparencia.cl
• Perú: ANPD — gob.pe/minjus-anpd