Política de Privacidad

Última actualización: 2 de agosto de 2026

1. Introducción y responsable del tratamiento

Esta política explica qué datos tratamos, con qué fines, con qué proveedores y durante cuánto tiempo, de conformidad con el Reglamento General de Protección de Datos (RGPD).

El editor del servicio Koaee es Ubnbee LLC, sociedad de responsabilidad limitada constituida bajo la legislación del Estado de Delaware (Estados Unidos).

1.1 Dos roles distintos, que no deben confundirse

Según el tratamiento de que se trate, Ubnbee LLC no interviene en la misma posición, y su interlocutor no es el mismo:

• Somos responsables del tratamiento de los datos de nuestros propios visitantes y clientes: navegación por koaee.ai, demostraciones públicas, creación de cuenta, facturación, intercambios con nuestro soporte. Somos nosotros quienes decidimos por qué y cómo se tratan estos datos, y es a nosotros a quienes usted dirige sus solicitudes.
• Somos encargados del tratamiento de los datos tratados por un asistente instalado en un cliente — las conversaciones de sus propios visitantes. El cliente decide la finalidad y los medios; nosotros solo actuamos según sus instrucciones documentadas, en el marco de un acuerdo de tratamiento celebrado con él. Si usted es visitante del sitio de un cliente de Koaee, es a ese cliente a quien debe dirigir sus solicitudes de acceso, rectificación o supresión: nosotros se las transmitimos sin responderlas nosotros mismos.

Esta distinción no es una formalidad: determina quién responde de qué ante usted y ante las autoridades. La presente política describe los tratamientos de los que somos responsables. Aquellos en los que somos encargados se rigen por el acuerdo celebrado con el cliente correspondiente, y se describen en la política de privacidad de dicho cliente.

2. Datos Recopilados

2.1 Datos recopilados automáticamente

• Dirección IP
• Tipo y versión del navegador
• Sistema operativo
• Páginas visitadas y duración de la visita
• Fecha y hora de acceso
• URL de referencia

2.2 Datos facilitados voluntariamente

• Sus mensajes escritos al asistente
• Su voz, únicamente si utiliza el micrófono (véase §9: la grabación se elimina en cuanto finaliza el tratamiento)
• Preferencia de idioma
• Datos de contacto que nos facilita voluntariamente (solicitud de contacto, presupuesto)
• Información de cuenta y de facturación, si contrata una oferta

3. Cookies

Las únicas cookies utilizadas son funcionales:

• Preferencia de idioma (koaee_lang) — memoriza el idioma que ha elegido. Exenta de consentimiento.
• Cookie de sesión — únicamente en el área de cliente, tras iniciar sesión, para mantenerle autenticado. Desaparece al cerrar el navegador.

Si algún día implementáramos una medición de audiencia, iría precedida de un banner de consentimiento, y esta página se actualizaría previamente.

4. Subcontratistas

No podemos prestar el servicio solos. Esta es la lista completa de los proveedores que tratan datos por cuenta nuestra, y lo que cada uno recibe:

• IONOS SE (Alemania, servidores en Francia) — alojamiento. Recibe el conjunto de los datos del servicio.
• Mistral AI SAS (Francia) — modelo de lenguaje. Recibe el contenido de tus conversaciones escritas, para generar la respuesta. También recibe el texto de las respuestas leídas en voz alta en francés e inglés (síntesis de voz).
• OpenAI (Estados Unidos) — transcripción de voz, únicamente si utiliza el micrófono. Recibe su grabación de audio.
• Google LLC (Estados Unidos) — síntesis de voz en los idiomas distintos del francés y el inglés. Recibe el texto de las respuestas leídas en voz alta.
• Stripe Payments Europe Ltd (Irlanda) y Stripe, Inc. (Estados Unidos) — pago. Recibe sus datos de facturación; nosotros nunca vemos su número de tarjeta.
• Heinlein Support GmbH / mailbox.org (Alemania) — mensajería. Recibe los correos electrónicos intercambiados con nosotros.
• DeepL SE (Alemania) — traducción de los contenidos de nuestros clientes profesionales. No recibe ningún dato de visitantes.

Cada uno está vinculado por un acuerdo de tratamiento (DPA). Esta lista se mantiene actualizada: si cambiamos de proveedor, esta página cambia con él.

5. Recursos cargados por su navegador

Algunas páginas cargan tipografías, iconos o imágenes desde servidores de terceros. Por el simple hecho de mostrar la página, estos terceros reciben su dirección IP y el tipo de su navegador:

• Google Fonts (Google LLC, Estados Unidos) — tipografías
• cdnjs (Cloudflare, Inc., Estados Unidos) — biblioteca de iconos
• jsDelivr — biblioteca de maquetación
• Unsplash (Estados Unidos) — algunas ilustraciones de nuestras páginas de demostración

Estos recursos no depositan ninguna cookie y no sirven para ningún seguimiento por nuestra parte. Estamos trabajando para alojarlos nosotros mismos y eliminar estas conexiones.

6. Finalidad del Tratamiento

Utilizamos sus datos para:

• Responder a sus preguntas a través del asistente conversacional
• Transcribir su voz, si elige hablar en lugar de escribir
• Tramitar su solicitud de contacto o su pedido
• Garantizar la seguridad del servicio y prevenir los abusos (limitación de velocidad, antirrobot)
• Cumplir con nuestras obligaciones legales y contables

7. Base Legal del Tratamiento

Tratamos sus datos sobre las siguientes bases legales:

• Ejecución de un contrato: para prestar el servicio que usted solicita (responder, transcribir su voz, tramitar un pedido)
• Interés legítimo: para la seguridad del servicio y la prevención de abusos
• Consentimiento: para el uso del micrófono, que usted mismo activa y puede detener en cualquier momento
• Obligaciones legales: para la facturación y la contabilidad

8. Compartición de Datos

Sus datos solo se comparten con los encargados del tratamiento enumerados en el §4, y únicamente en la medida necesaria para la ejecución del servicio. No hay ningún otro destinatario.

Nunca vendemos sus datos personales y no los comunicamos a ningún tercero con fines publicitarios. Cada encargado del tratamiento está vinculado por un acuerdo de tratamiento que le prohíbe utilizar sus datos por cuenta propia.

Podemos estar obligados a comunicar datos por requerimiento de una autoridad judicial competente.

9. Plazo de Conservación

• Grabaciones de audio: eliminadas al finalizar la solicitud
• Conversaciones escritas: no conservadas en nuestras bases de datos aplicativas más allá de la sesión en curso
• Registros técnicos (marca de tiempo, dirección IP, código de respuesta): 12 meses máximo
• Cookies funcionales: 13 meses máximo para la preferencia de idioma, duración de la sesión para la cookie de conexión
• Datos de cuenta y de facturación: hasta la eliminación de la cuenta, después conservación de los documentos contables durante el plazo legal aplicable

10. Sus Derechos

De conformidad con el RGPD, usted dispone de los siguientes derechos:

Para ejercer estos derechos, escríbanos a la dirección indicada en el §14. Respondemos en un plazo de un mes. No se le solicitará ninguna justificación más allá de lo necesario para verificar su identidad.

11. Seguridad

Aplicamos medidas de seguridad técnicas y organizativas apropiadas para proteger sus datos frente a cualquier acceso no autorizado, modificación, divulgación o destrucción:

• Cifrado SSL/TLS para todas las comunicaciones
• Autenticación segura
• Copias de seguridad periódicas
• Control de acceso estricto a los datos
• Supervisión continua de la seguridad

12. Transferencias Internacionales

El alojamiento y el tratamiento de sus conversaciones escritas se realizan en la Unión Europea (IONOS en Francia, Mistral AI en Francia).

Tres tratamientos implican a proveedores establecidos en Estados Unidos:

• la transcripción de voz (OpenAI), si utiliza el micrófono;
• la síntesis de voz (Google), para leer las respuestas en voz alta;
• el pago (Stripe), para los clientes profesionales.

Estas transferencias se basan en las cláusulas contractuales tipo de la Comisión Europea y, en su caso, en la certificación de los proveedores en el EU-US Data Privacy Framework. Si prefiere que ningún dato salga de la Unión Europea, no utilice la función de voz: la conversación escrita se trata íntegramente en Europa.

13. Modificaciones

Podemos actualizar esta política de privacidad de vez en cuando. La fecha de la última actualización se indica en la parte superior de esta página. Le animamos a consultar periódicamente esta página para mantenerse informado de nuestras prácticas.

14. Contacto y Reclamaciones