Política de Privacidad

• Denominación social: AIKIT RESEARCH, S.A.
• CIF: A56760267
• Domicilio: Sector Literatos 38, 28760 Tres Cantos, Madrid (España)
• Correo electrónico: admin@aikit.io
• Teléfono: 914 68 22 04

La presente Política aplica a los sitios web operados por AIKIT RESEARCH, S.A.

Contacto de protección de datos: admin@aikit.io

AIKIT RESEARCH, S.A. actúa en dos capacidades distintas:

a) Como RESPONSABLE del tratamiento: cuando trata datos personales para sus propias finalidades (gestionar consultas, relación contractual, envío de comunicaciones comerciales, gestión de la web, etc.).

b) Como ENCARGADO del tratamiento: cuando los clientes utilizan la plataforma AiKit y confían sus propios datos ("Datos del Cliente") para su procesamiento. En este caso, el cliente es el responsable del tratamiento y AIKIT RESEARCH, S.A. actúa únicamente bajo sus instrucciones, conforme al Acuerdo de Procesamiento de Datos (DPA) disponible en este sitio web.

3.1. Consultas y solicitudes de información

• Datos tratados: Nombre, email, teléfono, contenido del mensaje.
• Finalidad: Atender y gestionar su consulta.
• Base legal: Interés legítimo (art. 6.1.f RGPD) para atender solicitudes dirigidas a la empresa.
• Plazo de conservación: Hasta la resolución de la consulta y, en su caso, durante los plazos legales de prescripción aplicables.

3.2. Relación contractual (clientes de la plataforma AiKit)

• Datos tratados: Datos identificativos, de contacto y de facturación del cliente y de sus usuarios designados.
• Finalidad: Prestación del servicio contratado, facturación, soporte técnico y gestión de la relación contractual.
• Base legal: Ejecución del contrato (art. 6.1.b RGPD).
• Plazo de conservación: Durante la vigencia del contrato y, posteriormente, bloqueados durante los plazos legales (obligaciones fiscales y mercantiles: mínimo 6 años; otras responsabilidades: hasta su prescripción).

3.3. Datos del Cliente dentro de la plataforma AiKit

• Datos tratados: Los que el cliente introduzca como Inputs y los Outputs generados (pueden incluir datos personales a decisión del cliente).
• Finalidad: Prestación del servicio de IA contratado, exclusivamente.
• Base legal: Ejecución del contrato y cumplimiento de las instrucciones del cliente como responsable del tratamiento (art. 28 RGPD).
• Plazo de conservación: Según lo estipulado en el DPA; máximo 30 días tras la finalización del servicio, salvo obligación legal.

3.4. Comunicaciones comerciales (newsletter)

• Datos tratados: Nombre y dirección de correo electrónico.
• Finalidad: Envío de información comercial sobre los servicios de AIKIT RESEARCH, S.A.
• Base legal: Consentimiento explícito del interesado (art. 6.1.a RGPD), conforme al art. 21 LSSI-CE. En caso de clientes existentes, interés legítimo para comunicaciones sobre servicios similares a los contratados, con posibilidad de oposición en cualquier momento.
• Plazo de conservación: Hasta la revocación del consentimiento o solicitud de baja.

3.5. Navegación en el sitio web

• Datos tratados: Datos de navegación (dirección IP, tipo de navegador, páginas visitadas) recogidos mediante cookies.
• Finalidad: Funcionamiento técnico del sitio web y, en su caso, análisis estadístico.
• Base legal: Cookies técnicas: interés legítimo. Cookies analíticas y de terceros: consentimiento (art. 22.2 LSSI-CE).
• Para más información, consulte nuestra Política de Cookies.

3.6. Analítica de producto y registro de interacciones (PostHog)

• Finalidad: Medir el uso de la plataforma y registrar de forma anonimizada cómo se interactúa con ella, con el fin de detectar errores y mejorar el producto.
• Titular: PostHog Inc. (tercero), con los datos alojados en la Unión Europea (PostHog EU Cloud).
• Base legal: Interés legítimo en mejorar el producto y detectar errores (art. 6.1.f RGPD).
• Datos tratados: Un identificador seudónimo del usuario, su rol y el identificador de su organización. No se envía ningún dato que permita identificar directamente al usuario ni el contenido de su actividad en la plataforma. En el registro de interacciones toda la información personal permanece oculta: solo se recoge, de forma ofuscada, cómo se interactúa con la pantalla. No se recoge ningún dato antes de que el usuario inicie sesión.
• Almacenamiento: PostHog funciona sin cookies y no guarda nada en el dispositivo del usuario; la información se mantiene solo en memoria mientras la página está abierta.
• Duración: Los identificadores se descartan al cerrar o recargar la página.
• Oposición: El usuario puede oponerse en cualquier momento desactivando "Analítica de uso y registro de interacciones" en la sección Perfil > Privacidad de su cuenta, lo que detiene tanto la medición de uso como el registro de interacciones.

AIKIT RESEARCH, S.A. garantiza que los "Datos del Cliente" (Inputs y Outputs procesados a través de la plataforma AiKit) no serán utilizados en ningún caso para entrenar, desarrollar o mejorar modelos de inteligencia artificial, ni propios ni de terceros. Su información se utiliza exclusivamente para proporcionarle el servicio contratado. Este compromiso es por defecto y se aplica a todos los planes, gratuitos o de pago.

La plataforma AiKit permite a los usuarios conectar cuentas de servicios de terceros (como Google, Microsoft, Notion y otros) para que el asistente actúe en su nombre. Para todos los servicios conectados:

• Los datos recibidos de APIs de terceros se acceden únicamente para prestar las funcionalidades que el usuario solicita expresamente al asistente.
• No utilizamos datos en bruto ni derivados recibidos de APIs de terceros para crear, entrenar o mejorar modelos de aprendizaje automático o de inteligencia artificial, ya sean propios o de terceros.
• Estos datos se comparten con proveedores de modelos de IA (que actúan como subencargados del tratamiento) únicamente para generar la respuesta solicitada por el usuario; dichos proveedores tienen prohibido contractualmente retenerlos o entrenar con ellos.
• No utilizamos estos datos con fines publicitarios, ni los vendemos ni los transferimos a terceros con fines comerciales.
• Ninguna persona lee estos datos salvo que contemos con el consentimiento expreso del usuario, sea necesario por motivos de seguridad o para cumplir la legislación aplicable, o los datos estén agregados y anonimizados.

5.1. Datos de usuario de Google - Declaración de Uso Limitado (Limited Use)

El uso y la transferencia a cualquier otra aplicación de la información recibida de las APIs de Google por parte de AiKit se ajustarán a la Política de Datos de Usuario de los Servicios de API de Google (Google API Services User Data Policy, https://developers.google.com/terms/api-services-user-data-policy), incluidos los requisitos de Uso Limitado (Limited Use). Esto cubre todos los datos de usuario de Google a los que se accede a través de las integraciones de Gmail, Google Drive, Google Calendar, Google Docs, Google Sheets, Google Forms y YouTube, e incluye los compromisos enumerados más arriba.

5.2. Datos de usuario de Microsoft

Los datos a los que se accede a través de servicios de Microsoft (Outlook, OneDrive, Teams, SharePoint y otros servicios de Microsoft 365) se tratan de conformidad con los Términos de Uso de las APIs de Microsoft y con los compromisos enumerados más arriba.

Sus datos podrán ser comunicados a:

a) Proveedores tecnológicos (subencargados): Necesarios para la prestación del servicio (infraestructura cloud, modelos de IA de terceros, etc.). Mantenemos una lista actualizada a disposición del interesado, que puede solicitarse en admin@aikit.io.

b) Administraciones Públicas: Cuando exista obligación legal (Agencia Tributaria, juzgados, etc.).

c) No vendemos ni cedemos datos personales a terceros con fines comerciales.

Según la configuración del servicio y los proveedores o modelos que el Cliente utilice en cada momento, el tratamiento puede realizarse íntegramente dentro del Espacio Económico Europeo (EEE) -SIN transferencia internacional- o implicar a proveedores situados en Estados Unidos (modelos de IA como OpenAI o Anthropic; infraestructura cloud como Microsoft Azure; analítica de producto: PostHog Inc., con los datos alojados en la UE). Cuando haya transferencia a EE.UU., se aplican las garantías siguientes.

Estas transferencias se realizan con las garantías adecuadas exigidas por el Capítulo V del RGPD (arts. 44 a 49):

• Decisión de Adecuación: EU-US Data Privacy Framework (Decisión de Ejecución de la Comisión Europea de 10 de julio de 2023), para proveedores certificados bajo dicho marco.
• Cláusulas Contractuales Tipo (CCT): Aprobadas por la Comisión Europea, formalizadas con los proveedores que lo requieran como garantía adicional o alternativa.

Puede solicitar información adicional sobre las garantías aplicadas escribiendo a admin@aikit.io.

Conforme a los artículos 15 a 22 del RGPD y los artículos 12 a 18 de la LOPDGDD, usted tiene derecho a:

• Acceso: Conocer si tratamos sus datos y obtener una copia de los mismos.
• Rectificación: Solicitar la corrección de datos inexactos o incompletos.
• Supresión ("derecho al olvido"): Solicitar la eliminación de sus datos cuando ya no sean necesarios para la finalidad para la que fueron recogidos.
• Limitación del tratamiento: Solicitar que se restrinja el tratamiento en determinadas circunstancias.
• Portabilidad: Recibir sus datos en un formato estructurado y de uso común, o solicitar que se transmitan a otro responsable.
• Oposición: Oponerse al tratamiento de sus datos en determinados supuestos, incluido el marketing directo.
• A no ser objeto de decisiones automatizadas: Incluida la elaboración de perfiles, que produzcan efectos jurídicos o le afecten significativamente.

Para ejercer estos derechos, envíe un correo a admin@aikit.io indicando su identidad y el derecho que desea ejercer. Responderemos en el plazo máximo de un mes.

Si considera que sus derechos no han sido debidamente atendidos, puede contactar con nosotros en admin@aikit.io o presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).

El Usuario garantiza que los datos aportados son verdaderos, exactos, completos y actualizados. Si facilita datos de terceros, garantiza que ha informado a dichas personas y cuenta con su autorización.

AIKIT RESEARCH, S.A. aplica medidas de seguridad técnicas y organizativas adecuadas al riesgo, conforme al artículo 32 del RGPD. Estas incluyen, entre otras: cifrado de datos en tránsito y en reposo, control de acceso basado en privilegio mínimo, monitorización de actividad, copias de seguridad y planes de respuesta ante incidentes.

Todo el personal con acceso a datos personales está sujeto a deber de confidencialidad.

El sitio web utiliza cookies. Para información detallada sobre las cookies utilizadas, su finalidad y cómo gestionarlas, consulte nuestra Política de Cookies, accesible en este sitio web.

Los servicios de AIKIT RESEARCH, S.A. están dirigidos exclusivamente a profesionales y empresas. Los menores de 18 años no podrán utilizar los servicios disponibles a través de este sitio web.

AIKIT RESEARCH, S.A. se reserva el derecho a modificar esta Política de Privacidad para adaptarla a novedades legislativas o cambios en los servicios, actualizando la fecha de versión al inicio del documento. Se recomienda al Usuario revisar periódicamente esta política.

La presente Política de Privacidad se rige por la legislación española y la normativa europea aplicable (RGPD, LOPDGDD). Para cualquier controversia, las partes se someten a los Juzgados y Tribunales de la ciudad de Madrid, sin perjuicio de los derechos que correspondan al Usuario en su condición de consumidor.