Kolsquare se compromete con el cumplimiento del RGPD.
En Kolsquare, la privacidad no es una casilla que marcar. Está integrada en todo lo que hacemos: cómo recogemos los datos, cómo los usamos y cuánto tiempo los conservamos. Como empresa certificada B Corp, nos exigimos el máximo nivel para proteger los datos y los intereses de nuestros usuarios.
Alojamiento en la UE
Datos almacenados en el Benelux
CNIL
Registrada en Francia
B Corp
Empresa certificada responsable
Art. 28
DPA conforme al RGPD disponible
Los 7 principios del RGPD
Kolsquare aplica los 7 principios del RGPD para garantizar la protección de tus datos personales.
Licitud, lealtad y transparencia
Siempre nos apoyamos en una base jurídica válida para usar tus datos. El RGPD exige que todo tratamiento de datos personales se base en una causa lícita. Kolsquare usa dos:
Interés legítimo
Para los datos de perfiles de influencers accesibles públicamente: analizar la actividad profesional pública es un interés legítimo reconocido en inteligencia de marketing B2B.
Ejecución del contrato
Para los datos de las marcas y agencias que usan nuestra plataforma: los tratamos porque es necesario para prestar el servicio que han contratado.
Explicamos con claridad a nuestros clientes cómo trata los datos Kolsquare.
Uso seguro de proveedores cloud con almacenamiento de datos en Europa y las garantías contractuales y técnicas correspondientes.
Limitación de la finalidad
Los datos recogidos para una finalidad se usan solo para esa finalidad. Kolsquare reúne datos de influencers con un único objetivo claro: ayudar a marcas y agencias a llevar mejores campañas de marketing de influencers.
Datos de perfil de influencers
Se usan para identificar a los creadores y creadoras que encajan en cada campaña, medir el rendimiento y analizar el mercado de forma agregada. Ese mismo análisis alimenta nuestros contenidos editoriales. En todos los casos los datos están agregados o proceden de fuentes públicas, y sirven para dar al mercado una lectura precisa y con fuentes del marketing de influencers, nunca para señalar ni segmentar a un creador concreto.
Datos de usuarios cliente
Se usan para prestar y mejorar la plataforma Kolsquare. No se comparten con terceros para sus propios fines, salvo nuestros encargados del tratamiento, que actúan siguiendo nuestras instrucciones y bajo contrato.
Datos de cuenta de cliente
Los datos de cuenta de cliente se usan solo para gestionar tu cuenta.
Datos analíticos
Los datos analíticos nos permiten entender cómo se usa la plataforma y mejorarla para ti.
Asociamos cada tipo de dato a una finalidad concreta en nuestro Registro de Actividades de Tratamiento (ROPA) interno, que revisamos al menos una vez al año.
Minimización de datos
Menos es más. Solo recogemos los datos realmente necesarios para hacer lo que decimos que hacemos. Antes de añadir un nuevo campo o una nueva fuente de datos a la plataforma, nos preguntamos: ¿de verdad lo necesitamos?
En el caso de los datos de influencers, no recogemos todo lo que hay disponible públicamente en la web: aplicamos criterios selectivos (umbrales de seguidores, relevancia profesional pública) para identificar el conjunto limitado de perfiles realmente útiles para el marketing de influencers, en lugar de recopilar datos públicos sin criterio.
Datos de influencers
Información de perfil público, métricas de engagement y datos de audiencia de un conjunto selecto de perfiles profesionalmente relevantes que cumplen criterios definidos (por ejemplo, umbrales de seguidores). Ningún mensaje privado ni dirección particular.
Datos de cliente
Nombre profesional, email profesional, nombre de la empresa y cargo: lo justo para gestionar tu cuenta y nada más.
.svg)
Uso de la plataforma
Nunca registramos lo que haces fuera de Kolsquare.
Exactitud
Trabajamos para que los datos sean correctos y estén actualizados. Si algo está mal, puedes pedirnos que lo corrijamos.
Las métricas de los influencers se actualizan con regularidad para que el número de seguidores y las tasas de engagement reflejen la realidad en tiempo real.
Tenemos procesos para detectar y eliminar los perfiles que ya no existen en las redes sociales.
Los usuarios de la plataforma (marcas y agencias) pueden actualizar los datos de su cuenta en cualquier momento desde sus ajustes.
Los influencers que detecten información incorrecta en su perfil de Kolsquare pueden escribirnos: la corregimos en un plazo de 30 días.
Integridad y confidencialidad (seguridad)
Proteger tus datos es un compromiso técnico y humano. Invertimos en seguridad en todos los niveles, desde los servidores que almacenan tus datos hasta las personas que acceden a ellos.
Infraestructura alojada en la UE
Todos los datos están alojados en Google Cloud Platform en el Benelux, bajo el régimen estricto del derecho europeo.
Conexiones cifradas
Cada conexión con Kolsquare, web, aplicación y API, está protegida con HTTPS/TLS. Tus datos se cifran tanto en tránsito como en reposo.
Autenticación de doble factor
El acceso a todos los sistemas de producción está protegido con autenticación de doble factor. Ninguna contraseña por sí sola da acceso a datos sensibles.
Control de acceso estricto
Solo acceden a un sistema las personas del equipo que realmente lo necesitan, y únicamente en el nivel que necesitan. Revisamos los permisos con regularidad.
Seguridad de los dispositivos
Todos los dispositivos del equipo de Kolsquare tienen cifrado completo de disco y bloqueo de pantalla, y se gestionan con una política centralizada.
Monitorización y respuesta ante incidentes
Monitorizamos nuestros sistemas 24/7 para detectar cualquier actividad inusual.
Si algo va mal y Kolsquare actúa como responsable del tratamiento (por ejemplo, con los datos de perfiles de influencers), notificamos a la CNIL en un plazo de 72 horas cuando la ley lo exige e informamos a las personas afectadas si el riesgo es alto. Cuando Kolsquare actúa como encargado del tratamiento por cuenta de un cliente, informamos a ese cliente sin dilación indebida para que pueda cumplir sus propias obligaciones de notificación.
Responsabilidad proactiva
No nos limitamos a decir que cumplimos: lo documentamos. Podemos demostrar en cualquier momento a los reguladores cómo tratamos los datos y por qué. Las medidas siguientes son una muestra no exhaustiva de nuestras prácticas de responsabilidad proactiva.
Registro de Actividades de Tratamiento (ROPA)
Un registro interno vivo de cada operación de tratamiento de datos.
EIPD y evaluaciones de seguridad
Hemos realizado evaluaciones de privacidad y seguridad, y las mantenemos actualizadas.
Delegado de Protección de Datos (DPD)
Kolsquare cuenta con un contacto designado para privacidad que supervisa el cumplimiento del RGPD.
Registro ante la CNIL
Como empresa francesa, Kolsquare está registrada ante la autoridad francesa de protección de datos.
Acuerdos de tratamiento de datos (DPA)
Vigentes con nuestros encargados del tratamiento, con cláusulas contractuales tipo u otras garantías adecuadas cuando hacen falta, y revisados y actualizados con regularidad.
Formación del equipo
Todo el equipo recibe formación en RGPD. Las obligaciones de privacidad están en cada contrato laboral.
Revisiones anuales
Auditamos nuestras prácticas de datos cada año y actualizamos esta página cuando cambia algo relevante.
Almacenamiento y tratamiento de datos
Dónde viven tus datos y quién accede a ellos
Los datos siguen una cadena predecible y controlada. Este es el mapa completo.
Recogida
Datos sociales públicos de las plataformas. Datos de cliente introducidos directamente en la plataforma.
.svg)
Almacenamiento en la UE
Todos los datos están alojados en GCP dentro de la Unión Europea.
Acceso
Equipo de Kolsquare con acceso según su rol, y tu propio equipo. Nunca se venden a anunciantes.
Eliminación
Se eliminan automáticamente cuando vencen los plazos de conservación, o de inmediato si lo solicitas.
Nuestro compromiso con el RGPD: protección de datos y privacidad
Cumplir es el mínimo. Aspiramos a más. Los puntos siguientes son una muestra no exhaustiva de nuestros compromisos.
Certificación B Corp
Kolsquare es una empresa certificada B Corp y estamos obligados legalmente a equilibrar beneficio y propósito. El tratamiento responsable de los datos forma parte de ese compromiso.
Registrada ante la CNIL
Estamos registrados ante la autoridad francesa de protección de datos y cooperamos plenamente con sus solicitudes y auditorías.
Protección de datos desde el diseño
Cada nueva funcionalidad de Kolsquare pasa por una revisión de privacidad antes de lanzarse. La protección va integrada desde el principio, no añadida después.
DPA disponible
Si usas Kolsquare y necesitas un acuerdo de tratamiento de datos, escribe a privacy@kolsquare.com.
Equipo formado
Todo el equipo de Kolsquare recibe formación periódica en privacidad. Las obligaciones de protección de datos están integradas en cada contrato.
Revisión anual
Auditamos nuestras prácticas de privacidad cada año. Cuando algo cambia, actualizamos nuestras políticas y te lo contamos.
Tus derechos sobre tus datos
El RGPD te reconoce derechos concretos y te lo ponemos fácil para ejercerlos. Escríbenos y te respondemos en un plazo de 30 días.
FAQ: preguntas frecuentes
¿Kolsquare cumple con el RGPD?
Kolsquare se compromete a usar y tratar los datos personales conforme al Reglamento UE 2016/679, el «RGPD», y al resto de normativa de protección de datos aplicable, y trabaja de forma continua para reforzar sus prácticas de cumplimiento.
Soy influencer, ¿por qué están mis datos en Kolsquare?
Kolsquare analiza perfiles de redes sociales públicos para ayudar a las marcas a encontrar a los creadores y creadoras que encajan con sus campañas. Si tu perfil es público en Instagram, TikTok, YouTube o plataformas similares, puede aparecer en nuestra base de datos. Esto se ampara en el interés legítimo, una base jurídica reconocida por el RGPD para el análisis de marketing B2B de datos profesionales públicos. Si quieres que retiremos tu perfil, escríbenos y lo eliminamos en un plazo de 30 días.
¿Dónde almacena Kolsquare mis datos?
Los datos se almacenan en Europa (Bélgica y Países Bajos) en Google Cloud Platform.
¿Kolsquare vende mis datos?
No. Kolsquare no vende datos personales a terceros. Los datos se usan únicamente para prestar nuestros servicios de marketing de influencers a nuestros clientes.
¿Cómo pido acceder a mis datos o eliminarlos?
Escribe a privacy@kolsquare.com con tu solicitud. Respondemos en un plazo de 30 días. Los usuarios de la plataforma también pueden enviar su solicitud directamente desde los ajustes de su cuenta.
Soy cliente de Kolsquare, ¿necesito firmar un DPA?
Si tratas datos personales a través de Kolsquare, sí: el artículo 28 del RGPD exige un acuerdo de tratamiento de datos. Nuestro DPA estándar está disponible en los ajustes de tu cuenta. Si tienes cualquier duda, escribe a privacy@kolsquare.com.
Soy cliente de Kolsquare, ¿cómo usáis los datos de mis usuarios?
Los datos de usuarios cliente se usan únicamente para prestar y mejorar la plataforma Kolsquare.
Soy cliente de Kolsquare, ¿cómo usáis los datos de mi cuenta? (Nombre profesional, email profesional, nombre de la empresa y cargo)
Los usamos solo para gestionar tu acceso a la plataforma y tus permisos de usuario, para que puedas hacer en ella todo lo que necesitas.
¿Kolsquare usa cookies?
Kolsquare usa cookies para el funcionamiento esencial de la plataforma y para analítica. No usamos cookies publicitarias de terceros ni compartimos datos de cookies con redes de publicidad.
¿Qué pasa si hay una brecha de seguridad?
Cuando Kolsquare actúa como responsable del tratamiento (en particular con los datos de perfiles de influencers), la ley nos obliga a notificar a la CNIL en un plazo de 72 horas. Si la brecha supone un riesgo alto para ti, te avisamos también directamente por email. Cuando Kolsquare trata datos por cuenta de un cliente (marcas y agencias, por ejemplo), informamos a ese cliente sin dilación indebida para que pueda cumplir sus propias obligaciones de notificación. Nuestro equipo de respuesta ante incidentes está disponible 24/7.
¿Con quién contacto si tengo una duda sobre privacidad?
Nuestro equipo de privacidad: privacy@kolsquare.com. Respondemos en un plazo de 5 días laborables. Si la respuesta no te satisface, tienes derecho a presentar una reclamación ante la CNIL: www.cnil.fr.
