El responsable del tratamiento de los datos recogidos a través de la web [https://xabia.ai](https://xabia.ai) es Jose Gutierrez (Digixop), con NIF ES30563749S y domicilio en Garaizar 2 – 48004 Bilbao (Bizkaia). Email: jose.g@digixop.com.
Nota para Clientes y Usuarios de Xabia Agent: En las instalaciones del software en los servidores del Cliente (versiones LITE y PRO), el Cliente actúa como Responsable del Tratamiento de las consultas y datos de sus usuarios finales. Digixop actúa únicamente como proveedor de la tecnología o encargado del tratamiento técnico en la modalidad Xabia Cloud.
Xabia Agent ha sido diseñado bajo el principio de minimización y soberanía de la información:
Almacenamiento Local: Las bases de conocimiento (CSV, PDF, DOCX, contenido web indexado, índices RAG) e historiales de chat residen exclusivamente en la base de datos de WordPress del Cliente.
No Entrenamiento: Los datos y consultas procesados a través del software NO se utilizan para entrenar modelos públicos de inteligencia artificial de terceros.
Anonimización en Tránsito: Las consultas enviadas a la API del modelo de lenguaje contienen únicamente el fragmento contextual necesario para generar la respuesta, omitiendo datos de identificación personal del visitante web.
Los datos personales recabados directamente por Digixop en el sitio web xabia.ai se tratarán para:
Gestionar el registro de usuarios, compra de licencias PRO y recargas de saldo (Xabia Cloud Wallet).
Prestar el servicio de asistencia técnica, actualizaciones y soporte.
Enviar comunicaciones sobre parches de seguridad o novedades del software (solo con autorización previa).
La base legal para el tratamiento de los datos es la ejecución del contrato de licencia/servicio (compra de licencias o recargas) y el consentimiento explícito del usuario en formularios de contacto o boletines.
Para la generación de respuestas en tiempo real, el software realiza llamadas técnicas a proveedores de modelos de lenguaje (LLM), principalmente Google Gemini API:
Modalidad BYOK (Bring Your Own Key): La llamada se realiza directamente desde el servidor del Cliente hacia la API de Google, sin pasar por los servidores de Digixop.
Modalidad Xabia Cloud: La llamada se canaliza a través de la infraestructura de Digixop exclusivamente para la validación de tokens y contabilización del saldo, sin almacenar el historial de la conversación.
Ambos proveedores operan bajo acuerdos de privacidad para entornos de API empresarial que garantizan la confidencialidad y la no utilización de datos para entrenamiento.
Los datos de gestión comercial e historial de compras se conservarán durante los plazos legalmente exigidos por la normativa fiscal y contable española. Los datos de saldo y uso en Xabia Cloud se mantendrán mientras la cuenta permanezca activa.
El usuario puede ejercer sus derechos de acceso, rectificación, supresión, limitación y oposición enviando una solicitud por escrito a jose.g@digixop.com acompañando copia de su DNI o documento identificativo equivalente.
Última actualización: Agosto de 2026 — Bilbao, España.