Política de privacidad
Última actualización: 17 de julio de 2026
1. Introducción
nammu.ch SNC ("nosotros", "nuestro" o "nos") se compromete a proteger su privacidad. Esta Política de privacidad explica cómo recopilamos, usamos, divulgamos y protegemos su información cuando visita nuestro sitio web o utiliza nuestros servicios. Lea atentamente esta política de privacidad. Si no está de acuerdo con los términos de esta política de privacidad, le rogamos que no acceda al sitio.
2. Información que recopilamos
Podemos recopilar información sobre usted de diversas maneras. La información que podemos recopilar a través del sitio web incluye:
2.1 Datos personales
Información de identificación personal, como su nombre, dirección de correo electrónico y número de teléfono, que usted nos proporciona voluntariamente cuando elige participar en diversas actividades relacionadas con el sitio web y nuestros servicios. Esto puede incluir suscribirse a boletines, participar en encuestas o proporcionar comentarios.
2.2 Datos derivados
Información que nuestros servidores recopilan automáticamente cuando accede al sitio web, como su dirección IP, tipo de navegador, sistema operativo, horas de acceso y las páginas que ha visto inmediatamente antes y después de acceder al sitio web.
2.3 Cookies y balizas web
Utilizamos una cookie de sesión estrictamente necesaria (kiwi_sess) para mantener su sesión iniciada, además de cookies opcionales de análisis y publicidad que solo se establecen después de que usted da su consentimiento a través de nuestro banner de cookies. Para obtener todos los detalles sobre las cookies que establecemos y cómo cambiar su elección, consulte nuestra Política de cookies.
3. Cómo usamos su información
Podemos utilizar la información que recopilamos sobre usted para los siguientes fines:
- Proporcionar, operar y mantener nuestro sitio web y servicios
- Mejorar, personalizar y ampliar nuestro sitio web y servicios
- Comprender y analizar cómo utiliza nuestro sitio web
- Desarrollar nuevos productos, servicios, funciones y funcionalidades
- Comunicarnos con usted, incluso para atención al cliente y actualizaciones sobre nuestros servicios
- Procesar transacciones y enviar información relacionada
- Prevenir transacciones fraudulentas, vigilar contra el robo y proteger contra actividades delictivas
- Con fines de marketing y publicidad
4. Base legal para el tratamiento
Tratamos sus datos personales conforme a las siguientes bases legales:
- Consentimiento: Cuando usted ha aceptado expresamente el tratamiento de sus datos personales para uno o varios fines específicos
- Ejecución de un contrato: Cuando el tratamiento es necesario para la ejecución de un contrato con usted
- Obligación legal: Cuando el tratamiento es necesario para el cumplimiento de una obligación legal a la que estamos sujetos
- Intereses legítimos: Cuando el tratamiento es necesario para los fines de los intereses legítimos perseguidos por nosotros o por un tercero
5. Divulgación de su información
Podemos compartir la información que hemos recopilado sobre usted en determinadas situaciones. Su información puede divulgarse de la siguiente manera:
5.1 Por ley o para proteger derechos
Si creemos que la divulgación de información sobre usted es necesaria para responder a un proceso legal, para investigar o remediar posibles violaciones de nuestras políticas, o para proteger los derechos, la propiedad y la seguridad de otros, podemos compartir su información en la medida permitida o requerida por cualquier ley, norma o reglamento aplicable.
5.2 Proveedores de servicios externos
Podemos compartir su información con terceros que realizan servicios para nosotros o en nuestro nombre, incluido el procesamiento de pagos, el análisis de datos, la entrega de correos electrónicos, los servicios de alojamiento, la atención al cliente y la asistencia de marketing.
5.3 Transferencias comerciales
En caso de una transacción comercial, como una fusión, adquisición, asociación, empresa conjunta o procedimiento de quiebra, su información puede transferirse a un sucesor o afiliado.
6. Sus derechos en virtud del RGPD
Si usted es residente del Espacio Económico Europeo (EEE), tiene ciertos derechos de protección de datos. nammu.ch SNC procura tomar medidas razonables para permitirle corregir, modificar, eliminar o limitar el uso de sus datos personales.
En virtud del RGPD, usted tiene los siguientes derechos:
- Derecho de acceso: Tiene derecho a solicitar copias de sus datos personales.
- Derecho de rectificación: Tiene derecho a solicitar que corrijamos cualquier información que considere inexacta o que completemos cualquier información que considere incompleta.
- Derecho de supresión: Tiene derecho a solicitar que suprimamos sus datos personales, bajo ciertas condiciones.
- Derecho a la limitación del tratamiento: Tiene derecho a solicitar que limitemos el tratamiento de sus datos personales, bajo ciertas condiciones.
- Derecho de oposición al tratamiento: Tiene derecho a oponerse a nuestro tratamiento de sus datos personales, bajo ciertas condiciones.
- Derecho a la portabilidad de los datos: Tiene derecho a solicitar que transfiramos los datos que hemos recopilado a otra organización, o directamente a usted, bajo ciertas condiciones.
Si desea saber qué datos personales tenemos sobre usted y si desea que se eliminen de nuestros sistemas, contáctenos en info@nammu.ch or info@app.kiwi.
7. Conservación de datos
Solo conservamos sus datos personales durante el tiempo necesario para cumplir los fines para los que los recopilamos, incluido el cumplimiento de cualquier requisito legal, contable o de información. En la práctica, aplicamos los siguientes períodos de conservación:
- Datos de cuenta y perfil: conservados mientras su cuenta esté activa, luego hasta 30 días después de que solicite la eliminación, tras lo cual se anonimizan de forma irreversible.
- Registros de auditoría y seguridad: conservados hasta 180 días, luego eliminados automáticamente.
- Mensajes de chat y de agentes de IA: conservados hasta 24 meses para proporcionar memoria y contexto a los agentes, salvo que los elimine antes.
- Registros contables (facturas, presupuestos, transacciones): conservados de acuerdo con las obligaciones legales de conservación aplicables, normalmente 10 años en Suiza y la UE.
- Copias de seguridad: cifradas y rotadas en un ciclo continuo, sobrescribiéndose las copias de seguridad más antiguas en un plazo de 30 días.
Cuando un período se indica como "hasta" una duración, se trata de un máximo; los datos pueden eliminarse antes. Para determinar el período apropiado, consideramos la cantidad, la naturaleza y la sensibilidad de los datos, el riesgo potencial de daño por uso o divulgación no autorizados, los fines del tratamiento y los requisitos legales aplicables.
8. Seguridad de los datos
Hemos implementado medidas de seguridad técnicas y organizativas apropiadas diseñadas para proteger la seguridad de cualquier información personal que tratamos. Sin embargo, a pesar de nuestras medidas de protección y esfuerzos por asegurar su información, ninguna transmisión electrónica por Internet ni tecnología de almacenamiento de información puede garantizarse como 100 % segura.
Agentes de IA y sus datos (seudonimización)
Los agentes de IA de KIWI dependen de un proveedor de ejecución externo. Antes de que cualquier solicitud salga de nuestra infraestructura, KIWI reemplaza todas las identidades de contacto conocidas y cada dirección de correo electrónico, número de teléfono e IBAN detectados por seudónimos reversibles (p. ej., Contact-1, contact-1@masked.kiwi). La traducción inversa a los valores reales se realiza exclusivamente en nuestros propios servidores; nuestro proveedor de IA nunca ve estos datos en texto claro.
Los resultados de las acciones ejecutadas por los agentes (el contenido de sus correos electrónicos, documentos, hojas de cálculo) permanecen dentro de su espacio de trabajo y no se envían de vuelta al proveedor de IA. Los documentos sincronizados con la base de conocimientos de los agentes se depuran de forma irreversible (correos electrónicos, números de teléfono, IBAN) antes de la carga. Limitación conocida: un nombre personal escrito como texto libre que no figure entre sus contactos no puede detectarse automáticamente.
Subencargados del tratamiento y proveedores externos
To deliver our services we rely on a limited set of carefully selected sub-processors. Each one processes data only for the purpose shown. Transfers to providers located in the United States rely on the European Commission's Standard Contractual Clauses (SCCs). CRM contact data and email content sent to the agent execution provider are pseudonymized beforehand (see the "AI Agents & Your Data" section above).
| Encargado del tratamiento | Finalidad | Región / Garantía |
|---|---|---|
| Infomaniak | Hosting, database and file storage | Switzerland |
| Hetzner | Server hosting the AI agents' semantic memory | Germany (EU) |
| RunPod | AI agent execution on dedicated GPUs: your request, the conversation history and the business context. Names, email addresses and companies are replaced by pseudonyms before sending. | Pods in the EU (Czechia), US company, SCCs |
| OpenAI | Image generation (DALL-E), effectiveness scoring and indexing of agent memories | United States, SCCs |
| Anthropic | Automatic reading of receipts and documents you upload (OCR) | United States, SCCs |
| Perplexity | Web research started by an agent; the query can name a prospect or a company | United States, SCCs |
| Stripe | Payment and subscription processing | United States / Ireland, SCCs |
| Postmark | Transactional email delivery: recipient and body | United States, SCCs |
| Gmail, Calendar and OAuth, only if you connect your account | United States, SCCs | |
| Microsoft | Graph, Outlook and Calendar, only if you connect your account | United States / EU, SCCs |
| RapidAPI | Technical intermediary: prospect email verification, email lookup by domain name, Instagram, VAT and currency rates | United States, SCCs |
| OpenStreetMap | Geocoding of prospect postal addresses (Nominatim) | EU / United Kingdom |
| PostForMe | Publishing to the social networks you have connected | United States, SCCs |
| Google Ads | Conversion measurement. Loaded only if you accept non-essential cookies. | United States, SCCs |
| Aukimi | Creative suite, only when you use it | Switzerland / EU |
| Web3Forms | Public contact form: your name, e-mail address, subject and message | United States |
| ipapi.co | Approximate location from your IP address, only if your browser refuses geolocation | European Union |
9. Transferencias internacionales
Tenemos nuestra sede en Suiza, pero se puede acceder a nuestros servicios a nivel mundial. Por lo tanto, podríamos transferir y tratar datos en diversos países. Cuando transferimos datos personales fuera del EEE o Suiza, nos aseguramos de que se establezcan las garantías adecuadas para garantizar un nivel apropiado de protección de datos.
10. Cambios en esta política de privacidad
Podemos actualizar esta política de privacidad de vez en cuando. La versión actualizada se indicará con una fecha de "Última actualización" revisada y la versión actualizada entrará en vigor tan pronto como esté accesible. Le animamos a revisar esta política de privacidad con frecuencia para estar informado sobre cómo protegemos su información.
11. Contáctenos
Si tiene preguntas o comentarios sobre esta política de privacidad, puede contactarnos en:
nammu.ch SNC
15 Route du Mandement
1217 Geneve
Switzerland
Email: info@nammu.ch or info@app.kiwi
