Política de Protección de Datos
Versión: 1.0
Última actualización: 16 de julio de 2026
1. Compromiso de la organización
Kaiju World S.L. manifiesta su compromiso con la protección de los datos personales y con el respeto a la privacidad de clientes, proveedores, empleados, colaboradores y demás personas cuyos datos sean tratados por la organización.
La protección de los datos personales constituye un elemento esencial en el desarrollo de nuestra actividad y forma parte de nuestros principios de actuación. Por ello, la organización adopta las medidas técnicas, organizativas y jurídicas necesarias para garantizar un tratamiento lícito, leal, transparente y seguro de la información personal.
Esta política se desarrolla de conformidad con:
- Reglamento (UE) 2016/679, General de Protección de Datos (RGPD).
- Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).
- Demás normativa española y europea aplicable en materia de protección de datos y seguridad de la información.
2. Principio de responsabilidad proactiva
Kaiju World S.L. aplica el principio de responsabilidad proactiva previsto en el artículo 5.2 del RGPD.
Esto implica que la organización no solo cumple la normativa aplicable, sino que mantiene procedimientos, controles y medidas organizativas orientadas a poder demostrar dicho cumplimiento en cualquier momento.
Para ello se revisan periódicamente los tratamientos realizados, los riesgos asociados y las medidas de seguridad implantadas.
3. Principios aplicables al tratamiento de datos
Toda actividad que implique tratamiento de datos personales deberá respetar los siguientes principios:
3.1 Licitud, lealtad y transparencia
Los datos personales serán tratados únicamente cuando exista una base jurídica válida y siempre de forma transparente para el interesado.
3.2 Limitación de la finalidad
Los datos serán recogidos para finalidades determinadas, explícitas y legítimas, sin ser utilizados posteriormente para fines incompatibles con aquellos para los que fueron obtenidos.
3.3 Minimización de datos
Únicamente se tratarán los datos personales adecuados, pertinentes y limitados a lo estrictamente necesario para cada finalidad.
3.4 Exactitud
La organización adoptará las medidas razonables para mantener los datos actualizados y corregir o eliminar aquellos que resulten inexactos.
3.5 Limitación del plazo de conservación
Los datos personales serán conservados únicamente durante el tiempo necesario para cumplir las finalidades del tratamiento o las obligaciones legales aplicables.
Una vez finalizados dichos plazos, serán bloqueados cuando proceda y posteriormente eliminados de forma segura.
3.6 Integridad y confidencialidad
La organización implantará medidas técnicas y organizativas apropiadas para proteger los datos frente a:
- accesos no autorizados;
- pérdida accidental;
- destrucción;
- alteración;
- divulgación indebida;
- cualquier otro tratamiento no autorizado.
3.7 Privacidad desde el diseño y por defecto
En el desarrollo de nuevos procesos, aplicaciones o servicios se tendrán en cuenta desde su diseño los principios de protección de datos.
Asimismo, la configuración inicial de los sistemas procurará que únicamente sean tratados los datos personales estrictamente necesarios para cada finalidad.
4. Gestión de riesgos y seguridad
Kaiju World S.L. mantiene medidas de seguridad adaptadas al nivel de riesgo existente en cada tratamiento.
Estas medidas podrán incluir, entre otras:
- control de accesos;
- autenticación de usuarios;
- cifrado de comunicaciones;
- copias de seguridad;
- monitorización de sistemas;
- gestión de incidencias de seguridad;
- actualización periódica del software;
- protección frente a malware;
- revisión de permisos de acceso.
Las medidas implantadas serán revisadas periódicamente para garantizar su eficacia.
5. Encargados del tratamiento
Cuando resulte necesario contratar proveedores que traten datos personales por cuenta de Kaiju World S.L., estos serán seleccionados atendiendo a criterios de seguridad y cumplimiento normativo.
La relación con dichos proveedores estará regulada mediante los correspondientes contratos de encargado del tratamiento previstos en el artículo 28 del RGPD.
6. Derechos de las personas
Kaiju World S.L. garantizará el ejercicio de los derechos reconocidos por la normativa vigente:
- Acceso.
- Rectificación.
- Supresión.
- Oposición.
- Limitación del tratamiento.
- Portabilidad.
- Retirada del consentimiento cuando resulte aplicable.
Las solicitudes serán atendidas dentro de los plazos legalmente establecidos.
7. Responsabilidades internas
Todas las personas que, por razón de sus funciones, accedan a datos personales deberán:
- tratar los datos conforme a esta política;
- respetar el deber de confidencialidad;
- utilizar únicamente los datos necesarios para el desempeño de sus funciones;
- comunicar cualquier incidente de seguridad del que tengan conocimiento;
- colaborar en la implantación de las medidas de protección de datos establecidas por la organización.
8. Formación y concienciación
Kaiju World S.L. promoverá acciones de información y formación dirigidas a las personas que intervengan en el tratamiento de datos personales, con el fin de mantener un adecuado nivel de conocimiento sobre las obligaciones derivadas de la normativa de protección de datos.
9. Revisión de la política
La presente Política de Protección de Datos será revisada periódicamente y siempre que se produzcan cambios relevantes en la normativa aplicable, en la actividad de la organización o en los tratamientos de datos realizados.
La Dirección de Kaiju World S.L. impulsará las medidas necesarias para mantener esta política permanentemente actualizada y alineada con los principios del Reglamento General de Protección de Datos.