Versión archivada 2.9 del 01.11.2026. Versión vigente: Contrato de encargo del tratamiento de datos personales
Versión 2.9 · 01.11.2026
Traducción facilitada a título informativo. Solo la versión francesa es vinculante. Leer la versión francesa
Únicamente ámbito A: administración de los accesos de Kalisme Pro. Modelo contractual destinado a los clientes profesionales de Kalisme. Versión 2.9 · 01.11.2026
El Cliente, en lo sucesivo «el Responsable del tratamiento»
Razón social: (a completar por el Cliente)
Domicilio social: (a completar por el Cliente)
Representado por: (a completar por el Cliente)
Dirección de referencia para las notificaciones contractuales: (a completar por el Cliente)
Contacto para las notificaciones de violación (dirección de correo electrónico): (a completar por el Cliente)
Teléfono de contacto en caso de incidente: (a completar por el Cliente)
Delegado de protección de datos, si lo hubiera (nombre y dirección de correo electrónico): (a completar por el Cliente)
Estas cuatro últimas líneas son los datos de contacto designados en el sentido del presente contrato. Los artículos 8 y 13 remiten a ellos expresamente. Si no se indica una dirección de contacto para las violaciones, la de la cuenta de administrador del portal hace sus veces, de conformidad con la cláusula «Forma de las notificaciones» de las condiciones generales de venta. Usted mantiene estos datos de contacto actualizados; Kalisme no está obligada a buscar un destinatario que usted no haya designado.
Y
Kalisme Kaynar, empresa individual de derecho suizo inscrita en el registro mercantil del cantón de Vaud (IDE CHE-180.420.792), cuyo titular es Hakan Kaynar, Route des Plaines-du-Loup 78, 1018 Lausanne, Suiza, en lo sucesivo «Kalisme». Contacto de privacidad: founder@kalisme.com
Representante de Kalisme en la Unión Europea (artículo 27 del RGPD)
La designación de un representante no transfiere ninguna responsabilidad: de conformidad con el artículo 27, apartado 5, del RGPD, no obsta a las acciones que se ejerciten contra la propia Kalisme. Kalisme le comunica por escrito la identidad y los datos de contacto de su representante en la Unión en cuanto lo designe, en su dirección de referencia para las notificaciones contractuales, sin que ello suponga una modificación del presente contrato.
El presente contrato se celebra en aplicación del artículo 28 del RGPD (UE 2016/679) y del artículo 9 de la LPD suiza revisada, que regulan ambos el recurso a un encargado del tratamiento. Para un Cliente establecido en el Reino Unido, las remisiones al RGPD se entienden hechas al Reglamento tal como se aplica en el Reino Unido (UK GDPR) y a las disposiciones correspondientes de ese derecho.
Se refiere únicamente al ámbito A: la administración de los accesos. En él, Kalisme trata por cuenta de usted, y siguiendo exclusivamente sus instrucciones, los datos necesarios para la asignación, la activación y el seguimiento de los accesos que usted financia: dirección de correo electrónico profesional, token de activación, estado del acceso, marcas de tiempo, registro de administración, y las respuestas a las encuestas anónimas que usted lanza desde su portal. El anexo 1 ofrece el detalle. Kalisme lleva a cabo tres tratamientos afines por cuenta propia, como responsable del tratamiento, que no dependen de sus instrucciones: la verificación del justificante de condición que usted presenta para obtener una tarifa reducida (anexo 1, A3), las dos escalas de bienestar y de estrés de las encuestas de un piloto (anexo 1, A4) y la facturación de los accesos (artículo 7).
El producto se basa en un segundo ámbito, el ámbito B: lo que un colaborador escribe en su cuaderno, dirige al compañero Kal o intercambia en Le Cercle. En este ámbito, Kalisme no es su encargado del tratamiento: usted no recibe nada, no da ninguna instrucción, y Kalisme determina por sí sola los fines y los medios de esos tratamientos. Por tanto, Kalisme responde en él como responsable del tratamiento en el sentido del artículo 4, punto 7, del RGPD y del artículo 5 de la LPD (definiciones), directamente ante el interesado.
El uso personal del servicio por sus colaboradores no está comprendido en el presente contrato. Se describe en la nota informativa que se le entrega junto con él. Esta nota no es un contrato, no se firma, no crea ninguna obligación a su cargo y no le confiere ningún derecho sobre los tratamientos que describe. Puede comunicarla a sus colaboradores, a sus órganos de representación y a su servicio de salud laboral. La misma fórmula de neutralidad figura en el artículo 7 y en el párrafo «Integridad y prelación» del artículo 12 de las condiciones generales de venta: los tres documentos recogen la misma regla, la nota no obliga al Cliente ni le reconoce ningún derecho.
Esta separación no es una política interna, es una propiedad técnica, y se mide en lugar de prometerse. Las tres medidas que la sustentan figuran en el anexo 2, con el modo de prueba de cada una: dos se verifican en el código de la aplicación, y la tercera se constata en la base de datos de producción y lleva la fecha de esa constatación.
Consecuencia que usted debe asumir: Kalisme no puede facilitarle un panel del uso individual, ni un indicador de bienestar por persona o por equipo lo bastante detallado como para volver a identificar a alguien. Si su proyecto depende de ello, debe decirlo ahora: Kalisme no lo hará.
Lo que el Cliente obtiene, en cambio, se enuncia en el anexo 2: una página de compromiso que expone tres magnitudes agregadas, y solo tres, el número de accesos activados, el número de accesos comprados y la tasa de adopción que relaciona el primero con el segundo, con un doble umbral de visualización de 20 accesos activados y de 10 personas por celda.
Lo que el Cliente puede invocar internamente: la carta de no uso con fines de gestión, publicada en la dirección https://kalisme.com/pro/charte/ o en cualquier dirección que la sustituya, y entregada previa simple solicitud en forma de documento fechado. Mediante esta carta, el Cliente se prohíbe convertir el uso o el no uso del servicio en un criterio de valoración, y Kalisme establece que ninguna tabla, ninguna clave y ningún registro vincula a una persona con un contenido ni con un uso de la aplicación, con excepción de los datos de administración descritos en el anexo 1 (estado del acceso y su fecha, fecha de apertura de cada dispositivo, acciones inscritas en el registro de administración) y con la reserva que la carta deja por escrito: el recuento de los mensajes del día, acceso por acceso, que lleva el servidor que hace llegar los mensajes a Kal para aplicar sus límites diarios, y que después se borra.
Plazos. Todo plazo del presente contrato se computa en días naturales, salvo cuando se exprese expresamente en días hábiles en el sentido del derecho suizo. La excepción solo abarca una categoría, la misma en todo el expediente: los plazos breves de respuesta, de recepción o de prestación propios de Kalisme. Los únicos plazos afectados son los plazos de respuesta de Kalisme previstos en el artículo 8, segunda fase, y en el artículo 11, niveles 1 y 2. El motivo se expone a continuación de la tabla del artículo 11.
Fechas. Toda fecha del presente contrato y de sus anexos se escribe en la forma día, mes, año (DD.MM.AAAA), incluidas las fechas de medición y de constatación. No se emplea ninguna otra forma, para que una fecha de constatación no se lea de forma distinta que una fecha contractual.
Vocabulario de los estados de un acceso, fijado para el conjunto de los documentos que se le entregan. Un acceso está asignado cuando se atribuye a un colaborador que usted designa, activado cuando ese colaborador ha hecho uso de él, liberado cuando usted pone fin a esa atribución. Estas tres denominaciones son las únicas que se emplean en las condiciones generales de venta, en el presente contrato y en la carta de no uso con fines de gestión. Los valores internos de la base de datos no salen de ningún documento técnico y, por tanto, no figuran aquí.
Otros términos. La unidad de facturación y de atribución se denomina acceso, nunca «licencia» ni «plaza»: es el derecho nominativo a utilizar la aplicación. La persona a la que usted asigna un acceso se denomina colaborador. Lo que el contrato principal le concede sobre la aplicación y sus contenidos se denomina derecho de uso; la palabra «licencia» se reserva únicamente a la licencia pública CC BY-NC-SA 4.0 del Manifiesto, que no entra en el ámbito del presente contrato.
Kalisme se compromete a tratar los datos del ámbito A de conformidad con el presente contrato. El anexo 1 describe, para cada uno de los cuatro tratamientos de que se trata, su naturaleza, su finalidad, las categorías de datos, los interesados y el plazo de conservación.
Kalisme solo trata los datos del ámbito A siguiendo instrucciones documentadas del Responsable del tratamiento, incluso en lo relativo a las transferencias, salvo que esté obligada a ello en virtud de una obligación legal a la que esté sujeta (artículo 28, apartado 3, letra a), del RGPD). En este último caso, Kalisme se lo comunica antes del tratamiento, salvo que la ley lo prohíba.
El presente contrato, el pedido y las acciones realizadas desde el portal constituyen sus instrucciones documentadas. Cualquier otra instrucción se da por escrito; si exige un desarrollo o un trabajo que el servicio no incluye, se formaliza mediante un presupuesto previo y solo se ejecuta tras su aceptación por escrito.
Kalisme le informa sin demora si, en su opinión, una instrucción infringe el RGPD, la LPD u otra disposición aplicable (artículo 28, apartado 3, último párrafo, del RGPD). En ese caso puede suspender su ejecución hasta que usted la modifique o la confirme por escrito; una confirmación no obliga a Kalisme a ejecutar una instrucción contraria al derecho aplicable.
Las personas autorizadas para tratar los datos están sujetas a una obligación contractual de confidencialidad (artículo 28, apartado 3, letra b), del RGPD). Kalisme no cuenta hoy con ningún trabajador: el acceso está limitado a su titular. Cualquier cambio de esta situación conllevará la adopción de compromisos escritos individuales y se pondrá en su conocimiento.
Las medidas técnicas y organizativas adoptadas en virtud del artículo 32 del RGPD figuran en el anexo 2. Se reevalúan al menos una vez al año y con cada cambio significativo de la arquitectura.
El anexo 2 enuncia también los límites de estas medidas, en lugar de silenciarlos.
Kalisme le asiste, siempre que sea posible y teniendo en cuenta la naturaleza del tratamiento, para responder a las solicitudes de ejercicio de los derechos previstos en los artículos 15 a 22 del RGPD y de los derechos correspondientes que la LPD reconoce al interesado, siempre que se refieran al ámbito A (artículo 28, apartado 3, letra e), del RGPD).
Las solicitudes relativas al ámbito B no están comprendidas en el presente contrato y no requieren ninguna intervención por su parte: Kalisme las tramita directamente, conforme a la nota informativa mencionada en el preámbulo.
Usted autoriza a Kalisme a recurrir a los subencargados del tratamiento enumerados en el anexo 3, en el sentido del artículo 28, apartados 2 y 4, del RGPD y del artículo 9, apartado 3, de la LPD. Kalisme les impone, por contrato, las mismas obligaciones en materia de protección de datos que el presente contrato, en su caso mediante sus propios contratos de encargo del tratamiento, de los que Kalisme verifica que ofrecen las garantías del artículo 28, apartado 4, del RGPD. Sigue siendo responsable ante usted de su ejecución, dentro de los límites del artículo 10 de las condiciones generales de venta.
Todo cambio sigue el procedimiento que figura a continuación, en cinco fases.
1. Anuncio previo. Kalisme le informa por escrito de cualquier incorporación o sustitución de un subencargado del tratamiento con al menos 30 días de antelación a su puesta en servicio. El anuncio indica el nombre del proveedor, su función, las categorías de datos afectadas, el lugar de alojamiento, si el proveedor es necesario para la prestación del servicio (artículo 11 de las condiciones generales de venta) y, en caso de transferencia fuera de la Unión Europea y de Suiza, el mecanismo invocado en virtud de los artículos 44 a 49 del RGPD.
2. Oposición motivada. Usted dispone de 30 días a partir del anuncio para formular una oposición, por escrito y de forma motivada. La oposición debe basarse en un motivo relativo a la protección de datos: garantías insuficientes en el sentido del artículo 28, apartado 4, del RGPD, transferencia carente de un mecanismo válido en el sentido de los artículos 44 a 49 del RGPD, o incompatibilidad acreditada con sus propias obligaciones como responsable del tratamiento. Una oposición no motivada, o basada en un motivo ajeno a la protección de datos, no suspende la puesta en servicio; solo le da derecho a la rescisión del punto 4, en el mismo plazo de 30 días a partir del anuncio.
3. Búsqueda de una solución. La oposición motivada suspende la puesta en servicio del nuevo subencargado para sus datos. Las partes disponen entonces de 30 días para buscar una solución: una medida complementaria que elimine el motivo de la oposición, un proveedor alternativo, o el mantenimiento del proveedor actual solo para su organización. Kalisme le responde por escrito y motiva su respuesta.
4. Rescisión, solo como último recurso. Si no se encuentra ninguna solución en ese plazo, cada una de las partes puede rescindir la prestación afectada con un preaviso de 30 días. Tras una oposición no motivada, solo usted puede rescindir, con el mismo preaviso.
5. Sustitución urgente. Cuando el fallo, el cese de actividad o un incumplimiento de seguridad de un subencargado del tratamiento obligue a sustituirlo de inmediato, Kalisme procede a la sustitución sin esperar al plazo del punto 1 y le informa de ello por escrito en los 7 días siguientes, con las indicaciones del punto 1. Los puntos 2 a 4 se aplican entonces a partir de esa información.
Consecuencias económicas de esta rescisión. No se recogen aquí, y es deliberado. Figuran en el párrafo «Oposición a un subencargado del tratamiento» del artículo 11 de las condiciones generales de venta, al que remite el presente punto para la rescisión que sigue a una oposición motivada que no haya encontrado solución; cualquier otra rescisión se rige por las normas generales de ese mismo artículo. Son las condiciones generales de venta las que regulan las cuotas, la facturación y los efectos económicos de una rescisión. El presente contrato no modifica ni neutraliza ninguna de sus disposiciones económicas.
Por qué esta remisión en lugar de una excepción. El artículo 12 de las condiciones generales de venta reparte la prevalencia por materias: el presente contrato prevalece en todo lo relativo al tratamiento de los datos personales; las condiciones generales de venta prevalecen en cuanto a las tarifas, las cuotas, la duración, la facturación, la responsabilidad y la rescisión, incluso cuando la rescisión tenga su causa en una disposición del presente contrato. Por tanto, una contrapartida económica escrita aquí no surtiría ningún efecto. Está escrita allí donde surte el suyo.
El almacenamiento y el alojamiento de los datos del ámbito A se realizan en la Unión Europea: OVH SAS en Francia, Hetzner Online GmbH en Alemania (centro de Falkenstein). Suiza y la Unión Europea se reconocen mutuamente un nivel de protección adecuado.
Correos electrónicos del portal (enlaces de inicio de sesión del administrador, invitaciones a los colaboradores, invitaciones a firmar): desde el 01.10.2026, se envían mediante el servicio de correo de OVH SAS, en Francia, sin píxel de seguimiento. No dan lugar a ninguna transferencia.
Existe una reserva relativa a un tratamiento afín al ámbito A, y se deja por escrito en lugar de silenciarla.
Facturación de los accesos: Kalisme la lleva a cabo por cuenta propia, como responsable del tratamiento, para cobrar el precio y llevar su contabilidad; no depende de sus instrucciones, y sus proveedores no son subencargados del tratamiento en el sentido del artículo 6. Se menciona aquí a título informativo. Su proveedor es Stripe Payments Europe, Limited (Irlanda), con Stripe Payments UK Ltd para los servicios de pago autorizados. Stripe transfiere datos a Stripe, LLC en los Estados Unidos. El orden de prioridad declarado por Stripe es el Data Privacy Framework (Stripe, LLC está autocertificada) y, después, las cláusulas contractuales tipo de la Comisión Europea, módulos 1, 2 y 3. Para Suiza, las cláusulas tipo se aplican con el Comisionado Federal de Protección de Datos y de Transparencia como autoridad de control.
El compañero conversacional no entra en el presente artículo: pertenece al ámbito B y no se refiere a ningún dato que usted confíe a Kalisme. Desde el 24.09.2026, se presta por defecto a sus colaboradores en la Unión Europea a través de Amazon Web Services EMEA SARL. Sus proveedores se mencionan en el anexo 3 y se describen en la nota informativa mencionada en el preámbulo.
El detalle de cada situación figura en el anexo 3.
Kalisme le notifica cualquier violación de datos que afecte al ámbito A conforme a un dispositivo en tres fases, concebido para dejarle el margen necesario para cumplir sus propias obligaciones de notificación (artículos 33 y 34 del RGPD, artículo 24 de la LPD).
Conocimiento de la violación. La cuenta atrás de cada fase empieza en el momento en que Kalisme alcanza un grado de certeza razonable de que un incidente ha comprometido, de forma accidental o ilícita, la confidencialidad, la integridad o la disponibilidad de datos del ámbito A. Una señal no confirmada no activa la primera fase, pero abre una investigación inmediata.
Primera fase, alerta inmediata. Kalisme se lo notifica sin dilación indebida y, a más tardar, en las 48 horas siguientes al conocimiento así definido, en la dirección de correo electrónico que usted haya indicado en la línea «Contacto para las notificaciones de violación» del bloque «Entre». Kalisme puede completarla con una llamada al número que usted haya indicado en él. Esta primera alerta recoge: la naturaleza del incidente tal como se conozca en ese momento, la fecha y la hora de su descubrimiento, las categorías de datos y el volumen aproximado afectados si ya pueden identificarse, y las medidas de contención inmediatas adoptadas.
Segunda fase, información complementaria. En cuanto se disponga de elementos adicionales y, a más tardar, 5 días hábiles después de la primera fase, Kalisme le envía por escrito, a la misma dirección, un complemento que recoge: la calificación actualizada del incidente (violación confirmada, descartada o investigación todavía en curso), las categorías y el número estimado de interesados, las consecuencias probables, las medidas ya adoptadas y las previstas, así como una evaluación del nivel de riesgo destinada a orientar su propia decisión de notificar al interesado.
Tercera fase, informe final. Al cierre de su investigación interna y, a más tardar, 30 días después de ese cierre, Kalisme le envía por escrito un informe final que recoge: la cronología completa del incidente, la causa establecida, las medidas correctoras aplicadas y las lecciones aprendidas para evitar que se repita.
Información al delegado de protección de datos. Cuando usted haya cumplimentado la línea «Delegado de protección de datos» del bloque «Entre», ese delegado recibe copia de las tres fases anteriores, en las mismas fechas.
Este dispositivo solo cubre el ámbito A. Respecto del ámbito B, Kalisme no es encargada del tratamiento en el sentido del artículo 28 del RGPD ni del artículo 9 de la LPD: responde directamente ante el interesado, según las modalidades de su propio registro de actividades de tratamiento, y no le debe por este concepto ni alerta, ni complemento, ni informe. Si un incidente afecta indistintamente a ambos ámbitos, solo la parte relativa al ámbito A está comprendida en el presente artículo.
| Fase | Desencadenante | Plazo | Contenido | Destinatario |
|---|---|---|---|---|
| 1 · Alerta inmediata | Grado de certeza razonable de que un incidente ha comprometido datos del ámbito A | 48 horas desde el conocimiento | Naturaleza conocida, fecha y hora del descubrimiento, categorías y volumen aproximado si pueden identificarse, medidas de contención adoptadas | Dirección de contacto para las violaciones del bloque «Entre» |
| 2 · Información complementaria | Avance en la calificación del incidente | 5 días hábiles después de la primera fase | Calificación actualizada, categorías y número estimado de interesados, consecuencias probables, medidas adoptadas y previstas, evaluación del riesgo | Misma dirección, por escrito |
| 3 · Informe final | Cierre de la investigación interna | 30 días después del cierre | Cronología completa, causa establecida, medidas correctoras, lecciones aprendidas | Misma dirección, por escrito |
Ningún plazo de notificación distinto de los de la tabla anterior es oponible a Kalisme en virtud del presente contrato. Este dispositivo en tres fases está calibrado sobre lo que una estructura de una sola persona puede cumplir realmente, y es el único del expediente.
Kalisme le presta su colaboración para sus evaluaciones de impacto relativas a la protección de datos y para sus consultas previas (artículos 35 y 36 del RGPD, artículos 22 y 23 de la LPD), dentro del límite de la información de que disponga. La evaluación de impacto realizada por Kalisme sobre sus propios tratamientos puede comunicársele previa solicitud, en las condiciones del nivel 1 del artículo 11.
Al final de la prestación, y según la elección que usted exprese por escrito, Kalisme suprime o le devuelve los datos del ámbito A en un plazo de 30 días, y destruye las copias existentes, salvo obligación legal de conservación (artículo 28, apartado 3, letra g), del RGPD).
Usted expresa esta elección por escrito, a más tardar, 15 días después del final de la prestación. En su defecto, los datos se suprimen. La devolución se realiza en forma de archivos en formato CSV, transmitidos mediante un enlace de descarga protegido y de duración limitada; cualquier otra forma se formaliza mediante un presupuesto previo.
A este plazo se aplican dos reservas, una contractual y otra técnica.
El registro de administración no está afectado por la supresión a los 30 días. Mediante la firma del presente contrato, usted da instrucciones a Kalisme para que lo conserve íntegramente, en una tabla no modificable, durante el plazo indicado en el anexo 1. Más allá del final de la prestación, Kalisme lo conserva además por cuenta propia, a efectos de prueba de la ejecución del contrato y de la formulación, el ejercicio o la defensa de reclamaciones. El acceso a este registro está limitado al titular de Kalisme. No es posible ninguna reducción, ningún expurgo ni ninguna reescritura parcial de sus líneas: los mismos disparadores de la base de datos que le confieren su valor probatorio impiden cualquier actualización. Una cláusula que prometiera retirar líneas o campos de este registro en una fecha determinada sería de imposible cumplimiento, y no figura ninguna en el presente contrato ni en las condiciones generales de venta.
La supresión sigue siendo, en lo esencial, una operación manual. Medido en la plataforma de administración el 26.08.2026 y, después, el 09.10.2026: solo se borra automáticamente un dato, la dirección de correo electrónico de las invitaciones individuales, treinta días después del final del contrato. Los demás datos del ámbito A y su exportación no tienen ninguna rutina automatizada: para ellos, el plazo de 30 días es un compromiso contractual que se cumple manualmente, no un mecanismo implementado. Este límite se declara aquí en lugar de descubrirse más tarde.
Kalisme demuestra el cumplimiento de sus obligaciones en virtud del artículo 28 del RGPD y del artículo 9 de la LPD suiza conforme a un dispositivo de cuatro niveles, del más ligero al más exigente. El acceso a un nivel supone que el nivel anterior se ha completado y no ha bastado para responder a su solicitud, salvo en el caso del nivel 4 en los supuestos en que se abre directamente (violación de datos confirmada que afecte al ámbito A, u obligación legal que lo imponga).
Nivel 1, documentación. Se divide en dos conjuntos de documentos, que no siguen el mismo régimen.
Documentos públicos, transmitidos sin condiciones ni compromiso. La autoevaluación CAIQ v4.1 de la Cloud Security Alliance (283 preguntas) está publicada en el registro público STAR de la Cloud Security Alliance, en la dirección https://cloudsecurityalliance.org/star/registry/kalisme/services/kalisme. Puede consultarla y descargarla libremente, sin solicitud previa, sin plazo y sin contrapartida. Kalisme no le vincula ninguna obligación de confidencialidad: un compromiso de ese tipo sería inoponible respecto de un documento que cualquiera puede descargar.
Documentos internos, transmitidos previo compromiso por escrito. Previa simple solicitud por escrito, Kalisme le transmite el registro de actividades de tratamiento, la evaluación de impacto relativa a Kal AI y el anexo de subencargados del tratamiento, en un plazo de 5 días hábiles. Estos documentos describen el dispositivo de seguridad y los subencargados de Kalisme: usted se compromete por escrito, antes de su transmisión, a utilizarlos únicamente para su propia evaluación de cumplimiento, a no difundirlos a un tercero distinto de un asesor o de un auditor sujeto a la misma obligación, y a tratarlos con el mismo cuidado que su propia información confidencial.
Este nivel no está sujeto a ningún límite de frecuencia y no le supone ningún coste: se trata de documentos ya redactados y actualizados. Da acceso al nivel 2 si, tras su lectura, una pregunta concreta no encuentra respuesta en ellos.
Nivel 2, cuestionario escrito específico. Usted formula por escrito preguntas concretas, no cubiertas por los documentos del nivel 1, referidas exclusivamente al ámbito A. Kalisme responde por escrito, punto por punto, en un plazo de 20 días hábiles a partir de su recepción. Este nivel está abierto una vez por periodo de 12 meses, salvo que se produzca un hecho nuevo (violación de datos, cambio significativo de la arquitectura). El tiempo dedicado por Kalisme corre a cargo de Kalisme con un límite de 5 horas; por encima de ese límite, el tiempo adicional se factura a la tarifa por hora sin impuestos que Kalisme le indique por escrito, junto con una estimación del tiempo, antes de dedicarlo; sin su consentimiento por escrito a esa tarifa, Kalisme no lo dedica y el nivel se detiene en las 5 horas asumidas. Usted se compromete por escrito a tratar las respuestas recibidas como confidenciales. Este nivel da acceso al nivel 3 si las respuestas escritas dejan subsistir una duda motivada, o si su pregunta requiere una demostración en directo en lugar de una descripción escrita.
Nivel 3, sesión de verificación a distancia. Kalisme organiza una entrevista por videoconferencia con su titular, que incluye la pantalla compartida de los controles técnicos y organizativos descritos en el anexo 2 del presente contrato, sin acceso a los datos de producción y sin acceso a ningún dato de otro cliente. La sesión se organiza en los 30 días siguientes a su solicitud. Este nivel está abierto una vez por periodo de 12 meses. Cada parte asume sus propios gastos de participación; el tiempo de Kalisme que exceda de dos horas de sesión se factura a la tarifa por hora del nivel 2. Usted se compromete por escrito a la confidencialidad y a no grabar la sesión sin el consentimiento expreso de Kalisme. Este nivel da acceso al nivel 4 si la sesión pone de manifiesto una duda seria y documentada sobre el cumplimiento de una obligación del artículo 28 del RGPD o del artículo 9 de la LPD, o si se produce a raíz de una violación de datos confirmada que afecte al ámbito A en el sentido del artículo 33 del RGPD.
Nivel 4, inspección o auditoría por un tercero designado, a distancia. Con un preaviso por escrito de al menos 30 días, usted puede hacer realizar una inspección o una auditoría en profundidad, por sí mismo o por un auditor externo que designe. Este nivel se abre normalmente después del nivel 3, pero se abre directamente, sin pasar por los niveles 1 a 3, en los dos supuestos indicados al principio del presente artículo: una violación de datos confirmada que afecte al ámbito A, o una obligación legal que imponga el acceso a este nivel. Este nivel está estrictamente limitado al ámbito A: la administración de los accesos y los sistemas que la sustentan. Excluye expresamente el acceso a los sistemas y a los datos del ámbito B (Kal AI, cuaderno, Le Cercle), y excluye igualmente cualquier dato relativo a otro cliente, ya que Kalisme opera una plataforma compartida. Este nivel no da acceso a las instalaciones de los proveedores de alojamiento de Kalisme (OVH, Hetzner): la propia Kalisme no tiene en ellas ningún acceso físico que transmitir. Como Kalisme no dispone de ningún local profesional, la inspección se desarrolla a distancia, sobre documentos y mediante pantalla compartida. Los gastos de este nivel, incluido el tiempo dedicado por Kalisme, a la tarifa por hora del nivel 2, corren íntegramente a su cargo. Este nivel está abierto una vez por periodo de 12 meses, salvo que se haya producido en los 12 meses anteriores una violación de datos confirmada que afecte al ámbito A, que da derecho a una ocasión adicional. Antes de cualquier acceso, el auditor designado firma un compromiso escrito de confidencialidad; el proyecto de informe se comunica a Kalisme para su corrección fáctica antes de cualquier difusión, y el informe no menciona a ningún otro cliente de Kalisme.
| Nivel | Lo que usted obtiene | Plazo de respuesta | Frecuencia máxima | Coste | Desencadenante del nivel siguiente | Confidencialidad |
|---|---|---|---|---|---|---|
| 1a · Documento público | Autoevaluación CAIQ v4.1 (283 preguntas), en el registro público STAR de la Cloud Security Alliance | Inmediato, de libre acceso | Ilimitada | Ninguno | Una pregunta concreta queda sin respuesta | Ningún compromiso, el documento es público |
| 1b · Documentos internos | Registro de actividades de tratamiento, evaluación de impacto de Kal AI, anexo de subencargados del tratamiento | 5 días hábiles | Ilimitada | A cargo de Kalisme | Una pregunta concreta queda sin respuesta en estos documentos | Compromiso escrito previo: uso limitado a su evaluación de cumplimiento, sin difusión a terceros salvo asesor o auditor sujeto a la misma obligación |
| 2 · Cuestionario escrito específico | Respuestas escritas, punto por punto, a sus preguntas no cubiertas por el nivel 1 | 20 días hábiles | 1 vez por periodo de 12 meses (salvo hecho nuevo) | A cargo de Kalisme hasta 5 horas; por encima, tarifa por hora indicada por escrito y aceptada | Duda motivada tras la lectura, o necesidad de una demostración en directo | Compromiso escrito de confidencialidad sobre las respuestas recibidas |
| 3 · Sesión de verificación a distancia | Entrevista por videoconferencia, pantalla compartida de los controles del anexo 2, sin acceso a los datos de producción | 30 días para organizarla | 1 vez por periodo de 12 meses | Cada parte asume sus gastos de participación; por encima de 2 horas, tarifa por hora del nivel 2 para Kalisme | Duda seria y documentada, o auditoría a raíz de una violación confirmada (artículo 33 del RGPD) | Compromiso escrito de confidencialidad, ninguna grabación sin consentimiento expreso de Kalisme |
| 4 · Inspección o auditoría por un tercero designado, a distancia | Inspección o auditoría en profundidad, limitada al ámbito A, a distancia, sobre documentos y mediante pantalla compartida | Preaviso por escrito de 30 días | 1 vez por periodo de 12 meses (más una ocasión si hay violación confirmada en los 12 meses anteriores) | Íntegramente a su cargo, incluido el tiempo de Kalisme | (último nivel) | Compromiso escrito de confidencialidad firmado por el auditor, proyecto de informe sometido a corrección fáctica, informe final anonimizado en cuanto a los demás clientes |
Por qué estos dos plazos se apartan del sistema de plazos del presente contrato. Los plazos de 5 y de 20 días hábiles son plazos de respuesta de Kalisme, nunca plazos oponibles a usted. Son más breves que los 30 días que rigen el resto del expediente porque se refieren a documentos ya redactados o a respuestas escritas, y se computan en días hábiles porque Kalisme es una estructura de una sola persona, cuya disponibilidad sigue los días hábiles del derecho suizo. La frecuencia de una vez por periodo de 12 meses no es un plazo, sino un límite de uso.
Facultades de la autoridad de control preservadas. El presente dispositivo de cuatro niveles no se aplica a los controles que realice una autoridad de control competente, en virtud de los poderes de investigación y correctivos que le confiere el artículo 58 del RGPD, o en virtud de la facultad de abrir una investigación que le confiere el artículo 49 de la LPD, en el caso del Comisionado Federal de Protección de Datos y de Transparencia: tal control se ejerce según las normas propias de la autoridad de que se trate, sin preaviso, sin límite de frecuencia y sin el reparto de costes descrito anteriormente.
Kalisme no dispone a día de hoy de ninguna certificación SOC 2 ni ISO 27001, lo que el anexo 2 reitera en sus límites declarados. Se iniciará un procedimiento de este tipo si la actividad lo justifica. Es precisamente lo que el nivel 1 de este dispositivo viene a suplir entretanto.
El presente contrato se aplica durante toda la duración de la prestación y le sobrevive mientras Kalisme conserve datos del ámbito A, incluido durante el plazo de conservación del registro de administración previsto en el anexo 1.
Si la actividad objeto del presente contrato es asumida por una sociedad de derecho suizo que se constituya, controlada por Hakan Kaynar y que continúe la misma actividad («el Adquirente»), se aplican las disposiciones siguientes, como complemento del párrafo «Cesión, transmisión a una sociedad que asuma la actividad» del artículo 12 de las condiciones generales de venta.
1. Continuidad de las instrucciones documentadas. El Adquirente asume, en la fecha de efecto de la transmisión, la posición de encargado del tratamiento en el sentido del artículo 28, apartado 1, del RGPD en virtud del presente contrato, en las mismas condiciones, para los tratamientos del ámbito A descritos en el anexo 1. Las instrucciones documentadas vigentes en esa fecha siguen siendo aplicables hasta que el Responsable del tratamiento dé otras nuevas.
2. Notificación previa. Kalisme informa por escrito al Responsable del tratamiento, con al menos 30 días de antelación a la fecha de efecto, en la dirección de referencia indicada en el bloque «Entre» y en la de la cuenta de administrador del portal, de la forma jurídica, la razón social, el domicilio social y el número de identificación de empresa (IDE) del Adquirente, así como de la fecha de efecto prevista. Esta notificación equivale a la información previa del párrafo «Transmisión a una sociedad que asuma la actividad» del artículo 12 de las condiciones generales de venta.
3. Facultad de oposición. El Responsable del tratamiento puede oponerse a la transmisión en la forma y los plazos del párrafo «Transmisión a una sociedad que asuma la actividad» del artículo 12 de las condiciones generales de venta, que son los únicos aplicables; el artículo 6 del presente contrato no se aplica a esta transmisión. A falta de oposición en esos plazos, la transmisión se considera aceptada en la fecha de efecto anunciada.
4. Mantenimiento de las medidas técnicas y organizativas. El Adquirente mantiene, sin interrupción, las medidas descritas en el anexo 2, hasta su reevaluación o su sustitución en las condiciones del artículo 4.
5. Actualización del anexo de subencargados del tratamiento. El anexo 3 se actualiza para reflejar, en su caso, cualquier cambio de subencargado del tratamiento derivado de la transmisión, en particular un cambio de proveedor de alojamiento, conforme al procedimiento del artículo 6. El mero cambio de identidad del encargado principal regulado en el presente artículo no implica, por sí solo, ninguna modificación del anexo 3.
6. Información al delegado de protección de datos. Cuando el Responsable del tratamiento haya cumplimentado la línea «Delegado de protección de datos» del bloque «Entre», ese delegado es informado en la misma fecha que la notificación prevista en el punto 2.
7. En caso de oposición. El presente contrato continúa con Kalisme durante el plazo restante previsto en el contrato principal, en las condiciones del párrafo «Transmisión a una sociedad que asuma la actividad» del artículo 12 de las condiciones generales de venta, sin renovación.
8. Continuidad de los precios y de los compromisos. Ninguno de los acontecimientos contemplados en el presente artículo implica novación, rescisión, renegociación ni revisión del precio. La nueva razón social y el número de identificación de empresa del Adquirente figuran en las facturas desde la fecha de efecto.
9. Calificación. Con arreglo al RGPD, el presente contrato, transmitido con el contrato principal, vincula al Adquirente y constituye el contrato exigido por el artículo 28, apartado 3, del RGPD. En derecho suizo, el fundamento es el del artículo 12 de las condiciones generales de venta: su consentimiento otorgado de antemano a la cesión de los créditos y a la asunción de las deudas (art. 164 apdo. 1 y 176 CO), o una transmisión de patrimonio (arts. 69 y ss. LFus).
El presente contrato y sus anexos se redactan y se firman en francés. Toda traducción se facilita a título informativo; en caso de discrepancia, solo la versión francesa es vinculante.
El ámbito A comprende cuatro tratamientos distintos, cuyos plazos de conservación no son los mismos.
| Objeto | Asignación, activación, seguimiento y liberación de los accesos |
| Finalidad | Permitir que sus colaboradores accedan al servicio que usted financia |
| Interesados | Colaboradores designados por usted, administradores del portal |
| Datos | Dirección de correo electrónico profesional, código y token de activación (conservados en forma de huella criptográfica, nunca en claro), estado del acceso, marcas de tiempo de asignación, de activación y de liberación y, para cada dispositivo en el que esté abierto el acceso (10 como máximo), la fecha de su apertura |
| Estado del acceso | Tres valores, y solo tres: asignado, activado, liberado |
| Datos sensibles | Ninguno |
| Decisión automatizada | Ninguna en el sentido del artículo 22 del RGPD |
| Plazo de conservación | Duración del contrato, más 30 días (artículo 10 del presente contrato, en aplicación del artículo 28, apartado 3, letra g), del RGPD) |
Un único conjunto de denominaciones para todo el expediente. Los tres estados anteriores se definen en el preámbulo, sección «Lectura de los plazos y del vocabulario», y son los únicos que se emplean en las condiciones generales de venta, en el presente contrato y en la carta de no uso con fines de gestión. Los valores internos de la base de datos no salen de ningún documento técnico y, por tanto, no figuran en ninguno de los documentos que se le entregan.
Lo que Kalisme no recoge en este tratamiento: ni puesto, ni departamento, ni jerarquía, ni horarios, ni contenido, ni estadísticas de uso individual.
| Objeto | Registro de las acciones de administración: asignación y liberación de un acceso, envío de una invitación, inicio de sesión de un administrador |
| Finalidad | Demostrar el cumplimiento de las obligaciones de seguridad y de trazabilidad, y aportar la prueba de la ejecución del contrato |
| Interesados | Administradores del portal, colaboradores titulares de un acceso |
| Datos | Identificador de la organización, identificador del autor de la acción, naturaleza de la acción, objetivo, marca de tiempo, dirección IP del autor |
| Plazo de conservación | 5 años a partir de la inscripción de la línea |
Por qué un plazo distinto del del tratamiento A1, y por qué este. Se acumulan dos fundamentos, ambos identificados.
Se han sopesado dos puntos, y se mantiene el plazo de 5 años. En primer lugar, la prescripción ordinaria del artículo 127 del Código de Obligaciones es de 10 años: se aplicaría a una acción de daños y perjuicios basada en la ejecución del presente contrato, y llevaría a un plazo dos veces más largo. La elección entre 5 y 10 años contrapone el valor probatorio a la minimización que exige el artículo 5, apartado 1, letras c) y e), del RGPD; se mantiene el plazo de 5 años, porque es el único de los dos que tiene un fundamento compatible con esa minimización, y porque la responsabilidad de Kalisme está por lo demás limitada (artículo 10 de las condiciones generales de venta). En segundo lugar, el registro no es un justificante contable: los justificantes contables son las facturas, sujetas por su parte a la conservación de 10 años del artículo 958f, apartado 1, del Código de Obligaciones, en Kalisme y en su proveedor de facturación, al margen del presente contrato.
Límite técnico declarado, medido el 26.08.2026. La tabla del registro es estrictamente no modificable: unos disparadores de la base de datos impiden la actualización, la supresión y el vaciado, incluso al rol de aplicación propietario de la tabla, para que el encadenamiento de huellas que le confiere su valor probatorio no pueda reescribirse. De ello se derivan dos consecuencias, que se dejan por escrito en lugar de silenciarse. Por una parte, no es posible ninguna reducción del registro con el tiempo: ni retirada de las direcciones de correo electrónico, ni retirada de los identificadores de persona, ni expurgo parcial de las líneas ya inscritas. El registro se conserva entero o no se conserva, y el acceso a él está limitado al titular de Kalisme. Por otra parte, la purga al término del plazo indicado anteriormente requiere una intervención de administración de la base de datos, con una cuenta privilegiada; esta purga no existe a día de hoy, de modo que el plazo anterior es un compromiso y no un mecanismo implantado.
| Objeto | Documento presentado por el Cliente en apoyo de una solicitud de tarifa reducida (organización sin ánimo de lucro, centro de enseñanza, centro sanitario) |
| Finalidad | Verificar a posteriori el derecho a la tarifa reducida, de conformidad con el artículo 4 de las condiciones generales de venta |
| Interesados | Personas mencionadas en el documento presentado: firmantes, directivos, responsables mencionados |
| Datos | Nombre del archivo, tipo, tamaño, huella criptográfica, fecha de presentación, fecha y sentido de la decisión, y el contenido del propio documento, cuya composición Kalisme no controla, puesto que es el Cliente quien lo elige |
| Datos sensibles | Posibles, según el documento presentado. Una autorización sanitaria o unos estatutos de asociación pueden revelar datos comprendidos en el artículo 9 del RGPD |
| Plazo de conservación | Documento nunca vinculado a una suscripción: 7 días. Documento vinculado: duración del contrato, más 12 meses |
Plazo de la verificación. El artículo 4 de las condiciones generales de venta fija el plazo y los efectos de la verificación, que puede repetirse en cada periodo; el presente tratamiento los sigue sin repetirlos.
Fundamento de los dos plazos, que se deja por escrito porque se apartan del sistema de plazos del expediente. Los 7 días son una medida implantada y medida el 26.08.2026: un comando de administración borra el archivo y su línea cuando el documento no ha sido reclamado ni por una intención de compra ni por una organización, una vez transcurrido ese plazo. Un documento que nadie reclama no tiene ningún motivo para esperar 30 días. Los 12 meses posteriores al final del contrato corresponden al último periodo facturado que justifica el documento, de modo que una impugnación de la tarifa aplicada todavía pueda recibir respuesta; más allá de ese plazo, el documento ya no tiene razón de conservarse a la luz del artículo 5, apartado 1, letras c) y e), del RGPD.
Medidas propias de este tratamiento, verificadas en el código el 26.08.2026: la base de datos solo contiene una referencia y una huella criptográfica, el archivo se guarda en un espacio de almacenamiento privado sin posibilidad de URL pública, solo lo sirve un controlador reservado a Kalisme, y nunca se expone en el panel de la organización. No hay ninguna purga implantada para los documentos vinculados: el plazo de 12 meses es, como el del registro, un compromiso y no un mecanismo.
Calificación: Kalisme es responsable de este tratamiento. La verificación del justificante sirve al interés propio de Kalisme (aplicar el precio correcto), y Kalisme determina por sí sola sus fines y sus medios: es la función de responsable del tratamiento en el sentido del artículo 4, punto 7, del RGPD, y no la de encargada. Por tanto, este tratamiento no está comprendido en el artículo 28 del RGPD, y las instrucciones del artículo 2 no se le aplican. Se describe aquí, en el documento que usted firma, a título informativo, porque es usted quien presenta el documento y debe conocer su destino; figura en el registro de actividades de tratamiento de Kalisme.
| Objeto | Encuestas voluntarias y anónimas que usted lanza desde su portal (al inicio, a los treinta y a los noventa días durante un piloto, o en la fecha que usted elija), mediante un enlace común, sin inicio de sesión ni dirección de correo electrónico |
| Finalidad | Presentarle, de forma agregada, la acogida del servicio por parte de sus colaboradores y, durante un piloto, constatar los criterios de éxito acordados con usted |
| Interesados | Colaboradores que deciden responder, administradores del portal que lanzan una encuesta |
| Datos | Respuestas a las preguntas cerradas (escalas y opciones), dos respuestas libres de 1 000 caracteres como máximo, idioma de la respuesta y día de la respuesta, nunca la hora; para cada encuesta, la organización, la fecha de lanzamiento y de cierre, el administrador que la lanzó y el número de personas invitadas que usted declara |
| Datos sensibles | Sí en las encuestas de inicio y de los noventa días de un piloto, que incluyen dos escalas facultativas de bienestar y de estrés; posibles, además, en las respuestas libres, cuyo contenido Kalisme no controla: una persona puede escribir en ellas lo que quiera, sobre sí misma o sobre un tercero |
| Decisión automatizada | Ninguna en el sentido del artículo 22 del RGPD |
| Plazo de conservación | Respuestas individuales: 90 días después del cierre de la encuesta. Resultado agregado y síntesis: junto con los demás datos del ámbito A (artículo 10) |
Lo que Kalisme no registra en este tratamiento: Kalisme no registra en la base de datos ni dirección IP, ni identificador de persona, de acceso, de dispositivo o de sesión, ni hora de respuesta. El número de respuestas por dirección se limita para impedir abusos, mediante una clave derivada de la dirección, conservada en memoria temporal y que caduca por sí sola; nunca se escribe en la base de datos.
Lo que usted recibe, y lo que no recibe. Usted nunca lee una respuesta individual. El portal le muestra un resultado agregado, y ningún resultado para un indicador que cuente con menos de diez respuestas. Las respuestas libres nunca se le transmiten: solo Kalisme las lee, y le entrega una síntesis por temas, escrita por una persona, de 4 000 caracteres como máximo.
Medidas propias de este tratamiento, verificadas en el código el 16.10.2026: la supresión de las respuestas individuales a los 90 días es un comando de administración, previsto para ejecutarse cada día en el servidor; mientras no se constate su ejecución en producción, este plazo es un compromiso, como el del registro.
Calificación: Kalisme es encargada de este tratamiento, salvo en lo que respecta a las dos escalas de bienestar y de estrés descritas a continuación. Usted lanza la encuesta, y la lectura de las respuestas libres, así como su síntesis, son la prestación que usted encarga: Kalisme las realiza por cuenta de usted (artículo 4, punto 8, del RGPD). Durante un piloto, la constatación de los criterios de éxito sirve también al interés de Kalisme, pero solo se refiere al resultado agregado, que solo existe a partir de diez respuestas: ese resultado no permite identificar a nadie, y su uso no es un tratamiento de datos personales distinto.
Las dos escalas de bienestar y de estrés no están comprendidas en el encargo del tratamiento. Se plantean en las encuestas de inicio y de los noventa días de un piloto, y cada una es facultativa para la persona que responde. Usted no recibe de ellas ningún resultado: ni media, ni distribución, ni umbral. Kalisme trata las respuestas a estas dos escalas por cuenta propia, como responsable del tratamiento en el sentido del artículo 4, punto 7, del RGPD y del artículo 5, letra j), de la LPD, con el único fin de publicar medias calculadas sobre el conjunto de los pilotos, sin el nombre de ninguna organización. Kalisme calcula estas medias antes de la supresión de las respuestas individuales prevista anteriormente, no publica ninguna por debajo del umbral de diez respuestas, y solo plantea estas dos escalas después de una respuesta escrita de la comisión cantonal de ética de la investigación que permita plantearlas. Las respuestas de su organización no se incluyen en estas medias si usted lo rechaza por escrito, como prevé el convenio de piloto. Kalisme inscribe este tratamiento en su registro de actividades de tratamiento.
Medidas aplicables al ámbito A. Las medidas que protegen el ámbito B no son obligaciones que usted pueda invocar en virtud del artículo 28 del RGPD: se describen en la nota informativa mencionada en el preámbulo.
| Ámbito | Medida |
|---|---|
| Cifrado en tránsito | TLS en todos los puntos de acceso |
| Control de acceso | Acceso a la infraestructura mediante clave, limitado al titular. Autenticación de dos factores en las consolas de los proveedores. Inicio de sesión de los administradores del portal mediante enlace de un solo uso, que caduca a los 15 minutos y del que solo se conserva la huella criptográfica, o mediante contraseña; cuando el administrador ha añadido un segundo factor, se exige en cada inicio de sesión, también mediante enlace, salvo en un dispositivo que haya declarado de confianza |
| Tokens y secretos | Ningún secreto en claro en la base de datos: códigos de invitación y tokens de acceso conservados en forma de huella criptográfica. Rotación del token de acceso en cada renovación, lo que permite detectar la reutilización de un token antiguo |
| Separación de los identificadores | Identificadores no adivinables en todas las tablas, identificador de organización generado aleatoriamente y no derivado de un nombre |
| Registro de administración | Registro de solo adición, encadenado mediante huellas criptográficas, protegido por disparadores de la base de datos que impiden la actualización, la supresión y el vaciado, incluso al rol de aplicación |
| Separación de los dos ámbitos | Tres medidas, de las que dos se establecen mediante lectura del código y una mediante contraprueba en la base de datos de producción: los dos modos de prueba no son equivalentes y no se presentan como tales. Verificado en el código el 26.08.2026: la llamada de activación de un acceso solo transmite el código y la llamada de renovación solo el token (módulo de activación de los accesos de la aplicación); el identificador de instalación utilizado por la medición de audiencia no sale del módulo de telemetría, no aparece en ningún otro archivo de la aplicación, y ese módulo no conoce ni los accesos ni las organizaciones (módulo de medición de audiencia de la aplicación). Constatado en la base de datos de producción el 25.08.2026: la única columna que podía vincular un acceso con un dispositivo se ha suprimido de la base de datos de producción, columna ausente y accesos existentes intactos. Esta tercera medida no se lee en el código: una lectura del código muestra lo que pide el repositorio, no lo que ha ejecutado la producción, y es la contraprueba en la base de datos la que lo acredita |
| Copia de seguridad y restauración | Copia de seguridad diaria de la plataforma de administración de los accesos, cifrada y acompañada de una huella criptográfica. Ejercicio de restauración semanal: la última copia de seguridad se descifra y se restaura en una base de datos desechable, se verifican las tablas clave y sus volúmenes, se controla que sea reciente y, después, se suprime la base de datos. Un fallo activa una alerta en lugar de pasar inadvertido |
| Controles automatizados | Batería de controles estáticos que se ejecuta cada noche sobre la versión publicada, y conjunto de pruebas automatizadas ejecutado sobre la misma base |
| Minimización en la visualización | Véase el texto de referencia bajo la tabla: enumera las tres superficies del portal, lo que muestra cada una y lo que no muestra. La nota informativa del ámbito B describe las mismas tres superficies, los mismos tres elementos nominativos y las mismas tres magnitudes agregadas, desde el punto de vista del colaborador |
Minimización en la visualización, texto de referencia. El portal consta de tres superficies, y solo tres.
(1) La tabla nominativa de los accesos. Muestra, para cada acceso, tres elementos: la dirección de correo electrónico profesional del colaborador, el estado de su acceso (asignado, activado, liberado) y la fecha de ese estado. Se añade un cuarto, solo para el acceso abierto en más de un dispositivo: el número de esos dispositivos y la fecha de apertura de cada uno, para que el Cliente pueda cerrar un dispositivo perdido sin liberar el acceso. Cuando el acceso se ha abierto mediante un enlace de equipo y no mediante una invitación nominativa, no figura ninguna dirección: la línea solo lleva la mención «Colaborador (enlace de equipo)». No contiene: contenido escrito o dictado por el colaborador, duración de uso, frecuencia de apertura, horario de conexión, tema tratado, puntuación, indicador de estado de ánimo, de bienestar o de riesgo, ni ninguna columna de uso de ningún tipo.
El envío de una invitación no es un cuarto elemento de esta tabla, y su ausencia aquí no es un olvido: es una acción de administración, inscrita en el registro del tratamiento A2 del anexo 1, cuyo acceso está limitado al titular de Kalisme de conformidad con el artículo 10. Esta es la razón por la que el tratamiento A1 del anexo 1 tampoco la incluye entre los datos de la administración de los accesos: el presente texto y ese anexo enumeran los mismos elementos.
(2) La página de compromiso. Solo aparece para una organización con 20 accesos comprados o más, solo muestra sus magnitudes a partir de 20 accesos activados y no presenta ninguna celda que se refiera a menos de 10 personas. Ambos umbrales se indican al Cliente en la propia página. Muestra tres magnitudes agregadas, y solo tres: el número de accesos activados, el número total de accesos comprados, y la tasa de adopción que relaciona el primero con el segundo. No está conectado a ella ningún dato procedente de la medición de audiencia, ya que la capa de presentación correspondiente no está conectada. No figura en ella ningún indicador de estado, de estado de ánimo, de bienestar o de riesgo, y Kalisme se compromete a no añadir ninguno. Kalisme se compromete además a no conectar la capa de presentación procedente de la medición de audiencia, y a no presentarle ningún valor de ella, durante toda la duración del contrato.
(3) La pestaña Encuestas. Contiene las encuestas facultativas y anónimas que el Cliente lanza entre sus colaboradores, mediante un enlace común: sin inicio de sesión, sin dirección, sin identificador de acceso, de persona o de dispositivo, sin dirección IP registrada, y con el solo día de la respuesta, nunca su hora. El número de respuestas de una encuesta no puede superar el número de personas invitadas. Los resultados solo se muestran al cierre de la encuesta, afirmación por afirmación, a excepción de las dos escalas de bienestar y de estrés, de las que no se presenta ningún resultado al Cliente (anexo 1, A4), como distribución de las respuestas, nunca como media, y no se cuantifica ninguna casilla que se refiera a menos de 10 personas. Las respuestas en texto libre nunca se muestran al Cliente: Kalisme las lee y solo le entrega una síntesis de temas. Las respuestas en bruto se borran 90 días después del cierre; solo se conservan los resultados agregados de la encuesta.
Límites declarados, en lugar de silenciados. Kalisme es una estructura de una sola persona. No existe ni guardia las 24 horas, ni separación de funciones, ni equipo de seguridad específico. La continuidad se basa en la copia de seguridad y en la reproducibilidad de la infraestructura, no en la redundancia humana. La copia de seguridad del ámbito A se pone a prueba cada semana mediante una restauración real, lo que no es un plan de recuperación, pero es mejor que una copia de seguridad que nunca se ha restaurado. No hay ninguna purga automatizada implantada para el final del contrato (artículo 10), para el registro ni para los justificantes vinculados (anexo 1). Kalisme no dispone a día de hoy de ninguna certificación SOC 2 ni ISO 27001; se ha publicado una autoevaluación CAIQ v4.1 en el registro público STAR de la Cloud Security Alliance (https://cloudsecurityalliance.org/star/registry/kalisme/services/kalisme), de libre consulta y transmitida sin compromiso de confidencialidad en virtud del nivel 1 del artículo 11.
La presente tabla es la que prevalece en la fecha de la firma. Solo cambia conforme al procedimiento del artículo 6; la lista actualizada, entregada con el presente contrato, refleja su estado vigente.
Dos subencargados se refieren al ámbito A, y solo ellos entran en el ámbito del presente contrato:
| Subencargado | Función en el ámbito A | Alojamiento | Transferencia fuera de la UE y fuera de CH |
|---|---|---|---|
| OVH SAS | Alojamiento del sitio web y de los puntos de recogida, servicio de correo y correos electrónicos del portal | Francia | No |
| Hetzner Online GmbH | Plataforma de administración de los accesos (accesos, organizaciones, registro) | Alemania | No |
La facturación de los accesos la lleva a cabo Stripe Payments Europe, Limited (Irlanda), con Stripe Payments UK Ltd, por cuenta propia de Kalisme (artículo 7). Stripe es el proveedor de Kalisme, y no un subencargado del tratamiento en el sentido del presente contrato. La transferencia a Stripe, LLC en los Estados Unidos y su mecanismo se describen en el artículo 7.
Los demás proveedores que figuran en esta lista, en particular Amazon Web Services EMEA SARL, Anthropic PBC y Apple Inc., solo intervienen en el ámbito B. No tratan ningún dato que usted confíe a Kalisme y no son subencargados del tratamiento en el sentido del presente contrato. Se mencionan aquí a título informativo, y se describen en la nota informativa mencionada en el preámbulo.
Google también interviene solo en el ámbito B, para la aplicación Android, en la que ocupa el lugar de Apple. No trata ningún dato que usted confíe a Kalisme y no es un subencargado del tratamiento en el sentido del presente contrato. Por cuenta de Kalisme, Firebase Cloud Messaging proporciona el token de notificación del teléfono y transporta el mensaje que despierta Le Cercle, sin remitente, sin texto y sin nombre; según Google, este servicio puede tratar estos datos en cualquier lugar donde Google o sus agentes dispongan de instalaciones, incluidos los Estados Unidos, y la transferencia se basa en la certificación de Google LLC en el marco del Data Privacy Framework UE-EE. UU. y Suiza-EE. UU. Google Play gestiona las compras, según su propia política; para el programa de recomendación, el servidor de Kalisme hace verificar por Google los tokens de compra que le transmite la aplicación y, para el mes gratuito de un padrino suscrito, hace que Google aplace la facturación de su suscripción. Play Integrity, un servicio de Google Play, entrega a la aplicación un token que acredita que es la aplicación auténtica, reconocida por Google Play. La aplicación lo solicita antes de enviar mensajes al compañero Kal sin un acceso de Kalisme Pro, y el servidor de Kalisme hace que Google lo descifre; con un acceso activado, la solicitud lleva el token del acceso y no se recurre a Play Integrity para el compañero. La aplicación lo adjunta también a sus intercambios con el servidor del programa de recomendación. Este token no contiene ni el nombre ni la dirección de correo electrónico de la persona, ni lo que escribe. La copia de seguridad de Android puede incluir el cuaderno cifrado, nunca su clave. También puede incluir las preferencias de la aplicación, entre ellas el historial de la conversación con Kal, sin cifrado de la aplicación. Para Google Play, al que corresponden la verificación de las compras y el aplazamiento de la facturación, y para Play Integrity, Google actúa, según sus propias condiciones, como responsable del tratamiento independiente de Kalisme, y no como encargado. Para las personas situadas en el Espacio Económico Europeo o en Suiza, el responsable final por parte de Google es Google Ireland Limited, en Irlanda, país con nivel de protección adecuado: según esas condiciones, lo que Kalisme le transmite no requiere cláusulas contractuales tipo. Para sus propias transferencias a los Estados Unidos, Google se basa en la certificación de Google LLC en el marco del Data Privacy Framework y en las cláusulas contractuales tipo de la Comisión Europea.
El compañero conversacional, desde el 24.09.2026. Para sus colaboradores, se presta por defecto en la Unión Europea, a través de Amazon Web Services EMEA SARL (Luxemburgo, servicio Amazon Bedrock), sin conservación de los mensajes ni de las respuestas. El mecanismo contractual es el acuerdo de tratamiento de datos de AWS, integrado en sus condiciones de servicio, que aplica las cláusulas contractuales tipo de la Comisión Europea (versión de junio de 2021) a toda transferencia fuera del Espacio Económico Europeo, con una adenda suiza. Este tratamiento va acompañado de una reserva: AWS pertenece a un grupo estadounidense, sujeto a la Cloud Act. Anthropic PBC solo recibe los mensajes de sus colaboradores, en los Estados Unidos, si su organización retira la opción europea, elección que corresponde a la configuración del servicio contratado y no a una instrucción sobre este tratamiento.