Política de privacidad
Qué datos personales tratamos, con qué finalidad y base jurídica, durante cuánto tiempo, quién más accede a ellos y cómo ejercer tus derechos.
Dos tratamientos distintos, no los mezclamos
Esta política cubre dos situaciones que la normativa trata de forma diferente y que conviene no confundir:
- Cuando visitas este sitio web o nos escribes, decidimos nosotros para qué se usan tus datos. Somos responsables del tratamiento y se aplican las secciones 2 a 8.
- Cuando tu organización usa la plataforma, los datos que se introducen en ella los decide tu organización, no nosotros. Ahí somos encargados del tratamiento y actuamos siguiendo sus instrucciones. Se aplica la sección 9 y el contrato de encargo.
Si eres empleado de una organización cliente y quieres ejercer derechos sobre los datos que hay dentro de la plataforma, tu interlocutor es tu propia organización. Nosotros la asistiremos, pero no podemos decidir sobre datos que no controlamos.
Responsable del tratamiento
| Dato | Valor |
|---|---|
| Responsable | Aquarelle |
| Contacto en materia de privacidad | info@aquarelleai.com |
No se ha designado delegado de protección de datos por no concurrir los supuestos del artículo 37 del RGPD. Si en el futuro se designa, sus datos de contacto se publicarán aquí.
Qué datos tratamos
Al navegar por el sitio
- Datos técnicos de conexión necesarios para servir la página: dirección IP, tipo de navegador y dispositivo, y páginas visitadas.
- Datos de analítica, únicamente si aceptas las cookies analíticas: páginas vistas, procedencia y comportamiento agregado de navegación. Si no las aceptas, no se cargan.
Si nos escribes o rellenas el formulario de contacto
- Nombre, dirección de correo electrónico, organización y cargo cuando los facilitas.
- El contenido de tu consulta y el historial de la conversación asociada.
Si creas una cuenta
- Datos de identidad y acceso: nombre, correo electrónico, credenciales gestionadas por nuestro proveedor de identidad y registros de inicio de sesión.
- Datos de la organización y del plan: organización a la que perteneces, rol, plan contratado y consumo asociado.
- Datos de facturación cuando corresponda, gestionados por el proveedor de pago.
No tratamos deliberadamente categorías especiales de datos (salud, ideología, biometría). No los introduzcas en formularios de contacto.
Para qué los usamos y con qué base jurídica
| Finalidad | Base jurídica (RGPD) |
|---|---|
| Servir el sitio web y mantenerlo seguro y disponible | Interés legítimo (art. 6.1.f): prestar el servicio solicitado y prevenir abusos |
| Atender consultas y solicitudes comerciales | Consentimiento y aplicación de medidas precontractuales (arts. 6.1.a y 6.1.b) |
| Medir el uso del sitio con cookies analíticas | Consentimiento (art. 6.1.a). Sin él no se activan |
| Gestionar cuentas, organizaciones y acceso a la plataforma | Ejecución del contrato (art. 6.1.b) |
| Facturación, contabilidad y obligaciones fiscales | Obligación legal (art. 6.1.c) |
| Enviar comunicaciones sobre el servicio contratado (avisos, cambios, incidencias) | Ejecución del contrato (art. 6.1.b) |
| Enviar comunicaciones comerciales | Consentimiento, o interés legítimo con clientes existentes sobre servicios similares, con baja disponible siempre |
| Defender o ejercer reclamaciones | Interés legítimo (art. 6.1.f) |
No usamos tus datos para entrenar modelos de inteligencia artificial, ni los de la organización cliente. Se detalla en la sección 9.
Cuánto tiempo los conservamos
| Dato | Plazo |
|---|---|
| Registros técnicos de servidor | Hasta 12 meses |
| Datos de analítica | Hasta 14 meses desde la última interacción |
| Consultas comerciales que no derivan en contrato | Hasta 12 meses desde el último contacto |
| Datos de cuenta y de organización | Mientras la relación esté vigente |
| Datos de la plataforma tras la baja | Periodo de exportación acordado en el contrato y, después, supresión conforme al contrato de encargo |
| Facturación y contabilidad | 6 años (Código de Comercio) y los plazos de prescripción fiscal aplicables |
| Registro del consentimiento de cookies | 24 meses o hasta que lo revoques |
Concluidos esos plazos, los datos se suprimen o se anonimizan de forma irreversible, salvo bloqueo por posibles responsabilidades legales.
Quién más accede a tus datos
No vendemos datos personales ni los cedemos a terceros con fines publicitarios. Sí trabajamos con proveedores que los tratan por nuestra cuenta, bajo contrato de encargo:
- Proveedor de identidad y autenticación, para el registro y el inicio de sesión.
- Proveedor de infraestructura y alojamiento, donde se ejecuta la plataforma.
- Proveedor de analítica web, únicamente si aceptas las cookies analíticas.
- Proveedores de modelos de inteligencia artificial, para procesar las peticiones de los agentes.
- Proveedor de pago, cuando contratas. Actúa como comerciante de registro y, por ello, trata los datos de pago como responsable propio, no por nuestra cuenta; nosotros recibimos de él la confirmación de la compra y el estado de la suscripción.
- Asesoría y servicios profesionales, para obligaciones contables y fiscales.
La lista nominativa y actualizada, con la ubicación de cada proveedor, está publicada en Subencargados. También pueden comunicarse datos a autoridades públicas cuando exista obligación legal.
Transferencias internacionales
Parte del tratamiento se realiza fuera del Espacio Económico Europeo: el contenido que los agentes envían a los proveedores de modelos se trata en Estados Unidos y Singapur, y el proveedor de identidad trata los datos de cuenta en Estados Unidos. Estas transferencias se amparan en cláusulas contractuales tipo con las medidas complementarias que correspondan; Singapur no cuenta con decisión de adecuación de la Comisión Europea. Puedes solicitar copia de las garantías aplicables en la dirección de contacto de esta política.
El detalle por proveedor, con su ubicación y la garantía aplicable, figura en Subencargados.
Tus derechos
Puedes ejercer en cualquier momento los siguientes derechos:
- Acceso: saber qué datos tuyos tratamos.
- Rectificación: corregir los que sean inexactos.
- Supresión: solicitar que se eliminen cuando ya no sean necesarios.
- Limitación: pedir que se restrinja su tratamiento en determinados supuestos.
- Portabilidad: recibirlos en formato estructurado y de uso común.
- Oposición: oponerte a tratamientos basados en interés legítimo, incluido el marketing directo.
- Retirada del consentimiento, en cualquier momento y sin efecto retroactivo.
Para ejercerlos, escribe a info@aquarelleai.com indicando el derecho que ejerces. Podremos pedirte que acredites tu identidad. Responderemos en el plazo de un mes, ampliable a tres si la solicitud es compleja.
Si consideras que no hemos atendido correctamente tu solicitud, puedes reclamar ante la Agencia Española de Protección de Datos (AEPD) (https://www.aepd.es).
Datos dentro de la plataforma: nuestro papel como encargados
Cuando una organización usa A.L.L.A.N, introduce contenido en la plataforma: conversaciones, documentos, memoria organizativa, conexiones a sus sistemas y registros de actividad. Esos datos son de la organización. Nosotros los tratamos únicamente para prestarle el servicio, siguiendo sus instrucciones documentadas.
Compromisos
- No entrenamos modelos propios con el contenido de la organización cliente.
- Respecto de los proveedores de modelos, el compromiso de no entrenar no es uniforme: depende de las condiciones contratadas con cada uno. La situación de cada proveedor se indica en Subencargados.
- No usamos ese contenido para ningún fin propio, ni para mejorar el producto, salvo instrucción expresa y separada de la organización.
- El acceso del personal se limita a lo imprescindible para soporte y operación, bajo confidencialidad y con registro.
- Cada agente accede solo a las fuentes y herramientas que la organización le asigna: crear un agente no concede acceso a nada que su usuario no tuviera ya.
- La organización puede exportar sus datos y solicitar su supresión en los términos del contrato.
Proveedores de modelos
Para que un agente responda, el contenido necesario de la petición se envía al proveedor del modelo correspondiente, que actúa como subencargado. La lista está en Subencargados y se notifica antes de cualquier alta o cambio, conforme al contrato de encargo.
Despliegue en la infraestructura del cliente
Cuando la plataforma se instala en la infraestructura de la organización, la mayor parte del tratamiento —documentos, memoria organizativa, bases de datos, credenciales y trazas— permanece bajo su control y no pasa por nosotros. La inferencia sigue saliendo hacia el proveedor de modelos, y eso se refleja en el contrato.
Decisiones automatizadas e inteligencia artificial
No adoptamos decisiones basadas únicamente en tratamientos automatizados que produzcan efectos jurídicos sobre ti o te afecten significativamente de modo similar.
Dentro de la plataforma, es la organización cliente quien configura el margen de actuación de cada agente y en qué puntos se exige aprobación humana. Cuando un agente interactúa con una persona, esa persona es informada de que está ante un sistema de IA, conforme al artículo 50 del Reglamento (UE) 2024/1689. Puedes consultar el detalle en Confianza: seguridad y cumplimiento.
Seguridad
Aplicamos medidas técnicas y organizativas apropiadas al riesgo: cifrado en tránsito, control de acceso por roles, aislamiento de los datos de cada organización, registro de actividad y revisión periódica de dependencias. El detalle está en Confianza: seguridad y cumplimiento.
Ningún sistema es invulnerable. Si se produjera una violación de seguridad que suponga un riesgo para tus derechos, te lo comunicaremos y lo notificaremos a la autoridad de control en los plazos legalmente exigidos.
Menores
El servicio se dirige a organizaciones y a profesionales. No está destinado a menores de edad y no recabamos conscientemente sus datos. Si detectas que un menor ha facilitado datos, comunícanoslo y los suprimiremos.
Cambios en esta política
Podemos actualizar esta política por cambios normativos, técnicos o de servicio. La fecha de última actualización figura en el encabezado, y los cambios sustanciales se comunicarán por un medio adecuado antes de su entrada en vigor.