Política de Privacidad

1. Introducción

nammu («nosotros», «nuestro» o «nos») se compromete a proteger su privacidad. Esta Política de Privacidad explica cómo recopilamos, usamos, divulgamos y protegemos su información cuando visita nuestro sitio web o utiliza nuestros servicios. Lea atentamente esta política de privacidad. Si no está de acuerdo con los términos de esta política de privacidad, le rogamos que no acceda al sitio.

2. Información que recopilamos

Podemos recopilar información sobre usted de diversas maneras. La información que podemos recopilar a través del sitio web incluye:

2.1 Datos personales

Información de identificación personal, como su nombre, dirección de correo electrónico y número de teléfono, que nos facilita voluntariamente al participar en diversas actividades relacionadas con el sitio web y nuestros servicios. Esto puede incluir la suscripción a boletines, la participación en encuestas o el envío de comentarios.

2.2 Datos derivados

Información que nuestros servidores recopilan automáticamente cuando accede al sitio web, como su dirección IP, tipo de navegador, sistema operativo, horas de acceso y las páginas que ha visitado justo antes y después de acceder al sitio web.

2.3 Cookies y balizas web

Usamos una única cookie de sesión estrictamente necesaria (kiwi_sess) para mantener tu sesión iniciada. No instalamos cookies de analítica ni de publicidad, por lo que no hay banner de cookies. Para conocer todos los detalles de las cookies que instalamos, consulta nuestra Política de Cookies.

3. Cómo utilizamos su información

Podemos utilizar la información que recopilamos sobre usted para los siguientes fines:

• Proporcionar, operar y mantener nuestro sitio web y servicios
• Mejorar, personalizar y ampliar nuestro sitio web y servicios
• Comprender y analizar cómo utiliza nuestro sitio web
• Desarrollar nuevos productos, servicios, características y funcionalidades
• Comunicarnos con usted, incluido el servicio de atención al cliente y las actualizaciones de nuestros servicios
• Procesar transacciones y enviar la información relacionada
• Prevenir transacciones fraudulentas, vigilar el robo y proteger contra actividades delictivas
• Con fines de marketing y publicidad

4. Base jurídica del tratamiento

Tratamos sus datos personales conforme a las siguientes bases jurídicas:

• Consentimiento: Cuando usted ha dado su consentimiento explícito para que tratemos sus datos personales con uno o varios fines específicos
• Ejecución de un contrato: Cuando el tratamiento es necesario para la ejecución de un contrato con usted
• Obligación legal: Cuando el tratamiento es necesario para cumplir con una obligación legal a la que estamos sujetos
• Intereses legítimos: Cuando el tratamiento es necesario para los fines de los intereses legítimos perseguidos por nosotros o por un tercero

5. Divulgación de su información

Podemos compartir la información que hemos recopilado sobre usted en determinadas situaciones. Su información puede divulgarse de la siguiente manera:

5.1 Por ley o para proteger derechos

Si consideramos que la divulgación de información sobre usted es necesaria para responder a un proceso judicial, para investigar o remediar posibles infracciones de nuestras políticas, o para proteger los derechos, la propiedad y la seguridad de terceros, podremos compartir su información en la medida permitida o exigida por cualquier ley, norma o reglamento aplicable.

5.2 Proveedores de servicios externos

Podemos compartir su información con terceros que presten servicios para nosotros o en nuestro nombre, incluido el procesamiento de pagos, el análisis de datos, el envío de correos electrónicos, los servicios de alojamiento, la atención al cliente y la asistencia de marketing.

5.3 Transferencias empresariales

En caso de una transacción empresarial, como una fusión, adquisición, asociación, empresa conjunta o procedimiento concursal, su información podrá transferirse a un sucesor o filial.

5.4 Tu red KIWI

Puedes vincular tu cuenta con otras cuentas de KIWI, intercambiando un código o mediante una recomendación. Un vínculo no da a nadie acceso a tus datos. Las cuentas vinculadas solo ven lo que decidas compartir: una habilidad de agente o un dato breve que escribas, mostrado con el nombre de tu negocio. Antes de que salga, rechazamos cualquier texto que contenga una dirección de correo, un número de teléfono, un IBAN, una dirección web o el nombre de uno de tus clientes o prospectos; puedes retirar lo que has compartido en cualquier momento.

Para mostrar los puntos de referencia (plazo de cobro, porcentaje de presupuestos aceptados, operaciones ganadas, ciclo de venta), calculamos medianas entre al menos 5 cuentas con datos suficientes, un valor por cuenta, durante los últimos 12 meses. No se utiliza ningún importe y ninguna cuenta ve nunca las cifras de otra. Puedes excluir tus cifras de estas medianas en la pestaña Red de los agentes; los vínculos y los textos compartidos se eliminan junto con tu cuenta.

Las cuentas de pago vinculadas pueden darse créditos entre sí; la cuenta que los recibe ve el nombre del negocio que los da y la nota opcional. Se calcula una bonificación mensual de red a partir del número de cuentas vinculadas que están activas y de pago, sin leer ninguno de sus datos.

Puedes hacer una pregunta a tu red. Su texto y el nombre de tu negocio se muestran a las cuentas vinculadas a la tuya y a las cuentas vinculadas a ellas; sus respuestas muestran el nombre de su negocio y, cuando recomiendan a alguien, el nombre de un negocio vinculado a ellas, nunca los datos de contacto de una persona ajena a KIWI. Un proyecto que abres a una cuenta vinculada le muestra las tareas y los comentarios del proyecto, y nada más de lo tuyo; si eliminas el vínculo, el acceso se cierra.

Puedes solicitar una reunión a una cuenta vinculada. Para proponer horarios, consultamos cuándo está ocupado cada uno en tu calendario conectado y en tus reservas de KIWI, dentro de tu horario laboral; a la otra cuenta solo se le muestran los horarios libres, nunca un evento, su título ni sus participantes. La otra cuenta ve el nombre de tu empresa, el asunto, tu nota, la duración y esos horarios. Una vez elegido un horario, la reunión se añade a cada calendario sin invitar a nadie, de modo que no se transmite ninguna dirección de correo electrónico.

Puedes mostrar las cuentas vinculadas en un bloque «Nuestros socios» en tus páginas públicas. Una cuenta aparece ahí solo después de haber aceptado, y muestra el nombre, el lema y el logotipo de su empresa y un enlace a su propia página pública; cualquiera de las dos partes puede ponerle fin en cualquier momento, lo que la elimina del bloque.

Una empresa cuya página está publicada aparece en el directorio de KIWI, en el sitio público (/directory) y dentro de KIWI: su nombre, lema, logotipo, sector, descripción y un enlace a su página, que ya son públicos en esa página. Puedes quitar cada una de tus empresas del directorio en la herramienta Red; su página sigue en línea. Desde el directorio, otra cuenta de KIWI puede solicitar vincularse con la tuya y añadir una nota breve (sin dirección de correo electrónico, número de teléfono, IBAN ni dirección web); tú aceptas o rechazas. Para evitar abusos, una cuenta puede enviar como máximo 10 solicitudes de este tipo al día y 30 en 30 días, y no puede volver a solicitarlo durante 90 días después de que la rechaces.

También puedes abrir uno de tus negocios a un colega, mediante invitación por correo electrónico o con un enlace de un solo uso (válido 7 días: quien lo abra primero con la sesión iniciada obtiene el acceso, y se te avisa cuando se usa), en los módulos que elijas (para ver o para editar), por ejemplo solo redes sociales. Acepta con su propia cuenta de KIWI. Entonces ve y modifica, únicamente en ese negocio y en esos módulos, lo que tú ves allí: tus publicaciones, archivos, documentos o prospectos, y publica con las cuentas de redes sociales que conectaste. Nunca ve tus agentes y conversaciones, tus buzones de correo, tu facturación, tu calendario ni tu ordenador. Todo lo que hace queda registrado a su nombre en tu historial de actividad; los créditos que usa son tuyos, hasta el límite mensual que establezcas; y puedes cambiar sus permisos o retirarle el acceso en cualquier momento, con efecto inmediato. Su propia cuenta y sus datos siguen siendo suyos.

5.5 Presupuestos y facturas que envías a través de KIWI

Cuando envías un presupuesto o una factura, conservamos una copia del documento tal como se envió, con tus datos de remitente, para que su destinatario vea exactamente lo que enviaste. Si se envía por correo, incluye un enlace privado a una página donde el destinatario puede verlo, descargarlo y responder (aceptar, rechazar o indicar que está pagado), sin cuenta; el enlace funciona hasta 30 días después de la fecha de validez del presupuesto (60 días si no tiene) o un año en el caso de una factura, y la página no está indexada por los motores de búsqueda. Si se envía a una cuenta de KIWI vinculada, aparece en esa cuenta. La respuesta del destinatario, su nombre y su nota se almacenan con el documento y se te muestran. Al eliminar tu cuenta se eliminan estas copias y sus enlaces.

5.6 Tu ordenador, si lo conectas

Conectar un ordenador es opcional: instalas en él un pequeño programa (kiwi-bridge) que se conecta a KIWI y permite a tus agentes listar, buscar y leer archivos, escribir o mover un archivo, ejecutar un comando o abrir algo en él. Solo funciona dentro de las carpetas que autorices en ese ordenador y nunca toca claves ni secretos (como .ssh, .env o los llaveros). La lectura se hace por sí sola únicamente mientras estás en el chat; escribir, mover, ejecutar un comando o abrir algo siempre espera tu aprobación, y los comandos permanecen desactivados hasta que los actives en el ordenador.

Lo que un agente lee allí (nombres de archivos, el contenido de un archivo, el resultado de un comando) se envía a KIWI y al modelo que ejecuta los agentes, y puede aparecer en tu conversación. Cada acción y sus detalles (la ruta, el comando, el texto escrito) se registran en tu historial de actividad como cualquier otra acción de un agente, y el ordenador también guarda su propio registro. El vínculo entre tu cuenta y el ordenador es una clave almacenada únicamente en forma de hash; si eliminas el ordenador en KIWI, el vínculo se corta al instante, y si eliminas tu cuenta, también se elimina.

Además de las carpetas, hay tres usos que permanecen desactivados hasta que los actives en el propio ordenador: las capturas de pantalla (la imagen la lee el modelo de imágenes propio de KIWI y luego se elimina del ordenador; solo se conserva en tus archivos si lo pides), el portapapeles (lo que copiaste solo se lee con tu aprobación, y nunca cuando parece una contraseña o una clave) y el Calendario y los Contactos de un Mac (los eventos y las personas encontradas —nombres, correos electrónicos, teléfonos— se envían al agente como cualquier otro resultado). Si eliges una carpeta de copia de seguridad, el ordenador también recibe cada noche una copia de tus datos de KIWI (facturas, presupuestos, gastos, clientes, proyectos, tiempo, documentos) como archivos simples que solo tú conservas: 14 copias diarias y una por mes durante un año, y el programa elimina las más antiguas; tus archivos multimedia no se copian. Un documento impreso desde KIWI se envía al ordenador solo para esa impresión y se elimina de él un minuto después.

También puedes elegir, en el propio ordenador, un modelo que se ejecute allí (con Ollama), como alternativa: cuando no se puede acceder al modelo propio de KIWI o no responde, o cuando ya no te quedan créditos, tus agentes —salvo el agente de código— responden con él, y ese turno no consume créditos. Solo en esos turnos, el modelo se ejecuta en tu equipo en lugar de en las GPU alquiladas de KIWI: lo que pides y lo que los agentes saben de tu cuenta en ese turno (con los mismos nombres, empresas y datos de contacto sustituidos por seudónimos que en las GPU) se envía a tu ordenador y a ningún otro sitio. El resto del tiempo, responde el modelo de KIWI como de costumbre.

Con ese modelo local, el ordenador también puede trabajar por sí solo: las rutinas que configures (por ejemplo, archivar tus descargas cada noche) leen allí tus carpetas autorizadas, y cada cambio que quieran hacer espera tu aprobación en KIWI: KIWI solo recibe esos cambios propuestos y un breve resumen, nunca el contenido de los archivos leídos. Un recibo colocado en una carpeta vigilada se lee entonces en el ordenador, y solo los campos encontrados (proveedor, importe, fecha…) llegan a KIWI junto con el archivo. Cuando un agente lee un documento largo para responder a una pregunta, solo salen del ordenador los pasajes que responden a ella. El chat sin conexión (kiwi-bridge chat) no envía nada a KIWI; se conserva únicamente en el ordenador.

A los comandos que un agente ejecuta ahí se les quita toda variable que parezca un secreto (tokens, claves de API), y en un Mac se ejecutan aislados: solo escriben en las carpetas permitidas y nunca leen tus claves. Si activas el navegador de los agentes en ese ordenador, pueden visitar sitios con un navegador propio (un perfil aparte, nunca el tuyo, en el que inicias sesión tú mismo): una tarea de navegación indica sus sitios y espera tu aprobación, el navegador rechaza cualquier otro sitio, nunca lee ni escribe una contraseña, un número de tarjeta o un IBAN, y al modelo de los agentes solo se le pasa el texto visible de las páginas. Hacer clic, rellenar un formulario y descargar esperan cada uno tu aprobación. Los agentes también pueden escribir archivos de Word y Excel en las carpetas permitidas, tras tu aprobación.

Si lo permites en ese ordenador, otras aplicaciones instaladas en él (por ejemplo Claude Desktop, Cursor o ChatGPT) pueden usar KIWI a través de él: leer tus clientes, facturas, presupuestos, calendario y tareas, y proponer la creación de una tarea, una nota, un presupuesto o una factura, que espera tu aprobación en KIWI. Lo que leen lo trata después el proveedor de esa aplicación, bajo sus propias condiciones: tú eliges y controlas esa transferencia. Cada llamada queda registrada en tu historial de actividad, y puedes desactivarlo en cualquier momento.

Si los activas ahí, el ordenador dice en voz alta, con su propia voz, cuándo un agente ha terminado algo o espera tu aprobación; para ello no se envía nada. Con el atajo para hablar (Mac), lo que dices después de pulsarlo se envía a KIWI con el nombre de la aplicación en primer plano, y el título de la ventana solo si permitiste las capturas de pantalla; el sonido lo transcribe el servicio de dictado que figura entre nuestros encargados del tratamiento, y luego se elimina, y el texto se convierte en una petición a Sophia como un mensaje escrito en el chat.

6. Sus derechos en virtud del RGPD

Si usted reside en el Espacio Económico Europeo (EEE), dispone de determinados derechos de protección de datos. nammu se esfuerza por adoptar medidas razonables para permitirle corregir, modificar, suprimir o limitar el uso de sus datos personales.

En virtud del RGPD, usted dispone de los siguientes derechos:

• Derecho de acceso: Tiene derecho a solicitar copias de sus datos personales.
• Derecho de rectificación: Tiene derecho a solicitar que corrijamos cualquier información que considere inexacta o que completemos cualquier información que considere incompleta.
• Derecho de supresión: Tiene derecho a solicitar que suprimamos sus datos personales, bajo determinadas condiciones.
• Derecho a la limitación del tratamiento: Tiene derecho a solicitar que limitemos el tratamiento de sus datos personales, bajo determinadas condiciones.
• Derecho de oposición al tratamiento: Tiene derecho a oponerse a nuestro tratamiento de sus datos personales, bajo determinadas condiciones.
• Derecho a la portabilidad de los datos: Tiene derecho a solicitar que transfiramos los datos que hemos recopilado a otra organización, o directamente a usted, bajo determinadas condiciones.

Si desea saber qué datos personales tenemos sobre usted y desea que se eliminen de nuestros sistemas, póngase en contacto con nosotros en info@nammu.ch or info@app.kiwi.

7. Conservación de los datos

Solo conservamos sus datos personales durante el tiempo necesario para cumplir los fines para los que los recopilamos, incluido el cumplimiento de cualquier requisito legal, contable o de información. En la práctica, aplicamos los siguientes plazos de conservación:

• Datos de cuenta y de perfil: se conservan mientras su cuenta esté activa, y después hasta 30 días tras solicitar su eliminación, tras lo cual se anonimizan de forma irreversible.
• Registros de auditoría y seguridad: se conservan durante 24 meses y después se purgan automáticamente.
• Mensajes de chat y de agentes de IA: se conservan hasta 24 meses para proporcionar memoria y contexto a los agentes, salvo que usted los elimine antes.
• Registros contables (facturas, presupuestos, transacciones): se conservan conforme a las obligaciones legales de conservación aplicables, normalmente 10 años en Suiza y en la UE.
• Copias de seguridad: cifradas y renovadas en un ciclo continuo, con las copias más antiguas sobrescritas en un plazo de 30 días.

Cuando un plazo se indique como «hasta» una determinada duración, se trata de un máximo: los datos pueden eliminarse antes. Para determinar el plazo adecuado, tenemos en cuenta la cantidad, la naturaleza y la sensibilidad de los datos, el riesgo potencial de perjuicio derivado de un uso o divulgación no autorizados, los fines del tratamiento y los requisitos legales aplicables.

8. Seguridad de los datos

Hemos implementado medidas de seguridad técnicas y organizativas adecuadas, diseñadas para proteger la seguridad de cualquier información personal que tratamos. Sin embargo, a pesar de nuestras medidas de protección y nuestros esfuerzos por proteger su información, no se puede garantizar que ninguna transmisión electrónica por Internet ni ninguna tecnología de almacenamiento de información sea 100 % segura.

You can sign in with a passkey (fingerprint, face or device code). The biometric check happens on your device and never reaches us: we store only a public key, the date it was added and when it was last used. Removing a passkey in Profile › Security deletes it from our side.

Some things are read on your device and only sent when you save them: a Swiss QR-bill you scan (the image never leaves the device), a business card read over NFC, and contacts you pick from your phone.

Encargados del tratamiento y proveedores externos

Para prestar nuestros servicios, recurrimos a un conjunto limitado de encargados del tratamiento cuidadosamente seleccionados. Cada uno trata los datos únicamente para la finalidad indicada. Las transferencias a proveedores ubicados en Estados Unidos se basan en las Cláusulas Contractuales Tipo (CCT) de la Comisión Europea. Los datos de contacto del CRM y el contenido de los correos electrónicos enviados al proveedor de ejecución de los agentes se seudonimizan previamente (véase la sección «Agentes de IA y sus datos» más arriba).

9. Transferencias internacionales

Estamos radicados en Suiza, pero se puede acceder a nuestros servicios a nivel mundial. Por lo tanto, es posible que transfiramos y tratemos datos en diversos países. Cuando transferimos datos personales fuera del EEE o de Suiza, nos aseguramos de que existan garantías adecuadas para asegurar un nivel adecuado de protección de datos.

10. Modificaciones de esta política de privacidad

Podemos actualizar esta política de privacidad de vez en cuando. La versión actualizada se indicará mediante una fecha de «Última actualización» actualizada, y la versión actualizada será efectiva en cuanto esté accesible. Le recomendamos revisar esta política de privacidad con frecuencia para estar informado de cómo protegemos su información.

11. Contáctenos

Si tiene preguntas o comentarios sobre esta política de privacidad, puede contactarnos en: