Borrador, versión del 19 de octubre de 2026. Traducción solo a título informativo; prevalece la versión alemana. Completar y someter a revisión jurídica antes de publicar.
1. Responsable del tratamiento
[Nombre de la empresa o de la persona]
[Calle y número]
[Código postal y localidad]
Correo: [email protected]
Delegado de protección de datos: [Nombre y contacto, si se ha designado; si no, eliminar este párrafo]
2. En resumen
- Este sitio web no carga contenidos de servidores ajenos y no utiliza herramientas de análisis ni de publicidad.
- La plataforma solo instala una cookie: la del inicio de sesión.
- Para las respuestas de IA, transmitimos las entradas a nuestro proveedor de IA, Anthropic.
- No utilizamos los contenidos de nuestros clientes para entrenar modelos de IA.
3. Visita al sitio web
Cuando abres una página, nuestro servidor trata datos técnicamente necesarios: dirección IP, momento de la visita, dirección solicitada y datos de tu navegador. En el inicio de sesión, el formulario de contacto, el chat web y los webhooks, conservamos la dirección IP en la memoria de trabajo durante unos dos minutos como máximo para limitar el exceso de peticiones desde una misma dirección. Nuestro software no escribe registros de acceso. [Si un servidor web intermedio o el proveedor de alojamiento escribe registros de acceso: indicar el proveedor y el plazo de conservación]
La base jurídica es nuestro interés legítimo en ofrecer un servicio seguro y operativo (art. 6.1.f) del RGPD).
4. Sin contenidos de terceros ni análisis
Las fuentes tipográficas, los scripts y las imágenes de este sitio web se encuentran en nuestro propio servidor. No utilizamos herramientas de medición de audiencia, píxeles publicitarios ni plugins de redes sociales. Más información en Cookies.
5. Formulario de contacto y correo electrónico
Cuando nos escribes, tratamos tu nombre, tu dirección de correo electrónico, tu empresa y tu mensaje para responder a tu consulta. La base jurídica es el art. 6.1.b) del RGPD cuando se trata de un contrato; en los demás casos, nuestro interés legítimo en responder (letra f). Guardamos las consultas en nuestra base de datos y las eliminamos [plazo, p. ej., seis meses después de cerrar la consulta], salvo que exista una obligación de conservación. Los correos electrónicos los trata [proveedor de correo electrónico].
6. Cuenta y plataforma
Para una cuenta tratamos nombre, dirección de correo electrónico y contraseña. La contraseña solo la guardamos como hash seguro (scrypt). En el espacio de trabajo guardamos los contenidos que creas: agentes, fuentes de conocimiento, conversaciones, flujos y sus ejecuciones, proyectos, documentos de las herramientas, miembros del equipo con sus roles, claves API (solo como hash) y un registro de cambios. La base jurídica es el contrato contigo (art. 6.1.b) del RGPD).
Si en la plataforma tratas datos de otras personas, por ejemplo los de los visitantes de tu sitio web en el chat web, eres responsable de ello. En ese caso actuamos como encargado del tratamiento conforme al art. 28 del RGPD; los detalles se regulan en el contrato de encargo del tratamiento.
7. Tratamiento por IA
Para que los agentes y los flujos puedan responder, transmitimos la entrada correspondiente, las instrucciones del agente y los fragmentos pertinentes del conocimiento a Anthropic PBC, 548 Market Street, PMB 90375, San Francisco, CA 94104, EE. UU. Anthropic trata los datos como nuestro encargado del tratamiento. Basamos la transferencia a EE. UU. en [las cláusulas contractuales tipo de la Comisión Europea o el Marco de Privacidad de Datos UE-EE. UU.; comprobar con el contrato vigente con Anthropic antes de publicar].
Según las condiciones comerciales de Anthropic, los datos transmitidos a través de la API no se utilizan por defecto para entrenar los modelos. [Indicar el plazo de conservación en Anthropic según el contrato vigente]
Sin un acceso a Anthropic configurado, KI.ordo funciona en modo demo con respuestas de ejemplo; en ese caso no se transmiten datos a Anthropic.
8. Consulta de páginas web
Cuando importas páginas web como conocimiento o dejas que agentes y flujos lean páginas web, nuestro servidor accede a esas páginas. El operador de la página ve la dirección de nuestro servidor, no la tuya.
9. Pagos
Para la facturación tratamos la dirección de facturación, los datos de pago y los servicios contratados (art. 6.1.b) y c) del RGPD). [Proveedor de servicios de pago, si se utiliza, con enlace a su información sobre privacidad] Conservamos las facturas hasta diez años conforme al § 147 AO y al § 257 HGB.
10. Destinatarios
Solo comunicamos datos cuando es necesario para la prestación del servicio, cuando la ley lo exige o cuando has dado tu consentimiento. Nuestros proveedores de servicios figuran en la página Subencargados del tratamiento.
11. Plazo de conservación
- Sesiones iniciadas: 14 días o hasta que cierres la sesión.
- Contenidos del espacio de trabajo: hasta que los elimines o hasta 30 días después de la finalización del contrato.
- Copias de seguridad: diarias; cada copia se sobrescribe a los siete días.
- Datos de facturación: según los plazos legales.
12. Sin decisiones automatizadas
No tomamos decisiones en el sentido del art. 22 del RGPD que se basen únicamente en un tratamiento automatizado y produzcan efectos jurídicos en ti.
13. Tus derechos
Tienes derecho de acceso (art. 15), rectificación (art. 16), supresión (art. 17), limitación del tratamiento (art. 18), portabilidad de los datos (art. 20) y oposición (art. 21). Puedes retirar un consentimiento en cualquier momento con efecto para el futuro. Para ello, escríbenos a [email protected].
También puedes presentar una reclamación ante una autoridad de control de protección de datos, por ejemplo [la autoridad del Land competente para la sede del proveedor].
Derecho de oposición: Si tratamos datos sobre la base de nuestro interés legítimo, puedes oponerte en cualquier momento por motivos relacionados con tu situación particular.
14. Seguridad
Cómo protegemos los datos se describe en nuestra Política de seguridad.
15. Cambios
Adaptamos esta política cuando cambian nuestra oferta o la situación jurídica. Se aplica la versión publicada aquí en cada momento.