Política de privacidad

Responsable del tratamiento

De conformidad con el Reglamento (UE) 2016/679 General de Protección de Datos (RGPD) y la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD), le informamos de que los datos personales recogidos a través de este sitio web serán tratados por:

• Responsable: Álvaro Garray
• NIF: 47980663H
• Domicilio: Av. Valencia, 32 — Lleida
• Email de contacto: info@ilernetwork.com
• Sitio web: https://kibosolutions.es

Finalidades del tratamiento

Sus datos personales serán tratados con las siguientes finalidades y bases legales:

Registro y gestión de cuenta

Finalidad	Crear y gestionar su cuenta de usuario en Kibo, permitiendo el acceso a los servicios de la plataforma.
Base legal	Ejecución de un contrato de prestación de servicios (art. 6.1.b RGPD).
Datos recogidos	Nombre del negocio, email, contraseña (almacenada con hash bcrypt).
Plazo de conservación	Mientras la cuenta permanezca activa. Tras la baja, los datos se conservarán bloqueados durante los plazos legales de prescripción.

Generación de presupuestos y facturas

Finalidad	Generar presupuestos y facturas profesionales a partir de los datos introducidos por el usuario, mediante inteligencia artificial.
Base legal	Ejecución del contrato de servicio (art. 6.1.b RGPD).
Datos recogidos	Datos del negocio (servicios, precios, condiciones), datos de clientes del usuario (nombre, email, teléfono, NIF, dirección), datos de los presupuestos y facturas (partidas, importes, IVA).
Plazo de conservación	Mientras dure la relación contractual. Los datos de facturación se conservarán 5 años conforme a la normativa fiscal española.

Procesamiento mediante inteligencia artificial

Finalidad	Procesar las instrucciones del usuario y generar presupuestos personalizados utilizando modelos de inteligencia artificial de Anthropic.
Base legal	Ejecución del contrato (art. 6.1.b RGPD). El procesamiento mediante IA es parte esencial del servicio contratado.
Datos procesados	Instrucciones, datos del perfil y documentos o resultados de consultas necesarios para la función solicitada. El reconocimiento de tickets y facturas puede enviar el archivo completo, incluida la información que contenga. Revise el contenido antes de usar esta función y evite aportar datos ajenos a su finalidad.
Garantías y conservación	Anthropic presta el procesamiento de IA bajo las condiciones de su servicio comercial. Su política general prevé eliminar las entradas y salidas de la API en un plazo de hasta 30 días desde su recepción o generación, con excepciones por seguridad, obligaciones legales o funciones con almacenamiento específico. No se promete retención cero. Los datos de la API no se utilizan para entrenar modelos salvo autorización expresa conforme a las condiciones aplicables. Política de conservación de Anthropic.

Uso de inteligencia artificial y procesamiento de datos

Kibo integra tecnología de inteligencia artificial proporcionada por Anthropic PBC ("Anthropic"), con sede en San Francisco, California (EE.UU.), para ofrecer funcionalidades como la generación de presupuestos, facturas y asistencia comercial mediante lenguaje natural.

Datos tratados mediante IA

Para que el asistente de inteligencia artificial pueda generar documentos y responder consultas de forma contextualizada, se envían a los servidores de Anthropic los siguientes datos del usuario y de sus clientes:

• Datos identificativos: nombre o razón social, NIF/CIF, dirección, email y teléfono del usuario y de los clientes registrados en su cuenta.
• Datos comerciales: catálogo de productos y servicios con precios, resumen de los últimos presupuestos y facturas emitidos, estado de cobros y estadísticas de negocio.
• Datos fiscales: perfil del negocio, tipo de IVA y condiciones comerciales configuradas.

Estos datos se transmiten mediante conexiones cifradas para generar la respuesta solicitada. El asistente puede consultar información de su negocio y enviar los resultados necesarios al proveedor para elaborar la respuesta. En el reconocimiento de gastos se procesa el documento que usted adjunta. La conservación del proveedor se rige por las condiciones indicadas arriba, incluidas sus excepciones; no equivale a eliminación inmediata ni a retención cero.

Carácter no autónomo del tratamiento

El asistente de IA opera en modo de solo lectura y no puede modificar, crear ni eliminar datos por sí mismo. Toda propuesta generada por la IA (presupuestos, facturas, albaranes) es presentada al usuario para su revisión y confirmación expresa antes de ser guardada en el sistema.

Envío de presupuestos y facturas por email

Finalidad	Enviar presupuestos y facturas a los clientes del usuario por correo electrónico, cuando el usuario lo solicite expresamente.
Base legal	Consentimiento del usuario que inicia el envío (art. 6.1.a RGPD) e interés legítimo en la prestación del servicio (art. 6.1.f RGPD).
Datos procesados	Email del cliente destinatario, nombre, datos del presupuesto o factura.

Registro de aperturas de los documentos enviados

Finalidad	Informar al usuario de si su cliente ha abierto el presupuesto, factura o albarán que le ha enviado (enlace público y correo), para que pueda hacer el seguimiento comercial y de cobro.
Base legal	Interés legítimo del usuario en conocer el estado de los documentos que emite (art. 6.1.f RGPD). Respecto a estos datos de sus clientes, el usuario es el responsable del tratamiento y Kibo actúa como encargado.
Datos procesados	Fecha y hora de la apertura o descarga, dirección IP y tipo de navegador/dispositivo de quien abre el documento. No se usan para publicidad, perfiles ni se comparten con terceros.
Aperturas del propio usuario	Si el documento se abre desde un navegador en el que el usuario ha iniciado sesión en Kibo, la apertura se registra como suya y no como del cliente (ver la cookie técnica kibo_disp en la Política de cookies). Esto no implica tratar ningún dato adicional del cliente. Esta distinción solo se aplica al enlace del documento; la apertura del correo se registra sin distinguir quién lo abre.
Derechos del destinatario	Quien recibe el documento puede ejercer sus derechos sobre este registro ante la empresa o profesional que se lo ha enviado, que es el responsable. Si se dirige a Kibo, le trasladaremos la solicitud.
Plazo de conservación	La dirección IP y el tipo de dispositivo se eliminan automáticamente a los 12 meses de la apertura; a partir de ese momento solo se conserva la fecha como parte del historial. La baja da inicio al procedimiento de supresión o bloqueo, respetando la conservación de documentos y evidencias exigida por las obligaciones legales aplicables.

Solicitud de contratación de plan

Finalidad	Gestionar las solicitudes de contratación de planes de pago recibidas a través de los formularios de contratación.
Base legal	Medidas precontractuales a solicitud del interesado (art. 6.1.b RGPD).
Datos recogidos	Nombre, email, teléfono (opcional), plan seleccionado, mensaje.

Destinatarios de los datos

Los datos personales no serán cedidos a terceros, salvo obligación legal. No obstante, para la correcta prestación de los servicios, sus datos podrán ser comunicados a los siguientes encargados del tratamiento:

• Proveedor de hosting: Hostinger International Ltd. — para el alojamiento del sitio web y bases de datos. Servidores ubicados en la UE (Países Bajos / Lituania).
• Proveedor de inteligencia artificial: Anthropic PBC — para el procesamiento de las instrucciones del usuario y la generación de presupuestos. Los datos se envían a la API de forma cifrada y no se retienen para entrenamiento de modelos.
• Proveedor de pagos: Stripe Payments Europe, Ltd. — para el procesamiento de los pagos de suscripción a los planes de Kibo.
• Proveedor de remisión VeriFactu: verifactuapi.es — colaborador social de la AEAT, para la remisión de los registros de facturación a la Agencia Tributaria conforme al RD 1007/2023 (VeriFactu).

Encargados del tratamiento

Kibo puede compartir datos personales con los siguientes encargados del tratamiento, que actúan bajo nuestras instrucciones documentadas y con las garantías exigidas por el RGPD:

Encargado	Finalidad	Ubicación	Garantías
Anthropic PBC	Procesamiento de IA para generación de documentos y asistencia comercial	EE.UU.	DPA con SCCs (Módulo 2), cifrado AES-256/TLS 1.2+, sin retención de datos para entrenamiento
Hostinger International Ltd.	Alojamiento web y base de datos	UE (Lituania)	Servidores en la UE, cumplimiento RGPD
Stripe Payments Europe, Ltd.	Procesamiento de los pagos de suscripción	UE (Irlanda), con posible tratamiento por Stripe, Inc. (EE.UU.)	DPA con SCCs, certificación PCI-DSS nivel 1, cifrado TLS
verifactuapi.es	Remisión de los registros de facturación a la AEAT (VeriFactu, RD 1007/2023)	España (UE)	Colaborador social de la AEAT, contrato de encargo de tratamiento, cifrado TLS

Transferencias internacionales de datos

Algunos de los proveedores mencionados pueden encontrarse fuera del Espacio Económico Europeo (EEE). En tales casos, las transferencias se realizan con las garantías adecuadas conforme al RGPD:

Proveedor	Ubicación	Garantía
Hostinger	UE (Países Bajos / Lituania)	Servidores en la UE. No se realizan transferencias fuera del EEE.
Anthropic (API de IA)	EE.UU.	Cláusulas Contractuales Tipo (SCC) incorporadas al DPA suscrito con Anthropic.
Stripe (procesamiento de pagos)	UE (Irlanda) / EE.UU.	Cláusulas Contractuales Tipo (SCC) incorporadas al DPA de Stripe para los tratamientos efectuados por Stripe, Inc.
Google Fonts	Infraestructura de Google, con posible tratamiento fuera del EEE	Cuando se cargan las tipografías externas, Google recibe datos técnicos de la petición, como dirección IP, navegador y URL de referencia. Que el servicio no instale cookies no significa que no trate datos. Información del proveedor.

Para la prestación del servicio de inteligencia artificial, se realizan transferencias de datos personales a Anthropic PBC, entidad ubicada en Estados Unidos. Estas transferencias se amparan en las Cláusulas Contractuales Tipo (Standard Contractual Clauses — SCCs) aprobadas por la Comisión Europea en la Decisión de Ejecución (UE) 2021/914, Módulo 2 (responsable a encargado), incorporadas al Acuerdo de Procesamiento de Datos (DPA) suscrito con Anthropic.

Anthropic aplica las siguientes medidas de seguridad adicionales:

• Cifrado de datos en reposo mediante AES-256.
• Cifrado de datos en tránsito mediante TLS 1.2 o superior.
• Controles de acceso basados en el principio de mínimo privilegio y autenticación multifactor.
• Conservación de las entradas y salidas de la API conforme a los plazos y excepciones de su política comercial, descritos en el apartado de IA.
• Los datos enviados a la API no se utilizan para entrenar ni mejorar modelos de inteligencia artificial.

El usuario puede obtener más información sobre las garantías aplicables contactando con nosotros en info@ilernetwork.com.

Derechos del interesado

De acuerdo con el RGPD y la LOPDGDD, usted puede ejercer los siguientes derechos:

• Derecho de acceso: conocer qué datos personales suyos estamos tratando.
• Derecho de rectificación: solicitar la corrección de datos inexactos o incompletos.
• Derecho de supresión ("derecho al olvido"): solicitar la eliminación de sus datos cuando ya no sean necesarios.
• Derecho de oposición: oponerse al tratamiento de sus datos en determinadas circunstancias.
• Derecho a la portabilidad: recibir sus datos en un formato estructurado y de uso común.
• Derecho a la limitación del tratamiento: solicitar que se limite el tratamiento de sus datos en los supuestos previstos.
• Derecho de oposición al tratamiento automatizado: el usuario tiene derecho a no ser objeto de una decisión basada únicamente en el tratamiento automatizado de sus datos que produzca efectos jurídicos o le afecte significativamente. En Kibo, la inteligencia artificial actúa como herramienta de asistencia, pero toda decisión final (generación de documentos, envío de facturas, aceptación de presupuestos) requiere la confirmación expresa del usuario. No se toman decisiones automatizadas sin intervención humana.

Cómo ejercer sus derechos

Para ejercer cualquiera de estos derechos, puede dirigirse a:

• Email: info@ilernetwork.com
• Dirección postal: Av. Valencia, 32 — Lleida

No es necesario adjuntar una copia del DNI de forma general. Identifíquese de manera suficiente; si existen dudas razonables, solicitaremos únicamente la información adicional necesaria para verificar su identidad. Responderemos en el plazo de un mes, con las ampliaciones que permite el RGPD cuando procedan y comunicándolas dentro del plazo inicial.

Reclamación ante la autoridad de control

Si considera que el tratamiento de sus datos vulnera la normativa vigente, tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD):

• Web: https://www.aepd.es
• Dirección: C/ Jorge Juan, 6 — 28001 Madrid

Menores de edad

Este sitio web no está dirigido a menores de 14 años. No recogemos deliberadamente datos personales de menores. Si detectamos que se han recogido datos de un menor sin el consentimiento de su tutor legal, procederemos a eliminarlos lo antes posible.

Medidas de seguridad

Hemos adoptado las medidas técnicas y organizativas necesarias para garantizar la seguridad de los datos personales, incluyendo:

• Comunicación cifrada mediante certificado SSL/TLS.
• Contraseñas almacenadas con hash bcrypt (nunca en texto plano).
• Autenticación mediante tokens con expiración temporal.
• Acceso a datos restringido al usuario propietario de cada cuenta.
• Base de datos alojada en servidores de la UE con acceso protegido.