Política de Privacidad

1 Responsable del tratamiento

Razón social

CARABELA AI SL

NIF

B26870923

Domicilio

Paseo del Club Deportivo, 1, Edificio 4, 1ª planta, 28223 Pozuelo de Alarcón (Madrid), España

Contacto en materia de privacidad

general@carabela.ai

2 Datos que tratamos

Según el tipo de interacción, podemos tratar las siguientes categorías de datos:

• Datos identificativos y de contacto profesional: nombre, apellidos, correo electrónico, teléfono, empresa y cargo.
• Datos de la solicitud o comunicación: contenido de los mensajes, consultas, solicitudes de demo y reuniones agendadas.
• Datos de cliente y facturación: datos de la entidad contratante, persona de contacto, datos fiscales y de pago.
• Datos de uso y acceso a la plataforma: credenciales, registros de actividad, dirección IP, identificadores técnicos y métricas de uso.
• Contenido cargado por el cliente en la plataforma: documentos, pliegos, memorias y otros materiales que el cliente decida tratar mediante el servicio.
• Datos de navegación: obtenidos a través de cookies y tecnologías similares conforme a nuestra Política de Cookies.

No solicitamos categorías especiales de datos. Recomendamos no incluir este tipo de información en comunicaciones ni en los documentos cargados en la plataforma salvo que sea estrictamente necesario.

3 Finalidades del tratamiento

• Atender consultas, solicitudes de información y de demostración del servicio.
• Gestionar la relación contractual con clientes y la prestación del servicio SaaS.
• Permitir el acceso, uso y administración de la plataforma.
• Facturación y cumplimiento de obligaciones contables, fiscales y mercantiles.
• Envío de comunicaciones comerciales sobre nuestros servicios cuando exista base jurídica para ello.
• Garantizar la seguridad, disponibilidad y mejora del servicio.
• Cumplimiento de obligaciones legales y atención de requerimientos de autoridades competentes.

4 Bases jurídicas

• Ejecución de un contrato o medidas precontractuales (art. 6.1.b RGPD): gestión de solicitudes, alta y prestación del servicio.
• Cumplimiento de obligaciones legales (art. 6.1.c RGPD): obligaciones contables, fiscales, mercantiles y de colaboración con autoridades.
• Interés legítimo (art. 6.1.f RGPD): seguridad de la plataforma, prevención del fraude, mejora del servicio y comunicaciones comerciales sobre productos similares a clientes existentes (art. 21.2 LSSI).
• Consentimiento (art. 6.1.a RGPD): envío de comunicaciones comerciales a no clientes, suscripciones y cookies no estrictamente necesarias. El consentimiento puede retirarse en cualquier momento.

5 Tratamientos dentro de la plataforma SaaS

En relación con los datos personales y documentos que el cliente introduce o genera en la plataforma, Carabela AI actúa como encargado del tratamiento por cuenta del cliente, que mantiene la condición de responsable. Dichos tratamientos se rigen por el correspondiente contrato de prestación de servicios y por el Acuerdo de Encargado del Tratamiento (DPA) conforme al artículo 28 RGPD, que se pone a disposición del cliente y puede formalizarse a su solicitud.

Carabela AI únicamente trata dicha información siguiendo las instrucciones documentadas del cliente, con el fin de prestar el servicio contratado, y aplica medidas técnicas y organizativas apropiadas para garantizar la confidencialidad e integridad de la información.

6 Uso de inteligencia artificial

La plataforma incorpora funcionalidades basadas en inteligencia artificial (incluidos modelos de lenguaje de terceros) para asistir al cliente en el análisis de licitaciones, búsqueda, redacción y tareas similares.

• El contenido del cliente se procesa con la única finalidad de prestar el servicio solicitado.
• Los datos y documentos del cliente no se utilizan para entrenar modelos de IA generales, salvo autorización expresa, separada e informada.
• Cuando se utilizan proveedores de modelos de IA, se contratan en modalidades que prohíben el uso del contenido para entrenar sus modelos.
• Los resultados generados por IA pueden contener imprecisiones; el cliente es responsable de su revisión antes de utilizarlos.

Asistente conversacional del Sitio

El Sitio incluye un asistente conversacional. Cuando escribes en él, el contenido de tus mensajes se envía a un proveedor de modelos de lenguaje para generar la respuesta. Este tratamiento es distinto del descrito en el apartado anterior: aquí Carabela AI actúa como responsable del tratamiento, no como encargado por cuenta de un cliente.

Te pedimos que no introduzcas en el asistente datos personales de terceros, documentación de expedientes ni información confidencial. Es un canal de información comercial, no el entorno en el que se presta el servicio contratado.

7 Destinatarios y encargados del tratamiento

No cedemos datos personales a terceros salvo obligación legal. Para prestar el servicio, recurrimos a proveedores que actúan como encargados del tratamiento, debidamente vinculados mediante contrato conforme al art. 28 RGPD. Las categorías de proveedores incluyen, según necesidad:

• Infraestructura cloud y alojamiento.
• Proveedores de modelos de inteligencia artificial.
• Herramientas de analítica web (incluida Google Analytics).
• Soluciones de comunicación con cliente y agendamiento de reuniones.
• Plataformas de facturación y pagos.
• Herramientas de soporte, CRM y email transaccional.

El listado actualizado de subencargados utilizados en la prestación del servicio puede facilitarse a los clientes que lo soliciten en el marco del DPA.

8 Transferencias internacionales

Algunos proveedores pueden estar ubicados fuera del Espacio Económico Europeo. En tal caso, dichas transferencias se realizan con las garantías adecuadas previstas en el RGPD, en particular decisiones de adecuación de la Comisión Europea o Cláusulas Contractuales Tipo (SCC), complementadas, cuando proceda, con medidas adicionales que aseguren un nivel de protección equivalente al europeo.

9 Plazos de conservación

• Contactos comerciales y leads: mientras exista interés mutuo y, en todo caso, hasta que se solicite su supresión.
• Datos de cliente y de la plataforma: durante la vigencia del contrato y, una vez finalizado, durante los plazos de prescripción legal aplicables.
• Contenido cargado en la plataforma: conforme a lo previsto en el contrato y en el DPA; tras la terminación, será devuelto o suprimido según las instrucciones del cliente.
• Datos sujetos a obligaciones legales (fiscales, contables, mercantiles): durante los plazos exigidos por la normativa aplicable.
• Comunicaciones comerciales: mientras no se revoque el consentimiento o se solicite la baja.

10 Derechos de las personas interesadas

Las personas interesadas pueden ejercer los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento, portabilidad y a no ser objeto de decisiones individuales automatizadas, así como retirar el consentimiento prestado.

Para ejercer estos derechos puede dirigir su solicitud a general@carabela.ai, indicando el derecho que desea ejercer. Cuando los datos correspondan a un tratamiento en el que Carabela AI actúa como encargado, la solicitud se trasladará al cliente responsable o se atenderá conforme a sus instrucciones.

Asimismo, tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es) si considera que sus derechos no han sido debidamente atendidos.

11 Seguridad

Aplicamos medidas técnicas y organizativas apropiadas conforme al art. 32 RGPD para garantizar la confidencialidad, integridad, disponibilidad y resiliencia de los sistemas y servicios, incluyendo control de accesos, cifrado en tránsito, registro de actividad, copias de seguridad y procesos de gestión de incidentes.

12 Comunicaciones comerciales

Únicamente enviamos comunicaciones comerciales electrónicas cuando existe consentimiento previo o, en el caso de clientes, cuando se refieren a productos o servicios similares a los contratados, conforme al art. 21.2 LSSI. El destinatario puede oponerse o darse de baja en cualquier momento, de forma sencilla y gratuita, mediante el enlace incluido en cada comunicación o escribiendo a general@carabela.ai.

13 Cookies

El uso de cookies y tecnologías similares en el sitio web se rige por nuestra Política de Cookies, que detalla su tipología, finalidad y forma de gestionar el consentimiento.

14 Menores

Nuestros servicios están dirigidos a profesionales y organizaciones (entorno B2B) y no a menores de edad. No recogemos de forma consciente datos de menores. En caso de detectar dicho tratamiento, procederemos a su supresión.

15 Cambios en la Política

Esta Política puede actualizarse para adaptarse a cambios normativos, jurisprudenciales o del propio servicio. La versión vigente será la publicada en el sitio web, indicando la fecha de la última actualización.