Términos del servicio

1. Quiénes somos

naab AI es un producto de Calendulab, prestado por:

• Titular: Calendulab Digital, S.L.U.
• CIF: B56453210
• Domicilio: C/ Jorge Manrique, 6, 28420 La Navata (Galapagar), Madrid
• Contacto: hi@naab.ai

Inscrita en el Registro Mercantil de Madrid, tomo 45768, folio 94, sección 8, hoja M-804493, inscripción 1.

2. El servicio

naab AI es un servicio en línea que reúne en un mismo sitio los datos de las plataformas publicitarias y de analítica de una marca y su trabajo de marketing, y los pone a disposición del asistente de IA del cliente (por ejemplo, Claude o ChatGPT) mediante el protocolo MCP, además de en su aplicación web. Incluye:

• Conexión de solo lectura con Google Ads, Meta Ads y Google Analytics 4 (Google Merchant Center, próximamente). Desde la aplicación se pueden conectar también, en solo lectura, Google Search Console y las demás fuentes del catálogo que describe la Política de privacidad (apartados 4.1 y 4.5).
• Timeline con las métricas de todas las fuentes y la moneda que declara cada cuenta, anotaciones y calendario de mercado.
• Tareas con procedimientos (SOP) y series recurrentes.
• Documentos y contexto de marca.

Se ofrece en dos modalidades:

• Autoservicio: suscripción mensual por marca. El cliente usa naab con su propio equipo.
• Gestionado: Calendulab gestiona las cuentas publicitarias del cliente usando naab. Además de por estos términos, se rige por la propuesta o el contrato de servicios que firmen las partes, que prevalece en lo que regule de forma específica.

Las funciones marcadas como «beta» o «en pruebas», y las que no formen parte de la oferta contratada, se ofrecen tal cual y pueden cambiar o retirarse.

3. Solo para empresas y profesionales

naab AI se contrata en el marco de una actividad empresarial o profesional. No se ofrece a consumidores.

4. Cuentas, acceso y seguridad

• Las cuentas las creamos a petición del cliente, tras su solicitud de acceso.
• El segundo factor de autenticación (2FA) es obligatorio. Cada cuenta es personal: las credenciales no se comparten.
• El cliente decide quién de su equipo accede y con qué rol (lector, editor, administrador o propietario), y responde de lo que hagan sus usuarios, las claves API que creen y los asistentes de IA que conecten.
• Si el cliente sospecha de un acceso no autorizado, debe avisarnos cuanto antes en hi@naab.ai.

5. Conexión de fuentes y del asistente de IA

• El cliente conecta sus fuentes autorizándolas en la pantalla del propio proveedor y declara que tiene derecho a dar acceso a esas cuentas y a sus datos.
• naab solo lee de las plataformas conectadas. No crea, modifica, pausa ni borra campañas, anuncios, presupuestos ni ningún otro elemento de esas cuentas.
• En autoservicio, el asistente de IA lo elige y lo contrata el cliente. Al conectarlo, naab muestra los permisos que pide (consultar; crear, modificar y borrar trabajo; ejecutar procesos) y el usuario decide si los autoriza. El asistente nunca tiene más permisos que el usuario que lo conecta. Lo que el asistente hace con los datos que recibe se rige por las condiciones entre el cliente y su proveedor.
• En el servicio gestionado, el equipo de Calendulab trabaja las cuentas del cliente con naab también desde los asistentes de IA que contrata Calendulab y, cuando una fuente se conecta vía Windsor.ai con la cuenta de Calendulab, a través de Windsor. Esos proveedores tratan los datos del cliente como subencargados de naab y figuran en la lista de subencargados.

6. Uso aceptable

El cliente y sus usuarios se comprometen a no:

• Usar el servicio para fines ilícitos o para tratar datos sin base legal para ello.
• Revender, sublicenciar o redistribuir el servicio o los datos obtenidos de las plataformas conectadas, ni usarlos de forma contraria a sus condiciones. El cliente debe cumplir las condiciones y políticas de Google (incluidas las de la API de Google Ads y la Política de datos de usuario de los servicios de API de Google) y de Meta (incluidas las Condiciones de la Plataforma), y las de cualquier otra fuente que conecte.
• Intentar acceder a datos de otros clientes, eludir los controles de acceso o las medidas de seguridad, o probar la vulnerabilidad del servicio sin nuestro permiso por escrito.
• Hacer ingeniería inversa del servicio, salvo en lo que la ley permita expresamente.
• Sobrecargar el servicio, saltarse sus límites de uso o automatizar el acceso por vías distintas de la aplicación, el conector MCP y las claves API.
• Subir contenido ilícito, malicioso o sobre el que no tenga derechos.

Si detectamos un uso contrario a estos términos que ponga en riesgo el servicio, a otros clientes o el acceso a las plataformas conectadas, podemos suspender el acceso afectado de inmediato y lo comunicaremos al cliente.

7. Datos del cliente

• Los datos y el contenido que el cliente trae a naab (datos de sus plataformas, documentos, tareas, anotaciones, contexto) son del cliente.
• El cliente nos concede una licencia limitada, no exclusiva y sin coste para alojarlos, procesarlos y mostrarlos solo en la medida necesaria para prestarle el servicio, darle soporte y mantener la seguridad. La licencia termina cuando se borran.
• No vendemos los datos del cliente, no los usamos para publicidad y no los usamos para entrenar modelos de inteligencia artificial.
• Podemos usar métricas técnicas de uso del servicio (por ejemplo, número de consultas por marca y mes, sin su contenido) para operarlo y dimensionarlo.

El tratamiento de los datos personales incluidos en ese contenido se rige por el encargo del tratamiento de la cláusula 16 y por la Política de privacidad.

8. Propiedad intelectual de naab

El software, el diseño, la documentación, las marcas y los demás elementos de naab AI son de su titular o de sus licenciantes. Mientras dure la suscripción, el cliente tiene un derecho de uso limitado, no exclusivo e intransferible, para sus fines internos. Si el cliente nos hace sugerencias de mejora, podemos usarlas libremente, sin que ello nos dé derechos sobre sus datos.

9. Planes, precios y pago

• Los precios son los de la oferta vigente que comuniquemos por escrito al cliente antes de contratar. No incluyen impuestos, que se añadirán según la ley aplicable.
• En autoservicio, la suscripción es mensual por marca y se renueva automáticamente cada mes salvo que el cliente la cancele. En la modalidad gestionada, las condiciones económicas son las de su propuesta o contrato.
• Forma y momento de pago: por adelantado, al inicio de cada periodo mensual, mediante tarjeta o transferencia bancaria contra factura.
• Si un pago no se atiende, avisaremos al cliente. Si no se regulariza en 15 días, podremos suspender el acceso hasta que se pague. Durante la suspensión no borramos los datos: si pasan 60 días sin regularizar el pago, podremos dar por terminado el contrato y se aplicará la cláusula 10.
• Si cambiamos los precios, lo comunicaremos con 30 días de antelación. El cliente que no esté de acuerdo puede cancelar antes de que el cambio se aplique.
• La cancelación surte efecto al final del periodo en curso y no se reembolsa la parte no usada, salvo que el servicio termine por causa nuestra (cláusula 10), en cuyo caso devolveremos la parte proporcional del periodo pagado.

10. Duración, cancelación y fin del servicio

• El cliente puede cancelar en cualquier momento escribiendo a hi@naab.ai. La cancelación surte efecto al final del periodo mensual en curso.
• Podemos terminar el servicio si el cliente incumple gravemente estos términos (por ejemplo, impago persistente o uso no permitido), con aviso previo, o de inmediato si el incumplimiento pone en riesgo la seguridad del servicio o el acceso a las plataformas conectadas. También podemos dejar de prestar el servicio con carácter general, con un preaviso de 90 días.
• Antes de que termine el servicio, el cliente puede descargar su trabajo: naab permite exportar en JSON las tareas, comentarios, procedimientos, anotaciones y el índice de documentos de una marca u organización, descargar los documentos originales y consultar las métricas desde su asistente de IA. Tras el fin del servicio, el cliente dispondrá de 30 días para hacerlo.
• Pasado ese plazo, suprimiremos los datos del cliente en los 30 días siguientes, salvo los que debamos conservar por ley. Las copias de seguridad automáticas de la base de datos caducan a los 30 días; las copias manuales que hacemos antes de cambios en la base de datos se conservan 90 días. Hasta entonces, los datos suprimidos pueden seguir en ellas.

11. Disponibilidad y soporte

Ponemos medios razonables para que naab AI esté disponible y funcione correctamente, pero no garantizamos que funcione sin interrupciones ni errores. Puede haber paradas por mantenimiento, por fallos de nuestros proveedores o por causas ajenas a nosotros. Salvo que se pacte por escrito un nivel de servicio, no hay compromisos de disponibilidad ni compensaciones por indisponibilidad.

El soporte se presta por correo electrónico en hi@naab.ai. Atendemos en días laborables en España, de 9 a 18 h (hora peninsular), y respondemos en un plazo máximo de 2 días laborables.

12. Plataformas y servicios de terceros

naab depende de las API de Google, Meta y las demás plataformas que el cliente conecta. Esas plataformas pueden cambiar, limitar o retirar sus API, imponer cuotas, exigir que el cliente vuelva a autorizar el acceso o pedir permisos nuevos. Intentaremos adaptarnos, pero no respondemos de esos cambios ni de los datos tal como los entrega cada plataforma. Cuando una fuente tiene limitaciones conocidas (por ejemplo, métricas que el proveedor no envía o ventanas de atribución que cambian los datos de días anteriores), naab las indica.

13. Resultados de inteligencia artificial

Las respuestas de un asistente de IA y los resúmenes o propuestas que generan las funciones de IA de naab pueden contener errores u omisiones. El cliente debe revisarlos antes de tomar decisiones con ellos. naab no responde de las decisiones que el cliente tome basándose en esos resultados.

14. Responsabilidad

• En la medida en que la ley lo permita, la responsabilidad total de naab frente al cliente por cualquier causa relacionada con el servicio se limita a lo pagado por el cliente a naab en los 12 meses anteriores al hecho que la origine.
• naab no responde de daños indirectos o consecuenciales, como el lucro cesante, la pérdida de negocio o los daños derivados de decisiones tomadas con los datos del servicio.
• Estas limitaciones no se aplican en caso de dolo o culpa grave, ni en los demás supuestos en que la ley no permite limitar la responsabilidad.
• El cliente responde frente a naab de los daños que cause el contenido que trae al servicio o un uso contrario a estos términos.

15. Confidencialidad

Cada parte mantendrá en secreto la información no pública que reciba de la otra con motivo del servicio y solo la usará para prestarlo o recibirlo. Esta obligación continúa tras el fin del servicio, salvo para la información que ya sea pública o cuya revelación exija la ley o una autoridad.

16. Protección de datos y encargo del tratamiento

Los datos personales que tratamos como responsables se rigen por la Política de privacidad. Para los datos personales incluidos en el contenido del cliente, el cliente es el responsable del tratamiento y naab el encargado, en los términos del artículo 28 del RGPD:

1. Objeto y duración: tratar esos datos solo para prestar el servicio, mientras dure el contrato y durante el plazo de devolución y supresión de la cláusula 10.
2. Naturaleza y finalidad: alojamiento, sincronización con las fuentes conectadas, consulta, organización, búsqueda e indexado (incluido el que hacen los proveedores de IA descritos en la política de privacidad) y soporte.
3. Tipos de datos: identificativos y de contacto de los usuarios del cliente; datos de trabajo (tareas, comentarios, tiempo imputado); los que el cliente incluya en documentos, anotaciones y contexto; métricas y campañas de las plataformas conectadas, normalmente agregadas y no personales.
4. Interesados: usuarios, empleados y colaboradores del cliente, y las personas que aparezcan en su contenido.
5. Instrucciones: trataremos los datos siguiendo las instrucciones documentadas del cliente, que son estos términos y la configuración que haga del servicio. Si una instrucción nos parece contraria a la normativa, se lo diremos.
6. Confidencialidad: las personas autorizadas a tratar los datos estarán obligadas a respetar su confidencialidad, por compromiso escrito o por obligación legal.
7. Seguridad: aplicamos las medidas del artículo 32 del RGPD descritas en la política de privacidad (cifrado en tránsito, cifrado de credenciales, 2FA obligatorio, control de acceso por rol, aislamiento entre clientes y registro de seguridad).
8. Subencargados: el cliente autoriza de forma general la intervención de los subencargados de la lista publicada. Avisaremos de cualquier alta o sustitución con 30 días de antelación; si el cliente se opone por motivos razonables y no encontramos una alternativa, podrá cancelar el servicio. Impondremos a cada subencargado obligaciones de protección de datos equivalentes a estas.
9. Asistencia: ayudaremos al cliente a atender las solicitudes de ejercicio de derechos y a cumplir sus obligaciones de seguridad, de notificación de brechas y, en su caso, de evaluación de impacto.
10. Violaciones de seguridad: notificaremos al cliente, sin dilación indebida y en todo caso en 48 horas desde que tengamos conocimiento, cualquier violación de seguridad que afecte a sus datos, con la información disponible.
11. Fin del encargo: al terminar el servicio, devolveremos o suprimiremos los datos según elija el cliente (cláusula 10), salvo que la ley exija conservarlos.
12. Información y auditoría: pondremos a disposición del cliente la información necesaria para demostrar el cumplimiento de estas obligaciones y permitiremos auditorías razonables, con preaviso y como máximo una vez al año, a cargo del cliente, en horario laboral y bajo compromiso de confidencialidad; antes de una auditoría presencial responderemos por escrito a un cuestionario.
13. Transferencias internacionales: solo con las garantías del capítulo V del RGPD, como se detalla en la lista de subencargados.

Si el cliente lo necesita, firmamos además un anexo de encargo del tratamiento con este mismo contenido: pídelo en hi@naab.ai.

17. Cambios en estos términos

Podemos modificar estos términos. Comunicaremos los cambios relevantes a los administradores de cada cuenta con 30 días de antelación. Si el cliente no está de acuerdo, puede cancelar antes de que entren en vigor. Los cambios que exija la ley o una plataforma conectada pueden aplicarse antes, y lo explicaremos al comunicarlos.

18. Disposiciones generales

• El cliente no puede ceder el contrato sin nuestro consentimiento. Nosotros podemos cederlo en caso de fusión, adquisición o venta del negocio, con aviso al cliente, salvo en lo que se refiere a los datos recibidos de Google y de Meta: esos solo se transferirán en ese caso con el consentimiento previo y expreso del cliente, como exige el uso limitado de Google y promete la Política de privacidad (apartado 4.3).
• Las comunicaciones se harán por correo electrónico a las direcciones que las partes se hayan facilitado.
• Si una cláusula fuera nula, el resto sigue en vigor.

19. Ley aplicable y jurisdicción

Estos términos se rigen por la ley española. Para cualquier controversia, las partes se someten a los juzgados y tribunales de Madrid, con renuncia a cualquier otro fuero que pudiera corresponderles.

20. Contacto

Para cualquier cuestión sobre estos términos, escríbenos a hi@naab.ai.

Versión del 14 de octubre de 2026.