Última actualización: 12 de septiembre de 2026 · English version
Esta política explica cómo se tratan los datos personales recogidos a través de este sitio web y en el marco de la contratación del software NemkiBI, conforme al Reglamento (UE) 2016/679 (RGPD) y a la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).
Responsable: BI Analytics Labs 42, S.L.
CIF: B71564090
Domicilio: Pl. del Arga, 2, 4.º A, 31600 Burlada, Navarra (España)
Correo electrónico: privacy@nemkibi.com
No es obligatorio designar un delegado de protección de datos, por lo que no se ha nombrado. Para cualquier cuestión relativa a privacidad puedes escribir a la dirección indicada.
| Finalidad | Datos tratados | Base jurídica | Conservación |
|---|---|---|---|
| Atender consultas recibidas por correo electrónico o formulario | Nombre, dirección de correo y el contenido del mensaje | Consentimiento del interesado (art. 6.1.a RGPD) y aplicación de medidas precontractuales a petición del interesado (art. 6.1.b RGPD) | Mientras dure la comunicación y hasta 1 año después, salvo obligación legal de conservación |
| Gestionar la licencia de uso, la activación del software y el soporte técnico | Nombre, correo electrónico, país, identificador de licencia y datos técnicos de la instalación | Ejecución del contrato de licencia (art. 6.1.b RGPD) | Durante la vigencia de la suscripción y 5 años más por posibles responsabilidades contractuales |
| Cumplir obligaciones fiscales y contables | Datos identificativos y de facturación | Obligación legal (art. 6.1.c RGPD) | 6 años conforme al Código de Comercio y 4 años conforme a la normativa tributaria |
| Enviar comunicaciones comerciales sobre actualizaciones y novedades del producto | Nombre y correo electrónico | Consentimiento expreso, o interés legítimo respecto de clientes para productos similares (art. 21.2 LSSI) | Hasta que se solicite la baja |
| Analizar el uso del sitio web mediante cookies analíticas | Datos de navegación e identificadores de dispositivo | Consentimiento del interesado (art. 6.1.a RGPD) | Según los plazos indicados en la política de cookies |
Todos los datos solicitados son necesarios para la finalidad indicada en cada caso. Si no se facilitan, no será posible atender la consulta o prestar el servicio correspondiente.
Los datos proceden del propio interesado, ya sea porque los facilita directamente al escribir o al contratar la suscripción, o porque se generan durante el uso del software y del sitio web. También pueden proceder de Creem (Armitage Labs OÜ), que comunica los datos identificativos necesarios para activar la licencia tras una compra.
No se ceden datos personales a terceros salvo obligación legal. Sí intervienen los siguientes proveedores, que actúan como encargados del tratamiento en virtud del correspondiente contrato conforme al artículo 28 del RGPD, o como responsables independientes cuando así corresponda:
| Proveedor | Servicio | Ubicación |
|---|---|---|
| Netlify | Alojamiento del sitio web y entrega de contenidos | Estados Unidos y red global |
| Zoho Mail (Zoho Corporation B.V.) | Correo electrónico | Unión Europea |
| Modal Labs, Inc. | Infraestructura de cómputo sobre la que el responsable ejecuta el modelo del modo gratuito en la nube. Región de ejecución fijada en la Unión Europea. | Unión Europea (región fijada); entidad matriz en Estados Unidos |
| Creem (Armitage Labs OÜ) | Venta, cobro y facturación de las suscripciones, actuando como vendedor y responsable independiente del tratamiento de los datos de pago | Estonia (Unión Europea) |
| Google Fonts | Servicio de tipografías web. Al cargarlas, el navegador del visitante comunica su dirección IP a Google. Puede evitarse alojando las fuentes en el propio servidor. | Estados Unidos |
El responsable no accede en ningún momento a los datos completos de la tarjeta bancaria del usuario, que son tratados directamente por el proveedor de pago.
Algunos de los proveedores indicados están ubicados fuera del Espacio Económico Europeo o pueden acceder a los datos desde terceros países. En esos casos, la transferencia se ampara en alguna de las garantías previstas en el capítulo V del RGPD: una decisión de adecuación de la Comisión Europea, la adhesión del proveedor al marco de privacidad de datos UE-EEUU, o la firma de cláusulas contractuales tipo acompañadas de las medidas complementarias que resulten necesarias.
NemkiBI es una aplicación de escritorio que se ejecuta en el equipo del usuario y opera sobre archivos de informes de Power BI almacenados localmente. Ni el contenido de esos informes ni los datos de negocio que contienen se almacenan en los sistemas del responsable.
La aplicación permite elegir entre tres modos de procesamiento con inteligencia artificial, y la elección determina qué información sale del equipo. Es importante que el usuario conozca la diferencia antes de trabajar con datos confidenciales:
| Modo | Dónde se procesa | Qué sale del equipo |
|---|---|---|
| Modelo local («Local AI») | En el propio equipo del usuario | Nada. No se produce ninguna transmisión. |
| IA del usuario («Cloud AI») con sus propias credenciales |
En los servidores del proveedor de inteligencia artificial que el usuario haya contratado (Gemini, ChatGPT, Claude u otro) | Los fragmentos necesarios para atender la petición. El usuario configura el endpoint, el modelo y su clave de API; la relación se establece entre el usuario y su proveedor y se rige por las condiciones de este, ajenas al responsable. |
| Modelo gratuito en la nube («Free Cloud AI») | En servidores gestionados por el responsable sobre la infraestructura de Modal Labs, con la región fijada en la Unión Europea | Los fragmentos necesarios para atender la petición: nombres de tablas, columnas y medidas, expresiones DAX o Power Query M, estructura del informe y el texto que el usuario escribe en el chat. |
Sobre el modelo gratuito en la nube. Se ofrece como comodidad para que el usuario pueda empezar sin configurar nada. A diferencia del modo local, sí implica transmitir información del informe fuera del equipo del usuario, hacia los servidores donde el responsable aloja el modelo.
El modelo empleado es Mistral Small, un modelo de pesos abiertos distribuido bajo licencia Apache 2.0 que el propio responsable aloja y ejecuta. No interviene ningún proveedor de modelos de inteligencia artificial como intermediario: la petición no se envía a ninguna empresa de IA de terceros. La infraestructura de cómputo la aporta Modal Labs, Inc., que actúa como encargado del tratamiento y cuya región de ejecución está fijada en la Unión Europea.
Las peticiones no se utilizan para entrenar ni mejorar ningún modelo, ni por el responsable ni por terceros. Se procesan para generar la respuesta y no se conservan una vez atendida.
Si el usuario trabaja con información confidencial, sujeta a secreto profesional o a acuerdos de confidencialidad con terceros, se recomienda utilizar el modelo local o sus propias credenciales en lugar del modelo gratuito. El modo activo puede cambiarse en cualquier momento desde la configuración de la aplicación.
El responsable no accede al contenido de las peticiones enviadas al modelo gratuito ni conserva copia de ellas. Únicamente se registra, con fines de control de cuota y facturación, el identificador de la licencia y el número de peticiones realizadas, sin su contenido.
No se adoptan decisiones automatizadas ni se elaboran perfiles que produzcan efectos jurídicos sobre el interesado o le afecten significativamente de modo similar.
Se han adoptado medidas técnicas y organizativas apropiadas para garantizar un nivel de seguridad adecuado al riesgo, incluidas la transmisión cifrada mediante HTTPS, el control de acceso a los sistemas y la selección de proveedores que ofrecen garantías suficientes conforme al artículo 28 del RGPD.
Puedes ejercer en cualquier momento los siguientes derechos escribiendo a privacy@nemkibi.com, indicando el derecho que ejerces y acompañando copia de un documento que acredite tu identidad:
La respuesta se facilitará en el plazo máximo de un mes, prorrogable por dos meses adicionales si la complejidad de la solicitud lo requiere. El ejercicio de estos derechos es gratuito.
Si consideras que el tratamiento no se ajusta a la normativa, puedes presentar una reclamación ante la Agencia Española de Protección de Datos, C/ Jorge Juan 6, 28001 Madrid, o a través de su sede electrónica en www.aepd.es.
Esta política puede actualizarse para adaptarla a cambios normativos o a nuevos tratamientos. La versión vigente será siempre la publicada en esta página, con indicación de su fecha de última actualización.
Este documento se publica en español e inglés. En caso de discrepancia entre ambas versiones derivada de la traducción, prevalecerá la versión en español, sin perjuicio de los derechos que la normativa de protección de datos y de consumo reconoce a los usuarios.