Política de Privacidad, Cookies y Aviso Legal

1. Responsable del tratamiento

Karla Monsalvo — Karla Monsalvo Strategy (en adelante, “KMS”) es la responsable del tratamiento de los datos personales recogidos en https://karlamonsalvo.cloud. Contacto: info@karlamonsalvo.cloud.

2. El asistente de inteligencia artificial

En este sitio puedes hablar con un asistente conversacional basado en inteligencia artificial de Karla Monsalvo Strategy. Queremos que tengas claro, de acuerdo con el Reglamento (UE) 2024/1689 (AI Act):

• Cuando usas el chat de esta página interactúas con un sistema de IA, no con Karla en persona, aunque responde con el estilo y los criterios que ella ha definido. Este aviso está visible en el propio chat desde que lo abres, antes de que escribas tu primer mensaje.
• Existe supervisión humana: el asistente no toma decisiones jurídicas ni decisiones automatizadas con efectos significativos sobre ti — su función es informativa y de orientación comercial. Cualquier relación profesional la gestiona personalmente Karla Monsalvo.
• Los mensajes que escribes se procesan únicamente para generar la respuesta que has solicitado. No introduzcas en el chat datos sensibles (salud, datos financieros completos, etc.).

3. Cómo funciona técnicamente el chat

Cuando envías un mensaje, este viaja así: tu navegador → el servidor de https://karlamonsalvo.cloud → OpenRouter (un servicio intermediario que enruta la solicitud) → el proveedor del modelo de IA seleccionado, que genera la respuesta. Tu navegador nunca se conecta directamente con el proveedor del modelo.

El modelo configurado actualmente es gpt-4o, cuyo proveedor es OpenAI. Tanto OpenRouter como el proveedor del modelo tratan los mensajes conforme a sus propias condiciones y políticas de privacidad aplicables, que puedes consultar en sus respectivos sitios.

KMS procesa los mensajes para generar la respuesta en el momento: no persiste el historial completo de la conversación en su propio sistema (crm_kms), ni utiliza esas conversaciones para entrenar un modelo propio.

4. Datos que tratamos

• Mensajes del chat: el contenido que escribes, procesado únicamente para generar la respuesta (ver sección 3).
• Datos de contacto, cuando solicitas que Karla te escriba: nombre, email, teléfono/WhatsApp si lo facilitas, el servicio o interés indicado, un resumen de tu necesidad, y el idioma en el que hablaste con el asistente.
• Constancia técnica de transparencia: cuando usas el chat, guardamos un registro de que se te presentó la información sobre el asistente de IA y de que decidiste continuar — con la versión de esta política, el idioma, la fecha y hora, y un identificador técnico temporal de la sesión (ver sección 7).

5. Finalidades y base jurídica

• Generar la respuesta del asistente a tu mensaje — base jurídica: nuestro interés legítimo en prestarte el servicio que has solicitado activamente (art. 6.1.f RGPD).
• Gestionar tu solicitud de contacto cuando dejas tus datos para que Karla te escriba, incluida la creación del contacto correspondiente en crm_kms — base jurídica: aplicación de medidas precontractuales a tu solicitud (art. 6.1.b RGPD).
• Constancia técnica de transparencia del uso del asistente — base jurídica: nuestro interés legítimo en poder acreditar que se te informó correctamente, junto con el principio de responsabilidad proactiva (art. 6.1.f y art. 5.2 RGPD). No es un tratamiento basado en tu consentimiento.
• Seguridad del sitio — base legal: interés legítimo (art. 6.1.f RGPD).

6. Cookies y almacenamiento técnico

Este sitio no utiliza cookies publicitarias, de análisis (analytics) ni de seguimiento de terceros — tampoco herramientas como Meta Pixel u otras tecnologías de publicidad. Si en el futuro se incorporara alguna, se solicitaría tu consentimiento previo, tal como exige la normativa aplicable (Directiva ePrivacy y su transposición italiana).

Hoy usamos únicamente almacenamiento técnico de primera parte en tu navegador, estrictamente necesario para el funcionamiento del sitio:

• Un dato que recuerda que ya viste y cerraste el aviso informativo del sitio, para no volver a mostrártelo.
• Un identificador técnico temporal de tu conversación con el chat, que desaparece al cerrar la pestaña (ver sección 7).
• Un dato técnico que evita registrar dos veces la misma constancia de transparencia si tu navegador reintenta el envío.

Ninguno de estos datos se usa para publicidad ni para elaborar un perfil sobre ti.

7. El identificador técnico de sesión (sessionId)

Cuando usas el chat, tu navegador genera un identificador aleatorio y temporal para esa conversación. No se calcula a partir de tu dirección IP, tu dispositivo ni ninguna técnica de fingerprinting. Sirve únicamente para relacionar técnicamente tu conversación con la solicitud de contacto, si decides dejarnos tus datos — así evitamos tener que pedirte la misma información dos veces. Se guarda en el almacenamiento temporal de tu navegador (sessionStorage) y desaparece automáticamente al cerrar la pestaña.

8. Destinatarios y proveedores técnicos

Para prestar el servicio recurrimos a:

• Vercel — aloja actualmente esta web.
• OpenRouter — intermediario técnico que enruta las solicitudes del chat al proveedor del modelo de IA.
• OpenAI — proveedor del modelo de IA configurado actualmente (gpt-4o).
• Hostinger — proveedor de la infraestructura (VPS) donde funciona nuestro propio sistema de gestión (crm_kms), gestionado mediante EasyPanel, una plataforma de despliegue que corre dentro de ese mismo servidor.

crm_kms es un sistema desarrollado y operado por KMS — no es un proveedor externo al que cedamos tus datos, sino nuestra propia base de datos, alojada en el VPS de Hostinger.

9. Transferencias internacionales

Algunos de los proveedores tecnológicos mencionados pueden tratar datos fuera del Espacio Económico Europeo. Cuando esto sea aplicable, se utilizan las garantías previstas en el Capítulo V del RGPD, conforme a las condiciones de cada proveedor.

10. Conservación

• Solicitudes de contacto y datos de leads:durante el tiempo necesario para gestionar tu solicitud y la eventual relación comercial, y después mientras sea necesario por obligaciones legales o para la defensa de derechos.
• Constancia técnica de transparencia: durante el tiempo razonablemente necesario para poder acreditar el cumplimiento de nuestras obligaciones de información, y se elimina cuando deja de ser necesaria.
• Conversaciones del chat: no conservamos el historial completo en crm_kms.
• Identificador de sesión: desaparece de tu navegador al cerrar la pestaña (sessionStorage).

11. Tus derechos

Puedes ejercer en cualquier momento tus derechos de acceso, rectificación, supresión, oposición, limitación y, cuando corresponda, portabilidad, escribiendo a info@karlamonsalvo.cloud. Si en algún momento tratamos datos tuyos con base en tu consentimiento, puedes retirarlo cuando quieras, sin que ello afecte a la licitud de los tratamientos previos — hoy, el funcionamiento del chat y la gestión de tus solicitudes de contacto no se basan en tu consentimiento, sino en las bases jurídicas descritas en la sección 5. También puedes reclamar ante el Garante per la protezione dei dati personali o ante la autoridad de control competente.

12. Legislación aplicable

Este sitio se rige por la normativa de la Unión Europea — en particular el RGPD (Reglamento UE 2016/679) y el AI Act (Reglamento UE 2024/1689) — y por la legislación española e italiana aplicable, incluido el Codice Privacy italiano (D.Lgs. 196/2003, en su redacción vigente).