1. RESPONSABLE DEL TRATAMIENTO
El responsable del tratamiento de los datos recogidos a través de esta web es Jose Gutierrez (Digixop), con ES30563749S y domicilio en Garaizar 2 – 48004 Bilbao (Bizkaia). Email: jose.g@digixop.com.
Nota importante para Clientes: En el caso de la instalación del software Xabia AI en servidores del Cliente, el Cliente actúa como Responsable del Tratamiento de los datos de sus usuarios finales, y Digixop actúa únicamente como proveedor de la tecnología.
2. FILOSOFÍA PRIVACIDAD POR DISEÑO Y SOBERANÍA DEL DATO
A diferencia de otras soluciones de IA, Xabia AI ha sido diseñada bajo el principio de soberanía total:
Almacenamiento Local: Las bases de conocimiento (CSV, SQL) y los historiales de chat residen exclusivamente en el servidor del Cliente.
No Entrenamiento: Los datos del Cliente NO se utilizan para entrenar modelos públicos de inteligencia artificial de terceros.
Anonimización en Tránsito: Durante la consulta, Xabia envía fragmentos de datos anonimizados (tokens) a la API de la IA (OpenAI/Google) para generar la respuesta, pero nunca envía información que identifique personalmente al usuario final sin consentimiento expreso.
3. FINALIDAD DEL TRATAMIENTO
Los datos de carácter personal que se pudieran recabar directamente del usuario (nombre, email en formularios de contacto) se tratarán para:
Gestionar la compra de licencias y servicios de set-up.
Prestar el servicio de asistencia técnica y mantenimiento.
Enviar comunicaciones comerciales sobre actualizaciones del software (solo si se ha autorizado).
4. LEGITIMACIÓN
La base legal para el tratamiento de sus datos es la ejecución del contrato de licencia y, en el caso de comunicaciones comerciales, el consentimiento explícito del interesado.
5. CONSERVACIÓN DE LOS DATOS
Los datos personales proporcionados se conservarán mientras se mantenga la relación comercial o durante los años necesarios para cumplir con las obligaciones legales (fiscales y contables).
6. DESTINATARIOS Y TRANSFERENCIAS INTERNACIONALES
No se cederán datos a terceros, salvo obligación legal. Sin embargo, para el funcionamiento de la IA, el software realiza llamadas técnicas a proveedores de LLM (como OpenAI o Google Cloud). Estas llamadas están protegidas por los acuerdos de privacidad de dichas plataformas para entornos empresariales (Enterprise APIs), que garantizan que los datos no se usen para fines distintos a la generación de la respuesta.
7. DERECHOS DEL USUARIO
Cualquier persona tiene derecho a obtener confirmación sobre si estamos tratando sus datos. Los interesados tienen derecho a:
Acceder a sus datos personales.
Solicitar la rectificación de datos inexactos.
Solicitar la supresión cuando, entre otros motivos, los datos ya no sean necesarios.
Oponerse al tratamiento o solicitar la limitación del mismo. Para ejercer estos derechos, puede enviar un email a clientes@digixop.com adjuntando copia de su DNI.
Bilbao, 21 de febrero de 2026
