Política de privacidad

Esta política explica cómo se tratan los datos personales al visitar Kaion, crear una cuenta o utilizar la plataforma empresarial.

1. Responsable y funciones

Kaion actúa como responsable respecto de los datos de cuenta, contratación, facturación, soporte y seguridad. Respecto de datos que una empresa cliente incorpora mediante conversaciones, documentos o integraciones, la empresa cliente es normalmente responsable y la entidad prestadora de Kaion actúa como encargado conforme al contrato y, cuando proceda, al acuerdo de tratamiento de datos.

2. Datos tratados

• Cuenta y contacto: nombre, correo profesional, empresa, cargo, idioma y credenciales protegidas.
• Contratación: plan, estado de suscripción, referencias de pago y facturas. Los datos completos de tarjeta se introducen en Stripe.
• Uso y contenido: instrucciones, conversaciones, documentos, tareas, memoria corporativa y resultados generados.
• Integraciones: identificadores, permisos, tokens y datos obtenidos de servicios conectados por una persona autorizada.
• Seguridad y soporte: dirección IP, registros técnicos, dispositivo, incidencias y comunicaciones.

3. Finalidades y bases jurídicas

• Crear la cuenta, prestar Kaion, gestionar la suscripción y atender soporte: ejecución del contrato o medidas precontractuales.
• Cumplir obligaciones fiscales, contables, judiciales o regulatorias: obligación legal.
• Prevenir fraude, proteger cuentas, mantener registros de auditoría y mejorar la fiabilidad del servicio: interés legítimo, ponderado frente a los derechos de las personas.
• Enviar comunicaciones opcionales o usar tecnologías no necesarias: consentimiento, que podrá retirarse sin afectar al tratamiento previo.

4. Inteligencia artificial y decisiones

Las instrucciones y el contexto necesario pueden enviarse al proveedor de modelo configurado para producir una respuesta o ejecutar una tarea. Kaion identifica sus agentes como sistemas de IA y está diseñado para mantener supervisión humana. No se pretende adoptar decisiones exclusivamente automatizadas que produzcan efectos jurídicos o significativamente similares sobre una persona. Los resultados pueden contener errores y deben revisarse antes de decisiones relevantes.

5. Destinatarios y proveedores

Podrán acceder a datos, únicamente cuando sea necesario, proveedores de alojamiento e infraestructura, almacenamiento y bases de datos, seguridad, soporte, Stripe para pagos, proveedores de modelos de IA y los servicios externos que el cliente decida conectar. También podrán comunicarse datos a autoridades o asesores cuando exista obligación o necesidad jurídica. Kaion no vende datos personales.

6. Transferencias internacionales

Algunos proveedores pueden tratar datos fuera del Espacio Económico Europeo. En esos casos se utilizará una decisión de adecuación, cláusulas contractuales tipo u otra garantía válida, junto con medidas complementarias cuando proceda. Puede solicitarse información sobre las garantías aplicables mediante el contacto de privacidad publicado por Kaion.

7. Conservación

Los datos de cuenta y servicio se conservan mientras exista la relación contractual. Tras su finalización se bloquean o eliminan según el calendario de borrado acordado, salvo datos que deban conservarse durante los plazos legales o para formular, ejercer o defender reclamaciones. Los registros de seguridad se conservan durante un periodo limitado y proporcional. El cliente debe definir la conservación del contenido que aporta a Kaion.

8. Derechos

Puede solicitar acceso, rectificación, supresión, oposición, limitación y portabilidad, así como retirar un consentimiento, mediante el contacto de privacidad publicado por Kaion. Podremos pedir información para verificar la identidad. También puede reclamar ante la Agencia Española de Protección de Datos.

9. Obligaciones de la empresa cliente

La empresa cliente debe contar con una base jurídica para los datos que incorpore, informar a las personas afectadas, limitar los permisos de integración y no introducir categorías especiales o datos de menores salvo que exista habilitación y se hayan acordado medidas adecuadas. Kaion es un servicio B2B y no está dirigido a menores.

10. Seguridad e incidencias

Se aplican medidas técnicas y organizativas apropiadas al riesgo, entre ellas controles de acceso, aislamiento entre empresas, protección de credenciales, trazabilidad y cifrado en tránsito. Ningún sistema es infalible; las incidencias se gestionarán y notificarán conforme a la normativa y al contrato aplicable.

11. Kaion Network, solicitudes de acceso y reputación

Al solicitar acceso a Kaion Network se tratan los datos facilitados en el formulario, incluida la URL de LinkedIn, y podrán consultarse metadatos profesionales que sean públicamente accesibles en dicho perfil. Estos datos se utilizan para revisar la solicitud, prevenir abuso, preparar un borrador privado de perfil y mantener la calidad de una comunidad profesional de acceso limitado.

Kaion puede utilizar un modelo de IA para producir una puntuación y una recomendación de admisión a partir de información profesional. Esa puntuación es un apoyo a la revisión y no adopta la decisión final. La admisión es decidida por una persona autorizada. El sistema está diseñado para no utilizar ni inferir edad, sexo, origen racial o étnico, religión, salud, discapacidad, orientación sexual, opiniones políticas, situación familiar u otras características protegidas para puntuar una solicitud.

El perfil de Kaion Network se mantiene separado de los datos empresariales del cliente. Un borrador de perfil no es descubrible hasta que el propio miembro decide publicarlo. Los demás miembros sólo pueden ver los campos que la persona haya publicado expresamente y las aportaciones que comparta en Network. La memoria corporativa, datos operativos, conversaciones, tareas, documentos, archivos e integraciones de una organización no se utilizan para rellenar el perfil público ni se revelan a otros miembros mediante la función de búsqueda de personas.

Los círculos privados son una clasificación personal de contactos y no se comunican a las personas incluidas. En los círculos compartidos, el miembro debe aceptar la invitación antes de acceder al contenido del grupo. Durante el trabajo ordinario, Kaion puede mostrar una sugerencia privada y anonimizada de Contribution Capture; el borrador sólo se crea tras una acción expresa de la persona y la publicación sólo puede realizarse desde su zona de Publicaciones. Las publicaciones compartidas pueden recibir una evaluación automatizada de calidad para decidir si se muestran en el conocimiento compartido. La puntuación editorial no se muestra públicamente como métrica de popularidad.

Los mensajes directos entre miembros se almacenan como conversaciones humanas de Network, separadas de los chats con Alex y otros agentes. Cada miembro puede configurar quién puede iniciar mensajes con él —por ejemplo, cualquier miembro, sólo conexiones, personas con círculos compartidos, círculos seleccionados o nadie—. Estas conversaciones humanas no se incorporan automáticamente al contexto de los agentes.

Kaion puede calcular una reputación visible a partir de señales de contribución dentro de Network, incluida la confirmación privada de que una aportación resultó útil para otro miembro. Estas señales de impacto no se muestran como likes ni contadores públicos de popularidad. Esa reputación pretende reflejar utilidad para la comunidad y no es una certificación profesional. El miembro puede solicitar acceso, rectificación o revisión de sus datos de perfil y reputación mediante los canales de privacidad de Kaion.

12. Cambios

Los cambios materiales se comunicarán por un canal adecuado antes de que surtan efecto. La versión y fecha vigentes aparecen en la página pública correspondiente.