Declaración sobre el tratamiento de datos

Kamelo Business · Para TI, responsables de privacidad y DPD · Última actualización: 12 de octubre de 2026

Esta declaración explica qué datos personales maneja Kamelo Business, dónde y durante cuánto tiempo, para que tu organización pueda incluirlo en su propio registro de actividades de tratamiento y en su evaluación de privacidad.

Resumen

• Kamelo Business funciona íntegramente en el navegador de cada ordenador. La extensión no hace ninguna petición de red a Kamelo: no hay servidor de Kamelo, ni cuenta, ni analítica.
• Kamelo nunca recibe el texto que escribe tu personal, los datos de tus clientes ni los datos enmascarados. No tenemos forma de verlos.
• Por tanto, para ese contenido, Kamelo no es encargado del tratamiento en virtud del artículo 28 del RGPD. Tu organización sigue siendo la responsable del tratamiento.
• Kamelo solo recibe los datos de contacto profesional y de facturación de tu organización, y emite una licencia con el nombre de tu organización, el número de puestos y una fecha de caducidad.

Cómo funciona Kamelo Business

Cuando alguien de tu organización escribe en ChatGPT, Claude, Gemini, Copilot o en un campo de IA de Gmail, Slack o Notion, Kamelo sustituye nombres, direcciones de correo electrónico, números de teléfono, direcciones postales, IBAN, números de tarjeta, secretos, nombres de empresa y tus propios términos de clientes y proyectos por marcadores como [PERSON_1]. Esto ocurre en el ordenador, antes de que se envíe el texto. En la respuesta, Kamelo vuelve a poner los datos reales, de nuevo solo en ese ordenador. El servicio de IA recibe los marcadores, no los datos reales. Lo que el servicio de IA haga con el resto del texto se rige por el acuerdo de tu organización con ese servicio.

No es encargado del tratamiento de lo que escribe tu personal

Un encargado del tratamiento trata datos personales por cuenta de un responsable del tratamiento. Kamelo Business es software que tu organización instala y ejecuta en sus propios ordenadores. Kamelo, como proveedor, no tiene acceso a nada de lo que se escribe o se guarda en él, y no recibe nada de ello. Por tanto, Kamelo no trata esos datos por cuenta de tu organización ni es encargado del tratamiento de ellos en virtud del artículo 28 del RGPD, y no se necesita un contrato de encargo del tratamiento para ellos. Tu organización decide cómo se configura Kamelo, mediante su propia política, y sigue siendo la responsable del tratamiento de los datos de sus ordenadores.

Lo que Kamelo sí recibe

• Datos de contacto profesional y de facturación: el nombre de tu organización, el nombre y la dirección de correo electrónico profesional de tu persona de contacto y, una vez que empiece la facturación, datos de facturación como una dirección y el número de IVA. Kamelo es el responsable del tratamiento de estos datos y solo los usa para proporcionar la licencia, facturar y responder preguntas.
• Datos de la licencia: el código de licencia que emitimos contiene el nombre de tu organización, el número de puestos y una fecha de caducidad. La extensión lo comprueba sin conexión, en el ordenador, con una firma digital (Ed25519). Kamelo no sabe dónde, cuándo ni quién usa el código.
• Correos que nos envías: solo lo que decidas escribir. No envíes nunca datos de clientes ni un código de licencia por un canal público. Cuando alguien usa «Report a problem» en la extensión, se abre el contacto de soporte que haya configurado tu equipo de TI (o un correo a hello@kamelo.eu si no hay ninguno configurado). El correo se rellena previamente solo con el nombre del sitio web, la versión de Kamelo y el navegador. No se envía nada automáticamente.

Qué se queda en cada ordenador y durante cuánto tiempo

• La caja fuerte: qué marcador corresponde a qué valor real, para poder restaurar la respuesta. Se guarda en el almacenamiento de extensiones del navegador de ese ordenador, por separado para cada sitio web, y nunca se sincroniza ni se sube. Se elimina automáticamente a los 30 días por defecto; tu organización puede fijar otro plazo con la política retentionDays (0 significa nunca). Kamelo lo comprueba al iniciarse el navegador y cada 12 horas. Los usuarios pueden bloquear la caja fuerte con Touch ID o una contraseña; entonces se cifra con AES-256-GCM.
• Resumen mensual: por tipo de dato, cuántos se han enmascarado (por ejemplo, «3 nombres, 1 IBAN»). Solo recuentos: sin valores, sin sitios web, sin horas. Se conserva durante 12 meses y solo se muestra en la ventana emergente de la extensión en ese ordenador. No hay un panel central.
• Ajustes y código de licencia: hasta que se modifiquen o se quite la extensión.
• Melo (chat privado): las preguntas y respuestas solo se conservan mientras la ventana del chat está abierta; al cerrarla, se eliminan. Las respuestas proceden de la IA integrada en el navegador, en ese ordenador; cuando no está disponible, Kamelo ofrece en su lugar un chat temporal en el servicio de IA. Tu organización puede desactivar Melo con la política privateChat.

Al quitar la extensión (por ejemplo, retirándola de la instalación forzada) se elimina todo lo anterior de ese ordenador.

Cómo puede comprobarlo tu equipo de TI

• Red: abre chrome://extensions (o edge://extensions), activa el modo de desarrollador, abre el service worker de la extensión y observa la pestaña Red mientras alguien usa una herramienta de IA. Kamelo no nos envía nada.
• Política: chrome://policy (o edge://policy) muestra exactamente qué ajustes ha aplicado tu organización a Kamelo.
• Permisos: storage, scripting, alarms, sidePanel y acceso a sitios web. Los motivos se detallan en Seguridad para empresas y en el resumen de seguridad (PDF).
• Código: el código propio de Kamelo se distribuye sin minificar dentro de la extensión, para que tu equipo de seguridad pueda leer lo que se instala. El código fuente de la edición gratuita es público en GitHub.

Subencargados del tratamiento

Para el contenido que escribe tu personal: ninguno. Kamelo no lo recibe, así que nadie más lo recibe en nuestro nombre.

Sobre la facturación: durante el piloto no hay facturación. Antes de que empiece la facturación, indicaremos aquí el proveedor de pagos que utilicemos.

Una declaración firmada o tu propio contrato

¿Necesitas esta declaración firmada, o tu organización quiere usar su propio contrato de encargo del tratamiento? Tenemos un contrato estándar disponible a petición. Escribe a hello@kamelo.eu.

Cambios y contacto

Si esta declaración cambia, la nueva versión se publicará en esta dirección con una nueva fecha. Consulta también la política de privacidad y las condiciones de uso. Preguntas: hello@kamelo.eu. Problemas de seguridad: comunícalos de forma privada, como se describe en la página de seguridad.