Política de Privacidad de Kaku

Última actualización: 12 de octubre de 2026 Versión: 1.4

1. Responsable del tratamiento

• Razón social: Axis Software Solutions, S.L.
• NIF: B05614516
• Domicilio social: Avenida del Oeste, 24, planta 4, puerta 11, 46001 Valencia, Valencia, España
• Correo electrónico: hello@kaku-app.site
• Teléfono: +34 680 300 658
• Inscripción registral: Registro Mercantil de Valencia, Hoja V-237783, Inscripción 1ª

"Kaku" es la marca comercial bajo la que Axis Software Solutions, S.L. (en adelante, "nosotros" o el "Responsable") presta la plataforma accesible en kaku-app.pro.

2. Ámbito de esta política

Esta política explica cómo tratamos los datos personales de las personas que se registran y utilizan Kaku (los "Usuarios"). No es un contrato que tengas que aceptar: te informa, y se complementa con los Términos de uso.

Es importante distinguir dos planos, porque el papel que tenemos en cada uno es distinto:

• Los datos de tu cuenta (identidad, pagos, uso del servicio): aquí actuamos como responsables del tratamiento, y es lo que regula esta política.
• El contenido de tus sitios de WordPress que la plataforma lee y modifica: ahí actúas tú como responsable y nosotros como encargados por tu cuenta. Lo detallamos en la sección 11.

3. Qué datos tratamos

3.1. Datos que nos facilitas al registrarte

• Nombre y dirección de correo electrónico.
• Contraseña, que se guarda siempre transformada mediante un algoritmo de hash (bcrypt) y que nunca conservamos ni podemos consultar en claro.
• Si accedes con Google: Google nos facilita tu identificador de cuenta de Google, tu dirección de correo, tu nombre, tu foto de perfil y el idioma que declare tu perfil; guardamos el identificador, el correo, el nombre y el idioma. No recibimos ni almacenamos tu contraseña de Google.
• El idioma en que usas la aplicación: al registrarte, el de tu navegador, y después el que elijas.
• La fecha y la versión de los Términos de uso que aceptaste al crear la cuenta.
• Tu consentimiento para las comunicaciones comerciales, si lo das: cuándo lo diste, el texto que aceptaste, desde dónde y, en su caso, cuándo lo retiraste (apartado 4.1).

3.2. Datos de los pagos

Los planes de pago y los packs de créditos se compran a través de Stripe, mediante su servicio Managed Payments. En él, una filial de Stripe, Sold through Link, LLC ("Link"), actúa como comerciante registrado (merchant of record): es quien te cobra, calcula y repercute los impuestos y te emite la factura. Por eso en tu extracto el cargo aparece como LINK.COM* KAKU.

• Lo que te pide Stripe en su página de pago: tu nombre, tu dirección de facturación, los datos de tu medio de pago y, si lo indicas, tu número de identificación fiscal. Esa página está alojada por Stripe y esos datos no los guardamos en Kaku: cuando Stripe nos avisa del pago nos incluye tu nombre y tu dirección, pero no los conservamos. Quedan en nuestra cuenta de Stripe, donde podemos consultarlos para atender una incidencia de cobro. Los datos de tu tarjeta no los vemos en ningún caso.
• Lo que le facilitamos nosotros a Stripe: tu correo electrónico y un identificador interno de tu cuenta, para asociar el pago a ella.
• Lo que recibimos de Stripe: los identificadores de cliente y de suscripción, el plan contratado, la modalidad (mensual o anual), el estado y las fechas del periodo de facturación, si la suscripción está programada para cancelarse y, en las compras de packs, el pack, la cantidad, el importe y, si se te reembolsa, cuándo y cuántos créditos se retiran por ello.

Stripe y Link tratan los datos que recogen en el pago como responsables independientes, conforme a sus propias políticas (sección 5.2).

3.3. Datos sobre tus sitios y tu configuración

• La URL de cada instalación de WordPress que conectas, su nombre y su estado de conexión.
• La versión del plugin instalada y datos técnicos del entorno de tu sitio (versiones de PHP y WordPress, plugins detectados), que utilizamos para el diagnóstico.
• La configuración que defines para cada sitio: sector, descripción del negocio, tono, idiomas y preferencias de las herramientas.
• El dominio de tu sitio, cuando con él se obtienen los créditos de bienvenida (sección 7).

3.4. Datos de uso del servicio

• Consumo de créditos por herramienta y periodo, necesario para aplicar los límites de tu plan.
• Registros técnicos de las operaciones que ejecutas (generaciones, sincronizaciones, publicaciones), incluidos sus errores.

3.5. Datos técnicos de conexión

• Dirección IP y agente de usuario (navegador y sistema operativo), asociados a tu sesión activa.
• Tu dirección IP también se utiliza, de forma temporal, para limitar el número de intentos de registro, de acceso y de recuperación de contraseña desde un mismo origen, como medida antifraude.
• El país desde el que te conectas, deducido de tu dirección IP o, si no es posible, de la configuración regional de tu navegador, para mostrarte los precios en su moneda. No guardamos el país: guardamos la moneda de cobro cuando contratas una suscripción.
• El origen de tu visita, si llegas a Kaku desde una de nuestras páginas de campaña: la campaña de la que procede el enlace (origen, medio, nombre, término y contenido), la página desde la que llegaste y lo que elegiste en su aviso de cookies. Si allí aceptaste las cookies de marketing, también el identificador del clic en el anuncio. Lo recordamos durante tu sesión y lo guardamos en tu cuenta al crearla.

3.6. Comunicaciones con nosotros

Cuando escribes desde el formulario de contacto guardamos el mensaje, su motivo y el contexto técnico que la aplicación recoge automáticamente (sitio activo, plan, versión del plugin, idioma y agente de usuario). Si respondes por correo electrónico a una de nuestras respuestas, guardamos también el texto de tu contestación, la dirección desde la que escribes y el nombre de los archivos adjuntos.

3.7. Datos de Google Search Console

Si conectas tu cuenta de Google Search Console, Google nos facilita, con el permiso que concedes: la dirección de correo de la cuenta de Google conectada, los permisos concedidos, los tokens de acceso (que guardamos cifrados), las propiedades de Search Console que vinculas a tus sitios y las métricas de búsqueda que consultamos de ellas (consultas, páginas, clics, impresiones y posición media), que guardamos en caché un máximo de una hora. No enviamos esos datos al proveedor de inteligencia artificial ni los usamos para publicidad.

El uso y la transferencia a cualquier otra aplicación de la información recibida de las API de Google se ajustan a la Google API Services User Data Policy, incluidos sus requisitos de uso limitado (Limited Use). Puedes retirar el permiso cuando quieras desde la sección de integraciones de tu cuenta o desde tu cuenta de Google.

4. Para qué tratamos tus datos y con qué base jurídica

No cedemos tus datos a terceros con fines comerciales ni los usamos para publicidad de otras empresas. La única comunicación ligada a la publicidad es la que hacemos a Google Ads para medir y personalizar nuestros propios anuncios, y solo si la consentiste (sección 5.2). Las únicas comunicaciones comerciales que podrías recibir son sobre Kaku, en los términos del apartado 4.1.

No realizamos elaboración de perfiles ni decisiones automatizadas que produzcan efectos jurídicos sobre ti o te afecten significativamente de modo similar (art. 22 RGPD).

4.1. Comunicaciones comerciales

No todos los correos que te enviamos son iguales, y la diferencia importa:

• Correos de servicio. La confirmación de tu cuenta, la recuperación de contraseña, la confirmación de cada compra, el aviso previo a la renovación de un plan anual, los avisos de cambios en el servicio o en estos documentos, y el acuse y las respuestas a tus consultas. Forman parte de la prestación que has contratado, así que los recibirás mientras tengas cuenta y no es posible darse de baja de ellos por separado. Los recibos y las facturas de tus pagos te los envía Link, no nosotros.
• Comunicaciones comerciales. Novedades, mejoras y ofertas de Kaku. Solo te las enviaremos si nos has dado tu consentimiento, marcando la casilla del formulario de alta o activándolas en tu perfil. No es necesario para usar el servicio, y si no lo das no recibirás ninguna.

Puedes retirar ese consentimiento en cualquier momento y sin coste: desde la sección de preferencias de correo de tu perfil y, en cada mensaje comercial que recibas, mediante un enlace de baja directo. Darte de baja no afecta a los correos de servicio, ni a tu suscripción, ni a nada de lo que ya tengas contratado.

Nunca enviamos publicidad de terceros ni cedemos tu dirección a nadie para que lo haga.

4.2. Qué datos son obligatorios

Para crear la cuenta necesitamos tu nombre, tu correo electrónico y una contraseña (o tu cuenta de Google), y que aceptes los Términos de uso: sin ellos no podemos prestarte el servicio. Para comprar un plan o un pack, Stripe necesita los datos de pago que te pide en su página. El resto —la configuración de tus sitios, la conexión con Search Console, los mensajes que nos escribes— lo facilitas si quieres usar esa parte del servicio.

5. Quién más accede a tus datos

Para prestar el servicio nos apoyamos en proveedores que actúan como encargados del tratamiento por nuestra cuenta, o como responsables independientes cuando así lo determine su propia relación contigo. Solo reciben lo que necesitan para su función:

5.1. Proveedor de inteligencia artificial

Las herramientas de IA se prestan a través de Google (Gemini API). Es el tratamiento de mayor alcance de la plataforma, así que conviene ser exacto sobre qué sale de tu sitio y qué no.

Qué se le envía. El contenido de las páginas, artículos, fichas de producto e imágenes de tus sitios sobre los que ejecutas una herramienta, junto con sus URL y títulos; los datos de catálogo de esas fichas (precio, existencias, categorías y atributos); los enlaces de tus páginas con su texto, cuando se analiza el enlazado; como contexto, partes de otras páginas de tu sitio —al proponer enlaces, el título, los encabezados y algunos párrafos de las páginas candidatas; al sugerir un tema para un artículo, los títulos de tus entradas y páginas, borradores incluidos, para no repetirlos—; las indicaciones que escribes; la dirección de tu sitio y la configuración que defines para él (sector, descripción de tu negocio, tono e idiomas); y, al actualizar una entrada, los primeros resultados de Google para su palabra clave, con el título y el fragmento de las páginas de terceros que aparecen en ellos.

La mayor parte ya es pública. Casi todo ese contenido está publicado en internet: cualquiera puede leerlo, y los rastreadores de los buscadores llevan tiempo haciéndolo. Enviarlo al proveedor no lo pone al alcance de nadie que no pudiera consultarlo ya.

Pero no todo. Hay cuatro casos en los que sí sale contenido que el público no puede ver:

• Las entradas, páginas y fichas de producto en borrador. La plataforma las sincroniza junto a las publicadas, para que puedas trabajarlas antes de publicarlas.
• Toda tu biblioteca de medios, incluidas las imágenes que subiste y nunca llegaste a usar en ninguna página.
• Las entradas publicadas con contraseña. Para WordPress su estado sigue siendo «publicada», así que entran como cualquier otra aunque su contenido esté protegido.
• El contenido publicado pero reservado a usuarios registrados por un plugin de membresía o de contenido restringido: la plataforma lee el contenido de la entrada tal y como está guardado, sin pasar por esas restricciones.

Nunca se leen ni se envían las entradas privadas, las pendientes de revisión, las programadas ni las que están en la papelera.

No se filtra ni se anonimiza nada. El contenido viaja tal y como está en tu sitio. Si dentro hay datos personales de terceros —testimonios, biografías, datos de contacto publicados, fotografías de personas—, esos datos se transmiten también, estén publicados o no.

No le transmitimos tu identidad. La petición no incluye tu nombre, tu correo, tu identificador de usuario ni tu dirección IP: la hace nuestro servidor y se autentica con una única clave de plataforma, no con una credencial tuya. Sí viajan, como se ha dicho, la dirección de tu sitio y la descripción de tu negocio que hayas escrito.

Puedes apartar lo que no quieras enviar. Desde los ajustes de cada sitio puedes marcar páginas, imágenes o fichas de producto como excluidas del procesamiento con IA. Lo que marques deja de enviarse al proveedor en todas las herramientas a la vez, hasta que lo desmarques: tampoco viaja su título ni su dirección como contexto de otra página que la enlace o que use la misma imagen. La marca se conserva cuando vuelves a sincronizar el sitio, también si la entrada pasa por la papelera o deja de estar publicada y después vuelve. Lo que la exclusión no puede evitar es que viaje lo que otra página no excluida contenga: si en su texto se cita a la excluida, se enlaza a ella o se inserta una de sus imágenes, eso forma parte de esa otra página. Es la vía prevista para el contenido que no debe salir de tu WordPress: un aviso legal, una ficha con datos de terceros, una página bajo acuerdo de confidencialidad.

Qué hace Google con ello. Usamos la Gemini API de pago. Según sus condiciones, Google no utiliza las peticiones ni las respuestas para mejorar sus productos ni para entrenar sus modelos; las conserva durante un máximo de 55 días, solo para detectar y prevenir usos prohibidos y atender requerimientos legales, y puede almacenarlas en cualquier país donde opere. Respecto de ese contenido, Google actúa como encargado del tratamiento.

Eres responsable de decidir sobre qué contenido ejecutas las herramientas.

5.2. Resto de proveedores

Además, para poder operar sobre tus sitios, la plataforma se comunica directamente con tu instalación de WordPress, y al comprobar los enlaces de tu sitio realiza peticiones a los dominios externos que tengas enlazados.

6. Transferencias internacionales

Algunos de los proveedores anteriores están establecidos fuera del Espacio Económico Europeo, o pueden acceder desde fuera a los datos que tratan:

DataForSEO (Estonia) y Bunny Fonts (Eslovenia) están en la Unión Europea.

Estas transferencias se amparan en las garantías previstas en el Capítulo V del RGPD: la adhesión del destinatario al Marco de Privacidad de Datos UE-EE. UU., cuando existe, y en su defecto las cláusulas contractuales tipo de la Comisión Europea que incorporan sus condiciones. Puedes pedirnos una copia de esas garantías escribiendo a hello@kaku-app.site.

7. Cuánto tiempo conservamos tus datos

Mientras tu cuenta esté activa, conservamos los datos necesarios para prestarte el servicio.

Al eliminar tu cuenta, se suprimen de forma inmediata tus datos de cuenta, tus sitios conectados y todo el contenido asociado a ellos —incluidos los artículos generados, sus imágenes y las copias del contenido de tus sitios que la plataforma hubiera almacenado—, tus mensajes de soporte, tus sesiones abiertas en cualquier dispositivo y los enlaces de recuperación de contraseña pendientes. En el mismo momento cancelamos tu suscripción de pago, si la tienes, y revocamos el acceso a Search Console que nos hubieras concedido.

Excepciones y plazos específicos:

• Pagos: los datos que Stripe y Link recogen en el pago, y las facturas que emiten, los conservan ellos conforme a sus propias obligaciones y políticas, al margen de tu cuenta en Kaku. En nuestra cuenta de Stripe queda también el registro de cliente con tu correo, que se conserva junto a esos pagos.
• Facturas emitidas por Kaku: si en algún momento te emitimos una factura propia, se conserva durante el plazo que impone la normativa mercantil y tributaria, aun después de que elimines tu cuenta. El derecho de supresión no la alcanza (art. 17.3.b RGPD). Al eliminar la cuenta la factura deja de estar vinculada a ella; lo que permanece son los datos fiscales que la propia factura ya tenía impresos.
• Créditos de bienvenida: guardamos el dominio del sitio con el que se obtuvieron, vinculado a tu cuenta mientras existe. Al eliminarla conservamos solo el dominio, sin ningún dato que te identifique: es lo que impide que el mismo sitio vuelva a obtenerlos, y se conserva mientras ofrezcamos esos créditos.
• Notificaciones de soporte: cada mensaje que nos escribes nos llega también como aviso por correo electrónico; esas copias pueden permanecer en nuestro buzón después de borrar la cuenta.
• Sesión: tu sesión caduca a los 30 días de inactividad. Si al entrar marcas «Recordarme», el navegador te mantiene la sesión hasta 400 días.
• Análisis de enlaces: se conservan los tres análisis más recientes de cada sitio, con la dirección, el título y el texto de los enlaces de cada página analizada, aunque la página se haya borrado después; los anteriores se eliminan automáticamente. Las sugerencias de enlazado que generaste se conservan mientras exista el sitio.
• Copias en caché: las copias temporales de trabajo caducan a la hora, salvo tres: el mapa de enlaces internos de un análisis y la lista de categorías de tu catálogo duran hasta 24 horas, y los iconos de los sitios, hasta 7 días. Lo caducado se borra físicamente en la hora siguiente.
• Registros técnicos de la aplicación: se conservan 7 días en el servicio de registros de nuestro proveedor de alojamiento y se eliminan solos. Recogen qué operación se ejecutó y cómo terminó —la dirección de tu sitio, tu identificador de usuario y, cuando tu WordPress o un proveedor responden con un error, el principio de esa respuesta—, y sirven para diagnosticar incidencias.
• Trabajos fallidos: cuando una operación en segundo plano no sale, su registro se guarda 14 días para poder reintentarla y averiguar qué pasó; después se elimina. Contiene sobre todo referencias a lo que se estaba procesando y el mensaje del error, aunque en algunos casos incluye fragmentos de su contenido: las instrucciones de una revisión de artículo, títulos o direcciones de páginas.
• Recuperación de contraseña: los enlaces caducan a la hora y se borran a diario.
• Copias de seguridad: la base de datos tiene copias que permiten recuperar su estado durante 7 días. Lo que se borra deja de existir en ellas, como tarde, al cabo de ese plazo.

8. Tus derechos

Puedes ejercer en cualquier momento los siguientes derechos:

• Acceso: saber qué datos tuyos tratamos.
• Rectificación: corregir los que sean inexactos. Puedes hacerlo tú mismo desde tu perfil.
• Supresión: eliminar tu cuenta y tus datos, desde los ajustes de tu cuenta o escribiéndonos.
• Oposición: oponerte a los tratamientos basados en nuestro interés legítimo; a las comunicaciones comerciales, directamente desde tu perfil.
• Retirada del consentimiento: cuando un tratamiento se base en tu consentimiento, retirarlo cuando quieras, sin que ello afecte a la licitud del tratamiento anterior a la retirada.
• Limitación: solicitar que suspendamos el tratamiento mientras se resuelve una reclamación.
• Portabilidad: recibir tus datos en un formato estructurado y de uso común.

Para ejercerlos, escríbenos a hello@kaku-app.site desde la dirección asociada a tu cuenta, o por cualquier medio que permita acreditar tu identidad. Responderemos en el plazo de un mes. Los datos que Stripe y Link recogen en el pago puedes pedírselos también directamente a ellos.

Además, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es) o ante la autoridad de control del Estado de la Unión Europea en el que residas o trabajes, en cualquier momento y sin necesidad de dirigirte antes a nosotros.

9. Seguridad

Aplicamos medidas técnicas y organizativas para proteger tu información. En particular:

• Las contraseñas se almacenan mediante hash y nunca en claro.
• Los tokens de acceso a servicios que autorizas (como Search Console) se almacenan cifrados.
• Los datos de tu segundo factor de autenticación, si lo activas, se almacenan cifrados.
• La comunicación con la plataforma se realiza siempre sobre conexión cifrada (HTTPS).
• El acceso a tu cuenta puede protegerse con verificación en dos pasos, cuyo uso te recomendamos.

Ningún sistema es completamente seguro, por lo que no podemos garantizar una seguridad absoluta.

10. Cookies y almacenamiento en tu navegador

Kaku no utiliza cookies publicitarias, analíticas ni de seguimiento, ni de terceros ni propias. No hay píxeles, ni herramientas de analítica, ni perfilado de navegación.

Si llegaste desde uno de nuestros anuncios y aceptaste las cookies de marketing en esa página, comunicamos a Google Ads, desde nuestros servidores y sin cookies ni píxeles en la aplicación, que ese clic acabó en un alta, en un sitio conectado o en una compra, para medir nuestros anuncios y personalizar los que Google te muestra (sección 5.2). Puedes retirar ese consentimiento en cualquier momento escribiéndonos (sección 8).

Todas las cookies que utilizamos son técnicas, necesarias para que la aplicación funcione, para protegerla o para recordar tus preferencias, y están exentas del deber de consentimiento previo:

La cookie de sesión es HttpOnly (no accesible desde JavaScript), viaja cifrada y usa la política SameSite=Lax.

Además, la aplicación guarda algunas preferencias de interfaz en el almacenamiento local de tu navegador (idioma, tema y opciones de las herramientas), que puedes borrar desde los ajustes del navegador. De ellas, solo el idioma se guarda también en tu cuenta, para escribirte los correos en él; el resto no sale de tu dispositivo.

Al cargar la interfaz, tu navegador solicita las tipografías a Bunny Fonts, un proveedor externo, que por ello conoce tu dirección IP. Aparte de eso, tu navegador se comunica con nuestra propia infraestructura —incluidos los dominios de nuestro proveedor de alojamiento desde los que se sirven las imágenes generadas y las actualizaciones en tiempo real— y con tu propio contenido: la interfaz carga las miniaturas de tus imágenes y productos desde tu WordPress y, al revisar un borrador, las imágenes que incluya el contenido, desde donde estén alojadas. Cuando pagas o entras con Google, tu navegador pasa a la página de Stripe o de Google. Los iconos de los sitios, en cambio, te los sirve nuestro propio servidor.

11. El contenido de tus sitios de WordPress

Cuando conectas un sitio, la plataforma lee su contenido y lo almacena para poder trabajar sobre él: páginas y artículos, biblioteca de imágenes, catálogo de productos y estructura de enlaces.

Ese contenido puede incluir datos personales de terceros (por ejemplo, de tus clientes, autores o personas mencionadas). Respecto de esos datos:

• Tú eres el responsable del tratamiento y nosotros actuamos como encargados por tu cuenta, siguiendo tus instrucciones, en los términos del Acuerdo de encargo del tratamiento que figura como Anexo I de los Términos de uso.
• Solo tratamos ese contenido para prestarte el servicio que solicitas.
• Como se indica en la sección 5.1, ese contenido se transmite al proveedor de inteligencia artificial cuando ejecutas una herramienta sobre él, y puedes apartar del envío las páginas, imágenes o fichas que no deban salir de tu sitio.
• Debes asegurarte de que dispones de base jurídica suficiente para ese tratamiento y de que has informado a las personas afectadas, conforme a la sección 12.3 de los Términos de uso.

Este contenido se elimina cuando eliminas el sitio de la plataforma o eliminas tu cuenta, y se actualiza cada vez que se analiza el sitio: lo que borras o dejas de publicar en tu WordPress deja de estar en la plataforma en el siguiente análisis, y las entradas y páginas que mandas a la papelera salen al momento de las herramientas. Los análisis de enlaces ya hechos conservan lo que vieron, con el plazo de la sección 7. Hay una salvedad deliberada: si en un análisis la biblioteca de medios o el catálogo llegan completamente vacíos, lo que había se conserva, porque una respuesta vacía de tu sitio no se distingue de un fallo pasajero; en ese caso, si de verdad lo has vaciado, elimina el sitio o escríbenos.

Lo que es trabajo tuyo hecho en Kaku —los artículos generados, las traducciones ya publicadas y las sugerencias de enlazado— se conserva como historial mientras exista el sitio en la plataforma, aunque borres en WordPress la entrada de la que salió.

Desconectar un sitio no lo borra: deja de sincronizarse y las herramientas dejan de operar sobre él, pero lo ya copiado sigue almacenado para que puedas reconectarlo sin perder tu trabajo. Si lo que quieres es que no quede nada, elimina el sitio.

12. Menores de edad

Kaku no está dirigido a menores de edad. Al registrarte declaras ser mayor de edad, conforme a la sección 1.4 de los Términos de uso. Si detectamos que una cuenta pertenece a un menor, procederemos a eliminarla.

13. Cambios en esta política

Podemos actualizar esta política para adaptarla a cambios legales, técnicos o del servicio. Publicaremos la versión vigente en la plataforma con su fecha de actualización y te comunicaremos por un medio adecuado los cambios sustanciales, con antelación razonable.

14. Contacto

Para cualquier cuestión relativa a esta política o al tratamiento de tus datos:

Axis Software Solutions, S.L. Avenida del Oeste, 24, planta 4, puerta 11, 46001 Valencia, Valencia, España hello@kaku-app.site