POLÍTICA DE PRIVACIDAD Y COOKIES
keda.social
Versión 1.0 — 25 de septiembre de 2026
Esta política regula el tratamiento de datos personales y el uso de cookies en el sitio web keda.social, el portal informativo que anuncia el lanzamiento de la aplicación KEDA. No regula la aplicación KEDA en sí ni el sitio web corporativo de ON PROJECT LABS, que cuentan con sus propias políticas de privacidad.
1. Identidad del responsable del tratamiento
ON PROJECT LABS, S.L. (en adelante, "ON PROJECT LABS" o "KEDA"), con CIF B55466650 y domicilio en Calle Sierra Nevada, 2, 18210 Peligros (Granada, España), es el responsable del tratamiento de los datos personales recogidos a través del sitio web keda.social (en adelante, "el sitio web").
Puede contactar con nosotros para cualquier cuestión relativa a esta política en la dirección de correo electrónico hola@keda.social.
2. Datos que recogemos y finalidad del tratamiento
A través del formulario de registro de interés disponible en el sitio web recogemos los siguientes datos, que la persona usuaria facilita voluntariamente: correo electrónico, perfil de uso (si te interesa KEDA como persona que busca planes o como persona que los crea/organiza), intereses o categorías de ocio de tu preferencia (por ejemplo, deporte, baile o lectura), y ciudad.
Además, cuando accedes al sitio web tratamos tu dirección IP para deducir de forma aproximada la ciudad desde la que nos visitas, con la única finalidad de preseleccionarla en el selector de ciudad de la página y mostrarte planes de esa zona en lugar de contenido genérico. La deducción es aproximada, no identifica tu ubicación exacta, y puedes cambiar la ciudad libremente. La resuelve nuestro proveedor de alojamiento a partir de las cabeceras de tu propia petición: tu dirección IP no se envía a ningún tercero, no interviene ningún servicio externo de geolocalización, y no almacenamos ni la dirección IP ni la ciudad deducida — se usan en el momento de la visita para decidir qué mostrarte y se descartan.
Utilizamos además el Píxel de Meta y la API de conversiones de Meta, herramientas de medición y publicidad de Meta Platforms Ireland Limited, la compañía responsable de Facebook e Instagram en el Espacio Económico Europeo. Solo se activan si aceptas las cookies de publicidad en el panel de configuración. Cuando las aceptas, se comunica a Meta información sobre tu visita: las páginas que ves, las acciones que realizas en el sitio —en particular, si completas el formulario de registro de interés—, un identificador que Meta asigna a tu navegador, tu dirección IP y datos básicos de tu dispositivo. Parte de esa información se envía desde tu navegador y parte directamente desde nuestro servidor mediante la API de conversiones, pero en ambos casos depende por igual de tu consentimiento: si no lo das, no se envía nada por ninguna de las dos vías.
Si has rellenado el formulario y has aceptado las cookies de publicidad, entre los datos que se comunican a Meta figura también tu dirección de correo electrónico, transformada previamente mediante una función criptográfica de resumen. Esa transformación impide leer la dirección a simple vista, pero no la convierte en un dato anónimo: sirve precisamente para que Meta pueda reconocerte si utilizas Facebook o Instagram con ese mismo correo, de modo que a efectos legales sigue siendo un dato personal tuyo y te informamos de ello con claridad.
Tratamos estos datos con las siguientes finalidades:
Gestionar tu registro en la lista de espera de KEDA y avisarte cuando la aplicación esté disponible para ti.
Personalizar esa comunicación en función del perfil (buscador/creador) y los intereses que nos indiques, por ejemplo para contarte primero las novedades más relevantes para ti.
Enviarte, con tu consentimiento, comunicaciones sobre el lanzamiento y novedades de KEDA.
Mostrarte contenido de tu zona, preseleccionando en el selector de ciudad la deducida a partir de tu dirección IP.
Medir la eficacia de nuestras campañas publicitarias en Facebook e Instagram: saber cuántas personas llegan al sitio desde un anuncio y cuántas de ellas completan el formulario de registro de interés.
Mostrarte anuncios de KEDA en Facebook e Instagram si has visitado el sitio web, y evitar mostrártelos cuando ya te has registrado.
Saber desde qué anuncio has llegado, para atribuir tu registro a la campaña correspondiente y decidir en cuáles seguimos invirtiendo. Para ello conservamos junto a tu registro el identificador de origen publicitario que acompaña al enlace del anuncio.
Todos los campos del formulario son necesarios para poder gestionar tu registro de interés en los términos aquí descritos; su falta impide atenderlo.
Al enviar el formulario marcas una casilla de aceptación, no marcada por defecto, con el siguiente texto: “He leído y acepto la Política de Privacidad y Cookies, y quiero recibir por correo electrónico el aviso de lanzamiento de KEDA y otras novedades relacionadas con la app.”
No hay ninguna casilla adicional: no cedemos tu dirección de correo electrónico a terceros para que la incorporen a sus propias listas publicitarias, ni la utilizamos para construir audiencias de anuncios a partir de la lista de espera. Lo que ocurre con Meta se limita a lo descrito más arriba y depende únicamente de que aceptes las cookies de publicidad, decisión que puedes cambiar en cualquier momento desde el panel de configuración de cookies.
3. Base jurídica del tratamiento (legitimación)
El consentimiento de la persona interesada (art. 6.1.a RGPD) para el registro en la lista de espera, y el consentimiento específico para el envío de comunicaciones electrónicas conforme al art. 21 de la Ley de Servicios de la Sociedad de la Información (LSSI), recogidos conjuntamente mediante la casilla descrita en el apartado 2.
El interés legítimo (art. 6.1.f RGPD) para deducir tu ciudad aproximada a partir de la dirección IP, con la única finalidad de mostrarte contenido de tu zona. Al no almacenarse ni la dirección IP ni la ciudad deducida, y al no accederse a ninguna información de tu dispositivo, este tratamiento no requiere consentimiento ni depende del panel de cookies. Puedes oponerte escribiéndonos a hola@keda.social y, en cualquier caso, cambiar la ciudad tú mismo en todo momento.
El consentimiento (art. 6.1.a RGPD) para las cookies y tecnologías similares de publicidad, incluido el Píxel de Meta y la API de conversiones, que recabamos a través del panel de configuración de cookies. La instalación de estas tecnologías y el acceso a información de tu dispositivo se rigen además por el artículo 22.2 de la Ley de Servicios de la Sociedad de la Información, que exige tu consentimiento previo.
El interés legítimo (art. 6.1.f RGPD) para conservar junto a tu registro el identificador de origen publicitario que acompaña al enlace del anuncio, con la única finalidad de saber qué campañas funcionan. Puedes oponerte escribiendo a hola@keda.social, sin que ello afecte a tu registro en la lista de espera.
Respecto del Píxel de Meta y la API de conversiones, ON PROJECT LABS y Meta Platforms Ireland Limited actuamos como corresponsables del tratamiento en el sentido del artículo 26 del RGPD, en lo que se refiere a la recogida de los datos en este sitio web y a su transmisión a Meta. Tenemos suscrito con Meta el acuerdo que ese artículo exige, que reparte las responsabilidades del siguiente modo: nosotros respondemos de recabar tu consentimiento antes de activar la herramienta y de informarte como lo estamos haciendo aquí, y Meta responde del tratamiento posterior que realiza con esos datos y del ejercicio de tus derechos frente a ella. Puedes ejercer tus derechos frente a cualquiera de las dos, pero conviene que sepas que sobre lo que Meta haga después nosotros no tenemos control efectivo.
Puedes retirar tu consentimiento en cualquier momento sin que ello afecte a la licitud del tratamiento previo.
4. Plazo de conservación
Conservamos tus datos mientras estés en la lista de espera de KEDA, hasta que decidas crear una cuenta en la aplicación o hasta que retires tu consentimiento. Si transcurridos 24 meses desde tu registro no ha habido ninguna interacción ni has creado una cuenta en KEDA, suprimiremos tus datos, salvo que decidas mantener tu registro activo.
Ni la dirección IP ni la ciudad deducida a partir de ella se conservan en ningún sitio. La única ciudad que guardamos es la que tú escribes o confirmas en el formulario de registro de interés, como uno más de sus campos.
Los datos que se comunican a Meta a través del Píxel y de la API de conversiones quedan sujetos a los plazos de conservación de Meta, que no dependen de nosotros y que puedes consultar en su política de privacidad. Lo que sí está en nuestra mano, y hacemos, es dejar de enviarle datos en cuanto retiras el consentimiento de las cookies de publicidad.
El identificador de origen publicitario que conservamos junto a tu registro sigue el mismo plazo que el propio registro de interés y desaparece con él.
Si creas una cuenta en la aplicación KEDA, tus datos como usuario de la app pasan a regirse íntegramente por la Política de Privacidad de la app KEDA, que corresponde a un tratamiento independiente: los datos de tu registro de interés no se traspasan ni se reutilizan en tu nueva cuenta. Para dejar de recibir las comunicaciones de la lista de espera puedes darte de baja desde el enlace que incluye cada uno de nuestros correos, o escribirnos a hola@keda.social.
5. Destinatarios y encargados del tratamiento
ON PROJECT LABS no cede tus datos personales a terceros ajenos a la organización, salvo obligación legal. Los datos que envías a través del formulario se reciben en una plataforma de automatización y se distribuyen desde ella a los destinos que se describen a continuación. Con todos estos proveedores, que actúan como encargados del tratamiento, suscribimos el correspondiente contrato conforme al artículo 28 RGPD:
Make — plataforma de automatización operada por Celonis SE, Theresienstraße 6, 80333 Múnich (Alemania), que recibe los datos enviados desde el formulario del sitio web y los distribuye a los dos destinos siguientes. El escenario que utilizamos está alojado en la región europea de Make, de modo que tus datos se almacenan y se procesan en la Unión Europea, y la entidad con la que tenemos contratado el servicio está domiciliada igualmente en la Unión Europea. Por ello este tratamiento no implica por sí mismo una transferencia internacional de datos. El contrato de encargado que hemos suscrito prevé expresamente que cualquier transferencia posterior fuera del Espacio Económico Europeo se ampare en las Cláusulas Contractuales Tipo de la Comisión Europea o en otra garantía admitida por la normativa. Celonis SE dispone de un certificado ISO/IEC 27001:2022 cuyo alcance incluye expresamente el servicio Make, válido hasta el 16 de marzo de 2027. Make no utiliza tus datos para ninguna finalidad propia.
Google Ireland Limited — Gordon House, Barrow Street, Dublín 4 (Irlanda), como entidad contratante para el Espacio Económico Europeo. Presta dos servicios distintos en este sitio web: por un lado, la hoja de cálculo (Google Sheets, dentro de nuestra cuenta corporativa de Google Workspace) en la que se almacena el registro de interés; por otro, la analítica web (Google Analytics) y la gestión de etiquetas (Google Tag Manager), estos últimos únicamente si aceptas las cookies analíticas en el panel de configuración de cookies. Google puede tratar datos en Estados Unidos a través de Google LLC, adherida al EU-U.S. Data Privacy Framework y con Cláusulas Contractuales Tipo como garantía complementaria. Más información: https://policies.google.com/privacy/frameworks
The Rocket Science Group LLC d/b/a Mailchimp — 675 Ponce de Leon Ave NE, Suite 5000, Atlanta, GA 30308 (Estados Unidos), sociedad del grupo Intuit. Gestiona el envío del aviso de lanzamiento y las novedades de KEDA a las personas registradas en la lista de espera. Al estar la entidad establecida en Estados Unidos, este tratamiento sí constituye una transferencia internacional de datos. Está amparada, en primer lugar, por la adhesión de Mailchimp al EU-U.S. Data Privacy Framework, al que se ha certificado como entidad cubierta dentro del programa de Intuit, y subsidiariamente por las Cláusulas Contractuales Tipo de la Comisión Europea, que su anexo de tratamiento de datos incorpora de forma automática para el caso de que el Data Privacy Framework no cubra la transferencia o quede invalidado. Más información: https://mailchimp.com/help/mailchimp-european-data-transfers/
Vercel Inc. — 440 N Barranca Avenue #4133, Covina, CA 91723 (Estados Unidos). Presta el servicio de alojamiento web del sitio keda.social. Vercel Inc. está adherida al EU-U.S. Data Privacy Framework para las transferencias de datos personales procedentes del EEE. Más información: https://vercel.com/legal/privacy-notice
Meta Platforms Ireland Limited — Merrion Road, Dublín 4 (Irlanda). A diferencia de los anteriores, Meta no es un encargado del tratamiento que actúe siguiendo nuestras instrucciones, sino un corresponsable en los términos del apartado 3: trata los datos que recibe también para sus propios fines. Meta puede tratar datos en Estados Unidos a través de Meta Platforms, Inc., adherida al EU-U.S. Data Privacy Framework, con Cláusulas Contractuales Tipo como garantía complementaria. Más información: https://www.facebook.com/privacy/policy
6. Derechos de las personas interesadas
Cualquier persona tiene derecho a obtener confirmación sobre si en ON PROJECT LABS estamos tratando sus datos personales, y en tal caso, a ejercer los siguientes derechos:
Acceso a sus datos personales.
Rectificación de los datos inexactos.
Supresión de sus datos, cuando, entre otros motivos, ya no sean necesarios para los fines para los que fueron recogidos.
Solicitar la limitación del tratamiento de sus datos.
Oposición al tratamiento, incluido el realizado con fines de marketing directo y el basado en nuestro interés legítimo.
Portabilidad de los datos, en los supuestos previstos en la normativa.
Estos derechos pueden ejercerse de forma gratuita mediante correo electrónico a hola@keda.social, adjuntando copia de un documento que acredite la identidad. Atenderemos tu solicitud en el plazo máximo de un mes. Cuando solicites la supresión de tus datos, la ejecutaremos en los dos destinos en los que existen: la hoja de cálculo donde se almacena el registro de interés y la herramienta de envío de comunicaciones.
Asimismo, se informa del derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es) si se considera que el tratamiento de los datos no se ajusta a la normativa vigente.
7. Veracidad de los datos
La persona usuaria declara que los datos facilitados son ciertos y se compromete a mantenerlos actualizados, comunicando a ON PROJECT LABS cualquier modificación de los mismos.
8. Medidas de seguridad
ON PROJECT LABS aplica las medidas técnicas y organizativas apropiadas para garantizar la seguridad, integridad y confidencialidad de los datos personales tratados, conforme a lo dispuesto en el Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018 de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD). El acceso a la hoja de cálculo en la que se almacena el registro de interés está restringido a las personas de la organización que necesitan consultarla.
9. Política de Cookies
El sitio web keda.social utiliza cookies propias y de terceros con las siguientes finalidades:
Cookies técnicas o necesarias: imprescindibles para el funcionamiento del sitio web. No requieren consentimiento.
Cookies analíticas (Google Analytics, gestionadas a través de Google Tag Manager): permiten conocer el número de visitas y patrones de uso del sitio web, con el fin de mejorar su contenido y difusión. Solo se instalan tras obtener tu consentimiento.
Cookies de publicidad y tecnologías similares (Píxel de Meta): permiten medir la eficacia de nuestras campañas en Facebook e Instagram y mostrarte anuncios de KEDA en esas plataformas. Solo se instalan tras obtener tu consentimiento, y son independientes de las analíticas: puedes aceptar unas y rechazar las otras. Son dos: “_fbp”, que identifica tu navegador ante Meta, y “_fbc”, que guarda el identificador del anuncio concreto desde el que has llegado. Ambas son de Meta Platforms Ireland Limited y su duración declarada es de 90 días.
La deducción de la ciudad a partir de la dirección IP descrita en el apartado 2 no se realiza mediante cookies ni implica almacenar información en tu dispositivo, por lo que no depende del panel de configuración de cookies; puedes oponerte a ella conforme a lo indicado en el apartado 3.
Antes de instalar cualquier cookie no esencial, te mostramos un panel de configuración que te permite aceptar o rechazar las cookies analíticas con la misma facilidad y el mismo nivel de visibilidad para ambas opciones. Puedes acceder en cualquier momento a un panel de "Configuración de cookies" para modificar tu decisión inicial.
Al aceptar las cookies de publicidad aceptas también que, si completas el formulario, comuniquemos a Meta que lo has hecho, junto con tu dirección de correo electrónico protegida mediante una función de resumen. Es lo que permite a Meta saber qué anuncios funcionan. No se le comunica ningún otro dato del formulario: ni tus intereses, ni tu perfil de uso, ni tu ciudad.
Dos precisiones más sobre estas cookies. La primera es que el Píxel de Meta no se carga en ningún momento antes de que lo aceptes: no se descarga su código, no se instala ninguna cookie y no se envía ningún dato. La segunda es que parte de la información de la API de conversiones sale de nuestro servidor y no de tu navegador, de modo que bloquear las cookies desde el navegador no bastaría para impedirla; por eso la hemos condicionado a la misma casilla del panel, y si no la aceptas tampoco se envía nada desde nuestro servidor.
Adicionalmente, puedes permitir, bloquear o eliminar las cookies mediante la configuración de tu navegador: Chrome, Firefox, Safari, Microsoft Edge.
Para cualquier duda sobre esta política de cookies, puedes contactar con nosotros en hola@keda.social.
10. Relación con la Política de Privacidad de la app KEDA
Esta política regula únicamente el sitio web de marketing de KEDA descrito en el apartado 1. No sustituye a la Política de Privacidad de la aplicación KEDA, que rige el tratamiento de los datos de las personas usuarias registradas en la app. Son tratamientos independientes, con herramientas y responsables de gestión distintos: no existe traspaso ni reutilización de los datos de tu registro de interés hacia tu cuenta en la app.
ON PROJECT LABS, S.L. — CIF B55466650 — Calle Sierra Nevada, 2, 18210 Peligros (Granada, España)