POLÍTICA DE PRIVACIDAD

Pivotalchat.ai

Fecha de última actualización: 15 de febrero de 2026

1. INTRODUCCIÓN

Esta Política de Privacidad tiene como objetivo informarle sobre cómo KIMIND (en adelante "nosotros", "nuestro" o "Kimind") recopila, utiliza, comparte y protege sus datos personales en relación con el uso del servicio Pivotalchat.ai (en adelante "el Servicio" o "la Plataforma").

Kimind otorga gran importancia a la protección de sus datos personales y se compromete a tratarlos de conformidad con:

• El Reglamento General de Protección de Datos (RGPD - Reglamento UE 2016/679)
• La Ley francesa de Protección de Datos del 6 de enero de 1978, modificada
• Cualquier otra regulación aplicable en materia de protección de datos

2. RESPONSABLE DEL TRATAMIENTO

El responsable del tratamiento de sus datos personales es:

KIMIND
Domicilio social: 17 rue du Colisée, 75008 París, Francia
Correo electrónico: legal@kimind.com
Teléfono: +33 1 75 43 82 33

Delegado de Protección de Datos (DPO):
Correo electrónico: rgpd@kimind.com

3. SUBCONTRATISTA: DUST.TT

3.1 Función de Dust.tt

Dust.tt actúa como subcontratista de Kimind para el tratamiento de datos conversacionales y el acceso a modelos de inteligencia artificial.

3.2 Flujo de datos

Los datos siguen este recorrido:

1. Recopilación en Pivotalchat.ai (servidores de Kimind)
2. Tránsito a través de los servidores de Kimind
3. Transmisión a Dust.tt para procesamiento de IA
4. Procesamiento por los modelos de IA (OpenAI, Anthropic, Mistral, Google) a través de Dust.tt
5. Devolución de la respuesta a través de Dust.tt
6. Almacenamiento del historial en los servidores de Kimind

3.3 Garantías de Dust.tt

Dust.tt garantiza:

• Zero data retention: no retención de sus datos por los operadores de IA (OpenAI, Anthropic, Mistral, Google)
• No training: sus conversaciones nunca se utilizan para entrenar modelos de IA
• Certificación HIPAA: cumplimiento con estrictos estándares de seguridad de datos de salud estadounidenses
• Cumplimiento del RGPD: cumplimiento del Reglamento General de Protección de Datos

Política de privacidad de Dust.tt:
https://dust.tt/home/platform-privacy

3.4 Responsabilidad conjunta

Aunque Dust.tt es un subcontratista, el uso de Pivotalchat.ai requiere la creación previa de una cuenta Dust.tt por parte del usuario. Por lo tanto, también está sujeto a la política de privacidad de Dust.tt para los aspectos relacionados con su cuenta de Dust.tt.

4. DATOS RECOPILADOS

4.1 Datos de identificación y contacto

Al crear su cuenta, recopilamos:

• Dirección de correo electrónico (obligatoria para la autenticación y las comunicaciones)
• Identificador de cuenta Dust.tt (vinculado a su cuenta de Pivotalchat.ai)
• Nombre de usuario (si se proporciona)
• Información de perfil (si se proporciona voluntariamente)

4.2 Datos conversacionales

Como parte del uso del Servicio, recopilamos y almacenamos:

• Contenido de las conversaciones: la totalidad de sus intercambios con los modelos de IA
• Prompts y consultas: sus preguntas e instrucciones a los modelos de IA
• Respuestas generadas: las respuestas proporcionadas por los modelos de IA
• Historial de conversaciones: el conjunto de sus interacciones pasadas
• Metadatos: marca de tiempo, modelo de IA utilizado, longitud de los intercambios, configuración de la conversación

Período de conservación: Las conversaciones y el historial se conservan mientras usted no los elimine. Esta funcionalidad es parte integral del Servicio y le permite acceder a su historial en cualquier momento.

4.3 Datos técnicos y de conexión

Recopilados automáticamente durante su uso del Servicio:

• Datos de conexión: dirección IP, tipo de navegador, sistema operativo
• Datos de uso: páginas vistas, funciones utilizadas, modelos de IA solicitados, frecuencia de uso, fecha y hora de conexión
• Cookies e identificadores técnicos: ver sección 7

4.4 Datos de pago

Para las suscripciones de pago:

• Información de facturación: nombre, dirección de facturación
• Datos bancarios: procesados directamente por nuestro proveedor de pagos (no almacenamos sus datos bancarios completos)

4.5 Datos de Dust.tt

Su cuenta de Dust.tt y los datos asociados se rigen por la política de privacidad de Dust.tt. Recibimos de Dust.tt solo la información necesaria para el funcionamiento del Servicio (identificador de cuenta, configuración de API).

5. FINALIDADES Y BASES LEGALES DEL TRATAMIENTO

Tratamos sus datos personales para las siguientes finalidades:

Importante: Sus conversaciones nunca se utilizan para:

• Entrenar modelos de IA (garantía "no training" de Dust.tt)
• Ser revendidas a terceros
• Alimentar bases de datos de marketing
• Ser explotadas comercialmente por Kimind o Dust.tt

6. DESTINATARIOS DE LOS DATOS

Sus datos personales son tratados por:

6.1 Personal autorizado de Kimind

Solo los miembros del personal de Kimind que necesitan acceder a sus datos en el curso de sus funciones (soporte técnico, desarrollo, seguridad) tienen acceso a ellos.

6.2 Proveedor de alojamiento

Lovable Labs Sweden AB, Tunnelgatan 5, 11137 Stockholm, Sweden (lovable.dev): alojamiento de la Plataforma y los datos

6.3 Subcontratista principal: Dust.tt

Dust.tt recibe y procesa:

• Sus consultas y prompts
• El contexto de sus conversaciones
• Metadatos necesarios para el procesamiento

Garantías:

• Zero data retention por los operadores de IA
• No training: sus datos no se utilizan para entrenar modelos
• Certificación HIPAA
• Cumplimiento del RGPD

6.4 Operadores de modelos de IA (a través de Dust.tt)

Sus consultas son transmitidas por Dust.tt a los siguientes operadores, según el modelo de IA que utilice:

• OpenAI (modelos GPT)
• Anthropic (modelos Claude)
• Mistral AI (modelos Mistral)
• Google (modelos Gemini)

Garantías contractuales de Dust.tt con estos operadores:

• Zero data retention: no retención de sus datos
• No training: sus datos no se utilizan para mejorar sus modelos
• Eliminación inmediata después del procesamiento

6.5 Proveedores de servicios

Utilizamos subcontratistas para:

• Procesamiento de pagos (procesador de pagos conforme con PCI-DSS)
• Envío de correos electrónicos transaccionales
• Análisis estadístico (solo datos anonimizados)

Todos nuestros subcontratistas son cuidadosamente seleccionados y contractualmente obligados a cumplir con el RGPD.

6.6 Autoridades legales

Podemos estar obligados a comunicar sus datos a las autoridades competentes si así lo exige la ley o para proteger nuestros derechos legales.

7. COOKIES Y TECNOLOGÍAS SIMILARES

7.1 Cookies utilizadas

El Servicio utiliza los siguientes tipos de cookies:

Cookies técnicas (estrictamente necesarias):

• Autenticación y gestión de sesión
• Enlace con su cuenta de Dust.tt
• Seguridad del Servicio
• Preferencias de idioma e interfaz

Cookies estadísticas:

• Medición de audiencia y uso (datos anonimizados)
• Mejora de la experiencia del usuario
• Análisis del rendimiento del Servicio

7.2 Cookies NO utilizadas

Kimind NO utiliza ninguna:

• Cookie publicitaria
• Cookie de seguimiento conductual con fines comerciales
• Cookie de redes sociales de terceros
• Mecanismo de perfilado invasivo
• Cookie de reventa de datos

7.3 Gestión de cookies

Puede gestionar sus preferencias de cookies (excepto las cookies estrictamente necesarias) a través de:

• La configuración de su cuenta
• La configuración de su navegador

Rechazar las cookies técnicas puede impedir el uso de ciertas funciones del Servicio, incluida la vinculación con su cuenta de Dust.tt.

8. PERÍODO DE CONSERVACIÓN DE DATOS

Conservamos sus datos personales durante los siguientes períodos:

Conservación del historial:
La conservación de su historial de conversaciones es una funcionalidad del Servicio. Puede eliminar conversaciones individuales o la totalidad de su historial en cualquier momento desde su cuenta.

En Dust.tt y los operadores de IA:
De conformidad con las garantías de "zero data retention", sus datos no se conservan por Dust.tt ni por los operadores de IA (OpenAI, Anthropic, Mistral, Google) después del procesamiento de cada consulta.

Al vencimiento de los períodos indicados, sus datos se eliminan permanentemente o se anonimizan de manera irreversible.

9. SEGURIDAD DE LOS DATOS

Kimind y Dust.tt implementan medidas técnicas y organizativas apropiadas para proteger sus datos personales contra:

• Pérdida accidental
• Acceso no autorizado
• Uso fraudulento
• Modificación o divulgación no autorizada

9.1 Medidas de seguridad de Kimind

• Cifrado de datos en tránsito (HTTPS/TLS)
• Cifrado de datos en reposo
• Autenticación segura
• Control de acceso estricto
• Supervisión y auditorías de seguridad regulares
• Procedimientos de copia de seguridad
• Aislamiento de entornos de producción

9.2 Medidas de seguridad de Dust.tt

• Certificación HIPAA (estándares de seguridad de datos de salud)
• Cifrado de extremo a extremo
• Arquitectura segura multinivel
• Auditorías de seguridad regulares
• Cumplimiento con estándares de seguridad internacionales

9.3 Seguridad del lado del usuario

A pesar de estas medidas, ninguna transmisión de datos por Internet puede garantizarse como completamente segura. Usted es responsable de:

• La confidencialidad de sus credenciales de inicio de sesión (Pivotalchat.ai y Dust.tt)
• La seguridad de sus equipos
• El uso prudente del Servicio (no compartir información ultrasensible)

10. TRANSFERENCIAS DE DATOS FUERA DE LA UE

10.1 Alojamiento principal

Sus datos personales se alojan y procesan principalmente dentro de la Unión Europea.

10.2 Transferencias a través de Dust.tt

Como parte del procesamiento por Dust.tt y los operadores de IA, sus datos pueden transitar o ser temporalmente procesados fuera de la Unión Europea, incluyendo:

• En los Estados Unidos (OpenAI, Anthropic, Google)
• En otras jurisdicciones según la infraestructura de Dust.tt

10.3 Garantías de protección

Para todas las transferencias fuera de la UE, nos aseguramos de que:

• Se implementen garantías apropiadas (cláusulas contractuales tipo de la Comisión Europea, decisiones de adecuación, etc.)
• El nivel de protección de sus datos sea equivalente al del RGPD
• Las garantías de "zero data retention" y "no training" se apliquen sistemáticamente
• La certificación HIPAA de Dust.tt también cubra estas transferencias

11. SUS DERECHOS

De conformidad con el RGPD y la Ley francesa de Protección de Datos, usted tiene los siguientes derechos:

11.1 Derecho de acceso

Puede obtener confirmación de que sus datos están siendo tratados y acceder a esos datos, incluyendo:

• La totalidad de sus conversaciones
• Sus datos de cuenta
• Los metadatos de sus interacciones

11.2 Derecho de rectificación

Puede solicitar la corrección de sus datos inexactos o incompletos.

11.3 Derecho de supresión ("derecho al olvido")

Puede solicitar la eliminación de sus datos en ciertos casos (retirada del consentimiento, oposición al tratamiento, datos tratados ilícitamente, etc.).

Eliminación del historial:
Puede eliminar sus conversaciones y su historial en cualquier momento directamente desde su cuenta, sin tener que contactarnos.

11.4 Derecho a la limitación del tratamiento

Puede solicitar la limitación del tratamiento de sus datos en ciertas circunstancias.

11.5 Derecho a la portabilidad de datos

Puede recibir sus datos (particularmente sus conversaciones) en un formato estructurado y de uso común (JSON, CSV), y transmitirlos a otro responsable del tratamiento.

11.6 Derecho de oposición

Puede oponerse al tratamiento de sus datos por motivos legítimos, particularmente para tratamientos basados en el interés legítimo.

11.7 Derecho a retirar su consentimiento

Cuando el tratamiento se base en su consentimiento, puede retirarlo en cualquier momento.

11.8 Derecho a definir directivas post-mortem

Puede definir directivas relativas al destino de sus datos después de su muerte.

11.9 Ejercicio de sus derechos

Para ejercer sus derechos, contáctenos:

• Por correo electrónico: rgpd@kimind.com
• Por correo postal: KIMIND - DPO, 17 rue du Colisée, 75008 París, Francia

Nos comprometemos a responder en un plazo máximo de un mes desde la recepción de su solicitud. Este plazo puede extenderse dos meses en caso de complejidad, en cuyo caso se le informará.

Se puede solicitar prueba de identidad para asegurar su solicitud.

Exportación de sus conversaciones:
Puede exportar sus conversaciones en cualquier momento desde la configuración de su cuenta, sin tener que contactarnos.

11.10 Derecho a presentar una reclamación

Tiene derecho a presentar una reclamación ante la Comisión Nacional de Informática y Libertades francesa (CNIL):

• Sitio web: www.cnil.fr
• Dirección: 3 Place de Fontenoy - TSA 80715 - 75334 PARÍS CEDEX 07
• Teléfono: +33 1 53 73 22 22

12. PRINCIPIOS DE TRATAMIENTO

De conformidad con el RGPD, nos comprometemos a:

• Licitud, lealtad, transparencia: tratar sus datos de manera lícita, leal y transparente
• Limitación de la finalidad: recopilar sus datos para finalidades determinadas, explícitas y legítimas (prestación del Servicio de IA)
• Minimización de datos: recopilar solo datos adecuados, pertinentes y necesarios
• Exactitud: mantener sus datos exactos y actualizados
• Limitación del almacenamiento: conservar sus datos solo el tiempo necesario (o mientras no los elimine para el historial)
• Integridad y confidencialidad: garantizar la seguridad de sus datos mediante medidas técnicas y organizativas apropiadas

13. COMPROMISO DE NO REVENTA Y NO TRAINING

Kimind se compromete formalmente a:

• Nunca vender sus datos personales a terceros
• Nunca alquilar sus datos personales a terceros
• Nunca compartir sus datos con fines publicitarios o de marketing de terceros
• Nunca utilizar sus conversaciones para entrenar modelos de IA
• Recopilar solo los datos estrictamente necesarios para el funcionamiento del Servicio

Dust.tt garantiza:

• Zero data retention: no retención por los operadores de IA
• No training: sus conversaciones nunca sirven para entrenar modelos de IA (ni los de Dust.tt, ni los de OpenAI, Anthropic, Mistral o Google)

Sus datos se utilizan exclusivamente para proporcionarle el Servicio y mejorarlo de manera general (estadísticas anonimizadas), nunca para entrenar IAs o para cualquier explotación comercial de sus contenidos.

14. CONFIDENCIALIDAD DE LAS CONVERSACIONES

14.1 Acceso a las conversaciones

Sus conversaciones son privadas y confidenciales. Kimind accede a sus conversaciones solo en los siguientes casos estrictos:

• Soporte técnico: si nos contacta por un problema y nos solicita explícitamente examinar una conversación específica
• Obligación legal: si es requerido por una autoridad judicial competente
• Seguridad: en caso de sospecha de uso fraudulento o ilegal

Fuera de estos casos, sus conversaciones nunca son consultadas por nuestro personal.

14.2 Procesamiento automatizado únicamente

Las conversaciones transitan por nuestros servidores de manera automatizada para ser transmitidas a Dust.tt y devueltas. No se realiza ningún procesamiento manual o consulta humana en el curso normal del Servicio.

14.3 Sensibilidad de los datos

Recomendación importante: Aunque implementamos medidas de seguridad robustas, le recomendamos que no comparta en sus conversaciones:

• Información médica ultrasensible
• Contraseñas o códigos de acceso
• Números completos de tarjetas de crédito
• Datos personales de terceros sin su consentimiento
• Secretos industriales o comerciales críticos

15. MENORES

El Servicio no está destinado a menores de 16 años. No recopilamos intencionadamente datos personales de menores. Si es padre o tutor legal y descubre que su hijo nos ha proporcionado datos personales, contáctenos en rgpd@kimind.com para que podamos eliminarlos.

16. MODIFICACIONES DE LA POLÍTICA DE PRIVACIDAD

Podemos modificar esta Política de Privacidad en cualquier momento para reflejar:

• Desarrollos del Servicio
• Cambios legales o regulatorios
• Cambios de nuestros subcontratistas (particularmente Dust.tt)
• Mejoras en nuestras prácticas de protección de datos

Cualquier modificación sustancial se le notificará por correo electrónico y/o a través del Servicio al menos 30 días antes de su entrada en vigor. La fecha de última actualización se indica en la parte superior de este documento.

En caso de cambio concerniente a Dust.tt o los operadores de IA, le informaremos lo antes posible.

Le animamos a consultar regularmente esta Política de Privacidad.

17. CONTACTO

Para cualquier pregunta sobre esta Política de Privacidad o el tratamiento de sus datos personales:

Delegado de Protección de Datos:
Correo electrónico: rgpd@kimind.com

KIMIND
17 rue du Colisée
75008 París, Francia
Correo electrónico: legal@kimind.com
Teléfono: +33 1 75 43 82 33

Para preguntas relacionadas con Dust.tt:
Consulte su política de privacidad: https://dust.tt/home/platform-privacy

18. TRANSPARENCIA Y CUMPLIMIENTO DEL RGPD

Kimind se compromete a una transparencia total en lo que respecta al tratamiento de sus datos personales. Esta Política de Privacidad tiene como objetivo informarle de manera clara y accesible sobre:

• Los datos que recopilamos
• Las razones de esta recopilación
• El papel de Dust.tt y los operadores de IA
• Las garantías de "zero data retention" y "no training"
• Quién tiene acceso a sus datos
• Sus derechos y cómo ejercerlos

Realizamos auditorías regulares de cumplimiento del RGPD y actualizamos nuestras prácticas para garantizar el más alto nivel de protección de sus datos personales.

19. ESPECIFICIDADES RELACIONADAS CON LA INTELIGENCIA ARTIFICIAL

19.1 Naturaleza del procesamiento

El procesamiento de sus conversaciones por los modelos de IA se realiza en tiempo real. Sus consultas son:

1. Transmitidas a Dust.tt
2. Procesadas por el modelo de IA seleccionado
3. Devueltas inmediatamente
4. Eliminadas inmediatamente después del procesamiento por Dust.tt y los operadores de IA (zero data retention)

19.2 No aprendizaje automático sobre sus datos

Garantía absoluta: Sus conversaciones nunca se utilizan para:

• Entrenar los modelos de IA (OpenAI, Anthropic, Mistral, Google)
• Mejorar los algoritmos de Dust.tt
• Alimentar bases de datos de aprendizaje
• Crear perfiles de usuario para la IA

19.3 Aislamiento de datos

Cada conversación se procesa de manera aislada. Sus datos nunca son:

• Compartidos con otros usuarios
• Utilizados para mejorar la experiencia de otros usuarios
• Agregados con datos de otros usuarios para el entrenamiento de IA

19.4 Certificación y auditoría

• Dust.tt está certificado HIPAA, garantizando el más alto nivel de seguridad y confidencialidad
• Se realizan auditorías regulares para verificar el cumplimiento de las garantías "zero data retention" y "no training"
• Kimind realiza controles regulares del cumplimiento de Dust.tt

20. REGISTRO DE TRATAMIENTOS

De conformidad con el artículo 30 del RGPD, Kimind mantiene un registro de las actividades de tratamiento. Puede obtener una copia contactando rgpd@kimind.com.

21. EVALUACIÓN DE IMPACTO (DPIA)

Se ha realizado una evaluación de impacto relativa a la protección de datos (DPIA) para el Servicio Pivotalchat.ai, dada la naturaleza potencialmente sensible de las conversaciones. Esta DPIA está disponible bajo solicitud en rgpd@kimind.com.

Fecha de última actualización: 15 de febrero de 2026