Política de privacidad
Última actualización: 30 de septiembre de 2026
Kontorōru es el CMS headless de Rukma Studio. Esta política explica qué datos personales se tratan cuando visitas esta web o usas el panel, para qué, con quién se comparten y qué derechos tienes sobre ellos.
1. Quién es el responsable
El responsable de los datos de esta web y de las cuentas del panel es Rukma Studio, con domicilio en Chile. Para cualquier asunto relacionado con tus datos puedes escribir a hola@rukma.studio.
Hay un matiz importante: el contenido que cada cliente publica en su espacio, y los datos que envían los visitantes de la web de ese cliente (por ejemplo, un formulario de contacto conectado a Kontorōru), pertenecen al cliente. Sobre esos datos el responsable es el cliente, y Rukma Studio actúa sólo como encargado: los guarda y los sirve por su cuenta, sin usarlos para nada más. Si enviaste datos a través de la web de un cliente, dirígete primero a él.
2. Qué datos se tratan y para qué
| Origen | Datos | Finalidad | Base legal |
|---|---|---|---|
| Cuenta del panel | Correo, nombre, contraseña (cifrada, nunca en claro) y el rol que tienes en cada espacio | Darte acceso, saber qué puedes ver y hacer, y enviarte invitaciones y enlaces de recuperación | La ejecución del contrato con el cliente para el que trabajas |
| Actividad en el panel | Quién creó, editó, publicó o borró cada contenido y cuándo; historial de versiones | Poder restaurar versiones y saber quién hizo cada cambio | Interés legítimo del cliente en controlar su propio contenido |
| Webs de los clientes (por cuenta del cliente) | Lo que el visitante escriba en los formularios que el cliente conecte: normalmente nombre, correo y mensaje | Guardarlo en la bandeja del cliente para que lo atienda | La que el cliente declare en su propia política de privacidad |
| Errores de la aplicación | Descripción técnica del fallo, página, navegador y sistema. Sin IP, correo ni contenido: se eliminan antes de enviarse | Detectar y corregir fallos | Interés legítimo en mantener el servicio funcionando |
| Registros técnicos del servidor | Dirección IP, fecha y hora, URL solicitada y agente de usuario | Seguridad, prevención de abusos y diagnóstico de errores | Interés legítimo en mantener el servicio seguro y operativo |
Kontorōru no usa analítica de visitas ni publicidad, no vende datos, no elabora perfiles ni toma decisiones automatizadas con efectos jurídicos sobre ti. El servicio no está dirigido a menores de 14 años.
3. Con quién se comparten
Sólo con proveedores que los tratan por encargo de Rukma Studio y bajo contrato, para que el servicio funcione:
- Render Services, Inc. (EE. UU.): alojamiento de la aplicación y registros técnicos.
- Supabase, Inc. (EE. UU.): base de datos, cuentas de acceso y almacenamiento de archivos.
- Amazon Web Services o Cloudflare (EE. UU.): almacenamiento de archivos, sólo para los clientes que lo tengan contratado así.
- Functional Software, Inc. — Sentry (EE. UU.): registro de errores de la aplicación.
- El proveedor de correo con el que se envían invitaciones y enlaces de recuperación de contraseña.
Además, el contenido publicado de cada cliente se entrega por API a la web de ese cliente, que es quien lo muestra. Lo que no está publicado no sale del panel.
Algunos de estos proveedores están fuera de Chile y del Espacio Económico Europeo. Esas transferencias se amparan en cláusulas contractuales tipo o en el Marco de Privacidad de Datos UE–EE. UU. cuando el proveedor está adherido. También se compartirán datos con autoridades si una ley obliga a ello.
4. Cuánto tiempo se conservan
- Cuenta del panel: mientras tengas acceso a algún espacio. Si se te retira de todos, puedes pedir que se elimine.
- Contenido y datos de un cliente: mientras dure su contrato. Al terminar, se le entregan si los pide y después se eliminan.
- Historial de versiones: las 30 más recientes de cada contenido.
- Errores de la aplicación: el plazo de retención de Sentry, 90 días como máximo.
- Registros técnicos del servidor: el plazo de retención del proveedor de alojamiento, normalmente días o pocas semanas.
5. Tus derechos
Puedes ejercer en cualquier momento, sin costo, los derechos de:
- Acceso: saber qué datos tuyos se tratan.
- Rectificación: corregir datos inexactos o incompletos.
- Supresión: pedir que se eliminen.
- Oposición y limitación del tratamiento.
- Portabilidad: recibir tus datos en un formato estructurado y de uso común.
- Retirar tu consentimiento cuando sea la base del tratamiento, sin que ello afecte a la licitud del tratamiento previo.
Escribe a hola@rukma.studio indicando qué derecho quieres ejercer. La respuesta llegará en un plazo máximo de 30 días. Si tu solicitud se refiere a datos que enviaste a la web de un cliente, se la trasladaremos a él. Si consideras que no se ha atendido bien, puedes reclamar ante la autoridad de control: en Chile, la Agencia de Protección de Datos Personales; en la UE, la autoridad de tu país (en España, la AEPD).
6. Seguridad
El servicio se sirve siempre por HTTPS. El aislamiento entre clientes lo impone la propia base de datos, de modo que un cliente no puede leer datos de otro. Las contraseñas se guardan cifradas, las claves de API se guardan como huella y no en claro, y cada cambio de contenido queda registrado con su autor.
Ningún sistema es infalible: si ocurriera una brecha que afecte a tus datos, se te comunicará y se notificará a la autoridad en los plazos que marca la ley.
7. Cambios en esta política
Si esta política cambia de forma relevante, se actualizará la fecha de arriba y, cuando corresponda, se avisará a los usuarios del panel.