Política de Privacidad

La presente Política de Privacidad recoge el compromiso de Krama e-soft, S.A. (en adelante, “Krama Agent Workshop”) con la seguridad y privacidad de la información recopilada a través del servicio Krama Agent Workshop (en adelante, el “Servicio”). Su finalidad es explicar cómo se recogen y tratan los datos personales.

Esta política tiene carácter informativo. El uso del Servicio se rige por las Condiciones del servicio.

1. Definiciones usadas en esta Política

Datos personales: cualquier información sobre una persona física identificada o identificable.
Tratamiento: cualquier operación o conjunto de operaciones realizadas sobre datos personales, como recogida, registro, organización, conservación, consulta, comunicación o supresión.
Interesado: persona física cuyos datos personales son objeto de tratamiento.
Datos anonimizados: datos que no permiten identificar a una persona física, ni directa ni indirectamente.
Cliente: la organización que contrata o utiliza el Servicio para crear y publicar asistentes.
Visitante: la persona que conversa con un asistente publicado por un Cliente en una página web.

2. Principios de protección de datos que seguimos

Krama Agent Workshop se compromete a cumplir los principios aplicables de protección de datos:

Licitud, lealtad y transparencia. El tratamiento se realiza con base jurídica válida y de forma transparente.
Limitación de la finalidad. Los datos se recogen con fines determinados, explícitos y legítimos.
Minimización. Solo se tratan los datos necesarios para prestar el Servicio.
Exactitud. Se procurará que los datos sean exactos y estén actualizados.
Limitación del plazo de conservación. Los datos se conservarán solo el tiempo necesario.
Integridad y confidencialidad. Se aplican medidas de seguridad para proteger los datos.
Responsabilidad proactiva. Se adoptan medidas para cumplir la normativa y poder demostrarlo.

3. Qué derechos tienes con respecto a tus datos personales

Como interesado puedes ejercer, cuando proceda, los siguientes derechos:

Derecho de información y acceso.
Derecho de rectificación.
Derecho de supresión.
Derecho a la limitación del tratamiento.
Derecho de oposición.
Derecho a la portabilidad.
Derecho a no ser objeto de decisiones automatizadas, incluida la elaboración de perfiles, cuando proceda.
Derecho a retirar el consentimiento, cuando el tratamiento se base en consentimiento.
Derecho a presentar una reclamación ante la autoridad de control (Agencia Española de Protección de Datos).

Para ejercer tus derechos, puedes escribir a protecciondedatos@krama.es. Si consideras que tu solicitud no ha sido atendida adecuadamente, puedes acudir a la Agencia Española de Protección de Datos.

4. Qué datos personales recopilamos

El Servicio trata datos que proporcionas directamente, contenido que cada Cliente incorpora y datos generados por el uso del Servicio.

4.1 Datos de cuenta

Datos de usuario: nombre, apellidos, email, teléfono si lo facilitas, contraseña (almacenada en forma de hash), rol y estado de la cuenta.
Verificación en dos pasos: si la activas, el método elegido (email o SMS) y el teléfono al que se envían los códigos.
Datos de la organización: nombre de la organización asociada a la cuenta.
Destinatarios de correo: direcciones configuradas por el Cliente para recibir avisos y resúmenes de conversaciones.
Notificaciones push: si las activas, la suscripción de tu navegador o dispositivo.

4.2 Contenido que el Cliente incorpora al Servicio

Documentos, textos, imágenes y páginas web añadidos a las bases de conocimiento.
Configuración de los asistentes: nombre, función, tono e instrucciones.
Conversaciones de los usuarios del Cliente con sus asistentes, con las fuentes utilizadas en cada respuesta.

Este contenido puede incluir datos personales si el Cliente los incorpora. Recomendamos no añadir contraseñas, claves privadas, tokens ni categorías especiales de datos que no sean necesarias. El Servicio no está concebido como un gestor de secretos.

4.3 Visitantes de asistentes publicados

Cuando un Cliente publica un asistente en una web, el Servicio trata los mensajes que escribe el visitante, los datos de contacto que este decida facilitar durante la conversación (por ejemplo, nombre, email o teléfono, si el asistente los solicita), el idioma, la dirección de la página en la que se abrió el chat y un identificador de sesión.

4.4 Datos recogidos automáticamente (datos técnicos)

Información de uso básica del Servicio: eventos técnicos necesarios para operar la sesión y la seguridad.
Logs de seguridad y auditoría: por ejemplo, intentos de login, refresco de token, revocación de sesión.
Datos técnicos asociados al acceso: dirección IP, user-agent (navegador/dispositivo) y fecha/hora de acceso, principalmente con fines de seguridad y prevención de fraude.
Métricas técnicas del Servicio: tiempos de respuesta, consumo, errores técnicos y trazas operativas asociadas al funcionamiento de la plataforma.

4.5 Comunicaciones con soporte

Si contactas con soporte, Krama Agent Workshop tratará los datos incluidos en tus comunicaciones para gestionar la solicitud (por ejemplo, email, nombre si lo facilitas, y contenido del mensaje).

5. Cómo utilizamos tus datos personales

Krama Agent Workshop trata datos personales para los siguientes fines:

Prestar el Servicio: creación y gestión de cuentas, autenticación, configuración de asistentes y bases de conocimiento, y envío de avisos o comunicaciones operativas.
Generar respuestas con inteligencia artificial: indexar el contenido incorporado por el Cliente, localizar los fragmentos relevantes y generar las respuestas y los resúmenes de las conversaciones.
Seguridad del Servicio: prevenir accesos no autorizados, fraudes, abusos y proteger cuentas y sistemas.
Soporte y atención al Cliente: responder consultas, incidencias y solicitudes.
Cumplimiento de obligaciones legales: cuando sea necesario.

Las respuestas de los asistentes se generan de forma automática mediante modelos de inteligencia artificial y pueden contener errores.

Krama Agent Workshop no utiliza el contenido de los Clientes ni las conversaciones para entrenar modelos de inteligencia artificial. Además, el Servicio está configurado para que los proveedores de inteligencia artificial traten las peticiones únicamente en la Unión Europea. Los proveedores no utilizan el contenido para entrenar modelos y no lo conservan una vez generada la respuesta, salvo el tratamiento transitorio necesario, lo que exija la ley y, en caso de detectarse un posible uso indebido, su conservación temporal en la Unión Europea para revisión de seguridad.

Base jurídica del tratamiento:

Ejecución de un contrato: para prestar el Servicio solicitado.
Interés legítimo: para garantizar la seguridad, prevenir fraude/abuso y mejorar la fiabilidad del Servicio.
Cumplimiento de obligaciones legales: cuando resulte aplicable.
Consentimiento: cuando sea necesario para finalidades concretas (por ejemplo, comunicaciones comerciales si se habilitan en el futuro).

5.1 Responsable y encargado del tratamiento

Krama e-soft, S.A. es responsable del tratamiento de los datos de cuenta, los datos técnicos y las comunicaciones con soporte.

Respecto del contenido que el Cliente incorpora y de las conversaciones con sus asistentes, incluidas las de los visitantes de asistentes publicados, el responsable del tratamiento es el Cliente y Krama e-soft, S.A. actúa como encargado del tratamiento, siguiendo sus instrucciones y conforme al encargo de tratamiento de las Condiciones del servicio. Si has conversado con un asistente publicado en la web de una organización, puedes dirigirte a ella para ejercer tus derechos.

6. Quién más tiene acceso a tus datos personales

Krama Agent Workshop no vende ni cede datos personales a terceros.

Podrán tener acceso a datos personales:

Personal autorizado de Krama Agent Workshop, estrictamente en la medida necesaria para prestar el Servicio y dar soporte.
Proveedores de inteligencia artificial, que tratan las peticiones en la Unión Europea. Para indexar el contenido y generar las respuestas, el Servicio les envía el texto de los documentos y, en cada conversación, la pregunta, el historial reciente, los fragmentos relevantes y las instrucciones del asistente.
Proveedores de alojamiento, de correo electrónico y de envío de SMS, ubicados en la Unión Europea. El correo se utiliza para avisos y resúmenes, y los SMS para los códigos de verificación cuando se activa esa opción.
Servicios de notificaciones push del navegador o dispositivo (por ejemplo, Google, Apple o Mozilla), si activas las notificaciones. El contenido de cada notificación viaja cifrado.

La lista actualizada de proveedores que tratan datos por cuenta de los Clientes está en el Anexo II de las Condiciones del servicio.

Krama Agent Workshop podrá comunicar datos a autoridades públicas competentes cuando exista obligación legal.

7. Dónde se tratan los datos

El contenido de los Clientes y las conversaciones se almacenan en la Unión Europea, y el contenido se indexa en ella en todos los planes.

Las peticiones a los modelos de inteligencia artificial para generar las respuestas se tratan únicamente en la Unión Europea en todos los planes, de modo que las preguntas, el contenido y las respuestas no salen de ella.

Alguno de estos proveedores pertenece a un grupo con sede fuera del Espacio Económico Europeo. Sus acuerdos de tratamiento de datos incorporan las cláusulas contractuales tipo aprobadas por la Comisión Europea para el caso de que algún dato tuviera que tratarse fuera de él.

Los servicios de notificaciones push del navegador o dispositivo pueden implicar el tratamiento de datos técnicos fuera del Espacio Económico Europeo.

Puedes solicitar más información en protecciondedatos@krama.es.

8. Plazo de conservación de los datos

Krama Agent Workshop conservará los datos durante el tiempo necesario para prestar el Servicio y cumplir obligaciones legales.

De forma general:

Datos de cuenta y organización: mientras la cuenta esté activa y, tras su baja, durante el tiempo necesario para atender responsabilidades legales o contractuales.
Contenido de las bases de conocimiento: mientras el Cliente lo mantenga. Al eliminarlo deja de utilizarse de inmediato y se borra de los sistemas en los días siguientes; las copias de seguridad pueden conservarlo durante un plazo adicional.
Conversaciones: conforme al plazo de conservación del plan contratado y de cada publicación, aplicando purgas automáticas cuando corresponda. El Cliente puede eliminarlas antes.
Destinatarios de correo: mientras estén activos o hasta su eliminación o desactivación por el Cliente.
Logs de seguridad y datos técnicos de acceso: durante un plazo razonable para fines de seguridad y auditoría, y para investigación de incidentes.

Los proveedores de inteligencia artificial no conservan las peticiones ni las respuestas una vez generadas, salvo en los supuestos indicados en el apartado 5.

9. Si es obligatorio facilitar los datos y consecuencias de no hacerlo

Para usar el Servicio es necesario facilitar, como mínimo, un email y una contraseña para crear una cuenta y autenticarse. Si no se facilitan, no se podrá prestar el Servicio.

Los destinatarios de correo son opcionales, pero si no se configuran, no se podrán enviar avisos ni resúmenes de conversaciones por email. Los visitantes de un asistente publicado no están obligados a facilitar datos de contacto.

10. Cómo aseguramos tus datos

Krama Agent Workshop aplica medidas técnicas y organizativas razonables para proteger los datos personales, incluyendo:

Comunicaciones cifradas mediante HTTPS.
Almacenamiento de contraseñas mediante hash seguro.
Controles de acceso y segregación lógica por organización.
Registro y supervisión de eventos relevantes de seguridad.
Medidas para prevenir accesos no autorizados.

Aunque se aplican medidas razonables, no es posible garantizar una seguridad absoluta. En caso de incidente de seguridad que afecte a datos personales, Krama Agent Workshop actuará conforme a la normativa aplicable y, cuando proceda, notificará a la autoridad competente y/o a los interesados.

El usuario es responsable de mantener su contraseña en secreto y de proteger el acceso a su cuenta.

11. Menores de 16 años

El Servicio no está dirigido a menores de 16 años y Krama Agent Workshop no pretende recopilar datos personales de menores de forma consciente.

12. Cambios a esta Política de Privacidad

Krama Agent Workshop se reserva el derecho de modificar esta Política de Privacidad. Cuando los cambios sean relevantes, se informará por medios razonables dentro del Servicio o a través del correo asociado a la cuenta.

Última modificación: 15 de octubre de 2026.

13. Información de contacto

Responsable del tratamiento: Krama e-soft, S.A., CIF A82635608
Domicilio: C/ Mariano Barbacid, 5 – 28521 Rivas Vaciamadrid, Madrid, España
Teléfono: 91 670 21 13
Email de contacto RGPD: protecciondedatos@krama.es

Otras informaciones relevantes sobre el uso del Servicio están disponibles en las Condiciones del servicio, el Aviso legal y la Política de Cookies. Para más información sobre protección de datos, puede consultarse la Agencia Española de Protección de Datos.