Aviso de Privacidad para Navigator

Transparencia completa sobre cómo procesamos sus datos personales

Idioma: EN DE ES

Versión: 1.5  |  Fecha de Vigencia: 2 de diciembre de 2025  |  Ver Registro de Cambios

1. Responsables del Tratamiento y Niveles de Servicio

Navigator ofrece diferentes niveles de servicio operados por dos entidades legales separadas. El responsable del tratamiento aplicable depende del nivel de servicio que utilice:

1.1 Nivel Starter (Servicio Completamente Automatizado — EUR/USD 299)

El nivel Starter es un servicio completamente automatizado sin participación de consultores humanos. Los informes semanales se generan automáticamente mediante IA. Este nivel es operado por:

Caimito Services LLC
Una Sociedad de Responsabilidad Limitada de Delaware
2810 N Church St #26668
Wilmington, Delaware 19802-4447
Estados Unidos

Contacto de Privacidad: privacy@caimito.net
Contacto General: info@caimito.net

1.2 Developer Advocate y Niveles Superiores (Servicios con Consultor)

Todos los niveles de servicio que incluyen un consultor personal (Developer Advocate y superiores) son operados por una entidad establecida en la UE:

Caimito Agile Life S.L.
Una Sociedad Limitada española
A3200 km 9.5
14448 Conquista, Córdoba
España

Contacto de Privacidad: privacy@caimito.net
Contacto General: info@caimito.net

Para estos niveles, Caimito Agile Life S.L. es el responsable del tratamiento. Como entidad establecida en la UE, el RGPD se aplica directamente y no se requiere un representante en la UE.

1.3 ¿Por qué dos entidades?

Esta estructura refleja la naturaleza de cada servicio:

  • Nivel automatizado: Completamente basado en software, sin interacción humana, operado por la empresa tecnológica estadounidense.
  • Niveles con consultor: Incluyen servicios de consultoría humana prestados por profesionales establecidos en la UE, operados por la empresa de consultoría española.

Ambas entidades forman parte del grupo Caimito y comparten este aviso de privacidad para garantizar estándares de protección de datos consistentes en todos los niveles de servicio.

2. Representante en la UE (para el Nivel Starter)

Dado que el nivel Starter es operado por Caimito Services LLC (una entidad estadounidense) y se ofrece a usuarios en la Unión Europea, se ha designado un representante en la UE de conformidad con el Artículo 27 del RGPD.

El representante en la UE de Caimito Services LLC para el nivel Starter es:

Caimito Agile Life S.L.
A3200 km 9.5
14448 Conquista, Córdoba
España

Contacto del Representante UE: eu-representative@caimito.net

Ámbito: Esta designación de representante en la UE se aplica únicamente al nivel Starter completamente automatizado operado por Caimito Services LLC. Los niveles con soporte de consultor (Developer Advocate y superiores) son operados directamente por Caimito Agile Life S.L., un responsable del tratamiento de la UE, y no requieren un representante separado en la UE.

Los residentes de la UE que utilicen el nivel Starter pueden contactar al representante en la UE para cualquier asunto relacionado con el tratamiento de sus datos personales, incluyendo el ejercicio de sus derechos bajo el RGPD.

3. Categorías de Datos Personales que Procesamos

2.1 Datos de Cuenta

Cuando crea una cuenta, procesamos:

  • Dirección de correo electrónico (requerida para autenticación y comunicación)
  • Nombre y apellidos (para visualización e identificación)
  • Rol de usuario (Consultor, Administrador de Cliente o Miembro)
  • Marcas de tiempo de creación de cuenta y último inicio de sesión

2.2 Datos Organizacionales

Para organizaciones cliente, procesamos:

  • Nombre y descripción de la organización
  • Dirección comercial (calle, código postal, ciudad, país)
  • Número de identificación fiscal (donde corresponda)
  • Idioma preferido para comunicaciones
  • Asociaciones y roles de miembros del equipo

2.3 Entradas de Registro y Contenido de Informes

La función principal de Navigator implica el procesamiento de:

  • Entradas de registro diarias creadas por usuarios (notas de trabajo, observaciones, reflexiones)
  • Informes semanales y resúmenes generados por IA
  • Traducciones de entradas de registro e informes
  • Archivos históricos de registros

2.4 Datos de Facturación

Para relaciones comerciales, procesamos:

  • Nombre y dirección de facturación
  • Detalles de facturas y referencias de pago
  • Suscripciones de productos e historial de compras
  • Información bancaria/de pago para facturación (IBAN, nombre del banco)

2.5 Datos de Control Horario (Opcional)

Cuando se utilizan las funciones de control horario:

  • Horas trabajadas y descripciones de proyectos
  • Referencias de clientes o proyectos asociados
  • Clasificaciones facturable vs. no facturable

2.6 Metadatos de Sistema e Inicio de Sesión

Para fines de seguridad y operativos, procesamos:

  • Marcas de tiempo de autenticación
  • Datos de gestión de sesión (a través de cookies seguras)
  • Registros de acceso al servidor (direcciones IP, marcas de tiempo de solicitudes) para monitoreo de seguridad

4. Bases Legales del Tratamiento

Procesamos sus datos personales bajo las siguientes bases legales según el Artículo 6 del RGPD:

4.1 Necesidad Contractual (Artículo 6(1)(b))

La mayoría del tratamiento es necesario para prestar los servicios que ha contratado, incluyendo:

  • Gestión de cuentas y autenticación
  • Almacenamiento de entradas de registro y generación de informes semanales
  • Facturación y atención al cliente
  • Servicios de consultoría, seguimiento de tiempo y gestión de proyectos (para niveles con soporte)

4.2 Intereses Legítimos (Artículo 6(1)(f))

Procesamos ciertos datos basándonos en nuestros intereses legítimos en:

  • Seguridad de la plataforma, prevención de abusos y detección de fraude
  • Aseguramiento de calidad de los servicios de consultoría
  • Comunicaciones esenciales del servicio

Estos intereses no prevalecen sobre sus derechos fundamentales. Puede oponerse en cualquier momento.

4.3 Obligación Legal (Artículo 6(1)(c))

Conservamos facturas y registros de facturación según lo exige la legislación fiscal (normalmente 6–10 años según la jurisdicción).

4.4 Consentimiento (Artículo 6(1)(a))

Nos basamos en el consentimiento solo para funciones opcionales:

  • Mejora de texto y traducción asistida por IA (envía texto seleccionado a OpenAI)

Puede retirar su consentimiento en cualquier momento dejando de usar estas funciones o contactándonos en privacy@caimito.net.

5. Procesamiento de Texto Asistido por IA

Navigator utiliza inteligencia artificial para generar informes de resumen semanales a partir de entradas de registro diarias y proporcionar funciones de mejora de texto y traducción. El procesamiento de IA es opcional e iniciado por el usuario—los datos solo se envían cuando usted activa explícitamente una función de IA.

4.1 Proveedor de IA

Utilizamos OpenAI, L.L.C. (San Francisco, California, EE.UU.) como nuestro proveedor de procesamiento de IA:

  • Servicio: API de OpenAI (modelos GPT)
  • Rol: Encargado del tratamiento actuando bajo nuestras instrucciones
  • Acuerdo: Addendum de Procesamiento de Datos (DPA) de OpenAI

4.2 Qué Datos se Envían

  • Solo el contenido de texto específico que seleccione para procesamiento (entradas de registro, borradores)
  • Para informes semanales: las entradas de registro del período de informe
  • No se envían credenciales de cuenta, direcciones de correo electrónico ni metadatos

4.3 Propósito del Procesamiento

  • Informes semanales: Resumir entradas de registro diarias en información práctica
  • Mejora de texto: Mejorar la claridad y legibilidad del contenido escrito
  • Traducción: Convertir contenido entre idiomas soportados

4.4 Retención de Datos por el Proveedor de IA

La política de uso de datos de la API de OpenAI establece que las entradas y salidas de la API no se utilizan para entrenar modelos y se retienen por un máximo de 30 días para monitoreo de abusos, después de lo cual se eliminan. Para más detalles, consulte OpenAI Enterprise Privacy y sus Políticas de Uso de Datos de API.

4.5 Ubicación del Procesamiento

OpenAI procesa datos en Estados Unidos. Para transferencias desde el EEE/Reino Unido/Suiza, nos basamos en:

  • Marco de Privacidad de Datos UE-EE.UU. (OpenAI es participante certificado)
  • Cláusulas Contractuales Tipo incorporadas en el DPA de OpenAI
  • Cifrado en tránsito (TLS) para todas las comunicaciones de API

4.6 Transparencia según la Ley de IA de la UE

Cumplimiento del Reglamento 2024/1689: Nuestro uso de IA se clasifica como riesgo limitado. Los resúmenes generados por IA están claramente marcados y sirven únicamente como información orientativa. No evalúan el rendimiento individual de empleados, no toman decisiones automatizadas de recursos humanos ni reemplazan el juicio humano. Los consultores revisan y pueden editar o rechazar el contenido generado por IA antes de su publicación.

6. Transferencias Internacionales de Datos

Sus datos personales pueden ser transferidos y procesados en los Estados Unidos, donde Caimito Services LLC está ubicada y donde operan nuestros proveedores de infraestructura.

5.1 Mecanismos de Transferencia

Para transferencias desde el Espacio Económico Europeo (EEE), Reino Unido o Suiza a los Estados Unidos, nos basamos en:

  • Marco de Privacidad de Datos UE-EE.UU. (DPF): Cuando nuestros proveedores de servicios están certificados bajo el DPF
  • Cláusulas Contractuales Tipo (CCT): Cláusulas aprobadas por la Comisión Europea incorporadas en nuestros acuerdos con encargados
  • Medidas complementarias: Salvaguardas técnicas y organizativas incluyendo cifrado en tránsito y en reposo

5.2 Países Involucrados

Los datos pueden ser procesados en:

  • Estados Unidos (infraestructura principal y ubicación del responsable)
  • Unión Europea (donde se despliega infraestructura regional)

7. Conservación de Datos

Conservamos los datos personales solo mientras sea necesario para los fines descritos, o según lo exija la ley:

  • Datos de cuenta activa: Se conservan mientras su cuenta esté activa; se eliminan 30 días después del cierre de la cuenta (excepto registros de facturación)
  • Entradas de registro e informes semanales: Se conservan mientras la suscripción de su organización esté activa; exportables bajo solicitud
  • Datos de seguimiento de tiempo: Se conservan mientras la suscripción de su organización esté activa; exportables bajo solicitud
  • Facturas y registros de facturación: Se conservan durante 10 años después de su creación (requisitos fiscales/legales); no se eliminan durante la terminación de la cuenta
  • Tokens de autenticación: Los tokens de enlaces mágicos se eliminan después de su uso o expiración (2 horas); las cookies de sesión JWT expiran después de 7 días
  • Conversaciones de chat con IA: Se eliminan automáticamente diariamente; el historial de chat no se conserva más de 24 horas
  • Registros del servidor: Se conservan hasta 90 días para monitoreo de seguridad, luego se eliminan automáticamente

7.1 Quién Controla la Eliminación

La eliminación de datos se controla de la siguiente manera:

  • Usuarios individuales: Pueden editar o eliminar sus propias entradas de registro en cualquier momento
  • Administradores de clientes: Son responsables de gestionar los datos de la organización y pueden solicitar la eliminación masiva de datos de la organización
  • Terminación de cuenta: Los usuarios o administradores de clientes pueden solicitar la terminación de la cuenta/organización contactando a privacy@caimito.net

7.2 Tratamiento Post-Terminación

Al terminar la cuenta u organización:

  • Tiene 30 días para solicitar una exportación de sus datos en formato legible por máquina
  • Después de 30 días, los siguientes datos serán eliminados permanentemente: perfiles de usuario, entradas de registro, informes semanales, entradas de seguimiento de tiempo y datos de la organización
  • Los siguientes datos serán conservados para cumplimiento legal: facturas y registros de facturación (10 años según la ley fiscal)
  • Cuando una organización termina, todas las cuentas de miembros asociadas y sus datos están incluidos en el proceso de terminación

8. Destinatarios y Subencargados

Compartimos datos personales solo con las siguientes categorías de destinatarios, actuando como encargados del tratamiento bajo nuestras instrucciones. Para la lista completa y actualizada, consulte nuestra Lista de Subencargados y Proveedores.

7.1 Proveedor de Servicios de IA

  • OpenAI, L.L.C. – Procesa contenido de entradas de registro para la generación de informes semanales y funciones de traducción. Sujeto a su acuerdo de procesamiento de datos y políticas de uso de datos de API.

7.2 Operaciones Autoalojadas

Aparte de OpenAI, Navigator no contrata ningún otro subencargado de terceros. Todas las demás operaciones de la plataforma—incluyendo alojamiento, almacenamiento de base de datos, autenticación y entrega de correo electrónico—son operadas directamente por Navigator en infraestructura que controlamos.

No vendemos, alquilamos ni compartimos sus datos personales con terceros para sus propios fines de marketing. Todos los datos que proporciona y genera pertenecen a su organización representada por el administrador del cliente. No se utilizan servicios de análisis, seguimiento, publicidad o redes sociales de terceros.

9. Sus Derechos según el RGPD

Si se encuentra en el Espacio Económico Europeo, Reino Unido o Suiza, tiene los siguientes derechos:

  • Derecho de Acceso (Artículo 15): Solicite una copia de sus datos personales. Puede acceder a la mayoría de los datos directamente a través del panel de su cuenta.
  • Derecho de Rectificación (Artículo 16): Corrija datos inexactos a través de la configuración de su cuenta o contactándonos.
  • Derecho de Supresión (Artículo 17): Solicite la eliminación de sus datos, sujeto a requisitos de conservación legal.
  • Derecho a la Limitación (Artículo 18): Solicite que limitemos el procesamiento de sus datos en determinadas circunstancias.
  • Derecho a la Portabilidad (Artículo 20): Reciba sus datos en un formato estructurado y legible por máquina.
  • Derecho de Oposición (Artículo 21): Opóngase al procesamiento basado en intereses legítimos.
  • Derecho a Retirar el Consentimiento (Artículo 7): Retire su consentimiento en cualquier momento cuando el procesamiento se base en el consentimiento.

8.1 Cómo Ejercer Sus Derechos

Para ejercer cualquiera de estos derechos, contáctenos en privacy@caimito.net. Responderemos dentro de 30 días desde la recepción de su solicitud. Si su solicitud es compleja o recibimos muchas solicitudes, podemos extender este plazo hasta 60 días adicionales (le informaremos si esto es necesario).

Para fines de verificación, podemos pedirle que confirme su identidad a través de su dirección de correo electrónico registrada.

10. Derecho a Presentar una Reclamación

Si cree que no hemos manejado sus datos personales correctamente, tiene derecho a presentar una reclamación ante una autoridad de control.

Para residentes de la UE: Puede contactar la Autoridad de Protección de Datos de su país de residencia. Una lista de las APD de la UE está disponible en: https://edpb.europa.eu/about-edpb/about-edpb/members_en

Para residentes de España: La autoridad competente es la Agencia Española de Protección de Datos (AEPD).

Le animamos a contactarnos primero en privacy@caimito.net para que podamos abordar sus inquietudes directamente.

11. Cookies y Tecnologías Similares

Navigator utiliza únicamente cookies estrictamente necesarias requeridas para que el servicio funcione. Estas cookies son esenciales para la autenticación y seguridad—sin ellas, el servicio no puede operar. No se requiere consentimiento para las cookies estrictamente necesarias según el Artículo 5(3) de la Directiva ePrivacy.

10.1 Cookies que Utilizamos

Nombre de Cookie Propósito Duración Indicadores de Seguridad
jwt Autenticación de sesión – mantiene su estado de inicio de sesión y verifica su identidad en cada solicitud 7 días HttpOnly: Sí
Secure: Sí (solo HTTPS)
SameSite: Lax
Path: /
JSESSIONID Preferencia de idioma y estado temporal del formulario durante el registro Sesión (se elimina al cerrar el navegador) HttpOnly: Sí
Secure: Sí (solo HTTPS)
Path: /

10.2 Clasificación

Todas las cookies utilizadas por Navigator están clasificadas como estrictamente necesarias. Son necesarias para:

  • Autenticar usuarios y mantener sesiones seguras
  • Prevenir el acceso no autorizado a su cuenta
  • Preservar su selección de idioma durante el registro

10.3 Lo que NO Utilizamos

Navigator no utiliza:

  • Cookies de análisis (sin Google Analytics, Matomo o similares)
  • Cookies de publicidad o marketing
  • Cookies de seguimiento de terceros
  • Píxeles o widgets de seguimiento de redes sociales
  • Tecnologías de seguimiento entre sitios
  • Fingerprinting u otras técnicas de identificación de usuarios más allá de la autenticación

10.4 No se Requiere Banner de Consentimiento

Debido a que Navigator utiliza solo cookies estrictamente necesarias que son esenciales para el funcionamiento del servicio, no se requiere un popup o banner de consentimiento de cookies según el Artículo 6(1)(f) del RGPD y el Artículo 5(3) de la Directiva ePrivacy. Esta divulgación de transparencia sirve como su información completa sobre cookies.

13. Seguridad de Datos

Implementamos medidas técnicas y organizativas apropiadas para proteger sus datos personales:

  • Cifrado en tránsito (TLS/HTTPS para todas las conexiones)
  • Cifrado en reposo para datos almacenados
  • Autenticación sin contraseña reduciendo el riesgo de robo de credenciales
  • Controles de acceso basados en roles limitando la visibilidad de datos
  • Actualizaciones de seguridad regulares y monitoreo
  • Infraestructura en la nube segura con certificaciones estándar de la industria

Ningún método de transmisión o almacenamiento es 100% seguro. Si tiene preocupaciones sobre un problema de seguridad, por favor contáctenos inmediatamente en privacy@caimito.net.

14. Privacidad de Menores

Navigator es un servicio profesional no dirigido a personas menores de 18 años. No recopilamos intencionalmente datos personales de menores. Si cree que un menor nos ha proporcionado datos personales, por favor contáctenos inmediatamente y los eliminaremos.

15. Cambios a Este Aviso de Privacidad

Podemos actualizar este aviso de privacidad para reflejar cambios en nuestras prácticas o requisitos legales. Los cambios materiales se comunicarán por correo electrónico a los administradores de la organización. La fecha de vigencia indica cuándo esta versión entró en vigor.

El uso continuado de Navigator después de que los cambios entren en vigor constituye la aceptación del aviso actualizado. Le animamos a revisar este aviso periódicamente.

16. Información de Contacto

Para preguntas sobre este aviso de privacidad o para ejercer sus derechos de protección de datos:

Contacto de Privacidad:
Correo electrónico: privacy@caimito.net

Consultas Generales:
Correo electrónico: info@caimito.net

Dirección Postal:
Caimito Services LLC
2810 N Church St #26668
Wilmington, Delaware 19802-4447
Estados Unidos

17. Denuncia de Contenido Ilegal o Abusivo

Nos tomamos muy en serio la seguridad de nuestra plataforma. Si encuentra cualquier contenido ilegal, abusivo o dañino en Navigator, o si cree que sus datos personales han sido utilizados indebidamente, por favor repórtelo inmediatamente.

Reportes de Abuso: abuse@caimito.net
Inquietudes de Privacidad: privacy@caimito.net

Para detalles completos sobre nuestros procedimientos de reporte de abuso, qué reportar y cómo respondemos, consulte la Sección 20 de nuestros Términos y Condiciones.

Tolerancia Cero: Navigator mantiene una política de tolerancia cero para contenido ilegal, incluyendo material de abuso sexual infantil (CSAM). El contenido ilegal confirmado resultará en acción inmediata y reporte a las autoridades.

Versión Actual: 1.5  |  Vigente: 2 de diciembre de 2025