En Solneko, en cumplimiento del Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, relativo a la protección de datos personales (RGPD), y de la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD), informamos a los interesados sobre el tratamiento de sus datos personales a través de la presente Política de Privacidad.
Esta política es aplicable a las personas que interactúan con el Prestador en su condición de clientes empresas contratantes del Servicio de chatbot. El tratamiento de los datos de los usuarios finales de dichos clientes se rige por el Acuerdo de Tratamiento de Datos (DPA) suscrito entre el Prestador y cada cliente empresa.
El responsable del tratamiento de los datos personales es el titular del servicio Solneko. Para evitar duplicidades, la identificación legal completa y los datos de contacto del responsable se indican en la sección 11 (Contacto) al final de este documento.
El Prestador trata datos personales procedentes de dos fuentes diferenciadas:
Estos son los datos de las personas de contacto de las empresas que contratan el Servicio.
Los datos se conservarán durante la vigencia de la relación contractual y, una vez finalizada, durante los plazos legalmente exigidos: 4 años para obligaciones fiscales (Ley General Tributaria), 6 años para documentación mercantil (Código de Comercio).
Cuando el chatbot del Prestador es desplegado por un cliente empresa para atender a sus propios usuarios finales, estos usuarios finales pueden introducir datos personales en las conversaciones (nombre, consultas, incidencias, etc.).
En este caso:
Para la generación de respuestas del chatbot, el Prestador utiliza el servicio de OpenAI, LLC (Estados Unidos), proveedor de modelos de lenguaje de inteligencia artificial.
Esto implica una transferencia internacional de datos a un tercer país (EE.UU.) de los datos introducidos en las conversaciones del chatbot por los usuarios finales.
Esta transferencia se realiza al amparo de las siguientes garantías:
El Prestador ha suscrito o acepta el DPA de OpenAI en nombre propio y, en su condición de encargado del tratamiento respecto a los clientes empresa, incluye esta subcontratación en el DPA acordado con cada cliente.
Para más información sobre las garantías de OpenAI: https://openai.com/policies/privacy-policy
Los datos personales de los clientes empresa no serán cedidos a terceros, salvo en los siguientes supuestos:
El Prestador no vende ni cede datos personales a terceros con fines comerciales.
Las personas cuyos datos son tratados por el Prestador en calidad de responsable (es decir, los contactos de los clientes empresa) pueden ejercer los siguientes derechos:
Para ejercer cualquiera de estos derechos, el interesado deberá enviar una solicitud escrita a:
solneko@solneko.es, indicando en el asunto "Ejercicio de derechos RGPD" y adjuntando copia de su documento de identidad.
El Prestador responderá en el plazo máximo de un mes desde la recepción de la solicitud, prorrogable a tres meses en casos complejos.
Asimismo, el interesado tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD), a través de su sede web www.aepd.es.
El Prestador ha adoptado las medidas técnicas y organizativas necesarias para garantizar la seguridad de los datos personales y evitar su alteración, pérdida, tratamiento o acceso no autorizados, habida cuenta del estado de la tecnología, la naturaleza de los datos almacenados y los riesgos a que están expuestos.
Entre las medidas aplicadas se incluyen, entre otras:
Si el Servicio o el sitio web del Prestador utilizan cookies u otras tecnologías de rastreo, el usuario será informado de ello a través de la correspondiente Política de Cookies, que se mostrará de forma visible al acceder al sitio web o a la plataforma de gestión del Servicio.
El Servicio está dirigido exclusivamente a empresas y profesionales. El Prestador no recaba ni trata datos personales de menores de 14 años de forma consciente. Si se detectara que se han recopilado datos de un menor, se procederá a su eliminación inmediata.
El Prestador se reserva el derecho a modificar esta Política de Privacidad para adaptarla a cambios legislativos, jurisprudenciales o de negocio. Cualquier modificación relevante será comunicada a los clientes empresa por correo electrónico o mediante aviso en la plataforma del Servicio, con una antelación mínima de 15 días.
Para cualquier consulta relacionada con el tratamiento de sus datos personales:
Versión 1.0 | Última actualización: 4 de abril de 2026