Política de Privacidad

Claix — Plataforma de inteligencia documental, mapeo y transformación de datos con IA

1. Introducción

Claix (en adelante, el «Servicio», la «Plataforma», «nosotros» o «Claix»), operado por ANAYA CARBALLO GAEL, proporciona una API y una plataforma SaaS para el procesamiento de documentos, la estandarización de datos, el mapeo inteligente, la transformación de datos, el contexto documental, los Knowledge Spaces y los flujos de trabajo asistidos por IA.

Claix puede procesar documentos empresariales y contenido estructurado y no estructurado, incluidas hojas de cálculo, PDF, documentos de texto, imágenes, HTML, XML y JSON, con el fin de devolver resultados estructurados, responder preguntas relacionadas con documentos y habilitar flujos de trabajo de automatización.

Nos tomamos en serio la privacidad, la confidencialidad y la seguridad de la información. La presente Política de Privacidad explica cómo recopilamos, utilizamos, almacenamos, divulgamos y protegemos los datos personales en relación con el Servicio.

La presente Política de Privacidad está destinada a cumplir la normativa aplicable en materia de protección de datos, incluido el Reglamento (UE) 2016/679 («RGPD»), la Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales («LOPDGDD»), y la Ley 34/2002, de Servicios de la Sociedad de la Información y de Comercio Electrónico («LSSI-CE»), cuando resulte aplicable.

La presente Política de Privacidad se aplica a:

• visitantes del sitio web de Claix;
• titulares de cuentas y usuarios de espacios de trabajo;
• clientes y usuarios empresariales del Dashboard y la API de Claix;
• personas cuyos datos personales puedan incluirse en contenido enviado a Claix por un cliente;
• usuarios que elijan la IA gestionada de Claix; y
• usuarios que habiliten Bring Your Own Key («BYOK») y conecten sus propias credenciales de proveedor de IA.

Cuando Claix trata datos personales contenidos en el Contenido del Cliente en nombre de un cliente empresarial, Claix actúa generalmente como encargado del tratamiento y el cliente actúa como responsable del tratamiento, con sujeción al Addendum de Tratamiento de Datos («DPA») aplicable y a las instrucciones documentadas del cliente.

2. Responsable del Tratamiento

Identidad: ANAYA CARBALLO GAEL Nombre comercial: Claix Dirección: Ronda Sur 203, 3º 3ª Der, 28053 Madrid, España NIF: 51030923H Correo electrónico de contacto y privacidad: info@claix.dev

Para consultas sobre la presente Política de Privacidad, derechos de privacidad o asuntos de protección de datos, póngase en contacto con nosotros en info@claix.dev.

3. Categorías de Datos Personales y Finalidades del Tratamiento

Claix distingue entre Datos de Cuenta y del Servicio, Contenido del Cliente, Datos de Contexto Documental y Datos de Configuración BYOK.

A. Datos de Cuenta, Espacio de Trabajo y Gestión B2B

Podemos tratar los siguientes datos relativos a titulares de cuentas, administradores de espacios de trabajo y clientes empresariales:

• dirección de correo electrónico;
• credenciales de autenticación cifradas o hasheadas, cuando resulte aplicable;
• nombre, nombre de la empresa, nombre comercial o denominación de la entidad jurídica;
• número de identificación fiscal, dirección de facturación y datos de facturación, cuando resulte aplicable;
• identificadores de cuenta y de espacio de trabajo;
• preferencias de cuenta y configuración del producto;
• comunicaciones de soporte e información de tickets de soporte;
• preferencias de comunicación del servicio;
• registros de suscripción, facturación y pago, cuando resulte aplicable;
• registros relativos a la aceptación de versiones de los Términos, la Política de Privacidad y el DPA.

Utilizamos estos datos para:

• crear y gestionar cuentas y espacios de trabajo;
• autenticar usuarios y asegurar el acceso al Servicio;
• prestar soporte al cliente;
• comunicar avisos del servicio, avisos de seguridad, avisos del producto y actualizaciones contractuales;
• gestionar suscripciones, facturación, facturas y obligaciones relacionadas con el pago;
• prevenir fraude, abuso, acceso no autorizado y uso indebido del Servicio;
• cumplir obligaciones legales, contables, fiscales y regulatorias; y
• mantener evidencia de aceptación contractual y actividad de la cuenta cuando sea necesario.

B. Datos de Navegación, Seguridad y Uso de la API

Podemos tratar información técnica y de uso, incluidos:

• dirección IP;
• información del navegador, dispositivo y sistema operativo;
• cabeceras HTTP;
• ubicación aproximada inferida a partir de la dirección IP;
• marcas temporales;
• metadatos de solicitudes API;
• metadatos de uso de claves API o tokens;
• eventos de autenticación;
• eventos de límite de tasa, cuota, seguridad y prevención de abusos;
• información de errores y diagnóstico;
• historial de facturación y uso; y
• registros necesarios para seguridad, fiabilidad, depuración, respuesta a incidentes y mejora del servicio.

Utilizamos esta información para operar, asegurar, mantener, solucionar problemas, proteger y mejorar el Servicio; hacer cumplir cuotas y límites de tasa; investigar abusos o incidentes; y cumplir las obligaciones legales aplicables.

C. Contenido del Cliente y Datos de Payload de la API

«Contenido del Cliente» significa la información enviada por o en nombre de un cliente a través del Dashboard de Claix, la API o integraciones compatibles. El Contenido del Cliente puede incluir:

• archivos como Excel, CSV, PDF, Word, texto, Markdown, RTF o imágenes;
• texto, HTML, XML, JSON u otros payloads de la API;
• prompts e instrucciones enviados a través de endpoints compatibles;
• definiciones de Schema y definiciones de agentes;
• preguntas relacionadas con documentos;
• datos estructurados derivados de documentos;
• resultados generados, incluidas respuestas JSON; y
• cualquier dato personal contenido en lo anterior.

Claix trata el Contenido del Cliente únicamente para prestar el Servicio solicitado, incluidos:

• extracción y transformación de documentos;
• conversión de hojas de cálculo o JSON;
• generación de resultados estructurados basados en Schema;
• procesamiento en Agent Mode;
• consultas de contexto documental;
• consultas de Knowledge Space;
• generación de resultados;
• gestión de errores, seguridad, prevención de abusos y fiabilidad del servicio; y
• otro tratamiento iniciado o instruido por el cliente a través del Servicio.

Los clientes son responsables de garantizar que disponen de una base jurídica adecuada y de todos los derechos, avisos, permisos y consentimientos necesarios para enviar Contenido del Cliente a Claix.

Los clientes no deben enviar categorías especiales de datos personales, credenciales, datos de tarjetas de pago, información confidencial altamente sensible ni datos regulados, salvo que hayan evaluado de forma independiente que la configuración del Servicio seleccionada, el proveedor aplicable y la documentación contractual son adecuados para su caso de uso.

D. Datos de Contexto Documental y Knowledge Space

Claix ofrece funcionalidades opcionales de contexto documental y Knowledge Space.

Cuando un cliente habilita la retención temporal o persistente de documentos/contexto a través del Schema o la configuración del producto correspondiente, Claix puede retener el contenido del documento procesado, los metadatos relacionados, los identificadores de documento, las referencias de Schema y el contexto generado necesario para prestar la funcionalidad seleccionada.

Este contenido retenido solo puede utilizarse para:

• recuperar el documento a petición del cliente;
• responder preguntas sobre el documento retenido;
• responder preguntas entre documentos asociados al mismo Knowledge Space;
• atender solicitudes de supresión iniciadas por el cliente;
• mantener la configuración de retención seleccionada; y
• asegurar, solucionar problemas y operar el Servicio.

El cliente controla si la persistencia de documento/contexto está habilitada a través de la configuración del producto aplicable.

E. Datos de Configuración de Bring Your Own Key («BYOK»)

Claix ofrece una funcionalidad BYOK opcional que permite a los clientes conectar una clave API o credencial equivalente de un proveedor de IA de terceros compatible y seleccionar un proveedor y modelo compatibles para los flujos de trabajo de Claix aplicables.

Cuando BYOK está habilitado, Claix puede tratar:

• el proveedor de IA de terceros seleccionado;
• el modelo o la configuración de despliegue seleccionados;
• una clave API o credencial proporcionada por el cliente;
• una pista o sufijo de clave enmascarados, cuando resulte aplicable;
• la fecha y el estado de creación, validación, sustitución, deshabilitación o supresión de la clave;
• etiquetas de conexión del proveedor o nombres de configuración;
• metadatos de uso necesarios para operar la conexión; y
• metadatos de error relacionados con conectividad del proveedor, autenticación, compatibilidad, límites de tasa o disponibilidad del servicio.

Claix almacena las credenciales BYOK mediante mecanismos de gestión de secretos cifrados, incluido Supabase Vault cuando resulte aplicable. Claix no muestra intencionadamente la credencial completa después de haber sido guardada y no incluye credenciales BYOK completas en respuestas API ordinarias, vistas del Dashboard ni registros orientados al cliente.

Claix utiliza una credencial BYOK únicamente para realizar la solicitud al proveedor de IA iniciada por el cliente correspondiente a través del Servicio. La credencial no se utiliza para ningún otro fin.

El cliente es responsable de:

• garantizar que está autorizado a proporcionar y utilizar la credencial BYOK;
• cumplir los términos, políticas, precios, límites de tasa y condiciones de tratamiento de datos del proveedor seleccionado;
• seleccionar un proveedor y un modelo adecuados para su caso de uso;
• supervisar los cargos incurridos con el proveedor seleccionado;
• rotar, sustituir, deshabilitar o eliminar la credencial cuando sea necesario; y
• garantizar que el Contenido del Cliente enviado a través de BYOK es adecuado para el tratamiento por el proveedor seleccionado.

4. Base Jurídica del Tratamiento

Claix trata datos personales sobre una o varias de las siguientes bases jurídicas, según corresponda:

A. Ejecución de un Contrato

El tratamiento es necesario para crear y gestionar una cuenta, prestar el Dashboard y la API, tratar el Contenido del Cliente conforme a las instrucciones del cliente, operar las configuraciones de IA seleccionadas, prestar funcionalidades de contexto documental y Knowledge Space cuando estén habilitadas, prestar soporte y cumplir nuestras obligaciones contractuales.

B. Intereses Legítimos

El tratamiento puede ser necesario para nuestros intereses legítimos en:

• proteger la seguridad, integridad, disponibilidad y fiabilidad del Servicio;
• prevenir fraude, abuso, uso no autorizado, ataques e incidentes de denegación de servicio;
• depurar y resolver problemas técnicos;
• mantener registros del servicio y registros operativos;
• hacer cumplir nuestros Términos y límites de uso; y
• mejorar la seguridad, fiabilidad y usabilidad del Servicio sin utilizar el Contenido del Cliente para el entrenamiento de modelos.

Cuando nos basamos en intereses legítimos, sopesamos esos intereses frente a los derechos y libertades de las personas afectadas.

C. Cumplimiento de Obligaciones Legales

El tratamiento puede ser necesario para cumplir obligaciones legales, incluidos requisitos fiscales, contables, de prevención del fraude, conservación de registros, regulatorios, de seguridad y de autoridad competente.

D. Consentimiento

Cuando la ley lo exija, nos basamos en el consentimiento para cookies opcionales, comunicaciones comerciales, boletines u otras actividades de tratamiento que requieran consentimiento. El consentimiento puede retirarse en cualquier momento sin afectar a la licitud del tratamiento realizado antes de la retirada.

5. Modalidades de Procesamiento con IA

Claix ofrece dos modalidades de procesamiento con IA: IA gestionada de Claix y Bring Your Own Key («BYOK»).

A. IA gestionada de Claix

Cuando un cliente utiliza la IA gestionada de Claix, Claix selecciona y gestiona la configuración del proveedor de IA utilizada para la funcionalidad del Servicio aplicable.

Claix puede utilizar uno o varios proveedores de inferencia de IA de terceros para tratar el Contenido del Cliente estrictamente con el fin de prestar la funcionalidad solicitada de procesamiento de documentos, Agent Mode, contexto documental o Knowledge Space.

La identidad de los subencargados aplicables y los detalles de los acuerdos de tratamiento de datos pertinentes se rigen por el DPA de Claix, la información sobre subencargados, la documentación del proveedor y la configuración vigente en el momento del tratamiento.

B. Bring Your Own Key («BYOK»)

Cuando un cliente habilita BYOK, Claix utiliza el proveedor de IA de terceros y el modelo o despliegue seleccionados por ese cliente, empleando la credencial proporcionada por el cliente.

En esta modalidad:

• Claix envía el Contenido del Cliente necesario para realizar la tarea solicitada al proveedor de IA seleccionado;
• el proveedor seleccionado trata ese contenido en el marco de la relación directa del cliente con el proveedor, la configuración de la cuenta del cliente, el nivel de producto seleccionado, la configuración geográfica y los términos aplicables del proveedor;
• Claix puede tratar y retener metadatos limitados de conexión y operativos necesarios para prestar la funcionalidad BYOK;
• Claix no cobra una tarifa adicional de procesamiento BYOK de Claix cuando la página del producto o los términos de precios aplicables indiquen que el procesamiento BYOK es gratuito; y
• el cliente sigue siendo responsable de los cargos del proveedor de terceros, el uso de tokens, las cuotas, los límites de tasa y los términos de servicio a nivel de proveedor.

Distintos proveedores y modelos de IA pueden tener capacidades, comportamiento de salida, ubicaciones de datos, prácticas de retención, disponibilidad, latencia, controles de seguridad y políticas de uso de datos diferentes. Claix no puede garantizar que todos los proveedores o modelos de terceros ofrezcan un comportamiento, rendimiento o calidad de salida idénticos.

Los clientes deben revisar los términos del proveedor aplicables y seleccionar una configuración adecuada para su caso de uso, especialmente antes de enviar datos personales, información sensible, información confidencial o contenido regulado.

6. Almacenamiento de Datos, Infraestructura, Subencargados y Transferencias Internacionales

A. Infraestructura de Claix

Claix utiliza proveedores de servicios de terceros para operar la Plataforma, incluidos proveedores de infraestructura, base de datos, autenticación, gestión segura de secretos, almacenamiento, comunicaciones, monitorización, pago e inferencia de IA, cuando resulte aplicable.

Claix puede utilizar Supabase para la infraestructura de aplicación pertinente, incluida la base de datos, la autenticación, Edge Functions y capacidades de gestión segura de secretos. El proyecto Supabase de Claix pertinente puede estar configurado en el Espacio Económico Europeo, incluida Estocolmo, Suecia, según el servicio y la configuración en uso.

Supabase opera sobre infraestructura en la nube proporcionada por Amazon Web Services para los servicios aplicables.

B. Proveedores de IA y Subencargados

Cuando se utiliza la IA gestionada de Claix, el Contenido del Cliente puede enviarse a uno o varios proveedores de inferencia de IA seleccionados y gestionados por Claix con el fin de prestar el Servicio.

Cuando se utiliza BYOK, el Contenido del Cliente puede enviarse al proveedor de IA seleccionado por el cliente.

Ejemplos de proveedores que pueden intervenir según la configuración del producto seleccionada incluyen:

• Google, incluidos los servicios Gemini;
• OpenAI;
• Anthropic;
• xAI;
• Supabase;
• Amazon Web Services; y
• otros proveedores identificados en la información actual de subencargados de Claix o en la documentación del servicio aplicable.

No todos los proveedores enumerados tratan los datos de todos los clientes. El proveedor implicado depende de si el cliente utiliza la IA gestionada de Claix o BYOK, del proveedor/modelo seleccionado, de la funcionalidad pertinente, de la disponibilidad del servicio y de la configuración vigente en el momento del tratamiento.

C. Transferencias Internacionales de Datos

Claix está establecido en España y procura operar su infraestructura de aplicación principal dentro del Espacio Económico Europeo cuando sea posible.

No obstante, el Contenido del Cliente, los datos de cuenta o los datos técnicos pueden transferirse, accederse desde o tratarse en países fuera del EEE cuando ello sea necesario para prestar el Servicio, incluidos los casos en que:

• un cliente selecciona un proveedor de IA no perteneciente al EEE a través de BYOK;
• la IA gestionada de Claix utiliza un proveedor de IA aplicable;
• un subencargado autorizado presta funciones de infraestructura, soporte, seguridad, monitorización, comunicaciones, pago u otras funciones del servicio desde fuera del EEE; o
• un cliente accede al Servicio desde fuera del EEE.

Cuando los datos personales se transfieren fuera del EEE a un país no sujeto a una decisión de adecuación, Claix procurará utilizar un mecanismo de transferencia adecuado conforme a la ley aplicable, como las Cláusulas Contractuales Tipo de la Comisión Europea, una decisión de adecuación, el Marco de Privacidad de Datos UE-EE.UU. cuando resulte aplicable u otro mecanismo de transferencia lícito.

El cliente reconoce que, cuando selecciona BYOK, la ubicación del tratamiento de datos del proveedor seleccionado, los mecanismos de transferencia, la retención, la seguridad y las políticas de uso de datos se rigen principalmente por los términos de ese proveedor y la relación del cliente con dicho proveedor.

7. Conservación de Datos

Claix conserva los datos personales únicamente durante el tiempo necesario para las finalidades descritas en la presente Política de Privacidad, salvo que la ley exija o permita un periodo de conservación más prolongado.

A. Datos de Cuenta, Facturación y Contractuales

Los registros de cuenta, facturación, impuestos, aceptación contractual y negocio relacionados se conservan durante la relación con el cliente y, posteriormente, durante los periodos exigidos por las obligaciones fiscales, contables, legales, de resolución de disputas, prevención del fraude o regulatorias aplicables.

B. Contenido del Cliente sin Persistencia de Documento o Contexto

Cuando un cliente no habilita la retención temporal o persistente de documento/contexto, Claix trata el Contenido del Cliente durante el tiempo necesario para completar la operación solicitada en la API o el Dashboard y no lo retiene intencionadamente como registro persistente de documento/contexto una vez finalizado el procesamiento.

Esto no significa necesariamente que toda traza técnica desaparezca instantáneamente de todos los sistemas. Metadatos operativos limitados, registros de seguridad, información de errores, registros, copias de seguridad o registros a nivel de proveedor pueden conservarse durante periodos limitados cuando sea necesario para seguridad, prevención de abusos, respuesta a incidentes, depuración, fiabilidad del servicio, copias de seguridad, obligaciones legales o cumplimiento.

C. Contenido del Cliente con Contexto Temporal o Persistente Habilitado

Cuando un cliente habilita la retención temporal de documento/contexto, el Contenido del Cliente y el contexto asociado pueden conservarse durante el periodo temporal configurado.

Cuando un cliente habilita la retención persistente de documento/contexto, el Contenido del Cliente y el contexto asociado pueden conservarse hasta que el cliente elimine el documento pertinente, deshabilite o modifique la configuración de retención, cierre la cuenta o solicite de otro modo la supresión, con sujeción a una retención limitada exigida por motivos de seguridad, copias de seguridad, legales o de cumplimiento.

D. Credenciales BYOK

Las credenciales BYOK se conservan en forma cifrada únicamente mientras el cliente mantenga activa la conexión BYOK pertinente o hasta que el cliente sustituya, deshabilite, elimine o solicite la supresión de la credencial, con sujeción a requisitos limitados de retención técnica, de seguridad, de copias de seguridad, legales y de auditoría.

Claix no retiene intencionadamente el valor completo en texto plano de una credencial BYOK en registros ordinarios de cuenta, vistas del Dashboard ni respuestas API.

E. Retención del Proveedor de Terceros

Cuando el Contenido del Cliente se envía a un proveedor de IA de terceros, incluido a través de la IA gestionada de Claix o BYOK, las prácticas de retención y supresión de ese proveedor se rigen por sus propios términos, políticas, configuración de cuenta, nivel de producto y relación contractual aplicables.

Los clientes que utilizan BYOK deben consultar la documentación y los términos del proveedor seleccionado para obtener información sobre retención, registro, entrenamiento, tratamiento regional y prácticas de supresión a nivel de proveedor.

8. Uso del Contenido del Cliente para Entrenamiento y Mejora del Servicio

Claix no utiliza el Contenido del Cliente, incluidos archivos cargados, prompts, payloads, documentos, contexto documental, contenido de Schema, preguntas o resultados generados, para entrenar o reentrenar modelos de IA de Claix.

Claix no vende el Contenido del Cliente.

Claix puede utilizar información operativa agregada, desidentificada y no referida al contenido para comprender el rendimiento del servicio, prevenir abusos, mejorar la seguridad, identificar problemas de fiabilidad y mejorar la experiencia del usuario, siempre que dicho uso no implique utilizar Contenido del Cliente identificable para entrenar un modelo.

Cuando el Contenido del Cliente es tratado por un proveedor de IA de terceros:

• en la IA gestionada de Claix, el tratamiento está sujeto al acuerdo del proveedor aplicable y a la configuración del servicio de Claix; y
• en BYOK, el tratamiento está sujeto a los términos del proveedor seleccionado, sus políticas de uso de datos, la configuración de la cuenta, el nivel de producto y la relación directa del cliente con dicho proveedor.

Claix no controla las prácticas independientes de uso de datos de un proveedor BYOK seleccionado por el cliente. Los clientes son responsables de revisar y seleccionar una configuración de proveedor adecuada para sus datos y su caso de uso.

9. Resumen del Acuerdo de Tratamiento de Datos (DPA) para Clientes B2B

Cuando Claix trata datos personales incluidos en el Contenido del Cliente en nombre de un cliente empresarial, Claix actúa generalmente como encargado del tratamiento y el cliente actúa como responsable del tratamiento.

El DPA de Claix, que forma parte de la documentación contractual aplicable cuando se acepta o se incorpora por referencia, rige dicho tratamiento.

Con sujeción al DPA y a la ley aplicable:

A. Instrucciones del Cliente

Claix trata el Contenido del Cliente únicamente conforme a las instrucciones documentadas del cliente, incluidas las instrucciones transmitidas a través del Dashboard, la API, la configuración de Schema, la configuración de retención, la selección de modalidad de procesamiento con IA, la configuración de contexto documental, la configuración de Knowledge Space e integraciones compatibles.

B. Confidencialidad

Claix exige que las personas autorizadas para tratar datos personales estén sujetas a obligaciones de confidencialidad adecuadas.

C. Seguridad

Claix aplica medidas técnicas y organizativas diseñadas para proteger la confidencialidad, integridad, disponibilidad y resiliencia del Servicio y del Contenido del Cliente, incluido el cifrado en tránsito, controles de acceso, mecanismos de autenticación, separación de inquilinos y gestión segura de secretos.

D. Subencargados

El cliente autoriza a Claix a contratar subencargados según sea necesario para prestar el Servicio, con sujeción a las disposiciones sobre subencargados, requisitos de notificación y derechos de oposición establecidos en el DPA.

Los subencargados pueden incluir proveedores de infraestructura de aplicación, proveedores en la nube, proveedores de inferencia de IA, proveedores de autenticación, proveedores de comunicaciones, proveedores de pago, proveedores de monitorización y otros proveedores de servicios técnicos necesarios para operar el Servicio.

Cuando se utiliza BYOK, el proveedor de IA seleccionado por el cliente puede tratar el Contenido del Cliente como parte de la relación directa del cliente con dicho proveedor. El cliente es responsable de garantizar que su proveedor seleccionado es adecuado para sus actividades de tratamiento.

E. Asistencia y Solicitudes de Derechos

Claix prestará asistencia razonable a los clientes, teniendo en cuenta la naturaleza del tratamiento y la información disponible, para responder a solicitudes válidas de interesados, obligaciones de seguridad, evaluaciones de impacto en la protección de datos, consultas y otras obligaciones exigidas por la ley aplicable, conforme se describe en el DPA.

F. Supresión o Devolución

Tras la terminación del Servicio o a petición del cliente, Claix suprimirá o devolverá el Contenido del Cliente conforme al DPA, la configuración del producto aplicable y la ley aplicable, salvo que la retención sea exigida por ley.

10. Derechos del Usuario

Con sujeción a la ley aplicable, puede ejercer sus derechos de protección de datos contactando con info@claix.dev e indicando el derecho que desea ejercer.

Según las circunstancias, los derechos pueden incluir:

• acceso a sus datos personales;
• rectificación de datos inexactos o incompletos;
• supresión de datos personales;
• limitación del tratamiento;
• oposición al tratamiento basado en intereses legítimos;
• portabilidad de los datos personales en un formato estructurado, de uso común y lectura mecánica;
• retirada del consentimiento cuando el tratamiento se base en el consentimiento; y
• derecho a no ser objeto de una decisión basada únicamente en el tratamiento automatizado cuando la ley aplicable reconozca ese derecho.

Cuando Claix trata datos personales en nombre de un cliente empresarial, el cliente es generalmente responsable de responder a las solicitudes de las personas interesadas. Claix puede remitir dichas solicitudes al cliente pertinente o asistir al cliente según lo exija el DPA y la ley aplicable.

Si considera que sus derechos no han sido atendidos de forma adecuada, puede presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) en https://www.aepd.es/.

11. Medidas de Seguridad

Claix aplica medidas técnicas y organizativas diseñadas para proteger los datos personales y el Contenido del Cliente frente a un tratamiento no autorizado o ilícito y frente a la pérdida, destrucción, daño, alteración o divulgación accidentales.

Estas medidas pueden incluir:

• cifrado en tránsito mediante HTTPS/TLS;
• cifrado en reposo cuando lo admita la infraestructura y la configuración aplicables;
• autenticación segura y controles de acceso;
• credenciales de autenticación hasheadas o protegidas;
• separación de inquilinos y espacios de trabajo;
• controles de claves API;
• limitación de tasa y prevención de abusos;
• registro y monitorización para seguridad y fiabilidad;
• acceso restringido a sistemas sensibles;
• prácticas seguras de gestión de secretos para credenciales BYOK, incluido almacenamiento cifrado mediante Supabase Vault cuando resulte aplicable;
• enmascaramiento de pistas de credenciales BYOK en interfaces orientadas al cliente; y
• controles de supresión para contexto documental y Knowledge Spaces; y
• procesos diseñados para apoyar la detección, investigación y respuesta a incidentes.

Ningún método de transmisión, almacenamiento o tratamiento es completamente seguro. Claix, por tanto, no puede garantizar una seguridad absoluta, pero adoptamos medidas razonables diseñadas para proteger la información tratada a través del Servicio.

12. Responsabilidades del Cliente

Los clientes son responsables de:

• garantizar que disponen de una base jurídica lícita para enviar datos personales a Claix;
• proporcionar avisos de privacidad adecuados a las personas cuando sea necesario;
• obtener el consentimiento cuando sea necesario;
• configurar adecuadamente los ajustes de retención;
• seleccionar una modalidad de procesamiento con IA adecuada;
• revisar los términos del proveedor antes de habilitar BYOK;
• proteger sus claves API de Claix, credenciales de usuario y credenciales de proveedor BYOK;
• evitar el envío de datos sensibles innecesarios;
• implementar controles de acceso adecuados en sus propios sistemas;
• validar los resultados antes de utilizarlos para decisiones con consecuencias significativas; y
• mantener una revisión humana, gobernanza y salvaguardas adecuadas para casos de uso de alto impacto, legales, financieros, laborales, sanitarios, de cumplimiento u otros casos sensibles.

13. Cambios en la Presente Política de Privacidad

Claix puede actualizar la presente Política de Privacidad para reflejar cambios legales, regulatorios, técnicos, de seguridad, del producto, de infraestructura u operativos.

Cuando un cambio sea sustancial, Claix notificará a los usuarios registrados por correo electrónico, a través del Dashboard o mediante otro método de comunicación adecuado antes de que el cambio entre en vigor, cuando la ley aplicable o la documentación contractual aplicable lo exija.

La fecha de «Última actualización» en la parte superior de la presente Política de Privacidad indica cuándo fue revisada por última vez.