Política de privacidad

1. Responsable del Tratamiento

El responsable del tratamiento de tus datos personales es:

• Nombre: Enzo Barbon Lema

• Dirección: Camino del Molino de Gilledo, 480, Gijón, Asturias, España

• Email de contacto para privacidad: info@arkai.app

2. Información que Recopilamos

Recopilamos distintos tipos de información según cómo interactúes con nosotros:

• Si solo visitas nuestra web: Utilizamos Google Analytics para recoger información sobre cómo los visitantes usan nuestra web (páginas visitadas, tiempo en la página, etc.). Esta información nos ayuda a entender qué interesa a nuestros visitantes y a mejorar nuestro marketing y la web. Estos datos suelen ser agregados y no te identifican personalmente de forma directa, aunque pueden incluir tu dirección IP anonimizada. Para más detalles, consulta nuestra Política de Cookies.

• Si te registras y usas la Plataforma Arkai:

  • Información de Cuenta: Recopilamos la información que nos proporcionas al registrarte o completar tu perfil: tu dirección de correo electrónico, tu nombre (si lo proporcionas), tu cargo en la empresa, el sector de tu empresa, tu nivel auto-percibido de conocimientos de IA, tu idioma y tu país.

  • Información de Facturación: Cuando contratas un plan de pago, la información de facturación (como datos de tarjeta de crédito) es recopilada y procesada directamente por nuestro proveedor de pagos externo, Stripe. Nosotros no almacenamos los detalles completos de tu tarjeta, aunque podemos tener acceso a información limitada sobre la transacción (como el tipo de plan o la fecha de pago) para gestionar tu suscripción. Puedes gestionar tu información de pago a través de tu cuenta en nuestra plataforma, interactuando con la interfaz de Stripe.

  • Información de Uso de la Plataforma: Podemos registrar cómo interactúas con la Plataforma, qué funcionalidades usas, etc., para poder mejorar el servicio y ofrecerte soporte.

• Datos Procesados al Usar la IA:

  • Datos de Entrada en "Conversaciones": Cuando interactúas con la IA o ejecutas flujos, los datos que introduces (textos, preguntas, comandos) se almacenan temporalmente en lo que llamamos "conversaciones" para que puedas ver tu historial reciente. Estos datos de conversación son privados y se eliminan automáticamente cada semana.

  • Datos en la Configuración de Flujos: Si guardas datos específicos como parte de la configuración de un flujo de trabajo o agente de IA (por ejemplo, una instrucción fija, un API key para otro servicio, etc.), esos datos permanecerán almacenados como parte de tu flujo hasta que decidas eliminar dicho flujo de trabajo. Tú tienes el control sobre estos datos.

  • Proveedores de IA Externos: Para que los flujos funcionen, necesitamos enviar tus datos de entrada a proveedores de modelos de IA externos (terceros). Es importante que sepas que seleccionamos proveedores que se comprometen a NO utilizar tus datos para entrenar sus propios modelos de IA y a no almacenarlos más allá de lo estrictamente necesario para registros técnicos temporales (logs), generalmente por periodos cortos. Las solicitudes se realizan buscando proteger tu privacidad en la medida de lo posible.

3. Cómo Utilizamos tu Información (Finalidad)

Usamos la información que recopilamos principalmente para:

• Proveer y gestionar el servicio: Crear tu cuenta, permitirte construir y ejecutar flujos de IA, darte acceso a las funcionalidades de la Plataforma.

• Facturación y gestión de pagos: Procesar tus pagos a través de Stripe y gestionar tu suscripción.

• Mejorar la Plataforma: Analizar cómo se usa el servicio (de forma agregada o anonimizada siempre que sea posible) para identificar áreas de mejora, corregir errores y desarrollar nuevas funcionalidades.

• Comunicarnos contigo: Enviarte emails importantes sobre tu cuenta, actualizaciones del servicio, cambios en las políticas o responder a tus solicitudes de soporte.

• Marketing (Visitantes Web): Entender el tráfico de nuestra web para optimizar nuestras campañas de marketing (basado en datos de Analytics).

4. Base Legal para el Tratamiento (Por qué podemos usar tus datos)

Procesamos tus datos personales basándonos principalmente en:

• Necesidad Contractual: Necesitamos procesar tus datos de cuenta, uso y los datos de los flujos para poder ofrecerte el servicio Arkai que has contratado.

• Interés Legítimo: Tenemos un interés legítimo en analizar el uso de nuestra web y plataforma (de forma anonimizada o agregada si es posible) para mejorar nuestros servicios y en proteger la seguridad de la plataforma. También para comunicarnos contigo sobre aspectos esenciales del servicio.

• Consentimiento: Para el uso de ciertas cookies (como las de Google Analytics), nos basamos en tu consentimiento, que puedes gestionar a través de nuestro banner de cookies.

5. Cómo Compartimos tu Información (Terceros)

No vendemos tus datos personales. Solo compartimos tu información con terceros de confianza cuando es necesario para operar y mejorar Arkai:

• Proveedor de Pagos: Stripe procesa tus pagos. Compartimos la información necesaria para gestionar tu suscripción. Stripe opera bajo sus propias políticas de privacidad.

• Proveedor de Alojamiento Cloud: Utilizamos Microsoft Azure para alojar nuestra plataforma y tus datos. Nuestros servidores principales están ubicados en Europa.

• Proveedor de Análisis Web: Google Analytics nos ayuda a analizar el tráfico web. Configuramos Google Analytics para respetar tu privacidad tanto como sea posible (ej., anonimización de IP si está activada).

• Proveedores de Modelos de IA: Como explicamos antes, para ejecutar tus flujos de trabajo, enviamos los datos de entrada necesarios a proveedores de modelos de IA externos. Estos proveedores están contractualmente obligados (según nuestros acuerdos con ellos y sus políticas) a no usar tus datos para sus propios fines (como entrenamiento) y a mantener la confidencialidad.

Nos aseguramos de que estos terceros ofrezcan garantías suficientes para proteger tu información.

6. Transferencias Internacionales de Datos

Aunque nuestros servidores principales están en Europa (Azure), algunos de nuestros proveedores (como Stripe, Google Analytics, y potencialmente algunos proveedores de IA) pueden estar ubicados o procesar datos fuera del Espacio Económico Europeo (EEE), principalmente en Estados Unidos. Cuando esto ocurre, nos aseguramos de que existan garantías adecuadas para proteger tus datos, como las Cláusulas Contractuales Tipo (SCCs) aprobadas por la Comisión Europea o la adhesión de estos proveedores a marcos reconocidos como el Data Privacy Framework (DPF) UE-EEUU.

7. Seguridad de tus Datos

Nos tomamos la seguridad de tus datos muy en serio. Implementamos medidas técnicas y organizativas apropiadas para proteger tu información contra el acceso no autorizado, la alteración, la divulgación o la destrucción. Utilizamos proveedores reputados (como Azure) y seguimos prácticas estándar de seguridad. Sin embargo, ningún sistema es 100% seguro, por lo que no podemos garantizar la seguridad absoluta.

8. Retención de Datos (Cuánto tiempo guardamos tus datos)

Guardamos tu información personal solo durante el tiempo necesario para los fines para los que fue recopilada:

• Datos de tu Cuenta: Mientras mantengas una cuenta activa con nosotros. Si eliminas tu cuenta, eliminaremos tus datos personales asociados, excepto aquellos que necesitemos conservar por obligaciones legales (ej., datos de facturación durante el periodo fiscal requerido).

• Datos de Entrada/Salida en "Conversaciones": Se eliminan automáticamente cada semana.

• Datos en Configuración de Flujos: Permanecen hasta que tú elimines el flujo de trabajo correspondiente.

• Datos de Google Analytics: Se conservan según la configuración que tengamos establecida en Google Analytics.

9. Tus Derechos de Protección de Datos

De acuerdo con el RGPD, tienes varios derechos sobre tus datos personales:

• Acceso: Derecho a saber qué datos tenemos sobre ti y a obtener una copia.

• Rectificación: Derecho a corregir datos incorrectos o incompletos.

• Supresión ("Derecho al Olvido"): Derecho a solicitar que eliminemos tus datos bajo ciertas condiciones.

• Limitación del Tratamiento: Derecho a solicitar que restrinjamos el uso de tus datos bajo ciertas condiciones.

• Oposición: Derecho a oponerte a que usemos tus datos para ciertos fines (como marketing directo, si aplicara).

• Portabilidad: Derecho a recibir tus datos en un formato estructurado y a transmitirlos a otro responsable, cuando sea técnicamente factible.

Puedes ejercer la mayoría de estos derechos directamente desde la configuración de tu cuenta en la Plataforma Arkai. Para cualquier otra solicitud o si tienes dudas, por favor, contacta con nosotros en info@arkai.app.

También tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es)) si consideras que no hemos tratado tus datos adecuadamente.

10. Política de Cookies

Utilizamos cookies y tecnologías similares. Para más información sobre qué cookies usamos, por qué y cómo puedes gestionarlas, por favor, consulta nuestra [Política de Cookies / Sección de Cookies].

11. Cambios en esta Política

Podemos actualizar esta Política de Privacidad de vez en cuando para reflejar cambios en nuestras prácticas o por razones legales. Si hacemos cambios importantes, te lo notificaremos a través de la Plataforma o por email antes de que el cambio entre en vigor. Te animamos a revisar esta página periódicamente.

12. Contacto

Si tienes alguna pregunta sobre esta Política de Privacidad o sobre cómo manejamos tus datos, no dudes en contactarnos en: info@arkai.app.