Política de privacidad
Última actualización: 4 de noviembre de 2026
Aquí te contamos, sin rodeos, qué datos personales trata Mikivo, para qué, con quién los comparte y qué derechos tienes.
En esta página
- Quiénes somos
- Qué datos tratamos y para qué
- En qué nos basamos
- Visitantes del asistente
- Con quién compartimos los datos
- Transferencias fuera de la UE
- Cuánto tiempo los conservamos
- Cómo protegemos los datos
- Cookies y almacenamiento en el navegador
- Plugin de WordPress y app de Shopify
- Tus derechos
- Menores
- Cambios en esta política
Quiénes somos
Mikivo es una plataforma con la que un negocio (el «cliente») crea un asistente de inteligencia artificial que responde en su página web a las preguntas de sus propios clientes.
Según de quién sean los datos, Mikivo actúa de dos maneras distintas:
- Responsable del tratamiento de los datos de las personas que usan el panel de Mikivo: tu cuenta, tu correo, tus pagos y cómo usas el servicio.
- Encargado del tratamiento de los datos de los visitantes que hablan con el asistente en la web de un cliente. Ahí el responsable es el cliente, que decide para qué se usan; Mikivo solo los trata por encargo suyo (mira Visitantes del asistente).
- Servicio
- Mikivo (www.mikivo.com)
- Titular
- Alejandro Simón Iglesias
- NIF/CIF
- 73162751G
- Domicilio
- Urb. Torres de San Lamberto 6, Zaragoza
- Correo electrónico
- info@mikivo.com
Para cualquier duda sobre tus datos, o para ejercer tus derechos, escríbenos a info@mikivo.com.
Qué datos tratamos y para qué
Estos son los datos de quien tiene una cuenta en Mikivo:
- Tu cuenta
- Tu correo electrónico, con el que entras (te enviamos un código de acceso; no hay contraseña), el nombre de la cuenta (por defecto, tu correo), tu plan, la fecha de alta, la fecha en que confirmaste tu correo y la de tu último acceso. Sirve para crear y mantener tu cuenta y para saber que eres tú cuando entras.
- Tu asistente
- Lo que escribes o revisas al configurarlo: nombre, tono, preguntas frecuentes, colores, logo, webs desde las que puede funcionar y mensaje para pasar a una persona. Se guardan también las versiones anteriores, para que puedas volver atrás.
- Las fuentes del asistente
- La dirección de tu web y el texto que Mikivo lee de ella (solo páginas públicas y respetando el archivo robots.txt; el lector se identifica como MikivoBot), más los documentos que subes y los textos que pegas. Se dividen en fragmentos y se convierten en representaciones numéricas (embeddings) para que el asistente encuentre la respuesta.
- Tus mensajes de prueba
- Lo que escribes cuando pruebas el asistente en el panel y lo que él contesta y, en cada respuesta, si no tenía la información o pasó la conversación a una persona (de esto, el equipo de Mikivo solo ve recuentos).
- Uso del servicio
- Por cada llamada al modelo de IA guardamos qué cuenta y qué asistente, de qué tipo fue, qué modelo, cuántos tokens (unidades de texto) y cuánto costó. No incluye el texto de los mensajes. Sirve para aplicar los topes de tu plan, calcular costes y detectar abusos.
- Lectura de tu web y del alta
- Cada vez que se lee una web (al darte de alta, al añadirla después o al volver a leerla) guardamos el resultado: qué cuenta, qué dirección (solo el dominio), con qué plan, si se leyó bien o por qué falló, cuántas páginas se encontraron y se leyeron, cuánto tardó y si es una tienda de Shopify o WooCommerce. También guardamos cuándo el alta se para antes de leer la web (por ejemplo, por los topes del plan). No incluye el texto de las páginas. Sirve para ver qué webs no se pueden leer y mejorar el servicio. Si la lectura de tu web falla y no llegas a crear tu asistente, apuntamos esa dirección y el motivo para que el equipo pueda volver a probarla y, cuando funcione, escribirte un único correo de servicio avisándote de que ya puedes volver a introducirla.
- Pagos
- Si contratas un plan, el cobro lo gestiona Stripe. Mikivo guarda el identificador de cliente de Stripe, tu plan, el estado de la suscripción y las fechas del periodo. No ve ni guarda el número de tu tarjeta.
- Seguridad y antiabuso
- Para frenar abusos guardamos contadores por visitante y por asistente en los que la dirección IP solo aparece como una huella abreviada (hash), nunca en claro. Comprobamos el dominio de tu correo contra una lista de servicios de correo desechable y usamos un captcha (Cloudflare Turnstile) al entrar y al darte de alta. Los registros del servidor pueden incluir tu IP y datos técnicos del navegador.
- Comunicaciones
- Los mensajes que nos envías a info@mikivo.com y los correos de servicio que te mandamos (código de acceso, avisos de tu cuenta). Además, si marcas la casilla «Quiero recibir novedades de Mikivo» al darte de alta (es opcional y viene sin marcar), guardamos tu correo, el idioma y la fecha en que la marcaste para enviarte novedades del servicio. No afecta a tu cuenta y puedes darte de baja cuando quieras con el enlace que lleva cada correo.
- Visitas a la web
- Si aceptas las cookies de analítica, Google Analytics recibe datos de uso de las páginas de Mikivo: qué páginas ves, cuánto tiempo, de qué país y ciudad aproximada llegas y qué navegador usas, con un identificador anónimo. Desactivamos las señales de Google y la personalización de anuncios. Los datos se conservan 14 meses. Sirve para saber qué funciona y mejorar Mikivo.
En qué nos basamos
- Ejecución del contrato (art. 6.1.b del RGPD): crear tu cuenta, prestarte el servicio y gestionar tu plan.
- Interés legítimo (art. 6.1.f): la seguridad del servicio, prevenir abusos y fraude (captcha, topes, filtro de correos desechables), medir el consumo y sacar estadísticas internas del alta, del coste de cada cuenta y de las preguntas que el asistente no sabe contestar para mejorar el servicio.
- Obligación legal (art. 6.1.c): conservar la facturación y la contabilidad.
- Consentimiento (art. 6.1.a): recibir las novedades de Mikivo por correo (solo si marcas la casilla al darte de alta) y las cookies de analítica (solo si las aceptas en el aviso de cookies), además de cualquier otra cosa opcional que algún día te pidamos. Puedes retirarlo cuando quieras, sin que afecte a tu cuenta.
Visitantes del asistente
Cuando alguien escribe al asistente de Mikivo en la web de un negocio, ese negocio es el responsable de sus datos y Mikivo es su encargado: los trata solo para prestar el servicio y siguiendo las instrucciones del cliente, no para fines propios.
De cada conversación se guarda:
- los mensajes del visitante y las respuestas del asistente;
- el idioma detectado, la fecha en que empezó, si se pasó a una persona y, en cada respuesta del asistente, si no tenía la información o pasó la conversación a una persona;
- si deja sus datos cuando el asistente se los pide: su nombre, su correo o su teléfono, la pregunta que el asistente no supo contestar, su idioma y si se avisó al negocio por correo (lo llamamos «contacto»);
- un identificador anónimo y aleatorio que el asistente guarda en el navegador del visitante para reconocer su conversación. No contiene su nombre ni su correo.
Cuando el asistente no sabe algo, pide al visitante su nombre y su correo para que el negocio le responda. Si el visitante deja un correo o un teléfono, Mikivo guarda aparte ese contacto (con su nombre y la pregunta que no supo contestar, que un modelo de IA saca de la conversación), se lo enseña al cliente en la sección «Contactos» de su panel y, si el cliente lo ha elegido, se lo envía por correo a la dirección que él indique o a la de su cuenta. Mikivo hace todo esto como encargado, por cuenta del cliente, y no usa esos datos para nada más. Mikivo no está pensado para recoger datos especialmente sensibles (salud, creencias, origen…), y conviene que el negocio pida a sus visitantes que no los escriban. El asistente se identifica como inteligencia artificial cuando se le pregunta.
Si eres cliente de Mikivo, eres tú quien decide para qué usas esas conversaciones y te corresponde: contar con una base legal; informar a tus visitantes, en la política de privacidad de tu web, de que hablan con un asistente de IA, de qué datos se tratan, de que se envían a Mikivo y a sus proveedores y de cómo ejercer sus derechos; y firmar con nosotros el acuerdo de encargo del tratamiento que exige el artículo 28 del RGPD. Pídenoslo en info@mikivo.com.
Si eres visitante y quieres ejercer tus derechos sobre una conversación, dirígete al negocio en cuya web hablaste con el asistente. Si nos escribes a nosotros, trasladaremos tu solicitud a ese negocio.
Mikivo no usa el contenido de las conversaciones ni los contactos de un cliente para atender a otros clientes ni para entrenar modelos, y no los vende. Para que el servicio funcione bien, el equipo de Mikivo solo ve recuentos por asistente (cuántos mensajes y respuestas hubo, cuántas no supo dar o pasó a una persona y cuándo fue la última), nunca el texto de las conversaciones ni los datos de los contactos.
Con quién compartimos los datos
Para prestar el servicio usamos estos proveedores, que actúan como encargados o subencargados del tratamiento. Cada uno recibe solo lo que necesita para su función:
- Supabase · base de datos, acceso y archivos
- Guarda las cuentas, los asistentes, las fuentes, las conversaciones y los documentos subidos, y gestiona el acceso con código. El proyecto está alojado en la Unión Europea (Irlanda).
- Vercel · alojamiento
- Sirve la web, el panel y la API de Mikivo. Las peticiones pasan por su red, que tiene servidores en Estados Unidos y en otros países.
- OpenAI · modelo de IA
- Recibe las instrucciones del asistente, los mensajes de los visitantes y de tus pruebas y los fragmentos de tu web y documentos que sirven para responder; y, cuando un visitante deja sus datos, los últimos mensajes de esa conversación, para sacar su nombre, su correo o teléfono y su pregunta. También el texto de tus fuentes, para convertirlo en embeddings, y el de tu web al preparar el borrador del asistente. Según las condiciones de su API, no usa esos datos para entrenar sus modelos.
- Stripe · cobros
- Procesa el pago de los planes. Recibe tu correo, el nombre de tu cuenta y los datos de pago que escribes en su página. Para los datos de pago, Stripe es responsable independiente.
- Resend · correo
- Envía desde mikivo.com los correos de acceso y los avisos del servicio, entre ellos el aviso al negocio cuando un visitante deja sus datos (con su nombre, su correo o teléfono y su pregunta).
- Inngest · tareas en segundo plano
- Ejecuta la lectura de webs y documentos. Recibe identificadores internos y el estado de cada tarea; el texto de las fuentes se guarda en Supabase.
- Cloudflare · captcha (Turnstile) y lectura de webs (Browser Run)
- Comprueba que quien pide el acceso es una persona: recibe tu IP y datos técnicos del navegador en las pantallas de acceso y de alta. Además, cuando la web de un negocio está hecha solo con JavaScript, abre sus páginas públicas en un navegador sin pantalla para leer su texto. En ese caso solo carga páginas públicas de la web del negocio, nunca datos de los visitantes.
- Zoho · correo de soporte y novedades
- Aloja el buzón info@mikivo.com, donde recibimos tus mensajes, y envía las novedades de Mikivo solo a quien ha marcado la casilla para recibirlas.
- Google · analítica web (Google Analytics)
- Solo si aceptas las cookies de analítica, recibe los datos de uso de las páginas de Mikivo descritos arriba. No recibe el contenido de tus asistentes ni de las conversaciones.
No vendemos datos personales ni los usamos para publicidad. Si añadimos o cambiamos un proveedor que reciba datos de visitantes, actualizaremos esta lista y avisaremos a los clientes.
Transferencias fuera de la UE
Algunos de estos proveedores (Vercel, OpenAI, Stripe, Resend, Inngest, Cloudflare, Zoho y Google) tratan o pueden tratar datos en Estados Unidos u otros países fuera del Espacio Económico Europeo. En ese caso se apoyan en las garantías que prevé el RGPD: las cláusulas contractuales tipo de la Comisión Europea o la adhesión del proveedor al Marco de Privacidad de Datos UE-EE. UU. Si quieres más detalle, escríbenos a info@mikivo.com.
Cuánto tiempo los conservamos
- Cuenta, asistentes, fuentes y conversaciones: mientras tengas la cuenta. Si borras un asistente desde el panel, se borran con él sus fuentes, los textos leídos, sus conversaciones y mensajes, y el logo y los documentos subidos.
- Conversaciones: hoy no caducan solas. El cliente, como responsable, decide hasta cuándo conservarlas; si quiere borrarlas antes, puede borrar el asistente o escribirnos.
- Contactos de visitantes: mientras exista el asistente. Se borran con él (y con su conversación). El cliente, como responsable, decide hasta cuándo conservarlos; si quiere borrarlos antes, puede borrar cada contacto desde la sección Contactos del panel (se borra para siempre, junto con su conversación y los correos que se le enviaron desde el panel) o borrar el asistente. Los correos de aviso que ya se enviaron quedan en el buzón del negocio.
- Registros de uso: se conservan, sin el texto de los mensajes, para llevar la cuenta de costes y de los topes. Al borrar un asistente quedan desvinculados de él.
- Contadores antiabuso: uno o dos días como máximo.
- Registro de lecturas de webs y seguimiento de altas fallidas: 90 días.
- Facturación: el tiempo que exijan las normas fiscales y mercantiles.
- Cuenta cerrada: si nos pides cerrarla, borramos sus datos en el plazo de un mes, salvo lo que la ley nos obligue a conservar. Las copias de seguridad de nuestros proveedores se sobrescriben en su ciclo normal.
- Lista de novedades: hasta que te des de baja o cierres tu cuenta. Si te das de baja, dejamos de escribirte y lo apuntamos para no volver a hacerlo.
- Analítica web: 14 meses en Google Analytics, y solo de quien ha aceptado las cookies de analítica.
Cómo protegemos los datos
- Las conexiones entre tu navegador, el asistente y nuestros servidores van cifradas (HTTPS).
- Los datos de cada cuenta están aislados de los de las demás con reglas de seguridad a nivel de fila en la base de datos.
- Las claves de servicio y las instrucciones internas del asistente solo existen en el servidor; nunca llegan al navegador.
- Los documentos subidos van a un almacenamiento privado.
- La IP de los visitantes no se guarda en claro.
- El identificador público de un asistente (el de la línea de código que se pega en la web) solo funciona desde los dominios que el cliente autoriza, con límites de uso por visitante y por asistente.
Ningún sistema es infalible. Si hubiera una brecha que afecte a datos personales, avisaremos a las personas afectadas y a la autoridad competente en los plazos legales; si afecta a datos de visitantes, avisaremos sin demora al cliente responsable.
Plugin de WordPress y app de Shopify
- Plugin de WordPress. Guarda en tu WordPress la conexión con tu asistente (su identificador público). No lee datos de tus visitantes, de tus usuarios ni de tu tienda y no instala cookies.
- App de Shopify. No pide permisos de acceso a datos de la tienda: no lee ni guarda datos de los clientes de la tienda ni de sus pedidos. Solo deja en la tienda, como datos de la propia app, el identificador público del asistente, y en Mikivo añade el dominio de la tienda a las webs desde las que el asistente puede funcionar. Los avisos de privacidad de Shopify (acceso y supresión de datos) los contesta la app; como no guarda datos de clientes ni de pedidos, no hay nada que entregar ni borrar.
Lo que escriban los visitantes de una tienda o de una web de WordPress al asistente se trata como se explica en Visitantes del asistente.
Tus derechos
Puedes ejercer en cualquier momento tus derechos de acceso, rectificación, supresión, limitación del tratamiento, oposición y portabilidad, y retirar el consentimiento cuando el tratamiento se base en él. Escribe a info@mikivo.com indicando qué quieres y desde qué correo entras a Mikivo; podemos pedirte que acredites tu identidad. Respondemos en el plazo máximo de un mes. Para dejar de recibir novedades basta con el enlace de baja que lleva cada correo.
Si crees que no hemos tratado bien tus datos, puedes reclamar ante la autoridad de protección de datos de tu país. En España es la Agencia Española de Protección de Datos (www.aepd.es).
Mikivo no toma decisiones automatizadas que produzcan efectos jurídicos sobre las personas. Las respuestas del asistente las genera un modelo de IA a partir de las fuentes del cliente y pueden contener errores.
Menores
El panel de Mikivo es para empresas y profesionales y no está dirigido a menores de edad.
Cambios en esta política
Si cambiamos algo importante, te lo diremos en el panel o por correo. La fecha de la última actualización está al principio de esta página.