Política de privacidad

Última actualización: 9 de octubre de 2026

1. Quiénes somos y cuáles son nuestras funciones

Atako es una plataforma de agentes de inteligencia artificial destinada a profesionales, editada por AIYBIZ, sociedad por acciones simplificada (société par actions simplifiée) con un capital social de 100 euros, 47 rue Vivienne, 75002 Paris, Francia, RCS Paris 105 452 585 («Atako»). Contacto: privacy@atako.ai.

Atako es responsable del tratamiento de los datos necesarios para la gestión de sus clientes, clientes potenciales y visitantes, descritos en el apartado 2. Respecto de los datos que sus clientes confían a sus agentes, descritos en el apartado 3, Atako actúa como encargado del tratamiento: el cliente decide los fines y las instrucciones, y se aplica el acuerdo de tratamiento de datos anexo a las condiciones generales. Si sus datos son tratados por el agente de una organización cliente, diríjase en primer lugar a dicha organización.

Tratamos sus datos de conformidad con el Reglamento (UE) 2016/679 (RGPD) y con la loi Informatique et Libertés (Ley francesa de Informática y Libertades).

2. Tratamientos de los que Atako es responsable

Finalidad	Datos	Base jurídica	Plazo de conservación
Creación y gestión de las cuentas	Apellidos, nombre, dirección de correo electrónico, contraseña cifrada, rol, empresa, cargo	Ejecución del contrato	Duración de la cuenta y, posteriormente, 3 años desde la última actividad; pruebas contractuales archivadas durante 5 años
Soporte y relación con el cliente	Comunicaciones y tickets	Ejecución del contrato	Duración del contrato y, posteriormente, 5 años
Facturación y pago	Identificadores de transacción y de cuenta de Stripe, historial de pagos, facturas (Atako no conserva ningún dato completo de tarjeta)	Ejecución del contrato; obligación legal	10 años (article L.123-22 del Code de commerce, Código de Comercio francés)
Identificación de los titulares de cuentas alojadas	Identidad, identificador de cuenta	Obligación legal (prestador de alojamiento)	5 años desde el cierre de la cuenta
Seguridad, prevención del fraude, registros técnicos	Dirección IP, registros de conexión y de eventos, intentos sospechosos	Obligación legal; interés legítimo	12 meses
Prospección comercial dirigida a profesionales y boletín informativo	Datos de contacto profesionales, dirección de correo electrónico	Interés legítimo; consentimiento para el boletín informativo	3 años desde el último contacto o hasta la retirada del consentimiento
Medición de audiencia y mejora del sitio web y de la plataforma	Rastreadores, datos de navegación, grabaciones de sesión (entradas ocultas; en la plataforma, todo el texto de las páginas está oculto)	Consentimiento, salvo rastreadores exentos	Rastreadores: 13 meses como máximo; grabaciones de sesión: 30 días; demás datos: hasta que Atako deje de utilizar la herramienta de medición
Mejora del Servicio	Estadísticas de uso agregadas (número de agentes, funcionalidades utilizadas, rendimiento), sin contenido tratado por los agentes	Interés legítimo	24 meses
Prueba de la aceptación de las condiciones generales	Versión aceptada, fecha, identificador	Interés legítimo	Duración del contrato y, posteriormente, 5 años

3. Datos tratados por los agentes para nuestros clientes

Se trata de las instrucciones, conversaciones, memorias, competencias adquiridas, archivos y resultados de los agentes, de los proyectos y de la capa de contexto empresarial, así como de los datos procedentes de las herramientas que el cliente conecta a sus agentes. Cada conexión es autorizada por el cliente; la base jurídica de estos tratamientos es responsabilidad de este.

Atako trata estos datos siguiendo las instrucciones del cliente, con el único fin de prestar el servicio. No los vende, no los explota por cuenta propia y nunca los utiliza para entrenar modelos.

Para generar sus respuestas, los agentes transmiten estos contenidos a un proveedor de modelos de inteligencia artificial: el de la inferencia de Atako o aquel cuya clave de API haya registrado el cliente. Estos proveedores tratan los datos recibidos conforme a sus propias condiciones, que pueden autorizar su utilización con fines de entrenamiento. Dichas condiciones son accesibles mediante un enlace que se muestra en la plataforma en el momento de elegir el modelo; el cliente elige su modelo con pleno conocimiento de causa.

Estos datos se conservan durante la vigencia del contrato. El archivo de un agente detiene su ejecución y conserva sus datos, que el cliente puede recuperar en cualquier momento. Previa solicitud de supresión, los datos se suprimen en un plazo de 30 días, salvo obligación legal de conservación. Al término del período de prueba no convertido en suscripción, los agentes y sus datos se eliminan definitivamente el 28.º día siguiente al registro.

4. Destinatarios

Únicamente acceden a los datos los equipos de Atako que lo necesitan. Atako recurre a los siguientes prestadores de servicios, vinculados por contrato:

• alojamiento del sitio web y de la plataforma: Scaleway (Francia);
• base de datos y archivos de la plataforma: Supabase (Unión Europea, Irlanda);
• máquinas virtuales de los agentes: Scaleway, OVHcloud o Cisco;
• inferencia de los modelos de inteligencia artificial: los proveedores ofrecidos en la plataforma, cuyas condiciones son accesibles en el momento de elegir el modelo;
• pago: Stripe;
• medición de audiencia, con su consentimiento: Google Analytics (Google) y Amplitude;
• grabación de sesiones, con su consentimiento: Amplitude;
• chat de soporte: Intercom.

Los editores de las herramientas conectadas por el cliente, así como el proveedor de modelos cuya clave de API registra el propio cliente, reciben los datos conforme a las autorizaciones que este les haya otorgado; se aplican sus propias políticas. La lista actualizada de prestadores de servicios y su ubicación se facilitan previa solicitud a privacy@atako.ai. Los datos también pueden comunicarse a las autoridades que los requieran legalmente.

5. Ubicación y transferencias fuera de la Unión Europea

Los datos de la plataforma (cuentas de usuario, nombres de los agentes, mensajes intercambiados entre usuarios y agentes o entre agentes, mensajes de sesión y parámetros) se alojan en la Unión Europea.

Las máquinas virtuales en las que se ejecutan los agentes pueden estar ubicadas fuera de la Unión Europea: Atako conserva la libertad de elegir el prestador y la región, que no está garantizada. Asimismo, determinados prestadores de servicios y proveedores de modelos pertenecen a grupos establecidos fuera de la Unión Europea y pueden acceder a los datos desde el extranjero, por ejemplo con fines de soporte.

Las herramientas de medición de audiencia (Google Analytics, Amplitude) y el chat de soporte (Intercom) son proporcionados por empresas establecidas en Estados Unidos, donde se alojan los datos que recopilan con su consentimiento.

Estas transferencias se rigen por las cláusulas contractuales tipo de la Comisión Europea o, cuando resulte aplicable, por una decisión de adecuación, acompañadas de medidas complementarias. Puede obtenerse una copia de las garantías previa solicitud a privacy@atako.ai.

6. Seguridad

Cada agente se ejecuta en una máquina virtual aislada. Atako cifra los datos en tránsito y en reposo, controla los accesos y registra los eventos sensibles. Toda violación de datos que suponga un riesgo se notifica a la CNIL (autoridad francesa de protección de datos) y, cuando la ley lo exija, a los interesados.

7. Sus derechos

Usted dispone de los derechos de acceso, rectificación, supresión, limitación, oposición (incluida, en cualquier momento, la oposición a la prospección comercial), portabilidad y retirada de su consentimiento. Puede establecer directrices relativas al destino de sus datos tras su fallecimiento.

Escriba a privacy@atako.ai; le responderemos en el plazo de un mes, prorrogable por dos meses si la solicitud es compleja. En el caso de los datos tratados por los agentes de un cliente, trasladaremos su solicitud a dicho cliente, que es el responsable de los mismos. Puede presentar una reclamación ante la CNIL (www.cnil.fr).

8. Decisiones automatizadas

Atako no adopta ninguna decisión que produzca efectos jurídicos respecto de usted basada únicamente en un tratamiento automatizado. Las decisiones adoptadas por medio de los agentes de un cliente son responsabilidad de dicho cliente, que define su rol y sus instrucciones.

9. Público destinatario

El servicio está destinado a profesionales y reservado a personas de al menos 18 años de edad.

10. Cookies

Las cookies estrictamente necesarias para el funcionamiento del servicio se instalan sin consentimiento. Los demás rastreadores (medición de audiencia con Google Analytics y Amplitude, grabación de sesiones, chat de soporte Intercom) solo se instalan con su consentimiento, recabado mediante un banner en su primera visita; rechazarlos no perjudica el acceso al servicio. La grabación de sesiones reproduce su navegación (páginas vistas, clics, desplazamiento): los campos de entrada siempre están ocultos y, en la plataforma, también todo el texto de las páginas. Puede modificar sus opciones en cualquier momento desde el enlace «Configurar cookies» del pie de página del sitio web; la retirada surte efecto de inmediato. Las cookies tienen una duración máxima de 13 meses; su elección se conserva durante 6 meses.

Cookies instaladas por Atako:

• atako_consent: guarda su elección sobre los rastreadores (aceptar o rechazar) para que se aplique tanto en atako.ai como en app.atako.ai. Estrictamente necesaria; se conserva 6 meses.
• atako_acq: solo se instala si acepta los rastreadores. Conserva el origen de su visita (parámetros de campaña utm_*, identificadores de clic publicitario gclid, gbraid, wbraid, msclkid, fbclid, sitio de procedencia, página de llegada e identificador de Google Analytics) para medir qué campañas generan registros. Si crea una cuenta, esta información se vincula a su empresa y Atako comunica a Google Analytics, con ese mismo identificador, el registro, el inicio de la prueba y el primer pago. Se conserva 90 días; sin su consentimiento, no se instala ni se envía nada.

11. Modificaciones e idioma

Atako puede modificar la presente política para reflejar la evolución del servicio o de la normativa; se le notificará cualquier modificación sustancial. La versión vigente está disponible en el sitio web junto con su fecha de actualización. La presente política está redactada en francés; en caso de traducción, solo la versión francesa será vinculante.