← Volver a la web
← Volver a la web
Última actualización: 8 de agosto de 2026
Kasai es una plataforma tecnológica especializada en inteligencia artificial y automatización para profesionales y empresas del sector inmobiliario.
Titular:
David González Rafegas
Empresario individual / Autónomo
NIF: 46644250C
C/ Comte d'Urgell 112 EN 3
Barcelona, España
Correo electrónico: soporte@kasai.es
En adelante, "Kasai".
Los presentes Términos y Condiciones regulan:
Al contratar o utilizar Kasai, el Cliente acepta quedar vinculado por estos Términos y Condiciones.
Kasai está dirigido principalmente a:
El usuario que contrate Kasai declara:
Kasai no está dirigido a menores de edad.
A efectos de estos Términos:
Cliente — Persona física o jurídica que contrata Kasai.
Usuario — Persona autorizada por el Cliente para utilizar una cuenta de Kasai.
Lead — Persona o contacto comercial incorporado a Kasai para su gestión.
Agencia — Organización o profesional que utiliza Kasai para gestionar sus propios clientes o leads.
Servicios — Conjunto de funcionalidades proporcionadas por Kasai.
Integraciones — Conexiones entre Kasai y plataformas de terceros, como WhatsApp, Google Calendar, Gmail u otros servicios.
Kasai ofrece herramientas destinadas a automatizar y asistir determinadas tareas relacionadas con la actividad inmobiliaria.
Dependiendo del plan contratado, estas funcionalidades pueden incluir:
Las funcionalidades concretas disponibles dependerán del plan contratado y de la configuración de cada cuenta.
Kasai es una herramienta tecnológica de apoyo.
No sustituye: el criterio profesional del agente; la comprobación de información; el asesoramiento jurídico; el asesoramiento fiscal; la valoración profesional cuando esta sea legalmente exigible; la decisión comercial del Cliente.
El Cliente sigue siendo responsable de las decisiones que adopte en relación con: compradores; vendedores; propietarios; inmuebles; operaciones; contratos; comunicaciones comerciales.
Kasai incorpora sistemas de inteligencia artificial para determinadas funcionalidades.
La IA puede utilizarse para: interpretar mensajes; generar respuestas; resumir conversaciones; identificar necesidades; estructurar información; cualificar oportunidades; realizar seguimientos; asistir al profesional.
El Cliente reconoce que los sistemas de inteligencia artificial pueden generar: respuestas incompletas; interpretaciones incorrectas; información imprecisa; errores; resultados que requieran revisión humana.
Por ello, Kasai no garantiza que todo contenido generado automáticamente sea completamente correcto.
El Cliente deberá revisar la información cuando vaya a utilizarse para adoptar decisiones relevantes.
Kasai no está diseñado para adoptar por sí solo decisiones jurídicas o contractuales vinculantes sobre un interesado.
La clasificación o cualificación de un lead tiene carácter orientativo y de asistencia comercial.
La decisión final corresponde al Cliente.
Para utilizar Kasai puede ser necesario crear una cuenta.
El Cliente deberá proporcionar información: exacta; actualizada; completa.
El Cliente es responsable de: mantener confidenciales sus credenciales; controlar el acceso a su cuenta; gestionar los usuarios autorizados; impedir accesos no autorizados; comunicar inmediatamente cualquier incidencia de seguridad.
Kasai podrá bloquear temporalmente una cuenta cuando existan indicios razonables de uso fraudulento o acceso no autorizado.
El Cliente podrá utilizar Kasai únicamente: para fines legales; relacionados con su actividad profesional; conforme a estos Términos; conforme a la normativa aplicable.
No está permitido: utilizar Kasai para actividades ilícitas; vulnerar derechos de terceros; enviar spam ilegal; realizar comunicaciones sin base jurídica; introducir deliberadamente malware; intentar acceder a cuentas de terceros; eludir mecanismos de seguridad; realizar ingeniería inversa cuando esté legalmente prohibida; explotar vulnerabilidades; utilizar el servicio para perjudicar a Kasai o a terceros.
El Cliente es responsable de garantizar que dispone de base jurídica suficiente para introducir y tratar mediante Kasai los datos personales de: leads; clientes; propietarios; compradores; contactos; colaboradores.
El Cliente deberá proporcionar la información de privacidad correspondiente y obtener los consentimientos exigibles cuando resulte necesario.
La utilización de Kasai no convierte automáticamente en lícito un tratamiento realizado por el Cliente.
Kasai puede utilizar Meta WhatsApp Cloud API para determinadas comunicaciones.
El Cliente será responsable de garantizar que las comunicaciones enviadas: son lícitas; respetan las reglas de Meta; cumplen la normativa de comunicaciones comerciales; respetan los consentimientos y derechos de los destinatarios.
Determinadas comunicaciones mediante WhatsApp pueden depender de: disponibilidad del servicio de Meta; aprobación de plantillas; políticas de WhatsApp; ventanas temporales de conversación; restricciones impuestas por Meta.
Kasai no controla estas condiciones externas.
Kasai puede integrarse con Gmail o utilizar servicios de correo para automatizar determinadas comunicaciones.
El Cliente será responsable de: las cuentas conectadas; los destinatarios; el contenido enviado; la legitimidad de las comunicaciones; la configuración autorizada.
Las integraciones podrán dejar de funcionar temporalmente por cambios en APIs, permisos o políticas de terceros.
Cuando el Cliente conecte Google Calendar, Kasai podrá utilizarlo para: consultar disponibilidad; proponer horarios; crear eventos; modificar visitas; gestionar recordatorios.
El Cliente deberá asegurarse de que la configuración de disponibilidad es correcta.
Kasai no será responsable de errores derivados de calendarios incorrectamente configurados por el Cliente.
Kasai puede utilizar LabsMobile para determinadas comunicaciones por SMS.
La disponibilidad del canal dependerá de: cobertura; operadores; país; proveedor; saldo o configuración; restricciones técnicas.
Kasai depende de determinados proveedores tecnológicos. Entre ellos pueden encontrarse: Render; Supabase; OpenAI; Meta; Google; LabsMobile; DonDominio; Stripe.
Kasai no controla completamente la infraestructura o disponibilidad de terceros.
Una interrupción o modificación de estos servicios puede afectar temporalmente a determinadas funcionalidades.
Las APIs y servicios de terceros pueden: modificar sus condiciones; alterar funcionalidades; introducir limitaciones; cambiar precios; eliminar servicios; requerir nuevas autorizaciones.
Kasai podrá adaptar sus funcionalidades para responder a estos cambios.
Cuando una integración deje de ser viable por decisión de un tercero, Kasai no garantiza que pueda mantenerla indefinidamente.
Kasai puede ofrecer diferentes planes de suscripción.
Cada plan puede incluir: número determinado de usuarios; funcionalidades; límites; servicios específicos; condiciones económicas.
Las características vigentes serán las mostradas al contratar o las acordadas expresamente con el Cliente.
Kasai podrá introducir nuevos planes o modificar su oferta comercial para nuevas contrataciones.
Los precios serán los indicados: en la web; durante el proceso de contratación; en una propuesta comercial; en un acuerdo específico.
Cuando corresponda, los precios incluirán o indicarán separadamente los impuestos aplicables.
El Cliente será informado del importe antes de formalizar la contratación.
Cuando Kasai se contrate mediante suscripción, esta podrá renovarse automáticamente por periodos equivalentes mientras el Cliente no solicite la cancelación conforme a las condiciones aplicables.
El Cliente autoriza el cobro recurrente correspondiente al plan contratado cuando haya elegido este sistema de pago.
Kasai utiliza Stripe para procesar determinados pagos.
Stripe puede almacenar y gestionar la información bancaria necesaria para procesar los cobros.
Kasai no almacena ni tiene acceso al número completo de la tarjeta bancaria.
El Cliente es responsable de mantener actualizado su método de pago.
Cuando un pago no pueda procesarse, Kasai podrá: volver a intentar el cobro; informar al Cliente; solicitar la actualización del método de pago.
Si el impago continúa, Kasai podrá: limitar determinadas funcionalidades; suspender temporalmente la cuenta; cancelar la suscripción.
Siempre que sea razonablemente posible se informará previamente al Cliente.
El Cliente podrá solicitar la cancelación de su suscripción conforme a las condiciones del plan contratado.
La cancelación impedirá las renovaciones posteriores una vez resulte efectiva.
Salvo que se acuerde expresamente otra cosa, los importes correspondientes a periodos ya iniciados o servicios ya prestados no serán reembolsables cuando legalmente sea permitido.
Cuando finalice la relación contractual: Kasai podrá conservar durante un máximo de 30 días los datos operativos de la cuenta para permitir: recuperación; exportación; resolución de incidencias asociadas al cierre.
Transcurrido dicho periodo, Kasai procederá a eliminar o anonimizar dichos datos conforme al DPA y Política de Privacidad.
Los datos sujetos a obligaciones legales de conservación podrán mantenerse durante los plazos legalmente exigidos.
Cuando el Cliente actúe como empresario o profesional y contrate Kasai para su actividad profesional, no tendrá la consideración de consumidor a efectos de la normativa de consumo, salvo que legalmente corresponda otra calificación.
Si excepcionalmente un usuario contratase Kasai actuando jurídicamente como consumidor, se aplicarán los derechos de desistimiento que resulten obligatorios según la legislación correspondiente.
Kasai intentará mantener el servicio disponible de forma continuada.
Sin embargo, no garantiza una disponibilidad ininterrumpida del 100 %.
Pueden producirse interrupciones por: mantenimiento; actualizaciones; incidencias; errores de terceros; problemas de conectividad; fallos de infraestructura; ataques informáticos; causas de fuerza mayor.
Kasai intentará minimizar las interrupciones y restablecer el servicio dentro de un plazo razonable.
Kasai podrá realizar: actualizaciones; correcciones; mejoras; cambios de infraestructura; mantenimiento preventivo; mantenimiento de seguridad.
Cuando sea posible y la incidencia sea relevante, Kasai podrá comunicar los mantenimientos programados que puedan afectar significativamente al servicio.
Kasai es un producto tecnológico en evolución.
Podrán realizarse cambios en: interfaz; funcionalidades; automatizaciones; procesos; modelos de IA; proveedores; integraciones; estructura técnica.
Kasai podrá modificar características cuando sea necesario para: mejorar el producto; aumentar su seguridad; cumplir la normativa; adaptarse a terceros; mantener la viabilidad técnica.
Los cambios sustanciales que reduzcan de forma significativa un servicio contratado podrán ser comunicados al Cliente cuando proceda.
Kasai puede ofrecer funciones: beta; experimentales; de prueba; en desarrollo.
Estas funcionalidades podrán: contener errores; modificarse; desaparecer; tener disponibilidad limitada.
Cuando sea razonablemente posible, serán identificadas como funciones en desarrollo.
Kasai y sus componentes son propiedad de su titular o de sus respectivos licenciantes.
Esto incluye, cuando corresponda: software; código; interfaz; diseño; marca; textos; logotipos; bases tecnológicas; funcionalidades; estructura; documentación.
La contratación de Kasai concede únicamente un derecho limitado de uso durante la vigencia del servicio.
No implica la transmisión de derechos de propiedad intelectual.
Los datos, textos, propiedades, documentos e información introducidos por el Cliente seguirán perteneciendo al Cliente o a sus respectivos titulares.
Kasai no adquiere propiedad sobre dichos contenidos por el hecho de ser procesados mediante la plataforma.
El Cliente autoriza a Kasai a procesarlos únicamente en la medida necesaria para prestar el servicio.
El Cliente no podrá utilizar la marca Kasai de manera que: genere confusión; sugiera una asociación inexistente; perjudique su reputación; infrinja derechos de propiedad intelectual.
Los Partners u otros colaboradores se regirán por los acuerdos comerciales específicos que correspondan.
Cada parte se compromete a mantener confidencial la información no pública recibida de la otra parte.
Esta obligación incluye: información técnica; comercial; estratégica; contractual; datos de clientes; información interna.
No tendrá consideración de confidencial aquella información que: sea pública legítimamente; ya fuera conocida; deba divulgarse por obligación legal.
El tratamiento de datos personales relacionado con Kasai se regula mediante: la Política Internacional de Privacidad; el Acuerdo de Tratamiento de Datos (DPA), incluido a continuación en este mismo documento; la Política de Cookies y Tecnologías Similares.
Cuando Kasai trate datos por cuenta del Cliente, se aplicará el DPA correspondiente.
El Cliente será responsable de garantizar que sus comunicaciones a leads o clientes cumplen la normativa aplicable sobre: comunicaciones comerciales; publicidad; protección de datos; spam; WhatsApp; correo electrónico; SMS.
Kasai proporciona la infraestructura tecnológica, pero no determina por sí mismo la base jurídica utilizada por cada Cliente para contactar con un interesado.
Los contenidos generados mediante inteligencia artificial deben entenderse como asistencia tecnológica.
Kasai no garantiza que: cada respuesta sea exacta; cada interpretación sea correcta; todos los datos proporcionados por terceros sean verdaderos; la IA comprenda perfectamente toda conversación.
El Cliente deberá aplicar revisión humana cuando el contexto lo requiera.
Kasai puede recibir información procedente de: usuarios; portales; formularios; emails; WhatsApp; integraciones.
Kasai no puede garantizar que la información facilitada por terceros sea exacta o esté actualizada.
Kasai no presta por sí mismo: asesoramiento jurídico; asesoramiento fiscal; asesoramiento financiero; asesoramiento hipotecario; asesoramiento técnico sobre inmuebles.
Cualquier contenido generado relacionado con estas materias deberá ser revisado por el profesional correspondiente cuando sea necesario.
En la máxima medida permitida por la legislación aplicable, Kasai no será responsable de daños derivados exclusivamente de: errores provocados por información incorrecta introducida por el Cliente; decisiones adoptadas sin revisión humana; indisponibilidad de servicios de terceros; fallos de WhatsApp, Google, OpenAI, Stripe u otros proveedores; interrupciones de Internet; configuración incorrecta realizada por el Cliente; utilización del servicio contraria a estos Términos; accesos producidos por una custodia negligente de credenciales.
Esta limitación no excluirá responsabilidades que legalmente no puedan ser limitadas o excluidas.
En la medida permitida por la legislación aplicable, la responsabilidad total de Kasai derivada directamente del contrato no excederá del importe efectivamente pagado por el Cliente a Kasai durante los 12 meses anteriores al hecho que origine la reclamación.
Este límite no se aplicará cuando una norma imperativa prohíba limitar la responsabilidad correspondiente.
Cuando legalmente sea posible, Kasai no será responsable de: lucro cesante; pérdida de oportunidades; pérdida indirecta de negocio; daños consecuenciales; pérdida de ingresos esperados; cuando dichos daños no sean consecuencia directa de un incumplimiento imputable a Kasai o su exclusión esté legalmente permitida.
Ninguna de las partes será responsable de incumplimientos derivados de acontecimientos razonablemente fuera de su control, incluyendo: desastres naturales; cortes generales de comunicaciones; conflictos; decisiones de autoridades; fallos masivos de infraestructura; ciberataques de alcance general; interrupciones graves de proveedores externos.
Kasai podrá suspender temporalmente una cuenta cuando exista: impago; riesgo de seguridad; actividad fraudulenta; uso ilegal; incumplimiento grave de estos Términos; riesgo para otros clientes; instrucciones de una autoridad competente.
Cuando sea razonablemente posible, Kasai informará previamente al Cliente.
Kasai podrá resolver el contrato por incumplimiento grave cuando el Cliente: utilice el servicio de forma ilícita; incumpla reiteradamente obligaciones de pago; vulnere derechos de terceros; comprometa la seguridad de la plataforma; incumpla sustancialmente estos Términos y no subsane el incumplimiento cuando proceda.
El Cliente podrá cancelar el servicio conforme a las condiciones de su suscripción.
Kasai podrá modificar los precios de sus planes.
Los cambios no afectarán retroactivamente a cantidades ya abonadas.
Cuando se modifique el precio de una suscripción existente, el Cliente será informado con antelación razonable antes de que el nuevo precio resulte aplicable, salvo cambios fiscales o legales que deban aplicarse obligatoriamente.
Si el Cliente no desea continuar, podrá cancelar antes de la siguiente renovación afectada.
Kasai podrá ofrecer: descuentos; cupones; pruebas; condiciones especiales; tarifas promocionales.
Estas promociones podrán estar sujetas a: duración; disponibilidad; requisitos específicos; planes concretos.
Las condiciones particulares de la promoción prevalecerán respecto del precio ordinario mientras se encuentren vigentes.
Kasai puede disponer de programas de Partners, colaboradores o afiliados.
Las condiciones relativas a: comisiones; clientes referidos; pagos; permanencia; requisitos; podrán regularse mediante condiciones específicas independientes.
La participación en un programa de Partners no implica relación laboral, sociedad o representación legal salvo acuerdo expreso.
Kasai prestará soporte mediante los canales disponibles para cada plan.
Contacto general: soporte@kasai.es
Los tiempos de respuesta podrán variar en función de: gravedad; complejidad; horario; plan contratado.
Salvo que se haya contratado expresamente un SLA, los tiempos comunicados tendrán carácter orientativo.
Kasai podrá realizar comunicaciones relacionadas con el contrato mediante: email; plataforma; avisos en la cuenta; otros canales proporcionados por el Cliente.
El Cliente deberá mantener actualizados sus datos de contacto.
Kasai podrá modificar los presentes Términos debido a: cambios legales; cambios tecnológicos; nuevas funcionalidades; cambios comerciales; modificaciones de proveedores; requisitos de seguridad.
Cuando los cambios sean sustanciales, podrán comunicarse previamente al Cliente.
La versión vigente incluirá su fecha de actualización.
Salvo que una norma imperativa disponga otra cosa, estos Términos se regirán por la legislación española.
Cuando resulte aplicable una normativa obligatoria del país del Cliente que no pueda excluirse contractualmente, dicha normativa prevalecerá en el ámbito correspondiente.
Para controversias entre Kasai y Clientes que actúen como empresarios o profesionales, las partes acuerdan someterse, salvo disposición imperativa en contrario, a los Juzgados y Tribunales de Barcelona, España.
Esto no impedirá la aplicación de reglas jurisdiccionales obligatorias cuando legalmente correspondan.
Si una disposición de estos Términos fuera declarada: inválida; ilegal; inaplicable; las demás disposiciones continuarán vigentes.
La cláusula afectada deberá interpretarse o sustituirse de la forma que mejor preserve su finalidad dentro de la legalidad.
El hecho de que Kasai no exija inmediatamente el cumplimiento de una obligación no implica renuncia a exigirla posteriormente.
Estos Términos, junto con: la propuesta comercial correspondiente; el plan contratado; la Política de Privacidad; el DPA; la Política de Cookies; condiciones específicas aceptadas; constituyen el marco contractual aplicable al uso de Kasai.
Los presentes Términos podrán aceptarse electrónicamente.
El proceso de contratación incluye: "He leído y acepto los Términos y Condiciones de Kasai, la Política de Privacidad y el Acuerdo de Tratamiento de Datos (DPA)."
Y, separadamente cuando corresponda: "He leído la Política de Cookies y puedo configurar mis preferencias de privacidad."
Kasai registra como evidencia: cliente; usuario; fecha; hora; versión de los documentos; dirección IP o identificador técnico cuando resulte proporcionado y legalmente adecuado.
KASAI
David González Rafegas
NIF: 46644250C
C/ Comte d'Urgell 112 EN 3
Barcelona, España
soporte@kasai.es
Este Acuerdo forma parte integrante de los Términos y Condiciones de Kasai y regula el tratamiento de datos personales realizado por Kasai por cuenta de sus clientes.
Data Processing Agreement — DPA · Versión: 8 de agosto de 2026
El presente Acuerdo de Tratamiento de Datos forma parte de las condiciones contractuales aplicables al uso de Kasai y regula el tratamiento de datos personales realizado por Kasai por cuenta de sus clientes.
Responsable del Tratamiento
La persona física o jurídica, agencia inmobiliaria, profesional, empresa u organización que contrate o utilice Kasai y determine las finalidades y medios esenciales para los que se tratan los datos personales de sus clientes, leads, compradores, propietarios y demás contactos. En adelante, "el Cliente" o "el Responsable".
Encargado del Tratamiento
David González Rafegas, empresario individual/autónomo, titular de Kasai.
NIF: 46644250C
Domicilio: C/ Comte d'Urgell 112 EN 3, Barcelona, España
Correo electrónico: soporte@kasai.es
En adelante, "Kasai" o "el Encargado".
El presente Acuerdo regula las condiciones en las que Kasai tratará datos personales por cuenta del Cliente como consecuencia de la prestación de los servicios contratados.
Kasai tratará dichos datos exclusivamente:
Kasai no tratará los datos para finalidades propias incompatibles con las instrucciones del Cliente, salvo cuando exista una obligación legal que exija dicho tratamiento.
El presente Acuerdo permanecerá vigente mientras exista una relación contractual entre el Cliente y Kasai que implique tratamiento de datos personales por cuenta del Cliente.
Las obligaciones de confidencialidad, seguridad, cooperación y aquellas que por su naturaleza deban subsistir continuarán siendo aplicables después de la finalización del servicio durante el tiempo legalmente exigible.
Kasai proporciona herramientas tecnológicas destinadas principalmente a profesionales y empresas del sector inmobiliario.
Los tratamientos realizados por cuenta del Cliente pueden comprender:
Kasai no utilizará los datos tratados por cuenta del Cliente para finalidades incompatibles con la prestación del servicio.
Los datos tratados podrán corresponder, entre otros, a:
Dependiendo de las funcionalidades utilizadas por el Cliente, Kasai podrá tratar las siguientes categorías.
Datos identificativos: nombre; apellidos; identificadores internos.
Datos de contacto: número de teléfono; WhatsApp; correo electrónico; dirección cuando resulte necesaria.
Datos relacionados con necesidades inmobiliarias: presupuesto; zona de interés; tipo de inmueble; número de habitaciones; características deseadas; inmuebles consultados; intención de compra; intención de alquiler; horizonte temporal; disponibilidad; preferencias expresadas por el interesado.
Información de comunicaciones: mensajes; conversaciones; emails; respuestas; historial de contacto; contexto conversacional.
Información de agenda: disponibilidad; fechas; horarios; visitas; inmueble relacionado; participantes en una cita.
Información generada durante la gestión: estado del lead; clasificación; temperatura comercial; intereses; resúmenes; notas; seguimientos; información generada o estructurada mediante inteligencia artificial.
Datos técnicos: identificadores; registros de actividad; información necesaria para el funcionamiento y seguridad del servicio.
Kasai no está diseñado para tratar de manera habitual categorías especiales de datos personales.
El Cliente deberá evitar introducir innecesariamente información relativa a: salud; origen racial o étnico; opiniones políticas; creencias religiosas o filosóficas; afiliación sindical; información genética; datos biométricos destinados a identificación; vida sexual; orientación sexual.
Si el Cliente utiliza Kasai para tratar dichas categorías de información, será responsabilidad del Cliente garantizar que existe una base jurídica suficiente y que se cumplen las obligaciones adicionales exigidas por la normativa aplicable.
Kasai tratará los datos personales únicamente siguiendo instrucciones documentadas del Cliente.
Se considerarán instrucciones documentadas, entre otras: el presente DPA; las Condiciones de Uso de Kasai; la configuración realizada por el Cliente; las funcionalidades activadas; las instrucciones enviadas mediante los canales oficiales de soporte; los procesos automatizados configurados por el Cliente; otros acuerdos expresos celebrados entre las partes.
Si Kasai considera razonablemente que una instrucción infringe la normativa aplicable de protección de datos, informará al Cliente cuando legalmente pueda hacerlo.
El Cliente declara y garantiza que:
El Cliente será responsable de determinar: las finalidades del tratamiento; las bases jurídicas; los destinatarios; los plazos de conservación que le correspondan como Responsable; la licitud de sus comunicaciones comerciales.
Kasai se compromete a:
Kasai garantizará que cualquier persona que tenga acceso autorizado a datos personales: trate la información de forma confidencial; acceda únicamente a los datos necesarios para desempeñar sus funciones; no revele los datos a terceros no autorizados; respete las obligaciones de seguridad y privacidad aplicables.
Esta obligación continuará vigente después de finalizar la relación correspondiente.
Kasai aplicará medidas técnicas y organizativas apropiadas teniendo en cuenta: el estado de la técnica; la naturaleza de los datos; las finalidades del tratamiento; los riesgos asociados.
Estas medidas pueden incluir: control de acceso; autenticación; comunicaciones mediante HTTPS/TLS; segregación lógica entre agencias; restricción de permisos; aislamiento de datos mediante identificadores de agencia; registros técnicos; copias de seguridad; protección de credenciales; gestión de accesos; medidas frente a accesos no autorizados; actualización y mantenimiento de componentes; procedimientos de gestión de incidentes.
Las medidas podrán evolucionar conforme cambie la tecnología, siempre que se mantenga un nivel de seguridad adecuado al riesgo.
Kasai utiliza una arquitectura diseñada para separar lógicamente los datos pertenecientes a diferentes clientes o agencias.
Cada Cliente deberá poder acceder únicamente a la información correspondiente a su propia organización y a los usuarios autorizados dentro de ella.
El Cliente será responsable de gestionar adecuadamente: usuarios; permisos; credenciales; contraseñas; accesos internos.
Para determinadas funcionalidades, Kasai utiliza servicios de inteligencia artificial proporcionados por OpenAI.
La información podrá ser procesada para: generar respuestas; analizar conversaciones; extraer información relevante; elaborar resúmenes; identificar intereses; cualificar leads; facilitar seguimientos; clasificar oportunidades; asistir al profesional inmobiliario.
Kasai utilizará estas funcionalidades exclusivamente dentro del servicio contratado y conforme a las instrucciones del Cliente.
La inteligencia artificial utilizada por Kasai no adopta por sí misma decisiones jurídicas o contractuales vinculantes para los interesados.
Las decisiones comerciales, contractuales e inmobiliarias finales corresponden al Cliente.
Dependiendo de las funcionalidades activadas por el Cliente, Kasai puede integrarse con servicios externos. Entre ellos:
WhatsApp — Mediante Meta WhatsApp Cloud API, para: recepción de mensajes; envío de respuestas; seguimientos; confirmaciones; recordatorios; avisos.
Gmail — Para determinadas funcionalidades relacionadas con: recepción de comunicaciones; detección o gestión de leads; envío de mensajes; automatizaciones autorizadas.
Google Calendar — Para: consulta de disponibilidad; creación de visitas; modificación de citas; confirmaciones; gestión de agenda.
Google Apps Script — Para automatizaciones y conexiones entre servicios Google utilizadas por Kasai.
SMS — Mediante LabsMobile, como canal de mensajería cuando resulte necesario.
El tratamiento realizado mediante dichas integraciones dependerá de las funcionalidades que el Cliente haya contratado, habilitado o autorizado.
El Cliente concede a Kasai una autorización general para utilizar subencargados cuando sean necesarios para prestar el servicio.
Los principales proveedores que pueden actuar como subencargados respecto de datos tratados por cuenta de las agencias son:
| Proveedor | Servicio / finalidad |
|---|---|
| Render | Infraestructura, alojamiento del backend y ejecución de servicios |
| Supabase | Base de datos, almacenamiento y gestión de información operativa |
| OpenAI | Procesamiento mediante inteligencia artificial |
| Meta / WhatsApp Cloud API | Envío y recepción de mensajes de WhatsApp |
| LabsMobile | Envío de SMS |
| DonDominio | Servicios SMTP y comunicaciones de correo electrónico |
| Google / Gmail | Integraciones de correo electrónico autorizadas |
| Google Calendar | Consulta de disponibilidad y gestión de citas |
| Google Apps Script | Automatizaciones e integraciones entre servicios de Google |
No todos los subencargados intervendrán necesariamente en todos los tratamientos. Su participación dependerá de: las funcionalidades utilizadas; las integraciones activadas; la configuración de cada Cliente.
Kasai exigirá contractualmente a los subencargados obligaciones de protección de datos adecuadas.
El artículo 28 RGPD permite que el responsable otorgue una autorización específica o general para recurrir a otros encargados, manteniendo el encargado principal determinadas responsabilidades respecto de esa cadena de tratamiento.
Determinados proveedores pueden ser utilizados por Kasai como Responsable del Tratamiento, y no necesariamente como subencargados de los datos de leads de las agencias. Entre ellos:
| Proveedor | Finalidad |
|---|---|
| Google Analytics | Analítica y medición del sitio web y servicios propios de Kasai |
| Google Ads | Publicidad, conversión y medición de campañas de Kasai |
| Meta Pixel | Medición, publicidad y optimización de campañas propias de Kasai |
| Stripe | Gestión de pagos, suscripciones, facturación y determinadas operaciones económicas |
| DonDominio | Gestión del dominio, DNS y servicios técnicos propios de Kasai |
| Redes sociales | Comunicación, presencia online, marketing y captación de Kasai |
Estos tratamientos se regirán principalmente por la Política Internacional de Privacidad de Kasai, la Política de Cookies y la normativa aplicable al tratamiento realizado por Kasai como Responsable.
Stripe — Los datos de tarjetas bancarias son procesados directamente por Stripe. Kasai no almacena ni tiene acceso al número completo de las tarjetas bancarias utilizadas para realizar pagos.
Esta separación evita considerar incorrectamente herramientas de marketing o facturación propias de Kasai como subencargados generales de los datos de compradores o leads inmobiliarios.
La autorización concedida por el Cliente tiene carácter general. Kasai podrá: incorporar; sustituir; eliminar; subencargados cuando resulte necesario para mantener o mejorar la prestación del servicio.
Cuando un cambio pueda afectar materialmente al tratamiento de datos personales realizado por cuenta del Cliente, Kasai podrá comunicarlo mediante: la plataforma; email; documentación contractual; publicación de la lista actualizada de subencargados; otro medio adecuado.
El Cliente podrá formular una objeción motivada cuando existan razones legítimas relacionadas con la protección de datos.
Cuando no sea posible resolver razonablemente dicha objeción y el proveedor resulte imprescindible para prestar una determinada funcionalidad, podrán acordarse las medidas contractuales correspondientes.
Determinados proveedores utilizados por Kasai pueden almacenar o procesar información desde países distintos al país de residencia del Cliente o del interesado.
Cuando dicha operación constituya una transferencia internacional de datos, Kasai aplicará los mecanismos y garantías exigidos por la legislación correspondiente.
Dentro del ámbito del RGPD podrán utilizarse, entre otros: decisiones de adecuación; Cláusulas Contractuales Tipo de la Comisión Europea; medidas complementarias cuando sean necesarias; otros mecanismos legalmente reconocidos.
La Comisión Europea adoptó cláusulas contractuales tipo específicas para transferencias de datos desde la UE/EEE hacia terceros países cuando se cumplan los correspondientes requisitos.
Para Clientes sujetos a legislación de: México; Colombia; Chile; Ecuador; Panamá; Argentina; se tendrán asimismo en cuenta las garantías y requisitos locales que resulten aplicables.
Cuando un interesado ejerza sus derechos ante el Cliente, Kasai prestará la asistencia razonablemente necesaria cuando la solicitud afecte a datos almacenados o tratados mediante la plataforma.
Cuando Kasai reciba directamente una solicitud relativa a datos respecto de los cuales el Cliente sea Responsable:
Los derechos podrán incluir, según la legislación aplicable: acceso; rectificación; actualización; supresión; cancelación; oposición; limitación; portabilidad; revocación del consentimiento; derechos relacionados con determinados tratamientos automatizados.
Cuando Kasai tenga conocimiento de una violación de seguridad que afecte a datos personales tratados por cuenta del Cliente, informará al Cliente sin dilación indebida.
En la medida en que la información se encuentre disponible, Kasai proporcionará datos sobre: naturaleza del incidente; categorías de información afectadas; categorías o número aproximado de interesados; posibles consecuencias; medidas adoptadas; medidas previstas para mitigar los efectos.
Kasai colaborará razonablemente con el Cliente en la investigación, documentación y mitigación del incidente.
Teniendo en cuenta la naturaleza del tratamiento y la información disponible, Kasai prestará asistencia razonable al Cliente cuando resulte necesario realizar: evaluaciones de impacto en protección de datos; análisis de riesgos; consultas previas con autoridades; análisis relativos a seguridad y tratamientos automatizados.
Kasai facilitará al Cliente la información razonablemente necesaria para demostrar el cumplimiento de las obligaciones aplicables como Encargado.
Cuando resulte legalmente necesario realizar una auditoría, las partes acordarán previamente: alcance; fecha; duración; método de realización; medidas de confidencialidad; medidas de seguridad; mecanismos para proteger a otros clientes; costes razonables, cuando proceda.
Ninguna auditoría podrá implicar el acceso injustificado a: información de otros clientes; secretos comerciales; credenciales; código fuente; sistemas que puedan comprometer la seguridad de la plataforma.
Cuando finalice el servicio contratado:
Periodo de recuperación — Kasai podrá conservar los datos operativos tratados por cuenta del Cliente durante un máximo de 30 días desde la finalización del servicio. Durante dicho periodo el Cliente podrá solicitar, cuando técnicamente corresponda: exportación; recuperación; resolución de incidencias relacionadas con la baja.
Finalizado el periodo — Transcurridos los 30 días, Kasai procederá a: eliminar los datos personales; o anonimizarlos de forma irreversible; salvo cuando exista una obligación legal que exija su conservación.
Copias de seguridad — Las copias de seguridad podrán permanecer durante sus ciclos técnicos normales de rotación. Mientras permanezcan en copias de seguridad: estarán protegidas mediante las medidas de seguridad correspondientes; no serán utilizadas para finalidades ordinarias; serán eliminadas conforme al ciclo técnico establecido.
Datos propios de Kasai — Los datos respecto de los cuales Kasai actúe como Responsable, como: facturación; contratos; pagos; contabilidad; obligaciones fiscales; podrán conservarse durante los plazos legales correspondientes.
Si Kasai detecta que una instrucción del Cliente supone un incumplimiento grave de la normativa de protección de datos, podrá: informar al Cliente; solicitar su corrección; suspender temporalmente el tratamiento afectado; limitar las funcionalidades correspondientes.
En casos graves o reiterados, Kasai podrá finalizar la prestación del servicio cuando resulte legal y contractualmente procedente.
Cada parte será responsable de las obligaciones que legalmente le correspondan.
El Cliente será responsable, entre otros aspectos, de: determinar las finalidades del tratamiento; elegir la base jurídica; informar a los interesados; obtener consentimientos cuando sean necesarios; garantizar la licitud de los datos; determinar la legitimidad de sus comunicaciones comerciales; configurar adecuadamente las funcionalidades e integraciones.
Kasai será responsable, entre otros aspectos, de: respetar las instrucciones documentadas; aplicar las medidas de seguridad correspondientes; cumplir sus obligaciones como Encargado; gestionar adecuadamente a sus subencargados; colaborar con el Responsable cuando legalmente corresponda.
Este DPA está concebido para permitir la prestación internacional de Kasai.
Cuando corresponda, la relación entre las partes se interpretará conjuntamente con la legislación de protección de datos aplicable, incluyendo: Reglamento General de Protección de Datos de la UE; LOPDGDD en España; normativa de México; Colombia; Chile; Ecuador; Panamá; Argentina.
Cuando una norma imperativa local establezca requisitos adicionales o una protección superior para un determinado tratamiento, deberán aplicarse dichas disposiciones.
En caso de contradicción entre este DPA y otras condiciones contractuales de Kasai respecto del tratamiento de datos personales realizado por cuenta del Cliente, prevalecerá este DPA en materia de protección de datos.
Cuando resulten de aplicación: cláusulas contractuales tipo; cláusulas internacionales obligatorias; normativa imperativa; estas prevalecerán en la medida exigida por la legislación correspondiente.
Kasai podrá actualizar este Acuerdo cuando sea necesario debido a: cambios legislativos; nuevas funcionalidades; incorporación o cambio de proveedores; modificaciones en la arquitectura tecnológica; requisitos de autoridades; mejoras en las medidas de privacidad o seguridad.
Cuando una modificación sea sustancial, Kasai podrá comunicarla al Cliente mediante: email; plataforma; aviso contractual; publicación de una nueva versión.
Cada versión identificará su correspondiente fecha de actualización.
El presente DPA entrará en vigor cuando el Cliente formalice su relación contractual con Kasai mediante un mecanismo que incorpore válidamente este Acuerdo.
Kasai podrá solicitar una aceptación electrónica mediante una opción como: "He leído y acepto los Términos y Condiciones, la Política de Privacidad y el Acuerdo de Tratamiento de Datos (DPA)."
La plataforma podrá conservar evidencias de dicha aceptación, incluyendo: identificación del Cliente; usuario que realiza la aceptación; fecha y hora; versión del documento aceptado; registro técnico correspondiente.
Esta trazabilidad permite acreditar qué condiciones estaban vigentes en el momento de la contratación.
Para consultas relacionadas con este Acuerdo:
KASAI
Titular: David González Rafegas
NIF: 46644250C
C/ Comte d'Urgell 112 EN 3
Barcelona, España
Correo electrónico: soporte@kasai.es