Política de Privacidad de Genki

Última actualización: 17 de octubre de 2026 Versión: 1.6

Esta Política explica qué datos personales trata Genki, con qué finalidad, con qué base jurídica, con quién se comparten, durante cuánto tiempo se conservan y qué derechos le asisten. Se ha redactado para poder leerse entera: si algo no queda claro, en el apartado 16 tiene una dirección a la que escribir.

Genki es un asistente conversacional que se conecta a sus propias cuentas de trabajo —Google, Microsoft y la cuenta de WhatsApp Business de un negocio— y opera sobre ellas. Eso significa que la mayor parte de los datos que Genki trata no los escribe usted en un formulario: son su correo, su calendario, sus archivos y sus contactos, a los que Genki accede porque usted se lo ha autorizado y solo con los permisos que usted le haya concedido. Esta Política se ocupa sobre todo de eso.

---

1. Quién es el responsable del tratamiento

En esta Política, «Genki», «nosotros» o «el responsable» se refieren a esa entidad. «Usted» o «el usuario» se refiere a la persona que utiliza el servicio.

---

2. Resumen de lo esencial

Este resumen no sustituye al resto del documento, pero recoge lo que la mayoría de las personas quiere saber:

• Crear una cuenta no da acceso a nada suyo. Conectar Google, Microsoft o WhatsApp es un paso separado y voluntario, que usted autoriza en la pantalla del propio proveedor y puede revocar cuando quiera.
• WhatsApp es distinto de los otros dos y va explicado aparte (apartado 3.2 bis): lo que se conecta es la cuenta de WhatsApp Business de un negocio, y el asistente puede enviar mensajes desde su número. Si usted tiene un agente escuchando ese número, también recibe los mensajes que la gente le escribe, con el contenido dentro del propio aviso, y guarda la conversación durante 90 días, cifrada, para que el agente sepa lo que esa persona y el negocio se dijeron antes. Lo que Meta no entrega —el historial anterior a que un agente escuchara ese número— no lo puede leer.
• Los permisos que se solicitan por defecto siguen siendo amplios, porque el asistente necesita poder actuar y no solo leer: correo, archivos, calendario, contactos y chat, con capacidad de escritura. Están, eso sí, partidos uno por uno: se pide el par lectura/escritura de cada servicio por separado, y no el permiso general que los engloba, salvo en archivos y en los contactos, donde el proveedor no publica ninguno intermedio. El permiso para marcar correo de Gmail, que concede bastante más de lo que se usa, no se pide por defecto: solo si usted lo elige. Puede reducirlos antes de autorizar y también después, desde la pantalla de proveedores, cuantas veces quiera. En el apartado 3.2 están enumerados uno por uno.
• No entrenamos modelos de inteligencia artificial con sus datos, ni propios ni de terceros, y nuestro proveedor de modelos asume contractualmente el mismo compromiso.
• El tratamiento se realiza en la Unión Europea, tanto el alojamiento como el procesamiento por los modelos de lenguaje.
• No vendemos sus datos, no hacemos publicidad y no elaboramos perfiles.
• No leemos su correo ni sus documentos. El acceso de nuestro personal al contenido de un usuario está prohibido salvo en cuatro supuestos tasados que se detallan en el apartado 11.
• Los archivos con los que trabaja el asistente se guardan lo justo. Cuando lee, copia, rellena o envía un archivo —uno que usted adjunta, o uno que trae de Gmail, Outlook, WhatsApp, Drive u OneDrive porque usted se lo ha pedido—, guardamos el original, cifrado, como mucho 7 días, y su texto mientras siga adjunto. Solo sale de Genki por instrucción suya, en el chat o en la configuración de un agente (apartado 3.5).
• Si desconecta un proveedor desde Genki, o reduce aquí sus permisos, borramos lo que se sincronizaba desde ahí, y solo eso: sus colecciones siguen existiendo con lo que subió a mano, con lo que pidió copiar en ellas y con lo que venga del otro proveedor. Retirar el acceso solo desde Google o desde Microsoft no lo borra, porque no nos avisan (apartado 12). Si cierra su cuenta, borramos todo su contenido.
• Si su cuenta es de una organización, de lo que se hace dentro de ella responde la organización, y lo que usted comparte en ella —también lo que sincroniza en una colección compartida— se queda en la organización aunque usted se desconecte o se vaya (apartado 3.6).
• De forma predeterminada, el asistente le pide confirmación antes de cada acción con consecuencias, y si nadie contesta la acción se cancela. Puede elegir un modo más automático por conversación. En bots y tareas programadas no hay confirmación posible, porque usted no está delante: lea el apartado 8 antes de darles instrucciones que borren cosas.
• Genki es un sistema de inteligencia artificial y puede equivocarse. En el apartado 8 se explica qué acciones puede ejecutar y qué control tiene usted sobre ellas.

---

3. Qué datos tratamos y con qué finalidad

3.1 Datos que usted nos facilita

3.2 Datos a los que accedemos en sus cuentas de Google y de Microsoft

Registrarse en Genki no implica dar acceso a sus cuentas. Puede crear una cuenta y utilizar el asistente sin conectar ningún proveedor. La conexión de Google o de Microsoft es un acto separado y voluntario, que se autoriza en la pantalla de consentimiento del propio proveedor y que puede revocarse en cualquier momento.

Le explicamos con claridad qué se le va a pedir, porque es amplio y preferimos que lo sepa antes de autorizarlo: para que el asistente pueda actuar en su nombre —y no solo leer— la configuración que se propone por defecto solicita permisos de lectura y escritura sobre los servicios que el producto utiliza:

Además, solo si usted los elige, Genki puede pedir estos otros permisos de Google. Ninguno entra en la configuración por defecto:

Genki no puede pedir ningún permiso que no esté en estas dos tablas: el servidor rechaza la autorización si se le pide otro.

Se solicita el permiso más estrecho que hace el trabajo, y en cinco sitios ese más estrecho concede de más. Donde el proveedor publica la lectura y la escritura por separado, Genki pide las dos por separado y no el permiso general que las engloba: no se piden https://mail.google.com/, ni calendar, ni chat.messages, ni Chat.ReadWrite, porque conceden capacidades que ninguna funcionalidad del producto ejerce.

Las cinco excepciones son éstas, y preferimos explicárselas a enumerarlas:

• Archivos de Drive (drive). Entre «sólo lo que la propia aplicación ha creado» (drive.file) y «todo» (drive), Google no publica nada. Y drive.file no sirve aquí: el asistente trabaja sobre archivos que ya estaban en su Drive, no sobre archivos que él creó, así que con el permiso estrecho renombrar, mover, borrar o compartir cualquiera de ellos falla. Es el permiso más amplio que le pedimos y el que conviene que sopese antes de concederlo. Puede dejarlo fuera: el asistente seguirá funcionando sin tocar sus archivos.
• Archivos de Microsoft (Files.ReadWrite.All). Lo mismo, y por lo mismo: Files.ReadWrite alcanza únicamente su OneDrive personal, de modo que una carpeta compartida con usted o una biblioteca de SharePoint quedarían invisibles para la sincronización.
• Marcar correo (gmail.modify). Marcar un mensaje como leído o destacarlo se hace con una sola llamada de Gmail, y Google no publica ningún permiso por debajo del que la autoriza: gmail.labels administra la definición de las etiquetas, no aplicarlas a un mensaje. De modo que el permiso que deja marcar deja también leer, redactar y enviar cualquier correo, archivarlo y moverlo a la papelera: por eso Google lo presenta en su pantalla como «leer, redactar y enviar». Genki no lo usa para nada de eso —lee con gmail.readonly y envía con gmail.send—, solo para marcar. No es el permiso completo de Gmail —https://mail.google.com/, que añade el acceso por IMAP y SMTP y el borrado definitivo, no se pide—, pero sí concede bastante más de lo que el producto usa, y por eso va aquí y no se pide por defecto: solo si usted lo elige. Sin él, el asistente sigue leyendo y enviando, y lo único que no puede es marcar sus correos.
• Correo de Outlook (Mail.ReadWrite). Microsoft Graph no publica la escritura de correo por separado: Mail.Read deja leer y nada más, y todo lo que el asistente escribe en el buzón —marcar un mensaje como leído, cambiarle la importancia y preparar el borrador del envío o de la respuesta— vive en Mail.ReadWrite. Es el más estrecho que hace el trabajo, y concede a la vez modificar y borrar cualquier mensaje del buzón, que ninguna función del producto hace. Puede dejar fuera el correo de Outlook y el asistente seguirá trabajando con el resto de la cuenta; lo que no existe es una versión de sólo lectura.
• Contactos, donde ni Google ni Microsoft publican un permiso de escritura más estrecho.

Puede reducir esos permisos, antes y después. En el momento de autorizar, Genki le ofrece elegir permiso a permiso: puede conceder, por ejemplo, solo lectura de correo, o prescindir de Drive, o dejar fuera los contactos. El asistente funcionará con menos capacidades, y así se lo indicará cuando le pida algo que no puede hacer. Le recomendamos conceder únicamente los permisos que necesite para su caso de uso.

Y puede cambiarlos más tarde sin desconectar nada. Desde la pantalla de proveedores puede consultar qué permisos tiene concedido cada cuenta y modificar la selección cuantas veces quiera. Conviene que sepa cómo funciona por dentro, porque tiene una consecuencia sobre sus datos: reducir un permiso obliga a rehacer la autorización entera, y Google y Microsoft no lo hacen igual.

• En Google, Genki anula la concesión vigente y le lleva otra vez a la pantalla de Google con la nueva selección. Mientras no complete esa segunda autorización, el vínculo queda sin credencial y el asistente no puede acceder a nada de esa cuenta.
• En Microsoft, Genki no puede anular la concesión vigente (apartado 12): le lleva a la pantalla de Microsoft con la nueva selección, y lo que usted autorice allí sustituye en Genki a lo que tenía. Si abandona esa pantalla, la conexión sigue como estaba. La concesión anterior sigue figurando en su cuenta de Microsoft hasta que la retire usted (apartado 7).

En Google, si abandona esa pantalla sin terminar, no queda a medias indefinidamente: un proceso automático barre periódicamente los vínculos que se quedaron sin credencial y borra el contenido que se había sincronizado al amparo del permiso que ya no está vigente, con el mismo alcance que se describe en el apartado 12. Antes de aplicar el cambio, la aplicación le advierte de qué se va a borrar si el nuevo conjunto de permisos deja fuera la lectura de Drive o de OneDrive.

Genki solo puede acceder a aquello que usted haya autorizado expresamente, y en ningún caso a servicios distintos de los enumerados.

Para qué se usa cada acceso: ejecutar las tareas que usted pide al asistente —buscar y redactar correo, consultar y crear eventos, trabajar sobre sus archivos, gestionar contactos—, indexar los documentos que usted decida, abrir los adjuntos y los archivos que usted le indique para guardarlos en otro sitio, rellenarlos o enviarlos (apartado 3.5), y ejecutar las automatizaciones y bots que usted configure. Esas funciones de archivos usan los mismos permisos de la tabla y no añaden ninguno. Ningún permiso se utiliza para una finalidad distinta de prestarle el servicio (apartado 7).

Genki recibe además notificaciones de cambio (webhooks) de Google y de Microsoft —correo nuevo, evento modificado— cuando usted tiene automatizaciones activas, con el único fin de ejecutarlas.

También almacenamos las credenciales de acceso (tokens) que resultan de esa autorización, cifradas. Son la llave que permite a Genki actuar en su nombre y las tratamos como el dato más sensible que custodiamos.

3.2 bis Datos de la cuenta de WhatsApp Business, si la conecta

WhatsApp va aparte de las dos anteriores por dos motivos: lo que se conecta no es una cuenta personal suya, sino la cuenta de WhatsApp Business de un negocio, y el permiso lo concede ese negocio a través de Meta. Como las otras dos, es un paso separado y voluntario, y el asistente funciona sin él.

Qué hace el asistente con ese acceso. Enviar mensajes de texto y archivos desde el número del negocio, reaccionar a un mensaje, marcarlo como leído y consultar las plantillas aprobadas. Entre los archivos que puede enviar están los que tenga en Genki, también los que traiga de su Drive, de su OneDrive o de su correo (apartado 3.5): el archivo se sube a Meta junto con el mensaje, nunca se envía como un enlace público. Al hacerlo trata el número de teléfono de la persona destinataria y el contenido de lo que usted pide enviar.

Los mensajes que la gente escribe al número del negocio

Es el punto en el que WhatsApp se comporta distinto de Google y de Microsoft, y conviene leerlo entero.

Sí recibimos los mensajes entrantes, y sólo mientras usted tenga un agente activo con el desencadenador de WhatsApp. Sin ese agente no se procesa nada: el aviso llega a nuestro servidor, se comprueba que ese número no tiene ningún agente escuchando y se descarta sin mirar su contenido.

Cuando sí lo hay, el aviso que Meta nos entrega trae el mensaje dentro, y ahí está la diferencia con los otros dos proveedores: en Google y en Microsoft el aviso dice «ha cambiado algo» y el asistente va a buscarlo; WhatsApp no publica nada que ir a buscar, de modo que lo que no viaja en el aviso no existe. De cada mensaje entrante recibimos:

• el texto del mensaje —o el tipo de archivo, si no es texto—;
• el número de teléfono de quien escribe y el nombre de su perfil de WhatsApp;
• el identificador del mensaje y, si contestaba a uno anterior del negocio, el de aquél;
• la fecha y la hora.

Con eso el agente ejecuta las instrucciones que usted le haya escrito, que normalmente son responder. Lo hace solo: no puede pararse a preguntarle a usted. Si le falta algo para cumplirlas, puede preguntárselo a la persona que escribió o terminar sin hacerlo y dejarlo anotado en el historial de ejecuciones del agente (apartado 3.3).

Los documentos y las fotos que llegan con un mensaje se descargan solo si el agente los necesita. El aviso no trae el archivo, sino un identificador, y Genki solo se lo pide a Meta cuando el agente lo va a abrir para cumplir sus instrucciones. Y solo documentos —PDF, Word, Excel y texto— e imágenes PNG, JPEG o WebP: los audios, los vídeos y los stickers no se descargan nunca. De una foto se lee el texto que contiene con reconocimiento óptico de caracteres, en nuestros propios servidores: la imagen no se envía al modelo de lenguaje (apartado 3.5). Lo descargado se guarda como cualquier otro archivo con el que trabaja el asistente (apartado 3.5), ligado a esa ejecución del agente.

Qué queda del mensaje: la conversación, durante 90 días. Cada mensaje que llega a un número con un agente escuchando, y cada mensaje que el asistente envía desde ese número —desde un agente, desde una tarea programada o desde un chat—, se guarda en nuestra base de datos como parte de la conversación con esa persona: el texto, o el tipo de archivo y su nombre si no es texto, el número de teléfono y el nombre del perfil de la persona, la fecha y los identificadores del mensaje. El texto, el número, el nombre y el nombre del archivo se guardan cifrados, con el mismo cifrado que las credenciales, y del número se guarda además un resumen criptográfico, que es lo único que se usa para buscar la conversación. Es lo que permite que el agente, al contestar, sepa lo que esa persona y el negocio se dijeron antes: el aviso que lo despierta lleva los últimos mensajes de esa conversación y, si necesita más, puede pedir los anteriores. Cada mensaje se borra solo a los 90 días, por un proceso automático que pasa cada hora; antes, si desvincula WhatsApp o se da de baja. De la ejecución quedan además dos cosas, y las dos las escribe el asistente y no la persona que escribió: lo que el agente respondió y la traza de lo que hizo —qué herramientas usó, si funcionaron, cuánto tardaron, una breve narración de cada paso y los nombres de lo que consultó (apartado 3.3)—. La traza no guarda los argumentos con que llamó a las herramientas, pero lo que respondió y lo que narró pueden mencionar lo que la persona escribió y lo que leyó de la conversación. Ambas desaparecen al borrar el agente, y con la cuenta (apartado 12). Es el mismo criterio del apartado 3.4, punto 6, que rige para el correo y los documentos. Los documentos y las fotos que el agente haya abierto, según el párrafo anterior, se guardan con los plazos del apartado 12 y se borran antes si borra el agente.

Con qué legitimación. Frente a usted, la ejecución del contrato (art. 6.1.b RGPD). Frente a la persona que escribe, que no es usuaria de Genki, el interés legítimo (art. 6.1.f): ha iniciado ella la conversación escribiendo al número público de un negocio, y que ese negocio la lea y la conteste es exactamente lo que espera al hacerlo. Su mensaje se trata para eso y para nada más. El apartado 4 explica qué puede hacer si prefiere que no.

Lo que Genki sigue sin poder leer, y no es una promesa sino un hecho técnico. Meta no entrega el historial de una conversación de WhatsApp: su interfaz sólo empuja los mensajes según llegan y no permite consultarlos hacia atrás. Lo que Genki sabe de una conversación es exactamente lo que recibió y envió mientras había un agente escuchando ese número, y durante los 90 días del párrafo anterior. Lo anterior a conectar WhatsApp, lo que llegó sin ningún agente escuchando y lo que el negocio escribiera desde otra herramienta no es accesible desde Genki.

Qué guardamos. El identificador de la cuenta de WhatsApp Business, los identificadores y los números de teléfono que el negocio autoriza, y la credencial de acceso resultante, cifrada, con el mismo tratamiento que las de Google y de Microsoft. De los mensajes, la conversación de los párrafos anteriores, cifrada y durante 90 días; de los documentos y las fotos que el agente abre, lo del apartado 3.5.

Lo que pasa por Meta. Los mensajes y los documentos que usted envía los entrega Meta, así que pasan necesariamente por su infraestructura. Ese tratamiento se rige por las condiciones que el negocio tenga contratadas con Meta, que no controlamos. Nosotros no usamos los datos de WhatsApp para publicidad, no los vendemos y no los utilizamos para entrenar modelos, igual que el resto (apartados 3.4 y 7).

Lo que responde el negocio y no nosotros. WhatsApp sólo permite escribir a quien ha consentido recibir mensajes de ese negocio, y pasadas 24 horas desde el último mensaje de esa persona sólo admite plantillas previamente aprobadas. Son reglas de Meta y quien responde de cumplirlas es el negocio que conecta la cuenta: no pida al asistente que escriba a quien no le ha autorizado a hacerlo. Mandar un documento es mandar un mensaje, con las mismas reglas. Y, como los mensajes que entran son datos de los clientes de ese negocio, es el negocio quien tiene que informárselo a ellos: que ese número se atiende con un asistente automático es información que le corresponde dar a él, no a nosotros.

Cómo se retira. Desvincular WhatsApp desde la aplicación borra la credencial de nuestros sistemas y los mensajes guardados de las conversaciones de esa cuenta, el asistente deja de poder enviar nada y se dejan de recibir mensajes entrantes. Borrar el agente que escucha ese número, o quitarle el desencadenador de WhatsApp, surte el mismo efecto sobre la recepción sin desvincular la cuenta; lo ya guardado sigue hasta que cumpla sus 90 días. Meta, igual que Microsoft, no publica ningún mecanismo que permita a Genki anular por su cuenta el permiso concedido, de modo que el acceso seguirá figurando en la configuración del negocio hasta que lo retire usted, en business.facebook.com/settings/whatsapp-business-accounts. Se lo recordamos en la propia aplicación al desvincular.

---

3.3 Datos que se generan por el uso del servicio

3.4 Lo que no hacemos

Este apartado es tan importante como los anteriores, y está redactado para poder exigírnoslo. Cada compromiso va con lo que significa exactamente y, cuando existe alguna excepción, con la excepción dicha.

1. No entrenamos modelos de inteligencia artificial con sus datos. Ni modelos propios —no tenemos— ni ajenos. Sus conversaciones, sus correos, sus archivos y los vectores derivados de ellos no se utilizan para entrenar, ajustar ni evaluar ningún modelo, en ningún momento, ni siquiera de forma agregada o seudonimizada. Nuestro proveedor de modelos asume contractualmente el mismo compromiso (apartado 6), y la política de Uso Limitado de Google nos lo impone además como prohibición expresa respecto de los datos de Gmail y Drive (apartado 7). Es un compromiso estructural, no una política interna revisable: si algún día quisiéramos hacerlo, necesitaríamos su consentimiento explícito y previo, y se lo pediríamos como tal.

2. Sus datos no salen de la Unión Europea. El alojamiento está en regiones de la Unión Europea y el procesamiento por los modelos de lenguaje se realiza en zonas de datos de la Unión Europea, incluido el almacenamiento asociado. No transferimos sus datos a terceros países. Cuatro matices, porque preferimos que los conozca: el contenido que el sistema antiabuso de nuestro proveedor llegue a marcar puede ser revisado por personal autorizado situado en el Espacio Económico Europeo, con almacenamiento en la Unión Europea (apartado 6); los datos que usted ya tuviera en Google o en Microsoft se rigen por las condiciones que usted haya contratado con ellos, que no controlamos; lo que usted pida enviar a otra persona, por correo o por WhatsApp, llega a donde esa persona esté (apartado 3.5); y lo que el asistente pase a una herramienta externa (MCP) que usted haya conectado llega a los servidores de quien la publica, estén donde estén (apartado 9).

3. Cuando usted borra algo, se borra de verdad. Eliminar una conversación, un archivo o una colección suprime los registros; en el caso de las colecciones, también el texto extraído y sus representaciones vectoriales de la base de datos de búsqueda, y en el de los archivos, también su original del almacén (apartado 3.5). No se marcan como borrados: se borran. Al darse de baja se suprime todo su contenido —en una organización, salvo lo que compartió en ella (apartado 3.6)—, se elimina su propia ficha de usuario —no queda una lápida ni un registro vacío con su identificador— y se retiran las credenciales de Google y de Microsoft (apartado 12).

Lo que sobrevive a la baja de una cuenta es lo siguiente, y no hay nada más:

• Sus facturas, si ha llegado a haberlas. Es lo único que sobrevive llevando datos personales suyos, y conviene que sepa exactamente cuáles: la ley obliga a que una factura identifique a su destinatario, así que dentro de ella quedan su nombre y apellidos, su dirección de correo y el identificador interno que tuvo su cuenta, junto al periodo facturado y los importes. Es la razón por la que una cuenta que ha llegado a facturarse nunca queda del todo anónima, y preferimos decírselo a dejar que lo suponga. Se conservan bloqueadas: a disposición de la Administración y de los tribunales si lo requieren, y sin uso ordinario por nuestra parte, durante el plazo del apartado 12.
• Su consumo de tokens, pero ya no como suyo. Son contadores —cuántos se gastaron, con qué modelo y en qué fecha— que no contienen contenido alguno de sus conversaciones ni de sus archivos. Se conservan porque son el respaldo aritmético de lo facturado, pero al ejecutarse la baja se reimputan en bloque a una cuenta interna común a todas las bajas: dejan de estar asociados a usted y se mezclan con los de las demás personas que se han dado de baja, de modo que ya no es posible aislar cuál era el suyo. Respecto de esas cifras, y una vez rota esa asociación, no conservamos un dato personal.
• Los registros técnicos y de seguridad del servicio, que contienen su dirección de correo y su dirección IP asociadas a los intentos de acceso. No los borramos al darse de baja porque su finalidad —detectar fraude, abuso y accesos no autorizados— sigue viva después: un ataque contra su cuenta no deja de importar porque la cuenta se cierre. Se eliminan solos al cumplirse el plazo del apartado 12, sin que usted tenga que pedirlo.
• Copias de seguridad: cada copia de la base de datos y de la caché se conserva 7 días, y cada copia del almacén de vectores de las colecciones, 35 días. Durante ese plazo el dato queda bloqueado y no se utiliza, y desaparece al caducar la copia.

Le señalamos una consecuencia práctica de lo anterior, porque juega a su favor y no es evidente: si nunca se le ha emitido una factura, lo único que queda de usted son esos registros de seguridad, y caducan solos. Pasado su plazo no conservamos ningún dato personal suyo. Con factura de por medio, en cambio, la conservación es de seis años y por obligación legal.

4. No elaboramos perfiles sobre usted. No analizamos su comportamiento para clasificarle, puntuarle, predecir nada sobre usted ni segmentarle. Tampoco adoptamos decisiones automatizadas que produzcan efectos jurídicos o le afecten significativamente de modo similar, en el sentido del artículo 22 del RGPD.

5. No hacemos publicidad ni vendemos datos. No utilizamos sus datos con fines publicitarios ni de mercadotecnia, no los cedemos ni los vendemos a terceros con esa finalidad, no los enriquecemos con fuentes externas y no incorporamos a la aplicación herramientas de analítica, de rastreo ni píxeles publicitarios (apartado 14).

6. No leemos su correo ni sus documentos, y no nos los quedamos salvo para lo que usted pide. Son dos compromisos distintos y conviene separarlos, porque protegen de cosas distintas.

Nadie los lee. Ninguna persona de nuestro equipo accede al contenido de un usuario, salvo en los cuatro supuestos tasados del apartado 11, y todo acceso queda registrado.

Y no se almacenan. Cuando el asistente necesita un correo, un archivo o un mensaje para responderle, se lo pide a su proveedor en ese momento, lo usa dentro de ese turno y lo suelta al terminar. El cuerpo de ese correo o de ese documento no se copia a nuestra base de datos. Si vuelve a hacer falta en un turno posterior, se vuelve a pedir; puede comprobarlo usted mismo en la traza que acompaña a cada respuesta, donde la misma consulta aparece de nuevo. La única excepción son las conversaciones de WhatsApp, porque Meta no las entrega para volver a pedirlas: se guardan cifradas durante 90 días, como explica el apartado 3.2 bis.

De una conversación se guardan lo que usted escribe, lo que el asistente responde y un índice acotado de lo ya consultado, que el propio asistente redacta al cerrar el turno para no tener que volver a pedirlo todo: qué recursos se han tocado, dónde están y los datos concretos que hacen distinguible a cada uno —el asunto y el remitente de un correo, las cifras o las fechas de un documento—. Es un índice y nunca el cuerpo: está limitado por diseño a unas ochenta palabras por recurso y tiene prohibido volcar texto completo. Se borra con la conversación. En las automatizaciones no existe ni eso: cada ejecución de un agente es independiente y no arrastra nada de la anterior. Queda además, en las conversaciones y en las ejecuciones, la traza de lo que hizo el asistente, que guarda los nombres de lo consultado —el asunto de un correo, el nombre de un archivo— pero no su contenido (apartado 3.3).

Hay dos excepciones, y las dos las decide usted:

• Los documentos que usted decida indexar en una colección: ésos sí se guardan, con su texto extraído y sus vectores, porque guardarlos es precisamente para lo que sirven. Se explica en el apartado 3.3, y se borran cuando usted borra la colección.
• Los archivos con los que el asistente trabaja porque usted se lo pide. Cuando no le basta con consultarlo y tiene que abrir un adjunto, guardar un archivo en otro sitio, rellenarlo o enviarlo, lo trae a Genki como archivo: el original se guarda cifrado como mucho 7 días, y el texto, mientras siga adjunto. Se explica en el apartado 3.5.

7. No usamos sus datos para nada distinto de prestarle el servicio. Ni para desarrollo, ni para pruebas, ni para demostraciones comerciales, ni para análisis internos sobre contenido. Los entornos de desarrollo y prueba no contienen datos reales de usuarios.

3.5 Archivos con los que trabaja el asistente

Además de responder sobre sus documentos, el asistente puede trabajar con archivos: abrirlos, guardarlos en otro sitio, preparar una copia rellenada y enviarlos a otras personas. Lo hace solo por instrucción suya: en el chat, cuando usted se lo pide; en un agente o en una tarea programada, cuando usted lo ha escrito en sus instrucciones y le ha dado acceso a esa conexión.

De dónde salen. De lo que usted adjunta a un chat y de sus cuentas conectadas: adjuntos de correos de Gmail y de Outlook, documentos y fotos que le envían por WhatsApp (apartado 3.2 bis) y archivos de Google Drive y de OneDrive. Se admiten documentos —PDF, Word, Excel y texto— e imágenes PNG, JPEG y WebP, y qué es cada uno se comprueba por su contenido y no por su nombre: no se admiten programas, archivos comprimidos ni documentos con macros o protegidos con contraseña.

Las imágenes se leen como texto. De una imagen se extrae el texto que contiene mediante reconocimiento óptico de caracteres (OCR), y eso se hace en nuestros propios servidores, sin enviarla a ningún tercero. Lo que llega al modelo de lenguaje es ese texto, nunca la imagen. Por lo demás, una imagen se guarda y se borra como cualquier otro archivo de este apartado. Las imágenes que van dentro del cuerpo de un correo pueden leerse sin traerlas a Genki: se leen en ese momento y no se guarda nada de ellas.

Qué guardamos de cada uno.

• El original, cifrado, en un almacén privado de Amazon Web Services en la Unión Europea (Irlanda), como mucho 7 días desde que entra. Es lo que permite copiarlo o enviarlo tal cual, sin rehacerlo. Pasado ese plazo se borra solo; antes, si usted quita el adjunto, si borra el chat, el agente o la tarea que lo trajo, o si se da de baja.
• Su texto extraído, cifrado en nuestra base de datos, mientras el archivo siga adjunto a un chat o a una ejecución de un agente o de una tarea. Es lo que lee el asistente. Pasados los 7 días puede seguir leyéndolo, pero ya no copiarlo ni enviarlo: para eso tendría que traerlo de nuevo.
• Lo necesario para gestionarlo: su nombre, su tipo y su tamaño, de dónde vino, una huella de su contenido que evita guardarlo dos veces y el resultado del análisis antimalware.

Qué puede hacer con ellos.

• Guardarlos en su Biblioteca, en una colección suya. A partir de ahí es un documento más de la colección (apartado 3.3) y se queda hasta que usted lo borre.
• Subirlos a su Google Drive o a su OneDrive, siempre como archivo nuevo y sin compartirlo con nadie. También de una nube a la otra: un archivo de su Drive puede acabar en su OneDrive, y al revés. Lo que se sube a su cuenta se rige por las condiciones de ese proveedor.
• Preparar una copia rellenada: los campos de un formulario PDF, los de un documento de Word o las celdas de un Excel. El original no se toca: el resultado es un archivo nuevo, con los mismos plazos que cualquier otro. Solo desde el chat, y con su confirmación, esa copia puede guardarse como versión nueva del archivo de Drive o de OneDrive del que salió, y el proveedor conserva la versión anterior. Un agente no puede hacerlo.
• Enviarlos como adjunto, por Gmail, por Outlook o por WhatsApp.

Enviar archivos a otras personas. Es la única de estas operaciones que saca el archivo de sus cuentas, y por eso lleva sus propios controles. En el chat, el envío pasa por el control del apartado 8: en el modo predeterminado, la tarjeta le enseña el archivo y los destinatarios, y no se envía nada hasta que usted lo confirma. En los agentes y en las tareas programadas, donde no hay nadie a quien preguntar, solo se envían archivos a los destinatarios que usted haya autorizado de antemano en la configuración del agente, además de a usted y a quien escribió el mensaje que el agente está atendiendo. Por WhatsApp, el archivo se sube a Meta junto con el mensaje; nunca se manda un enlace. Una vez enviado, el archivo lo tiene quien lo recibe, y el proveedor que lo entrega —Google, Microsoft o Meta— lo trata según sus condiciones; lo que la persona destinataria haga con él queda fuera de nuestro alcance.

Cómo se protegen. Cada archivo pasa un análisis antimalware antes de poder leerse, copiarse, editarse o enviarse, y el que no lo supera no se usa y se borra. Lo hace un servicio de AWS en la misma región, de modo que el archivo no sale a ningún otro proveedor para analizarlo. No hay enlaces a estos archivos, ni públicos ni temporales: el asistente no maneja nunca el archivo ni una dirección desde la que descargarlo, solo un identificador, y en cada operación el servidor comprueba que usted tiene acceso a ese archivo. Las medidas completas están en el apartado 11.

Lo que no cambia. Estas funciones usan los permisos que usted ya ha concedido (apartados 3.2 y 3.2 bis) y no piden ninguno nuevo: si deja fuera un permiso, el asistente no puede traer archivos de ese servicio ni llevarlos allí. Y rigen los mismos compromisos del apartado 3.4: estos archivos no se usan para entrenar modelos ni para publicidad, y nadie de nuestro equipo los lee fuera de los cuatro supuestos del apartado 11.

3.6 Cuentas de organización

Genki se puede contratar también como organización: un equipo, un centro o una empresa que paga un asiento para cada persona y comparte con ellas agentes, tareas, colecciones y otras herramientas. Si su cuenta es de una organización, este apartado le afecta, y en lo que diga distinto prevalece sobre el resto de esta Política.

Una cuenta es personal o es de una organización, nunca las dos. La de una organización nace al aceptar su invitación, que tiene que llegar a la misma dirección de correo con la que usted entra. Si ya tenía cuenta en Genki, al unirse se vacía: se borran su contenido, su suscripción y sus datos de facturación, y se conservan su usuario, su perfil, su contraseña y sus facturas anteriores. Quien crea una organización lleva a ella lo que tenía, como privado suyo.

Quién responde de qué.

• De lo que se trata dentro de la organización —lo que sus miembros crean y comparten en ella, lo que pasa por su cuenta central y los datos de sus miembros como tales— la responsable del tratamiento es la organización, que decide para qué se usa y quién lo ve. Genki actúa como encargado del tratamiento, por cuenta de ella y siguiendo sus instrucciones, y le facilitará el contrato de encargo del artículo 28 del RGPD a solicitud suya (apartado 19 de los Términos).
• Genki sigue siendo responsable de lo que trata para sus propios fines: identificar a cada persona al entrar, cobrar a la organización y facturarle, la seguridad del servicio y sus registros, y cumplir sus obligaciones legales. A esos tratamientos se les aplica el resto de esta Política tal cual.
• Si usted es miembro, lo que quiera saber o pedir sobre lo que la organización hace con sus datos se lo tiene que preguntar a ella; sobre lo que hace Genki, puede escribirnos a la dirección del apartado 16.

Qué ve cada cual. En una organización hay tres papeles: el propietario, que la paga y puede traspasarla o disolverla; los administradores, que gestionan a los miembros, la cuenta central y lo compartido; y los miembros.

• Lo privado de cada persona no lo ve nadie más, tampoco el propietario ni los administradores: sus conversaciones, que nunca se comparten, y los agentes, las tareas, las colecciones y lo demás que haya creado sin compartir.
• Lo compartido lo ven, lo usan o lo modifican quienes diga su visibilidad, que va de solo el propietario a todos los miembros, y que distingue quién puede usarlo y quién modificarlo. Compartir algo, y elegir con quién, solo pueden hacerlo el propietario y los administradores.
• De los miembros, el propietario y los administradores ven su nombre y apellidos, su correo, su papel, su asiento, cuándo entraron y quién los invitó, y lo que ha gastado lo compartido de la organización. Lo que cada persona gasta en lo suyo no lo ven.
• La facturación la ve solo el propietario. Las facturas de la organización llevan su nombre, sus datos fiscales y el correo del propietario.

La cuenta central. El propietario y los administradores pueden conectar cuentas de Google, de Microsoft y de WhatsApp Business en nombre de la organización. Con ellas trabajan los agentes y las tareas compartidos —no con las cuentas de quien los creó— y, en sus propias conversaciones, el propietario y los administradores. Siguen funcionando aunque se vaya quien las conectó. Los apartados 3.2 y 3.2 bis se aplican igual, con una diferencia: los permisos los concede la organización, y de lo que se hace con ellas responde ella. Las conexiones personales de cada miembro no las ve nadie más ni las usan los agentes compartidos.

Lo que se queda cuando alguien se desconecta o se va. Es donde una organización se aparta del apartado 12, y conviene leerlo despacio:

• Lo que un miembro sincroniza en una colección compartida con su propia conexión de Google o de Microsoft se queda en la colección aunque desconecte esa conexión, salga de la organización o se cierre su cuenta: deja de actualizarse, pero sus documentos, su texto y sus vectores siguen ahí, al alcance de quienes vean la colección, hasta que el propietario o un administrador los quiten o borren la colección. Lo que sincronizó en sus colecciones privadas sí se borra al desconectar, como dice el apartado 12.
• Lo sincronizado con la cuenta central no se borra al desconectarla: se queda en las colecciones de la organización hasta que alguien lo borre o la organización se disuelva.
• Al salir de la organización, o si le quitan de ella, la cuenta de esa persona se cierra en el acto —ya no puede entrar— y lo suyo se borra al final del periodo que la organización tiene pagado; hasta entonces, el propietario o un administrador pueden deshacer la salida. Se borra todo lo privado de esa persona; lo que compartió se queda en la organización, y los agentes y las tareas compartidos que se ejecutaban como ella pasan a ejecutarse como el propietario.
• Al disolver la organización, cosa que solo puede hacer el propietario, la organización sigue hasta el final del periodo pagado. Ese día se borra todo lo que es de ella —lo compartido, sus colecciones y la cuenta central, cuyas credenciales se retiran— y se cierran las cuentas de sus miembros con todo su contenido. El propietario elige si cierra también la suya o se la queda como cuenta personal, con lo que había creado para sí.

---

4. Datos de personas que no son usuarias de Genki

Es la consecuencia inevitable de un asistente que trabaja sobre su correo y su calendario: al hacerlo, Genki trata también datos de remitentes y destinatarios de sus correos, invitados a sus reuniones, autores de documentos y contactos suyos, personas que no han contratado con nosotros. Si conecta WhatsApp, se añaden los números de teléfono de las personas a las que el negocio escribe y el contenido de esos mensajes y, si tiene un agente escuchando ese número, también las personas que escriben al negocio, el nombre de su perfil de WhatsApp y lo que escriben (apartado 3.2 bis). Y si pide al asistente enviar archivos, la dirección o el número de quien los recibe, además de los datos de terceros que contengan esos archivos (apartado 3.5).

• Esos datos se tratan únicamente para prestarle a usted el servicio que ha pedido, y con la misma protección que los suyos.
• No se utilizan para ninguna finalidad propia de Genki, ni para entrenar modelos, ni para publicidad, ni se enriquecen con fuentes externas.
• Se conservan y se suprimen con el mismo criterio que el resto del contenido de su cuenta (apartado 12).
• Cualquiera de esas personas puede ejercer sus derechos escribiendo a la dirección del apartado 16. Le informamos con transparencia de la dificultad práctica: si sus datos se encuentran dentro del buzón o de los archivos de un usuario de Genki, quien tiene el control sobre ese contenido es ese usuario, y nuestra capacidad de localizarlos o suprimirlos por separado es limitada. Atenderemos la solicitud en lo que nos sea materialmente posible y le orientaremos sobre el modo de dirigirse al responsable de esos datos.

Si usted es usuario: al conectar sus cuentas está poniendo a disposición de Genki datos de terceros. Usted debe estar legitimado para hacerlo y para pedir al asistente lo que le pida sobre ellos.

---

5. Categorías especiales de datos

Genki no le pide en ningún momento datos sensibles. Pero su correo, su calendario y sus documentos contienen con normalidad información sobre salud (una cita médica), afiliación sindical, convicciones religiosas u opiniones políticas, y es previsible que Genki los procese al ejecutar lo que usted le pide.

Genki no distingue esa información del resto, y eso es deliberado. No identifica qué correos hablan de salud ni clasifica a nadie por sus convicciones: trata todo el contenido igual, ejecuta lo que usted le pide y no extrae de ahí ninguna conclusión sobre usted. No hay un análisis que separe lo sensible de lo demás, porque hacerlo sería un tratamiento distinto y más invasivo que el que usted ha pedido.

Y usted decide si eso llega a ocurrir. Crear una cuenta y usar el asistente no requiere conectar ningún proveedor: la conexión es un paso aparte y voluntario, puede conceder los permisos uno a uno, reducirlos después y revocarlos cuando quiera. Al desconectar el proveedor desde Genki, o al reducir aquí sus permisos, se elimina lo que se hubiera sincronizado desde ahí, con el alcance del apartado 12. Autorizar el acceso sabiendo lo que contiene su cuenta es, precisamente, lo que hace lícito este tratamiento.

Recomendación práctica: no introduzca en el chat datos sensibles que no sean necesarios para lo que está pidiendo, y conceda a Genki el permiso más limitado que le sirva. Si su trabajo implica manejar información especialmente protegida, valore restringir los permisos de lectura al ámbito estrictamente necesario.

---

6. Inteligencia artificial: cómo se usan sus datos

Este apartado es el que más preguntas suele generar, así que va con detalle.

No entrenamos modelos con sus datos. Genki no dispone de modelos propios ni realiza ajuste (fine-tuning) con información de usuarios. Utilizamos modelos de terceros mediante llamadas a su API: el texto se envía, se recibe la respuesta y ahí termina el tratamiento.

Dónde se procesa. Todo el procesamiento por modelos de lenguaje se realiza en Microsoft Foundry (Azure), en despliegues de zona de datos de la Unión Europea. Tanto el procesamiento como el almacenamiento asociado permanecen dentro de la Unión Europea.

Qué modelos se utilizan. Genki emplea modelos de lenguaje de propósito general para las conversaciones y un modelo de embeddings para la indexación documental, todos ellos desplegados en las condiciones descritas en este apartado. Puede consultar en la aplicación qué modelo está utilizando en cada conversación y elegir entre los disponibles. La incorporación o retirada de modelos concretos no altera ninguna de las garantías de esta Política: todos operan bajo el mismo proveedor, la misma zona de datos de la Unión Europea y los mismos compromisos contractuales, y no se habilitará ninguno que no cumpla esas condiciones.

Qué se envía al modelo. Su mensaje, el contexto de la conversación y, cuando corresponde, fragmentos de sus documentos indexados, el texto de los archivos con los que está trabajando (apartado 3.5) y los resultados de las herramientas conectadas. De una imagen se envía el texto leído en ella, nunca la imagen. El texto de los documentos que usted indexa también se envía al modelo de embeddings para poder buscarlos por significado.

Qué se compromete nuestro proveedor. Conforme a la política de datos de Microsoft aplicable a los modelos vendidos por Azure: las peticiones, las respuestas y los embeddings no se utilizan para entrenar ningún modelo de inteligencia artificial generativa sin permiso o instrucción del cliente, ni por Microsoft, ni por OpenAI, ni por terceros; no están disponibles para OpenAI; el servicio se ejecuta íntegramente dentro del entorno de Azure; y los modelos no almacenan las peticiones ni las respuestas. Microsoft actúa como encargado del tratamiento bajo su Anexo de Protección de Datos.

Una excepción que le contamos porque es cierta. El servicio de Microsoft incorpora un sistema de detección de usos abusivos. Cuando ese sistema activa un indicador, el contenido puede someterse a revisión, que es automatizada de forma predeterminada y no conlleva almacenamiento. En los casos en que la revisión automatizada no basta, puede intervenir revisión humana, y entonces el contenido marcado se almacena en un repositorio de supervisión separado por cliente, ubicado en la Unión Europea, al que solo acceden empleados autorizados de Microsoft situados en el Espacio Económico Europeo mediante estaciones de trabajo seguras. Es un supuesto excepcional y ajeno a nuestro control, pero preferimos que lo sepa antes que afirmar sin matices que su contenido nunca se conserva fuera de Genki.

Compromiso sobre proveedores. No habilitaremos ningún proveedor de modelos de inteligencia artificial distinto de los descritos sin revisar previamente su contrato de encargo, la ubicación del tratamiento y su política de datos, y sin actualizar esta Política.

---

7. Uso de los datos de las API de Google

El uso que Genki hace de la información recibida de las API de Google, y su transferencia a cualquier otra aplicación, se ajustan a la Política de Datos de Usuario de los Servicios de API de Google (Google API Services User Data Policy), incluidos los requisitos de Uso Limitado (Limited Use). En particular:

• Los datos obtenidos de Gmail, Drive y demás servicios de Google se utilizan exclusivamente para proporcionarle a usted las funcionalidades visibles del asistente: responderle, hacer lo que le pide en el chat y lo que ha configurado en sus agentes.

• Solo salen de Genki cuando usted lo pide o lo configura, y únicamente para hacer lo que usted ha pedido, por estas vías:

  • Copiarlos a otro servicio suyo: su Drive, su OneDrive o su Biblioteca de Genki.
  • Enviarlos por correo o por WhatsApp, como adjunto o dentro del mensaje. En el chat, a quien usted indique. Un agente o una tarea programada envía correos y mensajes a quien digan las instrucciones que usted le escribió, sin pedir confirmación; la lista de destinatarios autorizados de su configuración limita solo el envío de archivos (apartados 3.5 y 8).
  • Pasárselos a una herramienta externa (MCP) que usted haya conectado, cuando lo que usted pide —o lo que hace un agente al que dio acceso a esa herramienta— lo requiere: por ejemplo, el asunto y el texto de un correo para crear una tarea en su gestor de proyectos. Solo a las herramientas que usted conectó y autorizó, y solo lo que requiere esa acción; lo que haga después ese tercero se rige por sus condiciones (apartados 8 y 9).

  Aparte de eso, no se transfieren a terceros, salvo a los encargados que necesitamos para prestarle el servicio (apartado 9), por motivos de seguridad —por ejemplo, para investigar un abuso—, cuando lo exija la ley, o en una fusión, adquisición o venta de activos y solo con su consentimiento previo y expreso.

• No se venden, ni se transfieren a plataformas de publicidad, a intermediarios de datos ni a revendedores de información.

• No se utilizan con fines publicitarios de ningún tipo, tampoco para publicidad personalizada, basada en intereses o de retargeting.

• No se utilizan para evaluar su solvencia ni con fines de préstamo.

• Ninguna persona lee esos datos, salvo que usted lo consienta expresamente para mensajes o archivos concretos, sea necesario por motivos de seguridad —por ejemplo, para investigar un abuso—, lo exija una obligación legal, o se trate de datos agregados y anonimizados para operaciones internas.

• No se utilizan para desarrollar, mejorar ni entrenar modelos de inteligencia artificial o de aprendizaje automático generalistas, ni ningún otro modelo: no entrenamos modelos con sus datos (apartado 3.4).

• Se guardan lo imprescindible. Un adjunto o un archivo que el asistente trae para trabajar con él se conserva con los plazos del apartado 12 —el original, como mucho 7 días; el texto, mientras siga adjunto— y se borra antes si usted lo pide.

El tratamiento de los datos procedentes de Microsoft se rige por los mismos principios.

Datos de la plataforma de Meta. Cuando hay una cuenta de WhatsApp Business conectada, Genki trata datos de la plataforma de Meta —el identificador de la cuenta, los números autorizados, los mensajes que usted pide enviar, las conversaciones que guarda durante 90 días (apartado 3.2 bis) y los documentos y las fotos que un agente descarga— únicamente para prestarle el servicio, conforme a las Condiciones de la Plataforma de Meta y a la Política de Mensajería Empresarial de WhatsApp. No se utilizan con fines publicitarios, no se venden ni se ceden, no se emplean para entrenar modelos, no se usan para elaborar perfiles y no se combinan con datos obtenidos de otras fuentes. Un documento o una foto recibidos por WhatsApp solo salen de Genki si usted pide guardarlos en su Drive o en su OneDrive, o enviarlos a alguien.

Puede revocar el acceso de Genki a su cuenta en cualquier momento desde la propia aplicación y, además, desde la configuración de seguridad de su cuenta: en Google, myaccount.google.com/permissions; en Microsoft, account.live.com/consent/Manage si es una cuenta personal o myapps.microsoft.com si es de trabajo o de centro educativo; y en WhatsApp, business.facebook.com/settings/whatsapp-business-accounts. En el caso de Microsoft y en el de WhatsApp ese paso no es redundante, por el motivo que se explica en el apartado 12. Retirarlo solo desde allí, en cambio, no borra lo que se sincronizó: para eso hay que desconectar también el proveedor en Genki (apartado 12).

---

8. Qué puede hacer el asistente y qué control tiene usted

Genki no se limita a responder: ejecuta acciones en sus cuentas cuando usted se lo pide. Puede enviar correo en su nombre, enviar archivos como adjunto por correo o por WhatsApp, subir archivos a su Drive o a su OneDrive, crear y modificar eventos, y borrar archivos, calendarios, eventos y contactos. Algunas de esas acciones son irreversibles: un archivo enviado ya no se puede recuperar.

Genki es un sistema de inteligencia artificial y puede cometer errores: interpretar mal una instrucción, elegir el destinatario equivocado o proponer una acción que usted no pretendía. Se lo advertimos de forma expresa, como exige el artículo 50 del Reglamento (UE) 2024/1689 de Inteligencia Artificial.

Por eso el sistema incorpora un control que retiene la acción y le pregunta antes de ejecutarla. En el chat tiene tres modos, que se eligen por conversación: se recuerdan para la próxima vez que la abra y puede cambiarlos en mitad de una charla, de modo que el mensaje siguiente ya sale con el nuevo comportamiento.

En bots y tareas programadas no hay tarjeta de confirmación en absoluto, y se lo decimos sin rodeos porque es lo que usted necesita saber antes de crear uno: se ejecutan sin que usted esté delante, así que no hay a quién preguntar, y el control descrito arriba no se les aplica —tampoco el que protege los borrados—. Lo que sí puede acotar, y le recomendamos que lo haga, es a qué herramientas externas llega cada bot o cada tarea: al crearlos elige qué servidores de herramientas y qué funciones concretas podrán usar, y lo que no marque queda fuera de su alcance. Hay además dos límites que no dependen de esa selección: todo lo que envía un bot —correos, mensajes de WhatsApp, de Teams o de Google Chat, invitaciones a eventos y archivos compartidos, lleven archivo o no— solo puede ir a los destinatarios que usted haya autorizado en su configuración, además de a usted y a quien escribió el mensaje que el bot está atendiendo, salvo que marque que puede escribir a cualquiera; y nunca sustituye un archivo de su Drive o de su OneDrive (apartado 3.5). Fuera de eso, la selección de herramientas es hoy el único límite efectivo sobre lo que un bot puede hacer sin supervisión, de modo que no dé a un bot instrucciones que impliquen borrar nada que no esté dispuesto a perder.

Lo que sí puede hacer un bot o una tarea es avisarle y preguntarle. Le deja un aviso, que usted ve en la aplicación —en la parte de arriba de la pantalla si la tiene abierta, y en el bloque Avisos de la portada y en su propia página— y que sigue ahí aunque después borre el bot o la tarea. Si sus instrucciones le piden confirmar algo antes de hacerlo, el aviso es una pregunta: espera su respuesta un tiempo limitado —diez minutos salvo que el bot diga otra cosa, y nunca más de treinta— y, si usted no contesta o contesta que no, no lo hace. Esto ocurre solo cuando sus instrucciones lo piden: no es la tarjeta de confirmación del chat ni convierte en supervisada una ejecución que no lo es. Genki también le deja un aviso cuando una de sus conexiones con Google o con Microsoft deja de funcionar y hay que volver a sincronizarla.

Y conviene que sepa exactamente dónde termina nuestra responsabilidad con esas herramientas, porque no es una cuestión menor. Los servidores de herramientas externas —los llamados MCP— los elige, los conecta y los autoriza usted. No son nuestros, no los operamos, no los auditamos y no tenemos forma de saber qué hace ese tercero con lo que le llega.

Lo que sí es responsabilidad nuestra, y responde de ello Genki:

• Custodiar cifrada la credencial que usted nos confía para esa herramienta.
• Comprobar la dirección que usted escribe: que apunta fuera de nuestra infraestructura y que la conexión va cifrada, antes de aceptarla y otra vez al conectar.
• No enviar a esa herramienta nada distinto de lo que requiere la acción que usted ha pedido.
• Avisarle antes de conectarla, en la propia pantalla.

Lo que ocurre después, ya en el servidor de esa herramienta —qué guarda, durante cuánto tiempo, con quién lo comparte, con qué medidas de seguridad y bajo qué condiciones de uso— queda fuera de nuestro control y de nuestra responsabilidad, y su relación en ese punto es directamente con quien publica esa herramienta. Léase sus condiciones antes de conectarla, con el mismo criterio con el que ha leído estas: conectar un servidor MCP es abrirle una puerta a lo que el asistente puede alcanzar en su nombre.

Cada ejecución de un bot o de una tarea programada queda registrada —momento, estado y un extracto del resultado— y usted puede consultarla desde la aplicación, filtrando por fecha, que es el modo de saber qué ha hecho el asistente mientras usted no estaba. Las acciones ejecutadas desde el chat quedan reflejadas, además, en la propia conversación.

Le pedimos que tenga presente el reparto de responsabilidades: nosotros respondemos de que el sistema esté correctamente diseñado, informado y controlado; usted responde de las instrucciones que da al asistente y de los permisos que le concede. Los detalles de ese reparto están en los Términos y Condiciones del servicio.

---

9. Con quién compartimos sus datos

No cedemos sus datos a terceros. Sí recurrimos a proveedores que los tratan por cuenta nuestra y siguiendo nuestras instrucciones, con contrato de encargo del tratamiento conforme al artículo 28 del RGPD:

Stripe procesa los pagos de los planes. Usted escribe la tarjeta en la página de pago de Stripe, que se ocupa también de la autenticación reforzada que exige la normativa de pagos; Genki no ve ni guarda su número. Stripe trata los datos del pago por cuenta nuestra para cobrarlo y, para cumplir sus propias obligaciones legales y prevenir el fraude, como responsable independiente, conforme a su propia política de privacidad. En la Unión Europea el servicio lo presta Stripe Payments Europe, Limited, con sede en Irlanda.

VIES, el sistema de la Comisión Europea para comprobar números de IVA, recibe el número de IVA de las empresas de otros países de la Unión Europea que piden factura completa. La normativa del IVA exige esa comprobación antes de facturar sin IVA a una empresa de otro Estado miembro, y solo se envía el número.

Además, sus datos se comunican necesariamente a Google y a Microsoft cuando usted conecta sus propias cuentas, porque son sus proveedores y es ahí donde residen sus correos y archivos, y cuando usted pide al asistente guardar allí un archivo o enviarlo por correo. Ese tratamiento se rige por las condiciones que usted tenga contratadas con ellos.

Lo mismo ocurre con Meta si conecta WhatsApp: es quien entrega los mensajes, de modo que el número de la persona destinataria, el contenido del mensaje y los documentos que se envían pasan por su infraestructura. Esa relación es la que el negocio tenga contratada con Meta (apartado 3.2 bis).

Servidores de herramientas externas (MCP). Si usted decide conectar herramientas de terceros al asistente, esa conexión la establece usted, bajo su responsabilidad y con el permiso que usted concede a cada una. Genki actúa como mero conducto: transmite lo que usted pide y no controla, ni puede controlar, lo que ese tercero haga después con la información. El reparto exacto de qué respondemos nosotros y qué responde quien publica la herramienta está detallado en el apartado 8. Antes de conectar una herramienta se le advierte de ello en la propia pantalla.

Sobre esas conexiones conviene precisar tres cosas:

• Custodiamos sus credenciales. La clave de API o el token que la herramienta requiera se guardan cifrados en nuestros sistemas, con el mismo tratamiento que damos a las credenciales de Google y de Microsoft (apartado 11).
• Al eliminar una conexión se borran sus credenciales y, cuando el proveedor lo permite, se revoca además la autorización frente a él. Al darse de baja se hace lo mismo con todas.
• Puede decidir a qué herramientas llega cada bot o cada tarea, servidor por servidor y función por función (apartado 8).

La dirección de un servidor MCP la escribe usted, así que es un destino que no elegimos nosotros. Antes de aceptarla, y otra vez en el momento de conectar, comprobamos que apunta fuera de nuestra infraestructura y que usa una conexión cifrada, para que una dirección mal escrita —o escrita con mala intención— no pueda convertirse en una vía de acceso a nuestros sistemas internos.

También comunicaremos datos cuando exista obligación legal, en particular a jueces, tribunales, Fuerzas y Cuerpos de Seguridad o administraciones competentes.

---

10. Transferencias internacionales

El tratamiento realizado por Genki se produce en la Unión Europea. El alojamiento se encuentra en regiones de la Unión Europea y el procesamiento por los modelos de inteligencia artificial se realiza en zonas de datos de la Unión Europea.

Con esa base, no realizamos transferencias internacionales de datos con carácter general. En la medida en que alguno de nuestros proveedores, que pertenecen a grupos empresariales con matriz fuera del Espacio Económico Europeo, pueda acceder a datos desde fuera para tareas de soporte o administración, tales accesos se amparan en las garantías del capítulo V del RGPD: adhesión al Marco de Privacidad de Datos UE‑EE. UU. cuando resulte aplicable y cláusulas contractuales tipo aprobadas por la Comisión Europea, con las medidas complementarias que procedan.

La excepción es el correo que usted nos escriba. Los buzones desde los que le atendemos los aloja Proton AG en Suiza, país al que la Comisión Europea reconoce un nivel de protección adecuado (artículo 45 del RGPD), de modo que esa transferencia no requiere garantías adicionales.

Los datos que usted ya tuviera alojados en Google o en Microsoft se rigen por las condiciones de ubicación que usted mismo tenga contratadas con esos proveedores, y quedan fuera de nuestro control.

---

11. Seguridad y acceso interno

Aplicamos las medidas técnicas y organizativas exigidas por el artículo 32 del RGPD, entre ellas:

• Contraseñas almacenadas mediante derivación criptográfica irreversible con sal.
• Credenciales de acceso a Google y Microsoft cifradas antes de almacenarse.
• Archivos cifrados en reposo: su texto extraído, en nuestra base de datos, y su original, en un almacén privado de AWS en Irlanda cifrado con claves gestionadas en AWS KMS, sin acceso público y al que solo llega el servicio que lo gestiona. También la configuración sensible va cifrada en base de datos.
• Análisis antimalware de cada archivo antes de que pueda leerse, copiarse, editarse o enviarse: el que no lo supera no se usa y se borra. Lo hace un servicio de AWS en la misma región.
• Registro de los accesos al almacén de archivos.
• El asistente no maneja archivos ni enlaces, solo identificadores, y el servidor comprueba en cada operación que usted tiene acceso al archivo que se pide (apartado 3.5).
• Base de datos vectorial en volumen independiente cifrado con claves gestionadas en AWS KMS.
• Secretos de plataforma custodiados en un gestor de secretos cifrado, sin credenciales en el código.
• Comunicaciones cifradas mediante TLS y red interna aislada, sin puertos de administración expuestos a Internet.
• Su credencial de sesión no es accesible desde la página. El identificador de su sesión viaja en una cookie que el navegador no permite leer a ningún código JavaScript —ni al nuestro, ni al de una dependencia comprometida, ni al que intentara inyectar un ataque en la página—, acompañada de un testigo que impide que otro sitio web haga peticiones en su nombre.
• Comprobación de los destinos que no elegimos nosotros. Cuando el servicio tiene que llamar a una dirección que ha decidido un tercero —la de una herramienta externa que usted configura, o la que le indique un servidor de autorización—, se verifica que apunta fuera de nuestra infraestructura antes de abrir la conexión y de nuevo al abrirla.
• Sesiones de duración limitada y bloqueo progresivo tras intentos fallidos de acceso, con limitación de peticiones.
• Cerrar sesión cierra la sesión de verdad. Al salir, su sesión queda revocada en el servidor, no sólo borrada de su navegador: deja de admitirse en todos nuestros servicios de inmediato, aunque alguien conservara una copia de la credencial. Además, una sesión no puede prolongarse indefinidamente por mucho que se use: tiene un tope absoluto a partir del cual hay que volver a identificarse.
• Las operaciones que no tienen vuelta atrás piden la contraseña otra vez. Desconectar un proveedor, eliminar un servidor MCP con sus credenciales o borrar un bot exigen que se haya identificado en los últimos minutos, aunque su sesión siga abierta. Un ordenador desatendido con la sesión iniciada no basta para destruir nada de eso.
• Control de permisos: Genki solo puede acceder a lo que usted autorice, puede reducir los permisos antes de concederlos (apartado 3.2) y puede revocarlos en cualquier momento, tanto desde la aplicación como desde su cuenta de Google o de Microsoft.

Acceso de nuestro personal a su contenido. Rige una prohibición general de acceder al contenido de las conversaciones, correos o documentos de un usuario. Solo se admite el acceso en cuatro supuestos: (i) cuando usted lo solicite expresamente en el marco de una petición de soporte y para resolverla; (ii) cuando sea imprescindible para investigar un incidente de seguridad; (iii) cuando lo exija una obligación legal; y (iv) sobre datos agregados o anonimizados. Todo acceso queda registrado con identidad, motivo y fecha, y toda persona con acceso está sujeta a deber de confidencialidad.

Brechas de seguridad. Disponemos de un procedimiento interno de gestión de incidentes. Si se produce una violación de seguridad que suponga un riesgo para sus derechos, la notificaremos a la Agencia Española de Protección de Datos en el plazo de 72 horas y se lo comunicaremos a usted sin dilación indebida cuando el riesgo sea alto.

Si encuentra una vulnerabilidad, puede comunicárnosla por el canal que publicamos en genki.digital/.well-known/security.txt, conforme al estándar RFC 9116: ahí figura la dirección a la que escribir.

---

12. Cuánto tiempo conservamos sus datos

El principio general es sencillo: conservamos sus datos mientras usted tenga cuenta y los necesite para el servicio.

Supresión al retirar un permiso. Si usted desconecta un proveedor desde Genki, eliminamos todo lo que se hubiera sincronizado desde ese origen —las carpetas y los archivos que trajo, con el texto extraído y sus representaciones vectoriales—, eliminamos las credenciales de nuestros sistemas —y en el caso de Google las revocamos además frente al propio proveedor, con el matiz sobre Microsoft que se detalla más abajo— y cancelamos las suscripciones de notificaciones. Si en vez de desconectarlo reduce aquí sus permisos y deja fuera la lectura de Drive o de OneDrive, eliminamos igualmente lo sincronizado desde ahí. Lo sincronizado no sobrevive a la conexión que lo trajo.

Retirar el acceso desde el propio proveedor no basta para borrarlo. Google y Microsoft no avisan a Genki cuando usted retira el acceso desde su cuenta (apartado 7): la conexión deja de funcionar, pero lo que se sincronizó sigue en sus colecciones, y la credencial —que ya no sirve— en nuestros sistemas, hasta que desconecte también el proveedor desde Genki. Hágalo si quiere que se borre; el paso a paso está en Cómo desconectar sus cuentas y borrar sus datos.

Conviene precisar el alcance, porque es más quirúrgico de lo que suele decirse y le beneficia: sus colecciones no se borran. Lo que desaparece de ellas es lo que se sincronizaba desde el proveedor afectado; lo que subió a mano, lo que pidió al asistente copiar en ellas y lo que venga del otro proveedor se queda intacto. La aplicación le advierte de todo esto antes de que confirme el cambio. Si vuelve a conectar el proveedor, deberá sincronizar de nuevo lo que quiera volver a tener disponible.

Los archivos con los que ya trabajó el asistente tampoco dependen del permiso, porque se trajeron por una instrucción suya concreta (apartado 3.5): siguen adjuntos donde estaban, con sus plazos —el original desaparece a los 7 días igualmente—, y se borran al quitar el adjunto o al borrar el chat, el agente o la tarea. Lo que pidió subir a su Drive o a su OneDrive está en su cuenta de ese proveedor, y lo que envió lo tiene quien lo recibió.

En Google, lo mismo ocurre si empieza a cambiar los permisos y no llega a completar la nueva autorización: el vínculo se queda sin credencial y un proceso automático lo barre periódicamente, borrando ese mismo contenido. No hace falta que haga nada.

Baja de la cuenta. Puede darse de baja usted mismo, desde Cuenta → Dar de baja la cuenta, sin escribirnos ni esperar a que nadie lo tramite. Una cuenta de organización no se da de baja así: un miembro la cierra al salir de la organización, desde el mismo sitio, y el propietario, al disolverla (apartado 3.6). Como el servicio se paga por meses, la baja no es inmediata y eso le beneficia: su cuenta sigue funcionando con normalidad hasta que termine el mes que ya tiene pagado, y hasta ese momento puede echarse atrás y recuperarla intacta —desde la misma pantalla, volviendo a identificarse con su contraseña o con el proveedor con el que entra—. La aplicación le muestra la fecha exacta en que se ejecutará antes de que confirme, y le pide que escriba su correo para confirmarla.

Cuando ese mes vence, y en una sola operación: se comprueba que ese último periodo esté facturado, se cancelan las notificaciones que Google y Microsoft nos envían, se retiran sus credenciales —las de Google, las de Microsoft y las de las herramientas externas que hubiera conectado; las de Google las revocamos además frente al propio proveedor, y Microsoft no ofrece un modo equivalente de hacerlo, con las consecuencias exactas que se detallan más abajo— y se suprime todo su contenido: perfil, conversaciones, mensajes, archivos —también sus originales del almacén—, colecciones documentales y vectores, bots, tareas, su historial de ejecuciones, sus avisos, su suscripción y su configuración. Se elimina también su propia ficha de usuario, sin dejar un registro vacío en su lugar. A partir de ahí la baja ya no se puede deshacer.

El orden de esa operación tiene una consecuencia que preferimos explicarle: antes de borrar nada se comprueba que ese último periodo esté facturado. La factura de cada mes se emite al cobrarlo, al principio del periodo (apartado 13 de los Términos), así que lo normal es que ya exista. Si no existiera, la baja se detiene y no se borra nada —lo que se describe unos párrafos más abajo—, en lugar de dejarle sin el documento que acredita lo que se le ha cobrado.

Sobreviven únicamente dos cosas, en los términos del apartado 3. Una por obligación legal: sus facturas, que llevan dentro su nombre, su correo y el identificador que tuvo su cuenta. Y otra por interés legítimo en la seguridad: los registros técnicos con su correo y su dirección IP, que no se borran con la cuenta y se eliminan al cumplirse su propio plazo, el de la tabla de arriba. Su consumo de tokens se conserva, pero desligado de usted y mezclado con el de las demás bajas, de modo que ya no puede aislarse. Las copias de seguridad caducan solas —a los 7 días las de la base de datos y la caché, a los 35 las del almacén de vectores—, y mientras tanto el dato queda bloqueado y no se utiliza.

Una precisión sobre la revocación de permisos, porque la pantalla de baja resume y aquí conviene el detalle. Sus credenciales de Google y de Microsoft se eliminan de nuestros sistemas en los dos casos: a partir de ese momento Genki no puede acceder a nada suyo. Lo que cambia entre un proveedor y otro es lo que ocurre en el lado del proveedor:

• Google publica un mecanismo estándar de revocación y lo usamos: la autorización queda anulada frente a Google en el acto.
• Microsoft no publica ningún mecanismo equivalente que podamos invocar. Preferimos decirle exactamente qué significa eso en lugar de despacharlo con un «caduca solo», porque no sería cierto: los tokens de acceso que hubiera vivos dejan de servir en aproximadamente una hora, y la credencial de renovación queda inutilizable por falta de uso en un plazo de hasta 90 días —no la conservamos, así que nadie puede usarla—; pero la autorización que usted concedió en su día no caduca por sí sola y seguirá figurando en la lista de aplicaciones con acceso de su cuenta de Microsoft hasta que usted la retire.
• Meta se comporta como Microsoft, y con un matiz más: tampoco publica un mecanismo que nos permita anular la concesión, y además el permiso pertenece al negocio y no a una persona. Desvincular borra la credencial de nuestros sistemas —desde ese momento Genki no puede enviar nada— y el acceso sigue figurando en la configuración del negocio hasta que lo retiren allí, en business.facebook.com/settings/whatsapp-business-accounts.
• Por eso le pedimos que la retire usted, y se lo indicamos en la propia aplicación al desconectar el proveedor y al confirmar la baja, con el enlace directo: cuenta personal en account.live.com/consent/Manage y cuenta de trabajo o centro educativo en myapps.microsoft.com. Es cuestión de un par de clics y es el único modo de que no quede constancia del permiso (apartado 11).

Si ese último periodo no apareciera facturado, la baja se detiene y no se borra nada, para no dejarle sin el documento que acredita lo que se le ha cobrado. Es una situación anómala que revisamos manualmente, y de la que le informaríamos.

---

13. Sus derechos

Puede ejercer en cualquier momento los siguientes derechos:

• Acceso: saber qué datos suyos tratamos.
• Rectificación: corregir los que sean inexactos.
• Supresión: solicitar que los borremos. No hace falta pedírnoslo: puede ejercerlo usted mismo y en el acto desde Cuenta → Dar de baja la cuenta, sin intermediación ni plazo de respuesta (apartado 12).
• Limitación del tratamiento en los supuestos previstos legalmente.
• Oposición, en particular al tratamiento basado en nuestro interés legítimo.
• Portabilidad: recibir sus datos en un formato estructurado y de uso común.
• Retirar el consentimiento en cualquier momento, sin que ello afecte a la licitud del tratamiento anterior.

Lo que puede hacer sin escribirnos. Además de la baja, desde la propia aplicación puede en cualquier momento:

• Cerrar su sesión, lo que la revoca en nuestros servidores y no sólo en su navegador.
• Desconectar Google o Microsoft, o cambiar los permisos concedidos sin desconectarlos, con el borrado del contenido asociado que se describe en el apartado 12.
• Eliminar una herramienta externa (MCP) con sus credenciales.
• Borrar una conversación, un archivo, una colección, un bot o una tarea, o quitar un adjunto de un chat, que se suprimen de verdad (apartados 3 y 11).
• Elegir cuánta confirmación quiere antes de que el asistente actúe, conversación por conversación (apartado 8).

Preferimos que esos controles estén en sus manos a que dependan de un correo nuestro.

13.1 Cómo borrar sus datos

Este apartado está aquí para poder enlazarlo solo, porque es lo que preguntan quienes revisan la aplicación y lo que usted necesita si alguna vez quiere irse. Hay tres formas de borrar, según lo que quiera borrar:

1. Un elemento concreto —una conversación, un archivo, una colección, un bot o una tarea—: bórrelo desde su propia pantalla. Se suprime de verdad, incluidos el texto extraído y los vectores de las colecciones (apartado 3.4). Un adjunto se quita de un chat con la × que lleva al lado en la barra de escritura: se borran su original y su texto, salvo que siga adjunto en otro sitio.
2. Lo que se sincroniza desde un proveedor: desconecte Google, Microsoft o WhatsApp desde Conexiones → Nativas, o reduzca sus permisos. Se borra el contenido sincronizado desde ese origen y se eliminan sus credenciales (apartado 12). Los archivos con los que el asistente ya trabajó no se borran así, sino como dice el punto 1. El paso a paso de cada proveedor, y cómo retirar también el acceso desde el propio proveedor, está en Cómo desconectar sus cuentas y borrar sus datos.
3. Todo, incluida la cuenta: entre en Cuenta, pulse Dar de baja la cuenta y confirme la baja escribiendo su correo. La aplicación le enseña la fecha exacta en que se ejecutará, que es el final del mes ya pagado, y hasta entonces puede echarse atrás. Llegado el día se suprime todo su contenido y también su ficha de usuario, con las dos únicas excepciones legales del apartado 12: sus facturas y los registros de seguridad. Si su cuenta es de una organización, en Cuenta verá Salir de la organización en lugar de la baja: salir la cierra, con lo que dice el apartado 3.6.

No hace falta escribirnos para nada de lo anterior, y no hay plazo de tramitación. Si aun así prefiere pedirlo por escrito, o si usted no es usuario de Genki y quiere que borremos datos suyos que estén en la cuenta de otra persona, escriba a privacy@genki.digital y le responderemos en el plazo del párrafo siguiente. En ese segundo caso, lea antes el apartado 4: le explicamos con franqueza hasta dónde alcanza lo que podemos hacer.

Para el resto, escriba a privacy@genki.digital indicando el derecho que ejerce. Le responderemos en el plazo máximo de un mes, prorrogable por dos meses más en solicitudes complejas, en cuyo caso le informaremos. Podremos solicitarle que acredite su identidad, sin pedirle más datos de los necesarios para ello.

Si considera que no hemos atendido correctamente su solicitud, puede presentar una reclamación ante la Agencia Española de Protección de Datos (C/ Jorge Juan 6, 28001 Madrid — www.aepd.es), sin perjuicio de acudir a la vía judicial.

---

14. Almacenamiento en su navegador y cookies

Genki no instala cookies de terceros, no incorpora herramientas de analítica ni de publicidad y no carga recursos externos en la aplicación.

Sí utiliza almacenamiento local del navegador para funcionar:

No todo lo que guarda son cookies, y la diferencia importa porque no se borran igual ni duran lo mismo. Van los tres tipos, cada uno con el suyo:

Almacenamiento local es información que queda en su navegador hasta que usted la borra; almacenamiento de sesión, información que desaparece sola al cerrar la pestaña. Ninguno de los dos viaja a nuestros servidores en cada petición, a diferencia de las cookies.

Avisos en el escritorio. Si usted lo activa —la aplicación se lo ofrece la primera vez que recibe un aviso, nunca al entrar—, su navegador muestra en el escritorio los avisos que lleguen mientras tiene Genki abierto en una pestaña que no está mirando. Se muestran solo el título del aviso y quién lo envía: el texto no sale de la aplicación, porque el sistema puede enseñar la notificación con la pantalla bloqueada. El permiso lo guarda su navegador, no nosotros, y se retira desde su configuración. Con Genki cerrado no llega nada.

El panel de consentimiento contempla cuatro categorías: necesarias, preferencias, analítica y marketing. Las categorías de analítica y de marketing están previstas para el futuro y hoy están inactivas: no existe ninguna tecnología de esas categorías instalada en la aplicación. Si en algún momento se incorpora alguna, se actualizará este apartado y se le volverá a solicitar su decisión antes de activarla.

Puede aceptar todo, rechazar todo o elegir por categorías, y modificar o retirar su decisión en cualquier momento con la misma facilidad, desde Ajustes, en el apartado Privacidad de la aplicación.

Cerrar sesión no deja rastro. Al salir se eliminan del navegador todas las cookies de sesión, y la sesión queda además revocada en nuestros servidores (apartado 11). Lo que permanece son sus preferencias y su decisión sobre las categorías, que es justo lo que no tendría sentido volver a preguntarle cada vez.

---

15. Edad mínima

Genki está dirigido a un uso profesional y no puede utilizarse por menores de 18 años. Si tenemos conocimiento de que se ha creado una cuenta incumpliendo este requisito, procederemos a suprimirla.

---

16. Contacto

Para cualquier cuestión relativa a esta Política o al tratamiento de sus datos:

privacy@genki.digital Genki Solutions, S.L. — Plaza de España, 15, 2.º B, 37439 San Cristóbal de la Cuesta (Salamanca), España

---

17. Cambios en esta Política

Revisamos esta Política al menos una vez al año y siempre que se produzca un cambio relevante: un nuevo proveedor, una nueva finalidad, un cambio de modelo de inteligencia artificial o de su proveedor, o una modificación normativa.

Cuando el cambio sea sustancial se lo comunicaremos por un medio visible en la aplicación o por correo electrónico antes de que surta efecto. En la cabecera del documento figuran siempre la versión y la fecha de la última actualización.