Política de Privacidad
Ultima actualización: marzo 2026
1. Responsable del tratamiento
| Identidad | Plataforma de Ecosistemas Digitales S.L. |
| CIF | B93750271 |
| Dirección | Calle Heroe de Sostoa 12, 29002 Malaga |
| Email privacidad | privacidad@plataformadeecosistemas.es |
| Contacto de protección de datos | privacidad@plataformadeecosistemas.es |
2. Finalidades del tratamiento y base jurídica
Tratamos sus datos personales para las siguientes finalidades, cada una con su base jurídica conforme al RGPD:
| Finalidad | Base jurídica (Art. 6 RGPD) | Plazo de conservacion |
|---|---|---|
| Gestión de consultas via formulario de contacto | Consentimiento (art. 6.1.a) | 1 año desde la última comúnicación |
| Prestación de servicios SaaS contratados | Ejecucion de contrato (art. 6.1.b) | Duracion del contrato + 5 años (obligacion mercantil) |
| Facturación y cumplimiento fiscal | Obligacion legal (art. 6.1.c) | 5 años (Ley General Tributaria) |
| Comúnicaciónes comerciales / newsletter | Consentimiento expreso (art. 6.1.a) | Hasta revocacion del consentimiento |
| Gestión de programás de empleo y formación (B2G) | Interes público (art. 6.1.e) / Obligacion legal | Segun normativa del programa (FSE: 10 años) |
| Analitica web anonimizada | Interes legitimo (art. 6.1.f) | 26 meses (datos agregados) |
| Prevencion de fraude y seguridad | Interes legitimo (art. 6.1.f) | 6 meses (logs de acceso) |
3. Decisiones automatizadas e inteligencia artificial
La plataforma utiliza sistemás de inteligencia artificial (IA) que pueden procesar datos personales para las siguientes funciones:
- Copiloto IA: Asistente conversacional que puede acceder al contexto del usuario para proporcionar respuestas personalizadas. No toma decisiones vinculantes.
- Matching de empleo: Algoritmo que compara competencias del candidato con ofertas disponibles. El resultado es orientativo; la decisión final la toma el usuario o el técnico.
- Análisis de documentos legales (JarabaLex): Búsqueda semantica en bases de datos jurídicas. No constituye asesoramiento legal.
Conforme al artículo 22 del RGPD, ninguna decisión con efectos jurídicos o significativos se basa únicamente en el tratamiento automatizado. Siempre existe supervisión humana. Puede solicitar intervención humana, expresar su punto de vista y impugnar la decisión dirigiendose a privacidad@plataformadeecosistemas.es.
Todos los agentes IA cuentan con audit trail completo (trazabilidad de decisiones) conforme al Reglamento Europeo de IA (EU AI Act).
4. Destinatarios y transferencias internacionales
Sus datos pueden ser comúnicados a los siguientes destinatarios:
| Destinatario | Finalidad | Ubicacion | Garantias |
|---|---|---|---|
| IONOS SE (hosting) | Almacenamiento y procesamiento | Alemania (UE) | Dentro del EEE |
| Stripe Inc. (pagos) | Procesamiento de pagos | EE.UU. | EU-US Data Privacy Framework (DPF) |
| Anthropic PBC (IA) | Modelos de IA conversacional (Claude) que procesan el contenido de sus consultas al copiloto | EE.UU. | Clausulas Contractuales Tipo (SCCs) |
| Google LLC (IA + analitica) | Modelos de IA conversacional (Gemini) que procesan sus consultas al copiloto; y medicion web anonimizada (Google Analytics 4) | EE.UU. | EU-US Data Privacy Framework (DPF) |
| OpenAI, L.L.C. (IA) | Modelos de IA conversacional (proveedor de respaldo) que procesan el contenido de sus consultas al copiloto | EE.UU. | Clausulas Contractuales Tipo (SCCs) |
| Qdrant (base de datos vectorial) | Almacenamiento de representaciones vectoriales (embeddings) de contenido para la busqueda semantica del copiloto | UE / EE.UU. (segun la region del cluster) | Clausulas Contractuales Tipo (SCCs) |
| Meta Platforms Ireland Ltd. (publicidad) | Medicion y atribucion de campañas publicitarias (Meta Pixel), previo consentimiento | Irlanda (UE) / EE.UU. | Clausulas Contractuales Tipo (SCCs) |
| Meta Platforms Ireland Ltd. (mensajeria) | Envio y recepcion de mensajes de WhatsApp Business (numero de telefono y contenido de la conversacion), solo si usted utiliza este canal | Irlanda (UE) / EE.UU. | Clausulas Contractuales Tipo (SCCs) |
No se realizan transferencias a paises sin nivel de protección adecuado sin las garantias del Capitulo V del RGPD. Puede solicitar copia de las clausulas contractuales tipo en privacidad@plataformadeecosistemas.es.
5. Derechos del interésado
Conforme a los artículos 15 a 22 del RGPD y la LOPDGDD, usted tiene derecho a:
| Derecho | Descripcion |
|---|---|
| Acceso (Art. 15) | Obtener confirmacion de si tratamos sus datos y acceder a ellos. |
| Rectificacion (Art. 16) | Corregir datos inexactos o completar datos incompletos. |
| Supresion (Art. 17) | Solicitar la eliminacion de sus datos ("derecho al olvido"). |
| Limitacion (Art. 18) | Solicitar la limitacion del tratamiento en determinadas circunstancias. |
| Portabilidad (Art. 20) | Recibir sus datos en formato estructurado y transmitirlos a otro responsable. |
| Oposicion (Art. 21) | Oponerse al tratamiento basado en interés legitimo o fines de marketing. |
| Retirar consentimiento (Art. 7.3) | Retirar el consentimiento en cualquier momento, sin que afecte a la licitud del tratamiento previo. |
| No ser objeto de decisiones automatizadas (Art. 22) | Solicitar intervención humana en decisiones basadas en tratamiento automatizado. |
Para ejercer cualquier derecho, envie un email a privacidad@plataformadeecosistemas.es indicando el derecho que desea ejercer y adjuntando copia de su DNI/NIE. Plazo de respuesta: 30 dias.
Si considera que sus derechos no han sido debidamente atendidos, puede presentar reclamacion ante la Agencia Española de Protección de Datos (www.aepd.es), C/ Jorge Juan 6, 28001 Madrid.
6. Medidas de seguridad
Aplicamos medidas técnicas y organizativas conforme al artículo 32 del RGPD:
- Cifrado TLS 1.3 en las comunicaciones (datos en transito).
- Control de acceso basado en roles con aislamiento entre tenants.
- Registros de auditoría y monitorizacion continua de la actividad.
- Copias de seguridad periodicas con retencion de 30 dias; las copias externas se almacenan cifradas.
- Auditorias periodicas de dependencias y de seguridad.
- Deteccion automática de datos personales (PII) en los flujos de IA.
- Plan de respuesta ante brechas con notificación a la AEPD en un plazo maximo de 72 horas.
7. Cookies
La información sobre las cookies utilizadas en este sitio web esta detallada en nuestra Política de Cookies. Puede configurar sus preferencias en cualquier momento desde el boton "Cookie settings" en el pie de página.
8. Modificaciones
PED se reserva el derecho de modificar esta política para adaptarla a novedades legislativas o jurisprudenciales. Cualquier cambio sera publicado en esta página con la fecha de actualización.