Política de Privacidad.

Versión: 0.1, borrador de trabajo, pendiente de revisión legal y de constitución de la sociedad.

English readers: see Section 13 for how Multippl accesses, uses, stores, shares and deletes Google user data.

---

1. Responsable del tratamiento

[RAZÓN SOCIAL PENDIENTE DE CONSTITUCIÓN] (en adelante, "Multippl"), domicilio previsto en [PENDIENTE], NIF/CIF [PENDIENTE], contacto privacy@multippl.ai.

Para los datos que Multippl trata por cuenta de una empresa Cliente (por ejemplo, el contenido de un correo que un empleado del Cliente conecta), Multippl actúa como Encargado del tratamiento, y es esa empresa Cliente quien determina las finalidades como Responsable, ver el Contrato de Prestación de Servicios y DPA firmado con cada Cliente. Esta Política de Privacidad regula, además, los datos que Multippl trata como Responsable propio: los de las personas que usan el panel (empleados de los Clientes) para poder darles acceso, facturar el servicio, y dar soporte.

2. Qué datos tratamos, y con qué base legal

3. Cuánto tiempo conservamos los datos

• Cuentas de usuario y registro de accesos/auditoría: mientras dure el contrato con la empresa Cliente, y [PENDIENTE: plazo tras la baja, sugerido conforme a obligaciones legales de conservación, p. ej. hasta 6 años para documentación con trascendencia fiscal si aplica; el resto, borrado en el plazo del Contrato+DPA].
• Contenido de correos/documentos procesado por un Agente: no se almacena más allá del tiempo necesario para responder a la petición concreta, salvo que la propia persona pida explícitamente que se guarde algo (por ejemplo, en una tarea de seguimiento), mismo compromiso que recogen los Términos de Uso individuales, Cláusula 7.
• Datos de uso del panel (pantallas abiertas, sesiones, tiempos de carga, uso de la ayuda): 12 meses; pasado ese plazo se borran automáticamente.
• Estado técnico real, honesto: salvo los datos de uso del panel (arriba), hoy no existe un proceso automático de purga por antigüedad, el borrado ocurre al finalizar el contrato con el Cliente o bajo petición expresa de ejercicio de derechos (ver más abajo). Se declara así en vez de prometer una automatización que todavía no está construida.

4. A quién comunicamos los datos

A los subencargados necesarios para prestar el servicio, listados de forma completa y actualizada en el Anexo II del Contrato+DPA de cada Cliente, hoy, de forma general: Anthropic y OpenRouter (modelos de IA), Google y/o Microsoft (solo si la propia persona conecta su cuenta personal), Resend (correos propios del panel), Railway y Supabase (infraestructura), y los conectores específicos que cada Cliente active.

No vendemos datos personales a terceros, ni los usamos con fines publicitarios ajenos a la prestación del servicio.

5. Transferencias internacionales

Algunos de los proveedores de la sección anterior (Anthropic, OpenRouter, y Google/Microsoft cuando aplique) pueden tratar datos fuera del Espacio Económico Europeo, amparados en Cláusulas Contractuales Tipo u otra garantía equivalente reconocida por el RGPD.

La infraestructura propia de Multippl (Railway, Supabase) aloja los datos en la Unión Europea (Ámsterdam y Fráncfort respectivamente, confirmado el 22/09/2026).

6. Tus derechos

Puedes ejercer tus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad escribiendo a privacy@multippl.ai, o desde el propio Panel (Ajustes → Solicitudes de borrado, para el derecho de supresión). Si tu empresa es quien ha contratado Multippl y los datos que quieres ejercitar están bajo su responsabilidad como Cliente, también puedes dirigirte directamente a ella. Tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es) si consideras que el tratamiento no se ajusta a la normativa.

7. Seguridad

Aplicamos medidas técnicas y organizativas reales y verificables en el sistema en producción, no una lista genérica: aislamiento lógico por cliente vía RLS, matriz de permisos por función y departamento, recorte de campos y de fila antes de que un modelo de IA vea un dato, extracción por sub-agente efímero para campos de texto libre, filtro de ingesta contra credenciales y peticiones prohibidas, registro de accesos inmutable, redacción automática de IBAN/DNI/tarjetas verificados por checksum, y límites de lectura por persona y tarea.

8. Menores

El servicio está dirigido exclusivamente a un contexto profesional B2B, no está destinado a menores de edad, y no recogemos conscientemente datos de menores.

9. Cambios en esta Política

Podemos actualizar esta Política para reflejar cambios reales en cómo tratamos los datos o en la normativa aplicable. Los cambios sustanciales se notificarán con antelación razonable a través del propio panel o por correo electrónico.

10. Contacto

Para cualquier duda sobre esta Política o sobre tus datos: privacy@multippl.ai.

11. Uso limitado de los datos de Gmail y Google Drive

Si conectas tu cuenta personal de Google (Cláusula 5 de los Términos de Uso), el uso que Multippl hace de esos datos cumple la Política de Datos de Usuario de los Servicios de API de Google, incluidos sus requisitos de Uso Limitado:

• El acceso a tu Gmail/Drive se usa únicamente para ofrecerte la función que ves en el propio Panel al conectar tu cuenta (buscar, leer, redactar y enviar correo; buscar, leer y descargar archivos de Drive, a petición tuya o de un Agente actuando en tu nombre).
• Estos datos nunca se usan para mostrarte publicidad, ni se venden ni se ceden a terceros con fines distintos de prestar esa función.
• Estos datos nunca se usan para entrenar modelos de inteligencia artificial de propósito general, los proveedores de IA (Anthropic, OpenRouter) los reciben únicamente como parte de la conversación necesaria para responder a tu Petición concreta, no como material de entrenamiento.
• Solo personas con una necesidad legítima (soporte técnico, siempre sin acceso a estas conexiones personales) pueden llegar a ver estos datos, y solo dentro de los límites ya descritos en el resto de esta Política.

12. Datos de usuario de Google (Gmail y Drive): qué hacemos con ellos, en detalle

Esta sección describe con precisión cómo la aplicación Multippl (app.multippl.ai) accede a los datos de tu cuenta de Google solo si tú decides conectarla desde Ajustes → Conexiones, y qué puedes hacer en cualquier momento para retirar ese acceso.

Qué permisos pedimos y para qué

Cómo usamos esos datos. Únicamente para darte la función que pediste en ese momento. No los usamos para publicidad, no los vendemos, no los usamos para entrenar modelos de inteligencia artificial y no los usamos para ningún otro fin.

Cómo los almacenamos. Guardamos las credenciales de la conexión (los «tokens» que Google nos entrega) protegidas por control de acceso y cifrado de infraestructura, en la base de datos de la plataforma alojada en la Unión Europea. El contenido de tus correos y archivos no se copia a una base de datos de Multippl: se lee en el momento de tu petición. Si, como resultado de una petición, un agente guarda una nota en la memoria de la empresa, esa nota nace privada para ti («reservada»), no se comparte con nadie sin una decisión tuya o de un administrador, y los datos personales caducan a los 90 días.

Con quién los compartimos. Solo con los proveedores de inteligencia artificial que procesan tu petición concreta (Anthropic, a través de OpenRouter), en la medida necesaria para responderte y sin usarlos para entrenar. Antes de llegar al modelo se tachan de forma automática identificadores verificables como IBAN, DNI/NIE, tarjetas y direcciones. Ninguna otra persona, incluido el personal de Multippl y los administradores de tu empresa, puede leer tu correo o tus archivos a través de Multippl.

Cómo los protegemos. Aislamiento por cuenta en la base de datos, comprobación de permisos antes de cada acción, registro de cada lectura (quién, cuándo y con qué resultado, sin guardar el contenido) y filtro de entrada que descarta credenciales pegadas en un mensaje.

Cómo retiras el acceso y borramos tus datos.

• Desde Ajustes → Conexiones → Desconectar: revocamos el permiso ante Google en el mismo momento y borramos los tokens de nuestra base de datos.
• También puedes revocar el acceso desde tu cuenta de Google (Seguridad → Aplicaciones con acceso a tu cuenta).
• Para pedir el borrado de cualquier otro dato tuyo: Ajustes → Solicitudes de borrado, o escribe a privacy@multippl.ai.

Declaración de uso limitado (Google API Services User Data Policy). El uso y la transferencia a cualquier otra aplicación de la información recibida de las API de Google se ceñirán a la Política de datos de usuario de los servicios de API de Google, incluidos los requisitos de uso limitado. Multippl's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

13. Google user data (English)

Multippl (app.multippl.ai) is a control panel that lets people work with AI agents. Only if you choose to connect your Google account (Settings → Connections), the app requests access to Google user data so that an agent can act on your behalf.

What we access and why

How we use it. Solely to provide the feature you requested at that moment. We do not use Google user data for advertising, we do not sell it, we do not use it to train general-purpose AI models, and we do not use it for any other purpose.

How we store it. We store the connection credentials (OAuth tokens) with access control and infrastructure encryption in the platform database hosted in the European Union. The content of your emails and files is not copied into a Multippl database: it is read at the moment of your request. If an agent saves a note to the company memory as a result of a request, that note is created as private to you, is not shared without your decision or an administrator's, and personal data expires after 90 days.

Who we share it with. Only with the AI providers that process your specific request (Anthropic, through OpenRouter), to the extent necessary to answer you and never for training. Verifiable identifiers such as bank account numbers, national IDs, card numbers and addresses are automatically redacted before reaching the model. No one else, including Multippl staff and your company's administrators, can read your email or files through Multippl.

How we protect it. Per-account database isolation, permission checks before every action, an access log of every read (who, when and outcome, without storing the content), and an input filter that discards pasted credentials.

How to revoke access and delete your data. Settings → Connections → Disconnect revokes the permission with Google immediately and deletes the tokens from our database. You can also revoke access from your Google Account (Security → Third-party apps with account access). To request deletion of any other data, use Settings → Deletion requests or write to privacy@multippl.ai.

Limited Use. Multippl's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.