Política de tratamiento de datos

1. Introducción

Esta política regula el tratamiento de datos personales por parte de Redbo Ltd. (en adelante, «la Empresa», «nosotros», «nuestro») en el funcionamiento del sitio web, el portal de administración y el widget integrable. La política se ha redactado conforme a la Ley de Protección de la Privacidad de 1981 y sus reglamentos.

2. Definiciones

En esta política:

• «Datos personales»: información relativa a una persona física identificada o identificable.
• «Tratamiento»: toda acción o conjunto de acciones realizadas sobre datos personales.
• «Titular de los datos»: la persona física a quien se refieren los datos personales.
• «Responsable del tratamiento»: la entidad que determina los fines del tratamiento y sus medios.
• «Encargado del tratamiento» / «Proveedor de servicios»: la entidad que trata datos personales por cuenta del Responsable.
• «Subencargado del tratamiento»: un tercero contratado por el Encargado para tratar datos personales en la prestación del Servicio.
• «Fuentes conectadas»: sitios web, bases de conocimiento, documentos y otros contenidos que el Cliente conecta al Servicio.

3. Roles: Responsable y Encargado del tratamiento

Respecto de las Fuentes conectadas y del contenido aportado por el Cliente al Servicio, el Cliente actúa como Responsable del tratamiento y Redbo actúa como Encargado / Proveedor de servicios, y trata los datos por cuenta del Cliente y según sus instrucciones documentadas. Respecto de las operaciones corporativas propias de Redbo (por ejemplo, la gestión de la información de cuenta del Cliente, los datos de contacto y las consultas), Redbo actúa como Responsable del tratamiento de esos registros.

4. Finalidades del tratamiento de datos

Tratamos datos personales con las siguientes finalidades:

• Prestar el Servicio y sus funciones de IA
• Comunicarnos con los clientes y responder a sus consultas
• Cumplir las obligaciones contractuales
• Mejorar nuestros servicios y productos
• Cumplir los requisitos legales y regulatorios
• Proteger nuestros derechos y bienes

5. Tipos de datos que tratamos

Podemos tratar los siguientes tipos de datos:

• Datos de identificación: nombre, dirección de correo electrónico, número de teléfono
• Información profesional: cargo, empresa, ámbito de actividad
• Información técnica: dirección IP, tipo de navegador, sistema operativo
• Información operativa: idioma, última página visitada, eventos básicos de uso
• Contenido aportado por el Cliente: Fuentes conectadas y conversaciones mantenidas con el asistente de IA

6. Base jurídica del tratamiento

Tratamos datos personales sobre una o varias de las siguientes bases jurídicas:

• Consentimiento: cuando usted ha dado su consentimiento expreso para el tratamiento de los datos
• Ejecución de un contrato: cuando el tratamiento es necesario para cumplir un contrato con usted
• Interés legítimo: cuando tenemos un interés legítimo en tratar los datos
• Obligación legal: cuando la ley nos obliga a tratar los datos

7. Controles de supresión de PII

Antes de que el contenido aportado por el Cliente se almacene o se envíe a un modelo de IA externo, el Servicio aplica controles de supresión de PII que detectan y enmascaran categorías como números de documento de identidad, datos de pago, datos de contacto y otra información que permita identificar a una persona. Estos controles forman parte del límite arquitectónico entre el almacenamiento interno del Servicio y los proveedores de IA externos.

8. Subencargados del tratamiento

Para prestar el Servicio contratamos subencargados del tratamiento y proveedores de infraestructura de confianza, sujetos a condiciones escritas de confidencialidad y protección de datos. Las categorías actuales incluyen:

• Proveedor de IA: OpenAI (inferencia de LLM). Las solicitudes se envían con store:false; no dependemos de la memoria de conversación del proveedor y el contexto de varios turnos se reconstruye a partir de nuestro historial de chat con datos suprimidos. Según las condiciones de la API del proveedor, el contenido enviado a través de la API no se utiliza para entrenar ni ajustar sus modelos, salvo que se habilite expresamente conforme a esas condiciones o a la configuración de la organización; nosotros no habilitamos tales opciones.
• Proveedores de infraestructura: proveedores de alojamiento en la nube, base de datos administrada, almacenamiento de objetos y CDN utilizados para operar el Servicio.
• Proveedores operativos: envío de correo electrónico, supervisión de errores y utilidades similares de operación del servicio.

9. Comunicación de datos a terceros

Además de los subencargados indicados, solo podemos comunicar datos personales a:

• Asesores profesionales (abogados, contables) sujetos a confidencialidad
• Autoridades, cuando lo exija la ley o una orden judicial
• Sucesores, en caso de fusión, adquisición o venta de activos

10. Seguridad de los datos

Aplicamos medidas de seguridad técnicas y organizativas adecuadas para proteger los datos personales, entre ellas:

• Cifrado de los datos sensibles en tránsito y, cuando corresponda, en reposo
• Restricción del acceso a los datos al personal autorizado
• Realización de copias de seguridad periódicas
• Actualización continua de los sistemas de seguridad
• Formación del personal en seguridad de los datos

11. Conservación de los datos y flujo de revisión manual

Conservamos los datos personales durante el tiempo necesario para los fines con los que se recopilaron, o el que exija la ley. La suspensión, la interrupción o la terminación de la suscripción no activa por sí misma la eliminación automática de los datos del cliente. La eliminación, anonimización, devolución o archivo de los datos del cliente se gestiona mediante un proceso de revisión y aprobación manual, con documentación o registro de auditoría cuando corresponda. Este enfoque busca evitar la pérdida accidental de datos a los que el Cliente aún pueda necesitar acceder o que pueda necesitar recuperar tras un cambio de facturación o de estado. Los plazos de conservación se determinan en función de:

• La finalidad de la recopilación de datos
• Los requisitos legales y regulatorios
• Las necesidades legítimas del negocio
• Los derechos de los titulares de los datos

12. Derechos de los titulares de los datos

Conforme a la Ley de Protección de la Privacidad, usted tiene los siguientes derechos:

• Derecho de acceso: obtener información sobre el tratamiento de sus datos personales
• Derecho de rectificación: corregir datos incorrectos o inexactos
• Derecho de supresión: eliminar datos en determinadas circunstancias
• Derecho a la limitación: limitar el tratamiento de los datos
• Derecho de oposición: oponerse al tratamiento de los datos
• Derecho a retirar el consentimiento: revocar un consentimiento otorgado previamente

13. Transferencia de datos al extranjero

En determinados casos podemos transferir datos personales fuera de Israel. En esos casos nos aseguraremos de que los datos estén debidamente protegidos mediante:

• La transferencia a países con un nivel de protección adecuado
• La firma de acuerdos estándar de transferencia de datos
• La aplicación de medidas de seguridad adicionales

14. Cambios en la política

Podemos actualizar esta política periódicamente. Los cambios sustanciales se publicarán en nuestro sitio web con el aviso correspondiente. El uso continuado de nuestros servicios tras la publicación supone el consentimiento a la política actualizada.

15. Contacto

Para preguntas, aclaraciones o solicitudes relativas a esta Política de tratamiento de datos o al tratamiento de sus datos personales, puede ponerse en contacto con nosotros por los siguientes medios:

• Por correo electrónico: support@redbo.ai
• Por teléfono: 054-544-2315
• El formulario de contacto de nuestro sitio web

16. Reclamaciones

Si tiene una reclamación relativa al tratamiento de sus datos personales, póngase en contacto primero con nosotros. Si la reclamación no se resuelve a su satisfacción, puede dirigirse a la Autoridad de Protección de la Privacidad.