Esta política explica qué datos personales trata Klinworks, LLC («Klinworks», «nosotros») al prestar el servicio AgentCEO (el «Servicio»), para qué, con quién los compartimos y qué derechos tienes.
Klinworks es una sociedad de responsabilidad limitada de Delaware (Estados Unidos), expediente n.º 10704723, con oficina registrada en 131 Continental Drive, Suite 305, Newark, Delaware 19713.
Contacto de privacidad: privacidad@klinworks.com
1. Dos papeles distintos, y por qué importa
Tratamos datos personales en dos calidades diferentes:
1.1 Como responsables, respecto de los datos de las personas que usan el Servicio: tu cuenta, tu facturación, tu soporte, tu uso de la plataforma. Decidimos nosotros para qué se usan.
1.2 Como encargados, respecto de los datos que tú introduces sobre tus propios clientes, contactos y proveedores. Ahí decides tú: nosotros solo los tratamos siguiendo tus instrucciones para prestarte el Servicio. Eres el responsable de esos datos y de tener base legal para tratarlos.
Esta distinción determina a quién debe dirigirse una persona que quiera ejercer sus derechos: si es tu cliente, a ti; si es usuario del Servicio, a nosotros.
2. Qué datos tratamos
2.1 Datos de tu cuenta. Nombre completo, correo electrónico, teléfono (opcional), contraseña cifrada, y los factores de verificación en dos pasos si la activas.
2.2 Datos de tu organización. Nombre de la empresa, marcas, miembros del equipo y sus roles, y la configuración de tus agentes.
2.3 Contenido que introduces. Documentos, conversaciones con los agentes, tareas, entregables generados y todo lo que el Servicio produzca para ti.
2.4 Datos de tus clientes y contactos. Si usas los módulos de clientes, ventas o atención, tratarás datos de terceros: nombre, correo, teléfono, histórico de pedidos y conversaciones. Los tratamos como encargados (sección 1.2).
2.5 Credenciales de integraciones. Cuando conectas un sistema externo, guardamos sus claves o tokens siempre cifrados, junto con el identificador y el correo de la cuenta conectada.
2.6 Datos de facturación. Plan contratado, historial de créditos y transacciones. No almacenamos números completos de tarjeta: el pago lo procesa un proveedor especializado.
2.7 Datos técnicos. Dirección IP, tipo de navegador y dispositivo, marcas de tiempo, sesiones activas y registros de errores.
2.8 Registros de actividad. Guardamos una bitácora de cambios en tus datos para que puedas auditar y restaurar lo que hicieron tus agentes.
2.9 Datos de esta web (agentceo.io). Si te apuntas a la lista de espera: tu correo, el idioma de la página, la campaña que te trajo (parámetros UTM o de clic), la primera página que viste, el origen del sitio que te enlazó, tu navegador (user-agent), el tipo de negocio si nos lo dices y la versión del aviso de privacidad que viste al apuntarte. Si pides un recurso: tu correo y el recurso. El asistente de IA de la web no guarda tus conversaciones en nuestros servidores: viven solo en tu navegador durante 7 días; para limitar el abuso contamos los mensajes por día con un hash de tu IP, sin guardar la IP en claro. Esta web no usa analítica ni cookies publicitarias.
No tratamos categorías especiales de datos (salud, origen étnico, opiniones políticas, biometría) de forma deliberada. Si los introduces en tu contenido, lo haces bajo tu responsabilidad y debes tener base legal para ello.
3. Para qué los usamos, y con qué base legal
| Finalidad | Base legal (RGPD) |
|---|---|
| Prestarte el Servicio y ejecutar el contrato | Ejecución del contrato (art. 6.1.b) |
| Cobrar y facturar | Ejecución del contrato (art. 6.1.b) |
| Atender tu soporte | Ejecución del contrato (art. 6.1.b) |
| Seguridad, prevención de fraude y abuso | Interés legítimo (art. 6.1.f) |
| Mejorar el Servicio con métricas agregadas | Interés legítimo (art. 6.1.f) |
| Cumplir obligaciones legales y fiscales | Obligación legal (art. 6.1.c) |
| Comunicaciones comerciales | Consentimiento (art. 6.1.a) — revocable |
Nunca vendemos tus datos personales, ni los cedemos a terceros para su publicidad.
4. Lo que NO hacemos con tus datos
4.1 No entrenamos modelos de IA con tu contenido. Ni propios ni de terceros. Nuestros contratos con los proveedores de modelos prohíben que usen para entrenamiento los datos que les enviamos por tu cuenta.
4.2 No leemos tu contenido para otros fines. Solo accedemos a él si nos lo pides para resolver una incidencia, si lo exige la ley, o si es imprescindible para investigar un abuso grave.
4.3 No registramos datos personales en nuestros registros técnicos. Los registros guardan identificadores, no identidades: nunca correos, teléfonos ni nombres completos.
5. Con quién compartimos datos (subencargados)
Para prestar el Servicio recurrimos a los siguientes proveedores. Todos actúan como encargados o subencargados, bajo contrato que les obliga a proteger los datos y a no usarlos para fines propios.
| Proveedor | Para qué | Dónde trata los datos |
|---|---|---|
| Cloudflare | Alojamiento de esta web, red de distribución, protección y base de datos de la lista de espera | Global (red distribuida) |
| Supabase | Base de datos, autenticación y almacenamiento de la app | Estados Unidos |
| Stripe | Procesamiento de pagos | Estados Unidos |
| Resend | Envío de correos transaccionales (remitente agentceo.io) | Estados Unidos |
| OpenRouter | Enrutado de peticiones a los modelos de lenguaje que ejecutan los agentes | Estados Unidos |
| OpenAI | Modelos de lenguaje | Estados Unidos |
| Google (Gemini) | Modelos de lenguaje | Estados Unidos |
| Anthropic | Modelos de lenguaje | Estados Unidos |
| xAI | Modelos de lenguaje | Estados Unidos |
| Deepgram | Transcripción de voz a texto | Estados Unidos |
| ElevenLabs | Síntesis de voz | Estados Unidos / Unión Europea [PENDIENTE verificar] |
| Meta (WhatsApp Business Platform) | Mensajería de WhatsApp que tus agentes usan con tus clientes | Estados Unidos / Unión Europea [PENDIENTE verificar] |
La lista viva, con su historial de cambios, está en Subprocesadores.
Cambios en esta lista. Si incorporamos un subencargado nuevo que trate datos personales, actualizaremos esta tabla y la fecha de esta política. Si tienes un acuerdo de tratamiento de datos con nosotros, te avisaremos con la antelación que allí se establezca.
Otras cesiones. Podemos comunicar datos a autoridades cuando la ley lo exija, y a asesores o adquirentes en el marco de una operación societaria, en cuyo caso el adquirente queda sujeto a esta política.
6. Transferencias internacionales
Klinworks está en Estados Unidos, y nuestros proveedores tratan datos allí y en otros países. Si estás en el Espacio Económico Europeo, el Reino Unido o Suiza, esas transferencias se amparan en las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea, junto con medidas técnicas adicionales: cifrado en tránsito y en reposo, y minimización de los datos enviados.
Puedes solicitarnos información sobre estas garantías en privacidad@klinworks.com.
7. Cuánto tiempo conservamos los datos
| Dato | Conservación |
|---|---|
| Cuenta y contenido activos | Mientras tu cuenta esté abierta |
| Contenido tras cerrar la cuenta | 30 días para exportar, luego eliminación |
| Elementos en la papelera | 30 días, luego purga definitiva |
| Bitácora de cambios | 30 días |
| Registros de seguridad y acceso | Hasta 12 meses |
| Datos de facturación | El plazo que exija la normativa fiscal aplicable |
| Credenciales de integraciones | Hasta que desconectes la integración |
Las copias de seguridad siguen su propio ciclo de rotación y pueden retener datos algunas semanas más antes de sobrescribirse.
8. Tus derechos
Con independencia de dónde vivas, puedes ejercer estos derechos escribiendo a privacidad@klinworks.com:
- Acceso: saber qué datos tenemos sobre ti.
- Rectificación: corregir datos inexactos.
- Supresión: pedir que los eliminemos.
- Limitación: restringir su tratamiento en ciertos casos.
- Portabilidad: recibirlos en un formato estructurado y de uso común.
- Oposición: oponerte a tratamientos basados en interés legítimo.
- Revocar el consentimiento: en cualquier momento, sin efecto retroactivo.
- No discriminación: no te trataremos peor por ejercer tus derechos.
Plazo de respuesta: hasta 30 días, prorrogables por otros 30 cuando la solicitud sea compleja, avisándote antes.
Verificación: para proteger tus datos, podemos pedirte que acredites tu identidad antes de atender la solicitud.
Reclamación: si crees que no hemos atendido tus derechos, puedes reclamar ante la autoridad de control de tu país. En España es la Agencia Española de Protección de Datos (aepd.es).
Los derechos específicos del RGPD y de la CCPA/CPRA se detallan en el Aviso RGPD y CCPA.
9. Decisiones automatizadas
El Servicio ejecuta acciones automatizadas por medio de agentes de IA sobre tu negocio, según la configuración que tú establezcas. No tomamos decisiones automatizadas que produzcan efectos jurídicos o significativos sobre las personas usuarias del Servicio.
Si tú configuras agentes que tomen decisiones sobre personas —selección de personal, concesión de crédito, precios personalizados—, eres el responsable de ese tratamiento y debes cumplir el artículo 22 del RGPD y la normativa equivalente: informar, garantizar intervención humana y permitir impugnar la decisión. Los términos del servicio prohíben hacerlo sin supervisión humana efectiva.
10. Seguridad
Ciframos los datos en tránsito (TLS) y en reposo. Las credenciales de integraciones se cifran con claves que ni siquiera nuestro personal técnico puede leer desde la base de datos. El aislamiento entre organizaciones se verifica a nivel de base de datos y de aplicación.
El detalle está en la Política de seguridad.
Notificación de brechas. Si ocurre una violación de seguridad que suponga un riesgo para tus derechos, te informaremos sin dilación indebida y en un plazo máximo de 72 horas desde que tengamos conocimiento, y notificaremos a la autoridad de control cuando proceda.
11. Menores
El Servicio no está dirigido a menores de 18 años y no recogemos sus datos a sabiendas; en particular, cumplimos la ley COPPA de EE. UU. respecto de menores de 13 años. Si detectamos una cuenta de un menor, la eliminaremos. Si crees que un menor nos ha facilitado datos, escríbenos a privacidad@klinworks.com.
12. Cookies
Usamos solo cookies y almacenamiento local necesarios o funcionales, según se describe en la Política de cookies. No hay analítica ni publicidad.
12 bis. Residentes de EE. UU. y la señal GPC
No vendemos ni compartimos información personal (en el sentido de la ley de California). Respetamos la señal Global Privacy Control (GPC) de tu navegador como una solicitud de no vender ni compartir, y puedes hacer la misma solicitud en No vender ni compartir mi información personal. Los detalles para California están en el Aviso para residentes de California y, para otros estados, en Derechos de privacidad en otros estados.
13. Cambios en esta política
Podemos actualizarla. Si el cambio es sustancial —una finalidad nueva, un subencargado que trate datos personales, un plazo de conservación mayor— te avisaremos por correo o dentro del Servicio con al menos 30 días de antelación. La fecha de la cabecera indica siempre la última versión.
Contacto
Klinworks, LLC 131 Continental Drive, Suite 305 Newark, Delaware 19713, Estados Unidos Expediente de Delaware n.º 10704723
- Privacidad y datos: privacidad@klinworks.com
- Asuntos legales: legal@klinworks.com
- Seguridad: security@klinworks.com