Política de privacidad

Responsable del tratamiento

De conformidad con el Reglamento (UE) 2016/679 General de Protección de Datos (RGPD) y la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD), le informamos de que los datos personales recogidos a través de este sitio web serán tratados por:

• Responsable: Álvaro Garray
• NIF: 47980663H
• Domicilio: Av. Valencia, 32 — Lleida
• Email de contacto: info@ilernetwork.com
• Sitio web: https://kibosolutions.es

Finalidades del tratamiento

Sus datos personales serán tratados con las siguientes finalidades y bases legales:

Registro y gestión de cuenta

Finalidad	Crear y gestionar su cuenta de usuario en Kibo, permitiendo el acceso a los servicios de la plataforma.
Base legal	Ejecución de un contrato de prestación de servicios (art. 6.1.b RGPD).
Datos recogidos	Nombre del negocio, email, contraseña (almacenada con hash bcrypt).
Plazo de conservación	Mientras la cuenta permanezca activa. Tras la baja, los datos se conservarán bloqueados durante los plazos legales de prescripción.

Generación de presupuestos y facturas

Finalidad	Generar presupuestos y facturas profesionales a partir de los datos introducidos por el usuario, mediante inteligencia artificial.
Base legal	Ejecución del contrato de servicio (art. 6.1.b RGPD).
Datos recogidos	Datos del negocio (servicios, precios, condiciones), datos de clientes del usuario (nombre, email, teléfono, NIF, dirección), datos de los presupuestos y facturas (partidas, importes, IVA).
Plazo de conservación	Mientras dure la relación contractual. Los datos de facturación se conservarán 5 años conforme a la normativa fiscal española.

Procesamiento mediante inteligencia artificial

Finalidad	Procesar las instrucciones del usuario y generar presupuestos personalizados utilizando modelos de inteligencia artificial de Anthropic.
Base legal	Ejecución del contrato (art. 6.1.b RGPD). El procesamiento mediante IA es parte esencial del servicio contratado.
Datos procesados	Descripción de los servicios, datos del perfil del negocio y datos del cliente final necesarios para generar el presupuesto. Estos datos se envían a la API de Anthropic exclusivamente para la generación del documento solicitado.
Garantías	Anthropic actúa como encargado del tratamiento. Conforme a su política, los datos enviados a través de la API no se utilizan para entrenar modelos ni se conservan más allá de 30 días para monitorización de abusos.

Uso de inteligencia artificial y procesamiento de datos

Kibo integra tecnología de inteligencia artificial proporcionada por Anthropic PBC ("Anthropic"), con sede en San Francisco, California (EE.UU.), para ofrecer funcionalidades como la generación de presupuestos, facturas y asistencia comercial mediante lenguaje natural.

Datos tratados mediante IA

Para que el asistente de inteligencia artificial pueda generar documentos y responder consultas de forma contextualizada, se envían a los servidores de Anthropic los siguientes datos del usuario y de sus clientes:

• Datos identificativos: nombre o razón social, NIF/CIF, dirección, email y teléfono del usuario y de los clientes registrados en su cuenta.
• Datos comerciales: catálogo de productos y servicios con precios, resumen de los últimos presupuestos y facturas emitidos, estado de cobros y estadísticas de negocio.
• Datos fiscales: perfil del negocio, tipo de IVA y condiciones comerciales configuradas.

Estos datos se transmiten de forma cifrada (TLS 1.2 o superior) y se utilizan exclusivamente para generar la respuesta solicitada por el usuario en tiempo real. La IA no almacena, retiene ni utiliza estos datos para ningún otro fin, incluyendo el entrenamiento de modelos de inteligencia artificial.

Carácter no autónomo del tratamiento

El asistente de IA opera en modo de solo lectura y no puede modificar, crear ni eliminar datos por sí mismo. Toda propuesta generada por la IA (presupuestos, facturas, albaranes) es presentada al usuario para su revisión y confirmación expresa antes de ser guardada en el sistema.

Envío de presupuestos y facturas por email

Finalidad	Enviar presupuestos y facturas a los clientes del usuario por correo electrónico, cuando el usuario lo solicite expresamente.
Base legal	Consentimiento del usuario que inicia el envío (art. 6.1.a RGPD) e interés legítimo en la prestación del servicio (art. 6.1.f RGPD).
Datos procesados	Email del cliente destinatario, nombre, datos del presupuesto o factura.

Solicitud de contratación de plan

Finalidad	Gestionar las solicitudes de contratación de planes de pago recibidas a través de los formularios de contratación.
Base legal	Medidas precontractuales a solicitud del interesado (art. 6.1.b RGPD).
Datos recogidos	Nombre, email, teléfono (opcional), plan seleccionado, mensaje.

Destinatarios de los datos

Los datos personales no serán cedidos a terceros, salvo obligación legal. No obstante, para la correcta prestación de los servicios, sus datos podrán ser comunicados a los siguientes encargados del tratamiento:

• Proveedor de hosting: Hostinger International Ltd. — para el alojamiento del sitio web y bases de datos. Servidores ubicados en la UE (Países Bajos / Lituania).
• Proveedor de inteligencia artificial: Anthropic PBC — para el procesamiento de las instrucciones del usuario y la generación de presupuestos. Los datos se envían a la API de forma cifrada y no se retienen para entrenamiento de modelos.

Encargados del tratamiento

Kibo puede compartir datos personales con los siguientes encargados del tratamiento, que actúan bajo nuestras instrucciones documentadas y con las garantías exigidas por el RGPD:

Encargado	Finalidad	Ubicación	Garantías
Anthropic PBC	Procesamiento de IA para generación de documentos y asistencia comercial	EE.UU.	DPA con SCCs (Módulo 2), cifrado AES-256/TLS 1.2+, sin retención de datos para entrenamiento
Hostinger International Ltd.	Alojamiento web y base de datos	UE (Lituania)	Servidores en la UE, cumplimiento RGPD

Transferencias internacionales de datos

Algunos de los proveedores mencionados pueden encontrarse fuera del Espacio Económico Europeo (EEE). En tales casos, las transferencias se realizan con las garantías adecuadas conforme al RGPD:

Proveedor	Ubicación	Garantía
Hostinger	UE (Países Bajos / Lituania)	Servidores en la UE. No se realizan transferencias fuera del EEE.
Anthropic (API de IA)	EE.UU.	Marco de Privacidad de Datos UE-EE.UU. (DPF) y Cláusulas Contractuales Tipo (SCC).
Google Fonts	EE.UU.	Carga de tipografías. Google declara que no recoge datos personales a través de este servicio.

Para la prestación del servicio de inteligencia artificial, se realizan transferencias de datos personales a Anthropic PBC, entidad ubicada en Estados Unidos. Estas transferencias se amparan en las Cláusulas Contractuales Tipo (Standard Contractual Clauses — SCCs) aprobadas por la Comisión Europea en la Decisión de Ejecución (UE) 2021/914, Módulo 2 (responsable a encargado), incorporadas al Acuerdo de Procesamiento de Datos (DPA) suscrito con Anthropic.

Anthropic aplica las siguientes medidas de seguridad adicionales:

• Cifrado de datos en reposo mediante AES-256.
• Cifrado de datos en tránsito mediante TLS 1.2 o superior.
• Controles de acceso basados en el principio de mínimo privilegio y autenticación multifactor.
• Eliminación de los datos procesados en un plazo máximo de 30 días tras la finalización de la relación contractual.
• Los datos enviados a la API no se utilizan para entrenar ni mejorar modelos de inteligencia artificial.

El usuario puede obtener más información sobre las garantías aplicables contactando con nosotros en info@ilernetwork.com.

Derechos del interesado

De acuerdo con el RGPD y la LOPDGDD, usted puede ejercer los siguientes derechos:

• Derecho de acceso: conocer qué datos personales suyos estamos tratando.
• Derecho de rectificación: solicitar la corrección de datos inexactos o incompletos.
• Derecho de supresión ("derecho al olvido"): solicitar la eliminación de sus datos cuando ya no sean necesarios.
• Derecho de oposición: oponerse al tratamiento de sus datos en determinadas circunstancias.
• Derecho a la portabilidad: recibir sus datos en un formato estructurado y de uso común.
• Derecho a la limitación del tratamiento: solicitar que se limite el tratamiento de sus datos en los supuestos previstos.
• Derecho de oposición al tratamiento automatizado: el usuario tiene derecho a no ser objeto de una decisión basada únicamente en el tratamiento automatizado de sus datos que produzca efectos jurídicos o le afecte significativamente. En Kibo, la inteligencia artificial actúa como herramienta de asistencia, pero toda decisión final (generación de documentos, envío de facturas, aceptación de presupuestos) requiere la confirmación expresa del usuario. No se toman decisiones automatizadas sin intervención humana.

Cómo ejercer sus derechos

Para ejercer cualquiera de estos derechos, puede dirigirse a:

• Email: info@ilernetwork.com
• Dirección postal: Av. Valencia, 32 — Lleida

Deberá acompañar su solicitud con una copia de su DNI o documento equivalente. La solicitud será atendida en un plazo máximo de 30 días.

Reclamación ante la autoridad de control

Si considera que el tratamiento de sus datos vulnera la normativa vigente, tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD):

• Web: https://www.aepd.es
• Dirección: C/ Jorge Juan, 6 — 28001 Madrid

Menores de edad

Este sitio web no está dirigido a menores de 14 años. No recogemos deliberadamente datos personales de menores. Si detectamos que se han recogido datos de un menor sin el consentimiento de su tutor legal, procederemos a eliminarlos lo antes posible.

Medidas de seguridad

Hemos adoptado las medidas técnicas y organizativas necesarias para garantizar la seguridad de los datos personales, incluyendo:

• Comunicación cifrada mediante certificado SSL/TLS.
• Contraseñas almacenadas con hash bcrypt (nunca en texto plano).
• Autenticación mediante tokens con expiración temporal.
• Acceso a datos restringido al usuario propietario de cada cuenta.
• Base de datos alojada en servidores de la UE con acceso protegido.