Política de Privacidad y Tratamiento de Datos Personales

KAIMAN es una solución tecnológica desarrollada y operada por Kruger que permite a empresas cliente implementar agentes conversacionales, asistentes virtuales, flujos automatizados, funcionalidades de inteligencia artificial y canales de atención digital dentro del ecosistema de Meta y otros canales autorizados.

La solución puede operar a través de WhatsApp Business Platform, Facebook Messenger, Instagram Messaging u otros canales digitales habilitados para cada empresa cliente, con el objetivo de gestionar interacciones con usuarios finales, atender requerimientos, brindar soporte, recopilar información necesaria para la atención del caso, dar seguimiento comercial, operativo o técnico, y ejecutar los flujos previamente configurados y aprobados.

KAIMAN funciona bajo un modelo multicliente. Esto significa que varias empresas pueden utilizar la solución, pero cada empresa cliente mantiene su propia configuración, sus propios canales, sus propios usuarios, sus propias finalidades y sus propios tratamientos de datos personales. Kruger no mezcla las bases, conversaciones o información de una empresa cliente con otra, salvo que exista una instrucción expresa, lícita y documentada de la empresa cliente correspondiente, o una obligación legal aplicable.

La presente Política tiene por objeto informar, de manera clara y transparente, cómo se tratan los datos personales en el marco del uso de KAIMAN, cuáles son los roles de Kruger y de las empresas cliente, qué datos pueden ser tratados, con qué finalidades, bajo qué bases de legitimación, con quién pueden compartirse, cómo se protegen y cómo pueden los titulares ejercer sus derechos.

Esta Política aplica al tratamiento de datos personales realizado mediante KAIMAN en los siguientes escenarios:

• Cuando una empresa cliente conecta sus canales de Meta u otros canales digitales a KAIMAN para atender a sus usuarios finales.
• Cuando un usuario final interactúa con un agente conversacional, chatbot, asistente virtual o flujo automatizado desplegado por una empresa cliente mediante KAIMAN.
• Cuando una persona interactúa directamente con canales propios de Kruger para solicitar información, demostraciones, soporte, contacto comercial o servicios relacionados con KAIMAN.
• Cuando se tratan datos técnicos, operativos o de configuración necesarios para la integración, seguridad, mantenimiento, trazabilidad y mejora de la solución.
• Cuando se atienden solicitudes de derechos de titulares, requerimientos legales, incidentes de seguridad o auditorías relacionadas con el tratamiento de datos personales.

Esta Política no reemplaza la política de privacidad propia de cada empresa cliente. Cada empresa cliente es responsable de informar a sus usuarios finales sobre sus propios tratamientos de datos personales, sus finalidades, bases de legitimación, canales de atención, plazos de conservación y demás condiciones aplicables a su operación.

Para efectos de esta Política, se entenderá por:

En KAIMAN pueden intervenir distintos actores con roles diferenciados.

Cuando una empresa cliente utiliza KAIMAN para atender a sus propios usuarios finales, definir el caso de uso, seleccionar el canal, determinar qué datos se solicitan, establecer la finalidad del tratamiento y decidir qué respuesta o gestión corresponde dar al usuario, dicha empresa cliente actúa, en principio, como responsable del tratamiento.

En esos casos, Kruger actúa, en principio, como encargado del tratamiento, en la medida en que configura, opera, mantiene, soporta y procesa los datos personales por cuenta de la empresa cliente y conforme a sus instrucciones documentadas, al contrato suscrito, a esta Política, a la normativa aplicable y a las condiciones técnicas autorizadas para la solución.

Kruger podrá actuar como responsable del tratamiento respecto de los datos que recolecte y trate para sus propias finalidades, por ejemplo, cuando una persona se comunica directamente con Kruger para solicitar información comercial, demostraciones, soporte, contacto, contratación, atención de solicitudes, cumplimiento legal, seguridad de la plataforma o defensa de sus derechos.

Meta, WhatsApp, Facebook, Instagram y demás proveedores tecnológicos podrán tratar ciertos datos conforme a sus propios términos, políticas, roles y condiciones de servicio. Kruger no controla las políticas internas, decisiones, medidas, cambios, bloqueos, suspensiones, revisiones, actualizaciones o condiciones técnicas impuestas por Meta o por terceros proveedores de canales.

Kruger procurará que el tratamiento de datos personales realizado mediante KAIMAN observe, según corresponda, los principios de juridicidad, lealtad, transparencia, finalidad, pertinencia, minimización, proporcionalidad, exactitud, conservación limitada, seguridad, confidencialidad, responsabilidad proactiva y protección de datos desde el diseño y por defecto.

En atención a dichos principios, KAIMAN no debe configurarse para recolectar datos excesivos, innecesarios, incompatibles con la finalidad informada al usuario o ajenos al caso de uso autorizado.

Kruger podrá rechazar, condicionar, suspender o solicitar ajustes a cualquier flujo, agente, integración o caso de uso que, a su criterio razonable, pueda implicar un tratamiento desproporcionado, no justificado, no transparente, contrario a la normativa de protección de datos, contrario a las políticas de Meta o riesgoso para los derechos de los titulares, para Kruger, para la empresa cliente o para terceros.

El tratamiento de datos personales mediante KAIMAN deberá sustentarse en una base de legitimación válida conforme a la normativa aplicable.

Cuando el tratamiento se realiza por cuenta de una empresa cliente, corresponde a dicha empresa cliente identificar, documentar y acreditar la base de legitimación aplicable para tratar los datos de sus usuarios finales. Entre las bases que podrían resultar aplicables, según el caso, se encuentran el consentimiento del titular, la ejecución de medidas precontractuales o contractuales, el cumplimiento de obligaciones legales, el interés legítimo debidamente ponderado, la atención de solicitudes realizadas por el titular u otras bases admitidas por la Ley Orgánica de Protección de Datos Personales.

Cuando Kruger trate datos para sus propias finalidades, podrá basarse, según corresponda, en el consentimiento del titular, la ejecución de una relación contractual o precontractual, el cumplimiento de obligaciones legales, el interés legítimo para proteger la seguridad de la solución, prevenir abusos, atender requerimientos, mejorar la operación o defender sus derechos, siempre que no prevalezcan los derechos y libertades fundamentales del titular.

Cuando el canal utilizado sea WhatsApp u otro canal que exija autorización previa u opt-in para comunicaciones proactivas, la empresa cliente será responsable de obtener, conservar y acreditar dicho consentimiento o autorización conforme a la ley aplicable y las políticas del canal correspondiente.

KAIMAN opera principalmente bajo esquemas de interacción iniciada por el usuario final o autorizada por este. El usuario final puede iniciar la conversación escribiendo al canal de la empresa cliente o aceptar ser contactado por dicho canal, según el caso de uso, la categoría del mensaje y las reglas aplicables al canal correspondiente.

Cuando la empresa cliente pretenda enviar mensajes proactivos, notificaciones, recordatorios, comunicaciones comerciales, mensajes masivos, plantillas de WhatsApp, campañas o comunicaciones no iniciadas directamente por el usuario final, la empresa cliente deberá contar previamente con una base legal válida, con los avisos correspondientes y, cuando aplique, con el opt-in o consentimiento requerido.

El consentimiento u opt-in, cuando sea requerido, deberá ser libre, específico, informado e inequívoco. Además, deberá identificar claramente a la empresa que contacta al usuario, la finalidad de la comunicación, el canal utilizado y el mecanismo disponible para solicitar la baja, oposición o no contacto.

El usuario final podrá dejar de interactuar con el agente, solicitar no ser contactado nuevamente, bloquear el canal, utilizar las herramientas disponibles en WhatsApp, Facebook o Instagram, o ejercer sus derechos mediante los canales previstos en esta Política y en la política de privacidad de la empresa cliente correspondiente.

KAIMAN trata únicamente los datos necesarios para operar los agentes conversacionales, enrutar mensajes, ejecutar los flujos aprobados, atender solicitudes, mantener trazabilidad razonable, garantizar seguridad, cumplir obligaciones legales y prestar soporte a la empresa cliente.

Los datos tratados pueden variar según el canal, la empresa cliente, el caso de uso y la información que el usuario final entregue voluntariamente durante la interacción.

KAIMAN no debe configurarse para recolectar datos que no sean necesarios para la finalidad informada y aprobada.

KAIMAN no está diseñado para solicitar ni tratar, de forma general, datos sensibles, datos de niñas, niños o adolescentes, información financiera sensible, datos de salud, datos biométricos, datos genéticos, información sobre ideología, religión, orientación sexual, pasado judicial, condición migratoria u otra información que pueda generar riesgos reforzados para los titulares.

La empresa cliente no deberá configurar agentes, flujos, preguntas o integraciones que soliciten datos sensibles o datos de menores de edad, salvo que exista una base legal válida, una finalidad legítima, medidas reforzadas de seguridad, información transparente al titular o a su representante legal, análisis de riesgos, aprobación contractual expresa de Kruger y cumplimiento de la normativa aplicable.

Si un usuario final entrega voluntariamente información sensible no solicitada dentro de una conversación, KAIMAN podrá procesarla únicamente en la medida técnica necesaria para transmitir, registrar, bloquear, eliminar, anonimizar o gestionar el mensaje conforme al caso correspondiente, al contrato aplicable y a la normativa vigente.

Kruger podrá eliminar, bloquear, anonimizar, restringir o suspender flujos que impliquen tratamiento de datos sensibles no autorizado, excesivo, inseguro o contrario a la ley.

KAIMAN puede utilizar componentes de inteligencia artificial, procesamiento de lenguaje natural, modelos automatizados, reglas conversacionales, integraciones con APIs, clasificación de mensajes, generación asistida de respuestas, derivación automatizada de casos y otras funcionalidades tecnológicas para ejecutar los flujos aprobados por la empresa cliente.

El uso de inteligencia artificial en KAIMAN se realizará conforme a criterios de necesidad, proporcionalidad, seguridad, transparencia, minimización y protección de datos desde el diseño y por defecto.

Cuando un flujo pueda generar efectos relevantes para el usuario final, la empresa cliente deberá informar adecuadamente sobre el uso de automatización o inteligencia artificial y habilitar, cuando sea legalmente exigible o razonablemente necesario, mecanismos de revisión humana, rectificación, oposición o atención por personal autorizado.

KAIMAN no debe ser utilizado para adoptar decisiones automatizadas que produzcan efectos jurídicos, discriminatorios, financieros, laborales, médicos, crediticios o significativamente similares sobre los usuarios finales, salvo que el caso de uso haya sido validado legalmente, exista base de legitimación suficiente, se haya informado al titular, se hayan implementado medidas de mitigación de riesgos y se cuente con aprobación expresa de Kruger.

Las respuestas generadas o asistidas por inteligencia artificial pueden requerir validación humana. La empresa cliente es responsable del contenido, instrucciones, bases de conocimiento, reglas comerciales, decisiones de atención y respuestas finales que configure o apruebe dentro de sus flujos.

Los datos personales tratados mediante KAIMAN podrán utilizarse para las siguientes finalidades, según el rol de Kruger, el canal, la empresa cliente y el caso de uso autorizado:

• Permitir la interacción entre el usuario final y la empresa cliente a través de canales digitales.
• Recibir, procesar, enrutar y responder mensajes enviados por los usuarios finales.
• Ejecutar agentes conversacionales, flujos automatizados, asistentes virtuales o funcionalidades de inteligencia artificial previamente configuradas.
• Identificar el caso, solicitud, requerimiento, reclamo, consulta o interacción del usuario final.
• Validar datos mínimos necesarios para la atención del caso.
• Derivar la conversación a personal autorizado de la empresa cliente o a áreas internas correspondientes.
• Dar seguimiento al requerimiento reportado por el usuario final.
• Registrar la conversación en la medida necesaria para trazabilidad, soporte, auditoría, calidad, seguridad y cumplimiento de la finalidad aprobada.
• Gestionar bajas, oposiciones, solicitudes de eliminación, derechos de titulares o no contacto.
• Mantener la seguridad, disponibilidad, continuidad, integridad y correcto funcionamiento de KAIMAN.
• Prevenir accesos no autorizados, abuso de la plataforma, fraude, spam, uso indebido, incumplimientos contractuales o vulneraciones de seguridad.
• Cumplir obligaciones legales, regulatorias, contractuales, requerimientos válidos de autoridad competente o defensa de derechos de Kruger, de la empresa cliente o de terceros.
• Prestar soporte técnico, mantenimiento, monitoreo, corrección de errores, pruebas y mejoras de funcionamiento.
• Generar reportes operativos, métricas, analítica agregada o información anonimizada o seudonimizada, siempre que no permita identificar indebidamente a los titulares.
• Atender consultas comerciales, demostraciones, contratación, seguimiento y comunicaciones relacionadas con KAIMAN cuando el titular interactúe con Kruger directamente.

Importante: KAIMAN no vende datos personales, no comercializa bases de datos de usuarios finales y no utiliza los datos de una empresa cliente para beneficiar comercialmente a otra empresa cliente.

Debido a que KAIMAN es una solución multicliente, el detalle del tratamiento puede variar según la empresa cliente, el canal conectado, el flujo aprobado, la categoría de usuarios atendidos, los datos solicitados y la finalidad de cada caso.

Antes de desplegar un nuevo agente o flujo, la empresa cliente deberá entregar a Kruger la información necesaria para documentar el tratamiento, incluyendo:

• Identidad de la empresa cliente.
• Canal o canales que serán utilizados.
• Tipo de usuarios finales que interactuarán con el agente.
• Datos personales que se pretenden recolectar o tratar.
• Finalidad específica del tratamiento.
• Base de legitimación aplicable.
• Plazo de conservación requerido.
• Personas o áreas internas que accederán a la información.
• Proveedores o sistemas que recibirán datos, si aplica.
• Existencia de datos sensibles, datos de menores, transferencias internacionales o tratamientos de alto riesgo.
• Texto de aviso, consentimiento, opt-in o comunicación al usuario final, cuando aplique.
• Política de privacidad propia de la empresa cliente o aviso legal equivalente.

Kruger podrá exigir que cada empresa cliente complete una ficha o anexo de tratamiento antes de activar el flujo correspondiente. La falta de información suficiente podrá impedir el despliegue, limitar funcionalidades o justificar la suspensión del agente.

Los datos personales tratados mediante KAIMAN podrán ser comunicados, en la medida necesaria y conforme al rol aplicable, a:

• La empresa cliente responsable del canal y del caso de uso.
• Personal autorizado de Kruger, únicamente cuando sea necesario para operar, mantener, corregir, auditar, proteger o prestar soporte a KAIMAN.
• Personal autorizado de la empresa cliente, según los permisos configurados.
• Proveedores tecnológicos, subencargados, servicios cloud, servicios de infraestructura, servicios de mensajería, servicios de inteligencia artificial, servicios de soporte, monitoreo, seguridad, almacenamiento o procesamiento necesarios para la operación de KAIMAN.
• Meta, WhatsApp, Facebook, Instagram y demás operadores del canal utilizado, en la medida necesaria para el envío, recepción, enrutamiento y funcionamiento del servicio.
• Autoridades judiciales, administrativas, regulatorias o de control, cuando exista obligación legal, requerimiento válido o necesidad de defensa de derechos.
• Asesores legales, auditores, consultores o terceros autorizados, cuando sea necesario para cumplir obligaciones legales, contractuales, de auditoría, seguridad o defensa.

Kruger no compartirá datos personales de una empresa cliente con otra empresa cliente, salvo instrucción expresa y jurídicamente válida, autorización del titular, obligación legal o uso de información anonimizada o agregada que no permita identificar a titulares ni a información confidencial de la empresa cliente.

Kruger podrá contratar subencargados o proveedores tecnológicos para operar KAIMAN, incluyendo servicios de hosting, almacenamiento, mensajería, conectividad, seguridad, monitoreo, soporte, analítica, inteligencia artificial, procesamiento de lenguaje natural, bases de datos, gestión de incidencias y otros servicios necesarios para la prestación de la solución.

Kruger procurará que dichos proveedores asuman obligaciones razonables de confidencialidad, seguridad, protección de datos, limitación de uso, conservación y eliminación conforme a la naturaleza del servicio contratado.

Cuando Kruger actúe como encargado del tratamiento, podrá incorporar subencargados conforme a lo previsto en el contrato con la empresa cliente. La empresa cliente reconoce que la operación de KAIMAN requiere el uso de proveedores tecnológicos y canales de terceros, incluyendo Meta, WhatsApp, Facebook e Instagram, sin que Kruger sea responsable por cambios, restricciones, suspensiones, caídas, revisiones, bloqueos o decisiones adoptadas por dichos terceros fuera del control razonable de Kruger.

KAIMAN puede requerir que ciertos datos sean almacenados, procesados o accedidos desde servidores, servicios cloud, proveedores tecnológicos o canales ubicados dentro o fuera del Ecuador.

Cuando existan transferencias o comunicaciones internacionales de datos personales, Kruger procurará aplicar las medidas, garantías, instrumentos contractuales, bases de legitimación o mecanismos permitidos por la normativa ecuatoriana de protección de datos personales y por la regulación emitida por la autoridad competente.

La empresa cliente deberá informar a Kruger si su caso de uso impone restricciones especiales de localización, residencia de datos, transferencias internacionales, confidencialidad reforzada, regulación sectorial o requisitos adicionales de protección de datos.

Si la empresa cliente requiere que los datos se almacenen exclusivamente en una jurisdicción específica o bajo condiciones técnicas especiales, ello deberá constar expresamente en el contrato o anexo técnico correspondiente y podrá estar sujeto a disponibilidad, costos adicionales y validación técnica por parte de Kruger.

Kruger implementará medidas técnicas, organizativas, contractuales y de seguridad razonables y proporcionales al riesgo para proteger los datos personales tratados mediante KAIMAN contra acceso no autorizado, pérdida, alteración, destrucción, divulgación indebida, uso no autorizado o tratamiento contrario a la finalidad aprobada.

Estas medidas podrán incluir, según corresponda:

• Controles de acceso basados en roles y perfiles autorizados.
• Separación lógica entre empresas cliente.
• Restricciones de acceso interno.
• Uso de credenciales, tokens, autenticación o mecanismos de seguridad técnica.
• Registro de eventos y trazabilidad operativa.
• Medidas de cifrado o protección de comunicaciones cuando sean aplicables.
• Monitoreo técnico y detección de eventos inusuales.
• Procedimientos de gestión de incidentes.
• Medidas de respaldo, continuidad y recuperación, según el servicio contratado.
• Políticas internas de confidencialidad y acceso limitado a personal autorizado.
• Revisión de riesgos, evaluación de impacto o medidas reforzadas cuando el caso de uso lo requiera.

La empresa cliente será responsable de administrar adecuadamente los accesos de sus usuarios, evitar compartir credenciales, mantener actualizada la información de sus administradores, instruir a su personal autorizado, no cargar datos innecesarios y cumplir sus propias obligaciones de seguridad frente a sus usuarios finales.

Ningún sistema tecnológico es completamente inmune a riesgos. Por ello, Kruger no garantiza ausencia absoluta de incidentes, accesos no autorizados, errores, indisponibilidad o vulneraciones, pero adoptará medidas razonables para prevenirlos, mitigarlos y gestionarlos conforme a la normativa y al contrato aplicable.

En caso de identificar una vulneración de seguridad que pueda comprometer datos personales tratados mediante KAIMAN, Kruger adoptará medidas razonables para analizar el incidente, contenerlo, mitigar sus efectos, documentarlo y comunicarlo a la empresa cliente cuando esta actúe como responsable del tratamiento y el incidente esté relacionado con datos tratados por su cuenta.

Cuando Kruger actúe como responsable del tratamiento, evaluará la procedencia de notificar a la autoridad competente y/o a los titulares afectados, conforme a la Ley Orgánica de Protección de Datos Personales, su Reglamento y la normativa aplicable.

Cuando la empresa cliente actúe como responsable, corresponderá a la empresa cliente determinar, con base en la información proporcionada por Kruger cuando aplique, si corresponde notificar a la autoridad, a los titulares o adoptar medidas adicionales. Kruger podrá colaborar razonablemente con la empresa cliente, dentro del alcance contractual, para atender el incidente.

La empresa cliente deberá informar oportunamente a Kruger sobre cualquier incidente, reclamo, acceso indebido, uso no autorizado, vulneración, requerimiento de autoridad o solicitud de titular que involucre a KAIMAN o a los datos tratados mediante la solución.

Los datos personales serán conservados únicamente durante el tiempo necesario para cumplir las finalidades para las cuales fueron recolectados, atender los requerimientos de los usuarios, mantener trazabilidad razonable, prestar soporte, cumplir obligaciones legales o contractuales, gestionar incidentes, atender auditorías, defender derechos o cumplir instrucciones documentadas de la empresa cliente.

Los plazos específicos de conservación podrán variar según la empresa cliente, el canal, el tipo de caso, la regulación sectorial, el contrato aplicable y las obligaciones legales correspondientes.

Como regla general:

• Las conversaciones y datos operativos asociados a usuarios finales se conservarán durante el plazo definido en el contrato, anexo de tratamiento o configuración aprobada por la empresa cliente.
• Los logs técnicos y registros de seguridad se conservarán durante el tiempo razonablemente necesario para seguridad, auditoría, soporte, prevención de abuso y continuidad del servicio.
• Los datos tratados por Kruger para finalidades comerciales, contractuales o de soporte se conservarán durante la relación con el interesado o la empresa correspondiente y posteriormente durante los plazos necesarios para obligaciones legales, contables, tributarias, contractuales o defensa de derechos.
• Las solicitudes de derechos de titulares podrán conservarse durante el tiempo necesario para acreditar su atención y cumplimiento.

Una vez cumplida la finalidad o vencido el plazo aplicable, Kruger podrá eliminar, devolver, bloquear, anonimizar o seudonimizar los datos, según corresponda, salvo que exista obligación legal, contractual, regulatoria, técnica o de defensa de derechos que justifique su conservación.

Cuando finalice la relación contractual con una empresa cliente, o cuando esta lo solicite conforme al contrato aplicable, Kruger podrá devolver, eliminar, bloquear, anonimizar o seudonimizar los datos tratados por cuenta de dicha empresa cliente, salvo que exista una obligación legal, contractual, regulatoria, técnica, de auditoría, seguridad o defensa de derechos que permita o exija conservar determinada información.

La eliminación podrá no proceder total o parcialmente cuando:

• Exista una obligación legal de conservación.
• Sea necesario conservar la información para la ejecución o defensa de un contrato.
• Exista una investigación, auditoría, reclamo, requerimiento de autoridad o controversia pendiente.
• La información sea necesaria para prevenir fraude, abuso, incidentes de seguridad o usos indebidos.
• La conservación esté permitida por la normativa aplicable.
• La información haya sido anonimizada de forma que no permita identificar al titular.

Kruger podrá documentar la eliminación, bloqueo, anonimización o devolución mediante constancias, reportes, confirmaciones técnicas o mecanismos razonables según el caso.

Los titulares de datos personales podrán ejercer los derechos reconocidos por la normativa ecuatoriana de protección de datos personales, incluyendo, cuando corresponda:

• Acceso a sus datos personales.
• Rectificación y actualización de datos inexactos o incompletos.
• Eliminación de datos cuando proceda legalmente.
• Oposición al tratamiento.
• Suspensión o limitación del tratamiento, cuando aplique.
• Portabilidad, cuando sea técnica y legalmente procedente.
• Revocatoria del consentimiento, cuando el tratamiento se base en consentimiento.
• Derecho a no ser objeto de decisiones basadas únicamente en valoraciones automatizadas, cuando aplique conforme a la ley.
• Derecho a presentar reclamos ante la autoridad competente.

Cuando los datos sean tratados por cuenta de una empresa cliente, Kruger podrá remitir, coordinar o canalizar la solicitud con dicha empresa cliente, ya que esta será, en principio, la responsable de decidir sobre la procedencia de la solicitud del usuario final.

Kruger podrá solicitar información razonable para verificar la identidad del titular, ubicar la conversación, identificar el canal utilizado, determinar la empresa cliente correspondiente y prevenir solicitudes fraudulentas o no autorizadas.

El titular podrá presentar solicitudes relacionadas con protección de datos personales mediante el siguiente canal:

La solicitud deberá incluir, en la medida de lo posible:

• Nombre completo del solicitante.
• Derecho que desea ejercer o solicitud específica.
• Canal utilizado: WhatsApp, Facebook Messenger, Instagram u otro.
• Empresa cliente con la que interactuó, si aplica.
• Número celular, usuario, identificador o dato necesario para ubicar la conversación.
• Descripción clara de la solicitud.
• Documentos que acrediten identidad o representación, cuando corresponda.
• Medio para recibir respuesta.

Kruger atenderá la solicitud conforme a su rol en el tratamiento. Si Kruger actúa como encargado, podrá remitir la solicitud a la empresa cliente responsable o coordinar con ella la respuesta. Si Kruger actúa como responsable, evaluará y atenderá la solicitud conforme a la normativa aplicable.

La eliminación, oposición, suspensión o limitación podrá no proceder total o parcialmente cuando exista una obligación legal de conservación, una relación contractual vigente, un interés legítimo prevalente, una investigación, una orden de autoridad competente, una excepción legal o una necesidad de defensa de derechos.

El usuario final podrá solicitar no recibir nuevas comunicaciones de una empresa cliente mediante el canal correspondiente. Para ello podrá:

• Responder con palabras o instrucciones de baja, cuando el flujo lo permita.
• Utilizar los mecanismos de baja definidos por la empresa cliente.
• Bloquear o reportar el canal desde WhatsApp, Facebook, Instagram u otro canal utilizado.
• Contactar a la empresa cliente responsable.
• Contactar a Kruger para canalizar la solicitud, cuando la interacción haya sido gestionada mediante KAIMAN.

La empresa cliente será responsable de respetar las solicitudes de baja, oposición, revocatoria de consentimiento o no contacto realizadas por sus usuarios finales, así como de mantener actualizadas sus listas de exclusión, preferencias de comunicación y registros de consentimiento.

Kruger podrá suspender o limitar funcionalidades cuando identifique que una empresa cliente utiliza KAIMAN para enviar comunicaciones no autorizadas, spam, mensajes sin opt-in, comunicaciones contrarias a la ley, comunicaciones prohibidas por Meta o comunicaciones que generen riesgo para Kruger o para los titulares.

Cada empresa cliente que utilice KAIMAN deberá:

• Contar con una base de legitimación válida para tratar los datos personales de sus usuarios finales.
• Informar a sus usuarios finales sobre las finalidades, datos tratados, derechos y canales de atención.
• Mantener una política de privacidad propia, clara, actualizada y accesible.
• Obtener, conservar y acreditar el consentimiento, opt-in o autorización previa cuando sea necesario.
• Solicitar únicamente datos adecuados, pertinentes, limitados y proporcionales a la finalidad del caso de uso.
• No configurar flujos que soliciten datos sensibles, datos de menores o datos de alto riesgo sin autorización legal suficiente y aprobación previa de Kruger.
• Atender los derechos de los titulares cuando actúe como responsable del tratamiento.
• Mantener actualizada la información suministrada a Kruger sobre sus tratamientos.
• Cumplir la Ley Orgánica de Protección de Datos Personales, su Reglamento y demás normativa aplicable.
• Cumplir los términos, políticas, condiciones y restricciones de Meta, WhatsApp, Facebook, Instagram y demás canales utilizados.
• Responder por los contenidos, instrucciones, bases de conocimiento, reglas comerciales, mensajes, plantillas y finalidades que configure o apruebe.
• Garantizar que su personal autorizado acceda a los datos únicamente cuando sea necesario y bajo deber de confidencialidad.
• Mantener indemne a Kruger frente a reclamos, sanciones, daños, multas, investigaciones o perjuicios derivados de instrucciones ilícitas, falta de consentimiento, ausencia de base legal, incumplimiento de políticas de Meta, contenidos no autorizados, uso indebido de la solución o incumplimiento de esta Política, del contrato o de la normativa aplicable.

Kruger podrá rechazar, suspender, limitar o terminar el despliegue de un agente cuando la empresa cliente no entregue información suficiente, no acredite base legal, incumpla sus obligaciones, configure tratamientos riesgosos, infrinja políticas de Meta o exponga a Kruger a contingencias legales, regulatorias, contractuales, reputacionales o técnicas.

Cuando Kruger actúe como encargado del tratamiento, tratará los datos personales conforme a las instrucciones documentadas de la empresa cliente, el contrato aplicable, esta Política y la normativa vigente.

Kruger procurará:

• Tratar los datos únicamente para las finalidades autorizadas.
• Mantener confidencialidad sobre la información tratada.
• Implementar medidas razonables de seguridad.
• Limitar el acceso al personal autorizado.
• Apoyar razonablemente a la empresa cliente en la atención de derechos de titulares, cuando corresponda contractualmente.
• Informar incidentes de seguridad relevantes conforme al contrato y normativa aplicable.
• Utilizar subencargados o proveedores necesarios para la prestación de KAIMAN.
• Eliminar, devolver, bloquear o anonimizar datos al finalizar la relación, cuando corresponda.
• Mantener separación lógica entre empresas cliente.
• Revisar razonablemente los casos de uso antes de su despliegue.

Kruger no será responsable por datos recolectados directamente por la empresa cliente fuera de KAIMAN, por bases de datos cargadas sin autorización, por instrucciones ilícitas de la empresa cliente, por falta de consentimiento u opt-in gestionado por la empresa cliente, por contenidos o decisiones de negocio de la empresa cliente, ni por cambios, suspensiones, fallas o restricciones de plataformas de terceros fuera del control razonable de Kruger.

KAIMAN no deberá utilizarse para:

• Enviar spam, comunicaciones engañosas, no solicitadas o sin base legal.
• Suplantar identidad, inducir a error o aparentar afiliaciones inexistentes.
• Tratar datos sensibles sin base legal, medidas reforzadas y aprobación previa.
• Tratar datos de menores sin cumplimiento estricto de la normativa aplicable.
• Realizar vigilancia masiva, perfilamiento abusivo o discriminatorio.
• Tomar decisiones automatizadas con efectos jurídicos o significativamente similares sin validación legal previa.
• Comercializar, vender o compartir bases de datos.
• Ejecutar actividades ilegales, fraudulentas, abusivas, discriminatorias o contrarias a derechos de terceros.
• Promover productos, servicios o actividades prohibidas por la ley o por las políticas de Meta, WhatsApp, Facebook o Instagram.
• Cargar, solicitar o procesar datos que no sean necesarios para el caso de uso aprobado.
• Usar datos de una empresa cliente para finalidades de otra empresa cliente.
• Eludir medidas de seguridad, límites de mensajería, revisiones de canal o restricciones impuestas por Meta.

Kruger podrá suspender o deshabilitar cualquier flujo, integración, cuenta o funcionalidad que infrinja esta sección o genere riesgo legal, técnico, contractual o reputacional.

Kruger podrá generar información estadística, agregada, anonimizada o seudonimizada relacionada con el uso de KAIMAN, siempre que dicha información no permita identificar directamente a titulares ni revelar indebidamente información confidencial de una empresa cliente.

Esta información podrá utilizarse para fines de seguridad, medición de desempeño, mejora del servicio, analítica operativa, reportes internos, desarrollo de funcionalidades, prevención de errores, cumplimiento contractual y toma de decisiones técnicas o comerciales de Kruger.

La empresa cliente y los usuarios finales deberán procurar que los datos personales entregados mediante KAIMAN sean exactos, completos y actualizados.

Kruger no será responsable por errores derivados de información falsa, incompleta, desactualizada o incorrecta entregada por el usuario final, por la empresa cliente o por sistemas integrados de terceros.

Cuando el titular identifique información incorrecta o desactualizada, podrá solicitar su rectificación conforme al procedimiento previsto en esta Política.

Kruger tratará como confidencial la información de las empresas cliente y de los usuarios finales a la que acceda mediante KAIMAN, salvo que dicha información sea pública, haya sido autorizada para su divulgación, deba comunicarse por obligación legal, sea requerida por autoridad competente o deba ser revelada para la defensa de derechos.

La empresa cliente deberá asegurar que su personal autorizado, proveedores, administradores y usuarios internos mantengan confidencialidad sobre los datos personales e información a la que accedan mediante KAIMAN.

El uso de KAIMAN en canales de Meta está sujeto a los términos, políticas, condiciones técnicas, revisiones, restricciones, límites, reglas de mensajería, reglas de plantillas, políticas comerciales, políticas de privacidad y demás condiciones aplicables de Meta, WhatsApp, Facebook e Instagram.

La empresa cliente reconoce que:

• Debe cumplir las políticas aplicables del canal que utilice.
• Debe mantener información de perfil comercial clara, exacta y actualizada.
• Debe obtener los permisos, avisos, consentimientos y opt-in necesarios.
• Debe respetar las solicitudes de baja y no contacto.
• Meta puede revisar, limitar, suspender o remover accesos por incumplimientos o criterios propios.
• Kruger no controla las decisiones, políticas, disponibilidad o revisiones de Meta.
• Los cambios de Meta pueden afectar funcionalidades, tiempos, categorías de mensajes, costos, permisos, integraciones o disponibilidad del servicio.

Kruger podrá ajustar KAIMAN para cumplir cambios normativos, técnicos o de políticas de Meta, sin que ello implique incumplimiento contractual cuando dichos cambios sean necesarios para mantener la operación o reducir riesgos.