Una privacidad de la que alguien responde.

Dario Kulic, que opera como KULIC Advisory, Hansaring 28, 50670 Colonia, Alemania.

Correo electrónico: [email protected], teléfono: +49 157 852 34224.

Los datos personales se tratan para ofrecer el sitio web de forma segura, responder a solicitudes, enviar los documentos o la información solicitados, valorar el encaje de la asesoría, preparar reuniones y cumplir obligaciones legales.

Según el contexto, las bases jurídicas pueden ser solicitudes precontractuales, intereses legítimos en la entrega segura del sitio web y en la comunicación de negocio, obligaciones legales o el consentimiento cuando usted lo presta expresamente.

El mensaje «Hablar con Dario» enviado desde la ventana de AICTIONBOT™ también es un Executive Intake y sigue las mismas reglas.

El Executive Intake se envía dentro de este sitio web a un punto de conexión del mismo origen, tras la validación en el cliente y en el servidor. Una solicitud aceptada se guarda primero en Cloudflare D1 y el navegador recibe una breve referencia KA.

El correo electrónico es solo una notificación secundaria; su entrega no determina si la solicitud quedó registrada. La vista previa y la producción utilizan bases de datos separadas.

El contacto directo por correo electrónico sigue disponible para preguntas generales y es independiente del Executive Intake integrado en el sitio.

El alta pública en la Signal Letter y la recogida de correos electrónicos están actualmente inactivas.

El sitio dirige a los visitantes a la Signal Library o a la vía de contacto habitual hasta que exista un proceso verificado de consentimiento y doble confirmación.

Al cargar el sitio web pueden tratarse datos de acceso técnicamente necesarios: dirección IP, hora de la solicitud, archivo solicitado, tipo de navegador, sistema operativo, eventos de seguridad. Los proveedores tratan esos datos para entregar el sitio, detectar ataques, analizar errores y mantener la disponibilidad, bajo los acuerdos contractuales adecuados.

El sitio estático se entrega mediante Cloudflare Pages/CDN; las películas completas de la página de inicio proceden del dominio de medios de KULIC Advisory en Cloudflare R2.

AICTIONBOT™ menciona de vez en cuando la temperatura de Colonia en su bocadillo. Su navegador la solicita únicamente a nuestra propia dirección (/api/wetter). Nuestro servidor obtiene el valor de Open-Meteo con una coordenada fija y lo conserva hasta 30 minutos. Open-Meteo no recibe ningún dato suyo, ni siquiera su dirección IP. No se instalan cookies y no se guarda nada. No se hace ninguna solicitud cuando el modo de ahorro de datos de su navegador está activado. La hora del día y el saludo los calcula su propio navegador. Base jurídica: nuestro interés legítimo en una guía amable y útil por el sitio web, art. 6.1.f) del RGPD.

Este sitio web no instala cookies propias y no pide consentimiento. Desde el 26 de octubre de 2026 no hay banner de cookies ni elección de consentimiento guardada; no hay nada opcional que consentir.

Una entrada antigua kulic_cookie_choice en el almacenamiento local del navegador, anterior a esa fecha, ya no se lee y puede borrarse en los ajustes de su navegador.

Cloudflare puede instalar una cookie de seguridad como cf_clearance después de que un visitante supere una comprobación de seguridad o de protección contra bots. Permite a Cloudflare reconocer una comprobación superada y protege el sitio frente al tráfico abusivo o automatizado.

La cookie la proporciona y controla Cloudflare; su duración depende de la configuración de seguridad activa.

Matomo no está activo: no se carga ningún script de Matomo y no se pone en cola ningún evento de Matomo.

Cualquier activación posterior requiere una verificación técnica y legal previa e independiente, y su consentimiento.

El Signal Guide de AICTIONBOT™ combina un enrutamiento determinista con una lectura de señal opcional mediante IA generativa. El tratamiento empieza solo después de que usted envíe deliberadamente un texto libre.

Su mensaje, el idioma de la página, la página actual y hasta seis turnos recientes pueden transmitirse entonces a Anthropic a través de la infraestructura de Cloudflare, cuando la función está configurada y activada.

Cuando pregunta a AICTIONBOT™ por la página en la que está, el texto público de esa página se envía junto con la pregunta para que la respuesta se apoye exactamente en ella. Este sitio web tampoco lo guarda.

Las respuestas de la IA pueden ser incompletas o incorrectas. No introduzca información confidencial, personal, de empleados, de proveedores, de contratos ni comercialmente sensible. Existe una alternativa determinista sin conexión y la función puede desactivarse.

Herramientas del expediente (/de/fall/, /case/): el alcance de trabajo a partir de una frase, la comparación de ofertas (radiografía de ofertas), el radar de cláusulas para contratos, el detective de facturas, el entrenamiento de negociación, el guardián de plazos y el acta de reunión. Las notas o transcripciones pegadas en el acta de reunión pueden contener nombres de los participantes; se tratan solo para esa acta y no se guardan. Por favor, no pegue datos de salud ni de recursos humanos. En la comprobación de proveedores, su navegador coteja el nombre de empresa que usted introduce con un archivo de listas públicas de sanciones (UE, Naciones Unidas, EE. UU., Reino Unido) cargado desde nuestro servidor; el nombre no se transmite para ello. Para el registro LEI y la comprobación del número de IVA, nuestro servidor envía únicamente el nombre de la empresa, el país, el LEI y el número de IVA a la Global Legal Entity Identifier Foundation (GLEIF, Fráncfort del Meno) y al servicio VIES de la Comisión Europea; su dirección IP no se transmite. Los datos se tratan solo para esa consulta y no se guardan. La base jurídica es el art. 6.1.f) del RGPD (comprobación de socios comerciales a petición suya). La comprobación de subidas de precio obtiene índices de precios públicos de Eurostat a través de nuestro servidor; solo se transmite el código del índice elegido, no su demanda ni el nombre del proveedor. El guardián de plazos guarda los contratos que usted introduce únicamente en el almacenamiento local de su navegador (clave ka_fristen_v1) en este dispositivo; no se transmiten y pueden eliminarse en cualquier momento con «Borrar todo». Este almacenamiento local es necesario para la función que usted ha solicitado. Los archivos de calendario con plazos se crean solo en su navegador. El cubo de gasto analiza las exportaciones (Excel, CSV) íntegramente en su navegador; no se transmite nada. Las ofertas subidas las lee su propio navegador: los PDF con una biblioteca de lectura servida por este sitio web, y las fotos se reducen en el navegador. Lo que usted introduce o sube se utiliza solo para ese único análisis. Se transmite a Anthropic a través de la infraestructura de Cloudflare y el resultado vuelve a la ventana de su navegador. Este sitio web no guarda ni su entrada ni el resultado y no los escribe en ningún registro; el resultado vive solo en la ventana abierta. Para limitar el uso gratuito a un análisis al día, nuestro servidor lleva la cuenta en una base de datos de Cloudflare bajo un código calculado a partir de su dirección IP (en IPv6, el prefijo de red), el día natural y una clave secreta. El código cambia cada día, no puede convertirse de nuevo en la dirección IP y no puede vincularse entre días. Solo se guardan ese código, la fecha y el número de análisis, ningún contenido; las entradas de días anteriores se eliminan con la siguiente solicitud. Si no puede accederse a la base de datos, se cuenta en su lugar un hash abreviado de su dirección IP en la memoria del servidor, que se descarta como máximo a las 24 horas. Sin licencia se transfieren y analizan hasta tres páginas por documento (en texto, hasta 15.000 caracteres). Con «Pregunte a AICTIONBOT™» en Workbench, su pregunta se transfiere igualmente a Anthropic solo para esa respuesta y no se guarda; se aplica el mismo límite a corto plazo que a las preguntas en el sitio web. El Business Case Builder y el Signal Read integrados en Workbench son páginas de este sitio web y calculan íntegramente en su navegador. Con el interruptor de sala limpia, el resultado se construye como plantilla en local en su navegador, sin ninguna transmisión. Base jurídica: su solicitud, art. 6.1.b) del RGPD, y nuestro interés legítimo en prevenir el uso indebido, art. 6.1.f) del RGPD.

AICTIONBOT™ Workbench (licencia). Si compra una licencia de Workbench, Stripe procesa el pago; se aplica el aviso de privacidad de Stripe. Tras el pago, nuestro servidor crea una clave de licencia firmada que contiene únicamente el número de suscripción de Stripe, el plan y la fecha de emisión. La clave se conserva en el almacenamiento local de su navegador (clave ka_werkbank_v1) y se envía con cada análisis con IA para que se aplique el cupo mensual. En nuestro servidor guardamos solo un contador de análisis por licencia y periodo de facturación (mes natural o año de licencia), sin contenido y sin nombres. La base jurídica es el art. 6.1.b) del RGPD (contrato). Puede eliminar la clave en cualquier momento con «Quitar la clave de este dispositivo».

AICTIONBOT™ Workbench: resultado por correo electrónico. Si introduce su dirección de correo electrónico debajo de un resultado de Workbench y elige «Envíemelo», transmitimos la dirección, el idioma, el nombre de la herramienta y el texto del resultado mostrado a nuestro servidor (Cloudflare, base de datos D1). Dario Kulić le envía después el resultado personalmente desde [email protected]. Para prevenir el uso indebido guardamos además un token no reversible de su red. Si marcó la casilla opcional, Dario Kulić le pregunta una sola vez, en un plazo de dos semanas, si el resultado le sirvió; de lo contrario no le escribimos. La base jurídica es su solicitud, art. 6.1.b) del RGPD, y, para el seguimiento, su consentimiento, art. 6.1.a) del RGPD, que puede retirar en cualquier momento con una breve respuesta al correo. Eliminamos la dirección y el resultado como máximo 90 días después del envío, salvo que de ello surja una conversación o un encargo.

AICTIONBOT™ Workbench como app para Mac. La app para Mac muestra la Workbench de este sitio web en su propia ventana; se aplican los mismos avisos que en el navegador. La clave de licencia y los plazos se conservan en el almacenamiento propio de la app en su Mac. Los recordatorios de plazos de preaviso se programan como notificaciones en su Mac, solo con el nombre del contrato, el proveedor y la fecha; no se nos envía nada para ello. Si activa «Mi compañero» en la app, AICTIONBOT™ toma la palabra por sí mismo: con plazos del guardián de plazos, con nuevos índices oficiales de precios de producción (para ello la app carga dos series de Eurostat desde nuestro servidor, sin ninguna entrada suya) y con una pregunta semanal como notificación en su Mac. Estos ajustes (activado o desactivado, día de la semana, hora) permanecen solo en su Mac. Su respuesta a la pregunta semanal se transmite solo cuando usted la envía y se trata como una pregunta a AICTIONBOT™: no se guarda. Si compra la licencia en la app desde el Mac App Store, Apple procesa el pago; se aplica el aviso de privacidad de Apple. La app pasa a nuestro servidor la confirmación de compra firmada por Apple (producto, número de transacción, duración). El servidor comprueba la firma y crea la clave de licencia como se indica arriba; solo se guarda el contador por licencia y periodo de facturación. La base jurídica es el art. 6.1.b) del RGPD (contrato). Usted gestiona y cancela la suscripción en los ajustes de su cuenta de Apple.

Las herramientas de tablas de la Workbench (cubo de gasto, radar de pronto pago con detector de duplicados y consulta de estado, revisor de matriz de aprobación, radiografía de datos de proveedores, revisor RASCI, revisor de catálogos y ficha de categoría) leen exportaciones y listas (por ejemplo Excel, CSV y texto) íntegramente en su navegador y calculan allí; no se transmite nada. Si en su lugar aporta una foto o un escaneo de una lista, AICTIONBOT™ lee la tabla mediante un análisis con IA, por la vía descrita más arriba. En la conciliación de documentos, AICTIONBOT™ lee los documentos cargados mediante un análisis con IA, mientras que la conciliación en sí se calcula en su navegador con reglas fijas; un maestro de proveedores cargado para ello no sale de su navegador. El escáner de documentos lee fotos y escaneos de facturas, recibos y cartas mediante un análisis con IA (un documento por análisis sin licencia, hasta cuatro con licencia); los archivos PDF, la lista de documentos y el paquete se crean en su dispositivo.

AICTIONBOT™ Workbench como aplicación de Windows y en el teléfono: la aplicación de Windows muestra la Workbench de este sitio web en su propia ventana; se aplican los mismos avisos que en el navegador. La clave de licencia y los plazos se guardan en el almacenamiento propio de la aplicación en su ordenador. En ella compra una licencia a través de Stripe, igual que en el navegador. En un teléfono utiliza la Workbench en el navegador; aunque añada la página a la pantalla de inicio, sigue siendo este sitio web, y lo que guarda localmente permanece en ese dispositivo.

Mesa compartida (vista previa, /table/ y /de/tisch/): dos partes trabajan sobre un mismo expediente. Su navegador cifra el contenido (AES-GCM) antes de enviarlo; la clave y el permiso de escritura se derivan de la parte del enlace que va después del signo #, que su navegador nunca transmite. Nuestro servidor (Cloudflare, base de datos D1) guarda únicamente un identificador, el contenido cifrado, un número de versión, las fechas de creación, de último cambio y de caducidad, y un hash unidireccional del permiso de escritura. No podemos leer el contenido. No se guarda ningún nombre, ninguna dirección IP ni ninguna cookie, y nada queda en el almacenamiento de su navegador. Una mesa se elimina 30 días después del último cambio; quien tenga el enlace puede eliminarla de inmediato o exportarla. Quien tiene el enlace puede leer y escribir, así que compártalo solo con las personas implicadas. Por favor, no introduzca datos de salud ni de recursos humanos. La base jurídica es el art. 6.1.b) del RGPD (prestación de la función que usted ha solicitado).

AICTIONBOT™ Eins (la figura en el borde de la página, en las páginas en alemán e inglés): hacerle una pregunta funciona como se describe arriba para el Signal Guide. Tres cosas solo ocurren si usted las activa. Hablar: si hace clic en el micrófono y confirma, la entrada de voz utiliza el reconocimiento de voz de su navegador. Según el navegador, su voz se envía para ello a su proveedor (por ejemplo, Google en Chrome, Apple en Safari, Microsoft en Edge); nosotros solo recibimos el texto reconocido, que después se trata como texto escrito. Cuando las respuestas se leen en voz alta, el bot utiliza las voces de su dispositivo; en el modo conversación, si su dispositivo no tiene ninguna, el navegador puede usar una voz de su proveedor, y el texto leído se envía entonces allí. My Day: si activa «My Day», su lista de tareas se guarda únicamente en el almacenamiento local de su navegador (clave ka_tag_v1) en este dispositivo; no se transmite y puede eliminarse en cualquier momento con el botón de borrar. Este almacenamiento local es necesario para la función que usted ha solicitado. Cómo está usted: el bot puede preguntarle de vez en cuando cómo está, por ejemplo a última hora de la tarde o tras un silencio prolongado. Sus respuestas se evalúan solo en su navegador; no se transmiten ni se almacenan. Con «My Day» activado, solo se anota en local que hoy ya ha preguntado. Si escribe allí una pregunta, se trata como cualquier otra pregunta. Si sus palabras apuntan a una situación de emergencia, el bot muestra el número de la TelefonSeelsorge alemana; no se avisa a nadie. La mesa integrada en el bot mantiene su estado en el enlace que usted comparte; nada de ello se almacena en nuestro servidor. Base jurídica: su solicitud, art. 6.1.b) del RGPD; para la entrada de voz, su consentimiento mediante el clic y el permiso del navegador, art. 6.1.a) del RGPD.

Tras un hallazgo del agente S2P en la app, usted puede aportar voluntariamente una entrada anónima a nuestra investigación sobre rupturas en las cadenas Source-to-Pay.

Solo se transmite lo que se muestra antes del envío: los ocho estados de estación del mapa de rupturas, la sala directiva probable, el tipo de recomendación, el idioma y el mes. Las entradas se evalúan solo de forma agregada en un almacén estadístico de Cloudflare (Workers Analytics Engine), por ejemplo con qué frecuencia se rompe cada estación.

En la app, el interruptor de sala limpia desactiva todas las llamadas a la IA; el sello de integridad y el cifrado del expediente se ejecutan íntegramente en su navegador.

AICTIONBOT™ Workbench en Claude (conector): la Workbench puede añadirse a Claude (Anthropic) como conector en https://www.kulicadvisory.com/mcp. Las herramientas sin IA funcionan sin iniciar sesión; lo que usted entrega a Claude para ellas (por ejemplo, categoría y porcentaje, un nombre de empresa o una lista de partidas abiertas) llega a nuestro servidor a través de Claude, se trata solo para esa única respuesta y no se guarda. Para las herramientas con análisis con IA, usted inicia sesión una vez con su clave de Workbench (OAuth 2.1 con PKCE). La clave se coloca, cifrada, dentro de los tokens de acceso y de renovación que conserva Claude; nuestro servidor no la archiva para ello. Para el análisis, nuestro servidor envía los textos que Claude transmite a Anthropic, como proveedor de IA, a través de Cloudflare; el resultado vuelve a Claude. Este sitio web no guarda ni los textos ni los resultados. Solo se guardan el contador de uso de su licencia como en Workbench (sin contenido), un marcador unidireccional de que se ha utilizado un código de inicio de sesión o un token de renovación (eliminado tras su caducidad: 5 minutos para los códigos, 90 días como máximo para los tokens de renovación) y, por día y herramienta, el número de llamadas, sin contenido y sin referencia personal. La forma en que Anthropic trata sus conversaciones en Claude se rige por los términos y el aviso de privacidad de Anthropic. La base jurídica es el art. 6.1.b) del RGPD para el uso de su licencia y el art. 6.1.f) del RGPD para las herramientas sin inicio de sesión. Sin clave puede elegir «Connect without a licence» en la página de consentimiento: el token no lleva entonces ninguna licencia y permite solo las herramientas sin IA; no se guarda nada para ello. Si inicia una semana de prueba en la página de consentimiento, guardamos en nuestra base de datos (Cloudflare D1) su dirección de correo electrónico, el nombre de su empresa, negocio o asociación, el idioma y una clave de red unidireccional abreviada contra el abuso, para asignar la semana de prueba, impedir una segunda prueba con la misma dirección y escribirle como máximo una vez cuando termine; Dario Kulić recibe una notificación con la dirección y la empresa. La base jurídica es el art. 6.1.b) del RGPD. Los datos se eliminan 90 días después de terminar la semana de prueba si no sigue ninguna licencia.

El conector funciona también en ChatGPT (OpenAI) y en otros programas compatibles con el Model Context Protocol; lo que aquí se dice de Claude vale entonces para ese programa, y el tratamiento de sus conversaciones por parte de su proveedor se rige por las condiciones y el aviso de privacidad de este. Las herramientas sin IA reciben también, según la herramienta, datos de documentos, una lista de gasto o un maestro de proveedores con datos bancarios; estos datos se tratan solo para esa respuesta y no se almacenan. Lo mismo vale para las herramientas de consulta (biblioteca, plantillas, extracto del Painpoint Atlas): devuelven contenidos publicados de este sitio web; sus términos de búsqueda y los valores con los que rellena una plantilla se tratan solo para la respuesta. El sparring de negociación y el Painpoint Atlas completo requieren igualmente iniciar sesión con su clave de Workbench. Para el Painpoint Atlas completo guardamos, por licencia y mes natural, los números de los hallazgos leídos (la licencia como identificador no reversible, el mes, el número; sin contenido y sin nombres), para que se aplique el límite mensual de 60 hallazgos distintos. Las entradas de meses anteriores se eliminan con la primera lectura de una licencia en el nuevo mes. Las rondas de práctica del sparring de negociación se cuentan por licencia solo en la memoria de trabajo del servidor (30 por hora como máximo) y no se almacenan.

Los campos de texto de este sitio web y de la app para Windows tienen un botón de micrófono. El sonido se graba solo después de que usted haga clic en él y su navegador permita el acceso al micrófono.

El navegador divide la grabación en fragmentos cortos tras cada pausa y los envía a nuestro servidor. Allí los transcribe el reconocimiento de voz Whisper en Cloudflare Workers AI; el texto vuelve al campo en el que usted habló.

Este sitio web no guarda ni registra el audio ni el texto. Cloudflare declara que no conserva datos para este modelo. Contra el abuso, el servidor cuenta los fragmentos por hora frente a una clave unidireccional abreviada de su dirección de red, solo en memoria.

La grabación se detiene cuando usted vuelve a hacer clic en el botón, sale de la página o no se oye nada durante 60 segundos. Sin su clic en el botón de micrófono no se graba ni se envía nada.

Las ofertas públicas de pago son solo para clientes empresariales y organizaciones profesionales. Los pagos se gestionan mediante enlaces aprobados de Stripe Checkout.

Stripe aplica su propia información de privacidad cuando usted abre su dominio de Checkout.

Los registros del Executive Intake caducan a los 30 días naturales, con limpieza programada. Las demás consultas que no dan lugar a un encargo se revisan y eliminan, por regla general, cuando ya no son necesarias.

Los documentos de contratos y facturas pueden conservarse en virtud de obligaciones legales; los registros de consentimiento, como prueba cuando se exija. La conservación de los registros del servidor depende de los ajustes del proveedor y de las necesidades de seguridad.

Los datos personales se comparten solo cuando es necesario para responder a una solicitud, cuando usted ha dado su consentimiento, cuando existe un deber legal o cuando se recurre a proveedores de servicios técnicos para la entrega del sitio web, la comunicación o la seguridad.

Con sujeción a la ley aplicable, usted puede solicitar el acceso, la rectificación, la supresión, la limitación y la portabilidad de los datos, u oponerse a determinados tratamientos.

Cuando el tratamiento se basa en el consentimiento, usted puede retirarlo en cualquier momento con efecto para el futuro.

Usted tiene derecho a presentar una reclamación ante una autoridad de control de protección de datos competente, en particular en el Estado miembro de su residencia habitual, de su lugar de trabajo o del lugar de la presunta infracción.

Estado de este aviso de privacidad: noviembre de 2026. Puede actualizarse si cambian el sitio web, las vías de contacto o los proveedores de servicios.