Quiénes somos
Este sitio es operado por Sekit Technologies, Sociedad Limitada ("Sekit", "nosotros"), sociedad registrada en España.
Domicilio social: C/ Cronista Carreres 10, Bajo, 46003 Valencia, España.
Contacto general: hello@sekit.ai. Asuntos de privacidad: privacy@sekit.ai.
Qué datos recogemos
Cuando visitas el sitio, recibimos los datos técnicos que tu navegador envía automáticamente: dirección IP, tipo de navegador, dispositivo, sistema operativo y páginas que visitas. En nuestras páginas públicas solo registramos analítica sobre cómo usas el sitio si aceptas las cookies de analítica.
Dentro de la consola de Sekit, una vez has iniciado sesión, registramos analítica de producto sin banner de cookies. Son los eventos que necesitamos para saber si el producto funciona: páginas abiertas, funciones utilizadas y si un flujo de trabajo se completó. Esta analítica no guarda nada en tu dispositivo, y los eventos se asocian al identificador de tu cuenta y al de tu firma para poder distinguir el uso de un cliente del de otro. Nunca les asociamos tu nombre, tu correo electrónico ni el nombre de tu firma. La base jurídica se explica en el siguiente apartado.
Cuando haces el diagnóstico gratuito del Reglamento de IA en /ai-act-check, recogemos tu nombre, el nombre de tu empresa y el email que nos das (lo verificamos con un código) para enviarte el informe, además de tus respuestas al cuestionario (país, sector, tamaño de la empresa, qué herramientas de IA usa tu empresa y para qué, y tu rol).
Cuando usas la Plataforma Sekit, guardamos los datos de tu cuenta (nombre, email y consultora) y el contenido que tu consultora y sus clientes suben a la plataforma: evaluaciones, riesgos, evidencias, documentos y mensajes del portal. Ese contenido lo tratamos por encargo de tu consultora, que es la responsable del tratamiento frente a sus clientes.
Cuando reservas una llamada o envías un formulario, recogemos tu nombre, email, nombre de empresa y lo que escribas en el mensaje.
Grabación de reuniones de descubrimiento
Cuando agendas una llamada inicial gratuita con Sekit ("discovery call"), esa llamada puede ser grabada con un asistente de notas con IA. Te informamos por escrito en la invitación de calendario y verbalmente al inicio de la llamada, antes de activar la grabación.
Base legal: consentimiento explícito (RGPD Art. 6.1.a). Puedes negar el consentimiento al inicio de la llamada y la grabación no se activará. Tu negativa no afecta nuestra disposición a tener la conversación.
Usamos la grabación únicamente para tomar notas estructuradas, dar seguimiento a lo conversado y preparar una propuesta a medida si decides avanzar. No la usamos para entrenar modelos de IA, no la compartimos con terceros para fines comerciales y no la publicamos.
La grabación y su transcripción se mantienen localmente en el equipo del consultor de Sekit. El asistente de notas con IA procesa el audio para transcribir y resumir; el proveedor actual figura en la sección "Con quién compartimos los datos" más abajo.
Conservación: hasta 12 meses desde la fecha de la llamada. Si solicitas borrado anticipado, lo procesamos en un máximo de 30 días.
Tus derechos RGPD (acceso, rectificación, supresión, retirada de consentimiento, reclamación ante la AEPD) aplican también a este dato. Escríbenos a privacy@sekit.ai.
Por qué los recogemos (bases legales del RGPD Art. 6)
Uso del sitio público y analítica: mejorar el sitio. Base legal: tu consentimiento (puedes rechazar la analítica en el banner de cookies).
Analítica de producto dentro de la consola con sesión iniciada: entender cómo se usa el producto para mejorarlo y darte soporte. Base legal: interés legítimo y ejecución del contrato con tu firma. Nos apoyamos en esta base y no en el consentimiento porque esta analítica no almacena nada en tu dispositivo, así que no hay ninguna cookie que aceptar o rechazar. Puedes oponerte a este tratamiento en cualquier momento escribiendo a privacy@sekit.ai.
Respuestas del diagnóstico y email: entregar el informe que pediste. Base legal: ejecución de un contrato.
Formularios de reserva y mensajes de contacto: responder a tu consulta y prestar el servicio que pediste. Base legal: interés legítimo o ejecución de un contrato una vez acordamos el alcance.
Cuenta y contenido de la Plataforma Sekit: prestar el servicio contratado. Base legal: ejecución del contrato con tu consultora. Con los datos de los clientes de la consultora actuamos como encargados del tratamiento, según sus instrucciones (RGPD, artículo 28).
Emails de servicio (por ejemplo, aviso de que tu informe está listo): entregar el servicio. Base legal: ejecución de un contrato.
Con quién compartimos los datos
Usamos los siguientes subencargados. Cada uno cumple con el RGPD o, para transferencias fuera de la UE, está cubierto por el Marco de Privacidad de Datos UE-EE. UU. o por Cláusulas Contractuales Tipo.
Vercel (Estados Unidos, con procesamiento en la Unión Europea): aloja la aplicación y el sitio web, ejecuta los procesos en segundo plano y el servicio que convierte a texto los documentos subidos.
Vercel AI Gateway (Estados Unidos): enruta las llamadas de los agentes de IA de la Plataforma Sekit a los proveedores de modelos de lenguaje.
xAI (Estados Unidos) y OpenAI (Estados Unidos): proveedores de los modelos de lenguaje que usan los agentes y el asistente de IA de la plataforma. Reciben el contenido necesario para cada tarea, por ejemplo la evidencia que se evalúa o la pregunta que haces.
Anthropic (Estados Unidos): proveedor de modelos de lenguaje que usamos en nuestra operación interna y que puede prestar funciones de la Plataforma Sekit.
Langfuse (Unión Europea): registra las trazas técnicas de las llamadas a los modelos de IA para supervisar su funcionamiento; puede incluir el contenido de la solicitud y la respuesta, que limitamos al mínimo necesario.
Neon (Unión Europea): aloja la base de datos de la Plataforma Sekit.
Amazon Web Services (Unión Europea): almacena los archivos que se suben a la Plataforma Sekit (Amazon S3).
Resend (Estados Unidos): envía los emails del servicio, como códigos de acceso, informes y avisos.
Stripe (Irlanda / Estados Unidos): procesa los pagos de la suscripción. Sekit no guarda los datos de tu tarjeta.
HubSpot (Unión Europea): nuestro CRM. Recibe el email, el nombre, la empresa, el idioma y el sector de quienes hacen el diagnóstico del Reglamento de IA, y el email, el nombre de la firma y el idioma de quienes nos escriben desde /notify-me, para poder hacer seguimiento comercial.
Cal.com (Alemania / Estados Unidos): gestiona las reservas en calendario.
Granola (Estados Unidos): asistente de notas con IA que transcribe y resume las llamadas de descubrimiento cuando das tu consentimiento. La grabación y la transcripción se mantienen localmente en el equipo del consultor; Granola procesa el audio para generar el resumen.
PostHog (Unión Europea): analítica de producto. Recibe los eventos de uso descritos arriba y, una vez has iniciado sesión, los identificadores de tu cuenta y de tu firma. Los datos se procesan en la infraestructura europea de PostHog y no salen de la UE.
Google Ireland (Google Tag Manager y Google Analytics): mide el tráfico solo en nuestras páginas públicas. No lo cargamos en la consola y, si llegas a ella desde una página pública en la misma visita, le indicamos que deje de usar almacenamiento y de medir. No se envía nada hasta que aceptas las cookies de analítica.
CookieYes (India / Unión Europea): muestra el banner de cookies en nuestras páginas públicas y registra tu elección de consentimiento.
No vendemos tus datos. No usamos tus datos para entrenar modelos de IA.
Transferencias internacionales
Algunos de nuestros subencargados están en Estados Unidos. Las transferencias se realizan bajo el Marco de Privacidad de Datos UE-EE. UU. cuando el proveedor está certificado, o bajo las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea y las medidas suplementarias exigidas por el RGPD. Hacemos seguimiento del marco legal y actualizaremos sub-encargados si una transferencia dejara de ser conforme.
Cuánto tiempo conservamos tus datos
Datos del diagnóstico: 24 meses tras tu última actividad, después se eliminan.
Contenido de la Plataforma Sekit: mientras la suscripción de tu consultora esté activa y hasta 90 días después de que termine, para que pueda exportarlo o reactivar la cuenta; después lo borramos. Las copias de seguridad se eliminan cuando termina su ciclo de rotación.
Mensajes de contacto: 24 meses.
Analítica del sitio: 14 meses.
Reservas y facturas: 5 años, según la ley fiscal española.
Puedes pedirnos que eliminemos cualquiera de estos datos antes; consulta tus derechos más abajo.
Tus derechos bajo el RGPD
Tienes derecho a preguntar qué datos tenemos sobre ti (acceso), corregirlos si están mal (rectificación), pedirnos que los borremos (supresión), pedirnos que limitemos su uso (limitación), oponerte a ciertos tratamientos (oposición), obtener una copia en formato portable (portabilidad) y retirar tu consentimiento en cualquier momento (cuando esa sea la base legal usada).
También tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) en www.aepd.es.
Para ejercer cualquiera de estos derechos, escríbenos a privacy@sekit.ai. Respondemos en 30 días.
Cookies y rastreo
Consulta nuestra Política de Cookies en /cookies para ver la lista completa de cookies que usamos, qué hace cada una y cómo gestionarlas.
Decisiones automatizadas
El diagnóstico del Reglamento de IA calcula su resultado con reglas fijas a partir de tus respuestas; es orientativo y siempre puedes hablar con una persona. En la Plataforma Sekit, los agentes de IA redactan borradores que el consultor revisa antes de usarlos, salvo las respuestas automáticas a los mensajes de los clientes en el portal, que no producen decisiones con efectos jurídicos. No tomamos decisiones automatizadas con efectos jurídicos o significativos sobre ti sin revisión humana.
Cambios en esta política
Cuando cambiemos esta política, actualizamos la fecha de arriba y, si el cambio es importante, te lo comunicamos por email.