¿Dónde se almacenan mis datos?
Todos tus datos se guardan en centros de datos situados en el Espacio Económico Europeo (EEE), operados por Amazon Web Services (AWS). Con carácter general, Kabilio no realiza transferencias internacionales de tus datos fuera del EEE. En el caso de que alguna funcionalidad concreta del Software utilice herramientas integradas de terceros cuyos servidores estén fuera del EEE, dicha transferencia solo se realizará al amparo de las garantías exigidas por el RGPD (cláusulas contractuales tipo u otro mecanismo equivalente).
¿Mis datos están seguros?
Sí. Kabilio cumple con el RGPD y la LOPDGDD, y dispone de certificación ISO/IEC 27001 de gestión de la seguridad de la información.
¿Quién puede acceder a mis datos?
En primer lugar, tú y las personas de tu equipo y, en su caso, de tu asesoría vinculada. Por parte de Kabilio, solo el personal estrictamente necesario para la prestación del servicio. Los proveedores tecnológicos que puedan tener acceso a datos (subencargados) están sujetos a un contrato de encargo del tratamiento conforme al artículo 28 RGPD, a confidencialidad y a exigencias mínimas de seguridad (ISO/IEC 27001, SOC 2 Tipo II u otro estándar equivalente).
¿Puede la plataforma utilizar mis datos para otros fines?
Kabilio puede generar y utilizar datos anonimizados o agregados derivados del uso de la plataforma, de forma que nunca permitan identificarte a ti, a tu empresa o a terceros. Estos datos se emplean exclusivamente para fines internos: mejora y desarrollo del Software, entrenamiento de modelos propios de inteligencia artificial y elaboración de estadísticas, sin cesión a terceros. Al ser datos anonimizados, no se consideran datos personales a efectos del RGPD.
¿Es seguro conectar mi banco con Kabilio?
Sí, conectar tu banco es totalmente seguro. Tus credenciales bancarias se gestionan de forma segura a través de nuestro proveedor especializado, Arcopay/Afterbanks, con la única finalidad de obtener los datos de los movimientos.
Kabilio empresas nunca tiene acceso ni almacena tus contraseñas bancarias.
La conexión permite consultar la información necesaria de tus cuentas para facilitar la gestión y conciliación bancaria, manteniendo tus credenciales protegidas en todo momento.
¿Qué información de mis cuentas bancarias puede consultar mi asesoría?
La asesoría únicamente dispondrá de la información de los movimientos bancarios para poder realizar la conciliación de tus cuentas. Esto incluye la información relacionada con los ingresos y gastos registrados en la cuenta, pero no le dará acceso a otros datos o funcionalidades operativas de tu cuenta bancaria.
¿Qué ocurre con mis datos si dejo de utilizar la plataforma?
Tus datos siguen siendo tuyos; Kabilio los custodia y trata según tus instrucciones. Si tu cuenta queda inactiva más de un año, se te notificará antes de proceder a su cancelación, y dispondrás de un plazo de un mes para manifestar tu voluntad de continuar o para solicitar la exportación de tus datos en un formato estándar. Al finalizar el contrato por cualquier otra causa, tus datos se eliminan de la plataforma conforme al régimen de protección de datos aplicable. Te recomendamos descargar tu información antes de solicitar la baja, ya que determinada documentación contable y fiscal debe conservarse por ley durante varios años, obligación que corresponde a tu empresa o asesoría. Ten en cuenta que esta eliminación afecta a los datos alojados en la plataforma de Kabilio empresas: cualquier copia que tu asesoría hubiera descargado o recibido con anterioridad a la baja no se ve afectada por este proceso, y su conservación o uso posterior es responsabilidad exclusiva de la asesoría.
¿Puedo solicitar la eliminación de mis datos?
Sí. Tienes derecho de supresión conforme al artículo 17 del RGPD. Puedes ejercerlo dirigiéndote por escrito al Delegado de Protección de Datos de Kabilio. Ten en cuenta que, cuando la normativa fiscal o contable obligue a conservar cierta documentación, tus datos se bloquearán en lugar de eliminarse de forma inmediata, quedando reservados únicamente para atender posibles requerimientos legales durante el plazo de prescripción correspondiente.
¿Qué medidas de seguridad utiliza Kabilio empresas?
Kabilo empresas está certificada en la norma ISO/IEC 27001, el estándar internacional de gestión de la seguridad de la información. Esto significa que un auditor externo e independiente verifica de forma periódica que hacemos lo que decimos que hacemos. No es una declaración de intenciones: es un sistema de controles, evidencias y auditorías.
En la práctica, nuestras medidas principales son:
Cifrado permanente de la información, tanto cuando viaja por internet como cuando está almacenada.
Doble factor de autenticación obligatorio para sistemas internos.
Control de accesos por rol, con el criterio de mínimo privilegio: cada persona ve solo lo que necesita.
Copias de seguridad automáticas y cifradas, cuya restauración se prueba de forma periódica para garantizar que funcionan.
Monitorización continua de la plataforma, con alertas automáticas ante comportamientos anómalos o caídas de servicio.
Pruebas de intrusión (pentests) realizadas por empresas externas especializadas, cuyos hallazgos se corrigen y se verifican.
Formación en seguridad y acuerdos de confidencialidad para todo el equipo, con procesos de alta y baja de empleados.
Evaluación y contrato de todos los proveedores que puedan tener contacto con información, incluyendo exigencia de certificados de borrado seguro de equipos.
¿Qué ocurre si se produce un incidente de seguridad?
Kabilio dispone de un procedimiento de gestión de incidentes (detección, contención, análisis, resolución, comunicación y aprendizaje) dentro de su sistema ISO 27001. En caso de una violación de seguridad que afecte a tus datos personales, Kabilio te notificará sin dilación indebida y, en todo caso, en un plazo máximo de 48 horas desde que tenga conocimiento efectivo de la misma, junto con la información disponible sobre su naturaleza, posibles consecuencias y medidas adoptadas.