Legal
Para clientes que tratan datos personales de terceros a través de Kairness, conforme al RGPD.
Última actualización: 27 de octubre de 2026
Este acuerdo regula el tratamiento de datos personales que Kairness realiza por cuenta del cliente cuando este introduce datos de terceros en el servicio, conforme al artículo 28 del RGPD. Se firma como anexo al contrato de servicio.
El cliente actúa como responsable del tratamiento y Kaisfera, S.L. (NIF B93999449, Calle Francisco Alonso, 2, puerta 26, 28660 Boadilla del Monte, Madrid), titular de Kairness, como encargado del tratamiento. El cliente determina los fines y medios; Kairness trata los datos solo para prestar el servicio.
Kairness tratará los datos únicamente siguiendo las instrucciones documentadas del cliente. El personal con acceso está sujeto a deber de confidencialidad. Kairness no utiliza los datos del cliente para entrenar modelos.
La inferencia del modelo de texto se realiza con modelo propio, sin recurrir a proveedores de IA de terceros. El modelo y los datos están en un servidor del grupo en España, sin proveedores externos de IA. Kairness recurre a estos subencargados: Cloudflare, Inc. (Estados Unidos), que protege y hace llegar el tráfico cifrado de la web, del chat y de la API y termina el cifrado en su red; y ElevenLabs, Inc. (Estados Unidos), que transcribe y sintetiza el audio y el texto de las funciones de voz, solo si se usan. Cualquier subencargado necesario quedará sujeto a obligaciones equivalentes a las de este acuerdo, y el cliente será informado con antelación de altas o cambios.
Los datos se almacenan en España. Cloudflare, Inc. y ElevenLabs, Inc. son empresas de Estados Unidos. Cuando tratan datos fuera del Espacio Económico Europeo, la transferencia se ampara, según el proveedor, en el Marco de Privacidad de Datos UE-EE. UU. (decisión de adecuación de 10 de julio de 2023, art. 45 RGPD) o en las cláusulas contractuales tipo de la Comisión Europea (art. 46 RGPD). Con la opción self-hosted, los datos permanecen íntegramente en la infraestructura del cliente.
Kairness notificará al cliente sin dilación indebida y en un máximo de 24 horas cualquier violación de seguridad que afecte a datos personales, aportando la información necesaria para que el cliente cumpla sus obligaciones de notificación.
A la finalización del servicio, Kairness suprimirá o devolverá los datos personales al cliente, según este indique, salvo obligación legal de conservación. Para solicitar la firma del DPA, escríbenos a [email protected].
Kaisfera tiene designado un Delegado de Protección de Datos. Puedes escribirle en [email protected].