Política de privacidad

Última revisión: julio de 2026 · Borrador pendiente de revisión jurídica

1. ¿Quién es el responsable del tratamiento?

CASTEMI REALESTATE S.L. (NIF B21890355, Paseo Hospital Militar, 12 5º B, 47007 Valladolid) es el RESPONSABLE del tratamiento de los datos personales de las personas usuarias de Kulanca, que serán tratados de conformidad con el Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018 (LOPDGDD).

Contacto para cuestiones de privacidad: contacto@castemi.com.

2. ¿Qué datos tratamos y para qué?

Datos de cuenta (nombre, e-mail, contraseña cifrada o identificador de Google, rol elegido): crear y gestionar tu cuenta y darte acceso a la plataforma.
Datos de perfil profesional (nombre público, fotografía, biografía, disciplinas, ubicación, servicios y horarios): publicar tu perfil para que otras personas puedan encontrarte y reservar contigo. Su publicación es voluntaria y decidida por el propio profesional.
Datos de reservas (sesión, profesional, fecha y hora, estado): gestionar el ciclo de la reserva y comunicarlo a ambas partes por correo electrónico.
Mensaje opcional al reservar: si escribes una observación para el profesional (por ejemplo, una alergia o una necesidad de accesibilidad), se le muestra únicamente a él y solo para preparar esa sesión. El campo es voluntario: comparte solo lo necesario. Si incluyes información sobre tu salud, entendemos que consientes expresamente su tratamiento con esa finalidad (art. 9.2.a RGPD), y se conserva junto a la reserva.
Datos de contacto compartidos entre las partes: cuando el profesional confirma una reserva, Kulanca comunica a cada parte el email de contacto de la otra (el de su cuenta o el alternativo que haya indicado), con la única finalidad de que puedan organizar la sesión: acordar el medio si es en línea, resolver dudas o convenir el pago. Este intercambio se realiza únicamente tras la confirmación y previa aceptación expresa de la persona usuaria al reservar.
Solicitudes de información sobre productos: si pulsas «Solicitar información» en un producto publicado por un profesional, Kulanca le comunica tu nombre y tu dirección de correo —junto al mensaje que escribas, si lo hay— para que pueda responderte. Solo lo hacemos si marcas la casilla de autorización que acompaña al formulario, y el envío se limita a esa consulta. Kulanca no interviene en la venta, no cobra ni gestiona pagos ni envíos: el acuerdo es entre el profesional y tú.
Reseñas (valoración y texto, asociados a tu nombre): publicarlas en el perfil del profesional reseñado.
Datos técnicos (dirección IP, registros de actividad del servidor): seguridad, prevención de abusos y estadísticas de uso agregadas.

Una consideración importante: el hecho de reservar una sesión con un profesional de una determinada disciplina puede reflejar aspectos de tu vida personal o de tu bienestar emocional. Tratamos esta información con especial cuidado: no la utilizamos para publicidad, no elaboramos perfiles sobre ti y solo la conocen el profesional con quien reservas y el personal estrictamente necesario para operar la plataforma.

3. ¿Con qué base jurídica?

Ejecución del contrato (art. 6.1.b RGPD): cuenta, perfiles, reservas, reseñas y comunicaciones operativas (confirmaciones, cambios de estado, recordatorios).
Consentimiento (art. 6.1.a RGPD): la comunicación de tus datos de contacto a la otra parte de una reserva confirmada, que aceptas expresamente mediante casilla al reservar. Puedes retirarlo cancelando la reserva o escribiéndonos, aunque no afectará a los datos ya comunicados.
Consentimiento (art. 6.1.a RGPD): la comunicación de tu correo al profesional cuando solicitas información sobre uno de sus productos, que aceptas mediante casilla en el propio formulario. Puedes retirarlo escribiéndonos, sin efecto sobre los datos ya comunicados.
Consentimiento (art. 6.1.a RGPD): envío de comunicaciones comerciales o boletines, si algún día los ofrecemos; podrá retirarse en cualquier momento.
Interés legítimo (art. 6.1.f RGPD): seguridad de la plataforma, prevención del fraude y estadísticas agregadas.

No se adoptan decisiones automatizadas con efectos jurídicos ni se elaboran perfiles (art. 22 RGPD).

4. ¿Durante cuánto tiempo?

Mientras la cuenta permanezca activa y, tras su supresión, durante los plazos de prescripción legal aplicables. Después, los datos se suprimen o anonimizan con medidas de seguridad adecuadas.

5. ¿A quién comunicamos tus datos?

Además de lo indicado sobre el intercambio de contacto entre las partes de una reserva, no se ceden datos a terceros con fines comerciales. Para operar la plataforma empleamos encargados del tratamiento con los contratos exigidos por el art. 28 RGPD:

Supabase (base de datos y autenticación; alojamiento en la Unión Europea — región de París).
Vercel (alojamiento de la aplicación web).
Resend (envío de correos transaccionales).
Google (únicamente si eliges iniciar sesión con tu cuenta de Google).
Cloudflare (gestión de dominio y DNS).

Algunos de estos proveedores pueden tratar datos fuera del Espacio Económico Europeo; en tal caso las transferencias se amparan en cláusulas contractuales tipo aprobadas por la Comisión Europea u otros mecanismos válidos del Capítulo V del RGPD. El profesional con quien reservas recibe tu nombre y los datos de la reserva, necesarios para prestar la sesión.

6. Tus derechos

Retirar el consentimiento en cualquier momento.
Acceso, rectificación, portabilidad y supresión de tus datos, y limitación u oposición a su tratamiento.
Presentar una reclamación ante la autoridad de control (www.aepd.es) si consideras que el tratamiento no se ajusta a la normativa.

Para ejercerlos: CASTEMI REALESTATE S.L., Paseo Hospital Militar, 12 5º B, 47007 Valladolid, o contacto@castemi.com.

7. Carácter de la información facilitada

Los datos marcados como obligatorios en los formularios son necesarios para prestar el servicio; los restantes son voluntarios. La persona usuaria garantiza la veracidad de los datos facilitados y se responsabiliza de comunicar cualquier modificación.

8. Menores de edad

El registro y uso de Kulanca está reservado a personas mayores de 18 años. No recogemos conscientemente datos de menores; si detectamos una cuenta de un menor, será suprimida.

9. Medidas de seguridad

El RESPONSABLE aplica las medidas técnicas y organizativas apropiadas conforme a los principios del art. 5 RGPD: cifrado de las comunicaciones (TLS), control de acceso por filas en la base de datos, contraseñas cifradas, aislamiento entre cuentas y registro de actividad. Los datos se tratan de manera lícita, leal y transparente, y limitados a los fines descritos.

10. Redes sociales

Si Kulanca crea perfiles en redes sociales, el tratamiento de los datos de sus seguidores se regirá por las condiciones de cada red y por esta política, con base en el consentimiento manifestado al seguir el perfil. Los derechos podrán ejercerse en la dirección indicada en el apartado 6.