Política de privacidad

Introducción y ámbito de aplicación

La presente Política de Privacidad informa a los usuarios del sitio web www.iniuvo.com (en adelante, «el Sitio») sobre el tratamiento de sus datos personales, en cumplimiento del Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales (RGPD), y de la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).

Esta versión es la politica vinculante para usuarios ubicados en España y constituye el documento principal de privacidad del responsable del tratamiento.

Tipos de datos personales que recogemos

Dependiendo de tu interaccion con el Sitio, podemos recoger las siguientes categorías de datos personales:

• Datos identificativos y de contacto: nombre, apellidos, dirección de correo electrónico, número de teléfono y empresa, facilitados a traves de formularios de contacto o del asistente conversacional.
• Datos de la conversacion con el asistente IA: el contenido integro de las conversaciones mantenidas con nuestro asistente de inteligencia artificial en la pagina /solicitar, incluyendo información sobre tu negocio, necesidades y puntos de dolor que compartas voluntariamente.
• Datos de navegación: dirección IP, tipo de navegador, sistema operativo, paginas visitadas, duracion de la visita, URL de referencia y otros datos tecnicos recogidos mediante cookies y tecnologías similares (consulta nuestra Política de cookies).
• Datos profesionales: tipo de negocio, sector de actividad, volumen de operaciones y otros datos que el usuario facilite voluntariamente para recibir una propuesta de servicios personalizada.

No recogemos categorías especiales de datos (art. 9 RGPD) ni datos de menores de 14 anos (art. 7 LOPDGDD). Si eres menor de 14 anos, no utilices los formularios ni el asistente del Sitio.

Finalidades del tratamiento

Los datos personales recogidos se trataran con las siguientes finalidades:

• Atender y gestionar las solicitudes de información, consultas o propuestas realizadas a traves del Sitio.
• Procesar las conversaciones del asistente de IA para generar propuestas comerciales personalizadas y contactar al usuario con la propuesta resultante.
• Prestar los servicios contratados de inteligencia artificial (agentes chatbot, agentes de voz, optimizacion de negocio, automatizacion de procesos, integracion IA a medida).
• Envíar comunicaciones comerciales relaciónadas con los servicios de Iniuvo, siempre que el usuario haya dado su consentimiento expreso o exista una relación contractual prevía que lo legitime (art. 21.2 LSSI-CE).
• Analizar el uso del Sitio para mejorar su funcionamiento, contenido y experiencia de usuario.
• Cumplir con las obligaciones legales y fiscales aplicables.

Base legal del tratamiento

El tratamiento de datos personales se fundamenta en las siguientes bases jurídicas, conforme al artículo 6 del RGPD:

• Consentimiento (art. 6.1.a RGPD): cuando el usuario facilita sus datos a traves del asistente conversacional o formularios de contacto, otorga su consentimiento para el tratamiento con la finalidad específica indicada. Este consentimiento puede retirarse en cualquier momento sin que ello afecte a la licitud del tratamiento previo.
• Ejecución de un contrato o medidas precontractuales (art. 6.1.b RGPD): cuando el tratamiento es necesario para la prestacion de los servicios contratados o para la adopcion de medidas precontractuales a solicitud del interésado (p. ej., la elaboración de una propuesta comercial).
• Interés legítimo (art. 6.1.f RGPD): para el análisis del uso del Sitio, la mejora de nuestros servicios, la prevencion de fraude y la seguridad de nuestros sistemas. Se ha realizado la correspondiente ponderacion de interéses conforme al considerando 47 del RGPD.
• Obligacion legal (art. 6.1.c RGPD): cuando el tratamiento sea necesario para el cumplimiento de una obligacion legal aplicable al Responsable (p. ej., obligaciones fiscales, Ley 10/2010 de prevencion del blanqueo de capitales).

Plazos de conservación de datos

Los datos personales seran conservados durante el tiempo necesario para cumplir con la finalidad para la que fueron recogidos y, posteriormente, durante los plazos legalmente establecidos:

• Datos de solicitudes y conversaciones del asistente IA: maximo 12 meses desde la ultima interaccion. Si se formaliza relación contractual, durante la vigencia del contrato y los plazos legales posteriores.
• Datos de clientes: durante la vigencia de la relación contractual y, tras su finalizacion, durante 5 anos (obligaciones personales, art. 1964 CC), 4 anos (obligaciones fiscales, art. 66 LGT) o 6 anos (documentacion contable, art. 30 CCom), lo que resulte mayor.
• Datos de navegación y cookies: segun lo indicado en nuestra Política de cookies.
• Comunicaciónes comerciales: hasta que el usuario retire su consentimiento o solicite la baja.

Transcurridos los plazos indicados, los datos seran suprimidos o anonimizados de forma irreversible.

Destinatarios y transferencias internacionales de datos

Tus datos personales podran ser comunicados a los siguientes destinatarios:

• Anthropic, PBC (San Francisco, EE. UU.): proveedor de la API de inteligencia artificial Claude, utilizada para el funcionamiento del asistente conversacional. Los mensajes del usuario se envían a la API de Anthropic para su procesamiento en tiempo real. Anthropic actua como encargado del tratamiento conforme a su Data Processing Agreement (DPA) y las Clausulas Contractuales Tipo (SCCs) aprobadas por la Comision Europea (Decisión 2021/914). Anthropic no utiliza los datos envíados vía API para entrenar sus modelos.
• Proveedores de hosting y servicios tecnicos: prestadores de servicios de alojamiento y mantenimiento del Sitio, ubicados en el EEE, que actuan como encargados del tratamiento con los correspondientes contratos de encargo (art. 28 RGPD).
• Administraciones publicas y organismos oficiales: cuando exista una obligacion legal de comunicar los datos (Agencia Tributaria, Seguridad Social, Juzgados y Tribunales).

No se realizan transferencias internacionales de datos fuera del EEE salvo la indicada a Anthropic (EE. UU.), amparada por Clausulas Contractuales Tipo (SCCs) conforme al artículo 46.2.c del RGPD, complementadas con las medidas adicionales recomendadas por el CEPD (Recomendaciones 01/2020).

Derechos de los interésados

Como titular de los datos personales, la normativa te reconoce los siguientes derechos:

• Acceso (art. 15 RGPD): obtener confirmacion de si estamos tratando tus datos y, en tal caso, acceder a ellos y a información sobre el tratamiento.
• Rectificacion (art. 16 RGPD): solicitar la correccion de datos inexactos o el completado de datos incompletos.
• Supresion (art. 17 RGPD): solicitar la eliminacion de tus datos cuando, entre otros motivos, ya no sean necesarios para la finalidad para la que fueron recogidos («derecho al olvido»).
• Oposicion (art. 21 RGPD): oponerte al tratamiento de tus datos en determinadas circunstancias, incluyendo el tratamiento basado en interés legítimo y el marketing directo.
• Limitacion (art. 18 RGPD): solicitar la limitacion del tratamiento en los supuestos previstos legalmente.
• Portabilidad (art. 20 RGPD): recibir los datos que nos hayas facilitado en un formato estructurado, de uso comun y lectura mecanica (p. ej., CSV, JSON), y transmitirlos a otro responsable.
• No ser objeto de decisiónes automatizadas (art. 22 RGPD): no ser objeto de una decisión basada unicamente en el tratamiento automatizado, incluida la elaboración de perfiles, que produzca efectos jurídicos o te afecte significativamente.

Adicionalmente, la LOPDGDD te reconoce el derecho al olvido digital (art. 93) y el derecho a la portabilidad en redes sociales (art. 95), cuando resulten aplicables.

Cómo ejercer tus derechos

Para ejercer cualquiera de los derechos mencionados, puedes dirigirte a nosotros por correo electrónico a privacidad@iniuvo.com, indicando:

• Tu nombre y apellidos.
• Copia de tu documento de identidad (DNI, NIE o pasaporte).
• El derecho que deseas ejercer y los motivos, en su caso.
• Tu dirección de correo electrónico a efectos de notificaciones.

Responderemos a tu solicitud en el plazo maximo de un mes desde su recepcion, conforme al art. 12.3 RGPD. Este plazo podra prorrogarse otros dos meses en caso de solicitudes especialmente complejas o númerosas, informandote de la prorroga dentro del primer mes.

El ejercicio de estos derechos es gratuito, salvo que las solicitudes sean manifiestamente infundadas o excesivas (art. 12.5 RGPD).

Derecho a reclamar ante la AEPD

Si consideras que el tratamiento de tus datos personales vulnera la normativa vigente, tienes derecho a presentar una reclamacion ante la Agencia Española de Protección de Datos (AEPD):

• Dirección: C/ Jorge Juan, 6, 28001 Madrid
• Web: www.aepd.es
• Teléfono: 901 100 099 / 912 663 517
• Sede electronica: sedeagpd.gob.es

No obstante, te agradeceriamos que antes de acudir a la AEPD contactes con nuestro Delegado de Protección de Datos en privacidad@iniuvo.com para intentar resolver cualquier incidencia de forma directa.

Uso de inteligencia artificial y decisiónes automatizadas

El asistente conversacional disponible en /solicitar utiliza inteligencia artificial (modelo Claude de Anthropic) para mantener una conversacion con el usuario, comprender sus necesidades y generar una propuesta inicial de servicios.

Este proceso no constituye una decisión automatizada con efectos jurídicos en el sentido del artículo 22 del RGPD. La propuesta generada por el asistente es siempre revisada por el equipo humano de Iniuvo antes de ser presentada al cliente, y ninguna decisión contractual se adopta sin intervencion humana.

Los datos introducidos en el asistente se envían a la API de Anthropic para su procesamiento en tiempo real. Conforme a la politica de uso de API de Anthropic, estos datos no se utilizan para entrenar modelos y se eliminan de sus sistemas en un plazo de 30 dias.

De conformidad con el Reglamento (UE) 2024/1689 (Reglamento de Inteligencia Artificial), informamos de que el asistente conversacional se clasifica como un sistema de IA de riesgo limitado, sujeto a obligaciones de transparencia. El usuario es informado de que interactua con un sistema de IA antes de iniciar la conversacion.

Medidas de seguridad

Iniuvo ha adoptado las medidas tecnicas y organizativas adecuadas para garantizar la seguridad de los datos personales y evitar su alteracion, perdida, tratamiento o acceso no autorizado, conforme al artículo 32 del RGPD y al Titulo VII de la LOPDGDD.

Entre otras medidas:

• Comunicaciónes cifradas (HTTPS/TLS 1.3) en todas las interacciones con el Sitio.
• Control de acceso basado en roles al panel de administracion y a la base de datos.
• Almacenamiento seguro de credenciales con hashing y comparacion timing-safe.
• Segmentacion de la base de datos y secretos fuera del directorio web público.
• Revision periodica de las medidas de seguridad y evaluacion de riesgos.
• Registro de actividades de tratamiento conforme al artículo 30 RGPD.

Referencia a la política de cookies

Para obtener información detallada sobre las cookies utilizadas en el Sitio, sus finalidades, duracion y como gestionarlas, consulta nuestra Política de cookies, elaborada conforme a la LSSI-CE y las Directrices de la AEPD sobre el uso de cookies.

Legislación aplicable y jurisdicción

La presente Política de Privacidad se rige por la legislación española y, en particular, por:

• Reglamento (UE) 2016/679 (RGPD)
• Ley Orgánica 3/2018 (LOPDGDD)
• Ley 34/2002, de 11 de julio, de Servicios de la Sociedad de la Información (LSSI-CE)
• Reglamento (UE) 2024/1689 (Reglamento de Inteligencia Artificial)

Para la resolucion de cualquier controversia derivada de esta politica, las partes se someten a los Juzgados y Tribunales de Madrid, sin perjuicio de los fueros imperativos que correspondan al consumidor conforme al TRLGDCU.

Actualización de esta politica

Iniuvo se reserva el derecho de modificar la presente Política de Privacidad en cualquier momento para adaptarla a novedades legislativas, jurisprudenciales o de práctica empresarial. Cualquier modificacion sustancial sera notificada a los usuarios afectados y publicada en esta misma pagina con indicacion de la fecha de ultima actualización.

Ultima actualización: abril de 2026.