Política de privacidad

Esta política explica cómo se tratan los datos personales al visitar Kaion, crear una cuenta o utilizar la plataforma empresarial.

1. Responsable y funciones

Kaion actúa como responsable respecto de los datos de cuenta, contratación, facturación, soporte y seguridad. Respecto de datos que una empresa cliente incorpora mediante conversaciones, documentos o integraciones, la empresa cliente es normalmente responsable y la entidad prestadora de Kaion actúa como encargado conforme al contrato y, cuando proceda, al acuerdo de tratamiento de datos.

2. Datos tratados

• Cuenta y contacto: nombre, correo profesional, empresa, cargo, idioma y credenciales protegidas.
• Contratación: plan, estado de suscripción, referencias de pago y facturas. Los datos completos de tarjeta se introducen en Stripe.
• Uso y contenido: instrucciones, conversaciones, documentos, tareas, memoria corporativa y resultados generados.
• Integraciones: identificadores, permisos, tokens y datos obtenidos de servicios conectados por una persona autorizada.
• Seguridad y soporte: dirección IP, registros técnicos, dispositivo, incidencias y comunicaciones.

3. Finalidades y bases jurídicas

• Crear la cuenta, prestar Kaion, gestionar la suscripción y atender soporte: ejecución del contrato o medidas precontractuales.
• Cumplir obligaciones fiscales, contables, judiciales o regulatorias: obligación legal.
• Prevenir fraude, proteger cuentas, mantener registros de auditoría y mejorar la fiabilidad del servicio: interés legítimo, ponderado frente a los derechos de las personas.
• Enviar comunicaciones opcionales o usar tecnologías no necesarias: consentimiento, que podrá retirarse sin afectar al tratamiento previo.

4. Inteligencia artificial y decisiones

Las instrucciones y el contexto necesario pueden enviarse al proveedor de modelo configurado para producir una respuesta o ejecutar una tarea. Kaion identifica sus agentes como sistemas de IA y está diseñado para mantener supervisión humana. No se pretende adoptar decisiones exclusivamente automatizadas que produzcan efectos jurídicos o significativamente similares sobre una persona. Los resultados pueden contener errores y deben revisarse antes de decisiones relevantes.

5. Destinatarios y proveedores

Podrán acceder a datos, únicamente cuando sea necesario, proveedores de alojamiento e infraestructura, almacenamiento y bases de datos, seguridad, soporte, Stripe para pagos, proveedores de modelos de IA y los servicios externos que el cliente decida conectar. También podrán comunicarse datos a autoridades o asesores cuando exista obligación o necesidad jurídica. Kaion no vende datos personales.

6. Transferencias internacionales

Algunos proveedores pueden tratar datos fuera del Espacio Económico Europeo. En esos casos se utilizará una decisión de adecuación, cláusulas contractuales tipo u otra garantía válida, junto con medidas complementarias cuando proceda. Puede solicitarse información sobre las garantías aplicables mediante el contacto de privacidad publicado por Kaion.

7. Conservación

Los datos de cuenta y servicio se conservan mientras exista la relación contractual. Tras su finalización se bloquean o eliminan según el calendario de borrado acordado, salvo datos que deban conservarse durante los plazos legales o para formular, ejercer o defender reclamaciones. Los registros de seguridad se conservan durante un periodo limitado y proporcional. El cliente debe definir la conservación del contenido que aporta a Kaion.

8. Derechos

Puede solicitar acceso, rectificación, supresión, oposición, limitación y portabilidad, así como retirar un consentimiento, mediante el contacto de privacidad publicado por Kaion. Podremos pedir información para verificar la identidad. También puede reclamar ante la Agencia Española de Protección de Datos.

9. Obligaciones de la empresa cliente

La empresa cliente debe contar con una base jurídica para los datos que incorpore, informar a las personas afectadas, limitar los permisos de integración y no introducir categorías especiales o datos de menores salvo que exista habilitación y se hayan acordado medidas adecuadas. Kaion es un servicio B2B y no está dirigido a menores.

10. Seguridad e incidencias

Se aplican medidas técnicas y organizativas apropiadas al riesgo, entre ellas controles de acceso, aislamiento entre empresas, protección de credenciales, trazabilidad y cifrado en tránsito. Ningún sistema es infalible; las incidencias se gestionarán y notificarán conforme a la normativa y al contrato aplicable.

11. Cambios

Los cambios materiales se comunicarán por un canal adecuado antes de que surtan efecto. La versión y fecha vigentes aparecen en la página pública correspondiente.