Política de
Privacidad

El responsable del tratamiento de los datos personales recogidos a través de AbbaKMS es AbbaKMS, con domicilio en [Jurisdicción por definir].

Esta política explica qué información recogemos, para qué la usamos, con quién la compartimos y qué puedes hacer al respecto. Está escrita en lenguaje llano a propósito: si algo no se entiende, es un fallo nuestro y queremos que nos lo digas.

Para consultas sobre privacidad o para ejercer tus derechos, escribe a soporte@abbakms.com.

Solo recogemos lo necesario para que el servicio funcione:

• Datos de cuenta: nombre, correo electrónico, contraseña (almacenada siempre en forma de hash, nunca en claro), preferencias de idioma y tema, zona horaria y, si la activas, la configuración de verificación en dos pasos (2FA).
• Tu contenido: notas, documentos, archivos subidos a Drive, tareas y proyectos, grabaciones y transcripciones de reuniones, datos financieros que introduces manualmente, libros y anotaciones de lectura, y documentos digitalizados con OCR en el archivo documental.
• Datos de organización: si perteneces a un workspace de organización: tu rol, permisos y la actividad que registra ese espacio compartido.
• Configuración de IA: el proveedor que elijas y, si aportas tu propia clave de API, esa clave se guarda cifrada en nuestra base de datos y nunca se muestra de vuelta en claro.
• Datos de uso técnico: registros de acceso, dirección IP, tipo de dispositivo y navegador, y errores de la aplicación. Nos sirven para diagnosticar fallos, prevenir abusos y medir el consumo de créditos de IA.
• Canal de WhatsApp: si lo vinculas, tu número de teléfono y los mensajes que envías a ese canal.
• Cookies de sesión: usamos la cookie abba_session para mantener tu sesión iniciada.

No usamos cookies publicitarias ni vendemos tus datos a nadie. Nunca.

• Prestar el servicio: guardar y sincronizar tu contenido, permitirte buscarlo, compartirlo con quien decidas y acceder desde web y móvil.
• Autenticación y seguridad: identificarte, mantener tu sesión, detectar accesos sospechosos y proteger las cuentas.
• Funciones de IA: procesar el contenido que tú envías a esas funciones, con el proveedor que hayas configurado.
• Comunicaciones operativas: avisos de recordatorios, menciones, invitaciones, cambios relevantes del servicio y respuestas de soporte. Las notificaciones son configurables desde tu cuenta.
• Mejora del producto: métricas agregadas de uso y registros de error para detectar problemas y priorizar mejoras.
• Obligaciones legales: cuando la ley aplicable nos exija conservar o entregar determinada información.

No usamos tu contenido para entrenar modelos de IA, ni propios ni de terceros, ni lo analizamos con fines publicitarios.

Compartimos datos únicamente con quien hace falta para que el servicio funcione, y siempre limitado a lo necesario:

• Proveedores de IA que tú configures: cuando usas una función de IA, el contenido que sometes a esa función (tu consulta y el contexto relevante) se envía al proveedor elegido —OpenAI, Anthropic, Google u OpenRouter— para generar la respuesta. Si prefieres que ningún dato salga de tu entorno, puedes usar Ollama en local o no activar la IA: el resto de la plataforma funciona igual.
• WhatsApp: solo si vinculas el canal. Los mensajes de ese canal circulan por la plataforma de mensajería y se procesan para ejecutar los comandos que envías. Puedes desvincularlo cuando quieras.
• Infraestructura: proveedores de alojamiento, base de datos, almacenamiento de archivos y envío de correo, que tratan los datos por cuenta nuestra y bajo obligaciones de confidencialidad.
• Otros usuarios: lo que compartas de forma deliberada: miembros de tu organización, invitados a un documento o participantes de una reunión. Tú controlas los permisos.
• Autoridades: si una obligación legal válida nos lo exige. Cuando la ley lo permita, te lo notificaremos.

Algunos de estos proveedores operan fuera de tu país, por lo que tus datos pueden tratarse en otras jurisdicciones con las garantías que exija la normativa aplicable.

Usamos las cookies imprescindibles para que la aplicación funcione. No hay cookies de publicidad ni de seguimiento entre sitios.

• abba_session: cookie de sesión que te mantiene identificado. Su duración máxima es de 30 días y se renueva con el uso. Al cerrar sesión, se invalida.
• Preferencias locales: guardamos ajustes como el tema claro/oscuro o el workspace activo en el almacenamiento del propio navegador, no en cookies de terceros.

Puedes cerrar tus sesiones activas en cualquier momento desde la configuración de tu cuenta. Si bloqueas las cookies del sitio, no será posible iniciar sesión.

• Mientras tu cuenta esté activa: conservamos tu contenido para que puedas seguir usándolo.
• Al eliminar contenido: lo borramos de la aplicación de inmediato; puede permanecer hasta 30 días en copias de seguridad antes de desaparecer por completo.
• Al eliminar tu cuenta: iniciamos el borrado de tus datos personales y de tu contenido. Las copias de seguridad se rotan y quedan depuradas en un plazo máximo de 30 días.
• Registros técnicos: los logs de acceso y error se conservan durante un periodo limitado por motivos de seguridad y diagnóstico.
• Obligaciones legales: la información de facturación se conserva el tiempo que exija la normativa contable y fiscal aplicable.
• Contenido de organización: lo creado dentro de un workspace de organización puede permanecer en ese espacio aunque abandones la organización, ya que pertenece al espacio compartido.

Tus datos son tuyos y queremos que sea fácil ejercerlo, no un trámite:

• Acceso: saber qué datos tenemos sobre ti y consultarlos desde la propia aplicación.
• Rectificación: corregir cualquier dato inexacto desde tu perfil o pidiéndonoslo.
• Exportación (portabilidad): descargar una exportación completa de tu información en un formato reutilizable, disponible desde la configuración de tu cuenta.
• Eliminación: borrar contenido concreto o eliminar tu cuenta entera con todos sus datos.
• Oposición y limitación: pedirnos que dejemos de tratar determinados datos, cuando proceda según la ley aplicable.
• Retirar tu consentimiento: desactivar las funciones de IA, retirar tus claves de proveedor o desvincular el canal de WhatsApp en cualquier momento, sin que afecte al resto del servicio.

Si prefieres que lo gestionemos nosotros, escribe a soporte@abbakms.com. Responderemos dentro de los plazos que marque la normativa aplicable y, en todo caso, lo antes que podamos.

• Cifrado en tránsito: todo el tráfico entre tus dispositivos y nuestros servidores viaja cifrado con HTTPS/TLS.
• Secretos cifrados: las claves de API de los proveedores de IA se almacenan cifradas y no se muestran de vuelta en claro.
• Contraseñas con hash: nunca guardamos tu contraseña en texto legible. Ni nosotros podemos leerla.
• Verificación en dos pasos: puedes activar 2FA para añadir una segunda barrera al inicio de sesión.
• Control de sesiones: consulta tus sesiones activas y ciérralas de forma remota desde tu cuenta.
• Aislamiento por workspace: todos los datos están segmentados por workspace y por permisos de rol, de modo que nadie ve lo que no le corresponde.
• Copias de seguridad: respaldos periódicos con acceso restringido.

Ningún sistema es infalible. Si detectamos una brecha de seguridad que afecte a tus datos personales, te lo comunicaremos y notificaremos a las autoridades cuando la ley lo exija.

AbbaKMS está pensado para uso profesional y personal de personas adultas. No está dirigido a menores de 16 años y no recogemos datos de menores de forma consciente.

Si eres madre, padre o tutor y crees que un menor nos ha facilitado datos personales, escríbenos a soporte@abbakms.com y eliminaremos la cuenta y la información asociada.

Actualizaremos esta política cuando cambien el servicio, los proveedores que utilizamos o la normativa aplicable. La fecha de la última revisión siempre está visible al inicio de la página.

Si el cambio afecta de forma significativa a cómo tratamos tus datos, te lo notificaremos por correo o dentro de la aplicación antes de que entre en vigor.

Versión vigente desde el 27 de julio de 2026.

Para cualquier cuestión relacionada con la privacidad, escríbenos a soporte@abbakms.com o entra en la página de contacto. También puedes revisar los Términos y Condiciones.

Responsable: AbbaKMS — [Jurisdicción por definir]. Tienes derecho a presentar una reclamación ante la autoridad de control de tu país si consideras que no hemos tratado tus datos correctamente.