Plugin de Complaica para Claude — Política de privacidad
Esta política explica qué datos personales trata Ciqualia cuando usted utiliza el plugin de Complaica para Claude, para qué, durante cuánto tiempo y qué derechos tiene. Se aplica únicamente al plugin. El uso de Complaica en sí se rige por su contrato de Complaica y el acuerdo de tratamiento de datos que lo acompaña, y el uso de Claude, por las condiciones y la política de privacidad de Anthropic.
Fecha de entrada en vigor: 16 de noviembre de 2026 · Versión: 1.0
1. Responsable
El plugin lo ofrece:
Ciqualia UG (haftungsbeschränkt)
- Dirección: Otto-Lilienthal-Str. 36, 71034 Böblingen, Alemania
- Director gerente: M.Sikalo
- Registro mercantil: Amtsgericht Stuttgart, HRB 801984
- NIF-IVA: DE457587291
- Correo electrónico: info@ciqualia.com
2. Cómo funciona el plugin
El plugin permite que Claude lea y modifique datos de su espacio de trabajo de Complaica siguiendo sus instrucciones. Incluye skills (instrucciones para Claude) y un conector con el servidor de Complaica.
- Usted instala el plugin en Claude e inicia sesión en Complaica. El inicio de sesión usa OAuth 2.0 (código de autorización con PKCE) a través del servicio de identidad de Complaica (p. ej., Keycloak) o del proveedor de identidad de su organización, como Microsoft Entra ID, si su organización lo ha conectado. A continuación, confirma el acceso de Claude en una página de consentimiento. Claude nunca ve su contraseña.
- Cuando usted pide a Claude algo que requiere datos de Complaica, Claude llama a una herramienta del servidor de Complaica, por ejemplo para buscar activos, leer controles o crear una tarea.
- El servidor de Complaica comprueba sus permisos y devuelve solo los datos que su rol en Complaica le permite ver. Las acciones de escritura se ejecutan con sus derechos de usuario y quedan registradas en el historial de cambios de Complaica.
- El resultado vuelve a Claude, que lo utiliza para responderle.
Tarjetas interactivas (MCP App). Algunas herramientas muestran su resultado como una tarjeta interactiva dentro de Claude, por ejemplo para cambiar el estado de una tarea con un clic. Las tarjetas se ejecutan en un marco aislado dentro de Claude, no tienen acceso a la red y no guardan credenciales.
- Cuando usted, por ejemplo, hace clic en un botón de una tarjeta, la tarjeta pide a Claude que llame a una herramienta de Complaica. Claude envía esa llamada al servidor de Complaica con su sesión, exactamente como en los pasos 2–3, y devuelve el resultado a la tarjeta.
- «Abrir en Complaica» abre la aplicación web de Complaica en su navegador. Ese uso se rige por su contrato de Complaica, no por esta política.
Las skills del plugin se ejecutan dentro de Claude. Los datos llegan a Complaica solo mediante llamadas a herramientas, tanto si las inicia Claude como si las inicia usted en una tarjeta.
3. Qué parte de esta política se le aplica
El plugin funciona con las dos formas de operar Complaica. Se diferencian en quién trata sus datos:
- La parte A se aplica si su organización ejecuta Complaica en sus propios servidores o en su propia nube privada.
- La parte B se aplica si su organización usa Complaica como servicio (SaaS) alojado por Ciqualia.
Todas las secciones numeradas se aplican en ambos casos.
Parte A — Complaica on-premise o en su nube privada
Su organización opera el servidor de Complaica, su servicio de identidad y sus registros. El plugin conecta Claude directamente con ese servidor. Ciqualia no forma parte de este flujo de datos.
- Ciqualia no recibe datos personales derivados de su uso del plugin: ni datos de inicio de sesión, ni tokens, ni llamadas a herramientas, ni contenido del espacio de trabajo, ni registros.
- Su organización es responsable de todos los datos que trata su servidor de Complaica, incluido dónde se aloja, cuánto tiempo se conservan los registros y los tokens y cómo se protegen. Se aplica su política de privacidad. Para consultas o para ejercer sus derechos, diríjase a su organización o a su delegado de protección de datos.
- Claude accede a su servidor a través de la red. Según cómo use Claude, las llamadas a herramientas pueden proceder de la infraestructura de Anthropic, por lo que su organización decide cómo expone su servidor. La sección 4 explica cómo trata Anthropic los datos.
- Soporte. Si se pone en contacto con el soporte de Ciqualia, se aplica la sección 5.
Parte B — Complaica como SaaS en los servidores de Ciqualia
Ciqualia aloja Complaica para su organización y actúa en dos funciones:
- Responsable del tratamiento (art. 4.7 RGPD) de los datos necesarios para el funcionamiento del propio plugin: inicio de sesión, tokens de acceso, registros técnicos.
- Encargado del tratamiento (art. 28 RGPD) del contenido del espacio de trabajo de Complaica de su organización. Para ese contenido, su organización es la responsable y se aplica el acuerdo de tratamiento de datos de su contrato de Complaica.
B.1 Qué datos tratamos
| Categoría | Ejemplos | Nuestra función |
|---|---|---|
| Datos de cuenta e inicio de sesión | Nombre, dirección de correo electrónico, ID de usuario de Complaica, organización, rol; con inicio de sesión único, también los identificadores de usuario que envía el proveedor de identidad de su organización (p. ej., object ID, subject ID, dirección de correo verificada) | Responsable |
| Tokens de acceso | Tokens de acceso y de actualización OAuth emitidos a Claude para su cuenta y válidos solo para el endpoint MCP de Complaica; el registro de su consentimiento | Responsable |
| Solicitudes y respuestas de herramientas | Qué herramienta se llamó, sus parámetros (p. ej., un término de búsqueda), su configuración de idioma, los datos devueltos desde su espacio de trabajo | Encargado |
| Contenido del espacio de trabajo | Activos, controles, riesgos, auditorías, tareas, actividades de tratamiento y cualquier dato personal que su organización guarde en ellos | Encargado |
| Registros técnicos | Marca de tiempo, nombre de la herramienta, ID de usuario, dirección IP, estado de la respuesta, mensajes de error | Responsable |
No recibimos sus conversaciones con Claude, sus prompts, las respuestas de Claude, los archivos que usted sube a Claude ni los datos de su cuenta de Anthropic. Solo vemos las llamadas a herramientas que llegan al servidor de Complaica, desde Claude o desde una tarjeta. El plugin y sus tarjetas no cargan nada desde servidores de terceros y no usan cookies, seguimiento ni analítica.
B.2 Para qué tratamos los datos y con qué base legal
| Finalidad | Datos | Base legal |
|---|---|---|
| Iniciar su sesión y autorizar el acceso de Claude | Datos de cuenta, tokens de acceso | Art. 6.1.b) RGPD: ejecución de su contrato de Complaica |
| Ejecutar las llamadas a herramientas que Claude envía en su nombre | Solicitudes de herramientas, contenido del espacio de trabajo | Por cuenta de su organización conforme al art. 28 RGPD; se aplica la base legal de su organización |
| Mantener el servicio seguro, detectar abusos, corregir errores | Registros técnicos | Art. 6.1.f) RGPD: nuestro interés legítimo en un servicio seguro y operativo |
| Cumplir obligaciones legales | Datos que debemos conservar por ley | Art. 6.1.c) RGPD |
No vendemos datos personales, no los usamos con fines publicitarios ni usamos el contenido del espacio de trabajo para entrenar modelos de IA. No tomamos decisiones automatizadas que produzcan efectos jurídicos sobre usted (art. 22 RGPD).
B.3 Dónde se almacenan los datos y cómo se protegen
El servicio en la nube de Complaica se ejecuta en centros de datos de Hetzner en Alemania.
Protegemos los datos con medidas que incluyen:
- Cifrado TLS de todas las conexiones entre Claude y el servidor de Complaica
- OAuth 2.0 con PKCE y consentimiento explícito; tokens de acceso personales y de corta duración que solo sirven para el endpoint MCP de Complaica y no para otras interfaces de Complaica; usted puede revocar el acceso en cualquier momento
- Control de acceso basado en roles: Claude obtiene exactamente los derechos de su cuenta de Complaica
- Registro de las acciones en Complaica
B.4 Quién recibe los datos
Nuestros proveedores. Recurrimos a encargados del tratamiento vinculados por contratos conforme al art. 28 RGPD:
| Proveedor | Servicio | Ubicación |
|---|---|---|
| Hetzner | Alojamiento del servicio en la nube de Complaica | Alemania |
Autoridades. Solo comunicamos datos a las autoridades cuando la ley lo exige.
Los datos devueltos a Claude los trata Anthropic (véase la sección 4). No compartimos datos con ningún otro tercero.
B.5 Transferencias fuera de la UE
Ciqualia trata los datos del plugin únicamente en la UE/EEE. Sobre las transferencias que realiza Anthropic, véase la sección 4.
B.6 Durante cuánto tiempo conservamos los datos
| Datos | Conservación |
|---|---|
| Tokens de acceso | Los tokens de acceso caducan a los 60 minutos; los tokens de actualización, a los 30 días o de inmediato cuando usted revoca el acceso o desinstala el plugin. El registro de su consentimiento se conserva hasta que revoque el acceso |
| Solicitudes y respuestas de herramientas | No se guardan más allá del tratamiento de la solicitud, salvo como registros técnicos (véase abajo) |
| Registros técnicos | 30 días y después se eliminan; más tiempo solo mientras sea necesario para investigar un incidente de seguridad concreto |
| Contenido del espacio de trabajo | Según lo acordado en su contrato de Complaica; se elimina o se devuelve al final del contrato conforme al acuerdo de tratamiento de datos |
| Datos de cuenta | Durante la vigencia de su cuenta de Complaica |
Desinstalar el plugin pone fin de inmediato al acceso de Claude. No elimina el contenido de su espacio de trabajo, que permanece en Complaica.
B.7 Sus derechos
Conforme al RGPD, usted tiene derecho a:
- acceder a sus datos personales (art. 15)
- que se rectifiquen (art. 16) o se supriman (art. 17)
- limitar su tratamiento (art. 18)
- recibirlos en un formato portable (art. 20)
- oponerse al tratamiento basado en nuestro interés legítimo (art. 21)
- retirar cualquier consentimiento otorgado, con efectos para el futuro (art. 7.3)
Para ejercer estos derechos, escriba a security@ciqualia.com. Para el contenido del espacio de trabajo, la responsable es su organización: diríjase primero a ella. Le prestaremos apoyo como encargado del tratamiento.
También puede presentar una reclamación ante una autoridad de control. La nuestra es el Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg (baden-wuerttemberg.datenschutz.de).
4. Claude y Anthropic
Anthropic. Los datos que el servidor de Complaica devuelve a Claude los trata Anthropic PBC o sus filiales en el marco de su uso de Claude. Anthropic no es nuestro encargado del tratamiento; trata estos datos conforme a su acuerdo, o al de su organización, con Anthropic y a su propia política de privacidad. Antes de pedir a Claude que trabaje con datos personales de Complaica, asegúrese de que su organización lo permite.
Anthropic puede tratar los datos devueltos a Claude fuera de la UE, también en los Estados Unidos. Esa transferencia se produce dentro de su uso de Claude, y Anthropic es responsable de sus garantías, como las cláusulas contractuales tipo de la UE o el Marco de Privacidad de Datos UE-EE. UU. (EU–U.S. Data Privacy Framework), según se describe en las condiciones de Anthropic.
5. Solicitudes de soporte
Esta sección se aplica a la parte A y a la parte B. Si usted se pone en contacto con el soporte de Ciqualia, Ciqualia es la responsable de su solicitud.
| Tema | Detalles |
|---|---|
| Datos | Lo que usted nos envía: nombre, dirección de correo electrónico, organización, descripción del problema, archivos adjuntos |
| Finalidad y base legal | Responder a su solicitud. Art. 6.1.b) RGPD si usted es cliente; en los demás casos, art. 6.1.f) RGPD: nuestro interés legítimo en responder a las consultas |
| Proveedor | Microsoft 365 para el correo electrónico, datos almacenados en Alemania, con un contrato conforme al art. 28 RGPD |
| Conservación | 2 años desde el cierre de la solicitud, salvo que los plazos legales de conservación (p. ej., § 257 HGB, § 147 AO) exijan más tiempo |
Envíenos datos personales de su espacio de trabajo de Complaica solo si son necesarios para resolver el problema. Respecto a estos datos, puede ejercer sus derechos del RGPD (arts. 15 a 21) escribiendo a security@ciqualia.com y presentar una reclamación ante el Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg.
6. Menores
El plugin es una herramienta profesional y no está destinado a personas menores de 16 años. No tratamos conscientemente sus datos.
7. Cambios en esta política
Actualizamos esta política cuando cambian el plugin o la ley. La versión vigente está siempre disponible en https://ciqualia.com/es/complaica/claude-plugin/privacy. Informamos a los clientes de los cambios importantes por correo electrónico o en Complaica antes de que entren en vigor.
8. Contacto
Ciqualia UG (haftungsbeschränkt)
- Dirección: Otto-Lilienthal-Str. 36, 71034 Böblingen, Alemania
- Consultas sobre privacidad: security@ciqualia.com
- Soporte del plugin: support@ciqualia.com